我的M4.large实例以某种方式报告轻微被盗的CPU。 但是，如果我没记错的话。 它应该只发生在T2或M3系列实例上。 顶部 – 11:07:53最多24分钟，2个用户，平均负载：1.00，1.00，0.80 任务：总共89次，跑步2次，睡觉87次，停止0次，僵尸0次 Cpu0：29.0％us，62.6％sy，0.0％ni，8.0％id，0.1％wa，0.0％hi，0.0％si，0.3％st Cpu1：0.1％us，0.0％sy，0.0％ni，99.4％id，0.1％wa，0.0％hi，0.0％si，0.4％st $ lscpu -p ＃以下是可parsing的格式，可以将其input到其他格式 ＃ 程式。 每列中的每个不同的项目都有一个唯一的ID ＃从零开始。 ＃CPU，核心，套接字，节点,, L1d，L1i，L2，L3 0,0,0,0，0,0,0,0 1,0,0,0，0,0,0,0 我正在使用taskset 1 dd if = / dev / zero = / dev / null，使CPU在vCPU 0上出现尖峰。 根据AWS文档，底层硬件使用：2.3 GHz IntelXeon®E5-2686 v4（Broadwell）处理器或2.4 GHz IntelXeon®E5-2676 v3（Haswell）处理器 它们都有两个逻辑核心每物理。 除M3.large之外，我注意到M4.xlarge也有这个问题，其中包括2个物理内核，因此4个vCPU。 我使用taskset命令在M4.xlarge上testing了它。 当vCPU在同一个内核上出现峰值，或者不同的时候，CPU被盗。 例如，vCPU0和vCPU2在Core0中共存。 当我在他们身上产生尖峰时，我可以奇迹般地看到vCPU1上被盗的CPU。 这是相当有线的。 请帮忙找出原因。 谢谢。
我正在尝试在悉尼地区创build一个非常简单的群集。 这是一个非常简单的设置。 我指定硬盘是60G。 我想在集群中有两个ec2实例。 它们在EC2小组中按预期显示。 但是ec2实例没有显示在ecs集群页面中： 1）为什么发生？ 2）是否有任何日志可以查看潜在问题？
我想使用让我们为EC2和Cloudfrontencryption证书。 我正在使用Ubuntu 16.04（HVM）AMI和nginx创build一个wordpress安装EC2 t2.micro。 EC2地区将是我们东2（俄亥俄州）。 我可以使用EC2的certbot创build让我们encryption证书，并且可以通过CLI将证书上传到AWS IAM以用于Cloudfront。 我面临的问题是： 由certbot为EC2生成的证书将用于example.com，但是我想使用cdn.example.com for Cloudfront。 是否可以创build和使用两个不同的证书，一个用于EC2，另一个用于Cloudfront？
我的网站时髦，所以我重新启动我的服务器。 我也跑sudo yum更新和更新一切。 现在我的网站不会加载（www.kisnardonline.com），我得到http-500错误。 我不是100％确定它是否与更新有关。 我已经search了一堆，但没有想法还有什么可以看看。 它看起来像更新没有覆盖我的configuration文件，所以我不知道什么可以打破？ 我能够SSH到我的服务器。 我能够连接到我的MySQL数据库。 我能够运行我的Java游戏服务器，并从我的本地PC连接到我的游戏客户端。 顶部输出对我来说很好（大量的内存和CPU）。 还有什么我可以检查？ 百胜历史信息77 Loaded plugins: priorities, update-motd, upgrade-helper Transaction ID : 77 Begin time : Thu Nov 2 23:49:20 2017 Begin rpmdb : 482:891f2e1355453f459cb67e212feb05d2fcd0d421 End time : 23:50:29 2017 (69 seconds) End rpmdb : 492:cfa44d8f63026943da406a0b769ab02395772f96 User : EC2 Default User <ec2-user> Return-Code : Success Command […]
无论我尝试什么，出于某种原因，当我使用可靠的dynamic库存脚本（ec2.py + ec2.ini）运行一个可靠的ad-hoc模块时，将仅返回公共 IP用于标记查询，并尝试通过SSH连接到目标的公共 IP。 例如，如果我运行： ansible -m ping tag_env_dev 然后，它尝试通过公共IP连接，尽pipe私有IP是可取的（为了安全，复杂性和成本的原因）。 我试图在我的ec2.ini文件中调整以下选项： regions = us-east-1 # to restrict to us-east-1 region destination_variable = public_dns_name # I've also tried private_dns_name and private_ip_address, all of which still attempt to connect to the public IP of the destination instance(s) vpc_destination_variable = ip_address # also tried private_ip_address 如果我运行./ec2.py –list […]
我正在尝试使用cli将卷附加到实例： ec2-attach-volume 'vol-id' -i `curl http://169.254.169.254/2008-09-01/meta-data/instance-id` -d /dev/sdh 但是这个消息失败了： + —————————- + ——————– ————————- + | 代码| 留言| + —————————- + ——————– ————————- + | InvalidInstanceID.NotFound | 实例ID“i-myid”不存在| + —————————- + ——————– ————————- + 实例ID实际上是该实例的正确ID，所以我不确定它在抱怨什么。 我的爱美是基于快活的形象，并运行在与我的音量（欧洲西部1a）相同的可用区域。
我一直在使用基于Fedora Core 6的Amazon EC2映像（AMI），但是我想更新到FC8或FC10。 问题是，当我通过ioncannon.net上的优秀升级 指导并重新捆绑时，我最终得到了从1.9 GB增长到2.4 GB的AMI。 同样，当我尝试使用Amazon FC8映像（ fedora-8-x86_64-base-v1.08 ami-2547a34c又名ami-2547a34c ） ami-2547a34c ，大小大致相同。 关于FC8有什么内在的“更大”？ 我以某种方式拿起一些我不需要的新包吗？ 还有其他解释吗？
我希望能够ssh到我的节点，然后运行软件，为了自己的目的， ssh到其他机器和本身。 它假定已经设置了ssh密钥，所以它不能使用-i标志并使用它。 我有一个工作正常工作的Xen安装程序，这工作正常：我所要做的只是scp我的私钥到.ssh/id_rsa和公共部分到.ssh/id_rsa.pub （我可以在EC2中恢复，因为它是在.ssh/authorized_keys ）。 这个相同的设置在EC2中不起作用。 我已经validation了/etc/ssh/sshd_config和/etc/ssh/ssh_config在我的Xen /etc/ssh/ssh_config上是一样的，而EC2是没有的。 我使用的基础AMI是ami-1774927e ，包含新的Ubuntu Hardy安装的Alestic.com映像。 自然，22号端口是在我的安全组中为sshstream量打开的。 任何想法，我做错了什么？ 编辑：根据womble的build议和亚马逊EC2论坛的build议，这里是额外的信息，可能会有所帮助： sshd_config和ssh_config在我的Xen和EC2盒子上是一样的（而且是早期指定的Alestic ami的默认版本），而且我没有使用任何命令行选项。 ssh-agent没有运行，机器上没有其他的ssh密钥。 我只是以root身份login，而且最重要的是 ，如果我使用-i当键名不是id_rsa时，我可以从同一个框login到我的EC2框。 当我使用-i标志时，ssh -v的尾部看起来像这样： debug1: Host 'localhost' is known and matches the RSA host key. debug1: Found key in /root/.ssh/known_hosts:1 debug1: ssh_rsa_verify: signature correct debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS received debug1: SSH2_MSG_SERVICE_REQUEST sent debug1: […]
我正在用Ubuntu映像运行EC2的一个侧面项目，因为我需要在那里做一些计算密集型的事情。 现在我不需要每天都做这些事情（主要是因为我在周末做了大部分的事情），所以我想找一个方法来防止24小时内付费。 我知道closures一个实例需要你在这个图像上做的所有事情都没有了，所以我的问题是：有没有什么办法可以在closures一个实例之前创build一个图像（为了防止代价），然后加载这个图像，开始一个新的实例，并继续我离开的地方？
使用亚马逊的AWS，我创build了1个GiB卷。 我将它附加到正在运行的实例，并使用ext3进行格式化。 然后我装上它，并使用df -h来报告它的大小。 这显然是414G。 我已经在使用2G了。 这里发生了什么？