我有一个站点在aws平台上的VPC内的四台服务器上运行。 我的问题是,如果我在同一个VPC上的四台新服务器上托pipe另一个网站,他们会对网站产生什么影响,因为他们之间没有关系? 会不会有DDOS / DOS攻击的任何网站会降低其他的性能?
在尝试使用CentOS 6 HVM启动Amazon实例时,我遇到了一些奇怪的身份validation问题。 出于某种原因,每当我使用一个安全组和一个键/ pem进行旋转时,我仍然需要在使用以下命令尝试ssh时提供一个密码: $ ssh -i mypem.pem [email protected] 这仅在使用上述CentOStypes时才会发生。 当我使用相同的安全组和键/ pem对创buildAmazon Linux AMI 2015.03(HVM)时,我不必input密码。 是否有一个原因? 有没有额外的步骤,我需要做的,不必知道密码就可以login?
与EC2实例关联的弹性IP 我已经把域名从一个aws帐户转移到另一个帐户,域名与我以前的帐户一起工作,并且在转移到一个新账户之前,它解决了一个S3存储桶,它不能parsing到EC2实例的连接。 我正在尝试使用域名ketan.io托pipe一个网站。 请帮助并教育我是否需要打开除HTTP和HTTPS之外的其他防火墙端口,以便DNSparsing为EC2实例。 我已经在Apacheconfiguration文件中将ServerName添加为ketan.io,并在/ etc / hosts文件中添加了具有弹性IP地址的域。 我错过了什么?
我们有一个由20多名实习生组成的团队,每3-6个月join并离开我们。 他们每个人在10-15个共享的AWS实例上都有单独的SSHlogin设置,其中一些已经运行了多年,其他的则运行了几天或几周。 每次我们需要pipe理员创build实例并授权用户及其密钥,并设置angular色。 当他们离开时,pipe理员手动删除所有用户或在某些情况下只阻止授权的密钥,以防止SSH。 什么是能够自动运行此实例的用户和SSHpipe理的最佳实践? 我们如何审计我们的实例以确保用户不会绕过我们的SSH限制?
我是一个开发人员,他对服务器pipe理知识非常有限; 我学习,主要处理Web服务器。 像EC2这样的防火墙需要类似CSF,因为AWS已经提供了一个基本的防火墙?
我遵循本指南将我的亚马逊图像从一个区域迁移到另一个区域。 一切顺利,但是当我运行这个命令: netcat -p 9999 -l >/dev/sdf 它显示该命令没有find。 然后我试着用nc代替: nc -p 9999 -l >/dev/sdf 似乎nc不能用-p和-l选项组合运行。 什么是完全相同的命令,我应该在我的系统上运行等效于“netcat -p 9999 -l> / dev / sdf”? 我正在使用“基本32位Amazon Linux AMI 2011.02.1 Beta”作为我的主映像。 它似乎是基于centos的。 任何帮助将非常感激。
我有一个较老的EC2 Micro实例,安装了一个标准的LAMP堆栈作为利用磁驱动器的开发环境。 我在生产中有相同types的设置。 我想testing如何切换到SSD根卷将影响性能。 使用webpagetest.org,我在变化之前和之后几次运行了九次testing,结果非常一致。 加载时间几乎翻了一番,第一个字节的时间增加了四倍。 在 webpagetest.org截图 之前 在 webpagetest.org截图之后 我读过的一切都表明,使用SSD只会提高性能。 我究竟做错了什么?
有时候,为了做一些debugging或者手动迁移,我需要将大块数据从一个EC2实例复制到另一个。 当数据的大小很小时,从实例A到我的机器,然后scp到实例B,但是对于不可持续的大型有效载荷,它足够简单。 我目前的loginAWS实例的方法是通过SSH通过OpenVPN隧道。 我在EC2机器上的操作系统用户没有真正的从一台机器到另一台机器的SSH选项。 我在这里有几个选项。 我可以生成一个SSH密钥,只用于从一台机器SSH到另一台。 或者,也许我可以启用基于密码的login只在实例的子网(不知道这是甚至可行的)。 既不是特别有吸引力也不安全。 在这种情况下最好的做法是什么? 我相信我不是第一个需要启用这样的东西的人。
我正在尝试为我的AWS EC2设置一个新用户。 我已经按照这个教程一步一步,但我得到Permission denied (publickey)错误。 我试着从AWS EC2控制台创build一个newuser-key-pair.pem ,然后用ssh -i newuser-key-pair.pem new-user@my-public-ip创build一个newuser-key-pair.pem ,但是没有成功。 我认为问题在于我生成了一个密钥对(私钥),但是我上传到AWS .ssh / authorized_keys的公钥没有链接到它。 我怎样才能克服呢?
如果我使用EBS存储启动实例,如何在EBS卷上而不是在实例上安装nginx? 有没有人有任何提示或博客文章?