IAM用户 以下是亚马逊AWS对IAM的定义，可以看出来是AWS提供的用户管理机制。无论是从系统层面还是应用程序层面，用户管理是服务器运维当中最最重要的！ AWS Identity and Access Management(IAM)使您能够安全地控制用户对Amazon AWS服务和资源的访问权限。您可以使用IAM创建和管理AWS用户和群组，并使用各种权限来允许或拒绝他们对AWS资源的访问。 创建IAM用户 登录AWS管理控制台以后...

Continue reading »

AWS SDK for PHP 安装AWS SDK for PHP以后通过调用API可操作Amazon S3的桶(Bucket)和对象(Object)。 安装AWS SDK for PHP Composer是PHP包管理工具，以项目单位管理包及库。在PHP版本5.3.2以上可使用。 首先安装Composer。 # curl -sS https://getcomposer.org/installer | php 创建composer.json文件。 # vi composer.json { "require": { "aws/aws-sdk-php": "2.*"...

Continue reading »

在这里使用CloudFront + S3，搭建生成签名URL的CDP(Private Cache Distribution)。以下是操作流程; 创建Amazon S3 创建CloudFront Distributions 生成签名URL 创建Amazon S3 在这里创建Amazon S3以后，把index.html文件上传到S3上。 登录AWS管理界面 点击S3 点击[创建存储桶] 点击[上传] 点击[添加文件] 点击[开始上传] 确认状态为[完成] index.html的内容如下。 <html...

Continue reading »

Amazon Glacier Amazon Glacier是亚马逊AWS提供的存储服务之一，比Amazon S3相比成本低，适用于存放读写频率低的文件存档。 什么是Vault Vault是相当于S3的Bucket(存储桶)，把文件存放到Glacier的时候必须创建Vault，然后把文件存放到Vault。就是把东西存放到Glacier(冰河)的Vault(储藏室)，是非常安全的。 创建Glacier 登录AWS管理页面以后点击[Glacier]，以后点击[Create Vault] V...

Continue reading »

每个运维工程师都会考虑一个问题，服务器的重要日志文件及数据库等的备份，应该保存多长时间保存在哪里？ 保存时间是根据运维需求及企业需求来决定，而保存场所在这里选择拥有11个9持久性并无需担心容量的Amazon S3。 使用S3的生命周期可以把超过一定周期的文件存档到廉价的Glacier存储服务上。 需注意的是从Glacier进行复原时最长需要5小时。 配置Amazon S3生命周期 登录AWS管理控制...

Continue reading »