创建Web Server实例，配置CloudWatch来收集Web Server的系统日志，当错误登录次数达到设定值时触发报警 1. 创建Web Server 1.1 创建一个IAM策略 1.2 创建一个IAM角色 1.3 创建一个安全组 1.4 创建Web Server 2. 定义CloudWatch Logs阈值 2.1 确认CloudWatch Logs agent是否正在运行 2.2 创建CloudWatch Logs指标筛选器 2.3 定义一个CloudWatch报警 用错误的...

Continue reading »

创建一个名叫Processor的EC2实例，登陆到CommandHost实例，通过AWS CLI对Processor实例的EBS卷做snapshot，设置周期性snapshot的计划任务， 登陆到Processor实例，通过AWS CLI上传并管理日志文件到S3存储桶 1.1 创建一个S3的桶 1.2 创建一个IAM策略 1.3 创建一个IAM角色 1.4 创建一个安全组 1.5 创建一个EC2实例 2.1 连接到CommandHost实例 2.2 创建一个初始...

Continue reading »

建立包含Public和Private子网的VPC，建立Internet Gateway，建立Public和Private子网的路由表，创建NAT和Bastion EC2实例 1. 配置你的私有虚拟云 1.1 创建你的VPC 1.2 创建Public和Private子网 1.3 配置Internet gateway 1.4 创建Public子网路由表 1.5 创建Private路由表 2. 创建一个NAT Server实例 2.1 配置NAT安全组 2.2 创建NAT Server实例 2...

Continue reading »

1. 创建CommandHost实例，登录到CommandHost，通过AWS CLI创建WebServer实例。 1.1 为CommandHost实例创建一个IAM角色   1.2 创建CommandHost实例 1.3 为WebServer实例创建一个安全组 1.4 连接到CommandHost实例 1.5 配置AWS CLI 1.6 创建WebServer实例 1.6.1 下载UserData脚本 1 (new-object net.webclient).DownloadFile('https://d...

Continue reading »

为 AWS 管理控制台登录页面 URL 创建别名 $ aws iam create-account-alias --account-alias <value> 创建用户 $ aws iam create-user --user-name <value> 删除用户 $ aws iam delete-user --user-name <value> 列出所有用户 $ aws iam list-users 列出特定组中的用户 $ aws iam get-group --group-name <value> 列出用户所属的所有组 $ aws iam li...

Continue reading »