分享一下，使用亚马逊AWS Web应用防火墙(WAF)的方法。 配置WAF流程 1. 创建Web ACL AWS WAF配置以Web ACL为单位。防御对象是CloudFront，因此把创建的Web ACL绑定到相关的Distribution。Web ACl包含针对访问的Rule(规则)及具体的Action(处理方法)。 2. 创建Condition Condition是指定根据Rule抽取的条件，有以下3种类型。 IP地址 请求包含的文字列 SQL Injection 3. 创建Rule Rule包...

Continue reading »

Elastic IP Addresses即弹性IP地址，是为动态云计算设计的静态IP地址。一个弹性IP地址是和账户相关，而不是和某一个特定实例相关。不像传统的静态IP地址，弹性IP地址可以通过重新匹配共有IP地址到账户上任意的实例，从而可以忽略实例或者可用区域的错误。 连接本质上是通过NAT1:1的匹配每个Elastic IP和Private IP。 配置Elastic IP 1.选择EC2下的「Elastic IPs」，点击「Allowcate New...

Continue reading »

概述 Amazon Aurora与RDS MySQL相比，有一些显著的优点：性能更优，IO能力更强，磁盘容量会自动扩展无需手动管理等等。Aurora与MySQL几乎完全兼容，所以，用Aurora替代MySQL可以获得很多好处。 因为历史原因，我们运行着两个RDS MySQL实例，其中一个在AWS Classic环境中，我们希望把这两个数据库实例迁移到Aurora以获得更好的性能，但是怎么迁移就是个问题。 可选迁移方案 对于迁移，...

Continue reading »

1) Amazon EFS介绍 AWS的存储服务想必大家都已经了解。包括S3，EBS，Glacier，EFS(Elastic File System) 4种服务。 下面介绍AWS EFS(Elastic File System)服务。 AWS EFS支持NFS v4，可以通过NFS协议挂载到EC2上，用来在网络上保存文件。功能上和物理环境中的NFS服务器类似。 另外一个亮点是，容量自动分配，随着文件的增加和删除，自动对容量进行扩张和缩小。 2) 使用Amazon ...

Continue reading »

Amazone RDS是AWS提供的管理型数据库服务，在这里介绍一下创建Amazone RDS只读副本的方法。 当我们使用Multi-AZ的时候，我们无法访问从实例，但是创建只读副本使我们能够对只读实例进行读取，这也是我们使用RDS只读实例的理由，即能实现数据库的读写分离。 为什么使用只读副本 一般来讲在数据库，读取数据的比例高于写数据，因频繁的访问数据库导致资源不足(如I/O瓶颈)时，我们创建只读...

Continue reading »