今天我们发布了 AWS Secrets Manager，它让您能够通过 API 或 AWS 命令行界面 (CLI) 轻松地存储和检索自己的密钥，并通过内置或定制 AWS Lambda 函数轮换自己的凭证。当您在本地使用单一机器和单一应用程序时，可以轻松地管理应用程序密钥，例如数据库凭证、密码或 API 密钥。随着您的发展，当规模扩大到拥有多种分布式微服务时，安全地存储、分发、轮换和占用密钥将成为一项艰巨的...

Continue reading »

我以前曾讨论过，复杂的 AWS 客户总是会控制多个 AWS 账户。其中一些是收购结果，或自下而上保留的云计算部门接纳。另一些则是创建多个账户以使开发人员、项目或部门相互隔离开。我们强烈支持将此作为最佳实践，并通过许多 AWS 服务中的跨账户功能以及用于跨账户策略管理的 AWS Organizations 进行备份。这些客户中有许多还充分利用 AWS Config 并通过 Config 规则（包括他们自己的...

Continue reading »

什么是 Auto Scaling？ Auto Scaling 可帮助确保您拥有适量的 Amazon EC2 实例来处理您的应用程序负载。您可创建 EC2 实例的集合，称为 Auto Scaling 组 。您可以指定每个 Auto Scaling 组中最少的实例数量，Auto Scaling 会确保您的组中的实例永远不会低于这个数量。您可以指定每个 Auto Scaling 组中最大的实例数量，Auto Scaling 会确保您的组中的实例永远不会高于这个数量。如果...

Continue reading »

整理一些利用 AWS CLI 作維運工作的例子，像是： 根據 Tag 條件，定期刪除不需要使用的 EC2 Instances 根據 Tag 條件，將 EC2 Instances 定期備份成 AMI / Snapshot 統計 EC2 使用狀況。 另外還有 AWS CLI 的使用心得，目的就是達到 Ops as Code。 EC2 維護 列舉幾個 系統維運 (System Operations) 常用做的週期性任務。 流程上我都會利用 Tag: ops:<key> 做控管，這...

Continue reading »

將最近帮一台湾客户在 AWS 上的 NAT Instance 換成 NAT Gateway，事前評估、驗證、溝通與執行紀錄。 現況 VPC 的機器大部份都透過 NAT Instance 出去，內部機器上百台 機器等級為 m3.medium，擔心 Network Throughput 不夠。 這是一台三不管地帶的機器。 問題 單點: 使用 EC2 Instance 做 NAT 不定時炸彈 → AWS EC2 Maintenance 無法停機維護: 無法更新 OS Security Patch 如果出...

Continue reading »