分享一下，使用亚马逊AWS Web应用防火墙(WAF)的方法。 配置WAF流程 1. 创建Web ACL AWS WAF配置以Web ACL为单位。防御对象是CloudFront，因此把创建的Web ACL绑定到相关的Distribution。Web ACl包含针对访问的Rule(规则)及具体的Action(处理方法)。 2. 创建Condition Condition是指定根据Rule抽取的条件，有以下3种类型。 IP地址 请求包含的文字列 SQL Injection 3. 创建Rule Rule包...

Continue reading »

概述 Amazon Aurora与RDS MySQL相比，有一些显著的优点：性能更优，IO能力更强，磁盘容量会自动扩展无需手动管理等等。Aurora与MySQL几乎完全兼容，所以，用Aurora替代MySQL可以获得很多好处。 因为历史原因，我们运行着两个RDS MySQL实例，其中一个在AWS Classic环境中，我们希望把这两个数据库实例迁移到Aurora以获得更好的性能，但是怎么迁移就是个问题。 可选迁移方案 对于迁移，...

Continue reading »

1) Amazon EFS介绍 AWS的存储服务想必大家都已经了解。包括S3，EBS，Glacier，EFS(Elastic File System) 4种服务。 下面介绍AWS EFS(Elastic File System)服务。 AWS EFS支持NFS v4，可以通过NFS协议挂载到EC2上，用来在网络上保存文件。功能上和物理环境中的NFS服务器类似。 另外一个亮点是，容量自动分配，随着文件的增加和删除，自动对容量进行扩张和缩小。 2) 使用Amazon ...

Continue reading »

Amazone RDS是AWS提供的管理型数据库服务，在这里介绍一下创建Amazone RDS只读副本的方法。 当我们使用Multi-AZ的时候，我们无法访问从实例，但是创建只读副本使我们能够对只读实例进行读取，这也是我们使用RDS只读实例的理由，即能实现数据库的读写分离。 为什么使用只读副本 一般来讲在数据库，读取数据的比例高于写数据，因频繁的访问数据库导致资源不足(如I/O瓶颈)时，我们创建只读...

Continue reading »

1.登录后进入https://console.aws.amazon.com/console/home?region=ap-northeast-1 2.选择“EC2 Virtual Servers in the Cloud”选项 3.点击”launch instances”,选择要安装的镜像，比如我选择的是ubuntu，基本上一直下一步即可完成安装，注意其实一步是creat a new key pair ，然后下载到本地，这个后面登陆会用到。其他名词解释如下： Amazon S3： S3存储服务，可不用 Amazon EC2： ...

Continue reading »