主要針對 Multiple VPCs, Regions, Account 的規劃，其中涵蓋到 CIDR / Subnets / Route Table / NAT Gateway / Security Group / Network ACLs… 等規劃。 Considerations 考慮這些面向：Multiple AWS Accounts, Multiple Regions, Multiple VPCs, and On-Premise + Hybrid Cloud Multiple AWS Account: 如果有多個 AWS 帳號，要思考帳號本身的用途，以及權限管理方式。 需要用到 EC...

Continue reading »

Elastic Beanstalk 基本概念 Elastic Beanstalk  (以下簡稱 EB) 是 AWS 的 PaaS (platform as a service) 服務，概念類似於以前 Cloud9 或者 Parse 線上 IDE + Backend Server ，開發者只要專注把應用程式開發好，透過 CLI or Console 就可以快速部署、測試、Blue/Green Deployment。 EB 透過 CloudFormation 整合了 AWS 主要的核心服務，包含了以下： VPC EC2 ELB Auto Scaling Gro...

Continue reading »

AWS实战及AWS的坑 1、多块网卡绑定后 ，可以在操作系统路由表里设定流量走那块网卡 2、对象存储适合一次性多次读 ，EBS需要和网卡共享带宽的，可以做快照，默认存在S3上，可以跨AZ EBS上可以做READ0增加吞吐量 ,没必要做其他 3、IOSP 每秒读写速度 3 IOPS/GB 封顶10000IOPS 与160MBps 4、两个盘并发，提高IOPS效率 5、s3 数据归档到冷数据glacier ,glacier价格低 适合存储冷数据，可以...

Continue reading »

前言 公司在 AWS 上通过 MarketPlace 里 WordPress( powered by BitNami ) 的镜像弄了个主页，现在要给它加 SSL 认证，可以通过 Let’s Encrypt 来完成认证和到期后的自动更新。 通用办法 一般服务器上网站的 SSL 认证通过 Certbot 的官方教程就可以完成。 基于 Bitnami 的 SSL 认证 先基于 Bitnami Doc 中 how-to-install-the-certbot-client-for-the-lets-encrypt-certificate-author...

Continue reading »

j最近一客户需要，迁移公司 Home Page 的 Server。主要是 AWS server 跨 Region 的迁移，这里总结一下本次迁移基本思路： 原 AWS Region 生成镜像 选择原 Server 所在 Region 选择 EC2 生成原 Server Instance 的镜像 INSTANCES–instances 勾选 原 Server Instance Actions–Image–Create Image 跨 Region 复制 AMIs IMAGES–AMIs Actions–Copy ...

Continue reading »