整理 AWS Security Groups 和 Network ACLs 的差異，特別是 rule 的 stateful 與 stateless 的差異。主要參考自下表： 摘錄自 Security in Your VPC Security Groups 針對 EC2 Instance 使用. 通常是針對一群一樣的角色, 像是 Web, DB, Batch, Log … Rules of Security Group: 只能設定 Allow 規則, 預設全部都是 Deny Rule 之間沒有次序 每一條 Rule 都是狀態性 (Stateful) Rule ...

Continue reading »

整理 EC2 Instance Lifecycle 和常遇到的 Troubleshooting. 名詞解釋 Instance store-backed: 關機資料就刪除了 Instance EBS-backed: 關機資料還在 EC2 Instance Lifecycle 下圖是 EC2 Instance State 的狀態流程圖，兩種 EBS-backed and Store-backed 的流程： 圖片來源：Instance Lifecycle Actions Instance Launch 透過 AMI 建立新的 EC2 Instance. 開始跑的狀態是 pending. ...

Continue reading »

DynamoDB 設計理想源自於 Amazon 的論文： Dynamo: Amazon’s Highly Available Key-value Store, 2007，被稱為是 NoSQL 代表之作。 這篇由 Werner Vogels (AWS CTO) 寫的 Blog: Amazon DynamoDB – a Fast and Scalable NoSQL Database Service Designed for Internet Scale Applications，提到了 DynamoDB 背後設計的歷史、包含以前的 SimpleDB，文章提到幾個設計的重點： Fast (快)...

Continue reading »

考試重點回到 Developer，考試範圍除了 Solution Architect (ASA) / SysOps Administrator (ASOA) 都已經很熟悉的 VPC / EC2 / IAM / S3 … 等，另外的重點都在 DynamoDB / 3S (SQS, SES, SNS) / SWF / AWS API。 準備 同樣是以 BluePrint 為主。 BluePrint BluePrint 提到四點： 1.0 AWS Fundamentals 10% AWS Services: EC2, RDS, S3, SWF, SQS DynamoDB, Beanstalk, CloudFormati...

Continue reading »

VPC（全称是Virtual Private Cloud，做网络的同学尤其注意，不是思科vPC的virtual Port Channel）是AWS的云平台概念，OpenStack里并没有这一个内容；比较起来，VPC对应OpenStack的一个vRouter及其相关的 网络和子网等资源。通常来讲，Neutron的两个vRouter是相互隔离的，才能确保尤其是不同租户之间的安全性，但是在某些场景下存在两个VPC间 互通的需求，这种需求的解决方案在AWS里称之...

Continue reading »