建立 AWS 到 IDC 的VPN 由于我们的很多运维工具都部署在自己的 IDC 里面，比如 Puppet、YUM 源、NTP 服务器、Nginx 日志分析工具 等，如果不打通 AWS 到 IDC 的内网，这些工具都要在 AWS 搭建一份，太麻烦，so do it . 一开始我想使用 AWS 的「VPN连接」服务(文档在 这里 )来做，但是要求 IDC 端是 cisco 路由器等硬件设备，我们 IDC 没有这些设备，所以只能找机器来做了。   ...

Continue reading »

一、申请AWS一年免费试用 首先你需要一张信用卡，这是硬性条件。 接下来，点击AWS中文官网的申请按钮吧，就是那个晃眼的土豪金按钮啊，这么大你看到了吗？ 新用户注册，已有亚马逊账号的登录就行 注册新账号 填写表单注册，注册好点高亮部分的链接： 之后还是填表，就不截图了，建议用真实信息吧；下一步是填信用卡付款信息，也老老实实填吧。再下一步是手机号认证，到这一步的时候你...

Continue reading »

抱怨服务器一大堆却没个放自己个人站的地儿。其实是服务器都是生产环境要跑各种业务，不能放自己的东西。其实个人站就一个博客一个知识库，还都是静态的，连 买个 Linode 都觉得资源浪费。放在 GCE f1.micro 上吧，是便宜了不过网络抽死。如果不是因为要用 SSL 防运营商劫持和中间人攻击，真的直接扔 GitHub 了。   AWS 准备工作 S3 文件桶 创建一个 S3 文件桶，并在「属性」 -&g...

Continue reading »

简介: aws提供了各种各样的镜像供用户使用，但是大部分情况下，社区里提供的ami不能完全满足我们的需求，比如比较恶心的有些镜像的根分区只有 10g，所以一般我们都会使用社区的公有镜像来创建一个ec2，然后加工下（configure）她，然后再打成一个镜像，供项目使用，packer可 以让我们更加自动化的去生成AMI,我们可以将原始镜像跟所有配置的东西写成一个template文件，然后交给pakcer，p...

Continue reading »

原始的boto关于ElasticIP的api使用起来比较不友好，例如实例与EIP关联的时候，需要给出VPC里的EIP的 allocation_id，而allocation_id要从eip的属性里找出来，disassociate eip的时候，需要提供association_id，这个id比较难找。而常规的思路是，不管是关联和解关联，只需要提供实例ID和EIP就行，因此我 封装了几个函数来使EIP的使用变的稍微友好点。 1，将eip的allocation函数封装，返...

Continue reading »