Вопросы с тегом «amazon-web-services»

Я использую s3cmdдля загрузки на S3: # s3cmd put 1gb.bin s3://my-bucket/1gb.bin 1gb.bin -> s3://my-bucket/1gb.bin [1 of 1] 366706688 of 1073741824 34% in 371s 963.22 kB/s Я загружаю из Linode, у которого ограничение исходящей пропускной способности составляет 50 Мбит / с в соответствии с поддержкой (примерно 6 МБ / с). Почему …

12 amazon-web-services  amazon-s3  linode 

Я начал настройку Amazon Elastic Load Balancing Service для моего пула серверов, и мне нужно настроить HTTPS / SSL. У меня есть все мои настройки SSL-сертификатов, но затем я перехожу к шагу для бэкэнд-аутентификации, и я не уверен, какой сертификат требуется для «Бэкэнд-аутентификации». Это закрытый ключ моего сайта, открытый ключ …

12 amazon-ec2  ssl  amazon-web-services  amazon-elb 

После поиска предыдущих вопросов здесь, по-видимому, общее согласие заключается в том, что если моему экземпляру назначен частный IP-адрес 10.208.34.55, то только ДРУГИЕ МОМЕНТЫ, которые Я СОБСТВЕННЫЙ, могут достичь его по этому адресу. Видеть: Как зашифровать трафик между двумя экземплярами Amazon EC2? Это верно? Таким образом, я могу обращаться со всеми …

12 networking  security  amazon-ec2  amazon-web-services 

У нас есть парк серверов Nginx на Amazon EC2, где нам иногда приходится обновлять файлы конфигурации для реализации новых настроек. В настоящее время у нас есть конфигурации в пользовательском AMI, и если нам нужно обновить, мы должны перестроить экземпляры AMI и EC2. У нас есть несколько вспомогательных сценариев, но мы …

12 amazon-web-services  amazon-ec2 

Я пишу файл конфигурации Cloudformation для создания веб-сайта за один раз. Это включает в себя создание лямбда-функций, создание шлюза API, настройку S3 Bucket, создание зоны Route 53 и записей. Слишком далеко: Создание лямбда-функций и их роль (работает) Создание API Gateway, его развертывание и его роль (работает) Создание корзины S3 и …

12 amazon-web-services  amazon-cloudformation  amazon-api-gateway 

У Amazon есть два типа «выделенной» инфраструктуры: выделенные экземпляры и выделенные хосты. Они говорят : Когда вы запускаете экземпляры на выделенном хосте, они запускаются на физическом сервере, который выделен для вашего использования. В то время как выделенные экземпляры также работают на выделенном оборудовании , выделенные хосты обеспечивают дополнительную видимость и …

12 amazon-web-services  dedicated-server 

У меня есть сетевой бастион, который общедоступен в example.compute-1.amazonaws.comи частный экземпляр базы данных Postgres вpostgres.example.us-east-1.rds.amazonaws.com:5432 Я могу SSH в бастион, используя $ ssh -i key.pem ec2-user@example.compute-1.amazonaws.com Затем, когда я нахожусь в бастионе, я создаю ssh-туннель с: $ ssh -i key.pem -L 5432:postgres.example.us-east-1.rds.amazonaws.com:5432 ec2-user@example.compute-1.amazonaws.com Затем я могу убедиться, что туннель работает, …

12 ssh  amazon-web-services  ssh-tunnel 

Если у меня работает VPC и некоторые серверы, расположенные в частной части этой сети, которые выполняют внутреннюю обработку, загружая файлы из amazon s3, могу ли я получить внутренний доступ к S3 для доступа к этим файлам? Или я должен получить доступ к общедоступному Интернету через NAT, загружать файлы s3 через …

12 amazon-web-services  amazon-s3  amazon-vpc 

После клонирования экземпляра EC2 с использованием AMI (для изменения группы безопасности хостов) ни одна из статистических данных, представленных сценарием mon-put-instance-data.pl, предоставленным Amazon, не отображается в CloudWatch. Я могу подтвердить, что скрипт сообщает данные в CloudWatch, но они не отображаются в консоли CloudWatch: # ./mon-put-instance-data.pl --aws-credential-file=/root/.aws-credentials --mem-util --disk-space-util --disk-path=/ --swap-util Successfully …

12 amazon-ec2  amazon-web-services  amazon-cloudwatch 

Можно ли создать более одного закрытого ключа для SSH в экземпляре EC2? Какова общая лучшая практика для этого? У нас есть несколько пользователей, которым нужен SSH на серверы, и распространение одного ключа просто не работает. Это не позволяет нам лишать пользователей возможности использовать SSH на сервере, если мы не изменим …

12 amazon-ec2  amazon-web-services 

У меня есть настройка кластера kubernetes kops на Amazon Web Services У меня есть 2 сайта настройки. Один защищен через SSL / TLS / https, а другой - только по протоколу http. Оба сайта WordPress. Домены изменены для защиты личности сайта Входной конфиг: apiVersion: extensions/v1beta1 kind: Ingress metadata: name: my-rules …

12 amazon-web-services  docker  kubernetes 

У меня есть экземпляр AWS EC2, и я хочу запретить доступ на порт 80 для одного IP-адреса (плохой бот). Консоль AWS, похоже, поддерживает только «разрешающие» правила. Как запретить один IP-адрес?

12 amazon-ec2  amazon-web-services  firewall  web-application-firewall 

Я ищу разъяснения относительно того, что я вижу в качестве потенциальной проблемы с группами безопасности EC2. Я создаю группу безопасности для подключения к экземплярам Linux. Я создал «где угодно» правила для доступа по HTTP и HTTPS. Для моего правила SSH в учебнике Amazon говорится, что я должен ограничить входящий доступ …

12 ssh  amazon-ec2  amazon-web-services 

У меня есть настройка базы данных postgres на RDS. Работает отлично. Тем не менее, я хочу связать это с набором автоматически масштабированных экземпляров EC2, сидящих за ELB, которые все находятся в одном EC2 security group. Мне сказали, что можно добавить правило в группу безопасности для экземпляра RDS, который использует мою …

12 amazon-ec2  amazon-web-services  postgresql  rds 

У меня есть задача AWS Fargate, которая запускает веб-приложение в общедоступной подсети, поэтому оно имеет публичный адрес. Мой вопрос заключается в том, как подключить домен (через маршрут 53) к этой задаче, чтобы ничего не сломалось при развертывании его новой версии. Я знаю, что могу использовать ALB / NLB, но хочу …

12 amazon-web-services  amazon-ecs