Pertanyaan yang diberi tag «amazon-web-services»

Saya punya beberapa mesin yang secara otomatis memperbarui DNS di Route53. Sejauh ini hanya ada dua zona di Route53, dan keduanya diperbarui dengan cara ini, jadi saya memiliki kebijakan IAM yang mengatakan "blah blah blah, Resource: "*"" dan semuanya baik-baik saja. Sekarang saya ingin menambahkan zona ketiga, dan tidak membiarkan …

12 amazon-web-services  amazon-route53 

Saya mulai mengatur Layanan Perimbangan Beban Elastis Amazon untuk kumpulan server saya dan saya perlu mengatur HTTPS / SSL. Saya memiliki semua pengaturan Sertifikat SSL saya, tetapi kemudian saya sampai pada langkah untuk otentikasi backend dan saya tidak yakin sertifikat apa yang diperlukan dengan "Otentikasi Backend". Apakah itu kunci pribadi …

12 amazon-ec2  ssl  amazon-web-services  amazon-elb 

Setelah mencari pertanyaan sebelumnya di sini, konsensus umum tampaknya adalah jika sebuah instance yang saya miliki diberikan IP pribadi 10.208.34.55, yang hanya INSTAN LAINNYA SAYA SENDIRI dapat mencapainya di alamat itu. Lihat: Bagaimana cara mengenkripsi traffic antara dua instance Amazon EC2? Apakah itu benar? Jadi saya bisa memperlakukan semua instance …

12 networking  security  amazon-ec2  amazon-web-services 

Kami memiliki armada server Nginx di Amazon EC2 di mana kami sesekali perlu memperbarui file konfigurasi untuk mengimplementasikan pengaturan baru. Saat ini kami memiliki konfigurasi dalam AMI khusus dan jika kami perlu memperbarui kami harus membangun kembali AMI dan kemudian instance EC2. Kami memiliki beberapa skrip pembantu, tetapi masih cukup …

12 amazon-web-services  amazon-ec2 

Saya sedang menulis file konfigurasi Cloudformation untuk membuat situs web sekaligus. Ini termasuk, membuat fungsi lambda, membuat API Gateway, Menyiapkan Bucket S3, Membuat zona Route 53 dan catatan. Sejauh ini: Membuat fungsi Lambda dan perannya (berfungsi) Membuat API Gateway penyebarannya dan perannya (berfungsi) Membuat ember S3 dan kebijakannya (berfungsi) Membuat …

12 amazon-web-services  amazon-cloudformation  amazon-api-gateway 

Amazon memiliki dua jenis infrastruktur "khusus": instance khusus, dan host khusus. Mereka berkata : Ketika Anda meluncurkan instance pada Host Khusus, instance dijalankan pada server fisik yang didedikasikan untuk penggunaan Anda. Sementara mesin khusus juga berjalan di perangkat keras khusus , Host Khusus memberikan visibilitas dan kontrol lebih lanjut dengan …

12 amazon-web-services  dedicated-server 

Saya memiliki benteng jaringan yang dapat diakses publik di example.compute-1.amazonaws.comdan contoh database postgres pribadi dipostgres.example.us-east-1.rds.amazonaws.com:5432 Saya bisa ssh ke dalam benteng menggunakan $ ssh -i key.pem ec2-user@example.compute-1.amazonaws.com Lalu begitu saya berada di benteng saya membuat terowongan ssh dengan: $ ssh -i key.pem -L 5432:postgres.example.us-east-1.rds.amazonaws.com:5432 ec2-user@example.compute-1.amazonaws.com Saya kemudian dapat memverifikasi bahwa …

12 ssh  amazon-web-services  ssh-tunnel 

Jika saya memiliki VPC berjalan dan beberapa server terletak di bagian pribadi dari jaringan yang melakukan pemrosesan backend dengan mengunduh file dari amazon s3, dapatkah saya mengakses S3 secara internal untuk mendapatkan file-file itu? Atau apakah saya harus mengakses internet publik melalui NAT, mengunduh file s3 melalui https, dan memprosesnya?

12 amazon-web-services  amazon-s3  amazon-vpc 

Setelah mengkloning instance EC2 menggunakan AMI (untuk mengubah grup keamanan host), tidak ada statistik yang dilaporkan oleh skrip mon-put-instance-data.pl Amazon yang disediakan muncul di CloudWatch. Saya dapat mengonfirmasi bahwa skrip melaporkan data ke CloudWatch tetapi tidak muncul di konsol CloudWatch: # ./mon-put-instance-data.pl --aws-credential-file=/root/.aws-credentials --mem-util --disk-space-util --disk-path=/ --swap-util Successfully reported metrics …

12 amazon-ec2  amazon-web-services  amazon-cloudwatch 

Apakah mungkin untuk membuat lebih dari satu kunci pribadi ke SSH menjadi instance EC2? Apa praktik terbaik umum untuk ini? Kami memiliki banyak pengguna yang perlu SSH ke server dan mendistribusikan satu kunci saja tidak berfungsi dengan baik. Ini tidak memungkinkan kami untuk menghapus pengguna agar tidak dapat SSH ke …

12 amazon-ec2  amazon-web-services 

Saya memiliki setup cluster kubernetes oleh kops di Amazon Web Services Saya memiliki pengaturan 2 situs. Satu diamankan melalui SSL / TLS / https dan yang lainnya hanya http. Keduanya adalah situs Wordpress. Domain diubah untuk melindungi identitas situs Konfigurasi masuknya: apiVersion: extensions/v1beta1 kind: Ingress metadata: name: my-rules spec: tls: …

12 amazon-web-services  docker  kubernetes 

Saya punya instance AWS EC2 dan ingin menolak akses pada port 80 untuk satu alamat ip (bot buruk). Konsol AWS sepertinya hanya mendukung aturan "izinkan". Bagaimana menolak satu alamat ip?

12 amazon-ec2  amazon-web-services  firewall  web-application-firewall 

Saya mencari klarifikasi tentang apa yang saya lihat sebagai masalah potensial dengan EC2 Security Groups. Saya menyiapkan Grup Keamanan untuk menghubungkan ke contoh linux. Saya telah membuat aturan "di mana saja" untuk akses HTTP dan HTTPS. Untuk aturan SSH saya, tutorial amazon mengatakan saya harus membatasi akses masuk ke alamat …

12 ssh  amazon-ec2  amazon-web-services 

Saya memiliki pengaturan postgres db di RDS. Ini berjalan hebat. Namun, saya ingin menautkan ini ke satu set contoh EC2 autoscaled duduk di belakang ELB yang semuanya berada dalam satu EC2 security group. Saya telah diberitahu bahwa mungkin untuk menambahkan aturan ke grup keamanan untuk instance RDS yang menggunakan grup …

12 amazon-ec2  amazon-web-services  postgresql  rds 

Saya memiliki tugas AWS Fargate yang menjalankan aplikasi web di subnet publik sehingga ia memiliki alamat publik. Pertanyaan saya adalah bagaimana saya menghubungkan domain (melalui Rute 53) ke tugas itu, sehingga tidak ada yang rusak ketika saya menggunakan versi baru itu. Saya tahu saya bisa menggunakan ALB / NLB tapi …

12 amazon-web-services  amazon-ecs