这篇文章描述了如何在CentOS 7 服务器上安装与配置OpenVPN服务器，以及如何编写客户端连接到新建立的OpenVPN服务器上所需的配置文件。 由于OpenVPN Server不在默认源中，所以需要安装Extra Packages for Enterprise Linux (EPEL) 仓库，其中包含有OpenVPN的包。 1 添加EPEL源 wget http://dl.fedoraproject.org/pub/epel/beta/7/x86_64/epel-release-7-0.2.noarch.rpm rpm -Uvh epel-r...

Continue reading »

Preface S3是亚马逊AWS提供的简单存储服务（可以理解为有公网域名的大容量高可用存储） S3配合CloudFront服务可作为CDN使用，它提供多节点全球发布 在使用过程中，一般是通过web页面上传内容到S3 Bucket（Bucket桶，S3里存内容的容器） 这个过程缓慢繁琐容易中断 推荐S3cmd这个软件用命令行实现 如下就是这个命令行工具的简明手册 1) 注册 Amazon AWS / S3 首先得注册S3服务，这个一般...

Continue reading »

通过设置IAM用户权限，可以限制IAM用户访问特定的S3 bucket或者目录的权限。 （1） case1：只允许IAM用户通过API或者s3cmd命令行工具访问特定S3 bucket { "Statement": [ { "Effect": "Allow", "Action": ["s3:ListBucket" ], "Resource": [ "arn:aws:s3:::mod-backup"] }, { "Effect": "Allow", "Action": [ "s3:PutObje...

Continue reading »

AWS在每个Region都有多个AZ（Availability Zone)多个AZ之间物理隔离,供电也是独立的，这样部署业务时，可以充分利用多AZ实现高可用方案，避免亚马逊底层机房事故导致业务中断。 （1）前端ELB层，可以将ELB设置成跨多个AZ，即将需要的子网（Available Subnet)添加进ELB就行，（点击Available Subnet前面的绿色加号按钮），这个时候，每个AZ至少选择一个Subnet，ELB就可以将流量分发到不...

Continue reading »

亚马逊AMI market上提供的AMI有的含有Market Code(不允许将跟分区作为第二分区挂载到别的实例上进去修改根分区内容），有的AMI不支持特定实例类型（例如CentOS.org提供的AMI就不 支持c3系列）。因此有必要自己做几个AMI。制作方法和步骤如下： （1）自己在合适的位置安装一个精简版的CentOS，尽量最简化安装，因为一会要把系统文件内容全部同步到亚马逊上去。还可以直接将虚拟机import...

Continue reading »