利用 IAM Policy、以及 EC2 ResourceTag 限制權限，像是只有 DBA 可以針對 DB 機器做動作。 需求：用 ResourceTag 限制特定的 Actions 這個例子是 設定讓 DBA 可以 : 在 EC2 Console 看到所有 EC2 DBA 只能針對 ResourceTag Component=DB 做以下動作： 開機 Start 關機 Stop 重開機 Reboot 允許更改 EC2 Instance Type 一開始我是這樣設定的, 有兩段 Statement: 第一段就是允許在...

Continue reading »

首先要登陆后进入EC2的管理主页，点击Create Instance下方的Launch Instance按钮 这时候会出现向导指示怎么完成VM的创建过程。首先第一步是要选择从一个镜像，撸主选的是Amazon Linux AMI 下一步就是选择Instance Type，撸主选择C3 Large，这是个2核心，3.75GB内存的计算实例。 下一步选择Instance数量和网络配置，这里都用默认选项。 下一步是存储的配置，这里也是默认配置 在下...

Continue reading »

WordPress是最容易使用的CMS软件，这使得WordPress成为一些企业的首选，这些企业的网站内容都是由无专业知识的人员添加和管理 的。转接也会使用WordPress因为WordPress可以让开发人员在开发过程中避开很多步骤。如果一个企业在推出自己的网站，对于大多数常规业务 需求，WordPress绰绰有余。最棒的部分是在AWS上推出一个WordPress网站很容易。这是分步指南： 前提条件 在我们开始前，确...

Continue reading »

考完 Solutions Architect (以下簡稱 ASA) 之後，就開始準備考這張 SysOps Administrator (以下簡稱 ASOA)，主要因為現在主要的工作內容就是 System Operations / Administration 為主。 以下整理 Study 的摘要與心得。 準備的方向 範圍跟 ASA 一樣的參考點，都還是來自 BluePrint. 考試項目 以下根據 BluePrint 的準備 Domain / Topic ，我自己在每個項目放入一些 AWS Services，還有...

Continue reading »

整理一些利用 AWS CLI 作維運工作的例子，像是： 根據 Tag 條件，定期刪除不需要使用的 EC2 Instances 根據 Tag 條件，將 EC2 Instances 定期備份成 AMI / Snapshot 統計 EC2 使用狀況。 另外還有 AWS CLI 的使用心得，目的就是達到 Ops as Code。 EC2 維護 列舉幾個 系統維運 (System Operations) 常用做的週期性任務。 流程上我都會利用 Tag: ops:<key> 做控管，這個 tag 會...

Continue reading »