在这里使用CloudFront + S3，搭建生成签名URL的CDP(Private Cache Distribution)。以下是操作流程; 创建Amazon S3 创建CloudFront Distributions 生成签名URL 创建Amazon S3 在这里创建Amazon S3以后，把index.html文件上传到S3上。 登录AWS管理界面 点击S3 点击[创建存储桶] 点击[上传] 点击[添加文件] 点击[开始上传] 确认状态为[完成] index.html的内容如下。 <html...

Continue reading »

Amazon Glacier Amazon Glacier是亚马逊AWS提供的存储服务之一，比Amazon S3相比成本低，适用于存放读写频率低的文件存档。 什么是Vault Vault是相当于S3的Bucket(存储桶)，把文件存放到Glacier的时候必须创建Vault，然后把文件存放到Vault。就是把东西存放到Glacier(冰河)的Vault(储藏室)，是非常安全的。 创建Glacier 登录AWS管理页面以后点击[Glacier]，以后点击[Create Vault] V...

Continue reading »

每个运维工程师都会考虑一个问题，服务器的重要日志文件及数据库等的备份，应该保存多长时间保存在哪里？ 保存时间是根据运维需求及企业需求来决定，而保存场所在这里选择拥有11个9持久性并无需担心容量的Amazon S3。 使用S3的生命周期可以把超过一定周期的文件存档到廉价的Glacier存储服务上。 需注意的是从Glacier进行复原时最长需要5小时。 配置Amazon S3生命周期 登录AWS管理控制...

Continue reading »

Amazon RDS Amazon RDS是关系型数据库服务(Relational Database Service)，那RDS为什么是服务呢。可能是因为RDS本身就提供了高可用性及高容错性。很多服务需要数据库的支撑，数据库的停止会导致整个系统的 停止，如何设计及运维高可用性及高容错性的数据库是评价一个系统的重要指标。 高容错性 容错(Fault Tolerance)就是当发生故障(Fault)时，系统能持续地提供服务。不让系统发生故...

Continue reading »

IAM角色 IAM角色(IAM Role)是通常是关联到用户及组，但是也可以关联到Amazon EC2，Amazon EC2实例可以使用IAM角色访问各种AWS资源。 在这里创建[CloudWatchLogsFullAccess]权限的角色后分配给Amazon EC2，这样就可以简单的使用CloudWatch Logs监控。 创建IAM角色 登录AWS管理界面后点击[IAM] -> [角色] -> [创建新角色]。 在这里角色名称填写CloudWatch-User后，点击[下一步]。 ...

Continue reading »