<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[aws0to1的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/aws0to1</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; aws0to1]]></copyright><item><title><![CDATA[获取AWS所拥有的公网IP列表]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48299349</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48299349</guid><author>aws0to1</author><pubDate>Tue, 08 Sep 2015 22:23:00 +0800</pubDate><description><![CDATA[AWS提供了所有区域的的所有服务所可能使用的IP列表段。
URL：https://ip-ranges.amazonaws.com/ip-ranges.json


json文件中主要信息格式如下
    {
      "ip_prefix": "52.95.255.64/28",
      "region": "eu-west-1",
      "service": "AMAZON]]></description><category></category></item><item><title><![CDATA[使用IAM策略变量和TAG来控制EC2开关机权限]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48267157</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48267157</guid><author>aws0to1</author><pubDate>Mon, 07 Sep 2015 16:13:41 +0800</pubDate><description><![CDATA[为了让EC2使用者自主控制EC2实例的开关机实例，需要设置相应策略给每个用户。
使用策略变量可以尽最大程度复用策略内容。


策略变量
在编写策略时，可以包含变量。
系统在验证策略时，会把变量用实际值替换掉来验证。
例如${aws:username}会被当前用户的实际用户名所替代
${aws:CurrentTime}是当前时间
${aws:SourceIp}是访问者的IP地址。]]></description><category></category></item><item><title><![CDATA[8月份S3的3个新功能]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48163593</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48163593</guid><author>aws0to1</author><pubDate>Tue, 01 Sep 2015 21:22:47 +0800</pubDate><description><![CDATA[日志记录
可以对存储桶开通访问日志记录功能，供日后统计或审计。
一般日志会在几个小时后传输到目标存储桶。




S3用量CloudWatch监控
在CloudWatch下多了S3的监控条目，会对存储桶里的数据的空间和对象个数进行监控




通知功能
当存储通里的对象有变化（添加，删除，修改），可以使用SNS，SQS发送消息，或通知Lambda进行处理。
创建SNS]]></description><category></category></item><item><title><![CDATA[减少AWS费用的一些边边角角]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48156497</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48156497</guid><author>aws0to1</author><pubDate>Tue, 01 Sep 2015 12:45:40 +0800</pubDate><description><![CDATA[使用低冗余的S3服务
默认的S3服务是99.999999999%的可用性。
如果S3存放的数据是测试数据或可以通过别的资源生成的（例如原图的缩略图）可以尝试使用低冗余的S3。


Console设置方法
选中对象，在右边“属性”窗口选择低冗余




命令行设置方法
添加参数   --storage-class REDUCED_REDUNDANCY
aws s3 cp -]]></description><category></category></item><item><title><![CDATA[EC2的meta-data]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48142217</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48142217</guid><author>aws0to1</author><pubDate>Mon, 31 Aug 2015 22:46:14 +0800</pubDate><description><![CDATA[在EC2实例中有一个魔法IP 169.254.169.254。
通过访问这个ip，能获得许多与这个实例相关的信息，这些信息被称为meta-data。
meta-data版本历史（最后一行的latest是最常用的）
wget -q -O - http://169.254.169.254/
1.0
2007-01-19
2007-03-01
2007-08-29
2007-10-10
2007-]]></description><category></category></item><item><title><![CDATA[连不上EC2上部署的服务时的检查步骤]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48132451</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48132451</guid><author>aws0to1</author><pubDate>Mon, 31 Aug 2015 13:10:35 +0800</pubDate><description><![CDATA[下面的步骤用来诊断EC2上部署的服务是否正常，分Linux 和 windows两个部分。
Linux
1. 登录部署服务的EC2服务器，检查端口是否已正常监听
   例如，检查80端口

nc -zv ec2-xxx-xxx-xxx-xxx.compute-1.amazonaws.com 80
Connection to ec2-xxx-xxx-xxx-xxx.compute-1.ama]]></description><category></category></item><item><title><![CDATA[一张表说明AWS数据服务的功能特点]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48114377</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48114377</guid><author>aws0to1</author><pubDate>Sun, 30 Aug 2015 23:24:09 +0800</pubDate><description><![CDATA[数据是一个公司宝贵的资产。
AWS中也提供了多种数据服务（RDS，DynamoDB，Elasticache，Redshift）供用户使用。
为了理解什么场景应该使用什么数据服务，下面简单总结了几个数据服务的特征（对应开源或商业组件，存储特性，快照，特征）。






针对各个数据库服务的快照功能，可以参考

http://docs.aws.amazon.com/zh_cn/]]></description><category></category></item><item><title><![CDATA[使用CLI获取EBS的总使用大小]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48085957</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48085957</guid><author>aws0to1</author><pubDate>Sat, 29 Aug 2015 11:25:19 +0800</pubDate><description><![CDATA[随着服务器的增多，EBS的使用量也在逐渐增长。
如何快速获取EBS的用量，可以使用如下脚本
aws ec2 describe-volumes --query 'Volumes[].[VolumeType,Size]' --output table | grep "\d" | awk '{total[$2]+=$4} END{for( i in total) print i,total[i]}']]></description><category></category></item><item><title><![CDATA[EC2的vCPU与ECU的区别]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48055637</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48055637</guid><author>aws0to1</author><pubDate>Fri, 28 Aug 2015 17:43:48 +0800</pubDate><description><![CDATA[在EC2的配置表中，有两个关于CPU的参数。
一个是ECU，另一个是vCPU。一般ECU的个数都比VCPU个数高。
这两个有什么区别呢？
ECU
ECU的全称是EC2 Compute Unit的缩写，也就是EC2计算单元的意思。
由于EC2本身的历史很长，各个时期采购的机器配置也不一样，
AWS为了让不同时期的机器也有一个比较统一的计算能力标准，提出了这么一个概念。
1个ECU大概相]]></description><category></category></item><item><title><![CDATA[使用AWS Data Pipeline处理数据]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48031367</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48031367</guid><author>aws0to1</author><pubDate>Thu, 27 Aug 2015 17:51:56 +0800</pubDate><description><![CDATA[Data Pipeline的主角是数据。
AWS上提供了多种服务来存储、处理数据，S3，EMR，Redshift，RDS，DynamoDB。
Pipeline就是帮用户在这么多种数据源上进行处理。
下面通过简单制作一个pipeline把S3数据拷贝到S3上的另一个路径，来学习Data Pipeline的基础概念。
创建pipeline


可以通过预定义的模板来定义管道


]]></description><category></category></item><item><title><![CDATA[简化AWS CLI操作的jungle]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48024499</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48024499</guid><author>aws0to1</author><pubDate>Thu, 27 Aug 2015 11:05:39 +0800</pubDate><description><![CDATA[github上最近有一个库叫jungle。
由于作者觉得官方的CLI命令太繁琐，命令行太长，于是做了一个参数类似于Linux命令的命令行工具。
地址
https://github.com/achiku/jungle

现在只支持EC2的查找，开关机，登录，以及ELB的查找。
安装
pip install jungle

可以看到后台它还是使用boto3作为基础库

You ar]]></description><category></category></item><item><title><![CDATA[AWS ARN 学习]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48013541</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48013541</guid><author>aws0to1</author><pubDate>Wed, 26 Aug 2015 22:38:20 +0800</pubDate><description><![CDATA[在使用CLI操作资源，或使用IAM设定策略时，经常能碰到常常一串带着冒号的资源名称。
这个有点像HTTP的资源定位符样的名称就是ARN（Amazon Resource Names）。

格式
它的格式大致由6部分组成 


标准前缀：arn
区域：对于大部分用户使用的是aws，如果是北京区域等独立区域，就会稍不同。北京区域是aws-cn
服务：ec2，或s3等AWS服务名称
区]]></description><category></category></item><item><title><![CDATA[EC2免pem用密码登陆]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/48003361</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/48003361</guid><author>aws0to1</author><pubDate>Wed, 26 Aug 2015 14:49:47 +0800</pubDate><description><![CDATA[原理
EC2在初始化实例时，会运行cloud-init脚本一次。
我们可以在cloud-init脚本中修改登陆的安全设置PasswordAuthentication
默认PasswordAuthentication是no
操作
在设置实例信息时，打开“高级详细信息”
填入如下信息
#cloud-config
password: 《你要设置的登陆密码》
chpasswd: { expi]]></description><category></category></item><item><title><![CDATA[使用CloudWatch Logs 收集应用程序日志]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/47984335</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/47984335</guid><author>aws0to1</author><pubDate>Tue, 25 Aug 2015 21:33:46 +0800</pubDate><description><![CDATA[CloudWatch不光可以当做数据监控平台，还能收集日志，为后续自定义报警做准备
安装CloudWatch Logs Daemon
yum install -y awslogs


安装发送日志的的代理

wget https://s3.amazonaws.com/aws-cloudwatch/downloads/awslogs-agent-setup-v1.0.py

--20]]></description><category></category></item><item><title><![CDATA[试用AWS RDS的还原到时间点功能]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/47980309</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/47980309</guid><author>aws0to1</author><pubDate>Tue, 25 Aug 2015 17:38:49 +0800</pubDate><description><![CDATA[RDS提供了数据库快照功能。
那从快照恢复RDS数据库时会发生什么事呢？
数据库大小 5GB
1. 拍摄快照
在拍摄快照过程中不断运行 create database testxx; 命令，来作时间戳，后面看能恢复到哪一步


2. 还原到时间点
  需要选择使用哪个快照，及实例类型




3. 恢复过程
大概花费11分钟


4.恢复结果
   新增了1个R]]></description><category></category></item><item><title><![CDATA[使用CLI操作S3的sync命令]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/47904071</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/47904071</guid><author>aws0to1</author><pubDate>Sun, 23 Aug 2015 11:10:18 +0800</pubDate><description><![CDATA[在使用CLI操作S3文件时，不仅有普通的cp，mv等命令，还有类似linux下的rsync的sync命令来帮助同步文件。
命令格式
大致的命令格式如下：
aws s3 sync 本地目录 S3目录
aws s3 sync S3目录 本地目录
aws s3 sync S3目录 S3目录


第一个目录是源目录，第二个目录是目标目录。
在命令后面都可以添加不同的参数来定制化同步选项。]]></description><category></category></item><item><title><![CDATA[使用资源组快速浏览跨region资源]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/47861361</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/47861361</guid><author>aws0to1</author><pubDate>Sat, 22 Aug 2015 21:54:42 +0800</pubDate><description><![CDATA[在AWS的connsole界面一般资源都是按照region来整理的，
例如在美国启动的EC2资源，在东京的region的界面下是看不到的。
切换多region也是一个比较费时费力的工作。
我们可以使用 资源组 的功能来快速浏览跨区域的资源情况。


点击资源组]]></description><category></category></item><item><title><![CDATA[快照与AMI的区别]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/47860323</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/47860323</guid><author>aws0to1</author><pubDate>Sat, 22 Aug 2015 16:06:31 +0800</pubDate><description><![CDATA[快照
把EBS上的数据拷贝到S3上进行保存的称为快照（Snapshot）。
在快照中并不包含用于管理实例的信息。
既可以使用快照生成一个EBS卷，
也可以使用快照生成AMI（http://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/instance-launch-snapshot.html）




从快照创建EBS卷
]]></description><category></category></item><item><title><![CDATA[PEM文件登录EC2时的异常的解决方式]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/47859473</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/47859473</guid><author>aws0to1</author><pubDate>Sat, 22 Aug 2015 14:49:01 +0800</pubDate><description><![CDATA[登录EC2会使用
ssh -i  ec2-user@来登录。这里列举了2个可能碰到的问题，及解决方案

PEM文件权限问题
键入ssh命令后，显示错误如下

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
@@@@@@@@@@@@]]></description><category></category></item><item><title><![CDATA[老版本AMI的根EBS大小问题]]></title><link>https://blog.youkuaiyun.com/aws0to1/article/details/47761223</link><guid>https://blog.youkuaiyun.com/aws0to1/article/details/47761223</guid><author>aws0to1</author><pubDate>Tue, 18 Aug 2015 22:23:29 +0800</pubDate><description><![CDATA[老版本的AMI在创建时，会出现根EBS只能使用8G的情况。
一般通过替换使用新版本的AMI可以解决。


新版本的AMI
启动时设置20GB，使用df命令，可见20GB


创建EC2实例
aws ec2 run-instances --image-id=ami-146e2a7c --key-name=keyname --instance-type=t2.micro --bloc]]></description><category></category></item></channel></rss>