jonest的博客

简介在前面的一些文章中，我们用到了 AWS Cli。比如为 ECS Fargate 建 Task 和 Service。处于安全原因，很多公司都是通过 http 代理访问 internet，这时使用 AWS Cli 操作 AWS 时，可能会碰到“SSL validation failed”错误。比如运行如下命令aws sts get-caller-identity会产生如下报错SSL validation failed for https://sts.cn-north-1.amazonaws..

简介在“创建 ECS Fargate”一文中我们介绍了 ECS Fargate，一种无服务器模式的服务。因为没有下一层服务器，所以既节省了资源（成本）又减化了维护工作量。但方便的同时也会带来一些问题，在实践中我们碰到最多的就是如何调试的问题。比如安装在一台 linux 服务器的 tomcat 服务器，如果我们想改 tomcat 的配置，只要登录 linux 服务器，进入 tomcat 安装目录，修改 conf 文件再重启 tomcat 就可以了。再比如安装在一台 linux 服务器的 nginx.

简介长文多图预警，看结论可以直接拖到“总结”部分本文承接上一篇文章介绍以下 AWS 基础概念或服务EC2IGW（Internet Gateway）Route Table（RT）EIP （Elistic IP）NAT gatewaySSM （System manager）Security Group（SG）在上一篇文章中我们创建了一个 VPC，两个 Subnet，配置了从 VPC 到 SSM 的 endproint。本文中我们先创建 EC2，然后在 VPC 中添加 IGW，再添加 .

简介长文多图预警，看结论可以直接拖到“总结”部分本文及下一篇文章介绍以下AWS基础概念或服务。RegionAZ（Availability Zone）VPC（Virtual Private Cloud）SubnetSecurity GroupVPC EndpointEC2IGW（Internet Gateway）Route Table（RT）EIP （Elistic IP）NAT gatewaySSM （System manager）Security Group（SG）以.

简介这是上一篇”创建ECS Fargate“中申引部分“SSO OpenID”的展开，上篇中我们通过ECS Fargate运行了一个web的应用，任何人都可以直接访问。现实场景中我们一般只允许授权用户访问应用，可以给这个web应用写一个单独授权页面逻辑，然后配合后台数据库存储用户信息来实现。这种方法对单个应用有效，但是对于有十几甚至几十上百个应用的企业用户来说，给每个应用写一次逻辑页面的做法显然不合理。这就轮到SSO（Single Sign On）出场了。当用户在身份认证服务器上登录一次以后，即可获

简介ECS-Elastic Container Service，一种完全托管的容器编排服务，功能与流行的kubernete（k8s）容器编排服务类似，在aws上使用k8s需要通过EKS或自己安装在EC2上，而利用ECS的Fargate模式可以实现无服务器（ec2）容器托管，并且成本只有使用ec2的60%。k8s管理和使用比较复杂，部署应用时一般都借助helm来实现，不过helm用起来也没那简单。相对来说ECS Fargate的使用和管理要简单的多，学习成本更低。k8s是开源软件，更新快免费，ECS F