数据之路

arn:aws:iam::123456789:root --> 123456789替换为对方aws 账户id。进入S3对应的存储桶，上面选项选权限，存储桶策略 -- 编辑，输入对应的policy。arn:aws:s3:::bucket --> bucket替换为共享的S3存储桶名。然后对方账户下即可通过IAM或者Role访问这个S3。

6. Security Group填写要开放的端口，这个111和20048尤其重要，如果没有的话，SMB和NFS挂载会失败，而对于这两个端口，官方文档也没写清楚，文档新旧间也存在差异，我是尝试了好几遍才搞清楚一定要添加这2个端口，而对于允许访问这些端口的IP，建议设置为后续需要访问的EC2的内网IP，因为后续激活Gateway要通过HTTP，尤其对于中国区，因为默认禁止公网http访问，因此通过内网IP EC2才能可以访问并激活Gateway，这个也让我绕了圈子才想到。

如下是另外一种方式，通过s3fs-fuse 这个工具。

AWS EC2 Windows重置用户密码

CodeCommit的配置相对简单，首先登陆到AWS Console界面，到CodeCommit出，点Create Repository，给个名字，即可完成Repository的创建。然后就是配置客户端连接，这个比较麻烦。我选用的是HTTPS连接方式和Windows客户端，然后AWS给出连接步骤：1. Install Git (1.7.9 or later supported) wit

CloudBerry S3 Explorer Freewarehttp://www.cloudberrylab.com/free-amazon-s3-explorer-cloudfront-IAM.aspxSupport OS: Microsoft Windows1.   File -> Amazon S3 Account2.  Add -> Enter Use

系统需要自动发邮件，之前只知道用外部邮箱的SMTP，看同事用SES觉得恰好符合我的要求，因此立即尝试配置了下，原来这么简单。AWS技术文档写得太多，其实搭建2步就完成了。1. 登陆AWS进入SES服务，然后点击SMTP Settings，创建SMTP账户：Create My SMTP Credentials，按提示操作生成username and password，这个看起来类似IAM

参考文档：https://s3browser.com/s3cmd.aspx#sync首先下载安装S3 Browser, 然后添加S3账户信息保存后试试看能否访问bucket及文件成功后就可以开始写脚本，比较简单：s3browser-con.exe sync your-s3-broswer-account-name s3:bucket/folder/s

1. 安装Putty，将pem转换为ppk (Putty 只支持Private key登陆)https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/putty.html2. 安装pipsudo apt install python-pip完成后检查pip --versionpython --version

EC2机器launch后只有一个VPC内网IP，外网访问的话，需要设定公网IP，步骤如下：选定Instance -> Action -> Networking -> Manage IP AddressAllocate an Elastic IPClass -> Allocate, 这样就获取了一个IP选定IP，然后Associate addres