Gary_GZ的博客_51CTO博客

AWS VPC 风险流量自动化响应

通过利用AWS CloudWatch Logs，可统一搜集VPC Flow logs、DNS日志、ELB日志、EC2上运行的应用产生的日志，并可通过日志组实现分类。日志信息搜集到CloudWatch logs之后，可通过自带的筛选功能有针对性的筛选出有价值的信息并实现自动告警。日志从搜集到筛选告警架构参考如下：以http日志为例VPC风险流量自动化响应VPC Flow logs收集VPC

AWS

VPC

原创 2022-12-16 23:48:28 181 阅读

自动化部署服务——AWS CodeDeploy 快速入门

自动化部署服务——AWS CodeDeploy 快速入门作为DevOps和微服务的深入践行者，Amazon在内部积累了许多持续集成、交付和部署的自动化工具和平台。其中， Apollo作为代码部署的自动化平台，每年进行超过5000万次部署。为了能够让广大开发者和企业用户使用到功能丰富且久经考验的代码部署平台，在Apollo的经验基础上，AWS发布了自动化部署服务——CodeDeploy。平台介

Deployment

AWS

DevOps

原创 2022-12-16 23:45:23 510 阅读

AWS Veritas NBU for SAP DB2部署文档

1-环境概述此手册主要介绍Veritas NetBackup软件在AWS上对SAP DB2备份功能的实现，部署过程以及策略配置和数据恢复。2-系统架构本次测试环境列表：主机名用途EC2资源OS/应用部署IP地址SRC105200NBU备份服务器2vCPU／4GMem／300G系统盘，1块网卡Rhel7xxxxsc1dx3SAP DB2客户端2vCPU／4GMem／3

备份

AWS

NBU

S3

原创 2022-08-03 16:56:58 476 阅读

AWS FortiGate FortiWeb三层架构配置方式及问题处理

拓扑图：Gate：1.脚本自动化导入license先将license存在S3中脚本链接：https://support.fortinet.com.cn/uploadfile/2018/0118/20180118075328404.pdf2.如何将FortiGate与FortiWeb连接起来？1.）在地址中新建一个FQDN地址2.）FortiGate命令行配置：config

负载均衡

AWS

FortiGate

FortiWeb

原创 2022-08-03 15:26:09 1928 阅读

FortiGate跨境加速场景配置文档

项目背景需求描述架构图如架构图所示，客户有北京和香港两个AWS环境，已经通过专线打通。现在需求是在北京和香港各部署一台Fortigate作为分流使用，北京客户的访问流量如果是要到海外则通过专线到香港的Fortigate出去。测试步骤北京区和宁夏区部署Fortigate节点打通北京和宁夏两个Fortigate节点的IPSec VPN配置SSLVPN客户端到北京区FortiGate配

FortiGate

IPSec VPN

跨境加速

SD-WAN

原创 2022-08-03 15:20:23 3037 阅读

Fortinet产品导入AWS AMI操作文档

目的本文档描述采用InfoSite中FortiGate VM AWS和FortiWeb VM AWS的原始镜像文件导入AWS制作AMI的操作步骤。环境准备准备Linux环境，建议使用Amazon Linux 2。在Linux中安装AWS CLI。 $ curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "

AWS

VMimport

Fortinet

原创 2022-08-03 15:16:45 379 阅读

AWS中国区SDN Connector

AWS中国区SDN Connector Fortigate使用AWS SDN connector自动更新AWS的动态地址，包括将AWS实例的属性映射到FortiOS中的动态地址组，Fortigate根据动态资源组调整策略控制对象。Fortigate支持AWS多个SDN connector连接方式，基于访问密钥认证SDN connector ,支持非AWS外部Fortigate连接基于IAM

AWS

SDN

FortiGate

原创 2022-08-03 15:12:09 228 阅读

Commvault AWS备份与恢复

Commvault AWS备份与恢复测试文档环境部署Amazon客户端配置添加Amazon 客户端Region选项中填入关联的AWS中国区：cn-north-1;cn-northwest-1，采用IAM Role的方式授权，Proxies选项可关联所有的MA，IAM Role所需权限可参考以下链接：https://documentation.commvault.com/commvau

备份

AWS

S3

Commvault

原创 2022-08-03 15:05:56 566 阅读

AWS RDS-Mysql CA证书轮换指南

为什么要更新RDS CA证书自2020 年 3 月 5 日前执行以下步骤。这样做意味着您可以避免应用程序与如何知道AWS账号下是否有需要更新CA证书的RDS实例访问您的AWS控制台，导航到Amazon RDS服务，在左侧导航栏选择“Certificate update，查看是否有“需要更新”的RDS实例，如有（如下图所示），强烈建议您在2020年2月5日之前更新您的数据库CA证书。更新RD

数据库

应用程序

mysql

AWS

CA

原创 2022-08-03 14:53:29 885 阅读

Fortigate集成AWS中国区Guardduty威胁源安全服务

AWS Guardduty服务在AWS中国区已发布，本文档介绍AWS中国区Guardduty服务为Fortigate 提供威胁源集成功能。 AWS GuardDuty是一项托管的威胁检测服务，用于监视与AWS资源相关的恶意或未经授权的行为/活动。 GuardDuty提供了称为“findings”的日志，Fortinet提供 “ aws-lambda-guardduty”的Lambda脚本，该脚本将

数据库

安全

AWS

威胁检测

FortiGate

原创 2022-08-03 14:42:28 153 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯