wzlinux的博客_网络,系统集成,备份,监控,数据库,负载均衡

按发布时间
按阅读量
2019年 41篇

全部344篇
2023年4篇 08月2篇 07月1篇 06月1篇 2022年40篇 09月1篇 04月4篇 03月12篇 02月20篇 01月3篇 2021年28篇 11月1篇 08月1篇 07月4篇 06月15篇 05月1篇 03月6篇 2020年40篇 12月2篇 09月2篇 08月4篇 07月5篇 05月8篇 04月9篇 03月2篇 02月4篇 01月4篇 2019年41篇 12月2篇 11月2篇 09月1篇 08月7篇 07月10篇 06月6篇 05月4篇 04月3篇 03月5篇 01月1篇 2018年53篇 12月15篇 11月14篇 10月2篇 09月6篇 08月9篇 07月1篇 06月1篇 05月2篇 04月2篇 01月1篇 2017年61篇 12月9篇 11月16篇 10月3篇 09月10篇 08月6篇 07月11篇 06月3篇 04月1篇 03月2篇 2016年20篇 08月6篇 06月1篇 04月1篇 03月1篇 01月11篇 2015年54篇 12月12篇 11月9篇 10月5篇 09月9篇 08月5篇 07月4篇 05月1篇 04月4篇 02月1篇 01月4篇 2014年3篇 12月1篇 11月2篇
推荐/精选
全部

全部原创转载翻译

关于 AWS IAM Role 的最佳实践

一、EC2针对EC2上面的应用程序，不要分配UserCredentials，使用IAMRoleAttachment。可以访问EC2的meatdata查看赋予的Role权限curlhttp://169.254.169.254/latest/meta-data/iam/security-credentials/二、Softwareonlocallaptop针对在自己电脑上面开发测试的用户，用户需要S3

AWS

原创 2019-12-27 18:21:15 6342 阅读 1评论

AWS IAM Authenticator and IRSA

![](https://s1.51cto.com/images/blog/201912/27/a29bbd264d7fc1f894282308db0876f7.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3p

EKS

原创 2019-12-27 10:10:28 1570 阅读

使用二进制的方式部署 K8S-1.16 高可用集群(二十)

一、项目介绍项目致力于让有意向使用原生kubernetes集群的企业或个人，可以方便的、系统的使用二进制的方式手工搭建kubernetes高可用集群。并且让相关的人员可以更好的理解kubernetes集群的运作机制。软件版本oscentos7.7（ubuntu也适用，需要替换部分命令）kubernetes1.16.2etcd3.4.3docker18.06calico3.10.1-2coredns

k8s

原创 2019-11-18 10:19:34 10000+阅读 25评论

Gitlab +Jenkins +S3 部署静态页面

一、IntroductionThisarticleprovidesinstructionstosetupabasicdeploymentusingJenkinstoAmazonS3bypullingthesourcecodefromGitLabandpushingittoaS3bucket.DeploymentautomationusingJenkinssavesusfrommanuallyupl

jenkins

原创 2019-11-08 10:44:27 2507 阅读

AWS 助理级 & 专家级解决方案架构师认证战报

AWS

原创 2019-09-23 09:26:18 2619 阅读

AWS 架构最佳实践（十二）

可靠性基本概念可靠性系统从基础设施或服务故障中恢复、动态获取计算资源以满足需求减少中断的能力系统为最坏情况做好准备，对不同组件实施缓解措施，对恢复程序进行提前测试并且自动执行。可靠性实践测试恢复程序在本地环境中，证明系统在特定场景下是可以正常运行的，测试系统是如何发生故障并验证恢复程序。使用自动化来模拟和重现故障，确认故障路径，以便在故障发生前进行测试和纠正，从而降低为测试组件出现故障的风险自动从

aws

原创 2019-08-21 10:44:31 2213 阅读

AWS 架构最佳实践概述（十一）

AWS架构最佳实践AWS合理架构的框架支柱安全性-保护并监控系统能够保护信息、系统和资产通过风险评估和缓解策略可靠性-从故障中恢复并减少中断从基础设施或服务故障中恢复动态获取计算资源以满足需求减少配置错误和暂时性网络问题来减少中断绩效-谨慎使用资源高效的使用计算资源以满足系统需求在需求改变和技术发展时依旧保持效率成本优化-消除不必要的费用减少不必要的成本和次优资源卓越操作合理架构设计原则停止猜想容

aws

原创 2019-08-21 09:31:00 4290 阅读

AWS 数据分析服务（十）

AmazonKinesis概念处理AWS上大量流数据的数据平台KinesisStreams用于搜集数据，ClientLibrary用于分析后的展示构建用于处理或分析流数据的自定义应用程序可以支持从数十万中来源捕获和存储TB级的数据，如网站点击流、财务交易、媒体馈送、IT日志等使用IAM限制用户和角色对Kinesis的访问，使用角色的临时安全凭证可以提高安全性Kiesis只能使用SSL加密进行访问K

aws

原创 2019-08-20 09:36:14 2725 阅读

AWS 消息服务（九）

松耦合架构概述使用独立的组件设计架构，降低相互依赖，当一个组件出现故障时，其他不受影响利用ELB和SQS来打破传统服务器各层的关联，成为各层之间的中介，各层的故障和扩展均由中介自助处理系统的耦合程度越低，系统的扩展就越轻松，容错能力越高托管的无服务架构设计服务，而不是设计服务器通过托管服务和无服务器架构可以提高环境的可靠性和效率在需要时优先考虑无服务器解决方案使用消息队列处理应用程序之间的通信在静

AWS

原创 2019-08-19 09:20:36 1036 阅读

AWS 数据传输加速（八）

AWSCloudFront概述一个CDN服务，加快网页和其它下载全球分布式网络缓存服务器CloudFront通过全球性的边缘站点将内容缓存到世界各地实现CDN在更邻近的位置提供更低的延迟，更好的用户体验和更小的基础设施压力在架构中的多个层采用缓存，可以降低成本和延迟，并提高应用程序性能使用缓存可以尽可能的减少冗余数据检索操作CloudFront不仅可以支持S3,EC2,ELB等AWS服务，可以与外

AWS

原创 2019-08-19 09:03:08 1469 阅读

AWS 数据库（七）

数据库概念关系型数据库关系数据库提供了一个通用接口，使用户可以使用使用编写的命令或查询从数据库读取和写入数据。关系数据库由一个或多个表格组成，表格由与电子表格相似的列和行组成。以行列形式存储数据，行包含一个条目的所有信息，列是分离不同数据点的属性架构固定，输入数据前要先锁定列查询方式是SQL语句支持垂直扩展属性每一张表都有主键，通过引用记录的主键，表中的一条记录可以与另一个表中的记录相关。这个指针

AWS

原创 2019-08-09 09:31:52 4813 阅读

AWS 监控服务（六）

AWSCloudWatch概念基于确定的内容监控基础设施组件基于指定的指标发送通知并触发各种操作分布式统计数据和收集系统，用于收集并跟踪指标默认情况下，在管理程序级别无缝收集指标，如CPU利用率、IO字节操作、网络字节操作CloudWatch可以触发包括启动终止重启EC2，增加减少AutoScaling组，将消息发送至SNS等操作属性面板（Dashboards）-可创建自定义面板来方便观察AWS环

AWS

监控

原创 2019-08-08 09:13:34 4458 阅读

AWS 基础设施即代码（五）

基础设施即代码概述手动配置的挑战：可能因为人为错误导致缺乏可靠性，环境无法完全再现，同时需要额外文档基础设施即代码，是软件开发中用于创建可重用、可维护、可扩展及可测试基础设施的技术、实践和工具，而不降基础设施定义为捆绑硬件的组件。基础设施即代码的好处：可靠性可再现性-可重复性、可重用性可维护性一致性并行化文档性环境自动化只要可能，都应该自动对资源执行预置、终止和配置操作，通过取消手动流程，提高系统

AWS

原创 2019-07-25 09:23:14 2569 阅读 1点赞

AWS 身份及验证服务（四）

IAM概述集中管理访问AWS资源的访问权限和用户身份认证支持联合访问管理，支持LADP第三方服务（IdentityProvider）是非区域相关的服务，全局有效创建用户、组和角色以应用策略安全凭证类型包括：电子邮件和密码、IAM用户名和密码、访问密匙、多重验证（MFA）、密匙对密码策略管理和KMS加密解密管理建议始终使用创建和管理IAM账户来进行操作IAM遵循最低特权原则，即所有权限被隐式拒绝，而

AWS

原创 2019-07-24 10:47:48 5497 阅读

AWS 存储服务（三）

AWSS3业务场景挑战Web服务器传输大型文件可能引起网络延迟用户生成的内容需要分配到所有的web服务器中解决方案静态资产存放在S3中S3中的对象设置为公开，用户可以直接访问S3的好处通过API或者HTTP进行访问S3是以冗余方式将对象存储，至少在三个可用区存放副本S3使用校验和来验证数据的完整性提供完善的版本控制使用户能够保存、检索和还原每个对象的各个版本多副本的数据一致性S3属性存储桶Buck

AWS

原创 2019-07-23 08:57:06 6192 阅读

AWS 核心服务概述（二）

AWS网络服务VPCVPC与虚拟网络是逻辑隔离的一个VPC只能属于一个区域，但可以属于多个可用区VPC主要属性：IP范围，路由，网关，安全设置DirectConnect用户数据中心到AWS的专用网络连接在高吞吐的情况下可以降低网络成本、增加带宽吞吐能力Route53高可用的可扩展的DNS服务AWS计算服务EC2客户完全控制的计算资源，并可以在成熟的Amazon计算环境中运行AmazonEC2将获取

AWS

原创 2019-07-22 09:31:51 3064 阅读

云计算和 AWS 概述（一）

云计算基础概念一种基於互联网技术以服务的方式提供客戶可扩展和IT弹性能力的计算模式灵活性AWS让企业能够使用他们所熟悉的编程模型、操作系统、数据库和架构。同时，此灵活性可以帮助企业混合匹配架构，以便为多元的业务需求提供服务。经济高效有了AWS，企业只需支付他们所使用的服务费用，而没有预付款项或长期承诺金额可扩展性和弹性企业可以快速的添加或减低他们应用程序中的AWS资源，以迎合客户的需求和成本管理考

SAA

AWS

原创 2019-07-22 09:06:15 3049 阅读

利用 AWS 无服务架构之语音合成

一、架构图用户通过前段网页输入文字，通过后台一系列服务转换成语音，并在前段展示，并提供下载功能，整个服务没有使用一台服务器！用户输入文字进行提交；页面通过API代码把信息传递给Lamdba函数NewPost写入DynamoDB，并把postId传递给SNS；SNS把postId传递给Lambda函数Convert，函数Convert通过postId去DynamoDB查询文本数据，并调用Polly进

语音转换

AWS

原创 2019-07-10 18:45:28 1565 阅读

AWS 云服务各组件之间的关系

一、Voulme、Sanpshot、AMI、EC2

AWS

原创 2019-07-09 16:45:06 2392 阅读

如何设置规划 AWS VPC 对等连接

一、对等子网架构图二、VPCPeering特性不需要InternetGateway或者虚拟网关无单点故障无带宽瓶颈流量始终位于AWS全球网络主干上可以跨区域进行连接一对一连接，不支持网络传递三、VPCPeering安全性双向握手以建立对等连接路由控制：路由表用于控制可路由到远程子网的本地子网安全组用于控制实例可以发送或接收哪些流量网络ACL用于控制子网可以发送或接收哪些流量无边到边的路由或传递信托

VPC对等连接

原创 2019-07-04 16:30:06 4223 阅读 1收藏

AWS 助理级解决方案架构师备考知识点

一、设计弹性架构1.1、选择可靠/弹性存储EC2实例存储临时卷仅限某些EC2实例固定容量磁盘类型和容量取决于EC2实例类型应用程序级持久性EBS（ElasticBlockStore）可用区级别不同类型（gp2、io1、st1、sc1）可加密（只能创建时加密）快照预配置容量独立于EC2实例的生命周期将多个卷进行条带化处理，以创建大容量卷学习资料AWS存储服务概述白皮书EBS实验EC2实例存储实验S3

AWS

解决方案架构师

原创 2019-07-04 11:18:03 3335 阅读 6评论

AWS 云上安全最佳实践

一、账号及访问管理1.1、多VPC还是多账号模式单个团可以使用多VPC模式来管理和创建您的应用环境；多个团队可以使用多账户模式来管理和隔离您的应用环境。1.2、多账户模式，选择主master账号使用一个专门的主（root）账号，其上不启用任何AWS资源；对这个主账户，启用MFA。可以使用AWSControlTower服务。二、系统架构安全2.1、子网建议从每个可用区至少2个子网开始；使用子网来限制

aws

安全

原创 2019-07-03 11:47:49 2861 阅读 1点赞

AWS 存储服务(EBS, S3, EFS)详细介绍和对比

一、EBS卷类型对比

EBS

EFS

原创 2019-06-30 10:33:08 10000+阅读

持续集成 Jenkins +Gitlab + SSH 自动发布 HTML 代码

一、整体流程二、Jenkins配置2.1、首先安装插件GitlabHookPluginGitLabPluginPublishOverSSH2.2、配置目标服务器系统管理--->系统设置--->PublishoverSSH如果不想使用密钥认证登陆，也可以使用账户密码登陆。2.3、创建job我们创建一个自由风格的job，配置好git源，这里也可以配置无密钥登陆，我这里使用账户密码。创建触发

jenkins

gitlab

原创 2019-06-28 15:37:46 3789 阅读

如何使用 AWS Auto Scaling 按需动态增加和减少实例

一、背景需求当您不知道自己该选择何种类型的EC2实例的时候，也不清楚业务什么时候高峰，那我们使用AutoScaling可以非常便捷的解决我们的问题，他根据我们设定的负载压力，自动进行扩展和缩容，以实现最小费用的情况下保证业务的正常运行。二、配置步骤2.1、创建AMI首先把我们正在运行的EC2的主机做一个镜像，内部服务设置为自启动，以保证扩容的时候所有服务可用。2.2、创建负载均衡目标组AutoSc

auto scaling

原创 2019-06-25 16:54:37 3556 阅读 2评论

AWS 云产品 CloudFront + ELB + EC2 + S3 构建虚拟主机动+静分离站点

一、架构图我们要实现的架构师，一台EC2两个虚拟主机，通过一个ELB，一个CloudFront实现动静分离，并且实现不同的域名访问不同的网站，并且启用HTTPS。二、实现步骤2.1、EC2配置在EC2上面安装nginx服务，创建两个虚拟主机的网站文件，以及虚拟主机配置文件，分别如下：网站路径如下，首页里面通过标签引用了图片。├──test1│├──images1││├──1.jpg││└──2.j

aws

elb

cloudfront

虚拟主机

HTTPS

原创 2019-06-24 23:47:32 4823 阅读 1点赞 1收藏

如何理解AWS 网络，如何创建一个多层安全网络架构

一、要求创建一个三层网络架构，服务器只能通过跳板机连接；web服务器只能由跳板机连接，80端口只能由ELB访问，服务器不分配公网IP，外网连接通过NAT；数据库服务器只能由web服务器连接3306端口；服务器分布在多AZ。网络架构图网络各组件关系组件包括NACL，Route，SecurityGroup，InternetGateway，NATGateway，ElasticIP等。二、操作步骤2.1、

VPC

原创 2019-06-23 08:24:47 3634 阅读 1点赞

申请 Let's Encrypt 通配符 HTTPS 证书

一、背景知识1.1、什么是通配符证书通配符证书，又叫泛域名证书，一张通配符的证书可以保护一个域名下同级子域名，使他们都变成https加密链接，不需要配置一个子域名再申请一个新证书了，而且不限制子域名数量，这也使得随时增加子域名的同时并不需要额外的付费，对于有多个子域名尤其是子域名数量很多的用户，性价比很高，大大的节约了大量的时间和金钱成本。1.2、什么是Let’sEncrypt部署HTTPS网站的

证书

原创 2019-06-06 15:34:15 10000+阅读 2点赞

GCE 部署 ELK 7.1可视化分析 nginx

一、准备我这边有一个网站放在了GoogleVM上面，所以打算在购买一台服务器安装ELK来处理分析nginx的访问日志。操作系统版本：CentOS7ELK版本：7.11.1、服务器环境准备我们这里还是采用官方的yum源进行安装，简单省事，首先配置官方yum仓库。rpm--importhttps://artifacts.elastic.co/GPG-KEY-elasticsearchcat>&g

ELK

原创 2019-05-31 16:53:01 3974 阅读 1点赞 1收藏

使用 bash 脚本把 AWS EC2 数据备份到 S3

一、创建一个AWSIAM用户AmazonSimpleStorageService(AmazonS3)是一种面向Internet的存储服务。您可以通过AmazonS3随时在Web上的任何位置存储和检索的任意大小的数据。您可以使用AWS管理控制台简单而直观的web界面来完成这些任务。1.1、打开IAM单击AWSIdentityandAccessManagement控制面板左侧的用户。单击添加用户按钮。

aws

原创 2019-05-10 14:51:35 3340 阅读

首页
1
2
共41条记录

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

运维点滴记录