一个ec2 instance 配置多网卡

• 首先要确定你需要几个公网IP，以2个为例
• 首先要确定你需要几个网卡，以2个为例
• 申请两个 elastic ip：IP1 ip2
• 申请两个eni(network interface)：eni1，eni2
• 创建一个ec2
• 把ip1 绑定到eni1,elastic ip->选中IP->associate->resource type:network interface -> private ip 自动选择
• 把ip2 绑定到eni2,此处省略步骤
• 把eni1绑定到ec2，network interface 页面->选择eni1->attach-> …

阅读更多

Aws sts 简介

• 简单来说就是aws通过sts服务生成临时的credential给用户使用，他们可以设置有效期，自动失效,这也是amazon best practice 里面建议的方式

实验准备

• 创建 User
• 创建 Role
• 创建 s3 作为测试
• 为User创建sts assumeRole 的访问策略
• 在EC2上使用Aws cli 创建 历史的credential
• 访问s3

Create an IAM user

• https://console.aws.amazon.com/iam/home?region=ap-southeast-1#/users
• input name： mystsuser
• access type …

阅读更多

使用Aws System Manager 统一管理 aws resource

Aws system Manager 简介

• AWS Systems Manager gives you visibility and control of your infrastructure on AWS. Systems Manager provides a unified use:qr interface so you can view operational data from multiple AWS services and allows you to automate operational tasks across your AWS …

阅读更多

AWS NAT instance setup 简介

• NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

AWS NAT gateway

• Aws 有專門的nat gateway,並且是HA的，只要創建gateway然後更改一下，subnet的路由就可以了，所以自己搭建一個nat gateway實際並不是aws的範疇，實際是一個linux系統的問題

手動搭建一個nat instance

• private subnet1/ …

阅读更多