Ich habe eine VPC mit einem privaten und einem öffentlichen Subnetz, die jeweils einen identisch gebauten RHEL7-Server enthalten. Ich glaube, die VPC ist korrekt eingerichtet (siehe unten). Der öffentliche Server kann jedoch yum verwenden und der private nicht. Der Private erhält den Fehler ... $...
Wir haben eine Standard-Webserverkonfiguration für Mainstream-CMS-Software wie Drupal und WordPress eingeführt, mit dem Server und dem Speicher auf EC2 / EBS und der Datenbank für diese Softwarepakete in RDS / MySQL. Normalerweise gehen wir mit einer t2.micro- CPU und einer db.t2.micro- DB in...
Ich versuche, aws zu erlauben, meinen Protokolldienst zu starten, und ich habe meine Protokolldatenströme und Protokollgruppen bereits hinzugefügt. Als ich zu meinem VPC-Dashboard kam, heißt es statusim Flow Log, an dem ich interessiert bin: Access Error. The IAM role for your flow logs does not...
Ich habe ein von Lambda unterstütztes API-Gateway, das ich in zwei Regionen bereitgestellt habe. Diese beiden APIs sind völlig identisch. Ich habe zwei verschiedene URLs wie * .execute-api.us-east-1.amazonaws.com * .execute-api.eu-west-1.amazonaws.com Meine Idee war es, dieselben...
Problem Ich habe einen Firehose eingerichtet und Optionen ausgewählt, die anscheinend dazu führen würden, dass die gestreamten Daten in Redshift landen. Ich habe eine einzelne Firehose und eine einzelne Zieltabelle in Redshift. Die Daten werden im Zwischen-S3-Bucket korrekt angezeigt, erreichen...
Siehe auch: /programming/29003420/reload-ansibles-dynamic-inventory . Meine Frage: Gibt es eine bessere Möglichkeit, das zu tun, was unten steht? Ich habe eine ansible Rolle, die AWS-Maschinen bereitstellt und korrekt ausgeführt wird (beachten Sie das provisionTag): - name: AWS provision hosts:...
Ich habe verzweifelt versucht, einen Weg zu finden, um mein AWS EFS-Dateisystem auf S3 zu sichern, kann aber scheinbar keinen finden. Es gibt mehrere EC2-Instanzen, die alle Zugriff auf das erwähnte EFS haben. Um den Datenverkehr zu reduzieren, habe ich bereits versucht, eine Lambda-Funktion zu...
Ich habe einen CloudFormation-Stack, der häufig von einem Skript aktualisiert wird (Ändern der Quell-AMIs für die Startkonfiguration). Ich würde es gerne von demselben Skript bereitstellen lassen, das von einer nicht privilegierten Benutzer- / Instanzrolle ausgeführt wird. Derzeit werden alle...
Ich habe versucht, einige Daten von einem ebs-Volume wiederherzustellen, auf dem ich versehentlich ausgeführt habe wipefs. Ich habe PhotoRec ( http://www.cgsecurity.org/wiki/PhotoRec ) verwendet ... und es hat meine Dateien zurückbekommen, aber auch eine Menge anderer Dateien, die mir nicht...
AWS Application Load Balancer-ALBs unterstützen HTTP / 2, und man könnte meinen, wir könnten auf diese umsteigen und sofort die Vorteile von HTTP / 2 nutzen. Gibt es eine Möglichkeit, HTTP / 2 auf ALB zu beenden, sodass die Webserver nicht für die Unterstützung von HTTP / 2 konfiguriert werden...
Ich habe eine AWS-Umgebung, die zu 100% mit Terraform erstellt wurde. Ich habe es seit ein paar Tagen nicht mehr angefasst, aber heute, als ich eine meiner Meinung nach ziemlich triviale Änderung vorgenommen habe, hat Terraform beschlossen, mir eine komplett neue AWS-Infrastruktur aufzubauen . Das...
Wir haben eine Drupal-Anwendung, die sso verwendet, um Benutzer anzumelden. Wir verwenden AWS Classic Load Balancer (ELB). AWS teilt uns mit, dass auf der ELB keine Sitzungspersistenz besteht. Ich versuche herauszufinden, wie Cookies auf den klassischen Load Balancern ohne Persistenz...
Die Website meines Unternehmens verfügt aus Geschwindigkeits- und Kostengründen über eine statische Homepage. Wir verwenden S3 als Ursprung für CloudFront. Jetzt möchten wir Strict-Transport-Security für die gesamte Domain deklarieren, aber S3 scheint keine von uns angegebenen Header zu senden...
Ich habe eine Python Elastic Beanstalk-App mit Lastenausgleich. Hier ist der Pfad, den eine Benutzeranforderung auf dem Weg in die Elastic Beanstalk-App nimmt: user -> Elastic Beanstalk ELB -> Elastic Beanstalk mod_wsgi Das Problem: Die ersten ~ 2-4 Anfragen usernach eb deployeiner neuen...
Ich habe einige echte Probleme beim Einrichten eines VPN zwischen Außenstelle und AWS VPC. Die "Tunnel" scheinen in Betrieb zu sein, ich weiß jedoch nicht, ob sie richtig konfiguriert sind. Das Gerät, das ich verwende, ist eine Netgear VPN Firewall - FVS336GV2 Wenn Sie in der angehängten...
Ich verwende dieses Rsync-Bash-Skript , um eine tägliche Sicherung meines Webservers zu erstellen (nur geänderte Dateien). Es funktioniert einwandfrei, tägliche Backups werden auf meinen Heim-NAS übertragen. Es werden nur neue / geänderte Dateien übertragen, nicht geänderte Dateien werden...
Amazon Elasticache Cluster scheint eine wirklich gute Wahl für die automatische Skalierung zu sein, aber es scheint, dass die Lastverteilung unter den Knoten nicht gleich ist. Sowohl im Arbeitsspeicher als auch in der CPU scheint der Knoten 1 fast doppelt so viel Ressourcen zu beanspruchen wie...
Trotz meiner Bemühungen kann ich selbst mit dem offiziellen AWS Policy Generator und AWS Policy Simulator nicht die richtigen Richtlinien abrufen, um einem einzelnen Benutzer Zugriff auf nur einen Bucket zu gewähren. Dies ist, was ich generiert habe, aber wenn ich teste, schlägt es fehl. {...
Ich richte einen API-Endpunkt ein, auf den ich nur von anderen Anwendungen in meiner VPC aus zugreifen möchte. Die App ist auf Elastic Beanstalk und es scheint, dass ich meinen Load Balancer entweder auf Intern oder Öffentlich einstellen kann. AWS gibt diese Erklärung: Make your load balancer...