前言 本系列文章主要记录在准备AWS助理级架构师认证的过程中的认识与实践。注意的是文章并不提供Step-by-Step的基础性介绍，更多地关注怎么用架构师的思维来认识、学习和运用相关的服务。 AWS的服务类型 首先来看看AWS都有哪些类型的服务。 （注1：图中对服务作了一些标记，比如是否布署在VPC中，以及在本认证考试中的重要程度） （注2：附录中有更为详细的列表） 图1: AWS 服务目录 ...

Continue reading »

准备AWS架构师认证的考试，最终98分过了。准备时翻看了很多白皮书、文档和案例，尤其是还看了不少FAQ，这里把一些大家意想不到、重要或不重要的的事情拣出来。 EC2 spot机器不满1小时就被关了，是不会收钱的； 从EC2的机器上群发邮件是会有限制的； placement group是在同一AZ的机群，可以用来达到最小的网络延时; 新的安全组默认是允许所有出站流量的; 可以申请改变预留实例的AZ(regi...

Continue reading »

在AWS里面开启一个竞价型实例是一件很简单的事情。所谓竞价型实例，就是使用该类型的实例之前，先对其出价，如果实例的实际价钱低于你的出价，实例就会运行。本文将介绍开启竞价型实例的操作。 竞价型实例的页面 首先我们进入到竞价型实例的页面，这里有我们可以看到列表有所有的竞价型实例的竞价情况，价钱是否满足实例运行的要求。这时我们点击请求竞价型实例的按钮。 选择一个AMI映...

Continue reading »

實驗 AWS 兩個 VPC 透過 Peering 方式，可以讓不同 VPC Subnet 可以對連。基本架構如下 (From VPC Peering) 應用實例就是建立開發和測試兩個 VPC，各自有獨立的 Internet Gateway 和 Route Table. 同時也利用 Route53 的 private host zone，建立內部的 DNS 服務。 備註：實驗的過程，用新的 AWS 帳號來做實驗，避免影響正式的服務。 VPC 基本設定 建立兩個 VPC，分別叫做 VPC-Dev ...

Continue reading »

整理一些設定 VPC 過程遇到的問題與心得。我設定的是案例官方文件中的 Scenario 3: VPC with Public and Private Subnets and Hardware VPN Access, 也就是包含 數個 Public Subnet 數個 Private VPN to own IT infrastructure over an IPSec VPN tunnel 同時，這個規劃也考慮了 AZ 以及開發時的各種環境需求，像是 Dev / Test / Staging / Production … 等環境，過程中遇到的問題都...

Continue reading »