問題 第一次在 SES Console 設定時，到 SMTP 頁面指定產生一組 Credentials，然後就用這 Credential 到 AWS CLI 做 sendmail 驗證，結果一直出現以下訊息： A client error (SignatureDoesNotMatch) occurred when calling the CreateInvalidation operation: The request signature we calculated does not match the signature you provided. Check your AWS Secret Access Key and s...

Continue reading »

建立 ELB 要注意的功能 Subnet 一定要指定在 Public Subnet, 不然外面會打不進去. 可以跨 AZ, 也建議要有跨 AZ. 但是無法跨 Region. 有 internet-facing 和 internal 兩種. 可以開啟 Access Log, Debug 用途 ELB 支援 IPv4 and IPv6 (see FAQ) Cross-zone Load Balancing 官方文件 開始的描述如下： By default, your load balancer distributes incoming requests evenly across its...

Continue reading »

主要是 DNS 概念與 Route53 Developer Guide, Route53 FAQ 的筆記。 DNS 概念整理 基本的 DNS Record 屬性 A: IPv4 位址, e.g. 192.168.1.1 AAAA: IPv6 位址, e.g. 2001:0db8:85a3:0:0:8a2e:0370:7334 CNAME: 全名 Canonical Name, 也可叫 domain name aliases. 就是 A Record 指定名稱的另一個別名。CNAME 不可以指向 IP 或者 MX record. MX: 全名是 Mail Exchange, 指向郵件主機的位...

Continue reading »

Architecting for the Cloud (AWS Best Practices) (2016/02) 是 AWS 針對設計雲端架構的最佳實踐原則，描述了很多架構設計要知道的原則。 對於要設計 PaaS 或 SaaS 是非常有參考價值的。另外一篇也是很有參考價值的是 AWS Well Architected Framework. 雲端運算和傳統的差異 IT 資產變成可以程式化 (Programmable) 的資源: 傳統的機房設備，要面對硬體資源、資產、使用狀況等問題，牽...

Continue reading »

AWS Identity and Access Management (IAM) Policy 的整理. 主要是 Policy JSON 的用法整理. IAM Policy Structure IAM Policy 用 JSON 描述，基本的格式如下圖： JSON 是資料結構語言 (Data-structured Language)。IAM Policy 算是一種 DSL (Domain-Specific Languages) 的形式。用資料結構語言當作特定領域語言，個人覺得不是很適合。 IAM Policy Elements Version: IAM 的版本，預...

Continue reading »