AWS – Amazon

问：一个运行在ALB后面的应用程序，如果需要启用其定制域名和传输中加密，怎么做？

答：域名要想到Route53，加密要想到SSL。因此这个做法是使用Route53对ALB创建一个Alias record，然后绑定SSL证书，SSL证书可以通过ACM获得。

问：公司如何保证S3中存放的用户[……]

由于各种”另类“的需求，有时候消息不能直接扔到Queue里去。

于是就有了下面这几个概念：

Message Timer

Visibility Timeout

Delay Queue

先从Delay Queue来说。

你可以理解为他是和正常Queue完全”不[……]

这个问题我在学ASG的时候就一直在想了。

对于那些”有问题“的实例，如果”先停后启“的话，会出现能力不足的情况。如果”先启后停“的话，又会出现实例数量超额的情况。

我理解的是，如果一个实例被认为”有问题“，那其实其他实例已经开始承受更多的流量了。那删掉它的过程，并不会影响任何已经在发生的[……]

我们知道，想让DC接入VPC的话，就用Private VFI即可。

此时如果我们在另一个Region还有一个VPC想去连接，是需要创建VPC peering吗？

不，最简单的方法就是直接再在那个VPC里创建一个private VFI，即可。

Using Direct Connect[……]

上次去考试的时候，有一道题提到了On-Prem DNS Server + Route53。我知道应该使用Route53 Private DNS zone，但问题是，应该使用Inbound还是Outbound Endpoint呢？

有这个问题出现，其实只能说明我本身并不懂Route53 Inbo[……]

EBS: 一般容量大小不超过16TB

• GP2:
  • 【IOPS】100 – 3000, max 16k (+3000/TB)
• Previsioned IOPS:
  • 【IOPS】100 – 64k <- 要注意，虽然很高，但也就64k
• Thro[……]

  
  

我这个博客的证书要过期了，因此我在阿里云上又申请了DV证书。免费的版本是不支持通配符的(*.daylights.cn)，所以还是得一个一个Domain一张一张地去申请。

拿我这个网站举例，我申请了一张www.daylights.cn的证书，又申请了一张www.kevin-wang.com的证书[……]

如图：

几个问题：

1. 基本所有的log都能存S3，为什么Route 53不能？
2. CloudWatch是来记录分析告警行为的，这就是为什么CloudTrail、VPC flow、Route53都可以发给CloudWatch，但为什么LB、S3 Access和CloudFro[……]

   
   

我对ALB和NLB的理解一直比较简单：一个是“七层”的LB，一个是“三层”的LB。

也就是说，ALB看的是高层协议里面的内容，比如HTTP的Method。而NLB只能对网络层或者传输层的东西进行判断。

但这里隐含了一点，就是ALB的“七层”的意思中，包含着“网络层中断”的意思。

可[……]