AWS – Amazon

首先，你得知道什么是POSIX。POSIX = Portable OS Interface System。

然后你记住，AWS中，只有EFS是最适合干这事儿的，因为EFS is POSIX-compliant。

搞定。[……]

这个问题不如直接查文档了：《Amazon SQS quotas》

highlight一些：

• Delay Queue: 0-15min
• Listed queues: 1000
• Long polling: 20sec
• Message Retention: 4days ([……]

  
  

记得ELB是做什么的么？分发流量给后端的资源。

所以一般来说是平均分配的，也就是下图：

这样做可能有一个坏处：若应用需要所有的数据，比如EC2需要接到Web Browser的所有数据，这样做是有问题的。

sticky session解决的就是这个。它以session为单位，[……]

Consolidated Billing作为AWS Organization的一大好处被频繁提及。

我的简单理解就是一堆人花钱，然后让一个人买单。

可这对“组织”又有什么好处呢？我一直有这样的疑问。

首先，只拿到一张账单，对于整个”组织“来说是非常方便的 – 总比拿着几百张[……]

回答这个问题之前，要考虑清楚：为什么数据要在各种存储之间迁移？

第一个原因，换组件。比如以前用一个数据库，现在想换一个数据库用用。

另一个原因我更喜欢：因为要拿数据去实现价值啊！

数据存进来仅仅是第一步。数据的价值在于分析，提取有效的内容，生成报告啦、图标啦，等等。

在《数据[……]

简单来说，4xx的错误叫Client Error，可以理解为客户端到API-Gateway之间的错误；5xx的错误叫Server Error，可以理解为API-Gateway“背后”出现了问题。

换句话说，如果看到4xx的错误，查API-Gateway。看到5xx错误，把目光放到它的后面，比如[……]

一图足矣：(https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_evaluation-logic.html)

• 显式Deny最大
• Organization SCP > Resource-B[……]

  
  

恩，这个问题，其实要Database的种类讲起。

首先大家知道的DB，一般是MySQL、PostgreSQL、SQL Server等。

这类的数据库成为“关系型数据库”，也就是OLTP。它每一行是一条记录。具体的意思大家自己查查吧。

关系型数据库的优点是可以非常快地找到“这个人”的[……]

AWS S3 Glacier有Vault吗？有啊。S3 Glacier本身就是用Vault来做的，而Vault本身，也是个Container而已。

“Amazon S3 Glacier uses “vaults” as containers to store archives. ”

我知[……]

在《Lambda如何接入私有网络》篇中，我稍微介绍了一点Lambda创建的过程。

简单来说，当你有个任务需要Lambda去运行的时候，AWS在它自己的平台上，分出来一个Container给你，来运行你的程序。

你可以用这个Container跑一个任务，也可以跑多个任务。记得有一些限制，比[……]

这个问题……问的特别好！

我在官网上查到了这张表，我觉得足够说明问题：

这个问题涉及到了AWS的防御模块们。请出AWS Shield和AWS WAF（Web Application Firewall）。

我的理解，shield主要针对的是DDoS。针对网络层，DNS也包含在内。

WAF，从名字就能知道是针对Web的，所以HTTP的防护，比如限制从哪来的（Or[……]

可以说，这个问题在考试中和实际情况中很常见。比如：如何给那些缴费的会员显示相应的资源？或者如何给登陆用户展示相应的内容？

这里用到的一个核心技术，是CloudFront signed-URL和signed-cookie。

简单来说，我们假设需要访问的资源在S3上，也就是所谓的CloudF[……]

是的。RDS可有On-Demand，也可以Reserved。

和EC2一样，在Reserved时，可以选1年或者3年合约，有很大的折扣。

当然，RDS没有spot类型，更没有saving plan或者dedicated Instance/Host。[……]

这个话题明显是个IT部门的话题。

设想你管理着公司所有的办公机，一般你会接到两种普遍的需求：装软件和打Patch。

我不做IT，因此我可能说的不对。我记得这两种需求一般流程都会是：IT部分发个信，通知某个时间做这些操作，然后到时间，通过Windows的域管理（？）实现所有办公机一起升级。[……]