Technology

Hybrid，是很多公司从On-Prem到云的过渡过程。

当然，有些公司会从Hybrid转到pure Cloud，但有些公司永远不会 – 因为有些数据必须要存在本地，不能放到云里。

但只要是从On-Prem开始往云里转移，就必然会遇到如何搭建Hybrid这个问题。

网络

首先如何连接[……]

这里主要想说明的是DR，即灾难恢复。

什么备份啊、高可用啊，都是为了哪天突然停电了被雷击了地震了外星人入侵了等等特殊情况准备的。

RPO，P是Point。咔叽断电了，重启后，你到底能恢复到哪个”点“。换句听得懂的话，就是你最后一次备份的数据是什么时候。

所以提到RPO，记得看你的备[……]

首先，你得知道什么是POSIX。POSIX = Portable OS Interface System。

然后你记住，AWS中，只有EFS是最适合干这事儿的，因为EFS is POSIX-compliant。

搞定。[……]

这个问题不如直接查文档了：《Amazon SQS quotas》

highlight一些：

• Delay Queue: 0-15min
• Listed queues: 1000
• Long polling: 20sec
• Message Retention: 4days ([……]

  
  

记得ELB是做什么的么？分发流量给后端的资源。

所以一般来说是平均分配的，也就是下图：

这样做可能有一个坏处：若应用需要所有的数据，比如EC2需要接到Web Browser的所有数据，这样做是有问题的。

sticky session解决的就是这个。它以session为单位，[……]

Consolidated Billing作为AWS Organization的一大好处被频繁提及。

我的简单理解就是一堆人花钱，然后让一个人买单。

可这对“组织”又有什么好处呢？我一直有这样的疑问。

首先，只拿到一张账单，对于整个”组织“来说是非常方便的 – 总比拿着几百张[……]

回答这个问题之前，要考虑清楚：为什么数据要在各种存储之间迁移？

第一个原因，换组件。比如以前用一个数据库，现在想换一个数据库用用。

另一个原因我更喜欢：因为要拿数据去实现价值啊！

数据存进来仅仅是第一步。数据的价值在于分析，提取有效的内容，生成报告啦、图标啦，等等。

在《数据[……]

简单来说，4xx的错误叫Client Error，可以理解为客户端到API-Gateway之间的错误；5xx的错误叫Server Error，可以理解为API-Gateway“背后”出现了问题。

换句话说，如果看到4xx的错误，查API-Gateway。看到5xx错误，把目光放到它的后面，比如[……]

一图足矣：(https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_evaluation-logic.html)

• 显式Deny最大
• Organization SCP > Resource-B[……]

  
  

恩，这个问题，其实要Database的种类讲起。

首先大家知道的DB，一般是MySQL、PostgreSQL、SQL Server等。

这类的数据库成为“关系型数据库”，也就是OLTP。它每一行是一条记录。具体的意思大家自己查查吧。

关系型数据库的优点是可以非常快地找到“这个人”的[……]

AWS S3 Glacier有Vault吗？有啊。S3 Glacier本身就是用Vault来做的，而Vault本身，也是个Container而已。

“Amazon S3 Glacier uses “vaults” as containers to store archives. ”

我知[……]

在《Lambda如何接入私有网络》篇中，我稍微介绍了一点Lambda创建的过程。

简单来说，当你有个任务需要Lambda去运行的时候，AWS在它自己的平台上，分出来一个Container给你，来运行你的程序。

你可以用这个Container跑一个任务，也可以跑多个任务。记得有一些限制，比[……]

这个问题……问的特别好！

我在官网上查到了这张表，我觉得足够说明问题：

这个问题涉及到了AWS的防御模块们。请出AWS Shield和AWS WAF（Web Application Firewall）。

我的理解，shield主要针对的是DDoS。针对网络层，DNS也包含在内。

WAF，从名字就能知道是针对Web的，所以HTTP的防护，比如限制从哪来的（Or[……]

可以说，这个问题在考试中和实际情况中很常见。比如：如何给那些缴费的会员显示相应的资源？或者如何给登陆用户展示相应的内容？

这里用到的一个核心技术，是CloudFront signed-URL和signed-cookie。

简单来说，我们假设需要访问的资源在S3上，也就是所谓的CloudF[……]