随笔分类 - [04]AWS记录类 / AWS-Automation

关于AWS-跨账号进行-CMDB资源信息的收集-服务端与客户端-Role及策略的创建

摘要：对于-AWS-客户端账号而言： 1、创建一个Role ，其权限要求，可以只要ReadOnlyAccess这一个即可，这是一个【亚马逊云科技托管 - 工作职能】类型的策略 ReadOnlyAccess 2、其Role，需要建议信任关系，即要信任于AWS-服务端那边，这里笔者选择信任AWS-服务端那阅读全文

posted @ 2024-01-10 09:52 520_1351 阅读(34) 评论(0) 推荐(0) 编辑

关于在EC2上执行aws-iam相关的aws cli命令时一直卡在连接iam.cn-north-1.amazonaws.com.cn:443

摘要：笔者在再执行aws iam相关的命令时，一直卡信，然后笔者加上 --debug，查看更多的调试信息，如下 [qq-5201351@localhost ~]$ aws iam list-users --profile prod --debug 2023-10-11 10:23:57,730 - Mai 阅读全文

posted @ 2023-10-11 10:36 520_1351 阅读(61) 评论(0) 推荐(0) 编辑

一个简单的堆栈模板-体验-使用-CloudFormation-创建新的AWS-VPC

摘要：关于 CloudFormation 模板可以使用json格式，也可以使用yaml 格式, 这里笔者使用YAML格式堆栈模板的功能为创建一个新的VPC，功能不强大，笔者旨在体验一下CloudFormation的功能，文件名称为 VPC-Create-Tmp-Demo-20230817.yaml 模板阅读全文

posted @ 2023-08-17 18:56 520_1351 阅读(30) 评论(0) 推荐(0) 编辑

基于ansible实现不同AWS账号之间EC2-Linux系统的自动化-环境准备

摘要：不同的AWS之间的EC2之间如果需要通信，实现ansible自动化，是需要有网络条件的本文主要介绍不同AWS账号之间EC2-（Linux系统）之间实现通信的网络环境准备步骤 1、在VPC中建立到另一个AWS账号指定VPC的 Peering connections，即对等连接 2、然后在两边EC2- 阅读全文

posted @ 2022-11-07 20:59 520_1351 阅读(76) 评论(0) 推荐(0) 编辑

关于Windows-SSM-agent-service服务启动报错refer to service-specific error code 1的处理

摘要：今天在一台aws机器上，启动SSM-agent-service服务报如下错误： Windows could not start the Amazon SSM Agent on Local Computer.For more information, review the System Event L 阅读全文

posted @ 2022-10-29 16:46 520_1351 阅读(162) 评论(0) 推荐(0) 编辑

关于AWS-Redhat-linux的基础配置建议

摘要：1、关于yum相关的配置（1）如果aws系统AMI镜像，使用了的Amazon官方的提供的Redhat镜像，或者基于此镜像而所作加固版本，一般都会含有一个rh-amazon-rhui-client软件包 [root@qq-5201351 ~]# rpm -ql rh-amazon-rhui-clie 阅读全文

posted @ 2022-10-24 22:12 520_1351 阅读(78) 评论(0) 推荐(0) 编辑