001-AWS-EC2-EFS - 随笔分类 - 520_1351

关于AWS-Redhat-9.x-Linux-安全加固镜像-取消KMS加密的方法

摘要：从安全的角度来讲，安全加固的镜像是需要有KMS加密的，但由于镜像是需要在多个AWS账号中分享使用，加上一些特殊的背景原因，需要取消KMS加密，这样的话，在各个AWS中，创建EC2虚拟机时，就需要注意使用上KMS就可以了笔者实现的大体过程如下： 1、创建一台机临时的机器，可以使用AWS官方的Red 阅读全文

posted @ 2024-04-26 16:59 520_1351 阅读(17) 评论(0) 推荐(0) 编辑

关于AWS-EFS-跨VPC及跨账号-客户端的挂载方法-注意事项

摘要：关于EFS客户端挂载EFS的方式，可以参考笔者的另一篇文件《使用EFS客户端帮助程序-对AWS-EFS-访问点-Access-points-的挂载》但这是对于同一个VPC中EC2，可以直接简单的使用那样的方式进行挂载如果是不同的VPC之间或者跨账号，应该如何挂载呢？当然这里假定网络的连接都已经打阅读全文

posted @ 2024-03-27 10:12 520_1351 阅读(74) 评论(0) 推荐(0) 编辑

AWS-EC2-主机常用到的OS初始化配置

该文被密码保护。

posted @ 2024-01-16 14:15 520_1351 阅读(0) 评论(0) 推荐(0) 编辑

SAP-DB-HANA-数据库-基于AWS平台-Backint-数据备份还原功能的安装与配置

摘要：1、先创建S3桶，相关的信息：project-backup-qq-5201351，配置自己的KMS 2、创建一个IAM-Role，名称：Role-For-awtxxx05 ，这个Role需要绑定在EC2上面，此Role要包含如下两个policy (a)，aws托管的：AmazonSSMManaged 阅读全文

posted @ 2024-01-08 13:23 520_1351 阅读(60) 评论(0) 推荐(0) 编辑

LVM-相关命令报错-Devices file PVID xxxxxxxxx last seen on /dev/xvda4 not found

摘要：环境：AWS平台，使用t2.medium机型创建的EC2，然后制作的镜像现象：通过镜像，创建 m5.large 机型的EC2，执行lvm相关的命令，报如下错误 [root@qq-5201351 ~]# vgs Devices file PVID sQ2p8KDx0VDRB5bpzsGq5uR6wP 阅读全文

posted @ 2024-01-05 10:53 520_1351 阅读(237) 评论(0) 推荐(0) 编辑

SAP-DB-服务器组-001-pacemaker集群-在AWS平台里-创建及配置-SAPHanaTopology资源及SAPHana及VIP

摘要：关于基础环境的安装，还是可以参考笔者另一篇文章，APP的部分《SAP-APP-服务器组-001-pacemaker集群的基础环境的安装部署》 https://www.cnblogs.com/5201351/p/17899446.html 还有一些细节点，还可以参考《SAP-APP-服务器组-003 阅读全文

posted @ 2023-12-22 16:19 520_1351 阅读(44) 评论(0) 推荐(0) 编辑

SAP-APP-服务器组-005-pacemaker集群-在AWS平台里-EFS的创建与配置

摘要：EFS用于pacemaker集群中，两台APP服务器，使用的一些目录共享 1、在EFS中创建一个新的EFS, 如 Project-PRD-EFS , 创建时需要指定VPC，会在两个可用区中，创建两个网络接口、使用的是VPC默认的安全组 2、于是我们先手动为两个可用区子网所在的VPC，创建一个共用的阅读全文

posted @ 2023-12-15 17:00 520_1351 阅读(7) 评论(0) 推荐(0) 编辑

AWS平台-pacemaker-环境-批量创建SAP-系统-ASCS相关的目标组-及注册VIP目标

摘要：细节点如下： 1、创建目标组时，所在的VPC要与后期要加入的NLB所在的VPC一致，才能在NLB中添加 2、创建目标组时，注册目标时，【网络】选择，其他私有IP地址，【可用区域】选择，全部 3、注册的目标为一个VIP，虚拟IP地址，虚拟IP地址选择一个所有VPC之外的IP地址，用于在后面多台主机阅读全文

posted @ 2023-11-30 15:33 520_1351 阅读(28) 评论(0) 推荐(0) 编辑

关于Pacemaker群集-在AWS平台的主机集群中-创建配置-STONITH资源

摘要：STONITH 是"Shoot The Other Node In The Head"的缩写，它保护您的数据不受有问题的节点或并发访问的影响。仅仅因为节点不响应，这并不表示它不会访问您的数据。完全确保您的数据安全的唯一方法是使用 STONITH 隔离节点，以便我们能够在允许从另一个节点访问数据前阅读全文

posted @ 2023-11-26 17:21 520_1351 阅读(53) 评论(0) 推荐(0) 编辑

关于在EC2上执行aws-iam相关的aws cli命令时一直卡在连接iam.cn-north-1.amazonaws.com.cn:443

摘要：笔者在再执行aws iam相关的命令时，一直卡信，然后笔者加上 --debug，查看更多的调试信息，如下 [qq-5201351@localhost ~]$ aws iam list-users --profile prod --debug 2023-10-11 10:23:57,730 - Mai 阅读全文

posted @ 2023-10-11 10:36 520_1351 阅读(66) 评论(0) 推荐(0) 编辑

关于AWS-EFS-网络文件系统不支持在Windows 实例上进行挂载使用

摘要：Amazon EFS 提供可扩展文件存储以供和 Amazon EC2 一起使用我们可以使用 EFS 文件系统作为在多个实例上运行的工作负载和应用程序的通用数据源但在实际中，笔者主要是将EFS挂载到EC2-Linux实例上，没有在Windows实例上进行过测试但笔者在官网上看到有明确说明：Ama 阅读全文

posted @ 2023-09-22 10:35 520_1351 阅读(90) 评论(0) 推荐(0) 编辑

使用EFS客户端帮助程序-对AWS-EFS-访问点-Access-points-的挂载

摘要：根据官网文档，我们只能使用 EFS 挂载帮助程序使用 EFS 接入点装载 EFS 文件系统使用 EFS 接入点装载文件系统时，必须为文件系统配置一个或多个装载目标，这个是有可用区性的特点在使用访问点挂载文件系统时，除常规挂载选项外，挂载命令还包括 access-point-id 和 tls 挂载阅读全文

posted @ 2023-08-29 18:32 520_1351 阅读(84) 评论(0) 推荐(0) 编辑

关于在Linux发行版上安装亚马逊EFS客户端的方法

摘要：在Linux中如果需要挂载EFS文件系统，如果直接指定 -t efs ，那么需要先安装 EFS客户端，否则会收到如下报错： mount: /tmp/efs: unknown filesystem type 'efs'. 在 Amazon Linux 2 和 Amazon Linux 上安装 amaz 阅读全文

posted @ 2023-08-29 17:29 520_1351 阅读(142) 评论(0) 推荐(0) 编辑

关于AWS中创建一个EC2使用的IAM-Role-访问指定的S3-bucket的权限策略

摘要：背景：需要为一台EC2创建一个IMA,Role，用于访问和管理指定的S3 bucket，要求对S3 Bucket有安全的控制权限细节点：S3 使用了KMS加密，也是需要考虑到这一点的，控制权限时，应该也要限定到具体的某个KMS 实现，在IAM中，创建一个用于EC2的Role，在Role中创建一个P 阅读全文

posted @ 2023-08-01 10:00 520_1351 阅读(165) 评论(0) 推荐(0) 编辑

使用python基于boto3和tkintrer模块-编写一个AWS-EC2的管理器界面

摘要：当我们管理自己AWS账号下的EC2资源时，一般都是登录到Console界面进行管理笔者自己的AWS经常是用于做一些实验时，才会去创建EC2，部署一些环境等，为了不用登录Console操作于是使用python， tkinter模块写了一个GUI的管理工具，先看一下整体界面如下：这个小工具，有创建阅读全文

posted @ 2023-07-29 21:40 520_1351 阅读(87) 评论(0) 推荐(0) 编辑

关于EC2-linux主机中添加临时网卡后-两个网卡的路由配置

摘要：有时我们会遇到一种场景，Linux中的主网卡IP地址访问某台主机不通，因为防火墙限制此时我们可以再添加一块临时的网卡，再然后指定访问那台特定主机，使用临时的网卡添加的临时网卡，就有两种情况、路由设置/配置的方式如下 1、第一种与主网卡，在同一个子网，添加路由时，指定下一跳的时候，必须要指定从那个阅读全文

posted @ 2023-07-27 13:26 520_1351 阅读(64) 评论(0) 推荐(0) 编辑

关于AWS-实现私有子网中的EC2-通过NAT网关访问外网的过程及原理

摘要：在AWS中，公有子网中的主机之所以能访问互联网，其原理是借助于子网所在VPC中的IGW 那么私有子网中的主机，如EC2,应该如何访问外网/互联网呢？其实是可以通过NAT Gateway实现笔者先简单总结一下，核心的操作步骤如下： 1、先得有一个IGW，绑定到VPC之中，这样IGW就与VPC有了关联阅读全文

posted @ 2023-07-26 20:43 520_1351 阅读(811) 评论(0) 推荐(0) 编辑

关于为IAM用户添加KMS权限-可以完成对EC2开关机以及创建EBS时引用KMS的权限策略

摘要：在AWS中，创建磁盘，或者从快照中创建EBS磁盘时，都可以选择指定的KMS加密这样IAM用户就必须得有KMS相关的权限，可以在IAM中添加策略、也可以在KMS中进行策略的添加这里笔者主要讲述在KMS的policy中，如何添加，可以将如下的json写入到密钥策略中Statement字段中 { "S 阅读全文

posted @ 2023-07-15 11:30 520_1351 阅读(42) 评论(0) 推荐(0) 编辑

关于如何定位判断aws平台linux操作系统的磁盘-在外部的EBS卷ID

摘要：本文针对的是平台是aws云平台上的Linux操作系统，使用的Linux为 Red Hat Enterprise Linux release 8.X (Ootpa) 在AWS, Cloud云平台运维工作中，我们可能会对EC2中的磁盘进行，扩容、或者删除等操作、这都需要在AWS上找到，EC2中的EBS 阅读全文

posted @ 2023-07-09 16:28 520_1351 阅读(65) 评论(0) 推荐(0) 编辑

关于Cloud-磁盘-分区-物理边界的扩展-扩容

摘要：对于一块磁盘，一般来说，是需要进行分区（也有直接对磁盘进行格式化的情况）、然后创建文件系统后，挂载到系统中才能使用要扩容，这样主要就是分为两种情况 1、对于整块磁盘，想对其扩容 2、对于分区，想对其扩容对于整块磁盘文件系统的扩容，方法比较简单，只需要在Cloud平台上增加指定磁盘的大小，然后到操阅读全文

posted @ 2023-06-19 13:00 520_1351 阅读(112) 评论(0) 推荐(0) 编辑

公告

随笔分类 - [04]AWS记录类 / 001-AWS-EC2-EFS