摘要：
aws iam list-role-policies --role-name xxxx list-role-policies — AWS CLI 1.27.104 Command Reference (amazon.com) Lists the names of the inline policie 阅读全文
posted @ 2023-04-01 14:08 520_1351 阅读(25) 评论(0) 推荐(0) 编辑
摘要：
关于如何使用命令行创建policy，可以参考笔者的另一篇文章《关于IAM-基于aws-cli的方式创建Policy策略-以及需要的最小的权限-Policy策略》这里笔者主要讲，如何使用aws cli方式的命令行将policy策略attach添加到指定的role当中，命令如下： aws --profi 阅读全文
posted @ 2023-03-31 22:39 520_1351 阅读(68) 评论(0) 推荐(0) 编辑
摘要：
有时我们需要通过命令行去创建Policy，可以使用如下aws cli命令 aws --profile 123 iam create-policy --policy-name policy-operator-role-2023-03-31 --policy-document file://author 阅读全文
posted @ 2023-03-31 22:02 520_1351 阅读(122) 评论(0) 推荐(0) 编辑
摘要：
安全组，是在EC2这个服务界面，当然安全组实际上主要是绑定到网络接口上的 如果要操作安全组、包括创建、修改、删除等所有的操作，需要定义EC2:相关的安全组权限,如下： 笔者里的建议的先决条件，可以先添加 AmazonEC2ReadOnlyAccess，核心的policy写法如下： { "Sid": 阅读全文
posted @ 2023-03-31 13:04 520_1351 阅读(120) 评论(0) 推荐(0) 编辑
摘要：
在AWS云平台运维工作中，可能经常会涉及到升降级EC2 instance 实例的机型，如为了提升配置性能，也有为了节省成本 需要如果升级级机型，至少是需要配置EC2的："ec2:ModifyInstanceAttribute" 权限 但是建议/推荐的先决权限如下： 1、AmazonEC2ReadOn 阅读全文
posted @ 2023-03-30 17:11 520_1351 阅读(59) 评论(0) 推荐(0) 编辑
摘要：
如果在aws中，如果需要赋予用户/组，或者是role权限，让其拥有对EC2实例进行开机、关机、重启的操作 一般来说是需要如下几条权限的，重启，开机和关机 但是这样，我们可能有时还会遇到一个问题，就是有的EC2的系统EBS卷使用了KMS加密，这时在开机时还是会遇到KMS相关的权限问题 当然，用户或角色 阅读全文
posted @ 2023-03-30 13:35 520_1351 阅读(77) 评论(0) 推荐(0) 编辑
摘要：
IP地址（Internet Protocol Address）是指互联网协议地址，又译为网际协议地址 IP地址是IP协议的一个非常重要的内容，IP协议给因特网上的每台计算机和其它设备都规定了一个唯一的地址，叫做“IP地址”。 由于有这种唯一的地址，才保证了用户在连网的计算机上操作时，能够高效而且方便 阅读全文
posted @ 2023-03-29 22:23 520_1351 阅读(99) 评论(0) 推荐(0) 编辑
摘要：
IP地址按用途分为私有地址和公有地址两种 私有地址主要用于在局域网中进行分配，在 Internet上是无效的。这样可以很好地隔离局域网和 Internet，也能节省IP资源 私有地址在公网上是不能被识别的，必须通过NAT将内部IP地址转换成公网上可用的IP地址，从而实现内部IP地址与外部公网的通信 阅读全文
posted @ 2023-03-28 22:15 520_1351 阅读(497) 评论(0) 推荐(0) 编辑
摘要：
网络集线器，属于数据通信系统中的基础设备，是OSI模型中的物理设备 它是一种不需任何软件支持或只需很少管理软件管理的硬件设备 集线器Hub的功能： 1、Hub是一种多端口的中继器，其作用就是信号放大和整形，使在传输中造成衰减、变形的信号恢复原状，以便继续传输和使用 2、信息分发，可以将一个端口收到的 阅读全文
posted @ 2023-03-27 21:42 520_1351 阅读(84) 评论(0) 推荐(0) 编辑
摘要：
歌词出自，歌手江山，2022年3月18日发行单曲《下辈子还要和你成个家》 笔者最近也是单曲循环听着这首歌，尤其配合着一些看着感人的MV版本，看着听着泪水都容易不自觉模糊双眼 虽然还单身，但却也深深地被歌词所描述的事情与场景所吸引，听着听着就羡慕向往了吧，于是将歌词记录于此~ 等到满头白发，孩子们都长 阅读全文
posted @ 2023-03-26 21:34 520_1351 阅读(133) 评论(0) 推荐(0) 编辑
摘要：
今天笔者在写一个脚本时，情况比较复杂，在脚本中使用了try...except的嵌套，遇到了一些与预期不一样的结果 于是笔者又研究了一下，try...except的嵌套使用， 首先有一点是肯定的，那就是对于一对try...except组，只要当try中的语句出现了异常，就会执行except中的语句块 阅读全文
posted @ 2023-03-26 20:25 520_1351 阅读(674) 评论(0) 推荐(0) 编辑
摘要：
当我们执行python脚本时，默认情况下，如果遇到异常，脚本程序就会捕获到异常，然后异常退出，后面的代码也就无法执行了 如果我们希望遇到异常后，后面的代码也继续执行，这时就可以使用了try...except语句了，如下 先看一下简单的try...except例子 [qq-5201351@localh 阅读全文
posted @ 2023-03-26 19:20 520_1351 阅读(82) 评论(0) 推荐(0) 编辑
摘要：
关于aws-s3-bucket-静态网站托管相关的查询，这里笔者主要整理一下基于AWS SDK for Python (Boto3)方式，相关的判断和逻辑 1、首先是判断s3-bucket有没有开启静态网站托管，即页面上的 Static website hosting 的值 Enabled|Disa 阅读全文
posted @ 2023-03-25 12:43 520_1351 阅读(44) 评论(0) 推荐(0) 编辑
摘要：
关于AWS CloudFront 基础设施，于2019年上线，最开始只有 北京、上海和中卫 3个边缘站点 上线通知可以在官网看到：https://www.amazonaws.cn/new/2019/amazon-cloudfront-is-now-available-in-mainland-chin 阅读全文
posted @ 2023-03-23 22:40 520_1351 阅读(87) 评论(0) 推荐(0) 编辑
摘要：
在本文最前面，先重点说一下，CloudFront在页面上是不分区域的， 但是因CloudFront 上线由西云数据(NWCD)运营，因此 CloudFront 费用会计算在宁夏区域 背景：今天因需要为一个自己设计的小项目计算费用，因为涉及到了CloudFront，也是需要预算其费用的、 因此这里笔者 阅读全文
posted @ 2023-03-23 21:46 520_1351 阅读(1009) 评论(0) 推荐(0) 编辑
摘要：
今天需要需要对一些指定的 RDS -（Relational Database Service）批量的添加一些tag标签 因为分布在不同的AWS账号下，因此也就没有考虑使用 Resource Groups & Tag Editor 服务操作 笔者想到的最为快速的方式之一，就是使用aws cli的方式， 阅读全文
posted @ 2023-03-22 21:23 520_1351 阅读(51) 评论(0) 推荐(0) 编辑
摘要：
网线连接水晶头主要有两种标准接法,分别是TIA/EIA 568A和TIA/EIA 568B标准 一般简称为T568A和T568B标准，这里先分别说一下两种标准的线序： T568A标准：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕 T568B标准：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕 不过现在大部分采用的 阅读全文
posted @ 2023-03-21 21:04 520_1351 阅读(1861) 评论(0) 推荐(0) 编辑
摘要：
因最近笔者需要对一大批机器、添加上多个tag，这种需求其实可以考虑使用aws的 Resource Groups & Tag Editor 服务进行批量操作的 但是因EC2是多个账号下的，于是笔者想还是准备使用aws cli的方式进行操作 1、为EC2批量创建tag的核心命令方法，如下(关于value 阅读全文
posted @ 2023-03-21 15:23 520_1351 阅读(80) 评论(0) 推荐(0) 编辑
摘要：
最近看手机，经常听到，风吹云动天不动，水推船移岸不移，刀切莲藕丝不断，山高水远情不离的视频配音 听着也很是熟悉，这是小时曾看过的一部电视剧的片尾曲，笔者回忆了一下，其中部分歌词如下>>>>>： +++++++++++++++++++++++++++++++++++++++++++ 风吹云动天不动，水 阅读全文
posted @ 2023-03-20 22:00 520_1351 阅读(240) 评论(0) 推荐(0) 编辑