本教程是101入门之创建新VPC并连接外网。
Month: January 2020
如何在Cloudformation中编写EC2 Security Group允许ICMP Ping访问
在编写Cloudformation过程中，可以对特定VPC编写新的Security Group，例如，新建一个安全规则组叫做Web Server，放行TCP 22，TCP 80和ICMP Echo Request。
Continue reading “如何在Cloudformation中编写EC2 Security Group允许ICMP Ping访问”调整 AWS WAF V2 Managed Rules 适应 WordPress
一、背景
AWS在2019年底的 re-Invent 2019 大会上，发布了WAF V2产品，提供Managed Rules。当使用WAF V2对Wordpress博客进行防护时候，一些正常的访问行为包括登录后提示二次确认邮箱、发送某些body过大的文章都会被WAF V2 AWS托管规则的CommonRule视为危险举动而拦截。本文将描述如何调整WAF V2托管规则并适应Wordpress应用。
Continue reading “调整 AWS WAF V2 Managed Rules 适应 WordPress”Windows 10上安装 Jupyter Notebook
在Mac上安装 Jupyter Notebook 非常简单，一条命令 pip3 install jupyterlab 就可以搞定。请注意 Python version 如果是 3.x请用 pip3。安装后直接启动无问题。
在Windows 10 上，先后遇到 pip 库不是最新和 MS VC++ 库的问题。因此整理本文如下。
1、安装Python3
2、升级pip到最新版版本
在命令提示符（CMD）下，注意不是Powershell下，执行如下命令：
python -m pip install --upgrade pip使用Transit Gateway打通多个VPC网络
当时使用多个VPC时候，要将每个VPC相互打通，需要新建大量的点对点的Peering。AWS提供了云化的产品Transit Gateway，可以将一个Region内的VPC之间以Mesh方式全部打通。效果参考如下视频。
使用Putty登录EC2
AWS EC2生成的云服务器默认必须使用证书方式登录，系统生成的证书扩展名好似PEM格式。此证书对Linux和MacOS是友好的，可以使用 ssh -i keyname 的方登录EC2 Linux系统。
如果当前使用的是Windows桌面，那么有两个办法：
- 第一种方式：通过Windows10的Store商店安装Linux子系统，目前Windows10支持的包括SuSE、Ubuntu等Linux系统在Windows直接使用
- 第二种方式：使用Puttygen转换Key格式，从PEM转换为PPK格式，然后用Putty登录。
如下一段视频第二种方式。
为SES配置SNS Event追踪每一封发送的状态
一、背景
AWS Simple Email Service是用于大规模发送推广邮件的服务，用于支撑会员系统等合理合法的邮件群发。
SES的最佳实践是：每个邮件地址调用1次SES接口，单独发送一个唯一的地址。参考如下介绍。
发送限制基于的是收件人而不是电子邮件。例如，一封包含 10 个收件人的电子邮件占用 10 份配额。但是，建议不要在一次
https://docs.aws.amazon.com/zh_cn/ses/latest/DeveloperGuide/manage-sending-limits.htmlSendEmail调用中向多个收件人发送电子邮件，因为如果对 Amazon SES 的调用失败（例如，请求格式错误），整个电子邮件都将被拒绝，没有任何收件人能收到预期的电子邮件。我们建议您为每个收件人调用一次SendEmail。
SES默认是只显示管理整个domain的状态，包括邮件总数、退信比例等。如果希望追踪单封邮件发送，可以使用如下办法。
Continue reading “为SES配置SNS Event追踪每一封发送的状态”