学习是不变的主题，学习在2024，一起前进！
Route53支持对特定VPC内发起的DNS请求进行记录，由此可以记录VPC内应用对外访问的请求信息。仅限域名，通过IP直接访问的不会记录。
本文介绍如何开启Route53的DNS日志，然后将其输出到CloudWatch的日志组的这样一个简单场景。在生产环境中，日志信息还可以输出到Kinesis或者OpenSearch，以便于各种分析。如果是低频分析，审计用途为主，也可以将日志输出到S3存储桶。
请注意：Query logging功能是记录日志的审计能力，不是实时阻断。如果您需要实施阻断，那么应该考虑Route53 DNS Firewall（2022年10月AWS中国区也上线了此功能），或者使用Network Firewall（简称NFW），或者使用网络流量深度检测的终极解决方案Gateway Load Balancer（简称GWLB）。因此基于以上的信息，可选择一个合适的方案。
本文以中国区为例进行配置，配置将默认VPC的日志输出到CloudWatch日志组。
Continue reading “使用Route53 Log Query记录VPC内的DNS请求”某些Linux应用可能需要安装GUI图形界面方可运行，这时候一般会要求Ubuntu 20.04 LTS版本（基于Intel处理器的X86_64架构），或者是22.04 LTS版本。此时，可以参考本文的方法安装。
Continue reading “EC2 Ubuntu操作系统（X86_64架构）装Mate桌面并使用VNC登录”EKS 1.27版本 & Karpenter 0.29版本 @2023-07 AWS Global区域测试通过
EKS动手实验合集请参考这里。
注：本实验操作难度稍高，需要时间约2小时，请事先完成之前的所有基础实验，包括集群创建、管理、容器构建、NLB等主题后，再开始本实验。
EKS的扩容有两种方式：
EKS动手实验合集请参考这里。
EKS 1.27版本 @2023-07 AWS Global区域测试通过
EC2 Spot是云端当前Region和AZ内闲置的计算资源对外低价提供短期用途的一种商务模式。成本测算如下：
Continue reading “实验十一、为NodeGroup使用EC2 Spot实例”Spot竞价实例是一种非常更有效的成本节约手段。
引用AWS官网：
竞价型实例是一种使用备用 EC2 容量的实例，以低于按需价格提供。由于竞价型实例允许您以极低的折扣请求未使用的 EC2 实例，这可能会显著降低您的 Amazon EC2 成本。竞价型实例的每小时价格称为 Spot 价格。每个可用区中的每种实例类型的 Spot 价格是由 Amazon EC2 设置的，并根据竞价型实例的长期供求趋势逐步调整。您的竞价型实例在容量可用时运行。
如果能灵活控制应用程序的运行时间并且应用程序可以中断，竞价型实例就是经济实惠之选。例如，竞价型实例非常适合数据分析、批处理作业、后台处理和可选的任务。
https://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/using-spot-instances.html
下面简单进行测算。
Continue reading “采用Spot优化EC2价格的测算”在EC2内可为自己的EBS磁盘扩容，而不需要通过AWS Console网页界面控制台。前提是：
Aurora MySQL 5.6在2023年2月28日End of life，因此需要升级到5.7或者8.0。参考AWS这篇官方文档对5.6结束生命周期的解释。
最简单的升级方式是：直接编辑数据库版本，选择新的版本，然后点击保存。此时数据库会修改版本并重启，升级期间无法接受外部访问。
为了合理申请停机窗口，本文模拟了一个有一定数据量的测试环境，评估升级所需要的时间。
Continue reading “Aurora 5.6 升级不同数据量和机型所需要时间的测试”本文更新于2024年3月。
CloudFront CDN服务是七层代理服务，接受最终用户的客户端连接和访问，并终结客户端的网络访问通道。然后，CloudFront会通过互联网回源站获取要分发的内容。此时，在后端的源站是无法获知客户端的真实IP地址的，源站只能看到CloudFront的公网IP地址。这样对于源站应用而言，不能准确的判断来访者所在地区和国家，无法实行不同国家的运营策略。本文介绍在CloudFront背后的源站如何能获取客户端的真实IP地址、以及访问者所在国家。
Continue reading “从CloudFront获取客户端真实IP地址、并使用CloudFront内置的IP地址库获取访问者所在国家”