pcman – Page 9 – PCMAN的技术博客 – 2025 仰望星空，脚踏实地

Glue配置Connection通过JDBC连接MySQL

本视频演示了预先配置一个RDS MySQL，然后使用Glue从S3存储桶读取数据，并通过Glue Connection以JDBC方式将数据接入RDS MySQL。

注：之前的视频，一直忘记发出来，可能Glue界面已经升级和演进，部分界面稍有不同。

使用CodeCommit服务

一、背景

CodeCommit是AWS推出的基于git的代码仓库服务，并可使用AWS IAM进行代码库的权限管理。本文以在宁夏区域创建代码库为例。

AWS RDS 和 Aurora PostgreSQL Benchmark 性能测试

一、背景

1、目标

在系统上线之前，对整个系统进行压力测试是必要的、周密的做法。整个系统业务处理能力（TPS）是结合了网络、应用架构、数据库等多种因素的一个衡量方式。其中，数据库性能对于整个业务系统处理能力是关键点之一。

为了充分验证数据库能力，建议在云上VPC内另外启动一台高配置的EC2作为负载发生器，并通过sysbench工具运行特定的sql脚本对数据库施压。由此可尽量隔绝应用层和网络层带来的额外影响因素。

使用S3 Access Point访问S3存储桶

一、背景

S3提供Access Point用于数据分享、访问授权，可用于对外隐藏真实的存储桶名称的同时实施权限控制。S3 Access Point有两种类型：从Internet互联网访问类型，以及仅能从特定VPC访问的类型。此外S3 Access Point也支持跨账户访问。

下面分别进行两种配置。

调整中文Windows Server的CMD控制台默认字体和代码页

一、背景

在使用Windows自带的cmd（不是Windows 10 新的Terminal App）的过程中，很多人发现中文版本Windows的cmd字体的默认是宋体，显示英文非常丑陋，和英文字体的美观大方相比简直是天壤之别。

由此，为了获得更好的字体显示，就进入了cmd设置界面，试图切换字体，然而发现只能选寥寥几种中文字体，无法切换到美观的英文字体。于是，为了字体选择范围更大，很多时候宁可将整个Windows语言都切换到英文OS，这样又对其他应用兼容性带来了挑战。

为了解决这个问题，一般有两种方法：1是增加新的True Type字体，修改改注册表加入新的字体支持；2是切换cmd默认的代码页。本文介绍方法2。

开启 AWS CloudFront CDN加速服务的HTTP3/QUIC协议支持

本文更新于2023年9月。

AWS Global全球区域的CloudFront在2022年8月正式宣布了HTTP3协议的支持。参考AWS官网链接。

那么HTTP3和QUIC是什么，又如何使用呢？

实验十、在EKS上的ELB获取最终用户的真实IP地址

EKS动手实验合集请参考这里。

EKS 1.27版本 @2023-06 AWS Global区域测试通过

一、背景

1、没有EKS而是使用EC2场景下获取客户端真实IP地址

在之前的文章主要是介绍ELB+EC2模式下，获取客户端真实IP，可参考AWS官方知识库这篇文章。也可参考过往的blog文章的这篇文章。

在这两篇中，主要讲解是ELB+EC2场景获取真实IP地址。如果用一个表格快速概括的话，汇总如下：

升级EKS托管节点组的AMI到最新版镜像

EKS节点EC2推荐采用Managed Node托管节点组，其使用的操作系统AMI清单参考这里：

https://docs.aws.amazon.com/zh_cn/eks/latest/userguide/eks-linux-ami-versions.html

由于操作系统需要定期升级更新，因此对EKS节点升级可通过刷新Node Group对应的AMI来进行版本升级。

AWS Aurora PostgreSQL 12 上使用PostGIS扩展

本文档根据AWS官方文档整理而成，在中国区宁夏区域Aurora PostgreSQL 12.11版本，机型为db.r6g.large集群上测试，并使用SQL Workbench/J 128.3 (Build 2022-07-03) 作为客户端测试通过。

如何查询AWS Workspaces某个云桌面的使用总时长

一、背景

为了更好的统计云桌面使用率，管理员需要调查本账户内所有云桌面在某个时间范围内的运行时长，此时可通过CloudWatch查询统计数据。

AWS Gateway Load Balancer (GWLB) in single VPC Quickstart

GWLB in single VPC Quickstart CloudFormation Template

一、架构说明

1、GWLB简介

关于AWS GWLB，之前构建过一个结合Transit Gateway的多VPC的GWLB方案，也就是所谓的集中式。集中式是指应用系统所在的VPC是没有GWLB Endpoint的，流量是通过Transit Gateway汇集到一个统一的VPC做流量检查。

本次构建的quickstart则是一个分布式检测架构。所谓分布式，是指整个架构不包含Transit Gateway，而应用系统VPC本身是包含GWLB Endpoint。未来增加第二个、第三个VPC时候，每个VPC都带有自己的GWLB Endpoint。所以这个架构，在只有一个VPC时候，看起来是Single VPC。如果有多个VPC，就是分布式流量检查架构。

本模版是针对是特定场景下的需求，如果是全新设计，建议按照GWLB最佳实践的架构进行组网。

本方案构建一个单VPC的网络检测方案。本文代码参考Github这里。

使用Keepalive机制在NAT后保持长链接

一、背景

1、NAT的长链接的局限

AWS云上的NAT/NLB/GWLB在针对长连接的场景上，存在350秒闲置超时的物理机制，且这是一个硬限制，无法通过开case提升limit的办法修改。这一限制的官方文档描述参考如下：NAT ，NLB ，GWLB 。

为了解决这一限制问题，需要同时在OS层、应用成打开keepalive设置，并且需要在服务器端和客户端分别配置。

查询中国的IP地址范围

在某些业务场景下，可能需要限制特定国家访问，由此可借助Route 53的按地域解析功能，也可以使用WAF的GEO规则屏蔽特定国家，或者使用CloudFront的按地区屏蔽功能。如果需要查询和确认分配给中国的IP V4地址，可使用如下方法。

使用 Route 53 + ALB 对域名根记录实现域名转发

一、背景

1、Route 53不支持根域名配置CNAME

在使用Route53提供DNS服务时候，在为根域名提供解析的场景下，有一些局限，例如根域名是不能设置cname的。为了进一步理解，我们举例如下：

通过子域名授权的方式实现海外和国内分别使用Route53服务解析的方案

一、背景

1、使用单一域名按国家解析的挑战

有的客户希望在国内和海外采用单一域名运行，例如将域名部署在AWS全球的Route53服务上，并设置按照不同国家解析到不同Region的记录。此时，由于域名解析完全位于海外的DNS，国内的解析效果可能较差，存在解析不出来、同步延迟大等问题。如果由此将域名解析完全部署在中国区的Route53服务上，对国内用户体验良好，但是对海外用户又有解析失败概率提高的可能。

由此可采取授权子域名解析的办法。请看如下详细解释。

S	M	T	W	T	F	S
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31