AWS101 – PCMAN的技术博客

在IAM新版界面(2022)上创建AKSK的步骤说明（老用户请跳过本篇基础内容）

由于IAM控制台界面改版，因此最新才接触AWS的用户可能无法找到管理AWSCLI、SDK使用的Access Key和Secret Key位置。特整理此文章。老用户可直接跳过本篇文章。

在IAM界面上点击左侧菜单Users，然后点击右侧创建用户按钮进入向导。

这里是AWS 101培训及实验手册。

本教程是101入门之创建新VPC并连接外网。

全站SSL来啦！

这是用AWS搭建Wordpress的第二篇文章，重点讲述使用AWS的DNS服务（Route53）+ 证书服务（ACM）实现SSL防护主站和S3图床。配置过程也踩了不少坑，现在开始。

我是大概几个月前开始初步浅显的接触AWS的公有云了，并开通了个人付费账号做测试，但并未以生产环境的高标准去部署和管理过系统。这次搭建blog并长期维护，也是一种对产品更深入的了解和学习的过程。

最近通过了AWS Solution Architect Associate认证考试。考试选的英文版本，一次通过。这里总结汇总经验和教训如下。

搭建Blog有很多种方式，可以选择：

自己开发代码。是个很好的代码学习过程，但时间长，日后还要自己维护代码。
用SaaS的平台。最简单，最快速，最适合企业IT的方式，后续也不用维护。但是缺点是，很多知识没学到，没办法练手。
用成熟的blog程序搭建IaaS和PaaS资源。难度较低，过程中可以学习到大量IaaS和PaaS平台的支持，丰富的第三方插件可以调用，后续也可以结合云服务商的特点，自己给自己加戏。就举一个例子来说，上传到S3的图片加水印，写段Lambda代码以server-less无服务器方式触发，done。这种扩展性，适合没太多时间维护代码，却又想动手玩点什么的方式。

微信朋友圈的普及，让内容发布和消费变得低成本。很多人不再写长篇blog了。我去sinzy看了下，这两年我自己都只有转帖，没有原创。自己也感叹一下。

换了新工作了，需要经常post一些技术贴，有的是原创，有的是转帖，另外还需要做测试，所以干脆直接搭了一个wordpress。

优势：

墙外，不用备案，随时搞
能自己发帖不审核
可以insert和embed各种youtube和twitter信息
另外可以跑一些流量，也把数据库里边内容撑起来，基于这个blog的环境后台可以组一些测试，包括数据库的global replication等，没有数据不好模拟，我自己又不运营平台，拿blog当测试平台再好不过了

争取这两边新旧blog都更新。

祝各位工作顺利，生活愉快，身体健康。

PCMAN@2019-08-16