一、背景

Python语言被广泛使用，在数据处理、机器学习等领域有统治地位。Python作为解释型语言，其主要优势就是跨平台、代码简洁，然而这也带来负面的影响，那就是解释型语言的运行效率低。因此，针对Python语言的编译运行有很多解决方案，其中一种是Cython。Cython可以将Python代码转换为C语言并编译为动态链接库，然后Python代码中可直接调用这些动态链接库。如此虽然提升了速度，但也带来一系列问题。一是编译后的动态链接库失去了跨平台特性，每个硬件架构平台（如X86_64和ARM）、不同操作系统版本（Glibc版本差异）的动态链接库是不通用的，都需要重新编译。二是要达到和C相近的性能，Python代码需要做优化才可以完全按C语言编译执行，由此带来代码改动的工作量，即需要在代码中按照Cython语言的要求对变量添加类型声明。如果不做这些优化，那么使用Cython比直接运行原Python效率提升有限，有提升但没有上升一个数量级，远不及C的运行速度。

虽然有着这两点缺点，不过使用Cython还有一个额外的收获，那就是编译后的动态链接库可封装代码，在一定程度上起到保护源代码的作用，让原始代码不再直接可读。由于反编译C代码动态链接库的门槛较高，因此这个方式在一定程度上提升了获取源代码的难度，实现了比较初步的源代码保护。因此本文不探讨Cython编译后的加速效果，而是介绍编译后保护代码明文的效果。

注意：Cloud9宣布了将在2024年7月之后不再为新账号提供服务，原有AWS账号可继续使用。请参考本文末尾的官网说明。

一、背景

使用Cloud9时候经常遇到一个问题，创建Cloud9开发环境的是另外的IAM User或者是联合登陆的IAM Role，在环境创建好之后使用另外的账户去操作Cloud9，在本Region的Cloud9界面下的My environment下是看不到别人创建的Cloud9的。由此必须切换到创建Cloud9的身份重新登陆AWS控制台。这样使用非常不便。另外，如果创建Cloud9的是一个IAM Role，可能无法直接登陆。

此时，可以通过CLI为现有的Cloud9增加新的权限，即可让其他人有权限使用。

一、背景

CodeCommit是AWS推出的基于git的代码仓库服务，并可使用AWS IAM进行代码库的权限管理。本文以在宁夏区域创建代码库为例。

1年前发过CodeDeploy+ECS蓝绿发布的文档，参考这里。

这次发布一个Code全线产品，包括CodeCommit+CodeBuild+CodeDeploy+CodePipeline的演示视频。

1、批量开机且绑定EIP的需求探讨

在某特殊场景下，批量创建EC2且需要绑定EIP。

本文更新于2023年8月，加入了Amazon Linux 2023的查询方法

一、背景

在CloudFormation中，如果采用hardcode方式嵌入了当前的AMI ID，那么在未来一段时间AMI版本升级后，旧的版本就会过期，导致新创建的环境都必须再次运行yum update进行版本升级。同时，当AMI版本达到一定时间后，因为版本较旧存在安全隐患，可能会下架无法调用，这时候CloudFormation就失效了不能在运行。由此，需要一个在CloudFormation中能使用调用到最新AMI的办法。

本文将分别介绍在AWS CLI下调用最新AMI ID和在CloudFormation中调用System Manager查询的方法。

1、故障现象

在AWS CLI下，执行aws s3 ls命令的时候，报告如下错误。

An error occurred (InvalidAccessKeyId) when calling the ListBuckets operation: The AWS Access Key Id you provided does not exist in our records.

经过测试，执行其他CLI命令也会遇到相同的错误。

由于AWS中国区和海外区的系统完全隔离，因此在日常使用过程中经常会遇到需要切换AWS CLI的Access Key的问题。例如当向国内的S3上传文件，需要运行 aws configure 配置一个国内的Access Key；当给海外传输文件的时候，需要一个海外AWS账户的Access key，如此切换非常不方便。这时候，可以通过设置Profile进行切换。