一、配置Redshift使用的IAM Role
1、新建Redshift运行角色
进入IAM界面，点击新建角色。如下截图。
Continue reading “在Redshift上使用Spectrum查询S3中的数据”使用CLI发起CodeDeploy部署新的ECS版本
注：本实验针对已经在CodeDeploy图形界面上进行过部署的场景，因此CodeDeploy的Application、Deployment Group、Deployment configurations均为已经配置好的状态。本脚本目标是让整个流程通过CLI自动运行。
Continue reading “使用CLI发起CodeDeploy部署新的ECS版本”ECS 201 Workshop（四）通过CodeDeploy实现蓝绿发布
ECS是AWS自行研发的容器管理平台，相对于流行的K8S架构，ECS更加简单易用，学习门槛相对很低。此外，Fargate无服务器技术的支持，将ECS完全从管理底层架构中解放出来，用户不需要再去关心Node节点的EC2配置，而是只在乎启动的任务，非常便于高效、快速的将既有容器投入使用。
ECS 201 Workshop分成：
共四个部分。此外，在ECS实验之前，还有一个基础篇是如何Build容器镜像，请参考这里。
下面开始第四篇。演示视频如下：
Continue reading “ECS 201 Workshop（四）通过CodeDeploy实现蓝绿发布”ECS 201 Workshop（三）弹性扩展
ECS 201 Workshop（二）发布ECS服务
ECS 201 Workshop（一）准备工作：配置IAM和任务定义
ECS是AWS自行研发的容器管理平台，相对于流行的K8S架构，ECS更加简单易用，学习门槛相对很低。此外，Fargate无服务器技术的支持，将ECS完全从管理底层架构中解放出来，用户不需要再去关心Node节点的EC2配置，而是只在乎启动的任务，非常便于高效、快速的将既有容器投入使用。
ECS 201 Workshop分成：
共四个部分。此外，在ECS实验之前，还有一个基础篇是如何Build容器镜像，请参考这里。
下面开始第一篇。
Continue reading “ECS 201 Workshop（一）准备工作：配置IAM和任务定义”开启FSR自动预热从EBS快照恢复过来的卷
一、背景
在AWS官网，有关从快照恢复后的预热描述如下。
空的 EBS 卷一经创建便能实现其最高性能，而不需要初始化（以前称为预热）。
对于从快照创建的卷，必须先从 Amazon S3 下载存储块并将其写入到卷中，然后才能访问这些块。该预备操作需要一些时间才能完成，并且可能会导致首次访问每个块时的 I/O 操作延迟大大提高。在下载所有块并将其写入到卷后，才会实现卷性能。
这也就意味着，如果是从快照恢复一个EC2，或者是从CloudEndure的快照恢复过来，初始的磁盘性能将不足。由此，需要执行预热才能充分发挥性能。
预热分成手工预热和自动预热。
Continue reading “开启FSR自动预热从EBS快照恢复过来的卷”使用Transit Gateway搭建Shared VPC与IDC互联
Amazon Linux 2 系统适用于ARM架构的Linux软件包如何找？
2021年1月，AWS中国区正式发布ARM处理器的EC2云服务器，规格包括c6g、m6g、r6g。选择Amazon Linux 2 操作系统创建EC2后，可能需要查找软件安装源，一些服务器端软件可能在很多公开的软件源无法下载到ARM处理器对应版本。
此时，可以使用amazon-linux-extras install 软件名 进行安装。执行 amazon-linux-extras 查看可用软件包和版本。
Continue reading “Amazon Linux 2 系统适用于ARM架构的Linux软件包如何找？”Storage Gateway 手工激活和是配置全过程视频
注：2021年Storage Gateway产品特性更新，支持通过图形界面在内网激活，本视频部分内容可能已经不适用，因此请参考这篇。
视频有解说，注意音量。
Continue reading “Storage Gateway 手工激活和是配置全过程视频”手工激活在IDC内网的Storage Gateway
注：2021年Storage Gateway产品特性更新，支持通过图形界面在内网激活，本文部分内容可能已经不适用，因此请参考这篇。
一、背景
Storage Gateway是在IDC中提供云端存储服务的虚拟网关。Storage Gateway可以提供文件存储、块存储（IPSAN）和虚拟带库（VTL）三种协议。Storage Gateway部署在IDC内，对IDC内提供网络服务，对外需要从IDC所在的运行位置，发起网络到AWS云的对应区域的管理控制台和S3桶。
此外，在激活Storage Gateway时候，需要AWS控制台能够链接Storage Gateway所对应的虚拟机的暴露在外网的80端口，这个条件对于国内IDC来说较为苛刻：
- 1、是因为很多IDC上下行带宽不对等，没有太多公网IP可以用来暴露；
- 2、ICP备案的要求，未经备案就无法打开80端口。
因此，因此本文将描述在此场景下，无需暴露公网80端口，如何手工激活。
Continue reading “手工激活在IDC内网的Storage Gateway”使用Storage Gateway文件网关为Windows提供服务
使用MediaConvert进行录屏转码
关于SLES11SP3系统不支持5系列EC2的调查
1、背景
目前应用系统在使用的操作系统是SuSE Enterprise Linux Server 11 SP3（以下简称SLES11SP3）。
经确认，SLES11操作系统推出时间是2009年发布，2013年发布SP3，最后的版本是2015年发布的 SP4，后续厂家没有继续发布更新。
经过CloudEndure迁移到AWS EC2后，可以在T2系列、M4/C4/R4等4系列EC2启动，但是在5系列EC2所需要的ENA网卡驱动的安装过程，提示找不到kconfig.h文件，无法编译内核驱动。
Continue reading “关于SLES11SP3系统不支持5系列EC2的调查”