PCMAN的技术博客 – 用看得懂的方式讲AWS！ – Page 20 – 学习是不变的主题，学习在2024，一起前进！

一、前言

AWS EC2计算实例同时提供了Intel和AMD的产品，在申请EC2实例时候，尾号带有小写a的就是AMD的，不带a的就是Intel的。如下截图，红色区域有标注。

那么，该怎么选择呢？

使用Aurora Global DB做Cross-Region DR切换

一、概述

AWS RDS Aurora for MySQL是兼容MySQL和PostgreSQL的云原生数据库。Aurora支持创建普通的跨区域只读副本，但不承诺复制延迟；Aurora也有一项专门用于跨区域业务容灾的特性：Global DB，跨Region数据复制在1秒左右。

Aurora Global DB的文档参考这里。

使用Aurora Global DB也存在一些限制，例如MySQL版本必须是5.6版本等。由于很多用户对Aurora实施跨region复制和DR切换能够达到的效果没有直观感受，这里特意录制一段视频为大家讲解。视频的配音采用Amazon Polly语音合成。Polly产品的文档参考这里。

一、前言

前文提到过，实现费用分割的方法之一是加tag，即Billing Dashboard里边的Cost Allocation Tag功能。配置说明参考上篇文章。在运行一段时间之后，看效果如下。

使用Tag区分费用的一个主要挑战就是，部分资源不支持标记tag，无法按照tag进行费用拆分。不支持的主要内容包括：Route53/WAF等。在使用比较重且较贵的Aurora RDS服务中，RDS实例消耗的CPU、内存是根据实例规格计费的，是可以使用tag区分费用的。但是，RDS生成的磁盘IO是不支持加tag的。如果有多个Aurora，不能区分哪一个数据库发生的IOPS，这是一点很大的局限。

一、前言

1、背景

AWS对EC2的监控通过Cloudwatch在虚拟化层完成，也就是KVM的Hypervisor层完成。这一层，只能看到CPU占用率、磁盘IO、网络流入流出等数据，不能看到虚拟机Guest OS层面的数据。例如看不到内存使用率，看不到C盘使用率，系统进程数等。为了打开系统级监控，需要安装Cloudwatch的agent。如下图为监控效果。

一、划分费用的方法

为了区分不同部门、不同业务线的费用，如下两个常见方法：

使用AWS Organization功能，创建独立的子账户，然后自动合并付款。缺点是自账户创建、认证、密码策略、管理维护稍微步骤多一些。详细文档参考这里。
使用Tag区分。在当前账号下，创建资源都填写对应的资源标签。

本文描述的是方法2也就是Tag（标签）。详细文档参见这里的链接。

执行 yarn application 连接失败且超时的错误解决

在AWS EMR使用多个Master高可用部署场景下，需要创建3台Master节点上。登录到其中一台节点，运行如下命令：

yarn application -list

在某些场景下会遇到如下报错。报错信息：

WARN ipc.Client: Failed to connect to server: ip-172-31-22-134.cn-northwest-1.compute.internal/172.31.22.134:8032: retries get failed due to exceeded maximum allowed retries number: 0
java.net.ConnectException: Connection refused

一、前言

公有云各区域间都是完全隔离的，互通默认是通过Internet访问。如果有大量复制数据的需求，一般可以通过S3、RDS底层的跨区域复制实现，这种方式是通过AWS的全球骨干网传输，数据不暴露在Internet上。当然，跨区域复制这些，中国区不支持。原因大家懂的。

如果要方便操作，有一批EC2分别位于两个Region，EC2虚拟机之间要互通，那么在通过Internet就麻烦了。最佳实践就是跨Region的VPC Peering。注意，中国区也不支持。

如下图，VPC Peering示意图。

使用AWS CLI查看RDS性能参数

本文描述了如何通过AWS CLI查询Amazon Aurora MySQL的监控性能。

一、背景

Amazon Aurora MySQL通过Cloudwatch监控提供了一系列参数，主要参数名称可通过控制台获得。如下截图。

在对接AWS的使用SDK开发之前，可以先用AWS CLI进行验证，明确要查找的参数后，再进行代码工作。下面描述操作方法。

一、排查思路

遇到网站访问错误，例如网站报告504错误，建议分段排查。如果网站有多个服务商组成，例如在AWS之前使用了CDN、WAF等，这需要分段排查。思路如下。

1、分段排查，分成域名解析 -> 第三方WAF -> AWS ELB -> AWS EC2 几段。

2、各段打开LOG，根据LOG报错排查。

为了方便调查，这里将使用AWS Athena快速检索网站日志。

Google Cloud Engine (GCE)与AWS的GPU产品对比

一、前言

看到下边这张图，能想起什么？

我第一时间想起，1991年卡梅隆导演《终结者2》中，研发Skynet原型的Cyerdyne Systems的Miles Dyson，他平时996周末在家还要007时候，桌面上那个神经网络模型，配合上1991年的电脑，5.25英寸软盘。。。

使用 AWS 云服务搭建 WordPress 博客（中篇）- 全站SSL配置完成

点击这里阅读本文上篇

一、前言

全站SSL来啦！

这是用AWS搭建Wordpress的第二篇文章，重点讲述使用AWS的DNS服务（Route53）+ 证书服务（ACM）实现SSL防护主站和S3图床。配置过程也踩了不少坑，现在开始。

一、前言

每个虚拟机（AWS叫EC2实例）默认都是有1个VPC内的私网IP，如果需要的话，可以为虚拟机绑定公网IP，在AWS上叫Elastic IP，简称EIP。一般情况下，一个虚拟机就绑定一个EIP。如果出现了需要在一个EC2实例上用多个EIP的场景，那么可以通过不同的方式实现。

一、前言

系统有时候不小心搞坏了，导致无法启动，不能SSH是常见现象之一。国内的云普遍提供VNC Console，直接连接到虚拟机的对应端口上，可以发起对虚拟机的物理控制台操作。那么，上次也提到过，AWS不提供这个功能，AWS认为你的虚拟机不应该坏掉。那么如何修复？

传统的手艺就是把磁盘卸载下来，挂到别的机器上，修复好损坏的文件，然后再拿回来装上。从DIY到VMware都适用这个方法。这个方法对AWS依然适用，且没有难度。本文编写是为了强调下2个需要注意的地方以防操作失败。

在Amazon Linux 2操作系统上为PHP 8.2版本安装PHP对SQL Server支持库

更新于2023年4月23日，Amazon Linux 2 + PHP 8.2验证通过。

一、前言

在某些测试场景下，例如：

测试AWS的SCT工具对Microsoft SQL Server（以下简称MSSQL）的schema迁移
测试Babelfish对MSSQL的兼容

此时可能需要一个基于PHP的demo应用来模拟环境。此时可选择WordPress的SQL Server版本（Wordpress官方是MySQL的）。由于Wordpress是PHP编写的，因此就需要为PHP增加SQL Server库的支持，才能通过Wordpress连接到SQL Server生成模拟数据。

在安装中发现，新版本PHP（7和8）默认不对MSSQL的支持，没办法一条命令就装好了。而微软已经拥抱开源了，Linux版本DotNET framework，Linux版本SQL Server，Windows 10上的Linux Subsystem，Windows的新Terminal，微软Azure上的一堆Linux服务器，MacOS上的VSCode，微软技术栈都提供了Linux支持。因此这里可以为PHP安装SQL Server模块。

下边开始操作。

AWS Solution Architect Associate 通过指南

我是大概几个月前开始初步浅显的接触AWS的公有云了，并开通了个人付费账号做测试，但并未以生产环境的高标准去部署和管理过系统。这次搭建blog并长期维护，也是一种对产品更深入的了解和学习的过程。

最近通过了AWS Solution Architect Associate认证考试。考试选的英文版本，一次通过。这里总结汇总经验和教训如下。

S	M	T	W	T	F	S
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30

PCMAN的技术博客 – 用看得懂的方式讲AWS！

INTEL和AMD CPU的选择

一、前言

使用Aurora Global DB做Cross-Region DR切换

一、概述

使用多账号+Organization区分不同部门的费用

一、前言

使用Cloudwatch Agent监控系统运行情况

一、前言

1、背景

使用TAG区分AWS费用账单

一、划分费用的方法

执行 yarn application 连接失败且超时的错误解决

创建跨Region VPC Peering

一、前言

使用AWS CLI查看RDS性能参数

一、背景

使用Athena的排查ELB后的网站错误

一、排查思路

Google Cloud Engine (GCE)与AWS的GPU产品对比

一、前言

使用 AWS 云服务搭建 WordPress 博客（中篇）- 全站SSL配置完成

一、前言

为EC2添加多个EIP公网地址并通过路由指定网络出口

一、前言

挂载EBS磁盘到新的EC2上修复OS故障或恢复数据

一、前言

在Amazon Linux 2操作系统上为PHP 8.2版本安装PHP对SQL Server支持库

一、前言

AWS Solution Architect Associate 通过指南