学习是不变的主题，学习在2024，一起前进！
在过往的博客中，有几篇是S3成本优化相关，可参考如下：
在开启了S3 Storage Lens的Dashboard后，可以看到所有存储桶的使用的存储类型。如果看到有大量的Standard分类，且平均大小是在1MB或者以上，那么就很适合开启INT智能分层来优化存储成本。
注意：S3 INT智能分层对于小于128KB的对象无效。即使开启了INT智能分层，小于128KB的文件将使用保存在S3 Standard标准层、且计费也是按照标准层。因此对象平均大小是决定是否使用S3智能分层的关键。
基于以上几篇的信息，本文介绍来介绍S3服务的生命周期转换功能。
Continue reading “使用S3 Lifecycle policy将标准层存储转换为INT智能分层以降低存储成本”S3服务具有文件版本管理功能，这允许您不改变对象目标的文件名而保留多个历史版本。例如在上传时候看起来文件名相同是覆盖了，其实是将新上传的文件保存为当前最新版本（Latest版本），原来的文件变成历史版本。被删除的对象，如果是在一个打开了历史版本的存储桶，那么是可以反删除。当然如果所有历史版本都被删除了，那么这个文件无法找回了。
因此正确使用版本管理功能，可解决许多业务场景问题，通过反删除也可以增加业务上的保护，而了解版本管理的机制，可实现彻底永久删除，实现更好的数据隐私保护。
Continue reading “S3版本管理101: 使用版本管理用于文件恢复和反删除”汇总整理之前的几篇，并于2023年9月进行验证并更新了相关脚本。
EC2 Ubuntu操作系统（X86_64架构）装Mate桌面并使用VNC登录
需求：
如果不希望自行安装EC2，可使用预先集成了环境的AMI。
Continue reading “Amazon Linux 2 预装Mate和DotNET开发环境的使用”本文2023年9月测试通过
之前整理过有关文档，因为AWS Console控制台UI界面更新、AMI操作系统更新、CloudWatch Agent下载地址更新等原因，之前的配置文档可能无法工作。这次重新做了较大篇幅的调整，请参考如下：
当DMS配置为Full Load + CDC（又名Ongoing replication）或者配置为CDC Only后，在传输过程中，可能因为网络等原因中断，包括主动断网、被动断网等。这时候需要重新启动任务继续传输。那么此时DMS能否实现“断点续传”，也就是从停止下来的地方继续开始、而不会触发全表复制？
答案是可以的，本文档模拟环境如下。
Continue reading “DMS停止服务后Resume续传的测试”摘要：本文介绍了2023年以来S3将阻止Public公开访问和禁用文件ACL两项功能作为新创建存储桶时候的默认设置这一变化由此带来的安全方面的改进。同时，介绍了在此场景下如何配置存储桶公开对外发布数据。
在S3控制台上，可以看到如下信息：
The S3 Block Public Access and S3 Object Ownership features provide settings to manage public access and object ownership for your Amazon S3 resources. All Block Public Access settings are enabled by default, and all new buckets, access points, and objects do not allow public access. By default, Object Ownership is set to bucket owner enforced, which disables the use of access control lists (ACLs).
These default settings have been in place in the S3 console since 2018 and 2021, respectively, and are recommended security best practices. Since April 2023, these default settings apply to all new buckets, regardless of how they are created. If you require public access, you can edit the Block Public Access settings, and grant access by using bucket policies. Unless you need to control access for each object individually, using ACLs to grant access isn't recommended. For more information, see Access control best practices.以上两项功能，分别推出与2018年和2021年，之前是可选配置，目前成为了新建存储桶Bucket时候的默认配置。本文对这两个功能的使用进行介绍。
Continue reading “安全改进解读：S3将阻止Public公开访问和禁用文件ACL两项功能作为新创建存储桶时候的默认设置”查看S3文件的请求总数的方法之一是可以通过查看本账户的费用账单。在一份完整的账单中，可以看到如下的详细条目：
Continue reading “启用S3 Storage Lens高级指标查看存储桶访问次数”Userdata脚本可以在创建EC2时候执行初始化配置。通过AWS Console网页控制台创建EC2时候，可以直接填写在页面上。如果是通过API创建EC2，使用封装的SDK调用，那么应该如何传递参数呢？请看本文例子。
Continue reading “通过Userdata在创建EC2时候修改Hostname主机名”ECR上的镜像仓库有个选项叫做Tag immutability，可以要求指定唯一的标签，以避免版本冲突。有时候需要对当前镜像新生成一个新的标签做测试，且生成新的标签的过程不希望下载、构建、打包、上传等过程，只是希望复制一份，重新生成一个标签。此时可以用本文的方法操作。
摘要：本文介绍了如何不需要将EC2 Windows的3389端口暴露在互联网上，而是通过System Manager转发3389端口到开发者本机的方法。EC2 Windows可以一直位于内网，其安全组也无须放行任何端口，即可实现安全管理。
Continue reading “使用Session Manager Plugin插件在开发者本机创建本地转发功能用于登录位于私有子网的EC2 Windows RDP远程桌面”摘要：本文介绍如何快速创建一个低成本的、工作在VPC内网的OpenSearch单节点集群，并允许Master用户密码身份验证，然后测试上传文档和搜索，并分别在VPC内网的EC2 Windows和开发者本机用Session Manager转发方式访问Kibana。
Continue reading “创建低成本的工作在VPC内网的OpenSearch单节点并配置用户名密码身份验证”某些应用如SAP HANA System Replication（HSR）等，需要两个EC2分别运行在不同AZ，并且要求低于1ms的网络延迟。那么如何在AZ之间测试呢？
Continue reading “测试新加坡区域ap-southeast-1的AZ间延迟”本文在AWS宁夏区Aurora PostgreSQL 15.3版本上测试通过。
Aurora Babelfish通过Babelfish在TCP 1433端口上提供了对T-SQL（即SQL Server）的兼容。Aurora Babelfish的底层实现是PostgreSQL，工作在TCP协议5432端口，使用PL/pgSQL。因此，可以实现数据通过某一个接口写入，然后即可被任意接口读取的场景。
本文将演示Aurora Babelfish工作在Single-DB和Multi-DB两种配置下，如何在T-SQL和PL/pgSQL之间共享数据。
Continue reading “使用Aurora Babelfish的Single-DB和Multi-DB模式在T-SQL和PostgreSQL之间共享数据”更新于2024年1月，创建的函数可使用Nodejs 16/18运行
AWS的CDN服务CloudFront在Edge端（边缘侧）具有一定的算力，可运行简单程序满足应用交互需要，这些场景包括：
实现这些场景，可通过Edge的边缘侧算力实现。具体实现又有两个产品：Lambda@Edge和CloudFront Function。
Continue reading “部署你的第一个边缘函数 Lambda@Edge并查看运行日志”