最近有使用windows的用户问我，他的登录证书丢了怎么办?非常着急登录去配置服务。有什么办法可以破？下面简单说一下，首先我们要将丢失密钥的EC2给他赋予一个Role，这个角色有访问和使用SSM的权限。AmazonEC2RoleforSSMRole附加完成后，等1分钟左右。进入到SSM中的RunCommand，)->removable();其中multipleImage是多图上传的标识.我在数据表中的字段是 file 数据类型是 varchar 所以在model 中 加入 方法名 get/set->后面的File对应 ...
分类：
Web程序 时间：
2020-06-18 21:55:44
阅读次数：
96
实验目的，熟悉AWSElasticContainerService实验包括：创建和定义ECS的任务（Task）创建ECSCluster部署应用到ECSService中实验前准备：AWS账号熟悉IAMrole、EC2、Docker等知识Task1：使用ecs-sampleimage注册和定义Task进入到ECS服务，创建TaskDefinitions：{"family":"myContainer",
分类：
其他好文 时间：
2020-06-18 21:15:06
阅读次数：
65
AWSCloudTrail是一项支持对您的AWS账户进行监管、合规性检查、操作审核和风险审核的服务，您可以通过创建CloudTrail追踪，将日志保存到S3存储桶和CloudWatchLogs中，结合CloudWatchLogs的过滤条件创建警报，可以实现针对于AWS平台某些特定操作的警报:比如当监控到账号内有人启动4xlarge或者8xlarge类型的实例的时候就触发警告，或者当有人修改了安全组
分类：
其他好文 时间：
2020-06-18 16:18:05
阅读次数：
69
实验说明:在先前的中，我们讲到使用AWSCLI对S3中的对象进行操作，在配置AWSCLI的时候，我们创建了IAMAccessKey和SecretKey，这种Key属于LongTermKey，也就意味着如果您不rotateKey，那么key将长期有效，如果Key不慎丢失，就需要在AWSIAM界面删除这个key或者停用key。当我们将服务部署在AWSEC2的时候，还有另外一个可选方案，即使用EC2Ro
分类：
其他好文 时间：
2020-06-18 16:12:39
阅读次数：
88
在上一个实验”IAM策略”中，我们了解到可以对IAM用户赋予一些策略，使这些用户只能对特定的资源赋予特定的权限，以及在策略中，我们也可以通过变量的方式动态控制每一个IAM用户的策略。但在某些场景下，我们需要对某些资源赋予权限，比如有一个S3存储桶，我们想要把这个存储桶/存储桶中的对象共享给某一个AWS账号，或者某一个AWS账号下的IAM用户，在这种情况下，我们需要创建基于资源的策略。S3存储桶策略
分类：
其他好文 时间：
2020-06-18 16:11:44
阅读次数：
108
最近很多客户问我S3有没有客户端工具？如何通过IAM用户和权限通过一个客户端来管理我的存储桶？本文以第三方工具S3Browser结合S3的一些特性（Bucket，Objective-level-logging，IAMuser，IAMPolicy，S3versioning）一步一步带你实现客户端的存储桶管理。非常适合的场景是多个部门或Team，比如开发，市场，运营，人事等他们都需要有各自的权限各自的
分类：
其他好文 时间：
2020-06-18 14:39:28
阅读次数：
85
通常我们做虚拟化，需要先做P2V然后将镜像导入到虚拟机中。而P2V后需要根据虚拟化层所支持的镜像类型做镜像格式的转换。在云平台间的虚拟机迁移，原理是差不多，可以看作是不同的虚拟化平台的迁移。这里我以Azure的VM虚拟机（ARM资源管理模式）迁移到AWS的EC2虚拟机为例：（如果你使用的是早期的经典模式虚拟机ClassicModelVM，请将经典模式转为资源管理模式ARMVM）本篇Blog使用VM
分类：
其他好文 时间：
2020-06-18 14:35:09
阅读次数：
67
