记录学习AWS的过程
雁过留声,人过留名。学习AWS,记录折腾的过程,解决的心路。
12
28
23
boto3给HTTP签名 boto3给HTTP签名
为什么要签名通常来说HTTP请求是没有办法携带IAM身份凭证的,日常的请求通过AWS SDK已经足够,但是仍然有些服务暴露出来的是REST API,用API的话只是提供一个接口,无关内部实现和具体语言调用。只要你的程序支持web,就可以使用
2022-12-23
23
19
14
11
28
AWS Certificate Manager (ACM) AWS Certificate Manager (ACM)
1. 什么是 ACM?Amazon Certificate Manager (ACM) 是 AWS 提供的一个服务,帮助用户在 AWS 环境中无缝部署 SSL 和 TLS 证书。在数字化日益增长的世界中,数据的加密变得至关重要,而 ACM
2022-11-28
11
 bucket policy 和 ACL bucket policy 和 ACL
Amazon S3 提供了多种方法来管理存储桶和对象的访问权限。其中两种主要的方法是使用存储桶策略(Bucket Policy)和访问控制列表(ACL)。以下是对两者的详细讲解,包括它们的用法和区别: 1. 存储桶策略 (Bucket Po
2022-11-11
01
亚马逊云 EC2 的网络详解 亚马逊云 EC2 的网络详解
**文章首发于INFOQ 一般来说有连接EC2,我们直接使用SSH或者RDP请求对应的公网IP和相关端口,在大多数服务器都是如此。然而这在亚马逊云的早些时候是被叫做一种no-vpc的模式,尽管现在的EC2已经不再适用这种模式。 VPC现在使
2022-11-01
10
21
21
21
assume role assume role
assume role 是 AWS (亚马逊网络服务) Security Token Service (STS) 提供的一项功能。使用此功能,您可以请求临时的、有限权限的 AWS 凭据,以代表其他用户角色执行 AWS 服务请求。这是一个为了
2022-10-21
21
ALB访问日志写到opensearch ALB访问日志写到opensearch
将 Amazon Load Balancer (ALB) 的访问日志写入 OpenSearch (此前被称为 Amazon Elasticsearch) 可以让你对负载均衡器的流量进行详细分析。以下是一种常见的方法来实现这一需求: 启用
2022-10-21
14
Potplayer翻译插件 Potplayer翻译插件
记得以前刷课一直用bing的翻译api来生成实时字幕,但是更了potplayer的某个版本之后不再提供免费的api了,可能是bing限制了使用额度,也也可能是播放器某种合规问题不再支持。 目前potplayer内置了bing和google的
2022-10-14
14
09
14
Amazon S3访问控制 Amazon S3访问控制
Amazon S3 提供了一系列的工具,使我们能够细粒度地控制对存储桶和其中的对象的访问。这些工具主要基于IAM用户的身份或请求的网络位置(如IP地址或VPC)。 1. 基于身份的访问控制:你可以创建一个 IAM 策略并将其附加到特定的 I
2022-09-14
12
域名那些事 域名那些事
先谈备案每一个网站都需要有一个域名,起初是为了方便记忆。但是在国内而言还有一个特殊的身份,那么就是备案。 有人说域名备案的本质是服务器备案,对于阿里的云来说,在填写备案的信息的时候还要指定一个ECS,而且把域名指向这个服务器,否则就会收到工
2022-09-12
08
14
boto3给HTTP签名 boto3给HTTP签名
为什么要签名通常来说HTTP请求是没有办法携带IAM身份凭证的,日常的请求通过AWS SDK已经足够,但是仍然有些服务暴露出来的是REST API,用API的话只是提供一个接口,无关内部实现和具体语言调用。只要你的程序支持web,就可以使用
2022-08-14
06
03
Amazon API Gateway使用Amazon Cognito 认证 Amazon API Gateway使用Amazon Cognito 认证
Amazon Cognito 和 Amazon API Gateway 的集成为开发者提供了一个简单但非常强大的方法来控制对 API 的访问。下面是一些步骤来指导你如何实现这种集成: 1. 创建 Cognito 用户池首先,你需要在 AWS
2022-06-03
1 / 2