这个实验的一个场景是，运维同事设计安全组SecurityGroup的时候，打开了除了HTTP和HTTPS的入口访问权限。其他协议或端口如果打开，除了审计不通过的同时，会自动触发一个函数将它修改成我们定义好的权限。（如果你了解一些Lambda就会非常清楚这个逻辑了）逻辑是：修改，添加或已有的Security——触发Config的审计——触发Lambda来修改正确的规则（这个实验是自定义rule，AW
分类：
其他好文 时间：
2020-08-13 11:58:01
阅读次数：
62
1、实现同一vpc下不同子网间ECS互通#step1:在专业网络VPC下创建专有网络#step2:在专业网络下创建交换机可用区必须选择和ecs区域一样才能被选择在同一VPC下不同子网是互通的2，实现不同vpc下不同子网间ECS互通#step1:在专业网络VPC下创建专有网络创建两个不同vpc下的不同网段的ECS发现不能互通#step2:打通不同VPC网络在专有网络的快速链接下选择高速通道在专有网络
分类：
其他好文 时间：
2020-07-23 01:54:32
阅读次数：
142
1.定义VPC中两个AZ中4个子网，这里不再赘述。AZ1：subnet001和subnet002AZ2：subnet003和subnet004具体参考下图：2.创建RDS子网组并绑定到刚刚创建的VPC。2.1创建子网组：2.2添加并绑定VPC和子网（这里我添加AZ1的subnet001和AZ2的subnet003）后面会有解释。添加第二个可用区的子网创建成功后返回子网组页面：可以看到刚刚创建好的r
分类：
数据库 时间：
2020-06-19 13:53:05
阅读次数：
79
部署方案 一、 底座版本 企业版6.16 二、 产品模块 数据门户、权限管理（ADAM） 三、 资源需求（包括RDS、ECS等） 画像分析、权限管理：已接入到3.81底座，可标准化交付 门户数据：未接入到3.81底座，ECS需要4台（前端2台4c8g，后端2台4c8g） 四、 网络与VPC 标签中心 ...
分类：
其他好文 时间：
2020-06-16 15:22:44
阅读次数：
388
创建一个VPC（Virtual Private Cloud）；创建公有子网和私有子网；创建Internet网关；创建路由表并添加路由；创建web服务器的安全组；创建数据库的安全组；部署web服务器和数据库；配置应用连接数据库
分类：
其他好文 时间：
2020-06-15 10:05:27
阅读次数：
215
公有和私有子网；路由表；NAT网关；NACL 网络访问控制；Elastic IP 弹性IP
分类：
其他好文 时间：
2020-06-15 09:28:36
阅读次数：
106
场景： 1、有多个ECS实例，其中A实例有公网IP，可以上外网 其它实例没有公网IP,不能上外网 2、所有实例在一个交换机，也就是一个网络(172.16.0.0/16) 实例 内网IP 外网IP A 172.16.117.22 120.27.240.92 B 172.16.117.23 无 目的： ...
分类：
其他好文 时间：
2020-06-03 13:52:30
阅读次数：
118
NFVI将成为Tungsten Fabric最突出的用例之一。
分类：
其他好文 时间：
2020-06-03 12:17:53
阅读次数：
127
VNC基本上是由两部分组成:一部分是客户端的应用程序(vncviewer);另外一部分是服务器端的应用程序(vncserver)。VNC的基本运行原理和一些Windows下的远程控制软件很相像。 可以批量控制连接vnc的工具：IIS7服务器管理工具 以下是针对这款工具连接控制vnc服务器的教程： 第 ...
分类：
其他好文 时间：
2020-05-23 16:47:56
阅读次数：
124
架构总纲 前言 架构是什么？架构是一组关键决策。 能力定义 文档和抽象业务能力 前端的技术文档；等等。 对于业务，架构师要有很多选择 前端的方案抉择；js测试的方案抉择；等等 根据需要进行决策，在不确定的情况下可以快速试错，并得出结论快速调整 决策适合的方案之后的其他推进工作 需要决策之后追踪进度， ...
分类：
其他好文 时间：
2020-05-18 00:54:30
阅读次数：
93
