4.26学习记录 AWS 和 DNS

已于 2022-04-26 22:45:43 修改
阅读量2.1k 收藏 1
点赞数 1
分类专栏： 实习学习记录 文章标签： linux
于 2022-04-26 17:41:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45655407/article/details/124427258
版权

1.EC2

满足各种负载的需求,云中创建的虚拟机

功能

全球的locations有很多
各种各样的操作系统和软件

对每个负载都有最佳的存储
价格合适 弹性扩展

高吞吐低延迟
弹性ip管理

各种规格

在这里插入图片描述
通过需要的cpu或内存 磁盘容量 有几个指标
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
费用分为按需收费或包年的费用

2.VPC

VPC （Virtual Private cloud）虚拟私有云，是AWS提供的在网络层面对资源进行分组的技术，一个VPC可以看作是一个独立的虚拟网络，这个虚拟网络与客户在数据中心运营的传统网络及其相似，并会为客户提供使用AWS的可扩展基础设施的优势，默认情况下VPC与VPC之间不互通，是逻辑上的隔离。
vpc可以完全掌控自己的虚拟联网环境，包括选择自己的 IP 地址范围、创建子网以及配置路由表和网络网关。

一个VPC包含以下必要组件：
子网(Subnets)
路由表(Route tables)
DHCP 选项集（Dynamic Host Configuration Protocol （DHCP） option sets）
安全组(Security Group)
网络ACL（Network Access Control List（ACLs））

Amazon VPC 功能

Amazon Virtual Private Cloud (Amazon VPC) 提供以下功能，能提升和监控 VPC 的安全性。

流日志

通过监控VPC 流日志，可以获取对网络依赖性和流量模式的操作可见性，检测异常并防止数据泄露，以及对网络连接和配置问题进行故障排除。

IP 地址管理器 (IPAM)

IPAM 可以帮助规划、跟踪和监控 AWS 工作负载的 IP 地址。IPAM 自动分配 IP 地址，还通过在统一的操作视图中显示跨多个账户和 VPC 的 IP 使用情况，增强网络可观察性。

IP 寻址

通过 IP 地址，VPC 中的资源可以相互通信并与互联网上的资源通信。

入口路由

借助此功能，您可以将所有往返互联网网关或虚拟私有网关的传入和传出流量路由到特定 Amazon EC2 实例的弹性网络接口。 配置 virtual private cloud，以在流量到达业务工作负载之前，将所有流量发送到网关或 Amazon EC2 实例。

Network Access Analyzer

Network Access Analyzer 可帮助您验证 AWS 上的网络是否符合您的网络安全和合规性要求。

网络访问控制列表

网络访问控制列表（网络 ACL）是 VPC 的可选安全层，用作控制一个或多个子网内外流量的防火墙。

Reachability Analyzer

此静态配置分析工具使您能够分析和调试 VPC 中两个资源之间的网络可访问性。指定源和目标资源后，Reachability Analyzer 将在它们之间可访问时生成它们之间虚拟路径的逐跳详细信息，并在它们不可访问时识别阻止组件。

安全组

创建安全组，以作为关联的 Amazon EC2 实例的防火墙，在实例级别控制入站和出站流量。启动实例时，可以将其与一个或多个安全组关联。如果不指定组，实例会自动关联到 VPC 的默认组。VPC 中的每个实例都可以属于不同的安全组。

流量镜像

通过此功能，您可以从 Amazon EC2 实例的弹性网络接口复制网络流量，然后将其发送到带外安全和监视设备以进行深度数据包检查。

2.1 Vlan

vlan是虚拟局域网，是一组逻辑上的设备和用户，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样。由此得名虚拟局域网。

3.RAM

可以共享服务器之间的资源，共享资源减少开销，有利于CO

4.API

api:开发人员开发出来的现成的东西直接拿过来调用，不需要知道他的源码。

怎么向api发送请求：
有四种
最流行的是rest api
客户端以GET PUT DELETE 数据形式向服务器发送请求。服务器使用该客户端输入来执行内部函数，并将输出数据返回到客户端。

调用
获取 API 密钥。
设置 HTTP API 客户端。使用API 密钥构建 API 请求。或在浏览器中构建请求。
最后在代码中使用。

5.IAM

IAM)提供涵盖整个 AWS 的精细访问控制。使用 IAM，您可以指定谁以及在哪些条件下可以访问哪些服务和资源。使用 IAM 策略，您可以管理对员工和系统的权限，确保实现最小权限。

DNS

DNS协议是基于UDP的应用层协议，它的功能是根据用户输入的域名，解析出该域名对应的IP地址，从而给客户端进行访问。

简述DNS解析过程

1、客户机发出查询请求，在本地计算机缓存查找，若没有找到，就会将请求发送给dns服务器

2、本地dns服务器会在自己的区域里面查找，找到即根据此记录进行解析，若没有找到，就会在本地的缓存里面查找

3、本地服务器没有找到客户机查询的信息，就会将此请求发送到根域名dns服务器

4、根域名服务器解析客户机请求的根域部分，它把包含的下一级的dns服务器的地址返回到客户机的dns服务器地址

5、客户机的dns服务器根据返回的信息接着访问下一级的dns服务器

6、这样递归的方法一级一级接近查询的目标，最后在有目标域名的服务器上面得到相应的IP信息

7、客户机的本地的dns服务器会将查询结果返回给我们的客户机

8、客户机根据得到的ip信息访问目标主机，完成解析过程

dns解析流程分类

DNS解析流程分为递归查询和迭代查询，递归查询是以本地名称服务器为中心查询， 递归查询是默认方式，迭代查询是以DNS客户端，也就是客户机器为中心查询。

TTL

英文为Time To Live（生存时间），即域名解析的生存时间，也就是指域名的DNS解析记录在DNS服务器上的生存时间。

用户从DNS服务器上获取的信息会缓存到当地的递归DNS服务器上。当第二个用户访问该网站时，递归服务器会直接返回解析结果，而不会再向DNS服务器请求解析。决定递归服务器上对应的该域名的DNS解析信息的失效时间和更新域名的DNS解析信息是由TTL值决定的。

DNS记录

域名和IP之间的对应关系，称为“记录”（record）。根据记录使用的目的不同，又分为不同的类型。

DNS记录的常见类型

1. A记录

A记录也称为主机记录，A记录的基本作用就是一个主机域名对应的ip地址是多少，即是域名和ip地址的对应关系。

例如：

www.baidu.com. IN A 1.1.1.2
mx1.baidu.com. IN A 1.1.1.3
mx2.baidu.com. IN A 1.1.1.3

2. NS记录

NS记录称为域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。假设baidu.com区域有两个DNS服务器负责解析，ns1.baidu.com是主服务器，ns2.baidu.com是辅助服务器，ns1.baidu.com的ip是202.99.16.1，ns2.baidu.com的ip是202.99.16.2。那么我们应该创建两条NS记录，当然，NS记录依赖A记录的解析，我们首先应该为ns1.baidu.com和ns2.baidu.com创建两条A记录

注：ns记录说明，在这个区域里，有多少个服务器承担解析的任务

例如：
baidu.com. IN NS ns1.baidu.com.
baidu.com. IN NS ns2.baidu.com.

3. SOA记录

起始授权记录，用于一个区域的开始，SOA记录后的所有信息均是用于控制这个区域的，每个区域数据库文件都必须包含一个SOA记录，并且必须是其中的第一个资源记录，用以标识DNS服务器管理的起始位置，SOA说明能解析这个区域的dns服务器中哪个是主服务器。
例如，NS记录说明了有两个DNS服务器负责baidu.com的域名解析，但哪个是主服务器这个任务由SOA记录来完成。

4. CNAME记录

又称为别名记录，其实就是让一个服务器有多个域名，大致相当于给一个人起个外号。
他顾用户的使用习惯，例如我们习惯把邮件服务器命名为mail，把ftp服务器命名为ftp；
那如果只有一台服务器，同时提供邮件服务和FTP服务，那我们可以把服务器命名为mail.baidu.com，然后再创建一个Cname记录叫ftp.baidu.com就可以两者兼顾了。

另外使用Cname记录也有安全方面的考虑因素？
例如我们不希望别人知道某个网站的真实域名，那我们可以让用户访问网站的别名，例如我们访问的百度网站的真实域名就是www.a.shifen.com，我们使用的www.baidu.com只是www.a.shifen.com的别名而已。

5. MX记录

又称为邮件交换记录，MX记录用于说明哪台服务器是当前区域的邮件服务器，例如在baidu.com区域中，mail.baidu.com是邮件服务器，而且IP地址是202.99.16.125。那么我们就可以在DNS服务器中进行下列处理：为邮件服务器创建A记录，我们首先为邮件服务器创建一条A记录，这是因为MX记录中描述邮件服务器时不能使用IP地址，只能使用完全合格域名。

例如：
magedu.com. IN MX 10 mx1.magedu.com.
IN MX 20 mx2.magedu.com

6. PRT记录

又称为逆向查询记录，用于从ip地址中查询域名。PTR记录是A记录的逆向记录，作用是把IP地址解析为域名

例如：
4.3.2.1.in-addr.arpa. IN PTR www.sangfor.com

在这里插入图片描述

常用命令

dns常用命令
ipconfig/ifconfig显示网络信息
nslookup host查询域名对应的ip同时也显示了网关地址
/etc/resolv.conf查看本地dns服务器地址
dig host a查询域名的A纪录，[A,MX,NS,CNAME,TXT] ，默认是a
dig @202.106.0.20 www.oolec.com a根据地址指定dns服务器来解析域名
dig host a +tcp采用tcp方式，默认采用udp协议进行查询
dig host a +trace显示从根域逐级查询的过程
/etc/init.d/nscd restart清除缓存的域名
/etc/hosts本地域名映射表

关于程序

程序是计算机可以执行的一个为解决特定的问题，用某种计算机语言编写的语句（指令）序列。
简单的说就是
程序=数据结构+算法

服务器就是 存储和计算

lll_cf
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
AWS 白皮书 — 框架和方法.rar
05-30
#AWS 技术分享# AWS 300 本白皮书，免费开放下载！[话筒] AWS 白皮书由 AWS 团队以及众多行业大佬和资深大牛共同创作，内容涵盖【行业解决方案】、【AWS 安全性】、【框架和方法】、【云计算经济学】等诸多主题！而且【AWS 技术峰会 2018】、【AWS INNOVATE 2018】等行业峰会的精彩内容也收录其中，将当下热门技术和未来前沿趋势“一网打尽”！积极好学的 Buiders 请不要错过！[酷]
关于aws亚马逊dns域名解析route53的使用
reblue520的专栏
10-28 8593
亚马逊的route53域名解析服务提供了增强的域名解析功能：1.简单路由策略(Simple Routing Policy)：提供单一资源的策略类型，即一个DNS域名指向一个单一目标，和普通的解析相同，直接添加对应的a或cname等记录2.加权路由策略(Weighted Rouing Policy)：按照不同的权值比例将流量分配到不同的目标上去，可以根据我们服务器的负载、网络质量、不同的区...
AWS学习视频&PDF.zip
05-03
目录网盘文件永久链接 1.1 AWS Cloud Discovery Workshop and CAF CN 1.2-Enterprise Account Setup 1.3-Migration Planning 1.5-Enterprise_DevOps 2.1-Migration Execution v3 2.2-Oracle Database Migration To AWS 2.3-Enterprise Application Landing Zone u1 2.4-Partner Bootcamp Enterprise Security u1 2.6-Architecting for Cost Optimization_Final_v1 3.1-Beginning The Journey to Cloud Native v3.3 3.2-Developing on AWS...... 视频 Amazon Alexa 产品设计以及与 AWS IoT 集成思路的抛砖引玉 Amazon Transcribe 和Amazon Translate 动手开发实践 AWS IoT.....
AWS 学习SAA 认证学习资料 PDF
最新发布
01-14
配合 https://www.udemy.com/course/aws-certified-solutions-architect-associate-saa-c03/ 在线课程的配套学习资料，学习笔记可以参考本人系列博客https://blog.csdn.net/weixin_40815218/article/details/135590291
dns-operator-aws:适用于AWS的DNS运营商-与CAPICAPA相关的运营商，用于管理工作负载集群DNS区域和管理集群中的DNS委派
04-05
dns-operator-aws dns-operator-aws管理工作负载群集的DNS主机区域，并为每个工作负载群集DNS主机区域管理在管理群集AWS帐户内的DNS委派。 :information: 当前， dns-operator-aws仅支持公共DNS主机区域，并且只能在每个管理群集的同一个AWS账户中处理工作负载群集。 一旦PrincipalRef合并到cluster-api-provider-aws便可以在不同的AWS账户中创建DNS主机区域。 如何在本地运行 如果要在本地运行dns-operator-aws ，则需要设置一些环境。 默认情况下，您需要在要操作dns-operator-aws的特定区域内设置AWS访问密钥ID和秘密访问密钥。 AWS凭证需要具有在管理集群AWS账户和工作负载集群AWS账户内担当角色的权限。 通过传递用于管理集群的ARN ，它需要具有在给定的management-
AWS cloudfront(CDN) 配置 S3 和 DNS
mfshi的博客
09-15 1073
AWS 可以直接用ACM 的证书，用泛域名比较方便，选择DNS验证，然后其他默认。申请证书后，打开证书，需要用下面的值做 DNS 解析 CNAME 验证。
AWS Ubuntu设置DNS解析（解决resolve.conf被覆盖问题）
qq_37106501的博客
12-10 527
AWS Ubuntu设置DNS解析（解决resolve.conf被覆盖问题）
一次有关 DNS 解析导致 APP 慢的问题探究
qq13321123的博客
06-08 834
这样可以通过拨测实现，但是注意，不是直接拨测对应的域名，拨测的应该特定的接口(比如后面的 DNS 配置只配置了，基于地理位置的逻辑的配置。， 服务端做的缓存只有存在一个基于TTL的缓存，如果你的请求是在TTL 过期的时间后，那么那一次请求。服务端缓存失效的时间变长，时间变长，在相同时间范围内，需要去请求权威服务器的次数也会变少。我们经过测试，发现这个对应的大陆请求都是解析到大陆的节点。后端节点有多个，可能请求会到不同的节点，也可能命中不了缓存。对应的技术人员告诉我们目前的策略是，是有缓存的，基于域名的。
AWS认证解决方案架构助理 - AWS DNS笔记
小朋友2滴偷偷的在写博客
07-01 1712
Domain Name System The Phonebooke of the Internet DNS translates domain names to IP address, so browsers can find Internet resources. Domain Name System(DNS) is the service which handles coverting a domain name into a routable Internet Protocol (IP) addres
AWS VPC 概述
lxlmycsdnfree的博客
08-15 3001
那么下面我们对每个关键部件做下介绍。
aws-name-server, 允许你按实例名称查找ec2实例的DNS服务器.zip
10-10
aws-name-server, 允许你按实例名称查找ec2实例的DNS服务器 一个DNS服务器，它按名称提供你的。用法aws-name-server --domain aws.bugsnag.com --aws-region us-east-1 --aws-access-key-id &l
AWS Route53 简介 笔记
华 英雄
03-27 6964
Route53简介 Amazon Route 53是一种高可用、高扩展性的云DNS服务。它为开发人员和企业提供一种非常可靠和经济的方法，把对用户友好的、易读的域名（比如aws.xiaopeiqing.com）转换为IP地址（例如120.79.65.207）。目前Amazon Route53已经支持IPv6。 在我们更加深入了解Route53之前，首先让我们先来看一下什么是DNS。 DNS在这...
亚马逊云DNS怎么加速？
聚搜云_上海聚搜信息技术有限公司
08-15 340
该技术通过根据用户地理位置、网络状况和服务器负载情况等因素，动态地选择最佳的DNS解析服务器，使得用户能够快速获取解析结果，并实现更好的负载均衡效果。通过将域名解析的权威服务器部署在亚马逊云上，可以充分利用亚马逊强大的全球网络基础设施和高速带宽资源，实现更快的解析速度和更稳定的连接质量。综上所述，通过采取全球分布式DNS解析服务、利用亚马逊云托管服务、应用智能DNS负载均衡技术以及优化DNS解析的缓存策略，我们可以有效地加速亚马逊云DNS，提升网站的访问速度和用户体验。亚马逊云DNS怎么加速？
解决AWS EC2实例DNS优先级的问题
weixin_33962923的博客
01-19 1533
Amazon Elastic Compute Cloud (Amazon EC2) 是基于 Web 的服务，允许企业在 AWS 计算环境中运行应用程序。是一种基于Xen为底层的计算虚拟化产品，EC2 可以作为无限的虚拟机集合。 故障现象： 我们在AWS 上面创建好一台Windows的EC2实例之后，将该EC2实例加入自己的AD域环境，重...
零基础aws创建子域名
weixin_42112342的博客
11-30 942
创建子域名指向另一个链接
AWS DNS and Route 53
尘世中迷途小码农的专栏
04-21 3329
DNS （Domain Name System） DNS 概念 域名系统，直观上看，可以将域名转变成IP地址，使得我们在访问网络的时候不用输入IP地址，而是输入友好的域名。 Top-Level Domains 顶级域名，如.com, .net, .org, .gov, .cn 等，顶级域名是由Internet Corporation for Assigned Name and Numb...
通过AWS创建无服务器的动态DNS系统
博客
02-16 1306
作者： Sean Greathouse 原文： Building a Serverless Dynamic DNS System with AWS 译者： 孙薇 现代人具有移动与互联属性，人们希望从任何地方都能访问自己的工具。而通过互联网访问网络中的系统，就需要了解网络的公共IP地址。初创公司、小型企业还有家庭网络经常会使用动态的公共IP地址，这些地址在变更时不会另行作出通知。由...
AWS中alb dns作用
04-12
ALB是一种流量管理工具，它可以将客户端请求路由到不同的后端服务器，以实现负载平衡和高可用性。当通过DNS解析器访问特定的域名时，客户端的请求将被路由到负载均衡器上，并且ALB将把请求分发到在后端的不同服务器...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lll_cf

喜欢

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值