AWS 实战

置顶 已于 2022-03-27 10:57:48 修改
阅读量2.3k 收藏 5
点赞数
分类专栏： 学习笔记 文章标签： aws 云计算 服务器
于 2018-07-24 22:11:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zwvista/article/details/81193470
版权

AWS （Amazon Web Service）

要使用亚马逊的免费云服务 AWS，必须先注册账号，然后绑定信用卡。

创建 AMI（Amazon Machine Image）

  • 选择 EC2 服务
  • EC2 Management Console（EC2 Dashboard）
    打开 EC2 虚拟服务器的管理控制台（默认打开仪表盘）
  • Launch Instance
    点击创建实例按钮
  • Amazon Machine Image
    第一步选择 AMI 映像的类型，这里选择可免费的 Amazon Linux AMI。
  • Instance Type
    第二步选择实例类型，这里选择唯一可免费的 t2.micro。
  • 确认并创建实例。
    一个实例就是一个单独的虚拟服务器。
  • 创建实例时如果创建新的密钥对 xxx，需要将私钥文件下载到本地 xxx.pem。
    私钥文件如果丢失，就不再能连接服务器，所以需要妥善保存。

EC2 管理控制台

在管理控制台里可选择查看

  • EC2 仪表盘
    显示各种统计数据。
  • Instances（实例）
    实例可以启动，停止，终止。
    终止的实例不能再次启动，默认情况下会被删除。
  • AMIs（映像）
    快照可以用来制作映像，映像可以用来制作实例的备份。
  • Volumes（卷）
    实例在物理上存放于卷之上。
  • Snapshots（快照）
    实例可以制作快照，作备份之用。
  • Key Pairs（密钥对）
    在这里创建或删除连接实例所需要的密钥对。
  • Security Groups（安全组）
    在这里配置安全组（Inbound）
    默认 Type: SSH Port Range:22
    需要添加
    Type: HTTP Port Range:80
    Type: HTTPS Port Range:443

EC2 实例

在实例这里可以查看用户创建的所有实例的列表。
其中值得注意的是：

  • Availabity Zone
    可用区：比如美国东部，太平洋地区等。
  • Public DNS(IPv4)
    DNS 地址： my.public.dns.amazonaws.com
    EC2实例 通常是 ec2-<Public IP>-<Availabity Zone>-compute.amazonaws.com
    DNS 地址包含了IP 地址和可用区的信息。
  • IPv4 Public IP
    IP 地址：xx.xxx.xxx.xx
  • Key Name
    创建实例时的密钥对名
  • Security Groups
    点击配置安全组

选择某个运行中的实例，可以连接该实例进行配置。
对于 EC2 实例，命令是
ssh -i "xxx.pem" ec2-user@my.public.dns.amazonaws.com
xxx.pem 是私钥文件名（须使用相对或绝对路径），
my.public.dns.amazonaws.com 是 DNS 地址。

连接成功之后便可在本地使用命令行远程操纵服务器。

$ ssh -i "xxx.pem" ec2-user@my.public.dns.amazonaws.com
Last login: ***(date) from ***(ip)

__| __|_ )
_| ( / Amazon Linux AMI
___|\___|___|

https://aws.amazon.com/amazon-linux-ami/2018.03-release-notes/
[ec2-user ~]$

配置 LAMP 服务器

这一段参考教程： Install a LAMP Server (Amazon Linux AMI)

  • 更新服务器
    [ec2-user ~]$ sudo yum update -y
  • 安装 Apache, PHP, MySQL
    [ec2-user ~]$ sudo yum install -y httpd24 php70 mysql56-server php70-mysqlnd
  • 启动 Apache 并设置文件权限
[ec2-user ~]$ sudo service httpd start
[ec2-user ~]$ sudo chkconfig httpd on
[ec2-user ~]$ sudo usermod -a -G apache ec2-user
临时退出
[ec2-user ~]$ exit
再连接
[ec2-user ~]$ groups
ec2-user wheel apache
[ec2-user ~]$ sudo chown -R ec2-user:apache /var/www
[ec2-user ~]$ sudo chmod 2775 /var/www
[ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} \;
[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} \;

http://my.public.dns.amazonaws.com/
可查看 Apache 的测试页面。

  • 配置 MySQL
启动服务器
[ec2-user ~]$ sudo service mysqld start
输入 root 账号的密码，关闭远程登陆等等
[ec2-user ~]$ sudo mysql_secure_installation
[ec2-user ~]$ sudo chkconfig mysqld on
  • 安装 phpMyAdmin
[ec2-user ~]$ sudo yum install php70-mbstring.x86_64 php70-zip.x86_64 -y
[ec2-user ~]$ sudo service httpd restart
[ec2-user ~]$ cd /var/www/html
[ec2-user html]$ wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.tar.gz
[ec2-user html]$ mkdir phpMyAdmin && tar -xvzf phpMyAdmin-latest-all-languages.tar.gz -C phpMyAdmin --strip-components 1
[ec2-user html]$ rm phpMyAdmin-latest-all-languages.tar.gz

http://my.public.dns.amazonaws.com/phpMyAdmin
可打开 phpMyAdmin 配置服务器上的 MySQL 数据库。

查看所安装的 php
[ec2-user ~]$ rpm -qa php*
卸载某个版本的 php
[ec2-user ~]$ sudo yum remove php70*
选择 php 的版本
[ec2-user ~]$ sudo alternatives --config php

FileZilla

可以使用 FileZilla 操作服务器，上传或下载文件。

连接时需要使用如下配置：

协议：SFTP（SSH File Transfer Protocol）
主机：my.public.dns.amazonaws.com（DNS 地址）
端口：空白（默认为22）
用户名：ec2-user
连接方式：选择 key file
xxx.pem（私钥文件）

Apache 的测试页面所在位置：
/var/www/html

免费数字证书

配置完毕的服务器可以用 http（80）访问。
要想使用 https（443）访问，光配置端口是不够的，还必须向数字证书颁发机构（CA）购买数字证书。
数字证书一般不适用于 IP 地址，必须先购买域名。
有了数字证书，网站的访问级别就可以由不安全（惊叹号）变为安全（锁）。

Let’s Encrypt - Free SSL/TLS Certificates

该网站是一个（免费，自动，开放的）CA，可提供免费的SSL/TLS服务器证书。
AWS 所提供的 DNS 地址 *.amazonaws.com 在该网站的黑名单上，必须使用其他域名。

srvrco/getssl: obtain free SSL certificates from letsencrypt ACME
Guide to getting a certificate for example.com and www.example.com
Https server construction with Apache/getssl

使用 getssl 可自动完成从 Let’s Encrypt 网站下载安装数字证书等任务。
假设网站域名为 example.com, 别名是 www.example.com：

[ec2-user ~]$ curl --silent https://raw.githubusercontent.com/srvrco/getssl/master/getssl > getssl
[ec2-user ~]$ chmod 700 getssl
[ec2-user ~]$ ./getssl -c example.com
creating main config file /home/ec2-user/.getssl/getssl.cfg
Making domain directory - /home/ec2-user/.getssl/example.com
creating domain config file in /home/ec2-user/.getssl/example.com/getssl.cfg
Adding SANS=www.example.com from certificate installed on example.com to new configuration file
created domain config file in /home/ec2-user/.getssl/example.com/getssl.cfg

先编辑 /home/ec2-user/.getssl/getssl.cfg

CA="https://acme-v02.api.letsencrypt.org"

然后编辑 /home/ec2-user/.getssl/example.com/getssl.cfg

CA="https://acme-v02.api.letsencrypt.org"
ACL=('/var/www/html/.well-known/acme-challenge')
USE_SINGLE_ACL="true"

然后新建目录

[ec2-user ~]$ sudo mkdir -p /var/www/html/.well-known/acme-challenge

最后下载证书：

[ec2-user ~]$ sudo ./getssl example.com
Registering account
Verify each domain
Verifying example.com
copying challenge token to /var/www/html/.well-known/acme-challenge/TepTweIp5p0QPS4PjHoo_UjeO5fMnxiBYcooPoffhKA
sending request to ACME server saying we're ready for challenge
checking if challenge is complete
Pending
checking if challenge is complete
Verified example.com
Verifying www.example.com
copying challenge token to /var/www/html/.well-known/acme-challenge/5behfpmlr3IjNABU5md-yvzgUuvZ7Xim-GLrCo8Ca-w
sending request to ACME server saying we're ready for challenge
checking if challenge is complete
Pending
checking if challenge is complete
Verified www.example.com
Verification completed, obtaining certificate.
Requesting Finalize Link
Requesting Order Link
Requesting certificate
Certificate saved in /home/ec2-user/.getssl/example.com/example.com.crt
/home/ec2-user/.getssl/example.com/example.com.crt didn't match server
getssl: example.com - rsa certificate obtained but certificate on server is different from the new certificate

可使用以下网址检查所下载的数字证书：

https://www.ssllabs.com/ssltest/analyze.html?d=example.com
https://www.ssllabs.com/ssltest/analyze.html?d=www.example.com

查看所下载的数字证书文件。

[ec2-user ~]$ ls .getssl/example.com/
archive fullchain.crt example.com.crt example.com.key
chain.crt getssl.cfg example.com.csr

需要配置 Apache 以利用这些数字证书文件。

http to https apache redirection
Redirect non www to www using httpd.conf
How To Redirect www to Non-www with Apache on Ubuntu 14.04

下面修改 Apache 的配置文件1
[ec2-user ~]$ sudo vim /etc/httpd/conf/httpd.conf
在Listen 80这行下面
添加以下几行：（希望 example.com 转向 www.example.com 的话）

<VirtualHost *:80>
DocumentRoot /var/www/html
ServerAlias example.com
Redirect permanent / https://www.example.com/
</VirtualHost>

或者 （希望 www.example.com 转向 example.com 的话）

<VirtualHost *:80>
DocumentRoot /var/www/html
ServerAlias www.example.com
Redirect permanent / https://example.com/
</VirtualHost>

下面修改 Apache 的配置文件2
[ec2-user ~]$ sudo vim /etc/httpd/conf.d/ssl.conf
注意这个文件的内容实际上是对443端口的配置

Listen 443 https
# ...
<VirtualHost _default_:443>
# ...
SSLEngine on
# ...
</VirtualHost>

在相应的提示性的注释下
分别添加以下几行：（希望 example.com 转向 www.example.com 的话）

SSLCertificateFile /home/ec2-user/.getssl/example.com/example.com.crt
SSLCertificateKeyFile /home/ec2-user/.getssl/example.com/example.com.key
SSLCertificateChainFile /home/ec2-user/.getssl/example.com/chain.crt

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ http://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

或者 （希望 www.example.com 转向 example.com 的话）

SSLCertificateFile /home/ec2-user/.getssl/example.com/example.com.crt
SSLCertificateKeyFile /home/ec2-user/.getssl/example.com/example.com.key
SSLCertificateChainFile /home/ec2-user/.getssl/example.com/chain.crt

RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ http://%1/$1 [R=301,L]

最后重启服务器
[ec2-user ~]$ sudo service httpd restart

大功告成 Congratulations!!!
https://example.com 和 https://www.example.com 以及其子文件夹
都可以安全访问了。
并且输入以下URL时

  • example.com
  • www.example.com
  • http://example.com
  • http://www.example.com
  • https://example.com
  • https://www.example.com

浏览器都会统一按照设置转向 https://www.example.com/（或者 https://example.com/）。

免费域名

配置完毕的服务器可以用 IP 地址或 DNS 地址访问，但每次重启地址会变。
要想地址稳定，需要购买域名，并映射到 IP 地址或 DNS 地址。

Freenom - A Name for Everyone

该网站提供 xxx.tk, xxx.ml, xxx.ga, xxx.cf, xxx.gq 一共5种后缀的免费域名，输入 xxx 可查询免费域名是否可用。
如果免费域名可用，可以花0美元免费购买，当然需要注册。
免费使用期间最多一年，到期可以重新激活，但是续订需要付费。

登录之后在主页选择 Services -> My domains 查看已购买的域名。
点击 Manage Domain 可以配置域名。
Management Tools -> Nameservers 选择 Use default nameservers (Freenom Nameservers)
Manage Freenom DNS
在这里配置域名，添加 DNS 记录。
需要添加两条 A 记录 或 CNAME 记录，分别对应域名以及 www 子域名。
其中

  • A记录能把域名映射为 IP 地址。
    Type 填 A，Target 填 IP 地址，Name 空白不填。
    Type 填 A，Target 填 IP 地址，Name 填 www。
  • CNAME 记录能把域名映射为 DNS 地址。
    Type 填 CNAME，Target 填 DNS 地址，Name 空白不填。
    Type 填 CNAME，Target 填 DNS 地址，Name 填 www。
AWS实战 - IAM角色的简单使用
weixin_34162401的博客
12-14 1685
介绍 简单来说，IAM角色是一组权限的集合，IAM用户或者AWS服务可以临时性代入这个角色，获得角色所拥有的权限；AWS官方定义如下： IAM角色类似于用户，因为它是一个AWS实体，该实体具有确定其在AWS中可执行和不可执行的操作的权限策略。但是，角色旨在让需要它的任何人代入，而不是唯一地与某个人员关联。此外，角色没有关联的标准长期凭证...
AWS实战：AWS Kinesis Data Firehose
JessicaWin
05-24 1555
Amazon Kinesis Data Firehose 是一项提取、转换、加载 (ETL) 服务，可以将串流数据以可靠方式捕获、转换和提供到数据湖、数据存储和分析服务中。 Amazon Kinesis Data Firehose 是将流数据加载到数据存储和分析工具的最简单方式。Kinesis Data Firehose 是一项完全托管式服务，让您可以轻松地从数十万个来源中捕获、转换大量流数据，并将其加载到 Amazon S3、Amazon Redshift、Amazon OpenSearch
AWS云计算实战(人民邮电出版社,包含azw3,epub,mobi,pdf格式)
07-11
AWS云计算实战(人民邮电出版社,包含azw3,epub,mobi,pdf格式),最好的AWS入门书籍.
云计算机入门教学视频,AWS云计算实战-基础篇视频课程
weixin_35839384的博客
06-27 485
《AWS云计算实战》系列课程中基础篇。通过学习你可以：● 识别与AWS平台相关的术语和概念，学习使用AWS管理控制台和命令行。● 了解最核心的基础服务，包括计算、网络和两种存储● 了解AWS提供的安全措施以及AWS身份和访问管理(IAM)的核心概念● 了解AWS数据库服务，包括关系型和非关系型数据库● 了解AWS最常用的管理工具，包括负载平衡、自动扩展和监视管理本课程共有五章：第一章：AWS的简介...
AWS的S3基本使用
最新发布
7*24小时的运维dog
09-23 546
Amazon Simple Storage Service（S3）是亚马逊网络服务（AWS）提供的一个高度可扩展的对象存储服务，广泛应用于数据存储、备份、归档和大数据分析等领域。AWS S3 SYNC 命令用于同步本地目录或 S3 存储桶中的内容与另一个 S3 存储桶。S3的存储费用是根据您存储的数据量来计算的。例如，标准存储的价格通常高于标准-IA存储，而归档存储则因为访问频率低，价格相对较低。例如，标准存储的GET请求费用通常低于标准-IA存储的GET请求费用。
【Amazon】AWS实战 | 快速发布安全传输的静态页面
宝耶需努力的技术分享博客
11-01 1836
通过该实验，掌握了如何创建S3存储桶并上传资源，通过ACM创建域名证书，进而设置CloudFront连接到S3存储桶，最后设置Route 53，解析该域名服务，最终达到通过该域名访问到S3存储桶中的资源的目的。
AWS云计算平台最佳实践指南.pdf
10-10
AWS云计算平台最佳实践指南.pdf
AWS 容器服务 ECS 项目实战分享
GitChat
11-25 979
AWS 作为全球最大的云服务提供商，目前国内众多公司也是选用了他作为公司服务承载。 容器化技术作为当前的新时代，也是我们需要掌握必不可少的技能，作为 AWS 上容器服务的 ECS，也是容器化的最佳实践。 在本场 Chat 中，会讲到如下内容： AWS 必要基础概念讲解（常用服务） ECS 服务基础介绍 如何把业务服务部署到 ECS 上 完善配套设施：日志，告警，持续集成等 延伸拓展：弹性伸缩配置...
生成式AI入门与AWS实战书籍配套源码
06-28
生成式AI入门与AWS实战：Generative AI on AWS书籍配套的源码
AWS实战攻略含详细操作手册
11-07
AWS实战攻略电子书下部，光环云数据内部资料。内含超过40篇AWS云平台详细绍及操作手册、有操作流程、有代码，非常详细。
AWS 云计算安全概览及最佳实践.pdf
08-05
北京技术峰会，AWS 云计算安全概览及最佳实践
AWS云计算——AWS操作指南系列视频课程【AWS资深技术讲师团队】课件资料
04-08
AWS云计算——AWS操作指南系列视频课程【AWS资深技术讲师团队】课件资料
视频教程-亚马逊云AWS云计算实战-云平台
weixin_28756735的博客
05-28 805
亚马逊云AWS云计算实战 从事多年的网络渗透测试与Python编程的工作，在...
aws
悠悠猪
06-04 336
[root@localhost cgi-bin]# ./awstats.pl -update -config=www.szshequ.com -lang=cn Error: AWStats database directory defined in config file by ‘DirData’ parameter (/var/lib/awstats) does not exist or i...
大模型微调之 在亚马逊AWS上实战LlaMA案例（四）
段智华的博客
05-08 1591
Llama 2 是一种使用优化的 Transformer 架构的自回归语言模型。Llama 2 旨在用于英语商业和研究用途。它具有一系列参数大小（70 亿、130 亿和 700 亿）以及预训练和微调的变量。根据 Meta 的说法，调整后的版本使用监督微调（SFT）和带有人类反馈的强化学习（RLHF）来符合人类对帮助和安全的偏好。Llama 2 使用来自公开来源的 2 万亿个标记数据进行了预训练。调整后的模型旨在用于类似助理的聊天，而预训练的模型可适用于各种自然语言生成任务。
AWS云计算平台：全方位服务与实践案例
2401_85720680的博客
06-26 1683
AWS云计算平台以其全面、可靠、创新的服务，已经成为企业数字化转型的重要伙伴。从计算、存储、数据库到人工智能、物联网和全球基础设施，AWS提供的不仅是技术解决方案，更是企业发展的新机遇。AWS（Amazon Web Services）作为全球云计算服务的领军者，提供了一系列从基础设施到高级数据处理的服务。
AWS云端企业实战圣经：亚马逊如何构造云端计算 pdf电子书
花虫专栏
12-05 4752
顶尖云端运算服务案例剖析与深入教学用书，如何保障云端安全？如何节省云端经费？如何架构分布式计算？如何把既有系统直上云端？ 《AWS云端企业实战圣经：亚马逊如何构造云端计算》完整剖析与深入讲解亚马逊企业云端计算的图书； 从入门到进阶、从理论到实践，带你搞懂亚马逊构造云计算的方法； 教你如何打造高扩展性、高可用性、安全的云计算系统。 《AWS云端企业实战圣经：亚马逊如何构造云端计算》是市场上第
(一)AWS介绍
aqudgv83的博客
08-09 6199
1. 概念: AWS: Amazon Web Servies, 亚马逊云计算服务平台. 2. 背景介绍: 远在十几年前, 云计算的概念被提出, 当时还没有一个清晰的定义或者描述.基本思想是替代现有的部署结构, 但是如何提供服务, 确保数据的安全性, 稳定性, 可靠性还没有清晰明确的目标. 虽然2006年Amazon就已经提供了公共的S3(Simple Storage Serv...
亚马逊AWS实战指南
书中的内容可能不仅限于理论知识，还可能包含大量实际案例和实战练习，让读者能够快速上手并解决实际问题。 在实际使用AWS时，安全性和合规性是至关重要的主题，书中可能会讨论IAM（身份和访问管理）以控制用户和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值