AWS 服务是什么东西?

1,AWS——Amazon Web Services（亚马逊网络服务）
Amazon Web Services 是一组服务，它们允许通过程序访问 Amazon 的计算基础设施。
Amazon 多年来一直在构建和调整这个健壮的计算平台，现在任何能够访问 Internet 的人都可以使用它。
Amazon 提供几个 Web 服务，但是本系列只关注满足大多数系统的核心需求的基本服务：存储、计算、消息传递和数据集。
2,AWS=Advanced Wireless Services
高级无线服务， 也被称作为AWS-1,是一种无线通信技术，用于手机的数据服务，视频以及短信息服务。 AWS-1在美国用于取代多通道多点分布服务（ Multipoint Multichannel Distribution Service )。
3,Aws= Asp Web Server
是一款基于netbox开发的asp web服务器，其个小功能强大，基本上能够取代IIS成为广大Asp程序员和网站开发者的利器

AWS在re:Invent 2018大会上首先发布了托管Apache Kafka消息队列服务（Amazon Managed Streaming for Apache Kafka，MSK）的消息，现在已经从预览成为正式服务。

Apache Kafka是一个分布式的消息队列系统，其使用发布以及订阅的架构，将产生的流数据的应用与利用流数据的角色分离。Apache Kafka让使用者可以捕捉如消息队列事件、交易、物联网等事件，或是应用与日志等流数据，还能实时进行分析，连续不间断地转换数据，并再将收到的数据经过处理后，分发到其他的数据湖和数据库中。
AWS提到，用户在生产环境中要配置Apache Kafka，需要克服一些障碍，特别是在后续的管理以及规模扩展工作上，而现在AWS正式推出的MSK服务，则由AWS负责管理任务，让用户可以简单地配置使用，而且由于近几个版本的Kafka，都需要与节点协调程序Zookeeper共同使用，因此MSK服务也只要简单地设定，就能让Kafka与ZooKeeper一同运行。

使用MSK服务，用户可以在几分钟内创建集群，并使用AWS身分管理与访问控制IAM管理集群 *** 作，也能通过ACM（AWS Certificate Manager）完全托管的TLS私密凭证颁发机构授权客户端，以TLS加密数据，并使用KMS（AWS Key Management Service）中的密钥加密其他数据。当服务器发生故障时，MSK还会替换故障机器，自动执行修补，用户可以从Amazon CloudWatch中，监控服务的状态指标。

AWS表示，MSK与Kafka 111和210版本完全兼容，因此用户可以在AWS直接执行原本的Kafka应用以及工具，而不需要修改任何的代码，用户能使用开源工具MirrorMaker，将数据从现有的Kafka集群直接迁移到MSK上。

MSK的计价方式是以Kafka Broker以及配置存储每小时计价，MSK的数据传输费用与原本的AWS数据传输相同，而集群所使用的Zookeeper节点，还有区域集群的Broker和Zookeeper节点互传数据是不额外收费的。现在用户已经可以在大部分的AWS区域使用到MSK服务，包括北美、亚洲与欧洲。

Amazon Elastic File System (Amazon EFS) 提供了简单且可扩展的 文件存储 ，可与 AWS 云中的 Amazon EC2 实例配合使用。Amazon EFS 易于使用且界面简单，可让您轻松快捷地创建和配置文件系统。借助 Amazon EFS，存储容量将具有d性，可以根据您增减文件的 *** 作而自动增加或减小容量，从而让您的应用程序在适当的时间获得所需的存储。
挂载到 Amazon EC2 实例后，Amazon EFS 文件系统会提供标准文件系统界面和文件系统访问语义，让您可以将 Amazon EFS 与现有应用程序和工具无缝集成。多个 Amazon EC2 实例可以同时访问 Amazon EFS 文件系统，因而 Amazon EFS 可以为在多个 Amazon EC2 实例上运行的工作负载和应用程序提供相同的数据源。
您可以在使用 AWS Direct Connect 连接 Amazon VPC 时，将 Amazon EFS 文件系统挂载到本地数据中心服务器。您可以将 EFS 文件系统挂载到本地服务器，从而将数据集迁移到 EFS、启用云爆发场景或将本地数据备份到 EFS。
Amazon EFS 不仅设计可实现高可用性和耐久性，还适用于各种使用案例，包括 Web 和内容服务、企业应用程序、媒体处理工作流程、容器存储以及大数据和分析应用程序。

优势：无缝支持NFSv4，无缝实现对文件系统存储容量扩展和缩减，省去了部署和维护工作，多个EC2可以同时访问一个Amazon EFS文件系统，许多用户可以访问和共享共同的数据来源。采用SSD作为存储介质提高了吞吐量、IOPS和低延迟。

使用流程：

1、Configure file system access

指定可访问EFS的EC2所在的VPC，EFS通过创建挂载点的方式对外提供访问，支持多挂载点（在多个地域起了多个实例，支持跨地域能力）

2、Configure optional settings

对EFS打标签以及选择类型，支持通用能力以及高性能盘两种

3、Review and create

检查配置和创建文件系统，创建成功后结果如下（因只在区域ap-southeast-2a有ec2实例，所以只创建了一个挂载点）：

文件系统挂载点创建好后，返回一个访问的DNS，DNS命名规则为

创建好挂载点后，EFS支持ec2访问已经打通网络的私有服务器访问

EC2挂载：

私有服务器挂载：

挂载efs的ec2实例必须添加与efs同样安全组才能够挂载访问

使用root登录et2实例后（刚创建的ec2实例用ubuntu登录，登录后sudo passwd root创建root账户），执行挂载命令

在控制面板中进入aws防火墙高级设置，在配置文件中输入规则、名称。
aws防火墙入站规则设置步骤如下：
1、打开电脑，在开始见面，进入控制面板。
2、打开aws防火墙，点击高级设置。
3、在入站规则当中选择新建规则端口。
4、选择端口，点击下一步，输入名字后点击下一步。
5、在配置文件当中，点击下一步进入规则名称，设置规则填写选择完成。
防火墙创建的入站规则和出站规则，可以更好的保护数据安全，拦截危险用户。

自己搭建了一个服务器，在这里也分享一下经验。原文我放在blog4itcom，是我新申请的顶级域名，后面会介绍如何申请这个顶级域名。
做了10多年的IT工作，很想有一个自己的网站，刚好慧与公司鼓励开发部门做自己的网站，就下定决心搞一个。鉴于自己维护一个服务器太麻烦了，不确定阿里云的访问速度如何，最后决定通过亚马逊来搭建一个网站。搭建一个Wordpress的网站很容易，只要以下几步，你就可以拥有一个和你看的一样甚至更好的blog了。
亚马逊提供的服务器包括了1CPU + 1G RAM，可以免费用1年，然后使用最低配的系统每年的费用大约是365元。
申请一个AWS账号
选择服务器所在的国家。（重要）
申请一个带Wordpress的AWS云服务器。
检查你的网站已经建好了。
找到你的用户名密码
登陆到你的网络服务器
修改网站的标题和样式
开通新用户的注册。
添加访问量监控
使用自己的域名
今天开篇说一下如何申请一个AWS云服务器，并建立一个Wordpress的instance
首先当然是打开AWS的网站
>以下是一些免费的云服务器：
1 Amazon Web Services (AWS) - AWS提供一年的免费使用其EC2云服务器，以及其他一些免费服务。
2 Google Cloud Platform (GCP) - GCP提供365天的免费使用额度。您可以使用它来运行VM实例、存储数据和使用其他一些服务。
3 Microsoft Azure - 通过Microsoft的Azure云服务，您可以在12个月内获得$200的免费使用额度。您可以使用它来运行虚拟机、数据库和其他服务。
4 Alibaba Cloud - 阿里云提供一些免费服务，包括1年的免费域名注册和30天的免费按需云服务器。
5 Oracle Cloud Infrastructure (OCI) - OCI提供一年的免费云服务。您可以使用Oracle数据库、容器服务和其他一些服务。
6 Heroku - Heroku是一个云平台，提供免费的应用程序，包括Web应用程序和后端服务等。
以上是一些免费的云服务器，这些服务可能会有使用限制和额度限制，需要根据自己的需求进行选择。

在网站安全狗IP黑白名单
内将本机IP设置为黑名单
，通过测试发现在本地访问网站就提示错误信息
IP白名单设置可以通过设置一些值得信赖IP地址
为白名单地址，从而使它们能够顺利的访问网站，用户可以点击“启用”选项开启白名单功能，不要忘了设置好后需要保存
规则列表，可以新增、修改、删除禁止访问IP段及对应的网站规则
具体设置和设置后
可以点击“修改”和“删除”对规则进行修改
将一些常见的网络爬虫
设置成白名单，这样就不会再拦截爬虫了
在默认设置中已经有添加了一些爬虫白名单，用户同时可以在“新增”和“删除”选项中添加一些自己需要的爬虫和删除一些没用的爬虫。
IP黑名单是相对白名单进行设置的，目的是为了通过设置一些不良IP地址为黑名单地址，从而限制它们访问网站。需要先开启防护功能列表中的监控设置才能正常启动，同时点击“启用”后要记得保存修改
同样IP黑名单也是采用由指定IP和子网掩码
来划分IP地址，设置方法和IP白名单的设置是一样的，用户可以通过“新增” ，“修改” ，“删除”修改规则列表
当被禁止IP访问用户的网站时，服务器就会返回信息，这个信息可以根据自己的情况进行设置

---