aws云服务器设置白名单

在网站安全狗IP黑白名单
内将本机IP设置为黑名单
，通过测试发现在本地访问网站就提示错误信息
IP白名单设置可以通过设置一些值得信赖IP地址
为白名单地址，从而使它们能够顺利的访问网站，用户可以点击“启用”选项开启白名单功能，不要忘了设置好后需要保存
规则列表，可以新增、修改、删除禁止访问IP段及对应的网站规则
具体设置和设置后
可以点击“修改”和“删除”对规则进行修改
将一些常见的网络爬虫
设置成白名单，这样就不会再拦截爬虫了
在默认设置中已经有添加了一些爬虫白名单，用户同时可以在“新增”和“删除”选项中添加一些自己需要的爬虫和删除一些没用的爬虫。
IP黑名单是相对白名单进行设置的，目的是为了通过设置一些不良IP地址为黑名单地址，从而限制它们访问网站。需要先开启防护功能列表中的监控设置才能正常启动，同时点击“启用”后要记得保存修改
同样IP黑名单也是采用由指定IP和子网掩码
来划分IP地址，设置方法和IP白名单的设置是一样的，用户可以通过“新增” ，“修改” ，“删除”修改规则列表
当被禁止IP访问用户的网站时，服务器就会返回信息，这个信息可以根据自己的情况进行设置

aws最便宜配置是Iris Xeon 4 GHz处理器。
亚马逊AWS（Amazon Web Services (AWS) ）是亚马逊提供的是全球最全面、应用最广泛的云平台，从全球数据中心提供超过 200 项功能齐全的服务。数百万客户(包括增长最快速的初创公司、最大型企业和主要的政府机构)都在使用 AWS 来降低成本、提高敏捷性并加速创新。

最近的项目处于种种原因要放到亚马逊上面，也正好体验一下世界最大云计算平台的服务。于是又开始了漫长的爬坑路。不得不说AWS的管理交互台设计充满了工业气息，新手很难上手，但熟练工会觉得很直观。
简单来说分4步：

ECR是私有镜像仓库，先把自己的镜像上传上来，这一步的坑就在于要上传镜像不能直接 docker login 需要

ECS有一个很重要的概念，任务定义。这个概念类似于 k8s 的 pod。任务定义抽象出了任务这个概念，一项任务可以包含多个docker镜像及对应的参数/环境配置，并且拥有CPU，内存限额。
任务定义拥有版本号，只能创建新版本不能修改以前版本。
而在集群中的调度则是以任务定义为对象。
所以我们为我们每一个服务创建了1个任务定义，一个任务定义包含1个镜像。

这里有3种网络模式供选择：

大部分情况我们都使用桥接模式，少部分情况使用 awsvpc 。主机模式则尽量不要使用，不利于编排。 awsvpc 的具体使用场景会在下文服务发现章节介绍。

动态端口映射 技术，是指将容器在宿主机上的外部端口随机映射，只在桥接模式下有效。

勾上日志配置，ECS就会自动把镜像的标准输出定向到 CloudWatch，就可以去那里查看镜像日志了，当然专业的日志系统还是得ELK。

ECS有2种集群，Fargate 与 EC2 Linux。

Fargate是很酷炫的架构，特别是在资源占用量不稳定，时间不确定的情况下很合适。而且全部使用awsvpc网络模式，所有的服务都可以拥有独立IP，纯正的无服务器架构。只有一个缺点，贵（同样资源量是EC2的3倍价格

建议创建空集群，再自行添加服务器，不然容易触发一些 keng

上面说了任务定义，那么任务这个概念也很简单，被运行的任务定义。
一个任务可能包含多个容器，这个任务可能是在有限时间内执行完毕就停止的，比如一次性脚本，也可能是无限运行的，比如nginx服务器。

服务这个概念比较复杂，一个服务会管理一个任务定义在运行时的方方面面

服务没有停止功能，只能修改任务数为0。
服务删除后，需要手动停止已经运行的任务。

AWS提供基于Router53(DNS服务)的服务发现，其实很难用，awsvpc模式的很方便，桥接模式下特难用。
在awsvpc模式中 ，因为每个任务都有自己的IP，所以端口可以直接固定，不会存在冲突，配合基于Router53的服务发现可以直接完成完美的服务发现--无论如何更新重启服务，总能通过固定域名访问到服务。但因为一台服务器只能绑定3张网卡，所以只能启动3个awsvpc模式容器。
在桥接模式中 ，每个任务都使用宿主机的ip，以及随机分配的端口，所以服务发现需要带上端口，不然也不能正常发现。AWS提供SRV类型的DNS记录用作服务发现，本身是没有问题，但SRV并不是被广泛接受的记录类型，浏览器与网络库均不能解析SRV记录，所以要访问服务还需要定制DNS解析。
所以我们最终选择使用Eureka作为服务发现服务，使用awsvpc作为补充的服务发现服务，比如将Eureka本身及xxl-job等使用awsvpc部署。

在选用了Eureka之后，又遇到了问题。因为使用了动态端口映射，所以向Eureka注册的端口不是Spring的监听端口，并且容器内部无法知道宿主机的ip与端口。
这里通过多种方式配合破局：

不过要注意，启用元数据服务，需要修改ECS代理配置，而这个配置是在集群创建时就写入服务器的，所以要修改ECS代理配置，必须要先修改自动伸缩组的初始化脚本，再删除伸缩组内所有服务器，再重新添加服务器。

这样就可以在Eureka中心正确展示服务信息了。

4核8G配置活动报价：1共享型s6实例，4核8G配置，5至10M可选带宽，活动报价为104604每年起。2计算型c5实例，4核8G配置，5至10M可选带宽，活动报价为137172每年起。3计算型c6实例，4核8G配置，5至10M可选带宽，活动报价为141588每年起。
AWS整合账户后，除了可以合并计费付费，有如下几个对AWS成本优化有很大的提升，不仅仅是合并付费，各成员账户的一些服务使用量也会合并计算，而一些aws的服务如EC2和S3等服务，会随着用量增加而享受更低的价格，这就是整合账户对于成本优化的帮助之一。

这并不意味着亚马逊退出中国，只是其中的一块业务而已。

光环新闻在公告中表示，为遵守中国法律法规，进一步提高公司运营的AWS云服务的安全性与服务品质，公司与亚马逊签署了《分期资产出售主协议》，公司将向亚马逊购买基于亚马逊云技术的云服务相关的特定经营性资产，从而在中国境内持续稳定地提供并运营基于亚马逊云技术的云服务。从资料来看，光环新网是亚马逊云服务的中国合资公司，因为根据中国法律，云计算的基础设施属于互联网数据中心的一部分，是国家重点监管的领域，因此亚马逊云服务进入中国市场之时，选择了与光环新网进行合作。针对这次交易，光环新网解释说，收购亚马逊AWS中国业务有利于提高AWS运营服务的安全性与服务品质。此次收购，主要是为了响应工信部的最新要求，工信部对公有云企业在国内经营要求一定要持证经营。工信部要求厂商承诺，在2017年底之前，达到相应的经营许可要求并获得经营许可证，如果已承诺，未按期实现承诺的，2018年不得经营该业务。

所以，在面对中国云服务市场严格的政府管控，亚马逊选择了退出，另一重原因自然也和它的业绩有关。根据IDC发布的2017年上半年中国公共云市场报告显示，阿里云稳居中国市场的老大地位，排在第二位的是腾讯云，金山云、中国电信和Ucloud分列三四五位，亚马逊的AWS云服务甚至没能进入前五。

而此次交易并非是光环新网对亚马逊中国云计算业务的收购，只是根据中国监管要求，购买了AWS服务器等资产，还有软件服务等资产并未在出售范围内，且仅限于AWS和光环新网合作的北京区域，不涉及AWS宁夏区域。

​亚马逊发言人也澄清说，公司仍致力于在中国发展业务，但为了遵守中国法律，必须出售特定物理基础设施资产。

AWS上提供多种实例的选择，一开始没有多想直接选择了Amazon Linux 2 AMI，直接导致后面配Docker和Nvidia-docker时遇到了各种各样的问题。首先，Amazon Linux使用的是Redhat版本（Amazon Linux, like CentOS, is based on RHEL -- it is fundamentally a minimal/basic install of Red Hat Enterprise Linux (hence optimised for the purpose))

一开始并不了解linux系统的分类，默认Ubuntu==linux，结果闹出了大错误。下文详述。

首先，参考的配置教程是网络上的这个教程：  使用nvidia-docker2 - Gemfield的文章 - 知乎 

第一步的配置Nvidia GPU驱动就出现了问题。首先，由于使用的是Amazon Linux，在线安装Nvida GPU的第一步就由于无法找到apt命令而失效。没办法只能转到下一步：手动安装驱动。由此我又花了大力气去google如何在Redhat版本的linux上安装apt-get命令、如何运行deb包、如何安装dpkg命令等等等等到最后追本溯源才发现了自己思维上的误区。

上面行不通之后又换了一个教程，在此， 强烈推荐使用PPA方法配置Nvidia 驱动

参考的是这个教程： [Ubuntu 1804]PPA方式安装Nvidia驱动

安装的是third-party free recommended版本的驱动。需要注意，安装之后一定得reboot，不然无法生效。

有。Traveloka是一款生活方式超级应用程序，主要面向印度尼西亚、泰国、越南、新加坡、马来西亚、菲律宾和澳大利亚，有东南亚服务器，他们为这些国家/地区的客户提供涵盖旅行、本地服务和金融服务的端到端解决方案，而所有这些都由AWS提供支持，该公司诞生于云端，依靠AWS才得以快速构建具有高可扩展性的应用程序。

---