小编MLu*_*MLu的帖子

我创建了一个 MySQL RDS 实例，但是，当我尝试在不写入数据库名称的情况下进行连接时，它会连接但不允许我创建任何表。当我写名字时，连接失败，我不知道为什么。

错误

我有我的端点、用户、密码和数据库的名称，这是prueba（西班牙语测试）

AWS 控制台

如您所见，实例的名称是“prueba”。当它要求我在控制台中输入数据库的名称时，我也写了“prueba”

如何指定地址范围？每次我尝试这样做时都会遇到一个神秘的错误。

根据 whois，我的 ISP 地址范围是 98.0.0.0 - 98.15.255.255。给出的错误是：“源需要是 CIDR 块或安全组 ID。”

他们的示例采用以下形式：203.0.113.0/24，但我承认我并不完全理解这一点，除非它简单地意味着允许最后一个八位字节的前 24 个值。如果是这样，那么我将需要提供数百或数千条此类规则。

我需要将我的 CF 模板（GraphQL 架构、Lambda 源等）的一些文件存储到 S3 存储桶中，该存储桶也（希望）在同一模板中定义，因为这似乎是直接删除内容之外的唯一方法进入模板来做。我也在尝试提前考虑 CI/CD，如果检查这些文件并且 CI/CD 工具适当地移动它们会很好。

有没有办法将文件从模板复制到 S3？大多数人如何使用 CI/CD 做到这一点？

我不明白为什么Fn::Sub在这个模板中不起作用。我收到以下错误：

模板包含错误。：模板错误：一个或多个 Fn::Sub 内部函数未指定预期参数。指定一个字符串作为第一个参数，并指定一个可选的第二个参数来指定要在字符串中替换的值的映射

Resources:
  LambdaSubmitJob:
    Type: 'AWS::Lambda::Function'
    Properties:
      Handler: index.lambda_handler
      Runtime: python2.7
      Timeout: 10
      Code:
        ZipFile: |
          import json
          import boto3
  LambdaJobStatusPoll:
    Type: 'AWS::Lambda::Function'
    Properties:
      Handler: index.lambda_handler
      Runtime: python2.7
      Timeout: 10
      Code:
        ZipFile: |
          import json
          import boto3
  MyStepF:
    Type: 'AWS::StepFunctions::StateMachine'
    Properties:
      DefinitionString: !Sub 
        - |-
          {
            "Comment": "A state machine that submits a Job to AWS Batch and monitors the Job until it completes.",
            "StartAt": "Submit Job",
            "States": {
              "Submit Job": {
                "Type": "Task",
                "Resource": "${Lambda1}", …

我已通过 AWS Cloud 9 创建了 Lambda Python 函数，但在尝试从 Lambda 函数写入 S3 存储桶时遇到了问题。当我在 Cloud 9 中测试时，Python 代码运行良好并完美写入 S3 存储桶。当我将其推送到 Lambda 函数并且它运行时，我认为会出现错误。这让我认为 5 月 9 日运行应用程序的角色与 Lambda 函数运行时的角色之间存在不同的权限。

给出了以下错误，我正在寻找一些关于我可能缺少的内容的建议，在错误下方我描述了设置：

[ERROR] ClientError: An error occurred (AccessDenied) when calling the PutObject operation: Access Denied
Traceback (most recent call last):
  File "/var/task/index.py", line 22, in handler
    s3.Bucket(bucket_name).put_object(Key=s3_path, Body=encoded_string)
  File "/var/runtime/boto3/resources/factory.py", line 520, in do_action
    response = action(self, *args, **kwargs)
  File "/var/runtime/boto3/resources/action.py", line 83, in __call__
    response = getattr(parent.meta.client, operation_name)(**params)
  File "/var/runtime/botocore/client.py", line 320, in _api_call …

我们的服务器最近受到攻击，在日志中看起来类似于以下内容：

[Mon Feb 18 09:18:43 2019] [IP_ADDRESS] script '/var/www/ynm.php' not found or unable to stat
[Mon Feb 18 09:18:43 2019] [IP_ADDRESS] script '/var/www/71.php' not found or unable to stat
[Mon Feb 18 09:18:44 2019] [IP_ADDRESS] script '/var/www/wadre.php' not found or unable to stat
[Mon Feb 18 09:18:44 2019] [IP_ADDRESS] script '/var/www/vm.php' not found or unable to stat
[Mon Feb 18 09:18:44 2019] [IP_ADDRESS] script '/var/www/test.php' not found or unable to stat
[Mon Feb 18 09:18:44 2019] [IP_ADDRESS] script '/var/www/1q.php' not …

我有一个 AWS VPC，错误地清除了默认 DHCP 选项集。因此，我有一些服务器的主机名错误（无法解析）并且缺少/etc/resolv.conf.

我已修复 VPC 以使用默认 DHCP 选项集。有没有办法让服务器接受这些更改？

Name运行时如何在命令行中 给出aws ec2 run-instances？

我在官方文档中没有找到

我在云形成中运行此模板，以在 ubuntu-18.04 计算机中创建自动缩放，它将自动回滚由此模板创建的所有实例，并给出此类错误。

收到 0 个 SUCCESS 信号（共 1 个）。无法满足 100% MinSuccessfulInstancesPercent 要求 无法创建以下资源：[WebServerGroup]。。用户请求回滚。

{
    "AWSTemplateFormatVersion": "2010-09-09",

    "Parameters": {
        "VpcId": {
            "Type": "AWS::EC2::VPC::Id",
            "Description": "VpcId of your existing Virtual Private Cloud (VPC)",
            "ConstraintDescription": "must be the VPC Id of an existing Virtual Private Cloud."
        },
        "Subnets": {
            "Type": "List<AWS::EC2::Subnet::Id>",
            "Description": "The list of SubnetIds in your Virtual Private Cloud (VPC)"
        },
        "InstanceType": {
            "Description": "WebServer EC2 instance type",
            "Type": "String",
            "Default": "t2.small",
            "AllowedValues": [
                "t1.micro",
                "t2.nano",
                "t2.micro",
                "t2.small",
                "t2.medium",
                "t2.large", …

我阅读了有关 t2 和 t3 实例的文档，但对我而言，提升发生的条件似乎很模糊，即机器何时会提升到 CPU 的 20%，何时会缩减？需要多少时间来提升？我们可以控制升压参数/条件吗？随时分享您对 t2/t3 无限功能的体验。

我正在按照入门指南设置我的第一个 Kubernetes EKS 集群，但我无法通过验证访问的步骤kubectl get svc。而不是我得到的服务列表：

error: the server doesn't have a resource type "svc"

我已经准备好了aws-iam-authenticator，我已经为具有 AWS 管理员权限的用户获得了正确的访问权限和密钥，我检查了我能想到的所有内容，但无法找出导致错误的原因。

我有一个带有 ec2 实例的公共子网。路由表0.0.0.0/0默认有IGW（互联网网关）。

我测试了向我的实例添加一个公共 IP 地址（104.27.142.41/32如 curl 所报告ifconfig.co），当我 ssh 到该 ec2 时，它会返回此 IP 地址，这正是我所期望的。

1）我的问题是，由于 NAT 仅适用于出站流量，因此当它向其他站点发送请求或报价时，它们如何通信？

2) 如果我将公共子网的 IGW（互联网网关）切换到 NAT，它是否会将所有出站流量屏蔽到 NAT IP 地址，并且仍然能够与其他站点进行通信？

如果我跑步$ aws iam get-user --user-name anthony，我会得到这样的结果

{
    "User": {
        "Path": "/",
        "UserName": "anthony",
        "UserId": "E2S4XZIL9NRNSBIDBI5U6",
        "Arn": "arn:aws:iam::123456:user/anthony",
        "CreateDate": "2015-04-03T01:22:11Z",
        "PasswordLastUsed": "2019-04-10T01:38:14Z"
    }
}

如果我想获取此登录名的列表role，我该如何做aws iam？