标签: amazon-ebs

我一直在玩亚马逊的Web服务超过一年,但我不太明白它是如何工作的.例如,当我从EC2控制台中选择我选择的AMI并继续完成向导时,我会到达"存储配置选项卡".这里有几种选择.

有根卷选项卡,然后有EBS卷选项卡.这两者有何不同？我可以为每个分配的最大大小是多少？如何配置EBS卷以使用我的实例？比方说,我决定创建8个EBS卷,每个卷具有25 GB的存储空间....现在用于类似Postgresql数据库的东西,它自然地存在于根设备上,我如何配置它以便数据库存储在所有8个EBS卷中？从某种意义上说,8个EBS卷成为一个200 GB的驱动器,而postgres数据库数据存储在整个驱动器中.

任何形式的澄清将不胜感激.

在AWS Key Management Service Best Practices 白皮书中关于使用 Amazon EBS 进行静态数据加密的部分中，它指出：

有两种方法可以确保 EBS 卷始终加密。您可以CreateVolume 通过 IAM 策略验证作为上下文一部分的加密标志是否设置为“true”。如果标志不是“true”，则 IAM 策略可以阻止个人创建 EBS 卷

我怎样才能做到这一点？我想这个政策会是这样的：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1509465260000",
      "Effect": "Allow",
      "Action": [
        "ec2:CreateVolume"
      ],
      "Condition": {
        "Bool": {
          "ec2:Encrypted": "true"
        }
      },
      "Resource": [
        "*"
      ]
    }
  ]
}

根据白皮书和文档，密钥Bool上的条件ec2:Encrypted最有意义，但是在尝试创建加密卷时，我的访问被拒绝。

我在声明中遗漏了什么？

我无法通过此命令获取指标数据。

aws cloudwatch get-metric-data --metric-data-queries jsonfile.json \
   --start-time 2019-02-01T10:40:0000 --end-time 2019-02-27T14:12:0000 

正在显示以下错误。

Error parsing parameter '--metric-data-queries': Expected: '=', received: 'EOF' for input:

jsonfile.json

在这里，jsonfile.json 包含我的查询，定义如下。

[
    {
        "Id": "MyRequest",
        "MetricStat": {
            "Metric": {
                "Namespace": "AWS/EBS",
                "MetricName": "VolumeReadBytes",
                "Dimensions": [
                    {
                        "Name": "VolumeId",
                        "Value": "vol-******420********"
                    }
                ]
            },
            "Period": "3600",
            "Stat": "Average",
            "Unit": "Bytes"
        },
        "Label": "myRequestLabel",
        "ReturnData": "true"
    }
]

在选择合适的 EBS 卷类型时，我需要确定IOPS 还是吞吐量是更好的性能指标。
问题是我不完全理解在哪种实际情况下它们中的每一个都比另一个更好。
该文档说“具有小I/O 大小的频繁读/写操作”非常适合 IOPS。