小编Ste*_*pel的帖子

IAM政策是复杂的野兽.在制作它们时添加注释会很不错.例如,

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1422979261000",
      "Effect": "Allow",
      "Action": [
        "route53:ListHostedZones",
      ],
      "Comment": "Foo"
      # or Bar
      "Resource": [
        "*"
      ]
    }
  ]
}

这些都不奏效.是否存在为这些政策添加评论的方法？

有没有办法在Windows中运行Amazon EC2 AMI映像？我希望能够在本地进行一些测试和配置.我正在寻找像Virtual PC这样的东西.

我正在阅读这里描述的Java项目构思:

用户给出了他想要和不想匹配的示例.该程序试图推导出适合这些示例的正则表达式.然后它会生成适合和不适合的示例.用户纠正它出错的例子,它组成了一个新的正则表达式.迭代地,你得到一个足够接近你需要的正则表达式.

这听起来对我来说真的很有意思.有没有人知道如何做到这一点？我的第一个想法是遗传算法,但我希望你们能提供一些意见.

除了MyR53DNS之外,您知道任何Amazon Route 53 GUI工具吗？

我正在尝试为我的EC2实例启用root登录.我知道我可以使用su或者sudo,但我需要能够以root用户身份进入我的服务器,因为Jenkins EC2-Plugin需要root访问权限.

我在网络搜索过程中找到了一些解决方案,但它们都没有用:

• PermitRootLogin 在 /etc/ssh/sshd_config
• 复制authorized_keys到root的.ssh-Folder

这个链接似乎非常有用,但也没有用:http://teknika.tumblr.com/post/5416465911/jenkins-ec2

我正在使用boto基于AMI生成新的EC2实例.

ami.run方法有许多参数,但没有"name" - 也许它被称为不同的东西？

我在亚马逊上使用免费套餐.我有一个微实例,我终止了.如果我创建另一个(微)实例,亚马逊会开始向我收费吗？我仍然可以在实例列表中看到我终止的实例,但我无法启动或重启它.我可以以某种方式从列表中删除它吗？

我已经设置了一个发行版,但我对可以在Cloudfront中设置的CNAME的目的感到有点困惑.假设我指定的Cloudfront域是d27fwrff25jcfdafa.cloudfront.net,我可以使用AWS管理控制台分配"nice"CNAME static.example.com.

我不明白为什么我想这样做.为什么我不在我的网站DNS记录中创建CNAME并直接指向d27fwrff25jcfdafa.cloudfront.net而不是在Cloudfront中创建CNAME？这就是我所做的,它完美无缺,但我不喜欢不理解的东西.

或者,如果我仅使用管理控制台创建CNAME,那么我是否需要将我的名称服务器设置为亚马逊,以便可以正确解析CNAME？我在文档中找不到任何提及的步骤,所以我想我必须遗漏一些东西!

谢谢你的帮助,保罗.

我很难在我的EC2微实例上尝试设置SSL证书(这是从NameCheap追溯的Comodo PositiveSSL)(我使用的是基于CentOS的Amazon Linux AMI 2012.3,如果我没有弄错的话).

这是我做的:

1. 我安装了mod_ssl和OpenSSL

2. 我在EC2的实例安全组上启用了端口443

3. 我按照Comodo的建议将*.key和*.crt文件修改为777

4. 我确定IP地址和文件路径是正确的(在示例中放了一堆0但在我的ssl.conf中它是正确的)

5. 我将此VirtualHost条目添加到ssl.conf中

<VirtualHost 00.000.000.00:443>
   ############# I tried both with & without this section ##############
   ServerName www.mydomain.com:443

   ServerAlias www.mydomain.com
   DocumentRoot /var/www
   ServerAdmin webmaster@mydomain.com
   ######################################################################

   SSLEngine on
   SSLCertificateKeyFile /etc/ssl/mydomain_com.key
   SSLCertificateFile /etc/ssl/mydomain_com.crt
   SSLCertificateChainFile /etc/ssl/mydomain_com.ca-bundle
</VirtualHost>

然后我重新启动了apache ......但我仍然无法访问 https://www.mydomain.com/ !!!

它说,我检查过ssltool.com

The Common Name on the certificate is: ip-00-00-00-000

The certificate chain consists of:
SomeOrganization, ip-00-00-00-000. Expires on: Apr 10 13:39:41 2013 GMT - that's 363 days from today.
The site …

我的移动应用需要一个后端服务器 - 我需要能够编写服务器端逻辑,所以我不需要下载整个数据库.我正在使用JavaScript + HTML5来移动应用.

Amazon EC2或Google App Engine能够做到吗？还有其他选择吗？