第25個冬天

  用一個新的gmail帳號去註冊AWS Account 設置Root User密碼 對應國家住址維護(可英文or中文) 綁定信用卡 收取1美金做測試 預設不會真正扣款 接續要再透過手機簡訊認證第二次 輸入手機簡訊收到的驗證碼即可開通帳號了。 這裡選基本支援-免費方案 這邊就可以去選擇離台灣就近的機房位置

EC2主機的DNS和IP是會浮動的!! 當重啟後就會改變。 若想要有一個固定的IP，長期安定不變的就需要申請一個Elastic IP。 可免費將一個Elastic IP和單一個EC2主機關聯勾稽。 最近遇到EC2按停止並再次重啟運行後 原先配置的domain就失效的問題，這狀況通常會影響到的就是類似 DNS配置A紀錄對應 導致別人去用domain name指向你這台IP時候 會出現類似你已經換門牌號碼了但是google定位還沒更新的問題 (注意: EC2儀表板上的「終止執行個體」代表刪除報廢掉，整台直接跟它說莎喲娜拉，資料程式跟你全部配置都Say good bye。「停止執行個體」則是代表類似電腦關機而已，資料跟程式等東西都還是存在。) 切記做終止執行個體前要記得先備份 ，關機請選擇停止執行個體 ~ 要注意的就是這塊配置應該要在最初就先配置好 這邊到EC2後台介面後可以選擇Elasitc IP(中文:彈性IP) 點選右上角 去申請配發一個新的IP位置 按配置 所以目前已申請好一個全新的彈性IP 35.74.132.182 這裡要注意的就是為了確保使用有效，當IP Address未與執行中的EC2主機關聯時或者該台關聯的EC2主機已經停止or沒有連接網路介面時，就會收取少許費用。 因此這邊要趕緊來將其去跟我們運行中的EC2勾稽起來。 可直接挑選 有在運行中的 EC2執行個體 按下建立關聯後 可以再回去EC2列表確查就已經更改成剛剛我們配發的Elastic IP 這時我們嘗試先將該EC2停止執行之後再次重啟，觀察IP有無更換。

https://nikhilpurwant.com/post/tech-lets-encrypt-on-ec2/ 新的一年一樣貫徹 I code, therefore I am. 每天進步1%，持續一年你能獲得37倍成長 繼續鑽研更深一層的Infra 和 SRE技能 記得在三年前因接案所以配置過certbot免費的SSL憑證筆記 是針對佈署在Nginx上的NodeJs網站應用 如何在Digital Ocean的ubuntu主機上透過certbot配置Let's Encrypt免費且自動續啟用的SSL安全憑證 https://coolmandiary.blogspot.com/2021/02/digital-oceanubuntucertbotlets.html 這次示範在AWS的EC2 (OS: Amazon-Linux)上配置是針對Apache上的asp.net core網站應用 前情提要 Step1.下載EPEL 為了安裝CertBot，我們必須在 Amazon Linux 2中啟用EPEL儲存庫。 1 sudo amazon-linux-extras install epel 安裝並啟用 EPEL 後，就能透過 yum 安裝 CertBot Step2.安裝CertBot 1 sudo yum install certbot Step3.安裝 CertBot 的 Apache 插件 1 sudo yum install python-certbot-apache Step4. 列出使用certbot指令安裝的插件，做double check 確保有顯示Apache Web Server 插件 1 sudo certbot plugins Saving debug log to /var/log/letsencrypt/letsencrypt.log - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - * apache Description: Apache Web Server plugin Interfaces: IAuthenticator, IInstaller, IPlugin Entry point: apache = cert...

  最近網站遇到這個尷尬錯誤訊息 後來經確查看起來當時選的規格有點太客家只設置了EBS 15GB 一台主機同時host 網站加上一整個資料庫裝在上面說實在的真的規格可以再提升一些 這邊選擇EBS 磁碟區動作->調整磁碟區 這裡要注意提升只能單向(小至大，因此若我放大從15GB升至50GB就不能返回再退回到小於50GB的任一大小選項) 套用修改後發覺還是15G 主要是因為主機要記得重啟 OK 再來下df指令查看有提升。