原创 AWS CLI常用命令記錄

關於Cli工具的安裝就不多說了,到處都可以查到,這裏主要記錄下工作中常用的一些命令,因爲官方文檔的舉例有時候並不完全,得親自嘗試才知道操作效果。 EC2: #修改實例類型,先stop aws ec2 stop-instances --i

原创 證書轉換整理:crt key jks pkcs12

1.crt、key和jks之間的轉換  ##.crt和.key轉換.jks (tomcat server.xml) openssl pkcs12 -export -in server.crt -inkey server.key >

原创 monit進程監控工具安裝配置

背景:對於某些系統關鍵服務需要做到進程意外停止後立即重新啓動,以儘量降低用戶受到的影響,爲減少人工干預及縮短故障處理時間,可以使用一些自動化監控工具,這裏記錄下Linux系統下簡單易用的小工具monit。 安裝: yum install

原创 使用VS code連接ssh主機下載vscode-server-linux-x64.tar.gz報錯 wget download failed手工解決方法分享

使用VS code擴展ssh-remote第一次連接ssh終端時由於網絡原因下載vscode-server-linux-x64.tar.gz到遠程ssh主機報錯: root@targethostip's password:  2ea34f

原创 使用Python創建AWS DynamoDB年月表簡單示例

入參可配置表名前綴、後綴、讀寫容量。 運行環境:python3 import boto3 import json #加載AWS環境變量 def load_json(path): try: with open(p

原创 AWS ELB disable TLSv1.0

近期有客戶基於某些安全性考慮需要在web服務器上disableTLS1.0  因爲web部署在AWS上,前端掛在ELB上,只需修改ELB的偵聽器配置即可。 1.對於傳統型ELB(Classic Load Balancer ),在ELB配置

原创 AWS SSL cert上傳

客戶SSL證書快到期。上次給一個客戶上傳SSL證書的時候,客戶購買的證書的頒發機構是Go Daddy,提供了除用戶私鑰以外的兩個文件:d4314f9e9c5bb***.crt底層域名證書 gd_bundle-g2-g1.crt證書鏈於是上

原创 Nginx SSL證書替換

        上次記錄了下AWS上ELB替換證書的步驟,這次的產線環境使用的負載均衡器是Nginx,由於Google的Chrome瀏覽器不再支持Symantec CA證書,所以聯繫客戶重新提供了DigiCert證書進行替換。客戶提供了四