Aws数据库迁移工具简介

• 越来越多的公司选择把服务迁移到云上,那么数据库的迁移尤其重要，亚马逊提供了数据迁移的工具 sct（schema converstion tool） 和 dms （data migration service）两个工具协作帮助客户从线下数据库导入到线上数据库,source 和 target 的database可以不是一种数据库类型，比如从mysql到oracle，或者mysql 到postgresql

• 简单介绍一下sct，简单点来说就是数据库schema转换工具，把本地的数据库的schema转换为aws线上目标数据库的schema，然后在线上导入这个schema生成数据库,然后用DMS帮你把数据导出 …

• 我几乎删除了所有的service，但是eni就是不让我删除
• 关联的eip也不让删除
• 我去aws社区看了很多帖子最后发现主要原因有两个地方
• efs 使用eni
• nat gatway 使用了eni
• 根据这两点，我去查找，果然有个natgateway 使用eni，删除掉nat gateway后，eni可以删除，eip可以release了

一个ec2 instance 配置多网卡

• 首先要确定你需要几个公网IP，以2个为例
• 首先要确定你需要几个网卡，以2个为例
• 申请两个 elastic ip：IP1 ip2
• 申请两个eni(network interface)：eni1，eni2
• 创建一个ec2
• 把ip1 绑定到eni1,elastic ip->选中IP->associate->resource type:network interface -> private ip 自动选择
• 把ip2 绑定到eni2,此处省略步骤
• 把eni1绑定到ec2，network interface 页面->选择eni1->attach-> …

Aws sts 简介

• 简单来说就是aws通过sts服务生成临时的credential给用户使用，他们可以设置有效期，自动失效,这也是amazon best practice 里面建议的方式

实验准备

• 创建 User
• 创建 Role
• 创建 s3 作为测试
• 为User创建sts assumeRole 的访问策略
• 在EC2上使用Aws cli 创建 历史的credential
• 访问s3

Create an IAM user

• https://console.aws.amazon.com/iam/home?region=ap-southeast-1#/users
• input name： mystsuser
• access type …

使用Aws System Manager 统一管理 aws resource

Aws system Manager 简介

• AWS Systems Manager gives you visibility and control of your infrastructure on AWS. Systems Manager provides a unified use:qr interface so you can view operational data from multiple AWS services and allows you to automate operational tasks across your AWS …

AWS NAT instance setup 简介

• NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

AWS NAT gateway

• Aws 有專門的nat gateway,並且是HA的，只要創建gateway然後更改一下，subnet的路由就可以了，所以自己搭建一個nat gateway實際並不是aws的範疇，實際是一個linux系統的問題

手動搭建一個nat instance

• private subnet1/ …

我们为什么需要K8S

我们用最常用的一个例子LAMP（Linux/Apache/Mysql/PHP or Python or perl）搭建一個負載均均衡的多節點的網站，假如不考慮mysql環節，我們只考慮負載均衡和多節點的問題。

1：如果我们在本地数据中心进行产品部署的话,我们需要那些服务

1. 负载均衡 LB
2. 扩容和缩放 auto scaling
3. 高可用 HA，一個節點挂掉，如果有新的節點自動產生take over他的服務
4. 日志如何同步到一個中心?
5. Docker部署或者裸程序
6. 反向代理服務

那么问题来了，几乎所有的服务都需要我们自己部署和搭建，我们的基础设施，完全依赖裸的操作系统，我们要全部搭建，举几个最简单的例子：如何决定部署 …