Luke's questions

É aceitável incluir scripts do Powershell diretamente nos appspec.ymlarquivos?

version: 0.0
os: windows
files:
  - source: ./MyWebsiteFiles
    destination: /MyWebsite
hooks:
  AfterInstall:
    - location: /Scripts/MyScript.ps1
      timeout: 300

Estou executando um ps1arquivo que é executado instantaneamente por meio do console do Powershell na instância do EC2, mas minha implantação está travando ou falhando no ponto de execução do script do Powershell.

Não parece haver uma lista de tipos de arquivo aceitáveis ​​que podem ser incluídos em um appspec.ymlarquivo, pelo que posso ver na documentação do CodeDeploy.

Obrigado pela ajuda.

Estou criando um modelo de formação de nuvem que gostaria de usar para executar e criar um ambiente. O único problema é que tenho um banco de dados existente que gostaria de fazer parte dessa pilha.

Posso 'trocar' uma instância RDS dentro de uma pilha se eu iniciar minha pilha de formação de nuvem que contém uma instância RDS depois de configurá-la?

Não consigo ver outra maneira de fazer além de fazer backup do meu banco de dados, desligá-lo e trazê-lo de volta a partir do backup.

Eu tenho uma instância RDS em execução do tipo db.t2.small. Comprei uma instância reservada por 1 ano do mesmo tipo, paguei a taxa inicial parcial.

Preciso atribuir esta assinatura de alguma forma à minha instância existente para dizer 'Esta é a instância que está usando a assinatura' ou a AWS apenas cobra pelo uso da instância, dependendo de quais instâncias você está executando e se uma assinatura disponível estava ativa para no momento que determina a taxa de execução?

A razão pela qual pergunto é que não consigo ver nenhuma menção à taxa reduzida na minha área de cobrança da AWS e mostra que usei 17 horas da minha reserva, mas não há uma linha na minha conta até agora mês que indica a nova taxa inicial parcial que devo cobrar pela minha instância.

Eu tenho um certificado do AWS Certificate Manager (ACM) para o meu site.

Preciso estabelecer uma conexão HTTPS do meu balanceador de carga para minhas instâncias do EC2, pois o aplicativo que tenho lá requer HTTPS para a instância.

É possível instalar o certificado do ACM no IIS para que eu possa usá-lo para HTTPS de ponta a ponta para a instância?

Eu tenho um aplicativo ASP.NET MVC hospedado em uma instância autônoma do EC2. Minha zona hospedada do Route53 tem um registro para o IP elástico da instância do EC2.

Não tenho um Elastic Load Balancer e não preciso de um.

É possível implantar uma nova versão do meu site na AWS com o mínimo ou nenhum tempo de inatividade e sem precisar estabelecer e pagar por um Elastic Load Balancer?

Lancei meu site na AWS há algumas semanas. Eu tenho uma m3.mediuminstância EC2 e uma db.m3.mediuminstância RDS (banco de dados MySQL).

Eu olhei para o monitoramento de cada um e este é o uso médio de cada um:

• RDS 6% de utilização da CPU
• EC2 10% de utilização da CPU

Claramente, meu site não está consumindo nenhum dos recursos disponíveis.

Quero reduzir o tamanho da instância sem afetar a qualidade da capacidade de resposta do meu site. No entanto, a única coisa que me incomoda é que cada uma das instâncias menores indica Network Performance: LOW .

Alguém mais teve alguma experiência com as instâncias menores? db.t2para RDS e t2.medium, t2.smallpara EC2?

O desempenho da rede é péssimo? Existe outra forma de reduzir custos?

Eu queria criar uma AMI personalizada para usar com o Elastic Beanstalk. Até agora, tenho feito logon em minha instância usando o par de chaves para recuperar a senha do Windows.

Iniciei uma nova instância especificamente para personalização para usar como uma AMI personalizada. Fui para a página do EC2 na AWS, cliquei em 'Launch Instance' e escolhi a imagem pública ami-9f1c4bfa. Escolhi esta imagem pública porque era a instância padrão em minha configuração do Elastic Beanstalk. Também escolhi o mesmo par de chaves que venho usando com minhas instâncias do Elastic Beanstalk.

Depois de aplicar as configurações que queria à minha nova instância, voltei à lista do EC2 para criar uma imagem dela (uma AMI personalizada).

Depois de salvar, digitei meu nome de AMI no Elastic Beanstalk.

Minha instância do EC2 foi recriada, mas não consegui mais usar o par de chaves para obter a senha do Windows.

É algo que fiz ao criar a instância que causa isso ou há etapas adicionais que preciso para permitir que um par de chaves seja usado?

Você pode sugerir locais seguros para armazenar os pares de chaves associados às instâncias do EC2?

É seguro armazenar esses tipos de coisas no armazenamento S3 da Amazon se eles estiverem restritos à sua conta?

Atualmente tenho no meu PC... em casa. Isso é ruim?

Eu tenho uma instância do AWS EC2 com um tipo t2.micro. Desejo alterar o tipo de instância m3.mediumsem perder as ligações que configurei no IIS.

Atualmente, tenho uma ligação para HTTPS.

Eu tenho uma instância com uma instância do EBS como armazenamento, então sei que não vou perder os arquivos, mas vou perder as configurações.

Quais etapas posso seguir para reter as ligações quando altero o tipo de instância. Existe uma maneira de configurar isso para ser definido quando a instância voltar a funcionar?

Passo a Passo para Reproduzir o Comportamento

1. Lançamento do EC2 t2.micro usando pé de feijão elástico
2. Criou um certificado autoassinado no IIS
3. Adicionada ligação ao aplicativo dentro do IIS (ligação HTTPS), escolhendo o certificado autoassinado como o certificado a ser usado
4. O tipo de instância foi alterado na página de configurações do Elastic Beanstalk
5. Observei as ligações e o HTTPS desapareceu no IIS, assim como o certificado autoassinado.

Também consegui reproduzir esse comportamento selecionando Stopna página de lista do EC2. Uma nova instância é criada automaticamente novamente e isso resulta em uma ligação perdida e um certificado autoassinado.

Os arquivos do meu site são mantidos em ambos os casos.