Hooman Bahreini's questions

Tenho 2 sites diferentes:

• mysite.com
• api.mysite.com

Quero poder atender a esses dois sites do mesmo servidor da Web (mesmo IP) e do mesmo número de porta.

Eu segui este documento e criei os seguintes sites:

É assim que a ligação para mysite.comse parece:

E é assim que a ligação para api.mysite.comse parece:

Observe que a única maneira de definir 2 sites usando o mesmo IP e porta era usar um nome de host para um deles.

Com as configurações acima, mysite.comfunciona, mas api.mysite.comnão funciona. Se eu parar mysite.comde IIS, então api.mysite.comcomeça a funcionar.

O documento que usei como guia explica que preciso usar dnsmgmt.msc para definir um CNAME para api.mysite.com, mas é aqui que estou confuso. Estou usando AWS e defini 2 registros CNAME para esses sites no Route 53 . Ainda preciso definir um registro CNAME para um desses sites no Windows?

Caso contrário, como eu diria ao IIS que a solicitação contendo api.mysite.comdeve ser enviada ao site com o host name = api.mysite.com?

Atualizar

A resposta fornecida por Greg sugere que eu adicionaria mysite.com como nome do host também. Se eu seguir esta solução, como lidarei com as solicitações de www.mysite.com?

No momento, qualquer solicitação de mysite.comé redirecionada permanentemente parawww.mysite.com

Estou trabalhando em um site de comércio eletrônico.

Eu armazeno fotos de produtos em um bucket s3. Depois que o produto é excluído, também excluo as fotos do bucket s3.

Eu tenho o versionamento de bucket do S3 habilitado. Não tenho certeza de como funciona o versionamento?

Aqui estão minhas suposições:

1. Se uma foto do produto for modificada, a foto antiga é mantida com uma versão antiga (para que a foto antiga nunca seja excluída)
2. Se uma foto for excluída, a AWS ainda manterá a foto excluída, mas marcada como excluída

As suposições acima estão corretas?

Agora quero criar uma regra de ciclo de vida para mover as fotos antigas (excluídas ou a versão antiga das fotos modificadas) para um armazenamento mais barato.

No S3 Console, escolho Gerenciamento > Criar regra de ciclo de vida. Posso ver as seguintes opções:

• Mover versões atuais de objetos entre classes de armazenamento
• Mover versões não atuais de objetos entre classes de armazenamento
• Expirar versões atuais de objetos
• Excluir permanentemente versões não atuais de objetos
• Excluir marcadores de exclusão de objetos expirados ou uploads em várias partes incompletos

Não estou claro o que significa versão não atual?

Uma foto excluída é uma versão desatualizada? Que tal uma foto de produto que permanece ativa por muito tempo (digamos 1 ano) sem ser modificada ou excluída...

Acho que a opção que eu quero é essa:

A regra acima move as fotos excluídas e modificadas para um armazenamento mais barato, após 30 dias?

Criei uma instância do Amazon RDS e quero me conectar a ela usando um cliente SSH (puTTY).

Estou seguindo este documento :

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon RDS em https://console.aws.amazon.com/rds/ .

2. No painel de navegação, escolha Bancos de dados e, em seguida, escolha a instância de banco de dados personalizada do RDS à qual você deseja se conectar.

3. Escolha Configuração.

4. Observe o valor de ID do recurso. Por exemplo, o ID do recurso pode ser db-ABCDEFGHIJKLMNOPQRS0123456.

5. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/ .

6. No painel de navegação, escolha Instâncias.

7. Encontre o nome da sua instância do EC2 e escolha o ID da instância associado a ela. Por exemplo, o ID da instância do EC2 pode ser i-abcdefghijklm01234.

Estou confuso porque não consigo ver nenhuma instância do EC2 criada para a instância do RDS. Devo criar uma instância EC2 adicional aqui, para me conectar à instância RDS?

Observação: consigo me conectar ao RDS usando um cliente SQL (MySQL Workbench). Aqui estou tentando me conectar ao servidor usando um cliente SSH.

Estou usando o VSFTPD em um servidor Ubuntu.

Tenho 2 clientes que querem se conectar a este servidor FTP, um deles usa FTPS com Autenticação Explícita e o outro cliente usa FTPS com autenticação implícita.

Existe alguma maneira que possa configurar o VSFTPD, para aceitar autenticações implícitas e explícitas?

Aqui está meu /etc/vsftpd.conf:

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=NO
# pasv_address=13.55.13.221 
idle_session_timeout=1200
data_connection_timeout=3600
accept_timeout=500
connect_timeout=5000
allow_writeable_chroot=YES
chroot_local_user=YES
user_sub_token=$USER
local_root=/home/$USER/uploads
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH
utf8_filesystem=YES

Eu configurei um servidor FTPS no Ubuntu usando vsftps

Aqui estão as configurações de FTP:sudo vim /etc/vsftpd.conf

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=NO
# pasv_address=13.55.13.221 
idle_session_timeout=1200
data_connection_timeout=3600
accept_timeout=500
connect_timeout=5000
allow_writeable_chroot=YES
chroot_local_user=YES
user_sub_token=$USER
local_root=/home/$USER/uploads
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH
utf8_filesystem=YES

Eu testo o servidor usando Core FTP LE, tenho três opções:

1. AUTH SSL <-- Funciona bem

2. Autenticação TLS <-- Funciona bem

3. FTPS (SSL Direct) <-- Não funciona

Este é o erro que estou recebendo:

Erro SSL/TLS - 0, erro SSL - 1, erro:00000001:lib(0):func(0):reason(1) Winsock error 10060 (Uma tentativa de conexão falhou porque a parte conectada não respondeu corretamente após um período de ou a conexão estabelecida falhou porque o host conectado não respondeu. ) Conexão SSL não estabelecida

Alguma ideia de como fazer a opção FTPS funcionar?

Estou configurando um servidor SFTP, quero colocar na lista branca todos os IPs do Grupo de Segurança para que as pessoas possam se conectar a ele de qualquer lugar.

No momento estou adicionando 2 regras às regras de entrada, uma regra para IPv4 e outra para IPv6:

Existe alguma maneira que eu possa colocar na lista de permissões ambas as versões de IP em uma regra?

Eu tenho um bucket do S3 chamado my-bucket . Existe uma pasta dentro do my-bucket chamada uploaded-photos .

Posso acessar as fotos dentro deste bucket usando o seguinte URL:

http://my-bucket.s3-ap-southeast-2.amazonaws.com/uploaded-photos/imag-1.jpg

Defini o seguinte comportamento do CloudFront, para que todas as imagens .jpg no bucket sejam veiculadas no CloudFront.

Após adicionar as imagens ao CloudFront, posso acessá-las usando a raiz do site, ou seja:

www.my-website.com/uploaded-photos/imag-1.jpg

Isso ocorre porque tenho a seguinte distribuição do CloudFront:

Não tenho certeza de qual dessas url devo usar para fotos do servidor no meu código? Esses dois URLs obtêm as fotos do ponto de presença do CloudFront?

Ao configurar o AWS CloudFront (ou Load Balancer) tenho a opção de escolher Redirecionar todas as solicitações HTTP para HTTPS ou usar a opção HTTPS Only .

Meu site funciona apenas com HTTPs, então não quero nenhuma comunicação HTTP.

Que diferença essas opções fazem na minha configuração?

Eu tenho um site de comércio eletrônico, um site ASP.NET rodando em Windows/IIS. Atualmente, tenho todas as minhas fotos de produtos no sistema de arquivos do servidor local, mas como o número de fotos está crescendo, decidi mover as fotos para o bucket do S3 na AWS.

Para melhorar o desempenho, gostaria de usar o AWS CloudFront para servir as imagens desse bucket do S3.

Agora percebi que também posso servir o próprio site do CloudFront e acredito que isso melhoraria o tempo de carregamento do site.

Pergunta

Faz sentido criar 2 AWS CloudFronts? um para servir o site (a origem seria o Load Balancer) e outro para entregar as imagens (a origem seria o bucket do S3)?

Estou trabalhando em um site de comércio eletrônico onde os usuários podem fazer upload de imagens para o produto que desejam vender no site. O site está sendo executado em um servidor Windows/IIS.

No momento estou usando o sistema de arquivos do Windows para armazenar as imagens, mas como o tamanho das imagens está crescendo, decidi movê-las para o bucket do AWS S3. Minha única preocupação é que não tenho certeza de quão bom seria o desempenho? Existe alguma maneira de melhorar o tempo de carregamento da imagem do S3? A AWS oferece uma alternativa mais rápida?

Meu nome de domínio é meu-domínio.com

Todos os meus servidores estão hospedados na AWS.

Configurei um servidor FTP, que pode ser acessado através de seu IP público: 1.2.3.4

Quero poder acessar o servidor FTP através do seguinte nome DNS ftp.my-domain.com

Isso é possível? Eu seria capaz de criar um registro A no Route 53 e mapear o ip do FTP para ftp.my-domain.com?

Eu quero configurar um servidor FTP, para que uma empresa terceirizada possa fazer upload de arquivos para o meu servidor.

Eu tenho um Windows WebServer na AWS. Portanto, uma opção seria configurar o FTP no IIS.

A AWS oferece uma alternativa mais fácil? Talvez através do S3? Alguma sugestão?

Qual é a melhor prática para separar ambientes de produção e teste na AWS?

Posso pensar em 2 opções (vamos supor que meu site se chama: blue-sky.com)

1. Crie 2 contas da AWS: blue-sky e test-blue-sky (Crie um usuário de teste na conta de teste e um usuário de produção na conta de produção).

2. Crie 1 conta da AWS: blue-sky. Crie 2 usuários, produção e teste. O usuário de teste tem acesso aos servidores de teste e o usuário de produção tem acesso aos servidores de produção.

Qual é melhor? Alguma abordagem alternativa?

Ambos os cenários acima têm a mesma desvantagem. Digamos que nosso gerente de versão tenha acesso ao servidor de teste e de produção. Ele quer explodir um Test Server, pois tem as credenciais para ambos os ambientes, ele faz login por engano com as credenciais do Prod e exclui o Prod Server.

Eu tenho 2 servidores Linux na AWS. Ambos os servidores estão no vpc padrão (aws vpc padrão). Ambos os servidores têm seu próprio IP elástico. Eu também tenho um webServer que está dentro do mesmo vpc.

Eu quero executar um MySQL replicado nesses 2 servidores, então um servidor seria mestre e o outro escravo.

Eu preciso fornecer um endereço IP para cada servidor MySQL, então em my.cnf, há uma configuração:bind-address

Devo usar o IP público ou privado para o endereço de ligação? (Todos os computadores que precisam de acesso ao servidor MySQL estão no mesmo vpc).

Observe que ambos os servidores estão no mesmo grupo de segurança e eu abri todas as portas dentro do grupo de segurança.