chris's questions

我在 AWS Application Load Balancer 后面有一个 EC2 实例，运行 apache 2.4

健康检查配置为在 /health/ 上执行 GET

我配置了虚拟主机和两个虚拟主机条目 - 一个带有服务器名称，一个用于直接处理对 IP 地址的传入请求。aaa_first 应该首先加载，因此是默认值。

但是，当我直接访问实例的公共 IP 时，我得到了默认的 apache 欢迎页面，并且健康检查得到了 403：

"GET /health/ HTTP/1.1" 403 199 "-" "ELB-HealthChecker/2.0"

aaa_first.conf 包含：

<VirtualHost *:80>
  ServerName aaa

  <Location /var/www/html>
     Require all denied
  </Location>

  <Location /var/www/html/health>
     Require ip 10.151.0.0/20
     Require all denied
  </Location>
  CustomLog logs/0000_access.log combined-elb-host
</VirtualHost>

default.conf 包含：

<VirtualHost *:80>
  ServerName host.example.com

  DocumentRoot /var/www/html
  DirectoryIndex index.html

  ErrorLog logs/error.log
  CustomLog logs/access.log combined-elb-host

  <Directory "/var/www/html">
    AllowOverride All
    Require all granted
  </Directory>
</VirtualHost>

除了来自 ELB 的运行状况检查之外，我需要什么来确保阻止对 IP 的请求？

我的数据库服务器上安装了 3 个 SSD EBS 卷。主数据量10TB，日志量1TB，第三卷100GB。

当我对这 3 个卷进行快照时，1TB 日志卷的快照时间始终比 10TB 数据卷长得多，即使它只使用了大约 100GB 的空间。（已经超过 8 小时，只完成了 55%。10TB 快照大约在 2 小时后完成）。

我能做些什么来加快这个过程吗？

我的 ELB 一直让我的实例停止服务，因为 HTTP 健康检查失败。

我们有一个 DNS 通配符，并将所有内容重定向到 www：

虚拟主机配置文件：

ServerName www.example.com
ServerAlias *.example.com
RewriteEngine on
RewriteCond %{HTTP_HOST} !^www\.example\.com$ [NC]
RewriteRule ^ http://www.example.com/$1 [R=301,L]

这对于实际的浏览器来说工作正常，但是对 / 的 HTTP 健康检查失败，大概是因为它得到了 302。

是使用 TCP 健康检查的最佳选择，还是有办法让 HTTP 工作？

为迁移到托管电子邮件的客户端设置 DNS 记录时，通常会创建多个 MX 记录。

我有一个使用 Office365 的客户端，管理工具的 DNS 部分只列出了一个 MX 选项。

这是我应该关心的事情吗？

我正在尝试在两个 EC2 实例中设置 mysql 主/从配置。

但是，每次我重新启动实例时，IP 地址（和主机名）都会发生变化。我可以分配弹性 IP 地址，但更愿意使用内部 IP 地址。

我不是第一个这样做的人，但我似乎找不到解决方案。有很多“入门”指南，但都没有提到如何处理不断变化的 IP 地址。那么在 EC2 中管理主/从复制的最佳实践是什么？

我正在尝试将对特定主机名的所有请求转发到特定的 URL。

我的虚拟主机条目如下所示：

<VirtualHost *:80>
    ServerName test.example.com
    RedirectPermanent / http://another.example.com/path/
</VirtualHost> 

这适用于任何访问http://test.example.com的人。我正在尝试添加一个错误处理程序：

ErrorDocument 404 http://another.example.com/path/

以便所有请求都发送到同一台服务器。问题是如果我请求http://test.example.com/foo那么最终结果是请求http://another.example.com/path/foo。我尝试将错误文档设置为http://another.example.com/path？但它忽略了？并且仍然重定向到 /path/foo

如何防止将路径添加到错误 URL？

我正在尝试安装 SSL 证书，但出现以下错误：

AH02241: Init: Unable to read server certificate from file /path/my.crt
SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
SSL Library Error: error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error (Type=X509)
AH02312: Fatal error initialising mod_ssl, exiting.

这是我遵循的过程：

我生成了我的私钥：

openssl genrsa -out my.key 2048

我创建了 CSR：

openssl req -new -key my.key -out my.csr

我向我们的 IT 部门提供了 CSR，他们返回了一个 crt - 它以

-----BEGIN CERTIFICATE-----

我的 ssl.conf 有（my.example.com 匹配 CSR 生成期间使用的通用名称）：

 <VirtualHost my.example.com:443>
   SSLEngine On
   ServerName my.example.com 
   SSLCertificateFile /path/my.crt
   SSLCertificateKeyFile /path/my.key
 </VirtualHost> 

我没有 SSLCertificateChainFile 或 SSLCACertificate 文件集。

私钥以

----BEGIN RSA PRIVATE KEY-----

csr 开始于

-----BEGIN CERTIFICATE REQUEST-----

我已经验证了两者：

openssl rsa -noout -modulus -in my.key
openssl req -noout -modulus -in my.csr 

产生相同的输出。我不知道如何验证 crt - 尝试 x509 和 rsa 都会产生错误。

这个过程应该有效吗？我可以验证 my.crt 是否以某种方式匹配密钥吗？

我有一个 EBS 支持的实例，带有第二个挂载卷（我按照Eric 的文章中的步骤操作）

然后，我从该实例创建了一个 AMI，并从该 AMI 运行了一个实例。

然后第二个实例创建了两个卷。

有没有办法控制与 AMI 关联的卷的创建方式，或者解决方案是在创建 AMI 之前卸载第二个卷？

我一直在使用 Windows 2003 Server 和 SQL Server 2005 开发一个基于 Web 的 asp.net (MVC) 应用程序。现在客户端决定在 Windows 2008 Server 和 SQL Server 2008 上部署到生产环境。

有什么我需要注意的区别吗？如果数据库是Win2008 64bit 有区别吗？

我在公司环境中运行 Windows XP 桌面。如何找出我属于哪些 AD 组？

我需要将一些域移动到不同的 DNS 服务器，我想知道是否有任何方法可以在不通过当前 DNS 提供商的情况下获取区域文件的完整副本？

只是想知道是否有任何理由挂在一些旧的康柏硬盘托盘上。这些来自不再使用的服务器。

eBay 是唯一可以查看是否有人感兴趣的地方，还是有其他/更好的地方可以查看？

是否可以在 XP 机器上查看 IIS 设置（通过 MetaEdit 从 IIS5 导出）而不将更改应用于我的本地服务器？

有一个从文本文件导入的选项，但它警告说这是一种破坏性操作。

导出文件中的值如下所示：

{ServerComment}
1015="095E","01","01","02","44656661756C74205765622053697465"

而且我很确定这只是 ASCII，但是通过几千行似乎并不有趣。

我被要求在 Win2k/IIS5 服务器上生成应用程序清单。

有没有办法将元数据库备份为人类可读的格式？（xml足够接近）。我阅读了http://support.microsoft.com/kb/302573，但在其中一个链接中它谈到了 metabase.bin 文件，这听起来不像是人类可读的。

谁能指出我的操作方法或推荐工具？这是一次性的，所以我们真的不想买任何东西。

谢谢。

我正在尝试使用性能监视器监视我的数据库连接，但由于某种原因，我无法再添加计数器。

除了两个 .NET 数据提供程序（用于 Oracle 和 SQL Server）之外，每组计数器都可以正常工作。

这在不到 10 分钟前还有效，当时它刚刚停止。我试过重新启动盒子，这没有任何区别。

关于如何弄清楚如何重新启用这些的建议？