Garret Wilson's questions

我正在阅读文档，但我不了解通过 CloudWatch 从 AWS Elastic Beanstalk 访问简单的 Java 应用程序日志。

我在 Elastic Beanstalk 上部署了一个简单的 Java Spring Boot 应用程序，使用带有 HTTPS 的 Java Corretto 11 平台作为 JAR 文件。它已成功创建 EC2 实例和负载均衡器。我可以通过 HTTPS 访问该网站。我可以在 Elastic Beanstalk 环境监控部分看到简单的访问日志统计信息。

但是 Java 日志去哪里了，我如何在 CloudWatch 中查看它们？

Using Elastic Beanstalk with Amazon CloudWatch Logs文档似乎是关于旧的CloudWatch Logs 代理，而不是新的统一 CloudWatch 代理。无论如何，该页面说：

Elastic Beanstalk 在 CloudWatch Logs 中为它流式传输的各种日志文件配置日志组。

但在 CloudWatch Logs 中，我没有日志组。所以已经有问题了。

我的 Spring Boot JAR 应用程序在 Elastic Beanstalk 上运行。在 CloudWatch Logs 中查看 Spring Boot 日志的后续步骤是什么？

我正在尝试编写一个通用接口，可用于在 DNS 服务（例如 AWS Route 53）中设置资源记录。事情似乎一直在工作，直到我注意到 Route 53 将我的第一个 MX 值替换为优先级为 10 的优先级为 20 的第二个 MX 值。

然后我在一个AWS 论坛帖子中读到 AWS 将只支持一个实际的 MX 记录，并且必须将多个值组合成一个值，并用换行符分隔。这让我有点困惑，因为我认为其他 DNS 服务允许对单个 MX 条目使用不同的 TTL 值——那么如果 MX 值实际上存储为一条记录，它们怎么能做到这一点呢？

是所有 DNS 服务器都将 MX 记录存储为单个资源记录，还是将这种业务组合成一个特定于 Route 53 的资源记录？我在其他文件中找不到任何关于它的信息。是否有涵盖此内容的 RFC？

更新：事实证明这是我的错误。我忘记了 Route 53 将单个名称的多个值分组并输入到资源记录集中。显然，这种将值组合成多行的业务仅适用于 Web UI。必须通过 API 将相同名称和类型的所有值组合到同一个“资源记录集”中，并使用一个UPSERT来同时设置它们。所以 Route 53 显然仍然单独存储值，只是 Java SDK 2 API 要求将值分组到与资源记录类型和名称的“键”相关联的“集合”中。

假设我正在使用 AWS Certificate Manager 获取用于example.comAWS CloudFront 的证书。我可以指定一个备用域www.example.com并将其指向我的 DNS 中的另一个 CloudFront 分配。

但是 AWS Certificate Manager 还允许我将通配符指定*.example.com为备用域，这将允许我在未来将我的 DNS 设置为路由blog.example.com到另一个 CloudFront 分配，如果我决定需要它的话。

添加通配符域（例如*.example.comAWS Certificate Manager）有什么缺点吗？是不是成本更高？它是否使我的配置在某种程度上不灵活？为什么我不想总是将通配符指定*.example.com为备用域，因为这使我可以灵活地在将来随时添加子域？

我在 DigitalOcean 上设置了一个 CentOS 7.2 x64 服务器。后来我按照DigitalOcean 的指示将内核更新为DigitalOcean GrubLoader v0.2 (20160714) CentOS.

这是可以想象的最简单的服务器设置之一。这就是我开始做的所有事情：

yum -y install epel-release
yum -y groupinstall "Development Tools"
yum -y install bind-utils curl-devel dos2unix expat-devel gettext-devel libtool lrzip openssl openssl-devel p7zip perl-CPAN perl-devel screen unzip whois zlib-devel
yum -y install httpd mod_ssl certbot-apache

我确定我做了其他一些事情，但这就是它的要点。我sudo yum update不时使用以保持最新状态。

我在 Apache 上设置了一些静态站点。我开始并启用certbot-renew.timer，以便我的 Let's Encrypt 证书将始终更新。

当我最近收到一封来自 Let's Encrypt 的电子邮件说我的证书即将过期时，我就知道出了点问题。如果我只是自己发出命令certbot，我会得到：

An unexpected error occurred:
VersionConflict: (certbot 0.19.0 (/usr/lib/python2.7/site-packages), Requirement.parse('certbot==0.14.1'))
Please see the logfile '/tmp/tmp3fGvUd' for more details.

哦，但这只是开始。我试着做sudo yum update，并得到Multilib version problems found了这里。所以我按照指示删除并重新安装了grub2-tools相关软件包。然后我又试了一次。问题NetworkManager。然后我遇到了问题glibc。

我不断收到各种重复的包装问题，所以我找到了其他说明要做的方向sudo package-cleanup --cleandupes。它发现了大量重复，但说：

Error: Trying to remove "systemd", which is protected
Error: Trying to remove "yum", which is protected
 You could try using --skip-broken to work around the problem

其他网站告诉我，我不应该使用任何形状或形式--skip-broken，所以我没有。

现在当我回到尝试做一个简单的sudo yum update事情时，它会找到 2 个要安装的包，98 个要升级，3 个要删除。在愉快地下载了 100 个包之后，它开始尝试更新东西。但是其中很多都以这样的消息失败：

error: Couldn't fork %post(cronie-anacron-1.4.11-17.el7.x86_64): Cannot allocate memory

但htop显示我只使用 121M/489M！

我也看到这样的事情：

httpd-2.4.6-45.el7.centos.4.x86_64 was supposed to be removed but is not!

在这一点上，我认为可能有一些更新，所以我做了一个sudo systemctl reboot.

重新启动后，现在我可以运行了certbot！我做了 asudo yum check-update和 a sudo yum update，并且说“应该被删除但没有被删除”的东西似乎已经安装了。虽然我确实遇到了一些错误

Re-declaration of type docker_t
Failed to create node
Bad type declaration at /etc/selinux/targeted/tmp/modules/100/docker/cil:1
/usr/sbin/semodule:  Failed!

我再次重新启动并尝试package-cleanup --dupes查看是否仍有重复的包。我有——还有很多！

openssh-clients-7.4p1-13.el7_4.x86_64
openssh-clients-6.6.1p1-35.el7_3.x86_64
nss-tools-3.28.4-1.2.el7_3.x86_64
nss-tools-3.28.4-15.el7_4.x86_64
perl-5.16.3-291.el7.x86_64
perl-5.16.3-292.el7.x86_64
iputils-20160308-8.el7.x86_64
iputils-20160308-10.el7.x86_64
libX11-1.6.5-1.el7.x86_64
libX11-1.6.3-3.el7.x86_64
systemtap-devel-3.0-7.el7.x86_64
systemtap-devel-3.1-4.el7_4.x86_64
…

于是我又试sudo package-cleanup --cleandupes了一次。它说它将删除 199 个包裹，并且……这次它完成了！现在我没有重复！现在没有可用的更新，所以也许它们都已安装！我的网站可用！（我会等着看 certbot 是否会自动更新证书。）

现在我想知道的是我的系统是如何进入所有这些重复包的状态的？我在这么简单的系统配置上做错了什么？以及如何防止它再次发生！？