starchx's questions

我正在尝试在目标组上运行此 cli：

aws elbv2 describe-target-health

此 IAM 政策不起作用：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1497933736509",
      "Action": [
        "elasticloadbalancing:DescribeTargetHealth"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:elasticloadbalancing:::*"
    }
  ]
}

错误信息：

An error occurred (AccessDenied) when calling the DescribeTargetHealth operation

这有效：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1497933977893",
      "Action": [
        "elasticloadbalancing:DescribeTargetHealth"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}

问题：为什么我必须使用 * 来包含所有 AWS 资源？我在这里错过了什么明显的东西吗？

用户要求：https://www.example.com/test

HTTPS requests --> AWS ELB HTTPS Listener --> Apache HTTP

阿帕奇得到http://www.example.com/test

http://www.example.com/test/由于 DirectorySlash默认为On ， Apache 将其重定向到。

用户最终收到一个 HTTP 请求：http://www.example.com/test/

AWS 提供了一个 HEAD 来检测源请求协议：%{HTTP:X-Forwarded-Proto}，但是我如何告诉 Apache mod_dir DirectorySlash 使用该 Header？

请在这种情况下建议您的解决方案或解决方法。

在 'too many connections' 错误的情况下，如果我做 a service httpd restart/reload，它会释放现有的 MySQL 连接吗？

是否有可能在重新启动 Apache 时，Apache 关闭数据库连接但不通知 mysqld。

注意：mysqld 的 wait_timeout = 8 小时。

以这个 Nginx 位置配置为例：

location ~* \.(gif|jpg|jpeg|swf|css)$ {
  add_header Cache-Control "max-age=259200, public";
}

location ^~ /abc/ {
  try_files $uri /abc/generic.png;
}

对于请求 /abc/x.jpg，它将匹配第二个位置，并且响应将没有 Cache-Control 标头。如何将 Cache-Control 标头也应用于 /abc/x.jpg？

像这样的东西会起作用，但它有点重复。

location ~* \.(gif|jpg|jpeg|swf|css)$ {
  add_header Cache-Control "max-age=259200, public";
}

location ^~ /abc/ {
  try_files $uri /abc/generic.png;

  location ~* \.(gif|jpg|jpeg|swf|css)$ {
    add_header Cache-Control "max-age=259200, public";
  }
}

aws cloudformation create-stack --stack-name myteststack --template-body file:////home//local//test//sampletemplate.json

基于 AWS Cloud Formation 文档，我们可以使用 Nested Cloud Formation。但是，它只是说通过将模板 JSON 文件上传到 S3 存储桶来调用嵌套云形成模板。

还有其他方法可以通过嵌套云形成模板吗？类似的东西：（我猜..）

aws cloudformation create-stack --stack-name myteststack --template-body file:////home//local//test//main-template.json file:////home//local//test//nested-template.json

例如，我使用 Cloud Formation 创建了一个包含多个 EC2 实例的 LAMP 堆栈。现在，我只想在接下来的一两天内为其中一个实例分配一个临时安全组。我可以通过 AWS 控制台执行此操作吗？这会导致未来 Cloud Formation 更新出现任何问题吗？

我为 AWS 用户启用了 MFA，当用户登录 AWS 控制台时，它可以工作。但是，该用户也可以通过 CLI 访问所有服务（通过访问密钥和密钥），这是否意味着 CLI 将始终绕过 MFA，即使它已为该用户启用？

我们得到了一个超微服务器，http://www.supermicro.com/products/system/1u/5016/sys-5016i-ur.cfm，根据规格，服务器在使用ECC Register Memory 时最高支持32G 内存。

但是，当我尝试 dmidecode 命令时，它显示 24G 最大内存：

[root@c1 ~]# dmidecode | grep Maximum
Maximum Size: 256 kB
Maximum Size: 1024 kB
Maximum Size: 8192 kB
Maximum Memory Module Size: 4096 MB
Maximum Total Memory Size: 24576 MB
Maximum Capacity: 24 GB
Maximum Value: Unknown

我应该相信哪一个？

我们打算将服务器从 SBS 2008 升级到带有 SBS 2011 的新硬件服务器。

由于没有服务器迁移经验（例如，应答文件），我们决定选择全新安装。我们有 12 个用户，所以还不错。

最具挑战性的问题是为每个用户移动所有电子邮件，一些用户有 5GB 的收件箱。我知道的一种方法是登录到每个用户帐户并使用 Outlook 2007 将电子邮件导出到 PST 文件。然后连接到新的 SBS 2011 并将 PST 导入新的收件箱。

我们还有其他更好/更快的方法吗？

谢谢

系统：Centos 5.5 64位

RAID：带 2 个磁盘镜像的 Linux 软 RAID

Smartd 在系统日志中抱怨磁盘故障：

[root@xxx ~]# tail /var/log/messages
Jul  3 10:22:45 w11 smartd[6043]: Device: /dev/sda, FAILED SMART self-check. BACK UP DATA NOW! 
Jul  3 10:52:45 w11 smartd[6043]: Device: /dev/sda, FAILED SMART self-check. BACK UP DATA NOW! 
Jul  3 11:22:45 w11 smartd[6043]: Device: /dev/sda, FAILED SMART self-check. BACK UP DATA NOW! 
Jul  3 11:52:45 w11 smartd[6043]: Device: /dev/sda, FAILED SMART self-check. BACK UP DATA NOW!

对不起，但我现在该怎么办？