aws workshop for beginner

Transcript

1. AWS 服務⼊入⾨門 WFS
   
2. • AWS 的演變 • AWS 服務與計費模型 
 Lab：導覽計費⾴頁⾯面
 Lab：申請 AWS 帳號 • AWS 常⽤用服務 EC2、S3 • AWS Web Console 
 Lab：導覽各服務與 Region 課程⼤大綱(1)
3. • Simple Storage Service (Amazon S3) 簡介
 Lab：S3 console 主要功能 • Elastic Compute Cloud (Amazon EC2) 簡介
 Lab：Web Console
 Lab：設定 EC2 Command Line Tool
 Lab：簡單 Web Server 建置 • 認識 Security Group、KeyPair、AMI • 認識 Spot Instance 與 Reserved Instance 課程⼤大綱(2)
4. ! • 以 Linux VM 為例，設定 public key 認證 • putty for windows user • authorized_keys file for unix-like user
 
 課程⼤大綱(3)
5. • 使⽤用 IAM 帳號管理服務
 Lab：IAM 帳號設定 • 使⽤用 AWS Command Line Tool
 Lab：AWS Cli 安裝 課程⼤大綱(4)
6. • http://aws.amazon.com/pricing/ AWS 計費導覽⾴頁
7. • 每⼀一個獨⽴立的 AWS 服務都會有 pricing ⾴頁⾯面 • pricing 的實際⺫⽬目標是以『使⽤用的資源』類型各 別計算。不同的資源計算的單位、單價各有不 同。 • 別忘了使⽤用 API Request 是需收費的『資源』， 計使⽤用次數與傳輸量（http request 與 http response 也是有流量的）。 AWS 服務與計費模型(1)
8. • 不同的地理區域（Region）計價不同（各地建置 機房的成本不同） • http://aws.amazon.com/about-aws/ globalinfrastructure/ AWS 服務與計費模型(2)
9. • 提供『價格計算器』讓你試算
 http://aws.amazon.com/calculator AWS 服務與計費模型(3)
10. • 免費套餐僅適⽤用於新的 AWS 客⼾戶，可在註冊 AWS 後的 12 ⽉月內均可使⽤用。 • 當免費試⽤用過期或者使⽤用量超過了免費試⽤用套 餐限額，需依標準費率⽀支付超額的費⽤用。 • 免費使⽤用量每個⽉月計算⼀一次並⾃自動計⼊入到賬單 中，免費使⽤用量不能累計。 • 本課程以 S3 與 EC2 服務為主，它們亦有提免 費額度。 新帳號免費套餐 (1)
11. 新帳號免費套餐 (2)
12. 新帳號免費套餐 (3)
13. • 準備事項 • 信⽤用卡⼀一張 • 可收發信件的 Email • 可⽴立即接聽的電話 • 帳單英⽂文地址
 （可利⽤用中華郵政地址中翻英） AWS 帳號申請(1) -"#
14. AWS 帳號申請(2) -"#
15. AWS 帳號申請(3) -"#
16. AWS 帳號申請(4) -"#
17. AWS 帳號申請(5) -"#
18. AWS 帳號申請(6) -"#
19. AWS 帳號申請(7) -"#
20. AWS 帳號申請(8) -"#
21. AWS 帳號申請(9) -"#
22. AWS 帳號申請(10) -"#
23. AWS 帳號申請(11) -"#
24. AWS 帳號申請(12) -"# 點選 Continue 完成帳號啟⽤用
25. AWS 帳號申請(13) -"#
26. AWS 帳號申請(14) -"#
27. AWS 帳號申請(15) -"#
28. Elastic Compute Cloud AWS 常⽤用服務 EC2
29. • http://aws.amazon.com/ec2/ • EC2 服務簡⽽而⾔言之就是『虛擬機』與相關的週 邊服務的集合。 • Elastic IP：提供 IP 綁定服務 • Elastic Loading Balance：負載平衡器 • CloudWatch：提供監控資料與事件觸發 • AutoScaling：動態管理 EC2 Instance 數量的機制 EC2 服務
30. • http://aws.amazon.com/pricing/ec2/ • 機器（instance）使⽤用以⼩小時計費，不滿⼀一⼩小時 算⼀一⼩小時（所以，關機⼀一次就是⼀一⼩小時的 錢）。機器使⽤用的存儲空間，EBS 每⽉月使⽤用容量 （GB）收費，並額外對 Disk IO 計次收費，固 定 IP（EIP）綁定 Instance 時不收費，閒置時收 費。 • 網路的流出以每 GB 量收費，但流出的⺫⽬目的不 同，計費不同。流出 AWS 之外的地區單價最 ⾼高，AWS 之內對傳次之，同帳號同區，依不同 服務可免費，或使⽤用較便宜的計價. EC2 計費模型(1)
31. • 在 Pay As You Go 的基本模型下，只要你 • 關閉主機，就停⽌止 Instance 計費 • 取消 EBS 的⽀支配，就停⽌止 EBS 的計費 • 釋放 EIP 的佔⽤用，就停⽌止閒置 EIP 的計費 • Pay As You Go 的優點即為付費的時間單位遠⽐比 傳統的以『⽉月份』為單位的合約⼩小，但換算成 『⽉月份』時，總價也許不是優勢。 EC2 計費模型(2)
32. EC2 計費模型
    Elastic & PAY AS YOU GO system loading date-time
33. EC2 計費模型
    Elastic & PAY AS YOU GO system loading date-time 固定運算容量的 合約，依可預估 的極值事先採購
34. EC2 計費模型
    Elastic & PAY AS YOU GO system loading date-time 依系統負責需求，決定所需運算量的模式。
35. • On Demand Instances
 以⼩小時計費。使⽤用成本較⾼高，但若是有緊急需 求時，有隨時建⽴立、⾺馬上使⽤用的便利性存在。 • Reserved Instances
 ⻑⾧長租型的 Instances，預付⼀一筆使⽤用期限（⼀一年 或三年）的約合，將 On Demand Instances 的價 格換成另⼀一種等級。換句話說，付了這筆之後 的每⼩小時計費是⽐比便宜的價⺫⽬目表。 EC2 Instance 類型(1)
36. • Spot Instances
 AWS 將『閒置』沒有⼈人使⽤用的機器開放出來 『競標』。使⽤用的不是複雜的競標機制，單純 填寫⼀一個價格，若此價格有機器可以⽤用，你就 能使⽤用。當市場價格已⾼高於你當出的出價時， AWS 會回收 Instances 供更⾼高出價者使⽤用。 • 使⽤用 Spot Instances 常被⽤用在進⾏行『運算』的事 項，機器被回收時，只要針對整體結果缺少的 部分進⾏行『重算』。（前提是軟體架構設計要 能⽀支援這件事）
 EC2 Instance 類型(2)
37. • 以價格為導向的 Region 選擇
 參考 pricing ⾴頁⾯面⾃自然會有結論，⻑⾧長久以來是規 模最⼤大的點較省錢（US-EAST） • 在價格的前提下，應注意蒐集各區的『故障』 記錄。將 EC2 Region 就想像成 IDC 機房，也是 有⼈人去維運的，值得考慮各種故障因素。天災 （冬天的暴雪）、設備故障（電⼒力設備過載， 無法開出新的 Instance）、⼈人為失誤。 EC2 Region 的選擇(1)
38. • 以網路速度為導向的 Region 選擇
 http://www.cloudping.info/ EC2 Region 的選擇(2)
39. • 以『 』為導向的 Region 選擇，留⽩白表⽰示 有各種可能。 • 例如：你的網路會不會經過『國家級特殊的防 ⽕火牆』。它可能關係各別國家政策或是宗教信 仰對於內容控管的反映。 • 例如：你的資料是否有法律或合約載明的區域 限制。 • 例如：『經驗』，這是⼀一種歸納法，雖然不⾒見 得科學，但有時挺有⽤用的。 EC2 Region 的選擇(3)
40. • 實在太多 Instance Type 該如何選？ EC2 Instance Type (1)
41. • 任何的建議都⽐比不上 benchmark，無論⽤用商⽤用⼯工 具、Open Source ⼯工具，甚⾄至是簡單的 log 訊息 記錄效能數據，都有助於你了解你的程式在 EC2 上的執⾏行效能。 • 有了數據後，你可以知道你的程式『慢／快』 在哪裡。針對慢的部分，有計劃改寫嗎？或是 再換更⾼高級的 Instance Type？⼀一直換 Instance Type 換到頂了該如何？還是得認真⾯面對程式效 能不佳的問題！太吃 CPU？太吃 Disk IO？太吃 RAM？終極⽅方法還是得做平⽔水擴充的架構。 EC2 Instance Type (2)
42. • 使⽤用簡易的 CloudWatch 瞭解機器使⽤用狀態 EC2 Instance Type (3)
43. • 別試著把原本的服務直接搬上 EC2。Instance 遠 ⽐比你想像中的慢（即使你可以選更貴的 Instance）。Disk IO 即網路 IO，所以 Disk IO 重 的服務也⽐比你想像中的慢（可以加開 IO 速度保 證，但 EBS 的收費會不同） EC2 Instance Type (4)
44. EC2 in Action -"# • EC2 Console 導覽 • 建⽴立 EC2 Instance 的準備⼯工作 • 建⽴立 Security Group • 建⽴立 Key Pair • 建⽴立 EC2 Instance • 使⽤用 Amazon Linux AMI • 安裝與啟動 HTTP Server
45. EC2 Console 導覽 (1) -"# 點選 EC2 服務，進⼊入 EC2 Console
46. -"# EC2 Console 導覽 (2) 左上⾓角的選單裡有 提供選擇 EC2 Region 的功能
47. -"# EC2 Console 導覽 (3) Resources 提供使⽤用 資源的總覽資訊， 能⽅方便觀看出⺫⽬目前 使⽤用的資源數量。
48. -"# EC2 Console 導覽 (4) INSTANCES 選單內，提供建⽴立各種 INSTANCE 的功能。如先前介紹的三 種類型的 INSTANCE：
 On-Demand、Spot、Reserved
49. -"# EC2 Console 導覽 (5) IMAGES 功能以 AMIs 最常⽤用，針對 安裝好的 Instance 我們能將它建⽴立成 AMI 作為建⽴立 Instance 的『範本』， 不⽤用每回都從無到有安裝。
50. -"# EC2 Console 導覽 (6) Security Group 即為 Instance 套⽤用的 防⽕火牆設定，透過 Security Group 可 指定對外開通的 port 與通訊協定。 ! unix-like 主機通常會開通 tcp:22 讓 SSH Client；Windows 主機通常會開 通 tcp:3389 讓遠端桌⾯面可以登⼊入。
51. -"# EC2 Console 導覽 (7) KeyPairs 指定 unix-like 主機透過 SSH 連線時使⽤用的 KeyPair。
 Windows 是使⽤用 RDP 與指定的 KeyPair ⾃自動產⽣生的密碼
52. -"# 準備建⽴立 EC2 Instance • 準備⼯工作是必要的嗎？ • 準備⼯工作不是必要的。任何有需要建⽴立的資源， 例如 Security Group 與 Key Pair 在建⽴立的過程都 會有提⽰示與分枝流程處理。 • 事先準備有什麼好處？ • 先計劃好你的設定，掌握安裝流程。未事先計 劃，你的思路將被安裝流程掌握。
53. -"# 準備建⽴立 EC2 Instance 建⽴立 Security Group (1) 預設的 Security Group，開 放所有的網路通道。
54. -"# 準備建⽴立 EC2 Instance 建⽴立 Security Group (2) 按下 Create Security Group 後，出現另⼀一個表單
55. -"# 準備建⽴立 EC2 Instance 建⽴立 Security Group (3) 在 Type 欄選擇要加⼊入的防⽕火牆規則
56. -"# 準備建⽴立 EC2 Instance 建⽴立 Security Group (4) 在 Source 欄指定允存進⼊入的 IP
57. -"# 準備建⽴立 EC2 Instance 建⽴立 Security Group (5) 選擇 Anywhere 出現 0.0.0.0/0 表⽰示允許任意 IP
58. -"# 準備建⽴立 EC2 Instance 建⽴立 Security Group (6) 重複先前的步驟加⼊入 HTTP 防⽕火牆規則
59. -"# 準備建⽴立 EC2 Instance 建⽴立 Security Group (7) 完成 SSH 與 HTTP 防⽕火牆設定，按 Create 建⽴立
60. 輸⼊入此 Key Pair 的命名 -"# 準備建⽴立 EC2 Instance 建⽴立 Key Pair (1)
61. -"# 準備建⽴立 EC2 Instance 建⽴立 Key Pair (2) 按下『Create』後，畫⾯面會 提⽰示你將有檔案要下載，請 將此檔妥善保存。
62. -"# 準備事項『回顧』 • 回顧⼀一下我們做了什麼 • 建⽴立 Security Group 開通 SSH、RDP、HTTP • 建⽴立 Key Pair 並下載了⼀一份 .pem 檔 • 其他⼯工作事項 • 對 Windows User 來說，使⽤用 putty (ssh client) 無法直接以 .pem 檔作為 key 登⼊入 Linux Server，需轉換為 putty 可接受的格式
63. -"# 建⽴立 EC2 Instance
64. -"# 建⽴立 EC2 Instance
65. -"# 建⽴立 EC2 Instance
66. -"# 建⽴立 EC2 Instance
67. -"# 建⽴立 EC2 Instance
68. -"# 建⽴立 EC2 Instance 可以替 EC2 Instance 設定 Tag。⽽而 Name Tag 會被當作機器的名稱，顯⽰示在 EC2 Instance 總表，不填的情況則顯⽰示為空⽩白。
69. -"# 建⽴立 EC2 Instance 選擇事先建⽴立的 MySecurityGroup
70. -"# 建⽴立 EC2 Instance
71. -"# 建⽴立 EC2 Instance 選擇使⽤用 MyKeyPair，並勾選確認使⽤用。
72. -"# 建⽴立 EC2 Instance 完成 EC2 Instance 啟動，接 著可回到 EC2 管理⾴頁查看。
73. -"# 建⽴立 EC2 Instance 新的 EC2 Instance 正在啟動中 ...
74. -"# 在 Linux or OSX 登⼊入 VM
75. -"# 在 Windows 登⼊入 Linux VM (1) 下載 PuTTY 與 PuTTYgen
76. -"# 在 Windows 登⼊入 Linux VM (2)
77. -"# 在 Windows 登⼊入 Linux VM (3) 檔案類型選 All Files 才會 看得到 .pem 檔
78. -"# 在 Windows 登⼊入 Linux VM (4) 載⼊入 Key File 後，它提⽰示 你這是⼀一個 OpenSSH ⽤用 的 private key，你需要使 ⽤用 Save private key 功能， 存成 Putty 可⽤用的格式
79. -"# 在 Windows 登⼊入 Linux VM (5) 由功能表或 Actions 區的 Button 都有 Save private key 的功能，它們是⼀一樣的。請點選 它，將檔案存成 ppk 格式
80. -"# 在 Windows 登⼊入 Linux VM (6) 載⼊入 Key File 後，它提⽰示 你這是⼀一個 OpenSSH ⽤用 的 private key，你需要使 ⽤用 Save private key 功能， 存成 Putty 可⽤用的格式
81. -"# 在 Windows 登⼊入 Linux VM (7) Save private key 會跳出對 話窗，詢問存檔位置。取 個好記的檔名唄。
82. -"# 在 Windows 登⼊入 Linux VM (8) 啟動 putty 後，要使⽤用 private key 登⼊入， 需填寫 Connection/SSH/Auth 內的 Private key file to authentication 欄。 ! 將先前轉換好的 ppk 格式的 private key 路 徑指定上去。
83. -"# 在 Windows 登⼊入 Linux VM (9)
84. -"# 在 Windows 登⼊入 Linux VM (10)
85. -"# 在 Windows 登⼊入 Linux VM (11) 確定 key file 指定完成後，可在 ec2 console 查到您的主機位置，並填在 Host Name 欄， 準備進⾏行連線
86. -"# 在 Windows 登⼊入 Linux VM (12) 連線前，建議使⽤用 Saved Session，將剛剛⾟辛 苦設定的內容存起來。
87. -"# 在 Windows 登⼊入 Linux VM (13) 第 1 次連線的主機都會有此警告 訊息，請按「是」繼續。
88. -"# 在 Windows 登⼊入 Linux VM (14) 我們使⽤用的 AMI 它預設的使⽤用者為 ec2-user
89. -"# 在 Windows 登⼊入 Linux VM (15)
90. -"# 安裝並啟動 Http Server • 使⽤用 yum 安裝 apache http server
91. -"# 安裝並啟動 Http Server
92. 關閉 Instance (1)
93. 關閉 Instance (2)
94. 關閉 Instance (3)
95. -"# EC2 Lab 回顧 • 你已經試過 • 準備 security group 與 key pair • 建⽴立、關閉、移除 Instance • 能由 Linux 使⽤用 .pem 檔登⼊入 • 轉換 .pem 成 putty 可使⽤用的 key file 由 Windows 登⼊入 • 安裝 httpd 並測試連線
96. Simple Storage Service AWS 常⽤用服務 S3
97. • http://aws.amazon.com/s3/ • S3 服務即為 AWS 的資料存取服務。 • 使⽤用者將檔案上傳⾄至 S3 的 Bucket 內，S3 將儲 存於 Bucket 內的資料稱為 Object。 • 使⽤用者可以修改 Object 的權限或 Metadata。 S3 服務
98. • Bucket 是 S3 服務儲存 Object 的容器。同時， 可以想像成它是程式語⾔言內『名命空間』的概 念。所以，Bucket 的名稱在整個 S3 服務內是唯 ⼀一的，不可重複的命名。 • 每⼀一組 AWS 帳號最多能建 100 個 Bucket。在 Bucket 內沒有限制能放多少 Object，Object的 存取效率與 Bucket 內的 Object 數量無關。 Bucket
99. • Bucket 會影響存取 S3 的 Domain Name 所以對 命名規則有些要求（DNS 相容規則）： • ⻑⾧長度需在 3 ⾄至 63 個字元之間 • DNS 相容規則：名稱以⼀一個或⼀一個以上的單字 組成，並以『.』相隔 • 僅採⽤用⼩小寫字元 • 開頭與結尾必需是字⺟母或數字 • 可以使⽤用 {⼩小寫字元、數字、破折號(Dashes)} Bucket 命名規則
100. • 合法命名的範例 • myawsbucket • my.aws.bucket • myawsbucket.1 • 不合法命名的範例 • .myawsbucket • myawsbucket. • my..examplebucket Bucket 命名範例
101. • 簡⽽而⾔言之，放的地理區域不同、付費價格不同。 若與 EC2 同地理區傳輸免錢，若不同區算 AWS 內傳輸價格。S3 傳檔⾄至 CloudFront 也算是 AWS 內傳輸價格。 Bucket 與 Region
102. Object • S3 是⼀一個 key-value 的 storage。 • 每⼀一個被放在 Bucket 內的 Object 會有⼀一個唯⼀一 的 key，⽽而 value 即為此 Object 的內容。 • key 的命名只有規範必需是以 UTF-8 編碼的字 元，資料⻑⾧長度上限為 1024 Bytes。 • Bucket 內沒有限定最多可放⼊入的 Object 的數 量，但 value 必需在 5 TB 以內（單⼀一次上傳限 制為 5 GB）
103. 模擬 File System • 由於 S3 是⼀一個 key-value 的 storage，它並沒有 『⺫⽬目錄』的概念，但是能以 key 來模擬。 • 在 key 使⽤用 『/』符號隔開，寫成 Linux 路徑分 隔字元的型式： ! ! • 在 API 裡將可指定『prefix』，例如：列出 Object 時， 指定 john 就只會列出以 john 為開 頭的 key 相關的 Object。 For Example: the bucket "my-application" could include the following keys: 1. john/settings/conf.txt 2. jane/settings/conf.txt
104. 權限控制 • 每⼀一個 Object 有它獨⽴立的權限，可以限定被授 權的對象，也能設定公開可讀。對於將 S3 當作 靜態網⾴頁資料的檔案庫時，常是設為公開可讀 的。 • 權限控制的⽅方法 • IAM Policies • Bucket Policies • ACL • Query String
105. S3 常⾒見使⽤用情境 • 當作靜態網站發佈，例如 AWS CTO 的 Blog
 http://www.allthingsdistributed.com/ • 當作網站的圖床，也就是放⼤大量靜態圖⽚片的位 置。靜態資料也常⾒見有⼈人放 S3，像是 css 或 javascript 檔。S3 也能輕易接上 CDN 服務。 • 解決瞬間⼤大量下載的⽅方案。例如：研討會的簡 報、遊戲更新檔或瀏覽器 plugin。放在⼀一般的機 房是有限流量的（依合約規定），短時間⼤大量 下載使⽤用 Pay As You Go 沒有限流量，讓使⽤用者 有⽐比較好的體驗。
106. -"# 建⽴立 S3 Bucket 填上符合規則的 Bucket Name。 這名稱必需是 S3 唯⼀一的 Bucket Name。
107. -"# S3 Buckets Page 建⽴立完成第1個 Bucket 後，S3 將你導向列 出所有 Bucket 的⾴頁⾯面。這將是你未來進 ⼊入 S3 看到的第 1 ⾴頁。 ! 接著可 『 Double-Click』Bucket 名稱進⼊入 列出所有 Object 的⾴頁⾯面。
108. -"# S3 Objects Page 由於沒有上傳過檔案，Bucket 內是空的。 使⽤用『Upload』開啟上傳的對話窗。
109. -"# Select Files to Upload 點 Add Files 出現檔案選擇對話窗
110. -"# Select Files 能試著⽤用 Ctrl、Shift 鍵配合滑⿏鼠點擊多重 選擇想上傳的檔案。
111. -"# Modified Selected Files 選擇了多個檔案，在這⼀一步，你還有機會調整要上傳 的檔案清單，按『x』刪除不想上傳的檔
112. -"# Go to Details Setting 點選 Details 設定權限或其他屬性
113. -"# Storage Type & Encryption
114. -"# S3 ACL 勾選 Make everything public 讓檔案可以公 開下載： ! !
115. -"# S3 Metadata 設定 Metadata。例如：Http Cache Control。若 沒有要修改的，那就按下『Start Upload』開始 上傳。
116. -"# Upload Completed
117. -"# S3 Object Properties 點選 Object 後，按 Properties 觀看它的屬性。 試著下載網址的內容
118. -"# Object Context Menu 在 Object 上點選滑⿏鼠右鍵，開啟 Context Menu，可以看到許多能針對 Object 操作 的動作。
119. -"# Remove Public Access 展開 Permissions 將 Grantee: Everyone 刪除
 並 refresh 此⾴頁，讓 properties 更新。 refresh
120. -"# Private Object Object 不再有 Public Access 權限時，網址前會標⽰示鎖頭。 若試著開啟它會得到『Access Denied』
121. -"# Access By Query String https://s3-ap-southeast-1.amazonaws.com/lab.iii.20131006.qty/skype_nat_travsal.pdf? AWSAccessKeyId=ASIAIJYYLYFXTG3VJULQ&Expires=1381032318&Signature=zC7GkZ6e0ePnP1RVga1XrylguSM %3D&x-amz-security-token=AQoDYXdzEDwawAK%2BsaBNiQ2/9crgfWyKg9e0HzaRBTpOsAmmfM/ aUD39C5WpML4YF4D2iSITChep7aCTyyica60B8%2BTwesN6Yml/1i/4NprIeWppqEK/ 39Hx7cox4lKA7LUZVfgUUEx9FqerE993dv4y/typ %2BtSoBuQnyKbgvoNnHGgDtqtv37EWjDMSgnMbO2kPfPOQ8MJiSSu/ L8awBRsv2avSaAHt1LbyFAXtVmmelZo6p3HqJoiq5%2B4%2B5QbhrEBGG7mpXUahOPqsgNxt0VEjgut2zRA5GLVf mr0e43C4oQGr5kqMygWQaO/ fo8OD77dGlqd0Z6lOKcCvmO9w0ZDl9OrJcZNN93Q3rpiyeUlBHSVSie8bwi6oQZwluhNJMEW/ y1ejgdc9HVOHJhH8iDhn7wnAdBUGsJxb2xm%2BTSFLQIvtWr1jdTyTfiDancOSBQ%3D%3D
122. -"# Access By Query String 有可能是 180 秒開始倒數的，當時間變成負值時，此 URL 也過期了。 https://s3-ap-southeast-1.amazonaws.com/lab.iii.20131006.qty/skype_nat_travsal.pdf? AWSAccessKeyId=ASIAIJYYLYFXTG3VJULQ &Expires=1381032318&Signature =zC7GkZ6e0ePnP1RVga1XrylguSM%3D&x-amz-security-token=AQoDYXdzEDwawAK %2BsaBNiQ2/9crgfWyKg9e0HzaRBTpOsAmmfM/aUD39C5WpML4YF4D2iSITChep7aCTyyica60B8%2BTwesN6Yml/1i/ 4NprIeWppqEK/39Hx7cox4lKA7LUZVfgUUEx9FqerE993dv4y/typ %2BtSoBuQnyKbgvoNnHGgDtqtv37EWjDMSgnMbO2kPfPOQ8MJiSSu/ L8awBRsv2avSaAHt1LbyFAXtVmmelZo6p3HqJoiq5%2B4%2B5QbhrEBGG7mpXUahOPqsgNxt0VEjgut2zRA5GLVfmr0e4 3C4oQGr5kqMygWQaO/ fo8OD77dGlqd0Z6lOKcCvmO9w0ZDl9OrJcZNN93Q3rpiyeUlBHSVSie8bwi6oQZwluhNJMEW/ y1ejgdc9HVOHJhH8iDhn7wnAdBUGsJxb2xm%2BTSFLQIvtWr1jdTyTfiDancOSBQ%3D%3D qty:~ qrtt1$ python Python 2.6.1 (r261:67515, Aug 2 2010, 20:10:18) [GCC 4.2.1 (Apple Inc. build 5646)] on darwin Type "help", "copyright", "credits" or "license" for more information. >>> import time >>> print (1381032318) - time.time() 152.522821903
123. -"# S3 Lab 回顧 • 你已經試過 • 建⽴立 Bucket，並上傳 Object • 能透過 S3 Console 修改它的屬性，權限設成 public Object。 • 由 Object Properties 查詢下載網址 • 變更 Object 權限，例如將物件設為 private Object • 使⽤用 Query String 下載 private Object
124. IAM Console 導覽 (1) -"# 選擇『Users』進⼊入使⽤用者管理⾴頁⾯面
125. IAM Console 導覽 (2) -"# 選擇『Create New Users』建⽴立帳號
126. IAM Console 導覽 (3) -"# 輸⼊入帳號名稱
127. IAM Console 導覽 (4) -"# 帳號建⽴立成功 !!!
128. IAM Console 導覽 (5) -"# 查看帳號登⼊入資訊
 AWS Cli 或 AWS SDK 需要有它才能夠使⽤用
129. IAM Console 導覽 (6) -"# 將帳號資訊存檔
130. IAM Console 導覽 (7) -"# 點選權限設定⾴頁⾯面
131. IAM Console 導覽 (8) -"# 選擇『Power User Access』權限，
 授予⼤大部分的 API 實⽤用權限。
132. IAM Console 導覽 (9) -"# 系統產⽣生的權限設定
 按『Apply Policy』加⼊入權限
133. IAM Console 導覽 (10) -"# 完成權限設定，可以開始使 ⽤用 AWS Cli 或 AWS SDK
134. AWS Command Line (1) • AWS Command Line，簡稱 AWS Cli • 功能：下指令的控制 AWS 服務 • AWS Cli 事實上是呼叫 AWS SDK for Python • 會使⽤用 AWS Cli 即距離 AWS SDK 不遠矣
135. AWS Command Line (2) • AWS Cli 安裝 • Windows：下載 .msi 安裝檔 • Linux：使⽤用 Python 安裝⼯工具安裝 • AWS Cli 設定 • 使⽤用 aws configure 指令
136. AWS Cli 安裝 (1) -"#
137. AWS Cli 安裝 (2) -"# 使⽤用預設設定即可，全都選擇『Next』
138. AWS Cli 安裝 (3) -"# 使⽤用預設設定即可，全都選擇『Next』
139. AWS Cli 安裝 (4) -"# 使⽤用預設設定即可，全都選擇『Next』
140. AWS Cli 設定 -"# • 準備項⺫⽬目 • 使⽤用者 access key、secret key、region • 建⽴立設定檔 • aws configure $ aws configure AWS Access Key ID [None]: (accesskey) AWS Secret Access Key [None]: (secretkey) Default region name [None]: ap-southeast-1 Default output format [None]:
141. AWS 帳單 進⼊入帳單管理⾴頁⾯面
142. AWS 帳單
143. AWS 付款⽅方式 在付款⽅方式管理⾴頁，會顯⽰示⺫⽬目前已註冊的信⽤用卡。
 在這⾴頁只有『增加』信⽤用卡的功能，
 刪除需使⽤用 AWS 帳號⾄至 amazon.com 登⼊入刪除。
144. AWS 付款⽅方式 登⼊入 amazon.com 後，進⼊入帳號管理⾴頁 ⾯面，選擇 Manage Payment Options
145. AWS 付款⽅方式 編輯信⽤用卡內容，可選擇 修改內容或刪除信⽤用卡。
146. AWS 帳號停⽤用 進⼊入 AWS 帳單管理⾴頁⾯面
147. AWS 帳號停⽤用 在帳號管理⾴頁的下⽅方 有取消帳號的選項
148. AWS 帳號停⽤用 確認取消帳號後，即完成停⽤用。 （只剩下 amazon.com 的功能）