等了很久！AWS 即將推出香港 AWS 區域
一直以來，我們在使用 AWS 時，並沒有香港區域可選擇使用，不過近日 AWS 首席傳教士 Jeff Barr 便於網誌中發文指將會於 2018 年在港開設 AWS 區域，等了這麼久終於能擁有香港的專用伺服器。
去年，AWS 在加拿大、印度、韓國、英國(倫敦)和美國(俄亥俄州)推出全新的 AWS 區域，並宣佈將在法國(巴黎)、中國(寧夏)和瑞典(斯德哥爾摩)推出區域。而 AWS 亦即將會於 2018 年在香港開設 AWS 區域。
Jeff 指：「我曾到訪多個大城市。在 2014 年，我有幸在香港停留一段時間並與一些令人印象深刻的的客戶見面。很多客戶給我們的信息是他們想要一個本地的 AWS 區域。」
AWS 目前在亞太區中的新加坡、東京、悉尼、北京、首爾和孟買一共設有 6 個區域，連同預計將在未來幾個月投入服務的中國(寧夏)區域，香港的 AWS 區域將會是亞太區的第 8 個區域。這些區域將會爲用户提供到總數為 19 個可用區域(Availability Zones)，並允許他們建構一些高容錯性的應用程式。
AWS 環球建設現時在全球 16 個地理區域運作 43 個可用區域。其後增加的 3 個 AWS 區域 (及 8 個可用區域) 將於 2017 及 2018 年在法國、中國及瑞典投入服務。
全新區域會開放給希望在本地管理及儲存數據的現有 AWS 客戶，而香港的政府機關、教育機構和非營利組織等公共部門亦能夠透過全新區域在香港儲存敏感數據。
以上資訊由www.hkitblog.com提供
如何在 AWS 之中安裝及測試 Apache？
如圖 27 所示已經完成建立第二台 VM，建立時只要選擇【DNS Make Easy Failover】的 Configure Security Group，不用再建設新的 Configure Security Group，也要記得下載 Key pair，而且自動取得 52.196.101.89 公用網路位置，最後將兩個 VM 名稱輸入 Primary 和 Secondary。
圖 27_ 建立第二台 VM
安裝及測試 Apache
現在我們可以於兩台 VM 安裝 Apache 伺服器，只要使用 Yum 便能輕鬆下載及安裝。因為不想避免偵測不到 80 埠口，請自行將 RHEL 7.2 防火牆關掉，以及關掉 SElinux。
因為需要從自己的電腦使用 SSH 連入兩台 VM，但是篇幅有限的關係，筆者其實之前已經有寫 AWS 教學，大家可以到 http://www.hkitblog.com/?p=24492 學習如何將下載回來的 Private Key 轉換成 PuTTY 檔案格式，然後利用這條 Private Key 連入 VM 安裝 Apache。
假設您已經成功連入 VM，大家先檢查一下 RHEL 7.2 預設有沒有安裝 Apache 伺服器，如圖 28 所示先下達【systemctl status httpd】指令檢查一下 Apache 伺服器有沒有啟動，以及下達【systemctl start httpd】指令嘗試啟動 Apache 伺服器，預設並無安裝，再下達【yum -y install httpd】指令安裝 Apache 伺服器。
圖 28_ 安裝 Apache 伺服器
安裝 Apache 完成之後，現在可以正式啟動，如圖 29 所示下達【systemctl start httpd】指令啟動 Apache 伺服器，然後再下達【systemctl status httpd】指令檢查 Apache 已經正常啟動，一切無誤就可以建立測試網頁內容。
圖 29_ 啟動 Apache 伺服器
Primary 主 Apache 伺服器 VM01 沒有故障，其網頁內容會顯示「This is DNS Make Easy Failover Testing!! (Primary)」，當發生故障轉換到 Secondary 主 Apache 伺服器 VM02 的話，網頁內容會顯示「This is DNS Make Easy Failover Testing!! (Secondary)」，這是之後作實測 DNS 備援之用的，希望大家能清楚明白備援到那台 Apache 伺服器。如圖 30 所示下達【cd /var/www/html】指令進入目錄，並接著下達【vi index.html】指令建立一個 index 網頁檔案。
圖 30_ 建立 index 網頁檔案
以上資訊由www.hkitblog.com提供
Categories: 市場快訊 Tags: Amazon, APACHE, APACHE AMAZON 教學, APACHE EC2 設定, APACHE 教學, APACHE 設定, AWS, AWS EC2 教學, AWS S3 教學, AWS 教學, EC2 FREE TIER, EC2 FREE TIER VM, EC2 FREE TIER 教學, EC2 教學, EC2 教程, 免費 IAAS, 免費申請 AWS
對於每一間將資料儲存到雲端的企業來說，安全性是一個主要的擔憂。資料在雲端內得到安全的最佳方法有哪些？
安全性是許多IT服務最主要的擔憂，包括雲端儲存服務。企業級的雲端儲存供應商提供了一些工具來保護業務資料和控制存取，而企業在選擇雲端儲存供應商的時候需要提出什麼類型的問題？
加密是雲端儲存最基礎的部分。企業必須選擇一個能夠支援動態和靜態加密的雲端儲存供應商。Amazon Web Services（AWS）能夠在SSL連接的基礎上將資料從簡單儲存服務（S3）中取出來，使用AES-256對資料進行加密保護。
AWS供應了幾個主要的管理方法，能夠為客戶管理金鑰或者使用企業供應的金鑰對資料進行加密。相比之下，Google則對靜態資料使用預設的AES-128加密和金鑰管理。
然而，一些公司對於雲端儲存供應商持有自己業務資料的金鑰感到不安。要解決金鑰管理方面的問題，雲端儲存使用者可以使用Amazon S3的用戶端加密這類工具，用戶端可以對資料進行加密和管理金鑰。為了確保資料在上傳到雲端供應商之前是安全的，企業可以選擇Viivo， Sookasa或者Cloudfogger的加密工具。
大多數大型的雲端儲存平台是非常安全，但是企業的IT部門仍然需要在資料保護方面做好自己份內的工作。例如AWS的共同責任條款就指出企業的IT部門在他們自己的作業系統，資料和應用方面的安全義務。
除此之外，企業級的雲端儲存使用者還可以使用存取控制清單，多重身份驗證，多重刪除保護以及密碼認證或者存取控制機制。當有人試圖存取資料、增加或刪除資料和採取其他行為時，可以通過事件通知的方式來提醒IT部門。這種管理方式可以滿足某些監管部門或政府的要求。
以上資訊由www.hkitblog.com提供
中標軟體近日宣佈已經正式與 Amazon AWS 建立合作夥伴關係，成為 AWS 首個國產 OS，日後，用户將可以在 AWS 中國雲端平台上選擇使用。這意味著 Linux 影像不再僅有常規的 CentOS、Ubuntu、Debian、OpenSUSE 等發行版本可以選擇，也可以選擇國產的中標麒麟 (FeeBSD)。根據雙方合作內容，在產品技術上雙方開放必要的技術介面，確保彼此平台的安全性和本地化的雲端服務，同時亦需時回應中國地區技術支援的要求，為用戶提供更加優質的本地雲服務體驗。
以上資訊由www.hkitblog.com提供
中標軟體有限公司今天宣佈與Amazon AWS建立合作夥伴關係，成為AWS首個國產OS，使用者將可以在AWS中國雲端平台上選擇使用。這意味著Linux影像不再僅有常規的CentOS、Ubuntu、Debian、OpenSUSE等國外發行版本可以選擇，也可以選擇國產的中標麒麟(NeoKylin)。
中標軟體在AWS提供了一體化國產基礎軟體環境平台的影像，由中標麒麟、國產中介軟體(東方通)、國產資料庫(達夢)組成。未來中標軟體還會與更多國產軟體廠商合作提供更豐富的國產軟體鏡像。
AWS部署於全球11個區域，28個可用區的數據中心，龐大的AWS服務包括計算、存儲、資料庫、分析、應用及部署等服務。隨著雲端市場的快速發展，用戶提出了對於雲端平台更多層面的安全和應用需求，促使中標軟體與AWS建立合作關係，為不同企業需求提供更多選擇性，尤其對不少國企和內地用戶在雲端服務中有更豐富的選擇。
根據雙方合作內容，在產品技術上雙方開放必要的技術介面，確保彼此平台的安全性和在地化的雲端服務，同時及時回應中國地區技術支援要求，為用戶提供更加優質的本地雲服務體驗。
以上資訊由www.hkitblog.com提供
