个人技术分享

中国区 AWS 控制台集成 ADFS 登录

本文将使用一台 Windows Server 2019 服务器实现自建 AD + ADFS 环境集成到中国区 AWS 控制台进行单点登录.参考文档: https://aws.amazon.com/cn/blogs/china/adfs-bjs/生产环境建议先给本地连接设置静态 IP 地址, 不设置也没事儿, 后面配置功能的时候会有 Warning 提示, 测试环境忽略不碍事. 管理员身份打开 PowerShell 执行下面命令:创建 AD 账号ADFS 基础配置安装 Firefox 或 Chr

AWS联网和内容分发之Transit Gateway

AWS Transit Gateway通过中央枢纽连接Amazon虚拟私有云（VPC）和本地网络。此连接简化了您的网络，并且结束了复杂的对等关系。Transit Gateway充当高度可扩展的云路由器，每个新的连接只建立一次。可以理解为，在使用Transit Gateway之前，每个VPC之间以及VPC与本地数据中心之间要想通信的话，两两之间都需要建立连接，而使用Transit Gateway，将每个网络都连接到Transit Gateway中，即可实现各个网络之间的通信。

云计算-角色、特性和模型 (Roles, Characteristics, and Models)

云服务提供商（云提供商）从另一家大型云服务公司（第三方云服务提供商）租用资源，因此大型公司是实际的云服务所有者。我们假设云提供商是云服务所有者，但情况并非总是如此，因为云服务所有者可能是转售商中的第三方云服务提供商。云计算资源的使用是计量的，制造组织根据实际使用量付费。按需使用可能导致意外的高成本，因为资源使用是动态变化的，且可能超出预算。网络带宽和延迟是云计算的重要方面，广泛的网络访问需要高带宽的通信链接，例如互联网或私有云的局域网。云提供商维护云IT资源，或者在某些情况下转售其他提供商的云服务。

Amazon云计算AWS之[7]内容推送服务CloudFront

用户在发出服务请求后，需要经过DNS服务器进行域名解析后得到所访问网站的真实IP，然后利用该IP访问网站。在这种模式中，世界各地的访问者都必须直接和网站服务器连接才可以访问相关内容，存在明显的缺陷(容纳的访问量是有限，地域问题，使用不同网络服务提供商服务的用户之间的互访速度也会受到限制)。解决方法：CDN技术通过将网站内容发布到靠近用户的边缘节点，使不同地域的用户在访问相同网页时可以就近获取。传统的网络服务模式中，用户和内容提供商位于服务的两端，网络服务提供商将两者联系起来。

Amazon云计算AWS之[6]简单队列服务SQS

的，同一个消息会存放在系统的多个服务器上。其目的是为了保证系统的高可用性，但会。但由于消息采样具有随机性，只要用户一直查询下去，总会查询到所有的消息。当消息数量较少时，SQS进行消息取样时可能会出现返回结果不准确的现象。当用户发出查询队列中消息的命令后，系统在所有的服务器上使用。，然后返回这些服务器上查询到的队列消息副本。为解决该问题，SQS采用。