当前位置：首页 > news >正文

【Amazon】AWS实战 | 快速发布安全传输的静态页面

news 文章来源：https://blog.csdn.net/qq_45392321/article/details/134160483 2025/5/26 1:16:07

文章目录

- 一、实验架构图
- 二、实验涉及的AWS服务
- 三、实验操作步骤
- - 1. 创建S3存储桶，存放网站网页
  - 2. 使用ACM建立域名证书
  - 3. 设置Cloudfront，连接S3存储桶✴️
  - 4. 设置Route53，解析域名服务
  - 5. 通过CLI工具上传网页更新内容【可选】
- 四、实验总结

一、实验架构图

二、实验涉及的AWS服务

AWS S3
AWS Certificate Manager（简称：ACM）
AWS Cloudfront
AWS Route 53
AWS CLI

三、实验操作步骤

1. 创建S3存储桶，存放网站网页

创建S3存储桶

Name：xybdiyaws-s3-web

测试网页代码如下：

<!DOCTYPE html>
<html lang="zh-cn"><head><meta charset="UTF-8"><meta http-equiv="X-UA-Compatible" content="IE=edge"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>xybaws</title></head><body><h1>你好，AWS。</h1></body>
</html>

2. 使用ACM建立域名证书

访问AWS官网ACM链接：https://aws.amazon.com/cn/certificate-manager/

导航至Certificate Manager

选择请求证书。

域名：xybdiytop.top
验证方法：DNS验证

添加标签。

Name：xybdiyaws.top

点击在Route S3中创建记录。

勾选该域名，选择创建记录。

可以查看到该域名的状态，显示是已颁发。

3. 设置Cloudfront，连接S3存储桶✴️

根据如下设置，创建分配。

此时该分配的状态显示已启用。

我们可以导航至S3控制台，点击之前创建的名为xybdiyaws-s3-web的存储桶之中。点击权限。下拉至存储桶策略。

该存储桶依然是阻止所有公开访问的设置状态，我们可以从存储桶策略中，看到允许通过Cloudfront的去访问到该存储桶。

{"Version": "2008-10-17","Id": "PolicyForCloudFrontPrivateContent","Statement": [{"Sid": "1","Effect": "Allow","Principal": {"AWS": "arn:aws:iam::cloudfront:user/CloudFront Origin Access Identity E2I7O41RM11TVD"},"Action": "s3:GetObject","Resource": "arn:aws:s3:::xybdiyaws-s3-web/*"}]
}

通过该界面，可以查看到分配信息。

4. 设置Route53，解析域名服务

导航至Route 53，我们选择xybdiyaws.top托管的域名。

创建记录。

开启别名
流量路由至CloudFront分配的别名
选择之前cloudfront创建临时的域名

显示已成功为xybdiyaws.top创建记录。

查看显示状态。

测试通过该域名是否可以正常访问到AWS S3中的资源。

HTTPS加密传输。

5. 通过CLI工具上传网页更新内容【可选】

通过 AWS CLI 命令行工具，上传网页更新内容

前提：设置好 AWS CLI 授权配置，拥有对于 S3 的读写权限

列出S3存储桶一览表

C:\Users\xyb>aws s3 ls
2023-10-30 09:41:01 xybaws-account-access-s3
2023-10-30 16:16:46 xybaws-web
2023-09-20 23:32:14 xybawsbucket
2023-11-01 09:42:28 xybdiyaws-s3-web
2023-10-31 17:41:24 xybdiyaws-web-s3

测试本地应用

$ npm run dev

打包编辑本地应用

$ npm run build
$ npm run generate

上传至 S3 xybdiyaws 存储桶

$ aws s3 sync ./dist s3://xybdiyaws-web/ --delete

四、实验总结

通过该实验，掌握了如何创建S3存储桶并上传资源，通过ACM创建域名证书，进而设置CloudFront连接到S3存储桶，最后设置Route 53，解析该域名服务，最终达到通过该域名访问到S3存储桶中的资源的目的。

【Amazon】AWS实战 | 快速发布安全传输的静态页面

文章目录一、实验架构图二、实验涉及的AWS服务三、实验操作步骤1. 创建S3存储桶，存放网站网页2. 使用ACM建立域名证书3. 设置Cloudfront，连接S3存储桶✴️4. 设置Route53，解析域名服务5. 通过CLI工具上传网页更新内容【可选】四、实验总结 …...

编程日记 2023/11/2 15:19:20

前后端登录的密码加密和解密

在一个典型的前后端应用中，前端对密码进行加密后传给后端，后端再进行解密或验证。这通常涉及前端加密、后端解密或验证的相互配合。下面是一个基本的流程： 前端加密： 前端可以使用各种加密库或算法对密码进行加密。常见的是使用哈…...

编程日记 2023/11/2 15:18:19

使用 Curl 和 DomCrawler 下载抖音视频链接并存储到指定文件夹

项目需求假设我们需要从抖音平台上下载一些特定的视频，以便进行分析、编辑或其他用途。为了实现这个目标，我们需要编写一个爬虫程序来获取抖音视频的链接，并将其保存到本地文件夹中。目标分析在开始编写爬虫之前，我们需要了…...

编程日记 2023/11/2 15:17:18

取消Excel打开密码的两种方法

Excel设置了打开密码，想要取消打开密码是由两种方法的，今天分享这两种方法给大家。想要取消密码是需要直到正确密码的，因为只有打开文件才能进行取消密码的操作方法一： 是大家常见的取消方法，打开excel文件之后&a…...

编程日记 2023/11/2 15:16:17

多测师肖sir_高级金牌讲师_jmeter 反向代理录制脚本

jemeter自带的录制脚本功能，是利用代理服务器来进行录制的 1，新建一个线程组 2，新建一个代理服务器右击工作台-添加-非测试元件-http代理服务器 3， 配置http代理服务器端口： 默认为8888，可修改。但…...

编程日记 2023/11/2 15:15:16

网络取证-Tomcat-简单

题干： 我们的 SOC 团队在公司内部网的一台 Web 服务器上检测到可疑活动。为了更深入地了解情况，团队捕获了网络流量进行分析。此 pcap 文件可能包含一系列恶意活动，这些活动已导致 Apache Tomcat Web 服务器遭到破坏。我们需要进一步调查这一…...

编程日记 2023/11/2 15:14:15

3.Linux常用操作（传输、crontab定时、匹配日期删除文件等）

1. 服务器之间传输文件 1.1 传输文件到本服务器 scp -P 19622 -C dockeruser192.168.100.96:/home/dockeruser/lgr/lgr.dmp /home/dockeruser/lgr描述： 用dockeruser账号登录端口号为19622的192.168.100.96服务器，将此服务器的/home/dockeruser/lgr/l…...

编程日记 2023/11/2 15:13:14

ChatGPT对未来发展的影响？一般什么时候用到GPT

ChatGPT以其强大的自然语言处理能力对未来的发展具有重要影响。以下是ChatGPT的潜在影响和一般使用情况： 改善自然语言理解和生成：ChatGPT和类似的模型可以改善机器对人类语言的理解和生成。这将有助于改进各种应用领域，包括智能助手、聊天机…...

编程日记 2023/11/2 15:12:11

在Win10系统进行MySQL的安装、连接、卸载

在Win10系统进行MySQL的安装、连接、卸载 MySQL的安装本教程在Win10系统下安装部署MySQL-8.0.32版。 MySQL安装参考地址 MySQL安装包地址提取码: rnbc。选择下载mysql-installer-community-8.0.32.0安装包。连接数据库方式一： 安装后，可以在开始…...

编程日记 2023/11/2 15:11:10

pm2调用npm pm2 start C:\Users\xiao\AppData\Roaming\npm\node_modules\npm\index.js --name test -- run start 其中index.js的路径就是npm全局安装的路径，可通过以下命令获取 npm root -g require全局npm模块的一种方法新建文件pm2npm.js const root req…...

编程日记 2023/11/2 15:10:09

本地仓库转为git仓库推送到gitee

通常有两种获取 Git 项目仓库的方式： 方式一：将尚未进行版本控制的本地目录转换为 Git 仓库； 方式二：从其它服务器克隆一个已存在的 Git 仓库。两种方式都会在你的本地机器上得到一个工作就绪的 Git 仓库。方式一&#xff1a…...

编程日记 2023/11/2 15:08:06

CSS以及JavaScript

目录一.CSS 1.overflow溢出属性 2.定位二.JavaScript基础 1.JavaScript引入方式 2.JavaScript数据类型常用方法： 字符串常用方法： 在js里，什么是真，什么是假数组的常用方法运算符 （1）算数运…...

编程日记 2023/11/2 15:07:04

JVM——类的生命周期（加载阶段，连接阶段，初始化阶段）

目录 1.加载阶段2.连接阶段1.验证2.准备3.解析 3.初始化阶段4.总结类的生命周期 1.加载阶段 ⚫ 1、加载(Loading)阶段第一步是类加载器根据类的全限定名通过不同的渠道以二进制流的方式获取字节码信息。程序员可以使用Java代码拓展的不同的渠道。 ⚫ 2、类加载器在加载完类…...

编程日记 2023/11/2 15:06:01

CSS中实现元素居中的几种方法总结

一、使用 text-align: center 居中使用 text-align: center; 可以在CSS中实现内联元素的水平居中。这个技术利用了CSS的 text-align 属性，通过对元素的文本对齐方式进行调整来实现居中效果。注：只展示主要代码。 <div class"container"&…...

编程日记 2023/11/2 15:05:00

保护听力戴什么耳机比较好？开放式耳机能保护听力吗？

如果想要在保护听力的前提下戴耳机，那么我是推荐戴骨传导耳机的！！！ 所谓骨传导即是一种声音传递的方式，跟普通耳机不同的是传统耳机是通过空气将声音通过耳膜以此完成传递，而骨传导耳机的原理是将声音以不同…...

编程日记 2023/11/2 15:03:59

【JVM】垃圾回收机制

【JVM】垃圾回收机制文章目录【JVM】垃圾回收机制1. 方法区的回收2. 堆的回收2.1 引用计数法2.2 可达性分析算法 3. 对象引用3.1 强引用3.2 软引用3.3 弱引用3.4 虚引用和终结器引用 4. 垃圾回收算法4.1 标记清除算法4.2 复制算法4.3 标记整理算法4.4 分代垃圾回收算法 5. 垃…...

编程日记 2023/11/2 15:02:58

MySQL数据库入门到精通——运维篇（2）

MySQL数据库入门到精通——运维篇（2） 1. 分库分表1.1 分库分表介绍1.1.1 现在的问题1.1.2 拆分策略1.1.2.1 垂直拆分策略1.1.2.2 水平拆分策略 1.2 Mycat概述1.3 Mycat入门1.4 Mycat配置1.4.1 Schema标签1.4.2 Datanode标签1.4.3 Datahost标签1.4.4 rule…...

编程日记 2023/11/2 14:59:54

投资者如何保障个人利益？行业律师与欧科云链专家给出建议

香港作为全球加速拥抱Web3变革的引领之地，规定自今年6月起在香港经营虚拟资产服务业务需申领牌照。蜂拥而至的Web3创业公司，伺机而动的加密货币交易所，以及跃跃欲试的行业从业者，都让这座金融之都热闹非凡。但近期伴随JPEX诈骗案等…...

编程日记 2023/11/2 14:58:53

【办公软件】C#调用NPOI实现Excel文件的加载、导出功能

文章目录 1. 引言2. 环境准备3. 示例代码4. 结果5. 总结 1. 引言本文将介绍如何使用C#和NPOI库实现Excel文件的读写操作，并通过加载文件和导出文件的按钮进行封装。NPOI是一个强大的.NET库，可以轻松处理Excel文件。我们将学习如何使用NPOI打开现有的Ex…...

编程日记 2023/11/2 14:57:53

UVA 11990 “Dynamic‘‘ Inversion 区域树 + 树状数组

一、题目大意我们有 1 2 3 ... n 这些数字组成的一个排列数组 a ，需要从这个排列中取出m个数字，要求计算出出每次取出数字之前，数组中的逆序数（逆序数就是 i < j，但是 ai > aj的数） 二、解题思路 …...

编程日记 2023/11/2 14:56:52

邮件钓鱼分析

三大协议 SPF Sender Policy Framework 的缩写，一种以IP地址认证电子邮件发件人身份的技术。注：收信人怀疑币是假的，查看这个送信包裹里面记录的发出地是不是央行，如果是黑市有可能是黑钱 DKIM 加密签名和域名关联。注&am…...

编程日记 2023/11/2 14:55:50

Android 小技巧

1. Android Studio下载地址 Android 开发者 | Android Developers (google.cn) 2.Android Aosp 在线查看地址： AOSPXRef 3.Android 官方文档地址： Android 开源项目 | Android Open Source Project (google.cn)...

编程日记 2023/11/2 14:54:49

Centos MySQL --skip-grant-tables详解

跳过权限验证，导出数据备份主机系统：Centos7 64位数据库版本：MySQL5.7.40 使用–skip-grant-tables场景 1、忘记管理员密码 2、修改管理员密码 mysql -uroot -p显示错误内容如下： ERROR 1045 (28000): Access denied for …...

编程日记 2023/11/2 14:53:48

Linux：进程控制的概念和理解

文章目录进程的创建fork函数写时拷贝的原理fork函数的用法和失败原因进程终止进程的退出进程异常的问题进程终止进程退出进程等待什么是进程等待？为什么要进行进程等待？如何进行进程等待？父进程如何知道子进程的退出信息？ wai…...

编程日记 2023/11/2 14:51:44

ubuntu20.04编译安装nginx

目录一.更新系统软件包列表二.安装编译Nginx所需的依赖三.下载Nginx源代码四.解压源代码文件五.进入解压后的Nginx目录六.配置编译选项七.编译并安装Nginx八.启动Nginx服务九.验证Nginx是否正常运行十.Nginx命令十一.配置软链接在Ubuntu 20.04上编译安装Nginx，你可…...

编程日记 2023/11/2 14:50:42

操作系统的分页

操作系统的分页功能与内存管理密切相关。为了更好地理解这一点，我们先简要概述分页的基本概念，然后解释其与页面调度和存储效率的关系。分页的基本概念分页是操作系统中的一种内存管理策略。物理内存被划分为固定大小的块，称为“页面”或“…...

编程日记 2023/11/2 14:49:41

微服务环境搭建

JDK安装：https://blog.csdn.net/JHYPXS/article/details/134155680 mysql安装：https://blog.csdn.net/JHYPXS/article/details/102566304 nacos安装：https://nacos.io/zh-cn/docs/v2/quickstart/quick-start.html...

编程日记 2023/11/2 14:47:36

ffmpeg 截取命令

从00:00:03.500开始截取往后长度到结尾的mp3音频（这个更有用，测试好用） ffmpeg -i d:/c.mp3 -ss 00:00:03.500 d:/output.mp3 将两个音频合并成一个音频（测试好用） ffmpeg -i "concat:d:/c.mp3|d:/output.mp3&…...

编程日记 2023/11/2 14:46:35

TypeScript深度剖析:TypeScript 中枚举类型应用场景？

文章目录一、是什么二、使用数字枚举字符串枚举异构枚举本质三、应用场景一、是什么枚举是一个被命名的整型常数的集合，用于声明一组命名的常数,当一个变量有几种可能的取值时,可以将它定义为枚举类型通俗来说，枚举就是一个对象的所有可能取值的集…...

编程日记 2023/11/2 14:45:34

[推荐]SpringBoot，邮件发送附件含Excel文件(含源码)。

在阅读本文前，可以先阅读我的上一篇文章： SpringBoot，使用JavaMailSender发送邮件(含源码)。 ，本文使用的代码案例涉及到的 jar包、application.properties配置与它相同。先看一下效果。图一图二在下方代码案例中，…...

编程日记 2023/11/2 14:43:32