答案是aws Athena 我们会将很多日志存储到我们的s3,例如s3的读写日志，elb日志 等 但是由于s3的存储特殊，我们想要分析一段时间的日志非常麻烦，哪怕下载到本地也需要想办法导入其他工具分析 现在aws提供了一个自己的工具让我们能使用SQL语句来直接查询我们s3里边的日志，不需要下载，非常强大 他的原理很简单，其实就是创建了一个……

AWS 的route53是一个非常强大的工具，除了我们常用的就是A记录，一个域名对应一个IP地址 除了这个以外，Route53 的Routing policy 可以通过如下方式添加多条记录：   这样添加以后，每次我们去查询，会给我们返回两个IP，我们的浏览器会挑选一个…..也就是说你随机访问这两个IP，这种rout……

  为了安全，很多账号都启用了二步认证，mfa，也就是你除了需要输入正确的账号密码以外，你还需要输入一个6位数字，这个数字是由硬件或者软件（google authenticator）绑定账号后生成，这样的话即使账号密码丢失也没事   并且，启用mfa以后，你不可以直接使用export AWS_PROFILE=jerem……

因为s3 DEEP_ARCHIVE 价格非常便宜，所以很多人选择用它来存储不常用的数据，因为价格比较低，所以这部分数据不是实时可以读取的，也就是说，如果你想读取，你必须先把数据从DEEP_ARCHIVE 格式转换会正常的s3数据，然后才能读取，每个文件转换需要12小时： 如果文件较少： 你可以通过web页面，点到最后的object 层级（……

脚本要实现的功能：输入instance id 1：将所有的volume take snapshot 2:  获取public ip 并登陆机器执行 ps 命令记录patch前进程状态已经端口状态 3：获取机器所在的elb 4:  从elb中移除当前机器 5：检查snapshots是否完成 6：snapshots完成后patching 7:……

很多时候，我们都需要通过cli命令来获取volume信息，snapshots信息，但是，我们知道这些volume的name都是存在tags中的，例如：

我们得到的结果是：

这个时候我们需要的信息可能需要过滤一……

随着云的越来越火，aws也变得越来越火，ops从底层的网线，磁盘脱离出来，再也不用跑到机房插网线了，亚马逊提供了很多的服务，让我们能更方便的管理我们的主机，你可以在web页面看到aws远超强大！但是我们今天要说一下另外一种方式 作为一个命令党，让我们打开页面是很难得，我们总是希望，通过一个命令就可以看到所有的instance， 然后如果想……