aws

经常有朋友在微信公众号上给我留言，询问是否有免费的S/4HANA系统可以用。 作为SAP员工，我能给的答复就是这篇SAP社区的博客： SAP S/4HANA Fully-Activated Appliance: Create your SAP S/4HANA system in a fraction of the usual setup time https://blogs.sap.com/2018/12/12/sap-s4hana-fully-activated-appliance-create-your-sap-s4hana-1809-system-in-a-fraction-of-the-usual-setup-time/ 博客标题里提到的Appliance是什么意思？ The appliance is a compressed system image that contains an SAP S/4HANA system with pre-configured SAP Best Practices and demo scenarios. 一个压缩之后的系统镜像，包含预先配置好了SAP最佳实践和演示场景的S/4HANA系统。 对于看过《异形》系列的朋友们来说，可以把S/4HANA appliance类比成异形的蛋(学名叫 Ovomorph ). 在《异形》系列影片里

【编者按】DTCC 2019已经结束，云栖社区沉淀了很多阿里巴巴所分享的优质演讲 整理稿件 。这篇转载自IT168&ITPUB执行总编老鱼的公众号，分享给大家。 李飞飞，现任阿里巴巴集团副总裁、高级研究员，阿里云智能数据库事业部总负责人。加入阿里巴巴之前为美国犹他大学计算机系终身教授。研究成果多次获得了IEEE ICDE、ACM SIGMOD最佳论文奖等重要学术奖项。 2018年，李飞飞加入阿里巴巴达摩院，带领团队投入到具有自主知识产权的研究当中。目前，带领的阿里云智能数据库事业部所研发的新一代分布式数据库系统，支撑了阿里巴巴集团的复杂业务、海量数据和双11交易洪峰的挑战，已经被应用于多个城市的智能城市交通网络管理，并服务了金融、零售、物流、制造等行业企业。 2018年，阿里云数据库成功进入Gartner数据库魔力象限，这是该榜单首次出现中国公司，近日，阿里云数据库再次入选Forrester数据库评估报告，成为国内首个获得两大顶级机构认可的科技公司。 2019年5月10日，DTCC 2019(第十届中国数据库技术大会)在北京举办，李飞飞来到现场发表了精彩的主题演讲，并在大会期间接受了IT168&ITPUB执行总编老鱼的深度专访，众多独特观点精彩纷呈。 透露两条信息： 1、PolarDB从去年10月开始商业化到目前，已经成为阿里云上增长最快的数据库产品； 2

Aws Neptune可视化操作UI控制台 简介 特性 使用Gremlin语言创建一个图 github地址：https://github.com/transsnet/neptune-console 简介 整合百度开源Huge Graph的前端模块，实现Aws Neptune图数据库的可视化操作控制台 特性 通过顶点和边绘制图形 显示顶点、边和模式的数据详细信息 提供语法突出显示、智能代码完成的智能Gremlin编辑器 使用Gremlin语言创建一个图 创建顶点 g . addV ( 'person' ) . property ( id , '1' ) . property ( 'name' , 'tom' ) ; g . addV ( 'person' ) . property ( id , '2' ) . property ( 'name' , 'jack' ) ; g . addV ( 'software' ) . property ( id , '3' ) . property ( 'lang' , 'java' ) ; 创建边 g . addE ( 'uses' ) . from ( g . V ( '1' ) ) . to ( g . V ( '3' ) ) ; g . addE ( 'develops' ) . from ( g . V ( '2' ) ) . to (

本文所有相关链接pdf： https://tungstenfabric.org.cn/assets/uploads/files/tf-ceg-case-2.pdf Kubernetes的Ingress文档页面将其描述为： “用于管理对集群中服务的外部访问的API对象，通常是HTTP。Ingress可以提供负载均衡、SSL终结和基于名称的虚拟主机。” CNI不提供Ingress功能。这意味着Kubernetes集群管理者通常要为其集群安装、管理和支持单独的Ingress控制器解决方案。 对于没有内置Ingress支持的本地和公共云中的Kubernetes部署，Tungsten Fabric捆绑了自己的Ingress控制器。它在后台使用HAProxy并实现了Kubernetes Ingress文档页面中所述的所有基本功能。 在AWS上运行时，可以将Kubernetes 配置为使用AWS的Application Load Balancer （ALB）为其Ingress服务。通过这种方式的设置，沙箱中的Kubernetes可以最紧密地反映典型的现实部署场景。 下图概述了示例应用程序的最终部署架构： 使用场景 Ingress控制器选项仅与使用HTTP或HTTPS的应用程序兼容。如果您的应用程序是这种情况，可能需要考虑使用Ingress来实现以下目标： 使用HTTPS保护应用程序

Tungsten Fabric项目是一个开源项目协议，它基于标准协议开发，并且提供网络虚拟化和网络安全所必需的所有组件。项目的组件包括：SDN控制器，虚拟路由器，分析引擎，北向API的发布，硬件集成功能，云编排软件和广泛的REST API。 本文所有相关链接pdf： https://tungstenfabric.org.cn/assets/uploads/files/tf-ceg-with-link.pdf 本指南的作用是什么？ 本指南是为应用程序开发人员或计算基础结构平台工程师设计的，考虑了Kubernetes网络的选项，特别侧重于Tungsten Fabric Carbide。 对于在Kubernetes上运行的应用程序，“Kubernetes集群网络”功能至关重要。这些功能包括： 通过服务在Pod之间进行网络通信； 外部世界和面向外部的服务之间的网络通信； 对允许的网络通信流进行细粒度控制的网络策略。 为此，Kubernetes集群必须安装容器网络接口（“CNI”）插件。Kubernetes文档网站列出了许多选项，我们在本文档中介绍Tungsten Fabric选项。 我们将使用一个示例的3层应用程序来遍历上面列出的三个主要功能区域，并说明Tungsten Fabric在每种情况下的功能。Tungsten Fabric提供超出Kubernetes基线的其他功能

曝谷歌或2500亿美元天价收购Salesforce！AWS霸主难保？ https://mp.weixin.qq.com/s/ZeBckg4CVn2Uuxli6T_5hA 　　 【新智元导读】 谷歌又出大手笔，欲 2500 亿美元收购 Saleforce，谷歌希望通过这笔并购一改云业务上的颓势，一举超过微软 Azure，直逼亚马逊 AWS，稳稳坐上世界第二的位置。 　　谷歌又出大手笔收购，这次的目标是 CRM 巨头 Salesforce，看重的正是后者蓬勃增长的云业务。收购额可能高达 2500 亿美元。 　　2019 年底，谷歌云平台内部的高管对其工程师和开发人员提出了相当严峻的挑战：公开声明谷歌不仅希望在 2023 年之前巩固其在最大竞争对手中的市场地位，同时预计花费三年时间来击败云计算巨头 AWS 和 Azure。 　　就目前而言，在不断增长的云市场中， AWS 保持了最大份额，约占可用市场份额的 47％； 而微软的 Azure 则紧随其后，占 16％ 的份额。 二者均远远甩开了只占了4% 市场份额的谷歌。 　　但是，目前有猜测称，谷歌云首席执行官托马斯·库里安（Thomas Kurian）可能会一直坚持其看似宏大的预测，并可能寻求收购行业领先的 CRM 服务提供商 Salesforce，以此来加速谷歌云计算部门的发展。 　　尽管有新报告强调了在不久的将来，微软 Azure

小破站视频 https://www.bilibili.com/video/av82396008?from=search&seid=12766524986215966033 AWS的服务已经丰富到令人应接不暇，令友商胆寒的是在如此大体量的情况下AWS仍保持旺盛的创新能力，每年推出比上一年更多的新功能和新产品，可以说每天都在变。最新状态的官方文档绝对是最可靠的一手信息来源。 图片来自，打不开自行翻你懂的 https://www.slideshare.net/AmazonWebServices/awsome-day-2019-keynote 发扬羊毛党的优良传统，争取使用免费的资源完成学习。 https://aws.amazon.com/cn/free/?all-free-tier.sort-by=item.additionalFields.SortRank&all-free-tier.sort-order=asc 免费的产品分为三类：注册起12个月内，试用和永久免费。 注册起12个月内：这类都是最热门的资源，足够上手和熟悉常见的云服务，真业界良心。 EC2，AWS的服务器，国内常叫VPC或云主机。每个月750个小时: t2 micro 实例开一台的情况下，每个月一直开能撸整一年。配置是低了点，不过对学习来说也够用了。 S3，跟百度云网盘类似的东西。5GB 含20000个GET请求。

小破站视频 https://www.bilibili.com/video/av82396008?from=search&seid=12766524986215966033 AWS的服务已经丰富到令人应接不暇，令友商胆寒的是在如此大体量的情况下AWS仍保持旺盛的创新能力，每年推出比上一年更多的新功能和新产品，可以说每天都在变。最新状态的官方文档绝对是最可靠的一手信息来源。 图片来自，打不开自行翻你懂的 https://www.slideshare.net/AmazonWebServices/awsome-day-2019-keynote 发扬羊毛党的优良传统，争取使用免费的资源完成学习。 https://aws.amazon.com/cn/free/?all-free-tier.sort-by=item.additionalFields.SortRank&all-free-tier.sort-order=asc 免费的产品分为三类：注册起12个月内，试用和永久免费。 注册起12个月内：这类都是最热门的资源，足够上手和熟悉常见的云服务，真业界良心。 EC2，AWS的服务器，国内常叫VPC或云主机。每个月750个小时: t2 micro 实例开一台的情况下，每个月一直开能撸整一年。配置是低了点，不过对学习来说也够用了。 S3，跟百度云网盘类似的东西。5GB 含20000个GET请求。

一、k8s Authentication 我们知道 apiserver 有以下几种认证方式： X509 Client Certs Static Token File Bootstrap Tokens Static Password File Service Account Tokens OpenID Connect Tokens Webhook Token Authentication Authenticating Proxy 一般我们使用二进制自建 k8s 集群，或者使用 kubeadm 创建的集群，集群的管理者，也就是 k8s 中 user 这个对象，都是使用的 X509 证书进行验证，如果属于同一个 CA 签发的，就认可这个用户； 企业为了减少用户管理的复杂程度，需要想办法如何把 IAM 的用户集成到 EKS 集群中，这样我们就不需要耽误为 EKS 创建用户，减少一套用户的维护工作，那这是如何集成的呢，是通过了 k8s 的 Webhook Token Authentication ，其认证过程架构图如下： 我们可以从图中看到多了 Authentication 这一部分，通过 aws-iam-authenticator ，我们可以知道，这是运行在 EKS Control Plane 中的一组 DaemonSet Pod，用来接收 apiserver 的认证请求。 二、解剖

安利时间，直奔主题。 小破站视频( https://www.bilibili.com/video/av82267361/ ） Q：为啥考AWS? A： 1 AWS连续领跑Gartner 魔力象限领导者位置，是事实上的行业标准。 2 市场份额遥遥领先于友商。 3 和所有IT类认证考试相比收益比较有竞争力 Q：怎么考? A: 搞个双币信用卡自己在报名到合作的线下考点考试，没有什么要求，不限专业不限工作经验不限培训记录不限先考助理级。 Q：需要什么基础? A: 1 双币信用卡，一来注册AWS账号动手做试验，二来报名考试时也会用到。 2 电脑，windows Mac都行，推荐Mac原生的Linux命令行。 3 英语，翻译过来的文档少，大量新产品的文档都是英文的。IT行业的英语专有名词多，语法其实很简单，不用太担心。 4 技术储备，网络和Linux基础，其它领域的像Windows域、虚拟化和DevOps可以触类旁通辅助理解，没有这些理解云上的东西比较吃力，学习曲线比较抖。培训机构常说的零基础也许能刷证，考出来干活肯定是差十万八千里。 Q：关于我，关于这个系列。 A： 哥们以前混外企修电脑的IT，这两年在数据中心搬砖。 人穷加上抠门，极度讨厌收费的东西，想考证升职加个薪结果上次挂了。然而又找不到免费靠谱的题库，在奔三的生日后痛定思痛觉得人不该刷题走捷径，这特么是作弊。 重新认认真真读官方文档