-
AWS CLI 查看 ECR image 最新镜像
命令 aws ecr describe-images --repository-name myapp-api --query "sort_by(imageDetails,&imagePushedAt
-
AWS CLI 生成 Secret Manager
创建命令 使用openssl生成32为Base64编码后的字符串，作为Secret。 aws secretsmanager create-secret \ --name myapp/uat/my
-
AWS Amazon Linux EC2 安装 psql 客户端
查看历史版本 psql --version 卸载历史版本 dnf remove -y postgresql15 查询可用版本 postgresql1中的1是过滤了版本大于10的。 dnf sea
2026-10-15, Views: 67 , Topics: AWS PostgreSQL Linux
-
AWS 查看哪些资源占用 VPC 的 IP 地址
命令 将Vpc的id替换为需要查询的标识符即可。 aws ec2 describe-network-interfaces --region us-east-1 --filters Name=vpc-
-
AWS 查看 VPC 剩余可分配 IP 地址数量
场景 在CDK初始化ALB时报错，提示IP地址不够。ALB创建时每个子网需要8个IP地址。 命令 vpc-id替换为需要查询的VPC标识符即可。 aws ec2 describe-subnets -
-
AWS ECR 组织内跨账号共享仓库
集中 ECR 同一组织下推荐使用一个账号下的一个ECR作为公共的镜像仓库。测试、UAT、生产账号都从这里拉镜像。 好处 只构建一次，到处部署：测试通过的镜像和上生产的镜像是同一个SHA tag，可
-
AWS 使用 CodeBuild 和 GitHub Action workflows 实现自动构建镜像及推送到 ECR
为什么使用 CodeBuild 公司的GitHub Enterprise管理员禁用了GitHub提供的运行机器。 GitHub Actions hosted runners are disable
-
AWS 使用 GitHub Action workflows 实现自动构建镜像及推送到 ECR
IAM 在IAM中创建角色role。假设名称为：github-actions-ecr（后面ecr.yaml中要用） Step 0: Add provider 在IAM页面，选择Identity pr
-
AWS 连接远程 RDB 数据库的几种方式
CloudShell 配置VPC及Security Group后可以使用psql连接RDB。 端口转发 前置条件：必须要有一台跳板机（EC2）。 使用SSM将远程端口转发到本地。 aws ssm s
2026-10-08, Views: 98 , Topics: AWS CLI PostgreSQL
-
AWS CLI 端口转发将本地端口转发到无公网的 EC2 端口
需求场景 EC2没有开启public ip，无法在公网访问，只能在内网访问，每次都需要拨入VPN访问，比较麻烦。 端口转发 将本地指定端口（例如：8080），转发到EC2上的Nginx的80端口。
-
AWS CLI 连接及传输文件到无公网的 EC2
安装命令行工具 AWS CLI v2: https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html
-
AWS RDS PostgreSQL 查看支持的插件
SQL rds.extensions是AWS封装的配置参数 postgres=> show rds.extensions; -[ RECORD 1 ]--+-- rds.extensions | a
2026-08-03, Views: 529 , Topics: AWS PostgreSQL
-
Spring Boot AWS SDK 无法读取认证信息 Unable to load credentials from ProfileCredentialsProvider
报错信息 s.a.a.a.c.AwsCredentialsProviderChain : Unable to load credentials from ProfileCredentials
2026-07-31, Views: 437 , Topics: Spring Boot AWS
-
AWS 跨账户访问资源
说明 需要访问的对方账户：目标账户。 程序配置的自己的账户：源账户。 目标账户配置 创建 IAM 策略 { "Version": "2012-10-17", "Statement":
2026-07-30, Views: 471 , Topics: AWS
-
AWS Node.js Lambda Function URL 请求体与响应体格式
LambdaFunctionURLHandlerWithIAMAuthorizer Lambda入口函数handler，因为开启了IAM Auth，所以是LambdaFunctionURLHandl
-
AWS Lambda 注意事项
超时时间 默认Lambda超时时间3秒。 在Configuration中的General configuration设置超时时间。 重试次数 Lambda默认会重试3次。 环境变量 在Configu
-
AWS Lambda 查看执行日志
方式一 使用Cloud Watch。 方式二 使用sam命令行工具。 sam logs --cw-log-group /aws/lambda/my-test --tail 参考文档 https:/
-
AWS Lambda 初始化 Node.js 工程
初始化项目 创建文件夹 mkdir lambda-test 进入文件夹 cd lambda-test 初始化工程 npm init -y 安装依赖 npm i -D typescript es
-
AWS Lambda Function 配置调用其他 Lambda 权限
需求 在Lambda A中需要调用同账户下的Lambda B，需要配置IAM权限。 IAM 权限 JSON { "Version": "2012-10-17", "Statement": [
-
AWS Lambda Function URL 开启 IAM 认证
调用权限 IAM 配置 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Act