NotionNext BLOG

Article Template

Sun, 04 Feb 2024 00:00:00 GMT

😀

这里写文章的前言：一个简单的开头,简述这篇文章讨论的问题、目标、人物、背景是什么？并简述你给出的答案。

可以说说你的故事：阻碍、努力、结果成果，意外与转折。

📝 主旨内容

观点1

引用的话语

观点2

引用的话语

🤗 总结归纳

总结文章的内容

📎 参考文章

一些引用

引用文章

💡

有关Notion安装或者使用上的问题，欢迎您在底部评论区留言，一起交流~

Day2 AM AWS EC2的创建和应用

Sun, 04 Feb 2024 00:00:00 GMT

Day2 AM AWS EC2的创建和应用

1.回顾

在昨天我使用， AWS VPC服务来构建了2个公网和私有网。并配置好了网关和路由表，关于路由表，得知我们配置了两个公用网络连接同一个路由，两个私有网分别连接了自己的路由。和学习了使用Netゲートウェイ来获得一个公网方便我们远程连接。

2.目标

分清跳板机（踏み台サーバー）

跳转

Linux command

3.什么是实例（インスタンス）

简单来说就是一台不关机的电脑。存在云端，我们可以通过SSH工具来连接使用。使用AWS或者说云服务器，你不需要考虑硬件维护，只需要专注生产。（亚马逊的收费是按流量收费，计费方式一直很迷希望老师能够好好讲一下）

4.实例的创建和应用

1.跳板服务器（踏み台サーバー，bastion server）存在一个公网IP

原理：为什么需要跳板机，通过跳板机我们可以连接自己的私有网络，这样可以提高服务器的安全性。在建立连接的时候，我们的电脑会先连接VPC网络才能建立连接💻➡️VPC，然后连接我们前面创建的2个公用IP。简单来说就是用来和我们电脑建立连接的。

4.1创建一个实例

创建第一个跳板机

1.进入EC2，并选择インスタンス启动

2.起一个名字，我们选择OS系统，顺便一提Amazon マシンイメージ（简称AMI容易和IAM搞混注意区分）选择自己需要的系统进入。

扩展：

Linux（日语叫：リナックス）

密钥对（日语叫：キーペア）分为私钥和公钥，公钥存在服务器，私钥下载到自己电脑。

3.进入ネットワーク設定选择我们的VPC，サブネット选择自己的pub1a就是公有网络。

パブリックIP（公网IP）我们选择有效化，来分配一个IPV4

4.セキュリティー就是防火墙(安全组），名字随便取。开放SSH的端口22和根据自己去需求配置规则

5.创建实例

4.2连接实例

连接实例其实有很多方法。接下来我介绍我平时使用的工具和连接方法

Windows

1.其实如果你有钱可以选择一个名叫Termius的工具，画面美观，统一管理，我最喜欢的ssh工具，因为是学生可以享受免费，马上毕业工作打算入一个。

Termius下载地址：https://termius.com/

2.WinSCP+Putty简单轻量开源。用过一段时间，画面简陋但还行。

Putty下载地址：https://www.putty.org/

3.FinalShell，其实功能我觉得很好用，但是不开源，安全性可能存在问题，如果你个人使用不担心安全问题可以用用，但是我不推荐。不贴下载地址了。自行搜索。

MacOS

Mac其实自己的终端就很好用，当然你也可以使用Termius，Mac也有付费版本。

如果是自带终端介绍一下方法

如果你有密钥

Day2 PM AWS EC2的创建和应用

上午学会了如何创建EC2虚拟机和连接

1.EC2实例的インスタンスの状態

インスタンスの強制停止

インスタンスを開始

インスタンスを再起動

インスタンスを休止

インスタンスを終了（直接杀掉这个实例谨慎操作）

注意点⚠️：每次开关机公网IP会发生变化。

2.命令的使用方法

注意点

commad+参数

区分大小写和空格

常用命令：

3.创建一个私有网络服务器

其实私有服务器创建基本和公有一样，区别在于

1.不分配公网IP，パブリックIP（公网IP）我们选择无效化。

2.安全组我们选择ssh和http的80端口进行开放

3.网络选择我们的pri1a这个私有网

4.进行创建

我们需要通过跳板机来连接我们的私有网络服务器

4.通过跳板机连接私有主机

1.把密钥上传到服务器

Windows可以通过SFTP传入或者使用scp命令

2.MAC

关于我使用AWS CLI踩的坑

Sun, 04 Feb 2024 00:00:00 GMT

关于我使用AWS CLI踩的坑

1.前言

因为要使用CLI来连接S3，来验证一些东西，从S3下载一些东西。所以在EC2上下载了CLI并进行了配置，当我输入aws s3 ls发现报错：

好家伙不能访问，以前都没事的，为啥一用公司的账号就出现这个情况？于是开始了一天的摸索。

2.解决方案的尝试和发现

查阅网上，基本就是cli配置有问题，加--profile

然后就是说因为是设置了MFA导致CLI也要设置MFA需要获取临时MFA的token来设置

获取之后会返回

使用

一般可以解决！

最后去看Policy

发现

好家伙，不用MFA就不给用。

删除这个策略后恢复。

关于使用 AWS Managed Prefix List 保护CloudFront 到 EC2 的连接安全

Sun, 04 Feb 2024 00:00:00 GMT

关于使用 AWS Managed Prefix List 保护CloudFront 到 EC2 的连接安全

背景

在做公司的项目中，CloudFront 到 EC2 的直接连接时,我们通常需要限制只有来自 CloudFront 的请求才能访问 EC2 实例,拒绝其他未经授权的访问。传统上有以下两种实现方式:

使用自定义 HTTP 头

可以在 CloudFront 端设置添加自定义 HTTP 头,然后在 EC2 端校验这个头,只有包含预设头的请求才被允许。这种方式的缺点是需要保密自定义头的名称与内容,一旦泄露就可被绕过。

限制 CloudFront IP 段

可以仅允许 CloudFront 已知的 IP 段访问 EC2 实例。但由于 CloudFront 的 IP 段会不定期变更,维护起来非常麻烦。

所以CloudFront→EC2的流量普遍都是全开443端口的安全组。

然而经过一些学习，我发现了一个叫做Managed Prefix List 的东西，这是个什么玩意儿？我之前甚至都没听过，VPC的什么东西吗？经过自己验证，发现通过这个东西真的可以轻松达到上面的目标。通过他的设置就可以限制只允许CloudFront的流量通过EC2。

AWS Managed Prefix List是什么

在AWS中管理安全组时,当需要设置多条针对不同IP地址的规则时,设置会变得非常麻烦。例如,对同一个IP地址设置不同协议的访问许可,就需要重复创建多条规则。

这时,Prefix List就可以大大简化这一设置过程。本文将介绍什么是Prefix List,以及如何使用它简化安全组的设置。

Prefix List是一组CIDR块的集合。

CIDR块是指表示IP地址范围的网络块(例如10.0.0.0/24)。可以简单理解为IP地址段。

通过提前创建Prefix List,可以简化路由表和安全组的设置和管理。

Prefix List的类型

Prefix List分为两种:

客户管理的Prefix List:用户自行创建和管理的Prefix List

AWS管理的Prefix List:AWS预定义的Prefix List

客户管理的Prefix List使用规则

使用客户管理的Prefix List需要注意以下规则:

每个Prefix List只能包含IPv4或IPv6地址,不能同时包含两者

Prefix List只在创建的区域中可用

List中的前缀条目数量会计算在配额中

注意这几点,使用上不会遇到大的问题。因为配额非常大,所以一般不会达到限制。

下面我用AWS控制台示例展示如何创建和使用Prefix List。以这次的背景CloudFront→EC2为例

创建客户管理的Prefix List

在VPC控制台,选择“托管前缀列表”

找到前缀列表 ID：pl-58a04531的com.amazonaws.global.cloudfront.origin-facing

可以看到条目里面已经定义好了IP段

我们来到安全组设置设置他，最后点击保存即可

这样就可以通过选择Prefix List轻松批量添加规则,无需一个个IP地址配置,大大简化了安全组的管理。

AWS管理的Prefix List

AWS管理的Prefix List是AWS预先定义好的,用户无法修改。

不同的AWS管理Prefix List权重不同,会计算在安全组规则配额中。

例如:

com.amazonaws.region.s3:权重1

com.amazonaws.region.dynamodb:权重1

com.amazonaws.global.cloudfront.origin-facing:权重55

权重即该List占用的规则数。安全组默认配额是60条规则。如果使用权重为55的CloudFront List,则剩余规则配额只有5条。通过选择CloudFront的Prefix List,可以直接限制只允许CloudFront的访问。

总结

使用Prefix List可以大大简化安全组和路由表的管理。配合不同类型的Prefix List使用,可以实现灵活的网络访问控制。当然遇到很多IP段需要定义的时候使用这个功能你就可以不用一条一条去配置安全组了。我开始也是好奇如何限制CloudFront→EC2的流量通过搜索发现这个的，实际在使用S3的VPC端点(网关型)时,也会使用AWS管理的Prefix List,通常不太会特意注意到。但它会自动添加到路由表中。看来AWS需要学习的东西还很多。

参考

https://dev.classmethod.jp/articles/amazon-cloudfront-managed-prefix-list/

https://aws.taf-jp.com/blog/60095

Hexo常用命令笔记

Sun, 04 Feb 2024 00:00:00 GMT

Hexo常用命令笔记

hexo

简写

hexo n "我的博客" == hexo new "我的博客" #新建文章 hexo p == hexo publishhexo g == hexo generate#生成 hexo s == hexo server #启动服务预览 hexo d == hexo deploy#部署

服务器

hexo server #Hexo 会监视文件变动并自动更新，您无须重启服务器。 hexo server -s #静态模式 hexo server -p 5000 #更改端口 hexo server -i 192.168.1.1 #自定义 IP

hexo clean #清除缓存网页正常情况下可以忽略此条命令 hexo g #生成静态网页 hexo d #开始部署

监视文件变动

hexo generate #使用 Hexo 生成静态文件快速而且简单 hexo generate --watch #监视文件变动

完成后部署

两个命令的作用是相同的 hexo generate --deployhexo deploy --generate

草稿

模版

hexo new "postName" #新建文章 hexo new page "pageName" #新建页面 hexo generate #生成静态页面至public目录 hexo server #开启预览访问端口（默认端口4000，'ctrl + c'关闭server） hexo deploy #将.deploy目录部署到GitHub

变量	描述
layout	布局
title	标题
date	文件建立日期

模版（Scaffold）

变量	描述
layout	布局
title	标题
date	文件建立日期

设置文章摘要

写作

变量	描述
:title	标题
:year	建立的年份（4 位数）
:month	建立的月份（2 位数）
:i_month	建立的月份（去掉开头的零）
:day	建立的日期（2 位数）
:i_day	建立的日期（去掉开头的零）

推送到服务器上

报错

1.找不到git部署

解决方法

3.部署类型设置git

hexo 3.0 部署类型不再是github，_config.yml 中修改

4. xcodebuild

xcode-select: error: tool 'xcodebuild' requires Xcode, but active developer directory '/Library/Developer/CommandLineTools' is a command line tools instance

5. RSS不显示

安装RSS插件

开启RSS功能

编辑hexo/_config.yml，添加如下代码：

开启评论

1.我使用多说代替自带的评论，在多说网站注册 > 后台管理 > 添加新站点 > 工具 === 复制通用代码里面有 short_name

在根目录 _config.yml 添加一行 disqus_shortname: jslite 是在多说注册时产生的

复制到 themes\landscape\layout\_partial\article.ejs 把

改为

😀

这里写文章的前言：一个简单的开头,简述这篇文章讨论的问题、目标、人物、背景是什么？并简述你给出的答案。

可以说说你的故事：阻碍、努力、结果成果，意外与转折。

想在在Mca上玩ウマ娘，安装Android studio 发现内存不太够很卡用以下方法可以改善

修改Android模拟器RAM大小的方法

安卓开发时候会遇到这种问题：Warning: requested ram_size 2048M too big, reduced to 1024M，这时候可以通过修改Android模拟器的RAM大小来解决（Android模拟器启动速度慢，运行也很缓慢，也可以用这个方法来加速）。

1.找到AVD的安装路径：.android\avd\AVD的名字.avd（如：D:\AVD.android\avd\PHONE.avd）

2.xxx.avd目录下的congfig.ini就是模拟器设备的配置文件：

用记事本打开xxx.avd目录下的congfig.ini

找到 hw.ramSize=2048 这句，把后面的2048修改得小一点就行（1024或512）

另外，附上网上找到的congfig.ini内容介绍：

————————————————

💡

有关Notion安装或者使用上的问题，欢迎您在底部评论区留言，一起交流~

模板说明

Fri, 02 Jul 2021 00:00:00 GMT

如何使用Notion编写文章

请访问教程获取帮助

如何在Notion中开始写作 | NotionNext文档

这是一个由NotionNext生成的站点

https://docs.tangly1024.com/article/start-to-write

Notion快捷键 | NotionNext文档

Notion有很多使用的快捷键，看完这篇文章，让你的效率加倍

https://docs.tangly1024.com/article/notion-short-key

模板使用说明

NotionNext项目必须绑定一个Notion数据库才能使用。请访问教程获取帮助

Vercel云部署 | NotionNext文档

Vercel是一款国外的Serverless托管平台，对个人用户使用几乎免费，而且方便快捷，用Vercel托管你的Notion站点，无需再操心服务器的维护与资费问题。

https://docs.tangly1024.com/article/vercel-deploy-notion-next#3df829414795492bb41ec351eb6da84e

Notion模板字段说明

Notion数据库中，每条数据都将有以下属性🤔：

属性	必填	说明	备注
`title`	是	文章标题	ㅤ
`status`	是	发布状态	（仅当状态为`Published` 时会被展示）
`type`	是	页面类型 (博文`Post` / 单页(`Page`)	单页不会在博文列表显示。
`summary`	否	内容摘要	搜索和简略显示会用到
`date`	否	发布日期	在V3.3.9之前的版本此项为必填。
`category`	否	文章分类	可以自定义
`tags`	否	文章标签	可多个，建议不要太多
`slug`	否	文章短路径	(每篇文章唯一，请勿重复）
`icon`	否	菜单栏图标(仅当`Page`/`Menu`类型有效)	可以参考：图标库地址
`password`	否	文章加锁	需要输入密码才允许访问