Hallo und willkommen zurück.
Im heutigen Video werden wir über die Grundlagen der Servicekontingente sprechen.
Um einen Überblick zu bekommen, sollten Sie wissen, dass acht von uns für jedes Konto eine Liste von Dienstleistungskontingenten führt, um
die Gesamtverfügbarkeit zu gewährleisten und auch um eine versehentliche Bereitstellung zu verhindern.
Nehmen wir zum Beispiel an, ein Benutzer hat ein neues Konto erstellt und dieses Konto wurde missbraucht.
Der Angreifer war in der Lage, den Zugang und den geheimen Schlüssel zu finden, die mit diesem Konto verbunden sind.
Mit diesen Schlüsseln versuchte der Angreifer nun, 100 EC two-Instanzen zu starten und hier Bitcoin-Mining zu betreiben.
Wenn es also keine Einschränkungen für das Konto gibt, kann der Angreifer 100, 200, 500 große EC- oder zwei Instanzen
starten und eine Art Bitcoin-Mining oder andere Aktivitäten durchführen.
Um das zu verhindern, denn in solchen Fällen ist nicht nur der Benutzer betroffen, dessen
Konto verletzt wurde, sondern auch die Verfügbarkeit der Ressourcen.
Um dem entgegenzuwirken, hält sie Dienstleistungskontingente ein.
Wenn man sich die Berichte über angegriffene Konten ansieht, um herauszufinden, was genau der Angreifer zu tun versucht,
ist eines der häufigsten Muster, dass der Angreifer zwei große EC-Instanzen startet und dort eine Art Spamming
oder eine Art Mining-Aktivität durchführt.
Also gut.
Hier kommt also die Gesamtdienstleistungsquote ins Spiel.
Bei einem Überblick über die einzelnen Dienste ist zu beachten, dass jeder Dienst seine Kontingente definiert
und mit Standardwerten versehen ist.
Und je nach Dienst können Sie den Quotenwert erhöhen.
Wenn Sie sich zum Beispiel diesen Screenshot ansehen, sehen Sie Internet-Gateways pro Region.
Der angewandte Quotenwert ist also fünf.
Das bedeutet, dass Sie nicht mehr als fünf Internet-Gateways pro Region einrichten können.
Und Sie haben auch eine einstellbare, das heißt ja, wenn Sie zum Beispiel das Limit erhöhen wollen,
dann können Sie einen Antrag auf acht erhöhen und nach der Auswertung wird die Gesamtquote für Sie erhöhen.
Lassen Sie uns also eine Sache tun.
Lassen Sie uns in eine kurze Demo einsteigen, um die Dinge im Detail zu verstehen.
Derzeit befinde ich mich also in der Service-Quota-Konsole, und wenn Sie sehen, dass es mehrere Dienste gibt, haben
Sie Athena, Dynamo, DB, EBS, VPC, usw. Lassen Sie uns also eine Sache tun.
Schauen wir uns nun einige Dienste an.
Sie sehen also, dass es eine ganze Reihe von Diensten gibt, die verfügbar sind.
Schauen wir uns den EC two Service an, also Amazon, EC two hier und hier.
Auch hier gilt, dass sich die Quote je nach Merkmal ändert.
Schauen wir uns die elastische IP an.
Wenn Sie also EC zwei VPC elastic IP sehen, ist der angewandte Wert fünf.
Bevor wir also weitermachen, wollen wir erst einmal sehen, ob dieser angewandte Quotenwert wirklich funktioniert oder
nicht.
Gehen wir also schnell zu den leicht zu tröstenden Dingen.
Und im Rahmen der elastischen IP gehen wir ein bisschen tiefer.
Lassen Sie uns eine elastische IP zuweisen.
Dies ist die Nummer eins.
Lass uns das noch ein paar Mal machen.
Dies ist Nummer zwei.
Nummer drei.
Nummer vier und Nummer fünf.
Sie sehen also, dass in diesem Stadium fünf elastische IPs erstellt werden.
Versuchen wir nun, eine weitere zu erstellen.
Und sofort sehen Sie, dass Sie eine Fehlermeldung erhalten, die besagt, dass die maximale Anzahl von Adressen erreicht wurde.
Also gut.
Ich hoffe, Sie haben damit die Grundlagen der Quote verstanden.
Der nächste wichtige Punkt: Angenommen, das Unternehmen benötigt wirklich mehr elastische IP-Adressen.
Wie können wir also die Zahl der APIs erhöhen?
Sie müssen also vom Dienstkontingentdienst überprüfen, ob die Einstellung ja oder nein lautet.
Wenn nein, können Sie dies nicht tun.
Wenn ja, dann können Sie den Grenzwert erhöhen.
Wie können wir also den Grenzwert erhöhen?
Sie können nun den entsprechenden Kontingentnamen auswählen.
Sie können die Erhöhung der Quote beantragen und innerhalb eines Jahres angeben, wie viele elastische IP-Adressen Sie benötigen.
Ich würde also sagen, erhöhen Sie die Quote einmal auf zehn, dann können Sie sie beantragen.
Sobald Sie einen Antrag gestellt haben, können Sie die Historie der Kontingentanträge aufrufen.
Zu diesem Zeitpunkt sehen Sie, dass der Status noch ausstehend ist.
Die Überprüfung durch das Verkaufsteam kann ein oder zwei Tage, manchmal sogar drei oder vier Tage dauern, und nach
der Überprüfung können sie die Gesamtquote erhöhen.
Lassen Sie mich Ihnen kurz zeigen, wie es genau aussieht, wenn die Teams es genehmigen.
Lassen Sie mich also zu einer weiteren Region gehen, für die ich kürzlich eine Quotenerhöhung beantragt hatte.
Dies ist also für den Lambda-Dienst.
Der Name des Kontingents ist "Concurrent Execution" und der Status ist "Closed".
Wenn Sie dies also schnell öffnen, werden Sie sehen, dass der angewandte Quotenwert 100 war.
Früher betrug die Quote für die gleichzeitige Ausführung nur zehn.
Ich erhöhe also von 10 auf 1000, und dann haben Sie den Status der Anfrage als abgeschlossen.
In diesem Stadium beträgt der angewandte Quotenwert also 1000.
Damit endet unser heutiges Video.