架構師專欄

Amazon Virtual Private Cloud ( Amazon VPC ) 允許您在 AWS 雲端佈建一個在邏輯上隔離的部分，並在自己定義的虛擬網路中啟動 AWS 資源。您可以完全掌控虛擬聯網環境，包括選擇自己的 IP 地址範圍、建立子網路，以及配置路由表和網路閘道。

AWS Security group 功能Security group的功能很簡單，他只是限定某個特定的IP、Port或是某範圍的IP、Port，限定這些東西能不能進出，可以把它視為一道非常簡單的防火牆，設定完Security group後，再套用到某些機器上

其實就主機資源這件事情是最容易理解的，但就真實應用情境上來說，如果你希望有真實的網路環境使用，可以建立真正的私有網段或者是控制路由等等的功能。Lightsail 是無法協助的，因為他的VPC是簡約版，如果需要完整的周邊功能，比如控制路由或與AWS其他幾百項的服務完整結合

cloudfront 的原站不能用 let’s encrypt？整站套用CDN的時候最怕的是如果我使用了 let’s encrypt 結果更新失敗了！這時候整個網站就都會顯示502 gateway time out這時候該要怎樣避免這個問題

在 Day 5- Amazon Lightsail 也可以套用 CDN (AWS Cloudfront) 的時候建議預設是全部 forword 不做快取，這樣其實就會失去快取的效果，但起碼是網站都是可以瀏覽的。那要如何做快取才是最好的方式？其實快取的標的基本上是靜態資源，這個靜態資源不一定是指實際有存在的檔案，如果是以 php 模擬出來的 html 也是可以接受的存在。

其實不只是 wordpress，任何的框架都有相同的問題，我們都會在程式碼中判斷 URL 是否正確，如果不符合就會進行 301 或 302 跳轉。但是通常判斷的條件只會有 URL ，不含 http 或 https 判定，而 wordpress 是屬於兩者都會判斷的一套軟體，這時候程式判斷的處理就格外重要。

基本上如果是 php + mysql 基本上 OS 都是以免費的 centos 與 ubuntu 為主，當然其他 OS 也沒不好，只是現有資源都是以這兩個OS為大宗，如果是新專案，能選新 OS 最好，避免太快被淘汰，Linux 通常我們做完幾年內，除了安全性更新都不大會去大量修改架構 。

他其實只是個有 AWS 招牌的 VPS ，如果您不瞭解什麼是 VPS，可參考下列說明：簡配的網路、簡配的負載平衡、簡配的防火強、簡配的規格，除了 OS 可能會給多點東西之外一律都是簡配。這邊的簡配是相對的，他相對於 linode、godaddy 的 VPS 來說功能性一點都不差，但是相對於 AWS EC2 擁有完整功能的 VM 來說的確對擴展性不太方便。

多樣性是進化的特徵之一，但台灣的IT市場存在著兩種聲音：

1.　IT 環境就是要上雲，Kubernetes 就是帥、microservices 才是未來的主流。
2.　簡單就好，實體主機跟 VM 都在自己家或 IDC，東西都不要出自己家最安全。

但是最重要的是，應該思考怎樣的服務是才最適合使用者，Nokia的「科技始終來自於人性」才是IT人始終該遵循的目標~~但奧客除外！！~~

我看過某 ISP 的雲端部門招牌亂賣 AWS lightsail 給需要有網路架構的客戶，也看過同業為了業績賣 AWS Shield Advanced 給不適合的客戶　(點下去就是 三萬六美金阿～)