Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo d'aujourd'hui, nous allons aborder les bases du quota de service.
Maintenant, à un haut niveau de vue d'ensemble, notez que huit d'entre nous maintiennent une liste de quotas de service pour chaque compte
afin de garantir la disponibilité globale et aussi pour empêcher le provisionnement accidentel.
Par exemple, disons qu'un utilisateur a créé un nouveau compte et que ce compte a été violé.
L'attaquant a pu trouver l'accès et la clé secrète associés à ce compte.
Maintenant, grâce à ces clés, l'attaquant a essayé de lancer 100 EC deux instances et d'effectuer le minage de Bitcoin
ici.
Donc, s'il n'y a pas de restrictions sur le compte, l'attaquant pourra lancer 100, 200, 500 gros CE, deux
instances et effectuer une sorte de minage de bitcoins ou une autre activité.
Afin d'éviter cela, car dans de tels cas, non seulement l'utilisateur sous-jacent dont le compte
a été violé est affecté, mais la disponibilité des ressources est également affectée.
Pour y remédier, elle maintient donc des quotas de service.
En général, si vous examinez le rapport des comptes violés pour voir ce que l'attaquant essaie de faire exactement,
l'un des schémas les plus courants est que l'attaquant lance deux grandes instances de la CE et y fait une sorte
de spamming ou une sorte d'activité minière.
Très bien.
C'est donc ici qu'intervient le quota global de service.
Maintenant, d'un point de vue général, vous devez noter que chaque service définit ses quotas et que des valeurs
par défaut lui sont associées.
Et en fonction du service, vous pouvez augmenter la valeur du quota.
Par exemple, si vous regardez cette capture d'écran, vous avez des passerelles Internet par région.
La valeur du quota appliqué est donc de cinq.
Cela signifie donc que vous ne pourrez pas lancer plus de cinq passerelles Internet par région.
Et vous disposez également d'une possibilité d'ajustement, c'est-à-dire que, par exemple, si vous voulez augmenter
la limite, vous pouvez faire une demande à huit et, après évaluation, nous augmenterons le quota global pour vous.
Alors faisons une chose.
Passons à une démonstration rapide pour comprendre les choses plus en détail.
Actuellement, je suis dans la console des quotas de services et si vous voyez qu'il y a plusieurs ensembles de services,
vous avez Athena, Dynamo, DB, EBS, VPC, etc. Alors faisons une chose.
Allons-y et explorons certains services.
Vous voyez donc qu'il y a beaucoup de services disponibles.
Explorons le service EC two, donc nous allons explorer le service Amazon, EC two ici et ici.
Là encore, en fonction de la caractéristique exacte, le quota changera également.
Examinons l'IP élastique.
Ainsi, si vous voyez EC two VPC elastic IP, la valeur appliquée est de cinq.
Avant de poursuivre, voyons si cette valeur de quota appliquée fonctionne réellement
ou non.
Passons donc rapidement à la console facile à utiliser.
Et dans votre, descendons un peu vers l'IP élastique.
Allouons l'IP élastique.
C'est le numéro un.
Faisons-le encore quelques fois.
C'est le numéro deux.
Numéro trois.
Numéro quatre et numéro cinq.
Donc, à ce stade, vous verrez qu'il y a cinq IP élastiques qui sont créées.
Alors maintenant, allons-y et essayons d'en créer une autre.
Et vous voyez immédiatement que vous avez reçu une erreur indiquant que le nombre maximum d'adresse a été atteint.
Très bien.
J'espère donc qu'avec ceci vous avez compris les bases des quotas.
La prochaine chose importante, disons que l'organisation a réellement besoin d'un plus grand nombre d'adresses IP élastiques.
Alors comment augmenter le nombre d'API ?
Vous devez donc vérifier auprès du service des quotas si le réglage est oui ou non.
Si c'est non, vous ne pourrez pas le faire.
Si c'est le cas, vous pourrez alors augmenter la limite.
Alors comment augmenter la limite ?
Vous pouvez continuer et sélectionner le nom du quota approprié.
Vous pouvez demander l'augmentation du quota et, dans l'année, vous pouvez préciser le nombre d'adresses IP élastiques dont vous avez
besoin.
Je dirai donc qu'il faut augmenter le quota à dix une fois, puis vous pourrez le demander.
Une fois que vous avez fait une demande, vous pouvez accéder à l'historique des demandes de quotas.
À ce stade, vous voyez que le statut est toujours en attente.
Cela peut prendre un jour ou deux, voire trois ou quatre jours, pour que l'équipe de vente l'examine, et après
examen, elle pourra augmenter le quota global.
Laissez-moi aussi vous montrer rapidement à quoi cela ressemble exactement une fois que les équipes l'ont approuvé.
Permettez-moi donc d'aller dans une autre région où j'avais récemment demandé une augmentation de quota.
Donc c'est pour le service Lambda.
Le nom du quota est exécution simultanée et le statut ici est fermé.
Si vous ouvrez rapidement cette fenêtre, vous verrez que la valeur du quota appliqué était de 100.
Ainsi, auparavant, le quota associé à l'exécution simultanée n'était que de dix.
J'augmente donc de 10 à 1000 et vous avez alors le statut de la demande comme proche.
À ce stade, la valeur du quota appliqué pour l'année est donc de 1000.
C'est ainsi que se termine la vidéo d'aujourd'hui.