Ciao a tutti e bentornati.
Nel video di oggi parleremo delle basi della quota di servizio.
Ora, in una panoramica di alto livello, si noti che otto di noi mantiene un elenco di quote di servizio per ogni account per
garantire la disponibilità complessiva e anche per prevenire il provisioning accidentale.
Ad esempio, supponiamo che un utente abbia creato un nuovo account e che questo sia stato violato.
L'aggressore è riuscito a trovare la chiave di accesso e la chiave segreta associata a quell'account.
Ora, attraverso queste chiavi, l'aggressore ha cercato di lanciare 100 istanze EC due ed eseguire il mining di Bitcoin
qui.
Quindi, se non ci sono restrizioni sull'account, l'aggressore sarà in grado di lanciare 100, 200, 500
grandi EC, due istanze ed eseguire una sorta di mining di Bitcoin o altre attività.
Per evitare che ciò accada, perché in questi casi non solo l'utente sottostante il cui
account è stato violato ne risente, ma anche la disponibilità delle risorse.
Per ovviare a questo problema, mantiene delle quote di servizio.
In genere, se si esaminano i rapporti degli account violati per vedere cosa cerca di fare esattamente l'aggressore,
uno degli schemi comuni è che l'aggressore lancia due istanze EC di grandi dimensioni e svolge una sorta
di spamming o di attività di mining.
Va bene.
È qui che entra in gioco la quota di servizio complessiva.
A questo punto, in una panoramica di alto livello, è necessario notare che ogni servizio definisce le proprie quote e ha
i valori predefiniti ad esso associati.
A seconda del servizio, è possibile aumentare il valore della quota.
Ad esempio, se si guarda a questa schermata, si trovano i gateway Internet per regione.
Quindi il valore della quota applicata è cinque.
Ciò significa che non potrete lanciare più di cinque gateway Internet per regione.
E avete anche una possibilità di regolazione, che è sì, per esempio, se volete aumentare il limite,
allora potete fare una richiesta a otto e dopo la valutazione aumenterà la quota complessiva per voi.
Quindi facciamo una cosa.
Vediamo una rapida dimostrazione per capire meglio le cose.
Attualmente mi trovo nella console delle quote dei servizi e se vedete ci sono più servizi, come Athena,
Dynamo, DB, EBS, VPC e così via. Quindi facciamo una cosa.
Andiamo avanti ad esplorare alcuni servizi.
Quindi, come vedete, ci sono molti servizi disponibili.
Esploriamo il servizio EC due, quindi esploreremo il servizio Amazon, EC due qui e qui.
Anche in questo caso, a seconda della caratteristica esatta, cambierà anche la quota.
Analizziamo l'IP elastico.
Quindi, se si vede l'IP elastico EC due VPC, il valore applicato è cinque.
Quindi, prima di procedere oltre, vediamo se questo valore di quota applicato funziona davvero
o meno.
Passiamo quindi rapidamente alla console facile da usare.
E all'interno del vostro, scendiamo un po' fino all'IP elastico.
Assegniamo un IP elastico.
Questo è il numero uno.
Facciamolo ancora qualche volta.
Questo è il numero due.
Numero tre.
Numero quattro e numero cinque.
In questa fase vengono creati cinque IP elastici.
Ora proviamo a crearne un altro.
E subito si nota un errore che indica che è stato raggiunto il numero massimo di indirizzi.
Va bene.
Spero quindi che abbiate capito le basi della quota.
La cosa più importante è che l'organizzazione ha davvero bisogno di un maggior numero di indirizzi IP elastici.
Come possiamo quindi aumentare il numero di API?
È quindi necessario verificare dal servizio quote se il servizio regolabile è sì o no.
Se la risposta è no, non sarà possibile.
In caso affermativo, potrete aumentare il limite.
Come possiamo aumentare il limite?
È possibile selezionare il nome della quota appropriata.
È possibile richiedere l'aumento della quota ed entro l'anno è possibile specificare il numero di indirizzi IP elastici necessari.
Quindi direi di aumentare la quota a dieci una volta, poi potrete richiederla.
Una volta effettuata la richiesta, è possibile accedere alla cronologia delle richieste di quote.
A questo punto si vede che lo stato è ancora in sospeso.
Il team di vendita può impiegare un giorno o due, o a volte anche tre o quattro giorni, per esaminare la situazione, e dopo averla
esaminata sarà in grado di aumentare la quota complessiva.
Permettetemi quindi di mostrarvi rapidamente come appare esattamente una volta che i team l'hanno approvata.
Quindi, lasciatemi andare in un'altra regione in cui ho recentemente richiesto un aumento delle quote.
Questo è per il servizio Lambda.
Il nome della quota è esecuzione concorrente e lo stato è chiuso.
Quindi, se si apre rapidamente questo documento, si vedrà che il valore della quota applicata era 100.
Quindi prima la quota associata all'esecuzione concorrente era solo di dieci.
Quindi passo da 10 a 1000 e lo stato della richiesta è vicino.
Quindi, in questa fase, il valore della quota applicata all'anno è di 1000.
Con questo si conclude il video di oggi.