<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>The life, is too crazy</title>
	<atom:link href="http://blog.ychsiao.org/feed" rel="self" type="application/rss+xml" />
	<link>http://blog.ychsiao.org</link>
	<description>Yuan-Chung Hsiao's technical note and murmuring</description>
	<lastBuildDate>Fri, 10 Feb 2012 19:48:39 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=</generator>
		<item>
		<title>Amazon VPC介紹與建置-進階路由設定與結語</title>
		<link>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-%e9%80%b2%e9%9a%8e%e8%b7%af%e7%94%b1%e8%a8%ad%e5%ae%9a%e8%88%87%e7%b5%90%e8%aa%9e.html</link>
		<comments>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-%e9%80%b2%e9%9a%8e%e8%b7%af%e7%94%b1%e8%a8%ad%e5%ae%9a%e8%88%87%e7%b5%90%e8%aa%9e.html#comments</comments>
		<pubDate>Tue, 07 Feb 2012 10:12:20 +0000</pubDate>
		<dc:creator>Yuan-Chung Hsiao</dc:creator>
				<category><![CDATA[Technology]]></category>
		<category><![CDATA[Work]]></category>
		<category><![CDATA[amazon]]></category>
		<category><![CDATA[aws]]></category>
		<category><![CDATA[cloud]]></category>
		<category><![CDATA[juniper]]></category>
		<category><![CDATA[vpc]]></category>

		<guid isPermaLink="false">http://blog.ychsiao.org/?p=695</guid>
		<description><![CDATA[機器建好了，接下來你應該會想要從內部連入管理啦，但會發現其實除了Public Subnet那個EIP能連入，Private Subnet你會連不上。這邊需要把AWS的BGP路由redistribution(重發?)給你內部的路由。 Screen OS設定Redistrbution給OSPF: set vrouter &#8220;trust-vr&#8221; set access-list 5 set access-list 5 permit ip 172.16.2.0/23 10 set route-map name &#8220;bgpredist&#8221; permit 10 set match ip 5 set protocol ospf set redistribute route-map &#8220;bgpredist&#8221; protocol bgp exit 最後你就可以在你的Router上看到路由啦。 &#160; 也可以測試一下routing與latency &#160; 結語 以上是VPC的應用，建議在接觸時候還是要懂一些網路路由協定與VPN協定，會比較好上手。依你的需求可以在不同Region建立不同VPC，或是同一個Region建立不同VPC都可以。最後還是要考慮到latency，如果慢到一種程度有些服務並不適合放上去，燒錢也沒意義。在測試的期間，在遙遠的EU與US-East開機器起來燒，事後發現還蠻痛的XD。 成本部分，每個VPC建起來後，每小時是$0.05米金，在任何的Region都是相同價錢。]]></description>
		<wfw:commentRss>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-%e9%80%b2%e9%9a%8e%e8%b7%af%e7%94%b1%e8%a8%ad%e5%ae%9a%e8%88%87%e7%b5%90%e8%aa%9e.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Amazon VPC介紹與建置-EC2建置</title>
		<link>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-ec2%e5%bb%ba%e7%bd%ae.html</link>
		<comments>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-ec2%e5%bb%ba%e7%bd%ae.html#comments</comments>
		<pubDate>Tue, 07 Feb 2012 10:11:27 +0000</pubDate>
		<dc:creator>Yuan-Chung Hsiao</dc:creator>
				<category><![CDATA[Technology]]></category>
		<category><![CDATA[Work]]></category>
		<category><![CDATA[amazon]]></category>
		<category><![CDATA[aws]]></category>
		<category><![CDATA[cloud]]></category>
		<category><![CDATA[juniper]]></category>
		<category><![CDATA[vpc]]></category>

		<guid isPermaLink="false">http://blog.ychsiao.org/?p=693</guid>
		<description><![CDATA[在兩邊的VPN都建立起來後，接下來就是把EC2叫起來了，首先一樣要先設好Security Group，特別的是要指定這個Security Group在某個VPC上面喔。 你可以開一台Web(Public Subnet)與一台DB(Private Subnet)。寫這篇文章時候新介面改成這樣還真不習慣，平常都用API開習慣了。 開機器的時候要注意一下，VPC的Instance Type需從m1.large起跳，記得要選Lanuch into a VPC，這樣你才能選Subnet。當然別忘了選剛建好的Security Group。 儲存設定後，會給你確認一下，你要再檢查幾個比較重要的設定，不然機器開起來就要收錢啦。 這是另一台VPC的設定，注意看Lanuch into a VPC的介面是不一樣了 建立完成後，Public Subnet上的Web Server，需要一個EIP給他使用，否則外面是連不進來的(請看第一篇介紹)。一樣注意要把EIP選成VPC使用。 這邊可以針對Instance或是Network Interface來binding，請依你的需求囉。]]></description>
		<wfw:commentRss>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-ec2%e5%bb%ba%e7%bd%ae.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Amazon VPC介紹與建置-VPN網路設定</title>
		<link>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-vpn%e7%b6%b2%e8%b7%af%e8%a8%ad%e5%ae%9a.html</link>
		<comments>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-vpn%e7%b6%b2%e8%b7%af%e8%a8%ad%e5%ae%9a.html#comments</comments>
		<pubDate>Tue, 07 Feb 2012 10:11:17 +0000</pubDate>
		<dc:creator>Yuan-Chung Hsiao</dc:creator>
				<category><![CDATA[Technology]]></category>
		<category><![CDATA[Work]]></category>
		<category><![CDATA[amazon]]></category>
		<category><![CDATA[aws]]></category>
		<category><![CDATA[cloud]]></category>
		<category><![CDATA[juniper]]></category>
		<category><![CDATA[vpc]]></category>

		<guid isPermaLink="false">http://blog.ychsiao.org/?p=690</guid>
		<description><![CDATA[VPC與硬體式VPN對接 VPC上設定好後，接下來就是設定自家的VPN設備，在這邊我們以Juniper SSG(Screen OS 6.2 or 6.3)做對接，Cisco的ISR有空再寫好了(誤)。有關VPN設備的基本概念就不講了，在下面設定還會有BGP的設定，不清楚就照貼(再誤)。Screen OS架構部分，需要先把Trust與Untrust的介面先切出來。我的設計習慣會是把Trust對內，Untrust對外。 接著拿出AWS提供的VPC範本，通常要做一些修改。AWS預設是把Trust Zone與AWS接起來的，對接介面是ethernet0/0，建立tunnel的介面名稱是tunnel.1與tunnel.2，會與你的環境有些差異，需要自行修改。 以下是VPC所提供的設定檔，紅字部分是需要注意的部分，至於prehare key就是AWS提供啦，不要亂動XD。 set ike p1-proposal ike-prop-vpn-51b81250-1 preshare group2 esp aes128 sha-1 second 28800 set ike gateway gw-vpn-51b81250-1 address 27.x.x.x id 27.x.x.x main outgoing-interface ethernet0/0 preshare &#8220;blahblah&#8221; proposal ike-prop-vpn-51b81250-1 set ike p2-proposal ipsec-prop-vpn-51b81250-1 group2 esp aes128 sha-1 second 3600 set ike gateway gw-vpn-51b81250-1 dpd-liveness interval 10 set vpn IPSEC-vpn-51b81250-1 [...]]]></description>
		<wfw:commentRss>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-vpn%e7%b6%b2%e8%b7%af%e8%a8%ad%e5%ae%9a.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Amazon VPC介紹與建置-VPC介面設定</title>
		<link>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-vpc%e4%bb%8b%e9%9d%a2%e8%a8%ad%e5%ae%9a.html</link>
		<comments>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-vpc%e4%bb%8b%e9%9d%a2%e8%a8%ad%e5%ae%9a.html#comments</comments>
		<pubDate>Tue, 07 Feb 2012 10:11:16 +0000</pubDate>
		<dc:creator>Yuan-Chung Hsiao</dc:creator>
				<category><![CDATA[Technology]]></category>
		<category><![CDATA[Work]]></category>
		<category><![CDATA[amazon]]></category>
		<category><![CDATA[aws]]></category>
		<category><![CDATA[cloud]]></category>
		<category><![CDATA[juniper]]></category>
		<category><![CDATA[vpc]]></category>

		<guid isPermaLink="false">http://blog.ychsiao.org/?p=688</guid>
		<description><![CDATA[這是VPC的畫面，點下Get started creating a VPC。 選要的環境，依前一篇的需求，我們選第三個。 輸入IPSec VPN的位置，我的IP是127.0.0.1，不要亂打啊。 接下來是你的VPC網路環境設定。這邊需要做調整的是: IP CIDR block 我這邊用172.16.2.0/23。 要用哪個網段來當VPC，注意，不能與目前內部有使用到的網段重複，請與網管負責人確認一下。 Public Subnet 我這邊用172.16.2.0/24。 對外VPC的網段。 Private Subnet 我這邊用172.16.3.0/24。 對內的VPC網段。 通通設定好後就給他按下Create VPC，建立速度不一定= =。 建立完成後，在VPC Dashboard就會出現一些資訊，事實上會先下載設定檔啦，不過忘記抓圖，下一張再來處理XD。這張圖可以看到目前VPC連線是Down的(廢話)。 如果忘記下載設檔，可以點VPC Connections/Download Configuration，來下載範本。 我這邊測試的設備是Juniper SSG系列。 最後，建議先看一下Subnet，要記一下有關於Public/Private Subnet所對映到的Subnet ID/Availability Zone，等下EC2建機器的時候會用到。]]></description>
		<wfw:commentRss>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-vpc%e4%bb%8b%e9%9d%a2%e8%a8%ad%e5%ae%9a.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Amazon VPC介紹與建置-簡介</title>
		<link>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-%e7%b0%a1%e4%bb%8b.html</link>
		<comments>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-%e7%b0%a1%e4%bb%8b.html#comments</comments>
		<pubDate>Tue, 07 Feb 2012 10:09:59 +0000</pubDate>
		<dc:creator>Yuan-Chung Hsiao</dc:creator>
				<category><![CDATA[Technology]]></category>
		<category><![CDATA[Work]]></category>
		<category><![CDATA[amazon]]></category>
		<category><![CDATA[aws]]></category>
		<category><![CDATA[cloud]]></category>
		<category><![CDATA[juniper]]></category>
		<category><![CDATA[vpc]]></category>

		<guid isPermaLink="false">http://blog.ychsiao.org/?p=686</guid>
		<description><![CDATA[前言 撰寫本文章時候，我是PIXNET的員工。 簡介 有關於Amazon Web Service(AWS)的應用，已經滿地開花，本文就不再詳述，這篇文章重點是來介紹VPC與環境建立。用過EC2都知道，連入EC2需要花一些功夫，當你機器一多時候，或是量一來的時候，如果沒有適當的工具來協助通常都會手忙腳亂。如果你還有自已的Data Center，與EC2上機器交換資料時，還要考慮加密傳輸這件事，還有一堆會讓SA想殺人的事&#8230;.(下略300字)。 Amazon Virtual Private Cloud (Amazon VPC) lets you provision a private, isolated section of the Amazon Web Services (AWS) Cloud where you can launch AWS resources in a virtual network that you define. Amazon是這麼介紹的，白話一點說法就是，「把雲拉進來家裡」(誤)。 基本需求 目前(2012/02)哪些服務可以透過VPC存取: EC2 RDS S3(我還沒找到怎麼連) SimpleDB 跑VPC的基本需求，想要省錢(土炮)出來的軟體或設備一定要能跑IPSec與BGP: Establish IKE Security Association using Pre-Shared Keys [...]]]></description>
		<wfw:commentRss>http://blog.ychsiao.org/amazon-vpc%e4%bb%8b%e7%b4%b9%e8%88%87%e5%bb%ba%e7%bd%ae-%e7%b0%a1%e4%bb%8b.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>徵網路系統工程師一名</title>
		<link>http://blog.ychsiao.org/%e5%be%b5%e7%b6%b2%e8%b7%af%e7%b3%bb%e7%b5%b1%e5%b7%a5%e7%a8%8b%e5%b8%ab%e4%b8%80%e5%90%8d.html</link>
		<comments>http://blog.ychsiao.org/%e5%be%b5%e7%b6%b2%e8%b7%af%e7%b3%bb%e7%b5%b1%e5%b7%a5%e7%a8%8b%e5%b8%ab%e4%b8%80%e5%90%8d.html#comments</comments>
		<pubDate>Wed, 11 Jan 2012 16:52:21 +0000</pubDate>
		<dc:creator>Yuan-Chung Hsiao</dc:creator>
				<category><![CDATA[Work]]></category>
		<category><![CDATA[PIXNET]]></category>

		<guid isPermaLink="false">http://blog.ychsiao.org/?p=681</guid>
		<description><![CDATA[PIXNET要徵求一名 System Administrator： 工作內容： 伺服器 (主要為 FreeBSD 與 Debian、Ubuntu 系統) 系統維護，包括套件 (ports 與 apt/deb) 維護 機房與辦公室網路設備 (Cisco/Juniper Router、Switch、VPN) 維護。 工作時間：9:30 ~ 18:30 (一～五)，特殊狀況時 (例如晚上處理緊急事件，或是凌晨停機等) 另外補休。 就職日：可馬上就職，或 2012 年二月到職即可。 地點：台北市中山區 (捷運行天宮站旁)，機房於台北市內湖區。 需求： 熟悉 UNIX-like 系統，Script (Perl, Python 或 shell script 之一) 撰寫。 熟 Cisco 網路設備操作者佳。 薪資：約 40k/month，其他技能面議另談。 有意者請聯絡 techjob@pixnet.tw]]></description>
		<wfw:commentRss>http://blog.ychsiao.org/%e5%be%b5%e7%b6%b2%e8%b7%af%e7%b3%bb%e7%b5%b1%e5%b7%a5%e7%a8%8b%e5%b8%ab%e4%b8%80%e5%90%8d.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

<!-- Dynamic page generated in 0.233 seconds. -->
<!-- Cached page generated by WP-Super-Cache on 2012-03-12 07:51:14 -->
<!-- Compression = gzip -->
