这里是做了一个http重定向https的操作，当然不做也是可以直接443转发到目标组（注意：目标组端口得是80，如果填的443本身EC2服务器上并没有安装证书这个端口肯定是访问不了）只是怕有些用户会发http请求无法访问。一个域名，一台EC2服务器（OS:Amazon Linux 2023(Fedora)），使用nginx作为网页服务器，负载均衡器和自动扩展组（可选：实验里没有建议实际环境要有）。

因为ACM上面申请的免费公有证书无法下载到服务器上使用，所以在某处的流量是要以http进行通信的。这方案的缺点是证书无法自动续签，需要自己手动续签保持证书不过期不影响使用（最下面有参考链接）。原本Amazon Linux 2023系统是Fedora，但是软件库里面并没有snapd除非自己去加，所以这里采取pip更加通用的方式去做 ,根据官网的指示去做。运行此命令以获取证书并让 Certbot 自动

第五步： 进入/etc/ssh/sshd_config.d目录，目录下会有一个*-settings.conf的文件。PermitRootLogin和PasswordAuthentication 修改为yes。编辑这个文件，内容改为 PasswordAuthentication yes。第三步：为root用户或者其它用户配置密码 passwd user。第四步：修改 /etc/ssh/sshd_co

1：安全性-linux作为开源性系统一直在这方面投入的开发人员和审查是做的非常好的，Windows也有一套很成熟的安全机制，但由于商用性较强，可能会成为攻击的对象。2：Windows-兼容性操作系统，如果你的应用程序是基于Windows开发或依赖Windows特定的功能，那么在AWS云上部署可能更为合适（费用使用）总结：linux和windows都有各自的特定性，如果是上云，选择一款合适自己的就好

建议在创建RDS数据库先创建参数组，特别是参数组,默认的参数组里的参数是无法修改的，所以自己创建一个参数组很有必要。

本次教程是AWS的EC2迁移到同一个VPC的RDS数据库上，EC2采用的是Ubuntu系统，mysql8.0.24版本。然后使用DMS进行全量迁移和增量迁移。

建议在创建RDS数据库先创建参数组，特别是参数组,默认的参数组里的参数是无法修改的，所以自己创建一个参数组很有必要。