Lanzamiento de su primera instancia de EC2

Amazon Elastic Compute Cloud (EC2) proporciona máquinas virtuales redimensionables en la nube llamadas instancias. Puede elegir el sistema operativo, la CPU, la memoria, el almacenamiento y la capacidad de red. EC2 es el servicio de cómputo fundamental de AWS: prácticamente cualquier arquitectura que necesite cómputo persistente con estado depende directamente de EC2 o de servicios construidos sobre él (ECS, EKS y EMR). Las instancias se ejecutan dentro de su VPC y se pueden iniciar, detener, reiniciar o terminar bajo demanda.

Una imagen de máquina de Amazon (AMI) es una plantilla que define el sistema operativo, el software y la configuración de una instancia de EC2. AWS proporciona miles de AMI (Amazon Linux 2023, Ubuntu y Windows Server), los proveedores de Marketplace publican AMI con software preconfigurado y usted puede crear sus propias AMI personalizadas capturando una instancia en ejecución. Al lanzar una instancia, debe seleccionar una AMI; esta determina el contenido del volumen raíz y la arquitectura (x86_64 o ARM).

El asistente de lanzamiento de EC2 de la consola le guía por los siguientes pasos: 1) nombre y etiquetas; 2) selección de la AMI; 3) tipo de instancia (combinación de CPU y memoria); 4) par de claves para el acceso SSH; 5) configuración de red (VPC, subred y grupo de seguridad); 6) almacenamiento (tamaño y tipo del volumen raíz de EBS); 7) configuración avanzada (rol de IAM, script de datos de usuario y opciones de metadatos). Comprender cada paso le permite responder con confianza a las preguntas de examen basadas en configuraciones.

Un par de claves consta de una clave pública (almacenada por AWS) y una clave privada (descargada por usted una sola vez). Al lanzar una instancia de EC2, AWS inserta la clave pública en el archivo ~/.ssh/authorized_keys del usuario predeterminado (por ejemplo, ec2-user para Amazon Linux y ubuntu para Ubuntu). Usted se conecta mediante la clave privada: ssh -i my-key.pem ec2-user@<public-ip>. Si pierde la clave privada, no podrá conectarse por SSH a la instancia, a menos que use Systems Manager Session Manager como alternativa.

Una instancia de EC2 pasa por varios estados. Pending: la instancia se está iniciando (no se factura). Running: la instancia está activa (se factura por segundo o por hora). Stopping: está cambiando al estado detenido (solo en instancias respaldadas por EBS). Stopped: la instancia está apagada; solo paga por el almacenamiento EBS asociado. Terminated: se ha eliminado permanentemente y no se puede reiniciar. Comprender estos estados es importante para la facturación (los cargos de On-Demand solo se acumulan mientras está en Running) y para la arquitectura (las instancias Spot terminan sin pasar al estado Stopped).

De forma predeterminada, las instancias de las subredes públicas reciben una dirección IPv4 pública (dinámica; cambia al detener e iniciar la instancia) y una dirección IPv4 privada (persistente al detener e iniciar la instancia dentro de la VPC). Para obtener una IP pública persistente, asigne una IP elástica (EIP): una dirección IPv4 pública estática que es suya hasta que la libere. Las EIP son gratuitas cuando están asociadas a una instancia en ejecución, pero se cobran cuando no están asociadas o cuando tiene más de una por instancia en ejecución.

Los datos de usuario son un script de shell (o una configuración de cloud-init) que se ejecuta una vez cuando una instancia se lanza por primera vez. Úselos para instalar paquetes, configurar software o extraer código de aplicación de S3. Los datos de usuario se ejecutan como root y, de forma predeterminada, no vuelven a ejecutarse al reiniciar. Se proporcionan como texto codificado en base64 mediante la configuración de lanzamiento. Mantener breves los datos de usuario y recurrir a AMI preconfiguradas para las tareas de instalación más pesadas acelera los tiempos de lanzamiento del escalado automático.

Hay dos formas principales de acceder a las instancias de EC2. SSH: requiere que el puerto 22 esté abierto en el grupo de seguridad y disponer del archivo de clave privada. AWS Systems Manager Session Manager: proporciona acceso a un shell mediante el navegador o la CLI sin abrir puertos, sin un par de claves y con un registro de auditoría completo mediante CloudTrail. Session Manager requiere el agente SSM (preinstalado en las AMI de Amazon Linux y Windows Server) y un rol de IAM con la política AmazonSSMManagedInstanceCore. Session Manager es el método de acceso preferido para las instancias de producción.

El servicio de metadatos de instancia de EC2 (IMDS) es un punto de conexión HTTP en 169.254.169.254 al que solo se puede acceder desde la instancia. Proporciona información de ejecución: ID de instancia, ID de AMI, IP pública, credenciales del rol de IAM, zona de disponibilidad y mucho más. IMDSv2 (la práctica recomendada actual) requiere un token asociado a una sesión, lo que evita que los ataques de falsificación de solicitudes del lado del servidor (SSRF) lean los metadatos a través de una aplicación vulnerable. Configure siempre las instancias para que requieran IMDSv2.

Los grupos de ubicación controlan cómo se distribuyen las instancias en el hardware subyacente. Cluster: agrupa las instancias muy cerca unas de otras en una AZ para obtener una latencia de red ultrabaja y un gran ancho de banda; es ideal para HPC. Spread: coloca cada instancia en hardware distinto para reducir los fallos correlacionados; es ideal para grupos pequeños de instancias críticas (máximo 7 por AZ). Partition: divide las instancias en particiones lógicas ubicadas en racks separados; es ideal para sistemas distribuidos grandes como Hadoop o Cassandra, donde es importante conocer el rack.

La protección contra la terminación evita que una instancia termine accidentalmente mediante la consola, la CLI o la API. Actívela al lanzar instancias críticas. Nota: incluso con la protección contra la terminación activada, los grupos de Auto Scaling pueden terminar instancias durante eventos de reducción de capacidad, a menos que configure por separado la protección de instancias. El atributo DeleteOnTermination del volumen raíz de EBS controla si el volumen se elimina automáticamente al terminar la instancia; la práctica recomendada es true para los volúmenes raíz y false para los volúmenes de datos que desee conservar.

Compruebe su comprensión de los conceptos de AWS Solutions Architect (SAA-C03) de esta lección.

En esta lección ha aprendido que: las instancias de EC2 se lanzan desde AMI con un tipo de instancia, un par de claves, un grupo de seguridad y datos de usuario opcionales seleccionados; las IP elásticas proporcionan direcciones públicas persistentes, mientras que las IP públicas estándar cambian al detener e iniciar la instancia; y Systems Manager Session Manager es el método de acceso preferido frente a SSH para las instancias de producción. A continuación, compararemos los tipos de instancia y los modelos de precios.