Ensimmäisen EC2-instanssin käynnistäminen

Amazon Elastic Compute Cloud (EC2) tarjoaa pilvessä muokattavan kokoisia virtuaalikoneita, joita kutsutaan instansseiksi. Valitset käyttöjärjestelmän, suorittimen, muistin, tallennustilan ja verkkokapasiteetin. EC2 on AWS:n keskeinen laskentapalvelu — lähes kaikki pysyvää ja tilallista laskentaa tarvitsevat arkkitehtuurit käyttävät EC2:ta suoraan tai sen päälle rakennettujen palvelujen (ECS, EKS, EMR) kautta. Instanssit toimivat VPC:ssäsi, ja ne voidaan käynnistää, pysäyttää, käynnistää uudelleen tai lopettaa tarpeen mukaan.

Amazon Machine Image (AMI) on mallipohja, joka määrittää EC2-instanssin käyttöjärjestelmän, ohjelmistot ja asetukset. AWS tarjoaa tuhansia AMI:ita (Amazon Linux 2023, Ubuntu, Windows Server), Marketplace-toimittajat julkaisevat valmiiksi määritettyjä ohjelmistoja sisältäviä AMI:ita, ja voit luoda omia mukautettuja AMI:ita ottamalla käynnissä olevasta instanssista vedoksen. Kun käynnistät instanssin, valitset AMI:n — se määrittää juuritaltioin sisällön ja arkkitehtuurin (x86_64 tai ARM).

Konsolin EC2:n käynnistystoiminto opastaa seuraavien vaiheiden läpi: 1) nimi ja tunnisteet; 2) AMI:n valinta; 3) instanssityyppi (suorittimen ja muistin yhdistelmä); 4) SSH-yhteyden avainpari; 5) verkkoasetukset (VPC, aliverkko, suojausryhmä); 6) tallennustila (juuri-EBS-taltion koko ja tyyppi); 7) lisäasetukset (IAM-rooli, käyttäjätietoskripti, metatietoasetukset). Kun ymmärrät jokaisen vaiheen, osaat vastata luottavaisemmin määrityksiin perustuvissa koetehtävissä.

Avainpari koostuu julkisesta avaimesta (jonka AWS tallentaa) ja yksityisestä avaimesta (jonka lataat itse — vain kerran). Kun käynnistät EC2-instanssin, AWS lisää julkisen avaimen oletuskäyttäjän ~/.ssh/authorized_keys-tiedostoon (esimerkiksi ec2-user Amazon Linuxissa ja ubuntu Ubuntussa). Yhdistät instanssiin yksityisellä avaimella: ssh -i my-key.pem ec2-user@<public-ip>. Jos kadotat yksityisen avaimen, et voi muodostaa SSH-yhteyttä instanssiin, ellet käytä vaihtoehtona Systems Manager Session Manageria.

EC2-instanssi käy läpi useita tiloja. Pending: instanssi käynnistyy (laskutusta ei vielä ole). Running: instanssi on aktiivinen (laskutus tapahtuu sekunti- tai tuntiperusteisesti). Stopping: siirtyminen pysäytettyyn tilaan on käynnissä (vain EBS-taustaiset instanssit). Stopped: instanssi on pois päältä — maksat vain liitetystä EBS-tallennustilasta. Terminated: instanssi on poistettu pysyvästi — sitä ei voi käynnistää uudelleen. Näiden tilojen ymmärtäminen on tärkeää laskutuksen (On-Demand-maksuja kertyy vain Running-tilassa) ja arkkitehtuurin kannalta (Spot-instanssit lopetetaan siirtymättä Stopped-tilaan).

Julkisten aliverkkojen instanssit saavat oletusarvoisesti julkisen IPv4-osoitteen (dynaaminen — muuttuu pysäytyksen ja käynnistyksen yhteydessä) sekä yksityisen IPv4-osoitteen (säilyy pysäytyksen ja käynnistyksen yli VPC:n sisällä). Jos tarvitset pysyvän julkisen IP-osoitteen, varaa Elastic IP (EIP) — staattinen julkinen IPv4-osoite, jonka omistat, kunnes vapautat sen. EIP:t ovat maksuttomia, kun ne on liitetty käynnissä olevaan instanssiin, mutta niistä veloitetaan, jos niitä ei ole liitetty tai jos käynnissä olevaan instanssiin on liitetty useampi kuin yksi.

Käyttäjätiedot ovat shell-skripti (tai cloud-init-määritys), joka suoritetaan kerran, kun instanssi käynnistetään ensimmäisen kerran. Niiden avulla voit asentaa paketteja, määrittää ohjelmistoja tai hakea sovelluskoodia S3:sta. Käyttäjätiedot suoritetaan root-käyttäjänä, eikä niitä oletusarvoisesti suoriteta uudelleen uudelleenkäynnistyksen yhteydessä. Ne välitetään base64-koodattuna tekstinä käynnistysmäärityksen kautta. Kun pidät käyttäjätiedot lyhyinä ja käytät raskaisiin valmistelutoimiin valmiiksi luotuja AMI:ita, automaattisen skaalauksen käynnistysajat lyhenevät.

EC2-instansseihin pääsee ensisijaisesti kahdella tavalla. SSH: edellyttää portin 22 avaamista suojausryhmässä ja yksityistä avaintiedostoa. AWS Systems Manager Session Manager: tarjoaa selaimella tai CLI:llä käytettävän komentotulkin avaamatta portteja, ilman avainparia ja täydellisen CloudTrail-lokituksen kera. Session Manager edellyttää SSM-agenttia (joka on esiasennettu Amazon Linux- ja Windows Server -AMI:hin) sekä IAM-roolia, jolla on AmazonSSMManagedInstanceCore-käytäntö. Session Manager on tuotantoinstanssien suositeltu käyttötapa.

EC2 Instance Metadata Service (IMDS) on HTTP-päätepiste osoitteessa 169.254.169.254, johon pääsee vain instanssin sisältä. Se tarjoaa ajonaikaisia tietoja, kuten instanssin tunnuksen, AMI-tunnuksen, julkisen IP-osoitteen, IAM-roolin tunnistetiedot ja saatavuusalueen. IMDSv2 (nykyinen suositeltu käytäntö) edellyttää istuntokohtaista tunnistetta, mikä estää palvelinpuolen pyyntöjen väärentämiseen (SSRF) perustuvia hyökkäyksiä lukemasta metatietoja haavoittuvan sovelluksen kautta. Määritä instanssit aina vaatimaan IMDSv2:ta.

Sijoitteluryhmät määrittävät, miten instanssit jaetaan taustalla olevan laitteiston kesken. Cluster: sijoittaa instanssit lähelle toisiaan yhteen saatavuusalueeseen erittäin pienen verkkoviiveen ja suuren kaistanleveyden saavuttamiseksi — ihanteellinen HPC:lle. Spread: sijoittaa kukin instanssi erilliselle laitteistolle korreloituneiden häiriöiden vähentämiseksi — ihanteellinen pienille kriittisille instanssiryhmille (enintään 7 instanssia saatavuusaluetta kohden). Partition: jakaa instanssit loogisiin osioihin erillisillä palvelinkaapeilla — ihanteellinen suurille hajautetuille järjestelmille, kuten Hadoopille ja Cassandralla, joissa palvelinkaappitietoisuus on tärkeää.

Lopetussuojaus estää instanssin tahattoman lopettamisen konsolin, CLI:n tai API:n kautta. Ota se käyttöön, kun käynnistät kriittisiä instansseja. Huomaa, että vaikka lopetussuojaus olisi käytössä, Auto Scaling Groups voi silti lopettaa instansseja skaalauksen pienentämisen yhteydessä, ellet määritä instanssisuojausta erikseen. Juuri-EBS-taltion DeleteOnTermination-määrite määrittää, poistetaanko taltio automaattisesti instanssin lopettamisen yhteydessä — suositeltu käytäntö on true juuritaltioille ja false säilytettäville datatal t ioille.

Tässä oppitunnissa opit, että EC2-instanssit käynnistetään AMI:sta, ja niille valitaan instanssityyppi, avainpari, suojausryhmä ja valinnaiset käyttäjätiedot, Elastic IP:t tarjoavat pysyvät julkiset osoitteet, kun taas tavalliset julkiset IP-osoitteet vaihtuvat pysäytyksen ja käynnistyksen yhteydessä ja Systems Manager Session Manager on tuotantoinstanssien suositeltu käyttötapa SSH:n sijaan. Seuraavaksi vertailemme instanssityyppejä ja hinnoittelumalleja.