Meluncurkan Instans EC2 Pertama Anda

Amazon Elastic Compute Cloud (EC2) menyediakan mesin virtual yang dapat diubah ukurannya di cloud, yang disebut instans. Anda memilih sistem operasi, CPU, memori, penyimpanan, dan kapasitas jaringan. EC2 adalah layanan komputasi dasar di AWS—hampir setiap arsitektur yang memerlukan komputasi persisten dan berstatus mengandalkan EC2 secara langsung atau melalui layanan yang dibangun di atasnya (ECS, EKS, EMR). Instans berjalan di dalam VPC Anda dan dapat dimulai, dihentikan, dimulai ulang, atau diakhiri sesuai kebutuhan.

Amazon Machine Image (AMI) adalah templat yang menentukan sistem operasi, perangkat lunak, dan konfigurasi sebuah instans EC2. AWS menyediakan ribuan AMI (Amazon Linux 2023, Ubuntu, Windows Server), vendor Marketplace menerbitkan AMI dengan perangkat lunak yang telah dikonfigurasi, dan Anda dapat membuat AMI khusus sendiri dengan mengambil salinan instans yang sedang berjalan. Saat meluncurkan instans, Anda memilih AMI—AMI tersebut menentukan isi volume root dan arsitektur (x86_64 atau ARM).

Panduan Peluncuran EC2 di konsol memandu Anda melalui: 1) Nama dan tanda; 2) pemilihan AMI; 3) jenis instans (kombinasi CPU/memori); 4) pasangan kunci untuk akses SSH; 5) pengaturan jaringan (VPC, subnet, grup keamanan); 6) penyimpanan (ukuran dan jenis volume EBS root); 7) pengaturan lanjutan (peran IAM, skrip data pengguna, opsi metadata). Memahami setiap langkah memungkinkan Anda menjawab pertanyaan ujian berbasis konfigurasi dengan percaya diri.

Pasangan kunci terdiri dari kunci publik (disimpan oleh AWS) dan kunci privat (diunduh oleh Anda—hanya sekali). Saat Anda meluncurkan instans EC2, AWS menyisipkan kunci publik ke dalam ~/.ssh/authorized_keys milik pengguna bawaan (misalnya, ec2-user untuk Amazon Linux, ubuntu untuk Ubuntu). Anda terhubung menggunakan kunci privat: ssh -i my-key.pem ec2-user@<public-ip>. Jika kunci privat hilang, Anda tidak dapat melakukan SSH ke instans tersebut, kecuali menggunakan Systems Manager Session Manager sebagai alternatif.

Sebuah instans EC2 melewati beberapa status. Pending: instans sedang dimulai (tidak ditagihkan). Running: instans aktif (ditagihkan per detik atau jam). Stopping: sedang beralih ke status dihentikan (hanya instans yang didukung EBS). Stopped: instans tidak aktif—Anda hanya membayar penyimpanan EBS yang terpasang. Terminated: dihapus secara permanen—tidak dapat dimulai ulang. Memahami status ini penting untuk penagihan (biaya On-Demand hanya bertambah saat berstatus Running) dan arsitektur (instans Spot berakhir tanpa masuk ke status Stopped).

Secara bawaan, instans di subnet publik menerima alamat IPv4 publik (dinamis—berubah saat dihentikan/dimulai) dan alamat IPv4 privat (tetap saat dihentikan/dimulai dalam VPC). Untuk mendapatkan IP publik yang tetap, alokasikan Elastic IP (EIP)—alamat IPv4 publik statis yang Anda miliki sampai dilepaskan. EIP gratis saat terpasang pada instans yang berjalan, tetapi dikenai biaya saat tidak terpasang atau saat Anda memiliki lebih dari satu EIP untuk setiap instans yang berjalan.

Data pengguna adalah skrip shell (atau konfigurasi cloud-init) yang dijalankan satu kali saat instans diluncurkan untuk pertama kalinya. Gunakan untuk memasang paket, mengonfigurasi perangkat lunak, atau mengambil kode aplikasi dari S3. Data pengguna dijalankan sebagai root dan secara bawaan tidak dijalankan kembali saat reboot. Data ini diteruskan sebagai teks yang dikodekan dengan base64 melalui konfigurasi peluncuran. Menjaga data pengguna tetap singkat dan mengandalkan AMI yang telah disiapkan untuk penyiapan berat akan mempercepat waktu peluncuran penskalaan otomatis.

Ada dua cara utama untuk mengakses instans EC2. SSH: memerlukan port 22 yang terbuka di grup keamanan dan file kunci privat. AWS Systems Manager Session Manager: menyediakan akses shell berbasis peramban atau CLI tanpa membuka port apa pun, tanpa pasangan kunci, serta dengan jejak audit lengkap melalui CloudTrail. Session Manager memerlukan agen SSM (telah terpasang sebelumnya pada AMI Amazon Linux dan Windows Server) dan peran IAM dengan kebijakan AmazonSSMManagedInstanceCore. Session Manager adalah metode akses yang lebih disarankan untuk instans produksi.

Layanan Metadata Instans EC2 (IMDS) adalah titik akhir HTTP di 169.254.169.254 yang hanya dapat diakses dari dalam instans. Layanan ini menyediakan informasi waktu berjalan: ID instans, ID AMI, IP publik, kredensial peran IAM, Availability Zone, dan lainnya. IMDSv2 (praktik terbaik saat ini) memerlukan token berorientasi sesi, sehingga mencegah serangan pemalsuan permintaan sisi server (SSRF) membaca metadata melalui aplikasi yang rentan. Selalu konfigurasikan instans agar mewajibkan IMDSv2.

Grup penempatan mengatur cara instans didistribusikan di seluruh perangkat keras yang mendasarinya. Cluster: menempatkan instans berdekatan dalam satu AZ untuk latensi jaringan yang sangat rendah dan bandwidth tinggi—ideal untuk HPC. Spread: menempatkan setiap instans pada perangkat keras yang berbeda untuk mengurangi kegagalan berkorelasi—ideal untuk sekumpulan kecil instans penting (maksimal 7 per AZ). Partition: membagi instans ke dalam partisi logis pada rak yang berbeda—ideal untuk sistem terdistribusi besar seperti Hadoop atau Cassandra yang memerlukan kesadaran terhadap rak.

Perlindungan pengakhiran mencegah instans diakhiri secara tidak sengaja melalui konsol, CLI, atau API. Aktifkan saat meluncurkan instans penting. Catatan: meskipun perlindungan pengakhiran diaktifkan, Auto Scaling Groups tetap dapat mengakhiri instans selama peristiwa scale-in, kecuali Anda mengonfigurasi perlindungan instans secara terpisah. Atribut DeleteOnTermination pada volume EBS root mengatur apakah volume tersebut dihapus secara otomatis saat instans diakhiri—praktik terbaiknya adalah true untuk volume root dan false untuk volume data yang ingin dipertahankan.

Uji pemahaman Anda tentang konsep AWS Solutions Architect (SAA-C03) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari bahwa: instans EC2 diluncurkan dari AMI dengan jenis instans, pasangan kunci, grup keamanan, dan data pengguna opsional yang dipilih, Elastic IP menyediakan alamat publik tetap, sedangkan IP publik standar berubah saat instans dihentikan/dimulai, dan Systems Manager Session Manager adalah metode akses yang lebih disarankan daripada SSH untuk instans produksi. Berikutnya kita akan membandingkan jenis instans dan model harga.