Melancarkan EC2 Instance Pertama Anda

Amazon Elastic Compute Cloud (EC2) menyediakan mesin maya boleh ubah saiz dalam awan yang dipanggil instans. Anda memilih sistem pengendalian, CPU, memori, storan dan kapasiti rangkaian. EC2 ialah perkhidmatan pengkomputeran asas dalam AWS—hampir setiap seni bina yang memerlukan pengkomputeran berkeadaan dan berterusan bergantung pada EC2 secara langsung atau melalui perkhidmatan yang dibina di atasnya (ECS, EKS, EMR). Instans berjalan dalam VPC anda dan boleh dimulakan, dihentikan, dimulakan semula atau ditamatkan apabila diperlukan.

Imej Mesin Amazon (AMI) ialah templat yang mentakrifkan sistem pengendalian, perisian dan konfigurasi bagi suatu instans EC2. AWS menyediakan ribuan AMI (Amazon Linux 2023, Ubuntu, Windows Server), vendor Marketplace menerbitkan AMI dengan perisian yang telah dikonfigurasikan dan anda boleh mencipta AMI tersuai sendiri dengan menangkap instans yang sedang berjalan. Apabila anda melancarkan instans, anda memilih AMI—ia menentukan kandungan volum Root dan seni bina (x86_64 atau ARM).

Wizard Pelancaran EC2 dalam konsol membimbing anda melalui: 1) Nama dan tag; 2) Pemilihan AMI; 3) Jenis instans (gabungan CPU/memori); 4) Pasangan kunci untuk akses SSH; 5) Tetapan rangkaian (VPC, subnet, kumpulan keselamatan); 6) Storan (saiz dan jenis volum EBS Root); 7) Tetapan lanjutan (peranan IAM, skrip data pengguna, pilihan metadata). Memahami setiap langkah membantu anda menjawab soalan peperiksaan berasaskan konfigurasi dengan yakin.

Pasangan kunci terdiri daripada kunci awam (disimpan oleh AWS) dan kunci peribadi (dimuat turun oleh anda—sekali sahaja). Apabila anda melancarkan instans EC2, AWS memasukkan kunci awam ke dalam fail ~/.ssh/authorized_keys bagi pengguna lalai (contohnya, ec2-user untuk Amazon Linux, ubuntu untuk Ubuntu). Anda menyambung menggunakan kunci peribadi: ssh -i my-key.pem ec2-user@<public-ip>. Jika kunci peribadi hilang, anda tidak boleh menggunakan SSH untuk masuk ke instans tersebut melainkan anda menggunakan Systems Manager Session Manager sebagai alternatif.

Suatu instans EC2 melalui beberapa keadaan. Pending: instans sedang dimulakan (tidak dicaj). Running: instans aktif (dicaj sesaat atau sejam). Stopping: sedang beralih kepada keadaan dihentikan (hanya untuk instans berasaskan EBS). Stopped: instans dimatikan—anda hanya membayar storan EBS yang dilampirkan. Terminated: dipadam secara kekal—tidak boleh dimulakan semula. Memahami keadaan ini penting untuk pengebilan (caj On-Demand hanya terkumpul semasa Running) dan seni bina (instans Spot ditamatkan tanpa memasuki keadaan Stopped).

Secara lalai, instans dalam subnet awam menerima alamat IPv4 awam (dinamik—berubah apabila dihentikan/dimulakan) dan alamat IPv4 peribadi (kekal merentasi proses berhenti/mula dalam VPC). Untuk IP awam yang kekal, peruntukkan Elastic IP (EIP)—alamat IPv4 awam statik yang anda miliki sehingga dilepaskan. EIP adalah percuma apabila dilampirkan pada instans yang sedang berjalan, tetapi dikenakan caj apabila tidak dilampirkan atau apabila anda mempunyai lebih daripada satu untuk setiap instans yang sedang berjalan.

Data pengguna ialah skrip shell (atau konfigurasi cloud-init) yang dijalankan sekali apabila instans dilancarkan buat kali pertama. Gunakannya untuk memasang pakej, mengkonfigurasi perisian atau mendapatkan kod aplikasi daripada S3. Data pengguna dijalankan sebagai root dan secara lalai tidak dijalankan semula apabila but semula. Data ini dihantar sebagai teks yang dikodkan base64 melalui konfigurasi pelancaran. Mengekalkan data pengguna supaya ringkas dan bergantung pada AMI yang telah disediakan untuk persediaan berat mempercepatkan masa pelancaran penskalaan automatik.

Terdapat dua cara utama untuk mengakses instans EC2. SSH: memerlukan port 22 dibuka dalam kumpulan keselamatan dan fail kunci peribadi. AWS Systems Manager Session Manager: menyediakan akses shell berasaskan pelayar atau CLI tanpa membuka sebarang port, tanpa pasangan kunci dan dengan jejak audit penuh melalui CloudTrail. Session Manager memerlukan ejen SSM (telah dipasang pada AMI Amazon Linux dan Windows Server) serta peranan IAM dengan dasar AmazonSSMManagedInstanceCore. Session Manager ialah kaedah akses pilihan untuk instans produksi.

Perkhidmatan Metadata Instans EC2 (IMDS) ialah titik akhir HTTP di 169.254.169.254 yang hanya boleh diakses dari dalam instans. Ia menyediakan maklumat masa jalan: ID instans, ID AMI, IP awam, bukti kelayakan peranan IAM, Zon Ketersediaan dan banyak lagi. IMDSv2 (amalan terbaik semasa) memerlukan token berorientasikan sesi, yang menghalang serangan pemalsuan permintaan sisi pelayan (SSRF) daripada membaca metadata melalui aplikasi yang terdedah. Sentiasa konfigurasikan instans supaya memerlukan IMDSv2.

Kumpulan penempatan mengawal cara instans diagihkan merentasi perkakasan asas. Cluster: menempatkan instans berdekatan dalam satu AZ untuk kependaman rangkaian yang amat rendah dan lebar jalur tinggi—sesuai untuk HPC. Spread: menempatkan setiap instans pada perkakasan berbeza untuk mengurangkan kegagalan berkorelasi—sesuai untuk set kecil instans kritikal (maksimum 7 bagi setiap AZ). Partition: membahagikan instans kepada partition logik pada rak berasingan—sesuai untuk sistem teragih besar seperti Hadoop atau Cassandra yang memerlukan kesedaran rak.

Perlindungan penamatan menghalang instans daripada ditamatkan secara tidak sengaja melalui konsol, CLI atau API. Aktifkannya apabila melancarkan instans kritikal. Nota: walaupun perlindungan penamatan diaktifkan, Auto Scaling Groups masih boleh menamatkan instans semasa peristiwa pengecilan skala melainkan anda mengkonfigurasi perlindungan instans secara berasingan. Atribut DeleteOnTermination pada volum EBS Root mengawal sama ada volum itu dipadam secara automatik apabila instans ditamatkan—amalan terbaik ialah true untuk volum Root dan false untuk volum data yang ingin anda kekalkan.

Dalam pelajaran ini anda telah mempelajari bahawa: instans EC2 dilancarkan daripada AMI dengan jenis instans, pasangan kunci, kumpulan keselamatan dan data pengguna pilihan yang dipilih, Elastic IP menyediakan alamat awam yang kekal manakala IP awam standard berubah apabila dihentikan/dimulakan, dan Systems Manager Session Manager ialah kaedah akses pilihan berbanding SSH untuk instans produksi. Seterusnya kita membandingkan jenis instans dan model penetapan harga.