Como iniciar sua primeira instância do EC2

O Amazon Elastic Compute Cloud (EC2) fornece máquinas virtuais redimensionáveis na nuvem, chamadas de instâncias. Você escolhe o sistema operacional, CPU, memória, armazenamento e capacidade de rede. EC2 é o serviço de computação fundamental da AWS — quase toda arquitetura que precisa de computação persistente e com estado depende do EC2 diretamente ou por meio de serviços criados sobre ele (ECS, EKS, EMR). As instâncias são executadas dentro da sua VPC e podem ser iniciadas, interrompidas, reinicializadas ou encerradas sob demanda.

Uma Amazon Machine Image (AMI) é um modelo que define o sistema operacional, o software e a configuração de uma instância EC2. AWS disponibiliza milhares de AMIs (Amazon Linux 2023, Ubuntu, Windows Server), fornecedores do Marketplace publicam AMIs com software pré-configurado, e você pode criar suas próprias AMIs personalizadas capturando uma instância em execução. Ao iniciar uma instância, você seleciona uma AMI — ela determina o conteúdo do volume raiz e a arquitetura (x86_64 ou ARM).

O Assistente de inicialização do EC2 no console orienta você por: 1) Nome e tags; 2) Seleção da AMI; 3) Tipo de instância (combinação de CPU/memória); 4) Par de chaves para acesso SSH; 5) Configurações de rede (VPC, sub-rede, grupo de segurança); 6) Armazenamento (tamanho e tipo do volume EBS raiz); 7) Configurações avançadas (função IAM, script de dados do usuário, opções de metadados). Compreender cada etapa permite responder com confiança a questões de prova baseadas em configuração.

Um par de chaves consiste em uma chave pública (armazenada pela AWS) e uma chave privada (baixada por você — apenas uma vez). Quando você inicia uma instância EC2, a AWS insere a chave pública no arquivo ~/.ssh/authorized_keys do usuário padrão (por exemplo, ec2-user para Amazon Linux e ubuntu para Ubuntu). Você se conecta usando a chave privada: ssh -i my-key.pem ec2-user@<public-ip>. Perder a chave privada significa que você não poderá acessar a instância por SSH, a menos que use o Systems Manager Session Manager como alternativa.

Uma instância EC2 passa por vários estados. Pendente: a instância está sendo iniciada (não há cobrança). Em execução: a instância está ativa (cobrança por segundo ou por hora). Interrompendo: transição para interrompida (somente instâncias baseadas em EBS). Interrompida: a instância está desligada — você paga apenas pelo armazenamento EBS anexado. Encerrada: excluída permanentemente — não pode ser reiniciada. Compreender esses estados é importante para a cobrança (encargos sob demanda só se acumulam enquanto a instância está Em execução) e para a arquitetura (instâncias Spot são encerradas sem passar pelo estado Interrompida).

Por padrão, instâncias em sub-redes públicas recebem um endereço IPv4 público (dinâmico — muda ao interromper/iniciar) e um endereço IPv4 privado (persistente entre interrupções/inicializações dentro da VPC). Para ter um IP público persistente, aloque um Elastic IP (EIP) — um endereço IPv4 público estático que pertence a você até liberá-lo. EIPs são gratuitos quando estão anexados a uma instância em execução, mas são cobrados quando não estão anexados ou quando há mais de um por instância em execução.

Os dados do usuário são um script de shell (ou uma configuração cloud-init) executado uma vez quando uma instância é iniciada pela primeira vez. Use-os para instalar pacotes, configurar software ou obter código da aplicação do S3. Os dados do usuário são executados como root e, por padrão, não são executados novamente em uma reinicialização. Eles são transmitidos como texto codificado em base64 pela configuração de inicialização. Manter os dados do usuário curtos e depender de AMIs pré-configuradas para instalações maiores acelera os tempos de inicialização do escalonamento automático.

Há duas formas principais de acessar instâncias EC2. SSH: exige a porta 22 aberta no grupo de segurança e o arquivo de chave privada. AWS Systems Manager Session Manager: fornece acesso ao shell pelo navegador ou pela CLI sem abrir portas, sem um par de chaves e com trilha de auditoria completa por meio do CloudTrail. O Session Manager exige o agente SSM (pré-instalado nas AMIs Amazon Linux e Windows Server) e uma função IAM com a política AmazonSSMManagedInstanceCore. O Session Manager é o método de acesso preferencial para instâncias de produção.

O EC2 Instance Metadata Service (IMDS) é um endpoint HTTP em 169.254.169.254, acessível apenas de dentro da instância. Ele fornece informações em tempo de execução: ID da instância, ID da AMI, IP público, credenciais da função IAM, zona de disponibilidade e muito mais. O IMDSv2 (a prática recomendada atual) exige um token orientado à sessão, impedindo que ataques de falsificação de solicitação do lado do servidor (SSRF) leiam metadados por meio de uma aplicação vulnerável. Sempre configure as instâncias para exigir IMDSv2.

Os grupos de posicionamento controlam como as instâncias são distribuídas pelo hardware subjacente. Cluster: agrupa instâncias próximas umas das outras em uma AZ para obter latência de rede ultrabaixa e alta largura de banda — ideal para HPC. Spread: posiciona cada instância em hardware distinto para reduzir falhas correlacionadas — ideal para pequenos conjuntos críticos de instâncias (máximo de 7 por AZ). Partition: divide instâncias em partições lógicas em racks separados — ideal para grandes sistemas distribuídos, como Hadoop ou Cassandra, nos quais a percepção de rack é importante.

A proteção contra encerramento impede que uma instância seja encerrada acidentalmente pelo console, CLI ou API. Ative-a ao iniciar instâncias críticas. Observação: mesmo com a proteção contra encerramento ativada, os grupos de escalonamento automático ainda podem encerrar instâncias durante eventos de redução de escala, a menos que você configure a proteção de instância separadamente. O atributo DeleteOnTermination no volume EBS raiz controla se o volume é excluído automaticamente quando a instância é encerrada — a prática recomendada é true para volumes raiz e false para volumes de dados que você deseja manter.

Teste sua compreensão dos conceitos de AWS Solutions Architect (SAA-C03) desta lição.

Nesta lição, você aprendeu: as instâncias EC2 são iniciadas a partir de AMIs com um tipo de instância, par de chaves, grupo de segurança e dados do usuário opcionais escolhidos, Elastic IPs fornecem endereços públicos persistentes, enquanto IPs públicos padrão mudam ao interromper/iniciar, e Systems Manager Session Manager é o método de acesso preferencial em vez de SSH para instâncias de produção. A seguir, compararemos tipos de instância e modelos de preço.