Запуск первого экземпляра EC2

Amazon Elastic Compute Cloud (EC2) предоставляет в облаке виртуальные машины с изменяемыми параметрами, которые называются экземплярами. Вы выбираете операционную систему, CPU, память, хранилище и сетевые ресурсы. EC2 — базовая служба вычислений AWS: почти каждая архитектура, которой нужны постоянные вычислительные ресурсы с состоянием, использует EC2 напрямую или через созданные на его основе службы (ECS, EKS, EMR). Экземпляры работают внутри вашей VPC, и их можно запускать, останавливать, перезагружать или завершать по требованию.

Образ машины Amazon (AMI) — это шаблон, который определяет операционную систему, программное обеспечение и конфигурацию экземпляра EC2. AWS предоставляет тысячи AMI (Amazon Linux 2023, Ubuntu, Windows Server), поставщики из Marketplace публикуют AMI с предварительно настроенным программным обеспечением, а вы можете создавать собственные AMI, сохраняя запущенный экземпляр. При запуске экземпляра вы выбираете AMI — оно определяет содержимое корневого тома и архитектуру (x86_64 или ARM).

Мастер запуска EC2 в консоли проводит вас через следующие шаги: 1) имя и теги; 2) выбор AMI; 3) тип экземпляра (сочетание CPU и памяти); 4) пара ключей для доступа по SSH; 5) сетевые настройки (VPC, подсеть, группа безопасности); 6) хранилище (размер и тип корневого тома EBS); 7) расширенные настройки (роль IAM, сценарий пользовательских данных, параметры метаданных). Понимание каждого шага поможет вам уверенно отвечать на экзаменационные вопросы о конфигурации.

Пара ключей состоит из открытого ключа (его хранит AWS) и закрытого ключа (его скачиваете вы — только один раз). При запуске экземпляра EC2 AWS добавляет открытый ключ в ~/.ssh/authorized_keys пользователя по умолчанию (например, ec2-user для Amazon Linux и ubuntu для Ubuntu). Подключение выполняется с помощью закрытого ключа: ssh -i my-key.pem ec2-user@<public-ip>. Если закрытый ключ утерян, вы не сможете подключиться к экземпляру по SSH, если только не воспользуетесь Systems Manager Session Manager как альтернативой.

Экземпляр EC2 проходит через несколько состояний. Ожидание: экземпляр запускается (плата не взимается). Работает: экземпляр активен (оплата начисляется посекундно или почасово). Останавливается: выполняется переход в остановленное состояние (только для экземпляров с хранилищем на основе EBS). Остановлен: экземпляр выключен — вы платите только за подключенное хранилище EBS. Завершен: экземпляр безвозвратно удален — перезапустить его нельзя. Понимание этих состояний важно для учета расходов (плата по модели On-Demand начисляется только в состоянии «Работает») и проектирования архитектуры (экземпляры Spot завершаются, не переходя в состояние «Остановлен»).

По умолчанию экземпляры в публичных подсетях получают публичный адрес IPv4 (динамический — изменяется после остановки и запуска) и частный адрес IPv4 (сохраняется после остановки и запуска внутри VPC). Чтобы получить постоянный публичный IP-адрес, выделите Elastic IP (EIP) — статический публичный адрес IPv4, который принадлежит вам, пока вы его не освободите. EIP бесплатен, если подключен к работающему экземпляру, но оплачивается, если не подключен или если у вас больше одного EIP на работающий экземпляр.

Пользовательские данные — это сценарий оболочки (или конфигурация cloud-init), который выполняется один раз при первом запуске экземпляра. Используйте их для установки пакетов, настройки программного обеспечения или получения кода приложения из S3. Пользовательские данные выполняются с правами корневого пользователя и по умолчанию не запускаются повторно после перезагрузки. Они передаются в виде текста, закодированного в base64, через конфигурацию запуска. Короткие пользовательские данные и предварительно подготовленные AMI для сложной настройки ускоряют запуск при автоматическом масштабировании.

Есть два основных способа доступа к экземплярам EC2. SSH: требует открыть порт 22 в группе безопасности и иметь файл закрытого ключа. AWS Systems Manager Session Manager: предоставляет доступ к оболочке через браузер или CLI без открытия портов, без пары ключей и с полным журналом аудита через CloudTrail. Для Session Manager требуются агент SSM (предварительно установленный в AMI Amazon Linux и Windows Server) и роль IAM с политикой AmazonSSMManagedInstanceCore. Session Manager — предпочтительный способ доступа к рабочим экземплярам.

Служба метаданных экземпляра EC2 (IMDS) — это HTTP-конечная точка по адресу 169.254.169.254, доступная только изнутри экземпляра. Она предоставляет сведения, необходимые во время работы: идентификатор экземпляра, идентификатор AMI, публичный IP-адрес, учетные данные роли IAM, зону доступности и многое другое. IMDSv2 (текущая рекомендуемая практика) требует токен, связанный с сеансом, и предотвращает атаки подделки запросов на стороне сервера (SSRF), при которых уязвимое приложение может прочитать метаданные. Всегда настраивайте экземпляры так, чтобы они требовали IMDSv2.

Группы размещения определяют, как экземпляры распределяются по базовому оборудованию. Кластерная: размещает экземпляры близко друг к другу в одной AZ для минимальной задержки сети и высокой пропускной способности — идеально для HPC. Распределенная: размещает каждый экземпляр на отдельном оборудовании, чтобы уменьшить вероятность связанных отказов — идеально для небольших критически важных наборов экземпляров (не более 7 на AZ). Секционированная: делит экземпляры на логические секции на отдельных стойках — идеально для крупных распределенных систем, таких как Hadoop или Cassandra, где важно учитывать расположение стоек.

Защита от завершения предотвращает случайное завершение экземпляра через консоль, CLI или API. Включайте ее при запуске критически важных экземпляров. Обратите внимание: даже при включенной защите группы автоматического масштабирования могут завершать экземпляры во время уменьшения масштаба, если отдельно не настроить защиту экземпляров. Атрибут DeleteOnTermination корневого тома EBS определяет, будет ли том автоматически удален при завершении экземпляра. Рекомендуется использовать значение true для корневых томов и false для томов с данными, которые вы хотите сохранить.

Проверьте, насколько хорошо вы усвоили концепции AWS «Архитектор решений» (SAA-C03) из этого урока.

В этом уроке вы узнали, что экземпляры EC2 запускаются из AMI с выбранными типом экземпляра, парой ключей, группой безопасности и необязательными пользовательскими данными, Elastic IP обеспечивают постоянные публичные адреса, а стандартные публичные IP изменяются после остановки и запуска, а Systems Manager Session Manager является предпочтительным способом доступа к рабочим экземплярам по сравнению с SSH. Далее мы сравним типы экземпляров и модели ценообразования.