Starta Er första EC2-instans

Amazon Elastic Compute Cloud (EC2) tillhandahåller skalbara virtuella datorer i molnet som kallas instanser. Ni väljer operativsystem, CPU, minne, lagring och nätverkskapacitet. EC2 är den grundläggande datortjänsten i AWS – nästan alla arkitekturer som behöver beständig, tillståndsbevarande datorkapacitet använder EC2 direkt eller via tjänster som bygger ovanpå EC2 (ECS, EKS och EMR). Instanser körs i er VPC och kan startas, stoppas, startas om eller avslutas på begäran.

En Amazon Machine Image (AMI) är en mall som definierar operativsystemet, programvaran och konfigurationen för en EC2-instans. AWS tillhandahåller tusentals AMI:er (Amazon Linux 2023, Ubuntu och Windows Server), leverantörer på Marketplace publicerar AMI:er med förkonfigurerad programvara och ni kan skapa egna anpassade AMI:er genom att avbilda en instans som körs. När ni startar en instans väljer ni en AMI – den avgör rotvolymens innehåll och arkitekturen (x86_64 eller ARM).

EC2-startguiden i konsolen vägleder er genom följande steg: 1) namn och taggar, 2) val av AMI, 3) instanstyp (kombination av CPU och minne), 4) nyckelpar för SSH-åtkomst, 5) nätverksinställningar (VPC, undernät och säkerhetsgrupp), 6) lagring (storlek och typ för rotvolymen i EBS), 7) avancerade inställningar (IAM-roll, user data-skript och metadataalternativ). När ni förstår varje steg kan ni tryggt besvara provfrågor som bygger på konfigurationer.

Ett nyckelpar består av en offentlig nyckel (som lagras av AWS) och en privat nyckel (som ni laddar ned – endast en gång). När ni startar en EC2-instans lägger AWS in den offentliga nyckeln i filen ~/.ssh/authorized_keys för standardanvändaren (t.ex. ec2-user för Amazon Linux och ubuntu för Ubuntu). Ni ansluter med den privata nyckeln: ssh -i my-key.pem ec2-user@<public-ip>. Om ni förlorar den privata nyckeln kan ni inte ansluta till instansen via SSH, såvida ni inte använder Systems Manager Session Manager som alternativ.

En EC2-instans går igenom flera tillstånd. Pending: instansen startas (ingen debitering). Running: instansen är aktiv (debiteras per sekund eller timme). Stopping: övergång till stoppad (endast för EBS-baserade instanser). Stopped: instansen är avstängd – ni betalar endast för ansluten EBS-lagring. Terminated: permanent borttagen – kan inte startas igen. Det är viktigt att förstå dessa tillstånd för debiteringen (On-Demand-kostnader uppstår endast när instansen är i tillståndet Running) och arkitekturen (Spot-instanser avslutas utan att övergå till Stopped).

Som standard får instanser i offentliga undernät en offentlig IPv4-adress (dynamisk – ändras när instansen stoppas och startas) och en privat IPv4-adress (beständig när instansen stoppas och startas inom VPC:n). Om ni behöver en beständig offentlig IP-adress tilldelar ni en Elastic IP (EIP) – en statisk offentlig IPv4-adress som ni äger tills ni frigör den. EIP:er är kostnadsfria när de är kopplade till en instans som körs, men debiteras när de inte är kopplade eller när ni har fler än en per instans som körs.

User data är ett shellskript (eller en cloud-init-konfiguration) som körs en gång när en instans startas för första gången. Använd det för att installera paket, konfigurera programvara eller hämta applikationskod från S3. User data körs som root och körs inte igen vid omstart som standard. Det skickas som base64-kodad text via startkonfigurationen. Genom att hålla user data kort och använda förberedda AMI:er för omfattande konfiguration kan ni förkorta starttiden vid automatisk skalning.

Det finns två huvudsakliga sätt att få åtkomst till EC2-instanser. SSH: kräver att port 22 är öppen i säkerhetsgruppen och att ni har filen med den privata nyckeln. AWS Systems Manager Session Manager: ger skalåtkomst via webbläsare eller CLI utan att ni behöver öppna portar eller använda ett nyckelpar, samt med fullständig granskningslogg via CloudTrail. Session Manager kräver SSM-agenten (förinstallerad i AMI:er för Amazon Linux och Windows Server) och en IAM-roll med policyn AmazonSSMManagedInstanceCore. Session Manager är den rekommenderade åtkomstmetoden för produktionsinstanser.

EC2 Instance Metadata Service (IMDS) är en HTTP-slutpunkt på 169.254.169.254 som endast är åtkomlig från instansen. Den tillhandahåller information under körning: instans-ID, AMI-ID, offentlig IP-adress, autentiseringsuppgifter för IAM-roller, tillgänglighetszon med mera. IMDSv2 (den aktuella rekommenderade metoden) kräver en sessionsbaserad token, vilket förhindrar SSRF-attacker (server-side request forgery) från att läsa metadata via en sårbar applikation. Konfigurera alltid instanser så att IMDSv2 krävs.

Placeringsgrupper styr hur instanser fördelas över den underliggande maskinvaran. Cluster: placerar instanser tätt tillsammans i en AZ för extremt låg nätverkslatens och hög bandbredd – idealiskt för HPC. Spread: placerar varje instans på separat maskinvara för att minska korrelerade fel – idealiskt för små, kritiska uppsättningar instanser (högst 7 per AZ). Partition: delar upp instanser i logiska partitioner på separata rack – idealiskt för stora distribuerade system som Hadoop eller Cassandra, där rackmedvetenhet är viktig.

Skydd mot avslutning förhindrar att en instans avslutas av misstag via konsolen, CLI eller API:t. Aktivera det när ni startar kritiska instanser. Observera att Auto Scaling Groups fortfarande kan avsluta instanser under nedskalningshändelser även när skydd mot avslutning är aktiverat, såvida ni inte konfigurerar instansskydd separat. Attributet DeleteOnTermination för rotvolymen i EBS styr om volymen raderas automatiskt när instansen avslutas – bästa praxis är true för rotvolymer och false för datavolymer som ni vill behålla.

I den här lektionen lärde ni er att EC2-instanser startas från AMI:er med en vald instanstyp, ett nyckelpar, en säkerhetsgrupp och valfri user data, att Elastic IP-adresser tillhandahåller beständiga offentliga adresser medan vanliga offentliga IP-adresser ändras när instansen stoppas och startas och att Systems Manager Session Manager är den rekommenderade åtkomstmetoden framför SSH för produktionsinstanser. Nästa ämne är en jämförelse av instanstyper och prismodeller.