İlk EC2 Örneğinizi Başlatma

Amazon Elastic Compute Cloud (EC2), bulutta örnekler olarak adlandırılan, yeniden boyutlandırılabilir sanal makineler sağlar. İşletim sistemini, CPU'yu, belleği, depolamayı ve ağ kapasitesini siz seçersiniz. EC2, AWS üzerindeki temel işlem hizmetidir; kalıcı ve durum bilgisi tutan işlem gücüne ihtiyaç duyan neredeyse her mimari, doğrudan EC2'ye veya onun üzerine kurulu hizmetlere (ECS, EKS, EMR) dayanır. Örnekler VPC'nizin içinde çalışır ve isteğe bağlı olarak başlatılabilir, durdurulabilir, yeniden başlatılabilir veya sonlandırılabilir.

Amazon Machine Image (AMI), bir EC2 örneğinin işletim sistemini, yazılımını ve yapılandırmasını tanımlayan bir şablondur. AWS binlerce AMI sağlar (Amazon Linux 2023, Ubuntu, Windows Server); Marketplace sağlayıcıları önceden yapılandırılmış yazılımlara sahip AMI'ler yayımlar ve çalışan bir örneğin görüntüsünü alarak kendi özel AMI'lerinizi oluşturabilirsiniz. Bir örneği başlattığınızda bir AMI seçersiniz; bu seçim kök birimin içeriğini ve mimariyi (x86_64 veya ARM) belirler.

Konsoldaki EC2 Başlatma Sihirbazı şu adımlarda size yol gösterir: 1) Ad ve etiketler; 2) AMI seçimi; 3) Örnek türü (CPU/bellek birleşimi); 4) SSH erişimi için anahtar çifti; 5) Ağ ayarları (VPC, alt ağ, güvenlik grubu); 6) Depolama (kök EBS biriminin boyutu ve türü); 7) Gelişmiş ayarlar (IAM rolü, kullanıcı verisi betiği, meta veri seçenekleri). Her adımı anlamak, yapılandırmaya dayalı sınav sorularını güvenle yanıtlamanızı sağlar.

Bir anahtar çifti, AWS tarafından saklanan bir genel anahtardan ve sizin indirdiğiniz (yalnızca bir kez) bir özel anahtardan oluşur. Bir EC2 örneği başlattığınızda AWS, genel anahtarı varsayılan kullanıcının ~/.ssh/authorized_keys dosyasına ekler (örneğin Amazon Linux için ec2-user, Ubuntu için ubuntu). Bağlanmak için özel anahtarı kullanırsınız: ssh -i my-key.pem ec2-user@<public-ip>. Özel anahtarı kaybederseniz, alternatif olarak Systems Manager Session Manager'ı kullanmadığınız sürece örneğe SSH ile bağlanamazsınız.

Bir EC2 örneği birkaç durumdan geçer. Pending: örnek başlatılıyor (ücretlendirilmez). Running: örnek etkin (saniye veya saat başına ücretlendirilir). Stopping: durdurulmuş duruma geçiyor (yalnızca EBS destekli örneklerde). Stopped: örnek kapalıdır; yalnızca bağlı EBS depolaması için ödeme yaparsınız. Terminated: kalıcı olarak silinmiştir ve yeniden başlatılamaz. Bu durumları anlamak faturalandırma (On-Demand ücretleri yalnızca Running durumunda birikir) ve mimari açısından önemlidir (Spot örnekleri Stopped durumuna geçmeden sonlandırılır).

Varsayılan olarak, genel alt ağlardaki örnekler bir genel IPv4 adresi (dinamiktir; durdurma/başlatma sonrasında değişir) ve bir özel IPv4 adresi (VPC içinde durdurma/başlatma işlemleri boyunca kalıcıdır) alır. Kalıcı bir genel IP için bir Elastic IP (EIP) ayırın; bu, serbest bırakana kadar size ait olan statik bir genel IPv4 adresidir. EIP'ler çalışan bir örneğe bağlıyken ücretsizdir; ancak bağlı değilken veya çalışan bir örneğe birden fazla EIP atadığınızda ücretlendirilir.

Kullanıcı verileri, bir örnek ilk kez başlatıldığında bir kez çalışan bir kabuk betiğidir (veya cloud-init yapılandırmasıdır). Paketleri yüklemek, yazılımı yapılandırmak veya uygulama kodunu S3'ten almak için kullanın. Kullanıcı verileri root olarak çalışır ve varsayılan olarak yeniden başlatma sonrasında tekrar çalıştırılmaz. Başlatma yapılandırması aracılığıyla base64 kodlamalı metin olarak iletilir. Kullanıcı verilerini kısa tutmak ve yoğun kurulum işlemleri için önceden hazırlanmış AMI'lere güvenmek, otomatik ölçeklendirme başlatma sürelerini kısaltır.

EC2 örneklerine erişmenin iki temel yolu vardır. SSH: güvenlik grubunda 22 numaralı bağlantı noktasının açık olmasını ve özel anahtar dosyasını gerektirir. AWS Systems Manager Session Manager: hiçbir bağlantı noktasını açmadan ve anahtar çifti kullanmadan tarayıcı tabanlı veya CLI kabuk erişimi sağlar; ayrıca CloudTrail üzerinden eksiksiz bir denetim izi sunar. Session Manager, SSM aracısını (Amazon Linux ve Windows Server AMI'lerinde önceden yüklüdür) ve AmazonSSMManagedInstanceCore ilkesine sahip bir IAM rolünü gerektirir. Session Manager, üretim örnekleri için tercih edilen erişim yöntemidir.

EC2 Instance Metadata Service (IMDS), yalnızca örneğin içinden erişilebilen 169.254.169.254 adresindeki bir HTTP uç noktasıdır. Örnek kimliği, AMI kimliği, genel IP, IAM rolü kimlik bilgileri, Availability Zone ve daha fazlası gibi çalışma zamanı bilgilerini sağlar. IMDSv2 (güncel en iyi uygulama), oturum odaklı bir belirteç gerektirir ve böylece sunucu tarafı istek sahteciliği (SSRF) saldırılarının güvenlik açığı bulunan bir uygulama üzerinden meta verileri okumasını önler. Örnekleri her zaman IMDSv2 gerektirecek şekilde yapılandırın.

Yerleştirme grupları, örneklerin temel donanım üzerinde nasıl dağıtılacağını denetler. Cluster: ultra düşük ağ gecikmesi ve yüksek bant genişliği için örnekleri tek bir AZ'de birbirine yakın yerleştirir; HPC için idealdir. Spread: ilişkili arızaları azaltmak için her örneği farklı donanıma yerleştirir; küçük ve kritik örnek grupları için idealdir (AZ başına en fazla 7 örnek). Partition: örnekleri ayrı raflardaki mantıksal bölümlere ayırır; raf farkındalığının önemli olduğu Hadoop veya Cassandra gibi büyük dağıtık sistemler için idealdir.

Sonlandırma koruması, bir örneğin konsol, CLI veya API aracılığıyla yanlışlıkla sonlandırılmasını önler. Kritik örnekleri başlatırken bunu etkinleştirin. Not: sonlandırma koruması etkin olsa bile Auto Scaling Groups, ölçek küçültme işlemleri sırasında örnekleri sonlandırabilir; bunun için örnek korumasını ayrıca yapılandırmanız gerekir. Kök EBS birimindeki DeleteOnTermination özniteliği, örnek sonlandırıldığında birimin otomatik olarak silinip silinmeyeceğini denetler; en iyi uygulama, kök birimler için true, saklamak istediğiniz veri birimleri için false kullanmaktır.

Bu derste ele alınan AWS Solutions Architect (SAA-C03) kavramlarını ne kadar anladığınızı test edin.

Bu derste şunları öğrendiniz: EC2 örnekleri, seçilen bir örnek türü, anahtar çifti, güvenlik grubu ve isteğe bağlı kullanıcı verileriyle AMI'lerden başlatılır; Elastic IP'ler kalıcı genel adresler sağlar, standart genel IP'ler ise durdurma/başlatma sonrasında değişir; Systems Manager Session Manager, üretim örnekleri için SSH'ye kıyasla tercih edilen erişim yöntemidir. Sırada örnek türlerini ve fiyatlandırma modellerini karşılaştırıyoruz.