Comment modifier le type d'instance et le groupe de sécurité d'EC2 dans AWS

EC2 signifie Elastic Compute Cloud. Il s'agit de l'offre de services de calcul du domaine IaaS (Infrastructure as a Service) d'AWS.

Une fois une instance EC2 provisionnée, il est très pratique de mettre à jour ou de modifier de nombreux paramètres de configuration de l'instance à l'aide de la console de gestion AWS.

Examinons-les un par un.

Connexion et accès aux services AWS

Étape 1) Dans cette étape, vous effectuerez les opérations suivantes :

• Connectez-vous à votre compte AWS et accédez à Services AWS Onglet en haut à gauche.

Vous trouverez ici tous les services AWS classés par domaine, à savoir : calcul, stockage, base de données, etc. Pour créer une instance EC2, il faut sélectionner Calcul → EC2, comme indiqué à l’étape suivante.

Ouvrez tous les services et cliquez sur EC2 sous Services de calcul. Cela lancera le tableau de bord d'EC2.

Voici le tableau de bord EC2. Ici, vous obtiendrez toutes les informations essentielles sur les ressources AWS EC2 en cours d'exécution.

Étape 2) Dans le coin supérieur droit du tableau de bord EC2, choisissez la région AWS dans laquelle vous souhaitez provisionner le serveur EC2.

Nous avons sélectionné ici la Virginie du Nord. AWS propose de nombreuses régions à travers le monde.

Étape 3) Une fois la région souhaitée sélectionnée, revenez au tableau de bord EC2.

Vérifier les paramètres de modification

Étape 1) Sur le tableau de bord EC2, sélectionnez l'instance dont vous souhaitez modifier les paramètres de configuration et cliquez sur le bouton « Actions » comme indiqué ci-dessous.

Étape 2) En cliquant sur le bouton, le menu déroulant affichera toutes les zones où nous pouvons modifier les caractéristiques de l'instance.

Afficher les détails de la connexion

L'option « Se connecter » ci-dessous nous montrera comment nous connecter à une instance EC2.

Étape 1) Cliquez sur l'option « Connecter ».

Vous pouvez choisir de vous connecter avec un client SSH autonome ou un Java client. Vous obtiendrez une procédure étape par étape sur la façon dont vous pouvez vous connecter à votre instance.

Pour ce tutoriel, nous pouvons voir les méthodes de connexion pour un Linux exemple.

Lancer plusieurs instances avec la configuration similaire

Si vous avez une seule instance EC2 exécutée avec une configuration particulière et que vous souhaitez lancer rapidement une autre instance en un seul clic, l'option « Lancer d'autres instances similaires » vous permet de le faire.

Étape 1) Cliquez sur « Lancer plus comme ceci ».

Vous serez immédiatement dirigé vers la page de détails de l'instance de révision de l'assistant de lancement de l'instance. Ici, nous pouvons vérifier à nouveau tous les détails.

Étape 2) Sur la page de détails de l'instance d'examen, cliquez sur le bouton « Lancer ».

Étape 3) Dans cette fenêtre,

• Sélectionnez une paire de clés existante
• Cliquez sur « Lancer l'instance ».

La progression du lancement de l'instance peut être vue comme ci-dessous.

Vous pouvez voir ci-dessous qu'une nouvelle instance est en attente avant sa création.

Vous pouvez voir que la nouvelle instance a également la même balise.

Changer l'état de l'instance

Vous pouvez modifier l'état de l'instance à la volée depuis la console de gestion en un seul clic.

Étape 1) À cette étape, cliquez sur « État de l'instance » sous Actions.

• Arrêter – vous pouvez arrêter l'instance en cours d'exécution
• Redémarrez – vous pouvez redémarrer l'instance
• Mettre fin – vous pouvez supprimer l'instance définitivement

Modifier les paramètres de l'instance

Ici, vous pouvez modifier de nombreux paramètres d'instance tels que les groupes de sécurité, la protection contre la résiliation, etc.

Examinons-les un par un en détail.

Créer des balises

Ajouter/Modifier des balises – Vous pouvez ajouter ou modifier les balises attribuées à l'instance. Le balisage facilite la gestion des balises pour le propriétaire du compte AWS. track des instances, en particulier s'il existe plusieurs environnements.

Les administrateurs AWS doivent attribuer à chaque instance une étiquette en fonction de sa localisation : par exemple, étiqueter toutes les instances de l’environnement de production avec « Prod » ou étiqueter les instances appartenant à un département avec les initiales de ce département, etc. L’étiquetage est une méthode très efficace pour… track le calcul du coût des instances également.

Voyons comment modifier les étiquettes.

Étape 1) Dans cette étape,

• Cliquez sur le paramètre d'instance
• Cliquez sur « Ajouter/Modifier des balises ».

Étape 2) Une balise n’est qu’une paire clé-valeur.

• Nous avons donc attribué une nouvelle balise en tant que Département et ajouté sa valeur en tant que Cloud.
• Cliquez sur Enregistrer

Étape 3) Revenez au tableau de bord EC2 et

• Sélectionnez à nouveau votre instance
• Sélectionnez l'onglet "Tags"

Notez que la nouvelle balise « Département » avec la valeur Cloud est apparue sous Balises.

Attacher au groupe Auto Scaling

Une instance EC2 peut être attachée à un groupe Auto Scaling à la volée.

Étape 1) Dans cette étape, nous procédons comme suit :

• Cliquez sur « Paramètres de l'instance »
• Cliquez sur « Attacher au groupe Auto Scaling ».

Étape 2) Dans cette étape,

• Attachez une instance à un groupe AS existant. Vous pouvez également créer un nouveau groupe AS à cette étape.
• Sélectionnez un groupe AS dans la liste des groupes déjà existants.
• Cliquez sur « Joindre ».

Cette action attachera votre instance à un groupe de mise à l'échelle automatique dans votre environnement.

Comment changer le type d'instance dans AWS

Vous pouvez modifier le type de votre instance si vous souhaitez une configuration supérieure, adaptée aux besoins de votre application. Cela permet d'augmenter verticalement la capacité de votre instance et de bénéficier de davantage de ressources de calcul et de mémoire.

Voyons comment procéder.

Vous ne pouvez pas modifier le type d'une instance si le serveur est en cours d'exécution. Vous devez l'arrêter au préalable.

Étape 1) Accédez à « État de l'instance ».

Cliquez sur « Arrêter ». Cela arrêtera l'instance.

Notez que l'état de l'instance est maintenant « arrêt ».ping« mode » sur le tableau de bord EC2. Vous pouvez maintenant modifier le type d’instance.

Étape 2) Accédez à « Paramètres de l'instance ». Cliquez sur « Modifier le type d'instance ».

Étape 3) Consultez la fenêtre contextuelle. Une fenêtre contextuelle « Modifier le type d'instance » apparaîtra.

Étape 4) Sélectionnez le type d'instance. Vous pouvez choisir parmi les types d'instances EC2 disponibles. Pour ce tutoriel, nous utiliserons l'instance t2.nano à titre d'exemple.

Étape 5) Sélectionnez t2.nano. Sélectionnez t2.nano, puis cliquez sur « Appliquer ».

Étape 6) Ouvrez le tableau de bord EC2. Vous constaterez que le type de votre instance a été automatiquement modifié.

Vous pouvez maintenant démarrer votre instance et poursuivre les opérations. Les autres paramètres de configuration resteront inchangés et vos installations existantes sur le serveur seront conservées.

Activer la protection contre la résiliation

Il est impératif d'activer la protection contre la suppression pour toute instance, notamment sur les serveurs de production. Cela garantit que votre instance EC2 ne sera pas supprimée accidentellement.

AWS ajoutera un niveau de sécurité supplémentaire au cas où vous appuieriez accidentellement sur l'option de suppression de l'instance.

Voyons comment activer la protection contre la résiliation.

Étape 1) Dans cette étape,

• Accédez à « Paramètres de l'instance ».
• Cliquez sur « Modifier la protection contre la résiliation ».

Étape 2) Notez que ce paramètre est actuellement désactivé sur notre instance. Cliquez sur « Oui, activer ».

Cela a activé la protection contre la suppression de notre instance. Nous vérifierons si notre instance est supprimée lorsque nous cliquerons sur « Supprimer ».

Étape 3) Dans cette étape,

• Sélectionnez l'option « État de l'instance », puis
• Cliquez sur « Terminer ».

AWS vous informera immédiatement que la « protection contre la résiliation est activée » sur l'instance EC2 et vous ne pourrez pas la supprimer. Le bouton « Terminer » ci-dessous est désactivé.

Modifier les données utilisateur

Lorsque vous lancez une nouvelle instance EC2, vous avez la possibilité de transmettre les données utilisateur à une instance pour exécuter automatiquement des tâches au démarrage, par exemple des tâches de configuration courantes, des scripts d'initialisation, etc.

Vous pouvez transmettre les données utilisateur sous la forme de scripts shell ou de directives cloud-init. Il peut s'agir de texte brut, de fichier ou de texte codé en base64 pour les appels d'API.

Nous verrons ici comment nous pouvons éditer ces scripts.

Vous devrez d'abord arrêter l'instance, car vous ne pourrez pas modifier les données utilisateur tant qu'elle est en cours d'exécution. Une fois l'instance arrêtée, suivez les étapes ci-dessous.

Étape 1) Dans cette étape, procédez comme suit :

• Accédez à « Paramètres de l'instance ».
• Cliquez sur « Afficher/Modifier les données utilisateur ».

À titre d'exemple, nous utilisons ici un script shell qui installe une pile LAMP sur le serveur.

Étape 2) Dans cette étape,

• Afficher/modifier votre champ de données utilisateur.
• Cliquez sur l'onglet « Enregistrer ».

Modifier le comportement d'arrêt

Si jamais vous arrêtez accidentellement l'instance via la console du système d'exploitation, vous ne souhaitez pas qu'AWS EC2 mette réellement fin à l'instance.

Pour cela, nous pouvons configurer le comportement d'arrêt sur « Stop » au lieu de « Terminate ». Nous pouvons également faire l’inverse si les exigences de candidature le sont.

Voyons comment y parvenir.

Étape 1) Dans cette étape,

• Accédez à « Paramètres de l'instance ».
• Cliquez sur « Modifier le comportement d'arrêt ».

Étape 2) Dans cette étape, cliquez sur « Stop », puis appuyez sur Appliquer. Le paramètre sera appliqué à l’instance en conséquence.

Étape 3) Désormais, lorsque l'arrêt « stop » est lancé dans la console de l'instance via Putty, il ne sera pas terminé. Il s'arrêtera simplement normalement.

Afficher le journal système

Vous pouvez voir le journal système de n'importe quelle instance EC2 à des fins de dépannage, etc.

Étape 1) Dans cette étape,

• Accédez à « Paramètres de l'instance ».
• Cliquez sur « Obtenir le journal système ».

Vous pouvez voir une fenêtre séparée décrivant les détails du journal de l'instance. Ici, nous pouvons voir un instantané du journal lorsque l'instance a été redémarrée.

Créer une AMI d'instance

Vous pouvez créer une AMI de votre instance EC2 pour la sauvegarde.

Étape 1) Dans cette étape,

• Allez dans « Images ».
• Cliquez sur « Créer une image ».

Un assistant de création d'image s'ouvrira.

Étape 2) Dans cette étape,

• Ajouter le nom de l'image
• Donnez une description amicale de l'AMI
• Vérifiez les volumes, puis cliquez sur le bouton « Créer une image ».

AWS recevra votre demande de création d'image et enverra une notification immédiatement.

Vous pouvez vérifier l'état de la demande sur le tableau de bord EC2 comme « en attente », comme indiqué ci-dessous.

Après un certain temps, le statut est « disponible » et votre AMI sera prête en guise de sauvegarde.

Vous pouvez également le désenregistrer depuis le tableau de bord une fois la sauvegarde ancienne.

Modifier les paramètres réseau de l'instance

Les paramètres réseau, tels que les groupes de sécurité, les interfaces réseau, les adresses IP élastiques et les adresses IP privées, peuvent également être ajustés après le lancement. Les sections suivantes détaillent chaque modification réseau une à une.

Comment changer le groupe de sécurité

Vous pouvez modifier le SG (Security Group) d'une instance à tout moment. Si vous disposez d'un autre groupe de sécurité avec des règles de pare-feu différentes, vous pouvez facilement le faire à l'aide de la console.

Voyons comment.

Étape 1) Dans cette étape,

• Allez dans « Réseau ».
• Cliquez sur « Modifier les groupes de sécurité ».

Étape 2) Dans l'assistant de modification des groupes de sécurité, il affichera le SG déjà existant sur l'instance ainsi qu'une liste de tous les groupes de sécurité de la région.

Étape 3) Dans cette étape,

• Cochez la case à côté de votre SG souhaité
• Cliquez sur le bouton « Attribuer des groupes de sécurité ».

Étape 4) Sur le tableau de bord EC2, vous pouvez voir que le SG de l'instance a été modifié. L'instance enverra/recevra désormais du trafic en fonction des nouveaux paramètres SG.

Vous pouvez également ajouter plusieurs groupes de sécurité.

Ajouter une interface réseau

Une interface réseau est comme une autre carte NIC pour une instance. Il disposera d'un autre ensemble d'adresses IP supplémentaires à l'interface réseau principale déjà existante.

Étape 1) Dans cette étape,

• Allez dans « Réseau ».
• Cliquez sur « Attacher l'interface réseau ».

Vous recevrez un message d'erreur si vous n'avez pas déjà créé d'interface réseau.

Voyons comment créer rapidement une interface réseau.

Étape 2) Dans cette étape,

• Accédez au tableau de bord EC2 et cliquez sur « Interfaces réseau » dans le volet de gauche.
• Cliquez sur le bouton « Créer une interface réseau ».

Étape 3) Dans cette étape,

• Ajoutez une description pour votre interface réseau
• Sélectionnez le sous-réseau dans lequel vous souhaitez créer votre interface réseau. Conserver l'attribution automatique de l'option IP privée par défaut
• Les groupes de sécurité sont appliqués à une interface réseau d'une instance, vous obtiendrez donc ici une option pour la même chose. Sélectionnez votre SG souhaité
• Une fois que vous avez terminé de saisir les informations, cliquez sur « Créer ».

Vous pouvez maintenant revenir au tableau de bord EC2 et vérifier que votre interface réseau est créée.

Revenez maintenant à l'étape 2) et continuez en sélectionnant votre interface disponible que nous venons de créer et attachez-la à l'instance.

Maintenant, comme vous pouvez le voir, l’interface réseau que nous venons de créer est automatiquement inscrite ci-dessous.

Votre interface réseau sera immédiatement attachée à l’instance.

Nous pouvons revenir au tableau de bord EC2 et vérifier notre instance maintenant. Notez que l'instance dispose de 2 IP privées appartenant à 2 interfaces réseau.

EIP dissociable

Une IP Elastic est une IP publique statique.

Vous pouvez dissocier un EIP directement du tableau de bord de l'instance.

Étape 1) Dans cette étape,

• Cliquez sur « Réseau ».
• Cliquez sur « Dissocier l'adresse IP élastique ».

Étape 2) Cliquez sur le bouton de dissocier, une fois que nous avons vérifié l'identifiant de l'instance et l'EIP.

Vérifiez ci-dessous que le tableau de bord de l'instance affiche désormais le champ EIP vide.

Vérification du changement de source/destination

L'attribut « Vérification source/destination » détermine si la vérification source/destination est activée sur l'instance. La désactivation de cet attribut permet à l'instance de gérer le trafic réseau qui ne lui est pas spécifiquement destiné. Par exemple, les instances exécutant des services tels que la traduction d'adresses réseau (NAT), le routage ou un pare-feu doivent désactiver cet attribut.

Étape 1) Dans cette étape,

• Cliquez sur « Réseau ».
• Cliquez sur « Modifier la source/destination »

Étape 2) Cliquez sur « Désactiver ». S'il est déjà désactivé, vous pouvez l'activer à cette étape.

Gérer les adresses IP privées

Vous pouvez attribuer plusieurs adresses IP privées à une même instance si tel est l'architecture de votre application. Le nombre maximal d'adresses IP que vous pouvez attribuer dépend bien sûr du type d'instance EC2.

Étape 1) Dans cette étape,

• Cliquez sur « Réseau ».
• Cliquez sur « Gérer les adresses IP privées ».

Vous serez redirigé vers une nouvelle fenêtre pour attribuer une adresse IP secondaire à votre instance.

Étape 2) Dans cette étape,

• Ici, nous laissons le champ vide. Cela permettra à AWS d'attribuer automatiquement toute adresse IP privée disponible à notre instance.
• Cliquez sur « Mettre à jour ».

Notez qu'une adresse IP a été automatiquement attribuée ici.

Revenez également au tableau de bord EC2 et notez les 2 adresses IP privées attribuées. Ce sont 2 IP sur une seule interface réseau.

Activer/désactiver ClassicLink vers un VPC

Si votre instance est provisionnée dans EC2 – Classic, qui est un mode de déploiement dans AWS où les ressources sont provisionnées à partir d'un VPC ; vous pouvez ensuite lier votre instance à un environnement VPC comme indiqué ci-dessous.

Les options ci-dessous sont désactivées pour nous car notre instance est déjà dans un VPC.

Activer la surveillance détaillée de CloudWatch

AWS aura par défaut la surveillance CloudWatch de base activée sur toutes ses ressources. Cependant, si nos instances sont des instances de production, nous souhaiterons peut-être permettre une surveillance détaillée de celles-ci, avec bien sûr des coûts supplémentaires.

Étape 1) Dans cette étape,

• Cliquez sur « Surveillance CloudWatch »
• Cliquez sur « Activer la surveillance détaillée »

Vous pouvez également ajouter/modifier des alarmes pour vous alerter des attributs de vos métriques de surveillance CloudWatch.

Vérifiez également: - AWS (Amazon Services Web) Tutoriel : Bases pour les débutants

FAQ