Hoe u het instancetype en de beveiligingsgroep van EC2 in AWS kunt wijzigen

EC2 staat voor Elastic Compute Cloud. Het is het computerserviceaanbod uit het IaaS-gebied (Infrastructure as a Service) van AWS.

Zodra een EC2-instantie is geconfigureerd, is het erg handig om veel van de configuratieparameters van de instantie bij te werken of te wijzigen via de AWS Management Console.

Laten we ze eens stuk voor stuk bekijken.

Inloggen en toegang tot AWS-services

Stap 1) In deze stap doe je het volgende:

• Log in op je AWS-account en ga naar de AWS-services tab linksboven.

Hier ziet u alle AWS-services gecategoriseerd op basis van hun gebied, zoals Compute, Storage, Database, enz. Om een ​​EC2-instantie te maken, moeten we in de volgende stap Compute → EC2 kiezen.

Open alle services en klik op EC2 onder Compute services. Hiermee wordt het dashboard van EC2 gelanceerd.

Hier is het EC2-dashboard. Hier krijgt u alle informatie over de actieve AWS EC2-bronnen.

Stap 2) Kies in de rechterbovenhoek van het EC2-dashboard de AWS-regio waarin u de EC2-server wilt inrichten.

Hier selecteren we Noord-Virginia. AWS biedt meerdere regio's over de hele wereld aan.

Stap 3) Zodra de gewenste regio is geselecteerd, keert u terug naar het EC2 Dashboard.

Controleer de wijzigingsparameters

Stap 1) Selecteer op het EC2-dashboard de instantie waarvan u de configuratieparameters wilt wijzigen en klik op de knop 'Acties', zoals hieronder weergegeven.

Stap 2) Als je op de knop klikt, toont het vervolgkeuzemenu alle gebieden waar we de instantie-eigenschappen kunnen wijzigen.

Bekijk de verbindingsgegevens

De optie 'Verbinden' hieronder laat ons zien hoe we verbinding kunnen maken met een EC2-instantie.

Stap 1) Klik op de optie 'Verbinden'.

U kunt ervoor kiezen om verbinding te maken met een zelfstandige SSH-client of een Java cliënt. U krijgt stapsgewijs te zien hoe u verbinding kunt maken met uw instance.

Voor deze tutorial kunnen we de verbindingsmethoden zien voor a Linux aanleg.

Start meerdere exemplaren met dezelfde configuratie

Als u één EC2-instantie met een specifieke configuratie hebt draaien en u snel een andere instantie wilt starten met een implementatie met één klik, dan helpt de optie 'Meer instanties zoals deze starten' u daarbij.

Stap 1) Klik op 'Meer zoals dit starten'.

U wordt direct doorgestuurd naar de pagina met details over de instantie van de lanceringsinstantie. Hier kunnen we alle details nogmaals verifiëren.

Stap 2) Klik op de knop 'Starten' op de pagina met details van het beoordelingsvoorbeeld.

Stap 3) In dit venster,

• Selecteer een bestaand sleutelpaar
• Klik op 'Startinstantie'.

De voortgang van de lancering van de instantie kunt u hieronder zien.

Hieronder kunt u zien dat een nieuw exemplaar zich in de status 'in behandeling' bevindt voordat het wordt gemaakt.

U kunt zien dat de nieuwe instantie ook dezelfde tag heeft.

Wijzig de exemplaarstatus

U kunt de exemplaarstatus met één klik direct vanuit de Management Console wijzigen.

Stap 1) Klik in deze stap op 'Instantiestatus' onder acties.

• stop – u kunt het actieve exemplaar stoppen
• Reboot – u kunt het exemplaar opnieuw opstarten
• Beëindigen – u kunt het exemplaar permanent verwijderen

Wijzig instantie-instellingen

Hier kunt u veel instantie-instellingen wijzigen, zoals beveiligingsgroepen, beëindigingsbeveiliging, enz.

Laten we ze eens nader bekijken.

Labels maken

Tags toevoegen/bewerken – U kunt de aan het exemplaar toegewezen tags toevoegen of bewerken. Met tags kan de eigenaar van het AWS-account het beheer van het exemplaar eenvoudiger bijhouden. track van de instanties, vooral als er meerdere omgevingen zijn.

AWS-beheerders moeten aan elke instantie een tag toewijzen op basis van de segregatie, bijvoorbeeld door alle instanties in de productieomgeving te taggen als 'Prod' of door de instanties die bij een afdeling horen te taggen met de initialen van die afdeling, enzovoort. Tagging is een zeer effectieve methode om tracook de kosten van de instanties.

Laten we eens kijken hoe we tags kunnen wijzigen.

Stap 1) In deze stap,

• Klik op instantie-instelling
• Klik op 'Tags toevoegen/bewerken'.

Stap 2) Een tag is slechts een sleutel-waardepaar.

• Daarom hebben we een nieuwe tag toegewezen als Afdeling en de waarde ervan toegevoegd als Cloud.
• Klik op Opslaan

Stap 3) Keer terug naar het EC2 Dashboard en

• Selecteer uw exemplaar opnieuw
• Selecteer het tabblad 'Tags'

Merk op dat de nieuwe tag als “Afdeling” met waarde als Cloud onder Tags is verschenen.

Koppelen aan groep voor automatisch schalen

Een EC2-instantie kan direct aan een Auto Scaling Group worden gekoppeld.

Stap 1) In deze stap doen we het volgende:

• Klik op 'Instance-instellingen'
• Klik op 'Koppelen aan groep voor automatisch schalen.'

Stap 2) In deze stap,

• Koppel een exemplaar aan een bestaande AS-groep. In deze stap kunt u ook een nieuwe AS-groep aanmaken.
• Selecteer een AS-groep uit de lijst met reeds bestaande groepen.
• Klik op 'Bijvoegen'.

Met deze actie wordt uw exemplaar gekoppeld aan een groep voor automatisch schalen in uw omgeving.

Hoe u het exemplaartype in AWS kunt wijzigen

U kunt het instantietype van uw instantie wijzigen als u een instantie met een hogere configuratie nodig heeft, afhankelijk van de vereisten van uw applicatie. Dit kan worden gedaan om uw instantie verticaal op te schalen en u meer reken- en geheugencapaciteit te bieden.

Laten we eens kijken hoe we dit kunnen doen.

Je kunt het instantietype niet wijzigen als het een actieve server betreft. Je moet de server eerst stoppen.

Stap 1) Ga naar 'Instance State'.

Klik op 'Stoppen'. Hierdoor wordt de instantie gestopt.

Merk op dat de instantiestatus nu in "stop" is.ping"modus" op het EC2-dashboard. Je kunt nu een instantietype wijzigen.

Stap 2) Ga naar 'Instantie-instellingen'. Klik op 'Instantietype wijzigen'.

Stap 3) Controleer het pop-upvenster. Er verschijnt een pop-upvenster met de optie 'Instantietype wijzigen'.

Stap 4) Selecteer het instantietype. U kunt kiezen uit een reeks beschikbare EC2-instantietypen. Voor deze handleiding wijzigen we dit naar t2.nano, puur ter demonstratie.

Stap 5) Selecteer t2.nano. Selecteer t2.nano en klik op 'Toepassen'.

Stap 6) Open het EC2-dashboard. U ziet op het EC2-dashboard dat uw instantietype automatisch is gewijzigd naar het opgegeven type.

U kunt nu uw instantie starten en de bewerkingen daarop voortzetten. Er zullen geen wijzigingen in andere configuratieparameters plaatsvinden en uw bestaande installaties op de server blijven intact.

Schakel beëindigingsbeveiliging in

Een instantie moet altijd beveiligd zijn tegen onbedoelde beëindiging, vooral op productieservers. Dit zorgt ervoor dat uw EC2-instantie niet per ongeluk wordt beëindigd.

AWS voegt een extra beveiligingslaag toe voor het geval u per ongeluk de optie selecteert om het instantie te beëindigen.

Laten we eens kijken hoe we de beveiliging tegen beëindiging kunnen inschakelen.

Stap 1) In deze stap,

• Ga naar 'Instance-instellingen'.
• Klik op 'Beëindigingsbescherming wijzigen'.

Stap 2) Merk op dat de huidige instelling op onze instantie is uitgeschakeld. Klik op "Ja, inschakelen".

Dit heeft de beëindigingsbeveiliging voor onze instantie ingeschakeld. We zullen controleren of onze instantie wordt verwijderd wanneer we op 'Beëindigen' klikken.

Stap 3) In deze stap,

• Selecteer de optie 'Instance State' en vervolgens
• Klik op 'Beëindigen'.

AWS zal u onmiddellijk laten weten dat de EC2-instantie “beëindigingsbescherming ingeschakeld” heeft en dat u deze niet kunt verwijderen. De onderstaande knop 'Beëindigen' is uitgeschakeld.

Wijzig gebruikersgegevens

Wanneer u een nieuwe EC2-instantie start, heeft u de mogelijkheid om gebruikersgegevens door te geven aan een instantie om taken tijdens het opstarten automatisch uit te voeren, bijvoorbeeld algemene configuratietaken, init-scripts, enz.

U kunt de gebruikersgegevens doorgeven in de vorm van shellscripts of cloud-init-richtlijnen. Dit kan platte tekst zijn, als bestand of als base64-gecodeerde tekst voor API-aanroepen.

Hier zullen we zien hoe we deze scripts kunnen bewerken.

U moet eerst het exemplaar stoppen; u kunt de gebruikersgegevens van het exemplaar niet bewerken als het actief is. Voer de onderstaande stappen uit op een gestopt exemplaar.

Stap 1) Voer in deze stap de volgende stappen uit:

• Ga naar 'Instance-instellingen'.
• Klik op 'Gebruikersgegevens bekijken/wijzigen'.

Ter demonstratie hebben we hier een shellscript dat een LAMP-stack op de server installeert.

Stap 2) In deze stap,

• Bekijk/wijzig uw gebruikersgegevensveld.
• Klik op het tabblad “Opslaan”.

Verander het afsluitgedrag

Als je de instantie per ongeluk via de console van het besturingssysteem hebt afgesloten, wil je niet dat AWS EC2 de instantie daadwerkelijk beëindigt.

Daarvoor kunnen we het afsluitgedrag instellen als 'Stop' in plaats van 'Terminate'. Andersom kunnen wij ook als de aanvraagvereiste zo is.

Laten we eens kijken hoe we dit kunnen bereiken.

Stap 1) In deze stap,

• Ga naar 'Instance-instellingen'.
• Klik op 'Afsluitgedrag wijzigen'.

Stap 2) Klik in deze stap op 'Stop' en klik vervolgens op toepassen. De instelling wordt dienovereenkomstig op de instantie toegepast.

Stap 3) Wanneer de “stop”-uitschakeling nu via putty in de instanceconsole wordt gestart, wordt deze niet beëindigd. Het wordt gewoon normaal afgesloten.

Systeemlogboek bekijken

U kunt het systeemlogboek voor elk EC2-exemplaar bekijken voor probleemoplossing enz.

Stap 1) In deze stap,

• Ga naar 'Instance-instellingen'.
• Klik op 'Systeemlogboek ophalen'.

U kunt een apart venster zien met de details van het instancelogboek. Hier zien we een momentopname van het logbestand toen het instance opnieuw werd opgestart.

Maak een instantie-AMI

U kunt een AMI van uw EC2-instantie maken ter back-up.

Stap 1) In deze stap,

• Ga naar 'Afbeelding'.
• Klik op 'Afbeelding maken'.

Er wordt een wizard voor het maken van afbeeldingen geopend.

Stap 2) In deze stap,

• Voeg de afbeeldingsnaam toe
• Geef een vriendelijke beschrijving van de AMI
• Controleer de volumes en klik vervolgens op de knop 'Afbeelding maken'.

AWS ontvangt uw verzoek om een ​​afbeelding te maken en stuurt onmiddellijk een melding.

U kunt de status van het verzoek op het EC2-dashboard controleren als 'in behandeling', zoals hieronder weergegeven.

Na een tijdje is de status “beschikbaar” en heb je je AMI gereed als back-up.

U kunt de back-up ook afmelden via het dashboard zodra de back-up oud is.

Wijzig de netwerkinstellingen van het exemplaar

Netwerkparameters zoals beveiligingsgroepen, netwerkinterfaces, Elastic IP-adressen en privé-IP-adressen kunnen ook na de lancering worden aangepast. In de onderstaande paragrafen wordt elke netwerkwijziging één voor één beschreven.

Hoe u de beveiligingsgroep kunt wijzigen

U kunt de SG (Security Group) van een instance op elk gewenst moment wijzigen. Als u een andere beveiligingsgroep heeft met andere firewallregels, kunt u dit eenvoudig doen via de console.

Laten we eens kijken hoe.

Stap 1) In deze stap,

• Ga naar 'Netwerken'.
• Klik op 'Beveiligingsgroepen wijzigen'.

Stap 2) In de wizard voor het wijzigen van beveiligingsgroepen wordt de reeds bestaande SG op het exemplaar weergegeven, samen met een lijst met alle beveiligingsgroepen in de regio.

Stap 3) In deze stap,

• Vink het vakje aan naast uw gewenste SG
• Klik op de knop 'Beveiligingsgroepen toewijzen'.

Stap 4) Op het EC2 Dashboard kunt u zien dat de SG van de instantie is gewijzigd. De instantie verzendt/ontvangt nu verkeer op basis van de nieuwe SG-instellingen.

U kunt ook meerdere beveiligingsgroepen toevoegen.

Voeg een netwerkinterface toe

Een netwerkinterface is als een andere NIC-kaart voor een exemplaar. Het zal nog een set IP's hebben naast de reeds bestaande primaire netwerkinterface.

Stap 1) In deze stap,

• Ga naar 'Netwerken'.
• Klik op 'Netwerkinterface koppelen'.

U krijgt een foutmelding als er nog geen netwerkinterface is aangemaakt.

Laten we eens kijken hoe je snel een netwerkinterface kunt aanmaken.

Stap 2) In deze stap,

• Ga naar EC2 Dashboard en klik op 'Netwerkinterfaces' in het linkerdeelvenster.
• Klik op de knop 'Netwerkinterface maken'.

Stap 3) In deze stap,

• Voeg een beschrijving toe voor uw netwerkinterface
• Selecteer het subnet waarin u uw netwerkinterface wilt maken. Laat de automatische toewijzing van de privé-IP-optie standaard staan
• Beveiligingsgroepen worden toegepast op een netwerkinterface van een exemplaar, dus hier krijgt u een optie hiervoor. Selecteer uw gewenste SG
• Zodra je alle gegevens hebt ingevoerd, klik je op 'Aanmaken'.

Nu kunt u terugkeren naar het EC2 Dashboard en controleren of uw netwerkinterface wordt aangemaakt.

Kom nu terug naar stap 2) en ga verder met het selecteren van de beschikbare interface die we zojuist hebben gemaakt en koppel deze aan de instantie.

Zoals u kunt zien, wordt de netwerkinterface die we zojuist hebben gemaakt automatisch hieronder weergegeven.

Uw netwerkinterface wordt onmiddellijk aan de instantie gekoppeld.

We kunnen terugkomen naar het EC2 Dashboard en ons exemplaar nu controleren. Houd er rekening mee dat de instantie twee privé-IP's heeft die tot twee netwerkinterfaces behoren.

Dissociërende EIP

Een elastisch IP-adres is een statisch openbaar IP-adres.

U kunt een EIP rechtstreeks vanuit het exemplaardashboard loskoppelen.

Stap 1) In deze stap,

• Klik op 'Netwerken'.
• Klik op 'Elastisch IP-adres ontkoppelen'.

Stap 2) Klik op de knop Dissociëren zodra we de instantie-ID en de EIP hebben geverifieerd.

Controleer hieronder of het exemplaardashboard nu het EIP-veld blanco weergeeft.

Wijzig bron-/bestemmingscontrole

Het attribuut Bron/Bestemmingscontrole bepaalt of bron-/bestemmingscontrole is ingeschakeld voor de instantie. Door dit attribuut uit te schakelen, kan een instantie netwerkverkeer afhandelen dat niet specifiek voor de instantie bestemd is. Instanties die bijvoorbeeld services uitvoeren zoals netwerkadresvertaling, routering of een firewall, moeten deze waarde op 'uitgeschakeld' instellen.

Stap 1) In deze stap,

• Klik op 'Netwerken'.
• Klik op 'Bron-/bestemmingscontrole wijzigen'.

Stap 2) Klik op 'Uitschakelen'. Als het al is uitgeschakeld, kunt u het in deze stap inschakelen.

Beheer privé-IP-adressen

Je kunt meerdere privé-IP-adressen toewijzen aan één instantie als dat past binnen het ontwerp van je applicatiearchitectuur. Het maximale aantal IP-adressen dat je kunt toewijzen, is uiteraard afhankelijk van het EC2-instantietype.

Stap 1) In deze stap,

• Klik op 'Netwerken'.
• Klik op 'Privé-IP-adressen beheren'.

U wordt doorgestuurd naar een nieuw venster waarin u een secundair IP-adres aan uw exemplaar kunt toewijzen.

Stap 2) In deze stap,

• Hier laten we het veld leeg. Hierdoor kan AWS elk beschikbaar privé-IP-adres automatisch aan onze instantie toewijzen.
• Klik op 'Bijwerken'.

Houd er rekening mee dat hier automatisch een IP wordt toegewezen.

Keer ook terug naar het EC2-dashboard en zie de twee toegewezen privé-IP's. Dit zijn 2 IP's op een enkele netwerkinterface.

Schakel ClassicLink naar een VPC in/uit

Als uw exemplaar is ingericht in EC2 – Classic, wat een implementatiemodus is in AWS waarbij bronnen worden ingericht vanuit een VPC; dan kunt u uw instance koppelen aan een VPC-omgeving, zoals hieronder weergegeven.

De onderstaande opties zijn voor ons uitgeschakeld omdat onze instance zich al in een VPC bevindt.

Schakel gedetailleerde CloudWatch-monitoring in

AWS heeft standaard CloudWatch-monitoring ingeschakeld op al zijn bronnen. Als onze instances echter productie-instances zijn, willen we wellicht gedetailleerde monitoring hiervan mogelijk maken, uiteraard met extra kosten.

Stap 1) In deze stap,

• Klik op 'CloudWatch-monitoring'
• Klik op 'Gedetailleerde monitoring inschakelen'

U kunt ook alarmen toevoegen/bewerken om u te waarschuwen voor kenmerken in uw CloudWatch-bewakingsstatistieken.

Controleer ook: - AWS (Amazon Webservices) Zelfstudie: basisprincipes voor beginners

Veelgestelde vragen