Як створити екземпляр EC2 в AWS: покроковий посібник

Що таке Amazon Екземпляр EC2?

An Примірник EC2 є нічим іншим, як віртуальним сервером Amazon Веб-сервіси термінологія. Це означає Elastic Compute Cloud. Це веб-сервіс, за допомогою якого абонент AWS може запросити та надати обчислювальний сервер у хмарі AWS.

An на вимогу Примірник EC2 — це пропозиція від AWS, де абонент/користувач може орендувати віртуальний сервер на годину та використовувати його для розгортання власних програм.

Примірник буде оплачуватися за годину з різними тарифами залежно від типу вибраного примірника. AWS надає кілька типів екземплярів для відповідних бізнес-потреб користувача.

Таким чином, ви можете орендувати примірник на основі власних вимог до процесора та пам’яті та використовувати його скільки завгодно. Ви можете припинити роботу екземпляра, коли він більше не використовується, і заощадити на витратах. Це найяскравіша перевага екземпляра за запитом — ви можете значно заощадити на своїх CAPEX.

Давайте детально розглянемо, як запустити екземпляр EC2 на вимогу в AWS Cloud.

Вхід і доступ до сервісів AWS

Крок 1) На цьому етапі

• Увійдіть у свій обліковий запис AWS і перейдіть на вкладку «Послуги AWS» у верхньому лівому куті.
• Тут ви побачите всі сервіси AWS, класифіковані за їхньою областю, а саме: обчислення, сховище, база даних тощо. Для створення екземпляра EC2 нам потрібно вибрати Обчислення → EC2, як у наступному кроці.

• Відкрийте всі служби та натисніть EC2 у розділі Compute services. Це запустить інформаційну панель EC2.

Ось інформаційна панель EC2. Тут ви отримаєте всю суть інформації про запущені ресурси AWS EC2.

Крок 2) У верхньому правому куті інформаційної панелі EC2 виберіть регіон AWS, у якому потрібно створити сервер EC2.

Тут ми вибираємо N. Virginia. AWS надає 10 регіонів по всьому світу.

Крок 3) На цьому кроці

• Вибравши потрібний регіон, поверніться до інформаційної панелі EC2.
• Натисніть кнопку «Запустити екземпляр» у розділі «Створити екземпляр» (як показано нижче).

• Сторінка майстра створення екземпляра відкриється, щойно ви натиснете «Запустити екземпляр».

Виберіть AMI

Крок 1) На цьому кроці ми зробимо,

1. Вам буде запропоновано вибрати AMI на ваш вибір. (ІМІ - це Amazon Зображення машини. Це шаблон в основному Operating System платформу, яку можна використовувати як основу для створення свого екземпляра). Щойно ви запустите екземпляр EC2 із бажаного AMI, екземпляр автоматично завантажиться з потрібною ОС. (Ми побачимо більше про AMI в наступній частині підручника).
2. Тут ми вибираємо значення за замовчуванням Amazon Linux (64 біт) AMI.

Виберіть типи екземплярів EC2

Крок 1) На наступному кроці вам потрібно вибрати тип екземпляра, який вам потрібен, виходячи з потреб вашого бізнесу.

1. Ми виберемо тип екземпляра t2.micro, який є сервером 1vCPU та 1GB пам’яті, запропонованим AWS.
2. Натисніть «Налаштувати деталі екземпляра» для подальших налаштувань

• На наступному кроці майстра введіть такі дані, як ні. екземплярів, які ви хочете запустити одночасно.
• Тут ми запускаємо один екземпляр.

Налаштувати екземпляр

Крок 1) Кількість екземплярів – ви можете надати до 20 екземплярів одночасно. Тут ми запускаємо один екземпляр.

Крок 2) У розділі «Параметри придбання» наразі не прапорець «Запитувати спотові екземпляри». (Це робиться, коли ми хочемо запускати спотові екземпляри замість екземплярів на вимогу. Ми повернемося до спотових екземплярів у наступній частині посібника).

Крок 3) Далі нам потрібно налаштувати деякі основні параметри мережі для нашого сервера EC2.

• Тут ви повинні вирішити, в якому VPC (Віртуальна приватна хмара) ви хочете запустити свій екземпляр і в яких підмережах у вашому VPC. Краще визначити та спланувати це до запуску примірника. Налаштування вашої архітектури AWS має включати попередньо сплановані діапазони IP-адрес для ваших підмереж тощо для кращого керування. (Ми побачимо, як створити новий VPC, у розділі «Мережа» підручника.
• Розбиття підмереж також має бути заздалегідь сплановано. Наприклад: якщо це веб-сервер, ви повинні розмістити його в загальнодоступній підмережі, а якщо це сервер БД, ви повинні розмістити його в приватній підмережі у своєму VPC.

Нижче,

1. У розділі «Мережа» буде надано список VPC, доступних на нашій платформі.
2. Виберіть уже існуючий VPC
3. Ви також можете створити новий VPC

Тут я вибрав уже існуючий VPC, де я хочу запустити свій екземпляр.

Крок 4) На цьому етапі

• VPC складається з підмереж, які є діапазонами IP-адрес, розділених для обмеження доступу.
• Нижче,

1. У розділі «Підмережі» ви можете вибрати підмережу, у якій потрібно розмістити свій екземпляр.
2. Я вибрав уже наявну публічну підмережу.
3. На цьому кроці також можна створити нову підмережу.

• Щойно ваш екземпляр буде запущено в публічній підмережі, AWS призначить йому динамічну загальнодоступну IP-адресу зі свого пулу IP-адрес.

Крок 5) На цьому етапі

• Ви можете вибрати, чи хочете ви, щоб AWS призначила йому IP-адресу автоматично, чи ви хочете зробити це вручну пізніше. Ви також можете ввімкнути/вимкнути функцію «Автоматичне призначення загальнодоступної IP-адреси» тут.
• Тут ми збираємося призначити цьому екземпляру статичну IP-адресу під назвою EIP (Elastic IP) пізніше. Тому поки що ми залишаємо цю функцію вимкненою.

Крок 6) На цьому етапі

• У наступному кроці збережіть параметр ролі IAM «Немає» на даний момент. Ми детально розглянемо тему про роль IAM у службах IAM.

Крок 7) На цьому кроці вам потрібно зробити наступне

• Поведінка при завершенні роботи – коли ви випадково вимикаєте свій екземпляр, ви, звичайно, не хочете, щоб його було видалено, а зупинено.
• Тут ми визначаємо мою поведінку вимикання як Stop.

Крок 8) На цьому етапі

• У випадку, якщо ви випадково закрили свій екземпляр, AWS має рівень механізму безпеки. Це не видалить ваш екземпляр, якщо ви ввімкнули захист від випадкового завершення.
• Тут ми перевіряємо опцію додаткового захисту нашого екземпляра від випадкового завершення.

Крок 9) На цьому етапі

• У розділі «Моніторинг» ви можете ввімкнути детальний моніторинг, якщо ваш екземпляр є критично важливим для бізнесу. Тут ми залишили цю опцію непозначеною. AWS завжди надаватиме базовий моніторинг на вашому екземплярі безкоштовно. Ми розглянемо тему моніторингу в частині підручника AWS Cloud Watch.
• У розділі «Оренда» виберіть опцію «Спільна оренда». Якщо ваша програма є дуже безпечною, вам слід вибрати виділену ємність. AWS пропонує обидва варіанти.

Крок 10) На цьому етапі

• Натисніть «Додати сховище», щоб додати обсяги даних до свого екземпляра на наступному кроці.

Додати сховище

Крок 1) На цьому етапі ми виконуємо наступні дії:

• На кроці «Додати сховище» ви побачите, що екземпляру було автоматично надано кореневий том SSD загального призначення розміром 8 ГБ. (Максимальний розмір тому, який ми можемо надати тому загального призначення, становить 16 ГБ)
• Ви можете змінити розмір тому, додати нові томи, змінити тип тому тощо.
• AWS надає 3 типи томів EBS: магнітні, твердотільні накопичувачі загального призначення, резервні IOP. Ви можете вибрати тип тому на основі потреб програми в IOP.

Екземпляр тегу

Крок 1) На цьому кроці

• ви можете позначити свій екземпляр парою ключ-значення. Це надає адміністратору облікового запису AWS видимість, коли є кількість екземплярів.
• Екземпляри мають бути позначені тегами на основі їх відділу, середовища, наприклад Dev/SIT/Prod. Це дає чітке уявлення про калькуляцію екземплярів під одним спільним тегом.

1. Тут ми позначили екземпляр як a Сервер Dev_Web 01
2. Перейдіть до налаштування груп безпеки пізніше

Налаштувати групи безпеки

Крок 1) На цьому наступному етапі налаштування груп безпеки ви можете обмежити трафік на портах свого екземпляра. Це додатковий механізм брандмауера, наданий AWS окремо від брандмауера ОС вашого екземпляра.

Ви можете визначити відкриті порти та IP-адреси.

• Оскільки наш сервер є веб-сервером, ми зробимо наступне:

1. Створення нової групи безпеки
2. Для спрощення назви нашого SG
3. Визначення протоколів, які ми хочемо ввімкнути в моєму екземплярі
4. Призначення IP-адрес, яким дозволено доступ до нашого екземпляра за вказаними протоколами
5. Після встановлення правил брандмауера Revie і запуск

Revекземпляри iew

Крок 1) На цьому кроці ми переглянемо всі наші вибори та параметри та запустимо наш екземпляр.

Крок 2) На наступному кроці вам буде запропоновано створити пару ключів для входу в екземпляр. Пара ключів — це набір відкритих і закритих ключів.

AWS зберігає закритий ключ в екземплярі, і вам буде запропоновано завантажити закритий ключ. Обов’язково завантажте ключ і зберігайте його в безпеці; якщо він втрачений, ви не зможете завантажити його знову.

1. Створіть нову пару ключів
2. Дайте назву своєму ключу
3. Завантажте та збережіть його у своїй захищеній папці

• Коли ви завантажуєте свій ключ, ви можете відкрити та переглянути свій закритий ключ RSA.

Крок 3) Завершивши завантаження та збереження ключа, запустіть екземпляр.

• Тим часом ви можете побачити статус запуску.

• Ви також можете переглянути журнал запуску.

• Натисніть опцію «Екземпляри» на панелі ліворуч, де на короткий час можна побачити статус екземпляра як «Очікує на розгляд».

• Після того, як ваш екземпляр буде запущено, ви зможете побачити його статус як «Виконується».
• Зверніть увагу, що примірник отримав приватну IP-адресу з пулу AWS.

Створіть EIP і підключіться до свого екземпляра

EIP — це статична публічна IP-адреса, що надається AWS. Це абревіатура від Elastic IP (еластична IP-адреса). Зазвичай, коли ви створюєте екземпляр, він автоматично отримує публічну IP-адресу з пулу AWS. Якщо ви зупиняєте/перезавантажуєте свій екземпляр, ця публічна IP-адреса змінюється — вона динамічна. Щоб ваша програма мала статичну IP-адресу, з якої ви можете підключатися через публічні мережі, ви можете використовувати EIP.

Крок 1) На лівій панелі інформаційної панелі EC2 ви можете перейти до «Elastic IPs», як показано нижче.

Крок 2) Призначте нову еластичну IP-адресу.

Крок 3) Призначте цю IP-адресу для використання в області VPC.

• Ваш запит буде виконано, якщо у вашому обліковому записі ще немає 5 або більше 5 EIP.

Крок 4) Тепер призначте цю IP-адресу своєму екземпляру.

1. Виберіть зазначений IP
2. Натисніть Дії -> Адреса помічника

Крок 5) На наступній сторінці

1. Знайдіть свій екземпляр і
2. Прив’яжіть до нього IP.

Крок 6) Поверніться на екран своїх екземплярів, і ви побачите, що ваш екземпляр отримав ваш EIP.

Крок 7) Тепер відкрийте Putty зі списку програм і додайте туди свій EIP, як показано нижче.

Крок 8) На цьому етапі

Додайте свій закритий ключ у putty для безпечного з’єднання

1. Перейдіть до Auth
2. Додайте свій закритий ключ у форматі .ppk (приватний ключ putty). Вам потрібно буде конвертувати файл pem з AWS у ppk за допомогою puttygen

Після завершення натисніть кнопку «Відкрити».

• Після підключення ви успішно побачите Linux підкажіть.
• Зверніть увагу, що комп’ютер, з якого ви підключаєтеся, має бути ввімкнено в групі безпеки екземпляра для SSH (як у кроках вище).

Щойно ви ознайомитеся з наведеними вище кроками для запуску екземпляра, його запуск займає 2 хвилини!

Тепер ви можете використовувати свій сервер EC2 на вимогу для своїх програм.

Окрім серверів на вимогу, AWS також пропонує спотові екземпляри, які дозволяють використовувати вільні обчислювальні потужності за нижчою ціною. У розділах нижче пояснюється, що таке спотовий екземпляр і як його замовити.

Що таке Spot Instance?

Спотовий екземпляр — це пропозиція від AWS; це дозволяє бізнес-абоненту AWS робити ставки на невикористану обчислювальну потужність AWS. Погодинна ціна для Spot-інстансу визначається AWS, і вона коливається залежно від попиту та пропозиції на Spot-інстанси.

Ваш екземпляр Spot запускається щоразу, коли ваша ставка перевищує поточну ринкову ціну. Ціна спотового екземпляра залежить від типу екземпляра та зони доступності, у якій екземпляр можна створити.

Коли ваша ціна ставки перевищує ринкову спотову ціну екземпляра, що називається «спотовою ціною», ваш екземпляр продовжує працювати. Коли спотова ціна перевищує ціну пропозиції, AWS автоматично припинить роботу вашого екземпляра. Тому необхідно ретельно планувати точкові екземпляри в архітектурі вашої програми.

Створіть спотовий запит

Щоб запустити спотовий екземпляр, вам потрібно спочатку створити спотовий запит.

Виконайте наведені нижче дії, щоб створити спот-запит.

1. На інформаційній панелі EC2 виберіть «Точкові запити» на лівій панелі в розділі «Екземпляри».
2. Натисніть кнопку «Подати запит на вибіркові екземпляри», як показано нижче.

Відкриється майстер запуску точкового екземпляра. Тепер ви можете продовжити вибір параметрів і конфігурації екземпляра.

Знайдіть типи екземплярів

Першим кроком для спотового екземпляра є «Знайти типи екземплярів».

Крок 1) Виберіть AMI – AMI – це шаблон, що складається з платформи ОС і програмного забезпечення, яке буде встановлено в примірнику. Виберіть бажаний AMI з наявного списку. Відбираємо Amazon Linux AMI для цього підручника.

Крок 2) Одиниця ємності. Одиниця ємності є вимогою до програми. Ви можете вирішити запустити екземпляр на основі типу екземпляра, vCPU або спеціальної конфігурації, як-от ваш вибір вимог до vCPU/пам’яті/сховища. Тут ми вибираємо екземпляр.

Якщо ви бажаєте налаштувати ємність, ви можете додати свій вибір

1. vCPU,
2. Пам'ять і
3. Зберігання примірників, як показано нижче.

Крок 3) Target Ємність показує, скільки спотових екземплярів ви хочете зберегти у своєму запиті. Ось ми вибираємо один.

Крок 4) Ціна пропозиції – це максимальна ціна, яку ми готові заплатити за екземпляр. Ми збираємося встановити конкретну ціну за екземпляр/годину. Це найпростіший для розрахунку на основі наших бізнес-вимог. Попередньо ми побачимо, як визначати ціну пропозиції, щоб наша ціна пропозиції завжди залишалася високою та не перевищувала ціну спот, щоб наш екземпляр продовжував працювати.

прямо під ціною пропозиції ви можете побачити кнопку історії цін. Натисніть на це, як показано нижче.

Тут, в історії цін, ми можемо побачити графік, що відображає тенденції цін на екземпляри з історичними даними. Ви можете вибрати параметри та отримати уявлення про ціну бажаного екземпляра за певний період часу.

1. Виберіть товар. Ми вибрали наш Linux AMI.
2. Виберіть тип екземпляра. Ми вибрали m3.medium.
3. Зверніть увагу на середні ціни за добу.

Таким чином, з діаграми нижче видно, що тип екземпляра, який ми плануємо надати, знаходиться в ціновому діапазоні $0.01xx, і, схоже, що зона доступності «us-east 1a» має найнижчу ціну.

продовження до кроку 4.

Тож давайте повернемося до нашого етапу визначення ціни пропозиції.

Щоб наш екземпляр був завжди доступним, і якщо він входить у наш бюджет, ми можемо запропонувати вищу ціну. Тут ми вказали дещо вищу ціну 0.05 дол.

Ви можете побачити деякі тенденції в самому майстрі.

1. Зверніть увагу на розділ типів примірників
2. Виберіть тип екземпляра, який ми плануємо створити
3. Зверніть увагу на ціну, яку ми плануємо запропонувати. % на вимогу показує, що наша пропозиція становить 75% ціни на вимогу для того самого типу екземпляра. Це означає, що ми економимо 25% на годину порівняно з екземпляром на вимогу. Ви можете додатково знизити ціну та значно заощадити кошти.

Крок 5) Коли ми закінчимо переглядати тенденції та вказати ціну пропозиції, натисніть «Далі».

Налаштуйте екземпляр Spot

Нашим наступним кроком є ​​налаштування екземпляра. На цьому кроці майстра ми налаштуємо такі параметри екземпляра, як VPC, підмережі тощо.

Давайте подивимось.

Крок 1) Стратегія розподілу – вона визначає, як ваш спот-запит виконується з спот-пулів AWS. Існує два типи стратегій:

• Диверсифікований – тут спотові екземпляри збалансовані між усіма спотовими пулами
• Найнижча ціна – тут спотові інстанси запускаються з пулу, який має найнижчу ціну

У цьому посібнику ми виберемо найнижчу ціну як нашу стратегію розподілу.

Крок 2) Виберіть VPC – ми виберемо зі списку доступних VPC, який ми створили раніше. На цьому кроці ми також можемо створити новий VPC.

Крок 3) Далі ми виберемо групу безпеки для екземпляра. Ми можемо вибрати вже наявний SG або створити новий.

Крок 4) Зона доступності - ми виберемо AZ, де ми хочемо розмістити наш екземпляр на основі нашої архітектури програми. Вибираємо AZ-us-east-1a.

Крок 5) Підмережі - ми збираємося вибрати підмережу з нашого списку вже доступних.

Крок 6) Загальнодоступна IP-адреса – ми вирішимо призначити екземпляру загальнодоступну IP-адресу, щойно він запуститься. На цьому кроці ви можете вибрати, чи хочете ви, щоб AWS призначила йому IP-адресу автоматично, чи ви хочете зробити це вручну пізніше. Ви також можете ввімкнути/вимкнути функцію «Автоматичне призначення загальнодоступної IP-адреси» тут.

Крок 7) Пара ключів. Пара ключів — це набір відкритих і закритих ключів.

AWS зберігає закритий ключ в екземплярі, і вам буде запропоновано завантажити закритий ключ. Обов’язково завантажте ключ і зберігайте його в безпеці; якщо він втрачений, ви не зможете завантажити його знову.

Після вибору загальнодоступної IP-адреси ми вибираємо ключ, який ми вже створили в нашому попередньому посібнику.

Revie ваш екземпляр Spot

Після того, як ми завершимо налаштування запиту спотового екземпляра в 2 попередніх кроках нашого майстра, ми подивимося на загальну конфігурацію.

1. Ми також можемо завантажити файл JSON з усіма конфігураціями. Нижче наведено наш файл JSON.

Після завершення перевірки ми можемо продовжити запуск, натиснувши кнопку «Запустити», як показано нижче.

Коли ми вибираємо «Запустити», ми можемо побачити сповіщення про створення запиту.

Майстер створення спотового запиту закриється, і сторінка автоматично повернеться на інформаційну панель EC2.

Ви можете бачити, як показано нижче, що стан нашого запиту є «відкритим», що означає, що він оцінюється з боку AWS. AWS EC2 перевірить, чи доступний потрібний екземпляр у його спотовому пулі.

Через кілька хвилин ви побачите, що стан змінено на «активний», і тепер наш спотовий запит успішно виконано. Ви можете звернути увагу на параметри конфігурації нижче.

Поширені запитання