Categories: Шпаргалки

Создание виртуальной машины EC2 в AWS

В двух словах, EC2 (Elastic Compute Cloud) — это виртуальная машина у хостера AWS (Amazon Web Services). Попробуем подробнее рассмотреть процесс ее создания и последующего запуска на примере системы Ubuntu Server.

Мы должны быть зарегистрированы на сервисе — это делается в несколько шагов, если перейти по кнопке создать аккаунт AWS (Create an AWS Account).

В панели управления первым делом можно выбрать конкретный регион, в котором по умолчанию будут создаваться и работать виртуальные машины:

Мы должны увидеть список всех сервисов, предлагаемых компанией Амазон — выбираем EC2:

Находим оранжевую кнопку Launch instance и кликаем по ней — в открывшемся контекстном меню снова нажимаем по Launch instance :

Загрузится окно со списком операционных систем. Выбираем требуемую — в нашем примере, это Ubuntu Server 20.04:

* для удобства можно использовать строку поиска.

Также выбираем платформу, под которой будет запускаться операционная система и ее разрядность. Нажимаем Select :

* все современные системы, как правило, запускаем под 64-бит. Стандартная архитектура — x86.

На следующей странице мы увидим варианты для аппаратной составляющей сервера. Нам необходимо выбрать подходящий:

* где:

vCPUs — количество виртуальных процессоров для виртуальной машины.
Memory (GiB) — объем оперативной памяти в гигабайтах.
Instance Storage (GB) — дисковое хранилище для экземпляра. У Amazon используется термин EBS или Elastic Block Store.
EBS-Optimized Available — поддерживается ли для EBS оптимизация, благодаря которой дисковые накопители могут работать быстрее.
Network Performance — указывает уровень производительности скорости передачи данных.
IPv6 Support — есть ли поддержка IPv6.

После нажимаем по Next: Configure Instance Details :

Следующая страница предлагает большой набор опций для настройки виртуальной машины. Рассмотрим частями. Можно их, вообще, не трогать и оставить значения по умолчанию, а можно сделать настройку более тонкой.

Настраиваем Number of instances, Purchasing option, Network, Subnet, Auto-assign Public IP:

где:

Number of instances — сколько запускать данных виртуальных машин одновременно.
Purchasing option — возможность использовать спотовые виртуальные машины. Это такие экземпляры, которые запускаются по цене, установленной нами. Так можно получить серверы по сильно заниженной цене. Но если у Амазона закончатся свободные мощности, он просто уничтожит данные серверы. Поэтому данную возможность нужно применять для некритичных серверов без необходимости хранения на них важной информации.
Network — выбираем сеть. По умолчанию создается Амазоном, но у нас есть возможность создать VPC с собственным диапазоном IP-адресов.
Subnet — для выбранной сети может быть доступно несколько подсетей. Нам нужно выбрать подходящую.
Auto-assign Public IP — способ привязки к нашей виртуальной машине IP-адреса. Полученный адрес будет использоваться до ее удаления. Также можно задать свой адрес с помощью EIP.

Спускаемся ниже и видим опции Placement group, Capacity Reservation, Domain join directory, IAM role:

* где:

Placement group — позволяет запустить экземпляр в группе размещения, чтобы получить преимущества от большей избыточности или более высокой пропускной способности сети. Можно создать новую группу или выбрать ранее созданную.
Capacity Reservation — резервирование емкости для экземпляров EC2 в определенной зоне доступности.
Domain join directory — позволяет присоединить виртуальную машину к службе каталогов AWS Directory Service.
IAM role — позволяет развернуть внутри виртуальных машин учетные записи из роли IAM.

Переходим к настройке CPU options, Shutdown behavior, Stop — Hibernate behavior, Enable termination protection, Monitoring, Tenancy, Elastic Inference:

* где:

CPU options — количество ядер и потоков на ядро. Данные параметры нельзя изменить после запуска экземпляра EC2.
Shutdown behavior — поведение экземпляра при завершении работы операционной системы. По умолчанию он останавливается, можно задать удаление.
Stop — Hibernate behavior — в режиме гибернации экземпляр останавливается, а содержимое ОЗУ экземпляра сохраняется в корневом томе.
Enable termination protection — позволяет защитить экземпляры от случайного завершения. После включения вы не сможете завершить работу этого экземпляра через API или Консоль управления AWS, пока защита завершения не будет отключена.
Monitoring — позволяет отслеживать состояние экземпляра с помощью Amazon CloudWatch. По умолчанию используется бесплатный базовый мониторинг, при котором данные доступны за 5-минутные периоды. Вы можете включить подробный мониторинг, где данные доступны за 1-минутные периоды.
Tenancy — мы можем настроить, чтобы наш экземпляр запускался на полностью выделенном физическом сервере. По умолчанию он запускается на общем сервере с другими виртуальными машинами.
Elastic Inference — обеспечивает экономичное аппаратное ускорение.

Завершаем настройку:

* где:

Enclave — защита и обработка высокочувствительных данных с помощью Nitro Enclaves.
Metadata accessible — отключение доступа к метаданным вашего экземпляра.
Metadata version — выбираем версию методанных.
Metadata token response hop limit — число сетевых переходов, которые может пройти токен метаданных. По умолчанию 1. Максимум 64.
User data — возможность запуска своего сценария настройки экземпляра после его запуска.

Идем дальше — кликаем по Next: Add Storage :

На следующей странице нам необходимо настроить дисковую подсистему:

* указываем размер диска в гигабайтах, тип носителя, должен ли диск полностью удаляться после удаления экземпляра, необходимо ли шифрование данных на диске.

Среди типов можно выбрать:

GP2 — SSD диски с лимитом по скорости в 250 MiB/s и 16 000 операций в секунду.
GP3 — SSD диски с лимитом по скорости в 1 000 MiB/s и 16 000 операций в секунду.
IO1 — SSD диски со скоростью 1 000 MiB/s и 64 000 операций в секунду.
IO2 — SSD диски повышенной надежности со скоростью 1 000 MiB/s и 64 000 операций в секунду.
Magnetic — обычный HDD.

Также мы можем добавить дополнительные диски. Среди их типов будут также доступны sc1 и st1 — HDD диски соответственно 5400 и 7200 оборотов в минуту.

Кликаем по Nexr: Add Tags:

Теги могут оказаться полезными при работе с серверами из консоли или быстрого поиска. Для их добавления кликаем по кнопке Add Tag :

Добавляем столько тегов, сколько нам нужно:

… и кликаем по Next: Configure Security Group :

По сути, это правила брандмауэра на уровне AWS. Как минимум, нам стоит добавить порт для управления виртуальной машиной, например, SSH:

Нажимаем на Review and Launch :

Запускаем виртуальную машину, кликнув по Launch:

Необходимо создать криптографический ключ для экземпляра EC2:

* если мы ранее создавали ключ, мы можем выбрать его, а не создавать новый.

Кликаем по Launch Instances для запуска экземпляров виртуальных машин:

Для просмотра созданного экземпляра, кликаем по View Instances :

admin