How to create an aws ec2 vm

Подключение к системе Linux через SSH

При первом запуске инстанса в AWS вам будет предложено выбрать тип доступа
— выберите paired-keys и сохраните ваш private key
(.pem) на клиентский компьютер.

Запомните куда сохранили. Допустим, вы сохранили ключ в директорию /path/

Необходимые приготовления

Перед подключением к системе Linux, выполните следующие условия.

Проверьте состояние вашего инстанса

После запуска инстанса, может пройти несколько минут пока инстанс
не станет готов к работе и вы можете подключиться к нему.

Убедитесь, что ваш инстанс прошел проверку состояния.
Вы можете просмотреть эту информацию в столбце проверка состояния на странице инстансы.
Получите общедоступное DNS-имя и имя пользователя для подключения к вашему инстансу

topbicycle.awsapps.com/start#/ → Management Console
→ EC2 → Instances (all states) → Instance state → Дождитесь пока
статус станет

Running

Получите общедоступное DNS-имя и имя пользователя для подключения к вашему инстансу

Установите SSH-клиент на свой локальный компьютер по мере необходимости

На вашем локальном компьютере может быть установлен SSH-клиент по умолчанию.
Вы можете проверить это, набрав ssh в командной строке.
Если ваш компьютер не распознает эту команду, вы можете установить SSH-клиент.

Подключение к системе Linux, используя SSH-клиент

Чтобы подключиться к вашему инстансу с помощью SSH

1. (Необязательно) убедитесь, что цифровой отпечаток в предупреждении
   безопасности совпадает с цифровым отпечатком, полученным ранее (необязательно)
   Получите цифровой отпечаток инстанса. Если эти отпечатки не совпадают,
   кто-то может попытаться выполнить

   . Если они совпадают, переходите к следующему шагу.

2. Введите yes.

   Вы увидите похожий ответ:

   Warning: Permanently added ‘ec2-198-51-100-1.compute-1.amazonaws.com’ (RSA)

   to the list of known hosts.

   Sending file modes: C0644 20 SampleFile.txt

   Sink: C0644 20 SampleFile.txt

   SampleFile.txt

Вместо заключения

Понятно, что халява Amazon нацелена прежде всего на привлечение новых клиентов и разработчиков и через некоторое время закончится. Но подумай. Даже если за использование инстанса EC2 придется платить, его можно включать строго по необходимости. При периодическом использовании сервера можно легко укладываться в несколько баксов в месяц. А это уже в любом случае дешевле любого VPN-сервера. Такой гибкий подход позволяет творить еще более интересные вещи: например, создавать кластер из десятка серверов, включаемых строго по необходимости и выполняющих какую-то ресурсоемкую задачу. Эта идея стала еще интересней после того как Amazon представила типы Instance с мощными GPU, поддерживающими технологию CUDA. Да и разве ж не здорово пощупать своим руками прогрессивные облачные технологии, которые используются крупнейшими проектами в Инете?

Features of EC2

Here is a list of some of the prominent features of EC2 −

• Reliable − Amazon EC2 offers a highly reliable environment where replacement of instances is rapidly possible. Service Level Agreement commitment is 99.9% availability for each Amazon EC2 region.

• Designed for Amazon Web Services − Amazon EC2 works fine with Amazon services like Amazon S3, Amazon RDS, Amazon DynamoDB, and Amazon SQS. It provides a complete solution for computing, query processing, and storage across a wide range of applications.

• Secure − Amazon EC2 works in Amazon Virtual Private Cloud to provide a secure and robust network to resources.

• Flexible Tools − Amazon EC2 provides the tools for developers and system administrators to build failure applications and isolate themselves from common failure situations.

• Inexpensive − Amazon EC2 wants us to pay only for the resources that we use. It includes multiple purchase plans such as On-Demand Instances, Reserved Instances, Spot Instances, etc. which we can choose as per our requirement.

Самые популярные сервисы AWS

Amazon предлагает множество сервисов, которые могут оказаться крайне полезными для вашего приложения. Однако то, что является важным для одних, может показаться не таким уж нужным для других. Поэтому в данной статье мы поговорим о сервисах, нужных для всех. И начнем с Amazon Elastic Compute Cloud (EC2).

Amazon Elastic Compute Cloud — EC2

EC2 — это виртуальный вычислительный сервис, упрощающий процесс установки и настройки. С ним мы можете в два счета запускать или завершать инстансы/серверы с помощью преднастроенных операционных систем и приложений. К тому же, он позволяет создавать собственные изображения или снимки работающего инстанса ЕС2 и запускать новые с тем же статусом изображения/снимка без необходимости в его отключении.

EC2 предлагает большой выбор ОС и приложений, включая различные версии Linux и Windows. Некоторые из них находятся в уровне бесплатного пользования, поэтому будут доступны вам без каких-либо финансовых вложений.

Amazon предлагает различные типы ЕС2. Например, в некоторых доступно много оперативной памяти, а где-то предусмотрена большая вычислительная мощность CPU. Хорошая новость: вы можете выбрать разные типы ЕС2 для каждой части приложения, а платить только за то, что вам действительно нужно.

Compute-Optimized EC2:

Если ваше приложение выполняет большое количество вычислений, то вам потребуются так называемые “Compute Optimized” (оптимизированные для вычислений) инстансы от 2 до 72 ядер vCPU и объемом памяти от 4 до 144 ГБ. Этот тип хорошо проявил себя при обработке данных, массовом преобразовании файлов, машинном/глубоком обучении, многопользовательских играх и кодировании видео.

Memory-Optimized EC2:

В случаях, если приложению не требуется большой вычислительной мощности, однако вам нужно хранить большой объем данных в памяти, например, для быстрого доступа к той же базе данных в оперативке, то выбирайте инстанс “Memory-Optimized” (оптимизированный для памяти). Емкость памяти в нем от 122 до 3904 ГБ, vCPU — от 4 до 128 ядер.

С полным списком типов ЕС2 можно ознакомиться здесь.

EC2 Auto-Scaling:

Очень мощным функционалом, который идет в комплекте с ЕС2, будет автоматическое масштабирование. Это позволит вам определять некие атрибуты для увеличения или уменьшения масштаба вычислительной мощности. Например, можно создать группу автомасштабирования для «5» ЕС2-инстансов и задать ее минимальный размер «2», а максимальный — «5», а затем настроить программу масштабирования для запуска нового инстанса каждый раз при использовании CPU свыше 80% или, например, при использовании более 70% памяти. Таким образом, каждый раз при затратах 80% ресурсов CPU или 70% памяти будет запускаться новый инстанс. Процесс будет повторяться до тех пор, пока все пять инстансов не окажутся в работающем состоянии. Затем, когда нагрузка на приложение спадет, эти инстансы будут поочередно выключаться до достижения минимального значения в два работающих инстанса. Данный функционал не только сэкономит ваши деньги, но и позволит вам крепче спать по ночам.

Elastic Load Balancers

Elastic Load Balancer регулирует рабочую нагрузку на приложение, распределяя трафик по многочисленным ЕС2-инстансам и IP-адресам. Балансировщик нагрузки может использовать в качестве точки доступа для подключения SSL сертификата к нескольким инстансам. Причем, самостоятельная настройка каждого инстанса не требуется. К тому же вам будет показываться предупреждение о проверке состояния при падении или проблемах с одним или несколькими инстансами. Настройка балансировщика нагрузки не займет более 2–5 минут.

Identity Access Management (IAM)

IAM позволяет настроить разрешения для пользователей или групп. Вы можете задать политику доступа для определенных сервисов и ресурсов. Например, администраторы баз данных не имеют доступа к вычислительным инстансам или хранилищам данным (контейнерам S3).

Бесплатные виртуальные серверы Linux (free-to-run)

Под «бесплатным» (free-to-run) мы подразумеваем, что вам необязательно предоставлять свою платежную информацию или данные кредитной карты какому-либо стороннему провайдеру, чтобы запустить виртуальный сервер Linux. В результате это часто включает в себя некоторую практическую подготовительную работу, которую должны выполнить вы или кто-то другой! В этом разделе мы приводим только несколько примеров такого типа серверов.

Virt-builder

virt-builder — это утилита для загрузки или создания новых виртуальных машин с помощью настраиваемых шаблонов. Он прост в использовании, и все, что вам нужно, — это доступ к существующей работающей операционной системе Linux. Авторы virt-builder создали приличную библиотеку шаблонов для сборки различных версий и вариантов популярных дистрибутивов Linux, таких как Fedora, Ubuntu, Debian, OpenSUSE и CentOS. После установки программного пакета, который предоставляет утилиту virt-builder , вы можете использовать его для запроса и просмотра списка доступных операционных систем, выполнив следующую команду:

 Чтобы просмотреть любые соответствующие примечания по установке (такие как пароли для входа, имена пользователей и т. Д.), Которые могут быть доступны для дистрибутива fedora-34, возвращенного в предыдущем примере листинга, введите следующую команду:

Затем выполните следующую команду, чтобы создать и загрузить файл образа диска для нашего образца дистрибутива fedora-34. По умолчанию файл будет загружен в текущий рабочий каталог.

После успешной загрузки необработанного файла образа виртуального диска (в нашем примере fedora34.img) вы должны иметь возможность использовать любую платформу гипервизора любого сорта для загрузки и запуска виртуальной машины, инкапсулированной в файл образа. 

OpenStack

OpenStack — это объединение нескольких отдельных проектов FOSS, которые могут быть интегрированы для создания единой и полной платформы облачных вычислений, подходящей для публичных и частных облаков. В совокупности отдельные проекты несут ответственность за обеспечение некоторых очень важных сервисов, на которые OpenStack в значительной степени полагается, таких как Compute (Nova), Networking (Neutron), Block Storage (Cinder), Identity (Keystone), Image (Glance), Object Storage ( Swift), База данных (Trove) и Обмен сообщениями (Zaqar). У проекта OpenStack есть поддержка многих стойких приверженцев технологической индустрии, которые используют проект, а также вносят свой вклад в его развитие. После того, как OpenStack правильно сконфигурирован и настроен, вы ограничены только вашим воображением в отношении того, что вы можете с ним делать.

Хотя отдельные проекты, составляющие OpenStack, обычно имеют свои собственные инструменты (и особенности), всеобъемлющий двоичный файл openstack стремится стать унифицированным инструментом, который можно использовать для выполнения множества функций во всем стеке. Вы можете узнать больше о наборе клиентских инструментов openstack и скачать его со страницы https://pypi.org/project/python-openstackclient/ .

После настройки и авторизации инструмента для работы с целевым развертыванием openstack вы можете запустить новую виртуальную машину сервера Linux, указав правильные параметры и выполнив следующее:

Запускаем инстанс

Пройдя все шаги мастера, ты получишь готовый инстанс. На вкладке Instances можно наблюдать процесс запуска. Нужно подождать, пока в столбце State не появится флаг «Running» — это значит, что наш сервер готов к работе. Здесь же можно посмотреть параметры запущенного сервера. Public DNS определяет внешнее имя сервера. Тут есть нюанс: и доменное имя, и IP-адрес виртуального сервера при каждом запуске инстанса будут меняться. Но! На вкладке «Elastics IPs» можно получить так называемый статический IP-шник и привязать его к инстансу

Важно сразу же сделать такую привязку: пока ты этого не сделаешь, сервис будет снимать с тебя деньги. Это сделано специально, чтобы пользователи не хватали себе статические IP-адреса, которые им на самом деле не нужны

Если попытаться сейчас пропинговать хост или подключиться по SSH, тебя будет ждать большой облом. Причина проста: по умолчанию файрвол режет все подключения. Это легко исправить, отредактировав политику безопасности в разделе Security Group. Сделай так, как показано на скриншоте.

С этого момента у нас есть рабочий инстанс EС2, и мы можем приступить к конфигурированию установленной на нем Ubuntu. Для этого подключимся к серверу по SSH. Идеально для этого подходит старый добрый PuTTY. Правда, сервер дал нам ключи в формате pem, а для PuTTY нужны ppk. Не беда, утилита PuTTYgen быстро преобразует ключи в подходящий формат: сначала загружаем ключ («Load private key file»), а потом сохраняем его в нужное место через меню «File». Если ранее ты не настраивал SSH-подключение с использованием ключей, то это делается так:

• в разделе «Sessions» вводим IP нашего инстанса (Elastic IP) в поле Host Name;
• в разделе «Connection -> Data» в поле «Auto-Login» указываем имя пользователя «ubunta», которое будет использоваться для авторизации в системе;
• в разделе «Connection -> SSH -> Auth» указываем путь до нашего private-ключа;
• в разделе «Session» вводим название сессии и сохраняем ее с помощью кнопки «Save».

С этого момента все, что нужно для подключения, это выбрать нужную сессию и нажать кнопку «Open». С тебя потребуют ввести парольную фразу для твоего ключа.

Типы хранилищ AWS

Amazon web services предлагает всевозможные типы хранилищ для удовлетворения всех потребностей вашего приложения. Решения разнятся от самых простых и бюджетных до эластичных хранилищ файловых систем.

Elastic Block Store (EBS):

EBS — это том блочного уровня, который прикрепляется к ЕС2-инстансу. Его можно считать виртуальным жестким диском с набором функций. К примеру, вам доступны различные типы томов, в т.ч. SSD или HDD. А еще вы можете задать количество подтипов в каждом из них.

Важно знать о EBS:

· Можно легко изменять размер тома. Если вам требуются дополнительные 200 ГБ места, то просто увеличьте объем тома без перезагрузки инстансов. Опция не работает для магнитных типов хранилищ.

· Каждый том EBS автоматически реплицируется в пределах своей зоны доступности, чем защищает приложение от сбоев компонента.

· EBS и EC2 должны содержать одинаковые зоны доступности.

Elastic File System (EFS):

Если вам нужен большой объем хранилища с работоспособными файлами, к тому же, доступный с разных серверов, то EFS станет для вас простым и подходящим решением. EFS — это эластичное файловое хранилище с масштабируемостью по запросу, без вашего вмешательства. В приложении всегда найдется нужное место на диске, а платить вы будете только за используемый объем.

Важно знать о EFS:

· EFS поддерживает сетевую файловую систему NFS v4.

· EFS может масштабироваться до петабайтов.

· EFS поддерживает тысячи одновременных NFS подключений.

· EFS данные хранятся в нескольких зонах доступности в регионе.

· EFS автоматически масштабируется.

· Каждая директория и файл, сохраненные в EFS, также дублируются в нескольких зонах доступности.

· EFS предлагает быстрый и безопасный способ перемещения файлов с локальных серверов в EFS, который будет в 5 раз быстрее, чем с использованием стандартных средств копирования в Linux.

Simple Storage Service (S3):

Amazon Simple Storage Service (S3) — это хранилище объектов для обеспечения 99.999999999% надежности. К тому же, все ваши файлы будут автоматически передаваться в три разные зоны доступности.

Важно знать о S3:

· Файлы хранятся как объекты внутри контейнеров «директорий».

· S3 — это не файловая система. Для того, чтобы пользоваться функциями файловой системы, необходимо добавить AWS SDK.

· S3 гарантирует мгновенный доступ к файлу сразу после его создания. При обновлении вы получите новый файл или старый (если обновление еще не завершено), но вы никогда не получите поврежденных или частично устаревших файлов.

· В S3 есть 3 типа: S3 Standard, S3 AI и S3 Reduced Redundancy Storage. Они отличаются по скорости и цене.

· S3 — это универсальное пространство имен. Имя контейнера должно быть уникальным на глобальном уровне.

· S3 дает возможность запускать аналитику big data без перемещения данных в другую аналитическую систему. Эта функция называется “Query in Place”.

· В S3 имеется собственный интерфейс для легкого и безопасного перемещения данных из S3 или в него.

Downloading the image

There are limitations which version you can use on aws.AWS vmimport supported versions:Microsoft Windows 10 (Professional, Enterprise, Education) (US English) (64-bit only).So Home version wont work.Download the windows image you want.

You can download the Enterprise trial here.

Update: 2018 January

AWS seems to filter the product names of the version of Windows being imported and blocks the vmimport of Windows 10 Enterprise Evaluation so that’s not possible to do anymore. It seems like the import of a Win10 Pro vhd based on a freely available iso that has not yet been activated is possible.

You can download Windows 10 Pro unactivated here.

Виртуальная машина Windows EC2

Хотели бы вы узнать, как создать и получить доступ к виртуальной машине Amazon AWS EC2 Windows? В этом уроке мы покажем вам, как создать новую учетную запись в Amazon AWS, как создать экземпляр виртуальной машины Windows и как удаленно обращаться к новой виртуальной машине с помощью Rdesktop.

Amazon AWS Playlist:

На этой странице мы предлагаем быстрый доступ к списку видеороликов, связанных с Amazon AWS.

Playlist

Не забудьте подписаться на наш канал YouTube, названный FKIT.

На этой странице мы предлагаем быстрый доступ к списку руководств, связанных с Amazon AWS.

Список учебных пособий

Учебник — Как создать ключевую пару

Чтобы получить доступ к виртуальной машине Windows на AWS, сначала вам нужно создать закрытый ключ.

Откройте свой браузер, зайдите на сайт Amazon AWS и введите свои данные для входа.

После успешного входа в систему вы будете отправлены на панель управления AWS.

Войдите в меню COMPUTE и выберите опцию EC2.

На панели управления EC2 перейдите в меню «Сеть и безопасность» и нажмите «Пара ключей».

На экране Key Pairs нажмите кнопку Create Key Pair.

Вам нужно будет ввести имя в новую пару ключей.

Вам нужно будет сохранить локальный секретный ключ.

В нашем примере мы создали пару ключей с именем TEST.

В нашем примере мы сохранили файл с именем TEST.PEM.

Учебник — Как создать AWS EC2 Windows

На панели управления EC2 откройте меню «Экземпляры» и нажмите «Экземпляры».

На экране Экземпляры EC2 нажмите кнопку запуска запуска.

Теперь пришло время выбрать желаемый образ операционной системы.

В представленном списке найдите и выберите образ Windows.

В качестве второго шага вам нужно будет выбрать тип виртуальной машины, на которой будет работать Windows.

В основном вы выберете количество процессоров и объем оперативной памяти, который вы хотите.

Если вы не хотите указывать объем жесткого диска, доступного для этой виртуальной машины, нажмите кнопку «Обзор и запуск».

Если вы хотите указать объем жесткого диска, доступный для этой виртуальной машины, нажмите кнопку «Настроить подробное описание экземпляра».

На экране сводки нажмите кнопку «Запустить».

Выберите пару ключей, разрешенную для подключения к новой виртуальной машине, и нажмите «Запуск запуска».

В нашем примере была выбрана пара ключей с именем TEST.

На панели управления EC2 откройте меню «Экземпляры» и нажмите «Экземпляры».

Как вы видите, была создана новая виртуальная машина.

В нашем примере виртуальная машина получила динамический IP-адрес: 34.217.14.140

Учебное пособие — Как получить доступ к AWS EC2 Windows

Чтобы получить доступ к виртуальной машине Windows EC2, вам необходимо щелкнуть правой кнопкой мыши на виртуальной машине и выбрать опцию «Получить пароль Windows».

Чтобы получить пароль администратора по умолчанию, вам нужно нажать кнопку «Обзор», найти файл закрытого ключа и нажать кнопку «Пароль расшифровать пароль».

В нашем примере был выбран файл с именем TEST.PEM.

На новом экране появится пароль администратора по умолчанию.

В нашем примере представлен пароль: bSrQz5.mCQD

Откройте клиент удаленного рабочего стола и введите IP-адрес виртуальной машины Windows EC2.

В нашем примере использовался администратор имени пользователя.

В нашем примере использовался пароль bSrQz5.mCQD.

В нашем примере использовался адрес IP 34.217.14.140.

Вы успешно создали виртуальную машину EC2 Windows на Amazon AWS.

2018-07-10T16:07:22-03:00

EC2 Pricing

EC2 pricing isn’t straight forward. There are lots of ways to pay for the EC2 instances you procure with AWS.

On demand

On demand pricing means you pay for what you use when you use it. There’s no upfront contract or cost.

This pricing model makes sense when you value no up-front contracts or commitments and the benefits of low cost computing with high availability.

Spot instances

Spot instances allow you to purchase EC2 instances at up to a 90% discount. While this sounds like a no brainer, it involves the time investment of bidding on unused resources that fluctuate in price and availability.

Spot instance pricing can be combined with more expensive on-demand pricing to save on predictable workloads that don’t have hard time constraints. If you have a resource-intensive workload that can be run «whenever», then spot instances can save money.

Reserved instances

Reserved instances allow you to save through up-front contracts. When you reserve an instance, you can get up to a 75% discount on regular pricing.

Reserved instances saves money without the bidding headaches of spot instances. The main caveat with reserved instances is that resources are limited. This is why reserving instances makes the most sense when you can anticipate demand.

Savings plan

Savings plans are like reserving instances in that you have an up front agreement to save money. Savings plans offer up to 72% discount but require a 1 to 3 year commitment.

Similar to reserved instances, savings plan makes sense when you can easily forecast your needs.

Dedicated Hosts

This plan emphasizes licensing costs. When you’re a big company and want to operate under your own license, dedicated hosts allow you to achieve this with EC2.

Dedicated hosts also provide physical dedicated hardware that helps your organization meet corporate compliance etc. This pricing model is most appropriate for large scale enterprise operations.

Подготовка экземпляров AWS к переносу

Чтобы подготовиться к переносу AWS в Azure, необходимо подготовить и развернуть устройство репликации для миграции.

Подготовка компьютера для устройства репликации

Средство миграции и модернизации использует устройство репликации для репликации компьютеров в Azure. Устройство репликации запускает следующие компоненты.

• Сервер конфигурации: Сервер конфигурации используется для управления обменом данными между средой AWS и Azure, а также репликацией данных.
• Сервер обработки Сервер обработки выступает в качестве шлюза репликации. Он получает данные репликации, оптимизирует их путем кэширования, сжатия и шифрования и отправляет их в учетную запись хранения кэша Azure.

Выполните подготовку к развертыванию устройства следующим образом:

• Настройте отдельную виртуальную машину EC2 для размещения устройства репликации. Этот экземпляр должен работать в Windows Server 2012 R2 или Windows Server 2016. с требованиями к оборудованию, программному обеспечению и сети для устройства.

• Модуль не следует устанавливать на исходной виртуальной машине, которую необходимо реплицировать, или в модуле обнаружения и оценки службы «Миграция Azure», которые вы могли установить ранее. Оно должно быть развернуто на другой виртуальной машине.

• Исходные виртуальные машины AWS, которые необходимо перенести, должны иметь сеть, по которой они смогут напрямую подключаться к устройству репликации. Настройте необходимые правила группы безопасности, чтобы включить эту сеть. Рекомендуется развернуть устройство репликации в том же VPC, что и исходные виртуальные машины, которые необходимо перенести. Если устройство репликации должно находиться в другой VPC, сети VPC должны быть подключены через пиринг VPC.

• Исходные виртуальные машины AWS обмениваются данными с устройством репликации через порты HTTPS 443 (оркестрация канала управления) и TCP 9443 (передача данных), которые являются входящими для управления репликацией и передачи данных репликации. Устройство репликации, в свою очередь, выполняет оркестрацию данных репликации и отправляет их в Azure через порт HTTPS 443 для исходящих подключений. Чтобы настроить эти правила, измените правила для входящего и исходящего трафика группы безопасности с соответствующими портами и сведениями об IP-адресе источника.

• Модуль репликации использует MySQL. Проверьте для установки MySQL в модуле.

• Проверьте URL-адреса Azure, к которым модуль репликации будет обращаться в облаках и облаках .

Как происходит миграция между частным и публичным облаком

1. Выбираем место расположения

При использовании данной технологии имеется возможность выбрать один из регионов для размещения ресурсов заказчика, в частности один из регионов, доступных в AWS. Для размещения ресурсов используется выделенная аппаратная инфраструктура Amazon нового поколения, на которой обеспечивается работа настоящего гипервизора VMware ESX.

2. Выбираем размер

Для аренды публичных вычислительных ресурсов Amazon можно выбрать несколько вариантов: от нескольких хостов до мощного кластера в 64 ноды. Все зависит от потребностей заказчика. Аренда ресурсов в Amazon происходит из единого аккаунта VMware через стандартный личный кабинет, откуда можно управлять всеми лицензиями VMware. Если необходимо, возможно использовать REST API для выделения ресурсов, расширения публичного ЦОДа, биллинга и прочего.

3. Оплата

Здесь все просто: выбор модели резервирования и учета ресурсов: почасовая оплата (Pay-As-You-Go) или резерв ресурсов на один или три года. Оплатить можно кредиткой или с баланса личного кабинета VMware.

4. Окружение VMware SDDC

Панель мониторинга и управления публичными ресурсами: ресурсы в публичном облаке Amazon арендуются в нескольких регионах, отображается их загрузка.

5. vCenter, full environment

Замечательная вещь — возможность иметь единое средство управления прямо из консоли vCenter. Не надо переключаться между разными интерфейсами, использовать разные консоли и так далее. У администратора всего одно окно для управления как внутренними ресурсами, так и публичными Amazon, включая управление разными регионами.

6. Пример миграции: перемещаем сервис из одного облака в другое

Возможность миграции виртуальной машины существует уже очень давно. Сейчас же мы выходим на новый уровень — можно перемещать ВМ как из локального ЦОДа в публичный (из внутреннего облака VMware в облако Amazon), так и между различными регионами публичного облака Amazon. На скриншотах ВМ с названием ETL Service мигрирует из Денвера в Орегон.

Возможности Amazon EC2

Amazon EC2 предоставляет следующие функции.

1. Виртуальные вычислительные среды, известные как instances.
2. Предварительно настроенные шаблоны для ваших экземпляров, известные как Образы машин Amazon (AMI) , которые содержат биты, необходимые для вашего сервера (включая операционную систему и дополнительное программное обеспечение).
3. Различные конфигурации ЦП, памяти, хранилище и сетевая емкость для ваших экземпляров, известные как типы экземпляров.
4. Безопасная информация для входа в ваши экземпляры с помощью пар ключей (AWS хранит открытый ключ, а вы храните закрытый ключ в надежном месте).
5. Тома хранилища для временных данных, которые удаляются при остановке или удалении вашего экземпляра, известные как тома хранилища экземпляров.
6. Тома постоянного хранилища для наших данных, использующие Amazon Elastic Block Store (Amazon EBS), известные как s тома Amazon EBS.
7. Мы можем использовать несколько физических расположений для наших ресурсов, таких как инстансы и тома Amazon EBS, известные как Регионы и Зоны доступности.
8. Брандмауэр, который позволяет нам указывать протоколы, порты и диапазоны исходных IP-адресов, которые могут достигать наших экземпляров, используя группы безопасности.
9. Мы можем назначать статические IPv4-адреса для динамических облачных вычислений, известные как эластичные IP-адреса. Мы обсуждали эластичные IP-адреса ранее в этом посте.
10. Мы можем создавать метаданные, также известные как теги , и назначать их вашим ресурсам Amazon EC2.

11. Мы можем создавать виртуальные сети, которые логически изолированы от остальной части облака AWS и которые вы можете при желании подключиться к своей системе, известные как виртуальные частные облака (VPC).

Итак, статья «Начало работы с AWS EC2» окончена.

Configure Instance

Step 1) No. of instances- you can provision up to 20 instances at a time. Here we are launching one instance.

Step 2) Under Purchasing Options, keep the option of ‘Request Spot Instances’ unchecked as of now. (This is done when we wish to launch Spot instances instead of on-demand ones. We will come back to Spot instances in the later part of the tutorial).

Step 3) Next, we have to configure some basic networking details for our EC2 server.

• You have to decide here, in which VPC (Virtual Private Cloud) you want to launch your instance and under which subnets inside your VPC. It is better to determine and plan this prior to launching the instance. Your AWS architecture set-up should include IP ranges for your subnets etc. pre-planned for better management. (We will see how to create a new VPC in Networking section of the tutorial.
• Subnetting should also be pre-planned. E.g.: If it’s a web server you should place it in the public subnet and if it’s a DB server, you should place it in a private subnet all inside your VPC.

1. Network section will give a list of VPCs available in our platform.
2. Select an already existing VPC
3. You can also create a new VPC

Here I have selected an already existing VPC where I want to launch my instance.

Step 4) In this step,

• A VPC consists of subnets, which are IP ranges that are separated for restricting access.
• Below,

1. Under Subnets, you can choose the subnet where you want to place your instance.
2. I have chosen an already existing public subnet.
3. You can also create a new subnet in this step.

Once your instance is launched in a public subnet, AWS will assign a dynamic public IP to it from their pool of IPs.

Step 5) In this step,

• You can choose if you want AWS to assign it an IP automatically, or you want to do it manually later. You can enable/ disable ‘Auto assign Public IP’ feature here likewise.
• Here we are going to assign this instance a static IP called as EIP (Elastic IP) later. So we keep this feature disabled as of now.

Step 6) In this step,

In the following step, keep the option of IAM role ‘None’ as of now. We will visit the topic of IAM role in detail in IAM services.

Step 7) In this step, you have to do following things

• Shutdown Behavior – when you accidently shut down your instance, you surely don’t want it to be deleted but stopped.
• Here we are defining my shutdown behavior as Stop.

Step In this step,

• In case, you have accidently terminated your instance, AWS has a layer of security mechanism. It will not delete your instance if you have enabled accidental termination protection.
• Here we are checking the option for further protecting our instance from accidental termination.

Step 9) In this step,

• Under Monitoring- you can enable Detailed Monitoring if your instance is a business critical instance. Here we have kept the option unchecked. AWS will always provide Basic monitoring on your instance free of cost. We will visit the topic of monitoring in AWS Cloud Watch part of the tutorial.
• Under Tenancy- select the option if shared tenancy. If your application is a highly secure application, then you should go for dedicated capacity. AWS provides both options.

Step 10) In this step,

Click on ‘Add Storage’ to add data volumes to your instance in next step.

Заключение

Amazon Web Services предоставляет развитую инфраструктуру сервисов, обладающий высоким показателями доступности, надежности, отказоустойчивости в многочисленных географических зонах. В конечном счете эти характеристики определяют и степень масштабирования приложения, работающего в облаке, а также стоимость (для бизнеса) «присоединения» еще одного пользователя к приложению.

В статье была рассмотрена экосистема облачных сервисов Amazon, и сделан обзор ключевых сервисов AWS. Знание концепций и «тонкостей» работы этих сервисов является важным аспектом при разработке приложений, дружественных к развертыванию на облачной платформе от Amazon.