EC2基础 #

EC2核心特性：
├── 弹性
│   └── 几分钟内启动或终止实例
│   └── 自动扩展应对负载变化
│
├── 完全控制
│   └── 完全控制实例
│   └── root访问权限
│
├── 灵活配置
│   └── 多种实例类型
│   └── 多种操作系统
│
├── 集成服务
│   └── 与其他AWS服务深度集成
│
├── 安全可靠
│   └── VPC网络隔离
│   └── 安全组访问控制
│
└── 成本优化
    └── 多种购买选项
    └── 按需付费

实例概念：
├── 定义
│   └── 虚拟计算环境
│
├── 组成
│   ├── CPU
│   ├── 内存
│   ├── 存储
│   └── 网络
│
└── 生命周期
    ├── pending（启动中）
    ├── running（运行中）
    ├── stopping（停止中）
    ├── stopped（已停止）
    └── terminated（已终止）

AMI组成：
├── 根卷模板
│   └── 操作系统
│   └── 应用服务器
│   └── 应用程序
│
├── 启动权限
│   └── 控制哪些账户可以使用
│
└── 块设备映射
    └── 附加的存储卷

常用AMI类型：
├── Amazon Linux 2023
│   └── AWS优化，免费
│
├── Ubuntu
│   └── 流行的Linux发行版
│
├── Windows Server
│   └── 微软Windows服务器
│
├── Red Hat Enterprise Linux
│   └── 企业级Linux
│
└── 自定义AMI
    └── 包含特定配置

实例类型分类：
├── 通用型（General Purpose）
│   └── 平衡的计算、内存、网络资源
│   └── 代表：t3、m5、m6i
│
├── 计算优化型（Compute Optimized）
│   └── 高性能处理器
│   └── 代表：c5、c6i
│
├── 内存优化型（Memory Optimized）
│   └── 大内存容量
│   └── 代表：r5、r6i、x1e
│
├── 存储优化型（Storage Optimized）
│   └── 高顺序读写性能
│   └── 代表：i3、d3
│
├── 加速计算型（Accelerated Computing）
│   └── GPU/FPGA加速
│   └── 代表：p4、g5、inf1
│
└── HPC优化型
    └── 高性能计算
    └── 代表：hpc6a

实例类型命名格式：
实例族.代号.大小

示例：m5.xlarge
├── m - 实例族（通用型）
├── 5 - 代号（第5代）
└── xlarge - 大小

大小命名：
├── nano    - 0.25 vCPU
├── micro   - 0.5 vCPU
├── small   - 1 vCPU
├── medium  - 2 vCPU
├── large   - 2 vCPU
├── xlarge  - 4 vCPU
├── 2xlarge - 8 vCPU
├── 4xlarge - 16 vCPU
├── 8xlarge - 32 vCPU
├── 12xlarge - 48 vCPU
├── 16xlarge - 64 vCPU
└── 24xlarge - 96 vCPU

T系列实例特点：
├── 突发性能实例
│   └── 基准CPU性能
│   └── 可突增CPU
│
├── CPU积分
│   └── 积累积分用于突发
│   └── 积分用完回到基准
│
├── 无限模式
│   └── 可超出积分限制
│   └── 额外付费
│
└── 适用场景
    ├── 开发测试环境
    ├── 低延迟交互应用
    └── 微服务

按需实例特点：
├── 按秒/小时计费
├── 无预付费用
├── 无长期承诺
├── 最高灵活性
└── 适用场景
    ├── 不规则工作负载
    ├── 测试开发
    └── 首次部署应用

预留实例特点：
├── 承诺使用期限（1年或3年）
├── 享受大幅折扣（最高72%）
├── 预付或部分预付
└── 类型
    ├── 标准预留实例
    │   └── 特定实例类型
    ├── 可转换预留实例
    │   └── 可更换实例类型
    └── 计划性预留实例
        └── 按计划使用

Savings Plans特点：
├── 承诺使用金额（$）
├── 灵活性更高
├── 折扣最高72%
└── 类型
    ├── Compute Savings Plans
    │   └── 适用于EC2、Fargate、Lambda
    └── EC2 Instance Savings Plans
        └── 仅适用于EC2

Spot实例特点：
├── 使用AWS闲置容量
├── 折扣最高90%
├── 可能被中断
├── 2分钟中断通知
└── 适用场景
    ├── 批处理任务
    ├── 大数据分析
    ├── CI/CD流水线
    └── 容错性高的工作负载

EC2计费项目：
├── 实例运行时间
│   └── 按秒/小时计费
│
├── EBS存储
│   └── 按GB/月计费
│
├── 数据传输
│   ├── 出站数据传输
│   └── 跨区域传输
│
├── Elastic IP
│   └── 未关联时收费
│
└── 其他
    ├── AMI存储
    └── 快照存储

安全组特点：
├── 状态检测
│   └── 自动允许返回流量
│
├── 规则配置
│   ├── 入站规则
│   └── 出站规则
│
├── 默认行为
│   ├── 入站：拒绝所有
│   └── 出站：允许所有
│
└── 多安全组
    └── 一个实例可关联多个安全组

密钥对管理：
├── 创建密钥对
│   └── 控制台或CLI创建
│
├── 密钥类型
│   ├── RSA（默认）
│   └── ED25519
│
├── 存储私钥
│   └── 下载后妥善保管
│   └── AWS不保存私钥
│
└── 使用密钥
    └── SSH登录时指定

IAM角色使用：
├── 创建IAM角色
│   └── 定义权限策略
│
├── 附加到实例
│   └── 实例配置文件
│
└── 实例内访问
    └── 自动获取临时凭证

实例选择原则：
├── 评估工作负载
│   ├── CPU需求
│   ├── 内存需求
│   ├── 存储需求
│   └── 网络需求
│
├── 选择合适类型
│   └── 不要过度配置
│
├── 考虑购买选项
│   └── 稳定负载用预留
│   └── 灵活负载用Savings Plans
│
└── 监控和调整
    └── 根据实际使用调整

安全建议：
├── 最小权限原则
│   └── 安全组只开放必要端口
│
├── 使用IAM角色
│   └── 不在实例上存储凭证
│
├── 定期更新系统
│   └── 安装安全补丁
│
├── 加密数据
│   └── EBS加密
│
└── 监控日志
    └── 启用CloudTrail和VPC Flow Logs

成本优化：
├── 选择合适的购买选项
├── 及时释放不用的实例
├── 使用自动扩展
├── 合理配置存储
├── 监控资源利用率
└── 使用Spot实例处理容错任务