EC2实例管理 #

创建EC2实例流程：
├── 第一步：选择AMI
│   └── 选择操作系统和配置
│
├── 第二步：选择实例类型
│   └── 根据需求选择规格
│
├── 第三步：配置实例
│   ├── 网络设置
│   ├── IAM角色
│   └── 用户数据
│
├── 第四步：添加存储
│   └── 配置EBS卷
│
├── 第五步：添加标签
│   └── 为实例添加标签
│
├── 第六步：配置安全组
│   └── 设置防火墙规则
│
└── 第七步：审核启动
    └── 确认配置并启动

AMI选择界面：
├── Quick Start（快速启动）
│   ├── Amazon Linux 2023
│   ├── Ubuntu
│   ├── Windows Server
│   └── Red Hat Enterprise Linux
│
├── My AMIs（我的AMI）
│   └── 自己创建的AMI
│
├── AWS Marketplace
│   └── 第三方提供的AMI
│
└── Community AMIs（社区AMI）
    └── 社区共享的AMI

#!/bin/bash
yum update -y
yum install -y httpd
systemctl start httpd
systemctl enable httpd
echo "<h1>Hello from EC2</h1>" > /var/www/html/index.html

aws ec2 run-instances \
    --image-id ami-0c55b159cbfafe1f0 \
    --count 1 \
    --instance-type t3.micro \
    --key-name my-key-pair \
    --security-group-ids sg-12345678 \
    --subnet-id subnet-12345678 \
    --tag-specifications "ResourceType=instance,Tags=[{Key=Name,Value=MyInstance}]"

import boto3

ec2 = boto3.resource('ec2')

instance = ec2.create_instances(
    ImageId='ami-0c55b159cbfafe1f0',
    MinCount=1,
    MaxCount=1,
    InstanceType='t3.micro',
    KeyName='my-key-pair',
    SecurityGroupIds=['sg-12345678'],
    SubnetId='subnet-12345678',
    TagSpecifications=[
        {
            'ResourceType': 'instance',
            'Tags': [{'Key': 'Name', 'Value': 'MyInstance'}]
        }
    ]
)

print(f'Created instance: {instance[0].id}')

实例状态流转：
┌─────────┐
│ pending │ ──────> 启动中
└────┬────┘
     │
     ▼
┌─────────┐
│ running │ ──────> 运行中
└────┬────┘
     │
     ▼
┌──────────┐     ┌─────────┐
│ stopping │ ──> │ stopped │ ──> 停止
└──────────┘     └────┬────┘
                      │
                      ▼
               ┌────────────┐
               │ terminated │ ──> 终止
               └────────────┘

aws ec2 start-instances --instance-ids i-1234567890abcdef0

aws ec2 stop-instances --instance-ids i-1234567890abcdef0

停止实例注意：
├── 实例停止后不产生计算费用
├── EBS存储继续计费
├── 公有IP会释放
├── 实例存储数据会丢失
└── 可修改实例类型

aws ec2 reboot-instances --instance-ids i-1234567890abcdef0

aws ec2 terminate-instances --instance-ids i-1234567890abcdef0

终止实例注意：
├── 实例被永久删除
├── 附加的EBS卷默认删除
├── 无法恢复终止的实例
└── 建议先创建AMI备份

ssh -i /path/to/key.pem ec2-user@public-ip

# 或使用公有DNS
ssh -i /path/to/key.pem ec2-user@ec2-xx-xx-xx-xx.compute.amazonaws.com

chmod 400 /path/to/key.pem

Windows连接步骤：
├── 获取管理员密码
│   └── 使用密钥对解密密码
│
├── 使用RDP连接
│   └── 远程桌面连接
│
└── 输入凭据
    ├── 用户名：Administrator
    └── 密码：解密后的密码

Session Manager优势：
├── 无需开放SSH端口
├── 无需管理密钥对
├── 审计所有会话
├── 跨平台支持
└── 要求
    ├── 安装SSM Agent
    └── 配置IAM角色

aws ssm start-session --target i-1234567890abcdef0

修改实例类型步骤：
├── 1. 停止实例
├── 2. 选择实例
├── 3. 实例设置 → 更改实例类型
├── 4. 选择新类型
├── 5. 启动实例
└── 注意：公有IP可能变化

aws ec2 modify-instance-attribute \
    --instance-id i-1234567890abcdef0 \
    --groups sg-12345678 sg-87654321

aws ec2 create-tags \
    --resources i-1234567890abcdef0 \
    --tags Key=Environment,Value=Production

aws ec2 delete-tags \
    --resources i-1234567890abcdef0 \
    --tags Key=Environment

aws ec2 associate-iam-instance-profile \
    --instance-id i-1234567890abcdef0 \
    --iam-instance-profile Name=MyRole

状态检查类型：
├── 系统状态检查
│   └── AWS基础设施问题
│   └── 需要AWS修复
│
└── 实例状态检查
    └── 实例配置问题
    └── 需要用户修复

基本监控（免费）：
├── 5分钟间隔
├── 自动启用
└── 指标
    ├── CPU使用率
    ├── 网络流量
    ├── 磁盘读写
    └── 状态检查

详细监控（付费）：
├── 1分钟间隔
├── 需手动启用
└── 更及时的告警

aws cloudwatch put-metric-alarm \
    --alarm-name "HighCPU" \
    --alarm-description "CPU超过80%" \
    --metric-name CPUUtilization \
    --namespace AWS/EC2 \
    --statistic Average \
    --period 300 \
    --threshold 80 \
    --comparison-operator GreaterThanThreshold \
    --dimensions Name=InstanceId,Value=i-1234567890abcdef0 \
    --evaluation-periods 2 \
    --alarm-actions arn:aws:sns:us-east-1:123456789012:MyTopic

SSH连接问题排查：
├── 检查实例状态
│   └── 确认实例正在运行
│
├── 检查安全组
│   └── 确认开放22端口
│
├── 检查网络ACL
│   └── 确认允许入站SSH
│
├── 检查密钥对
│   └── 确认使用正确的密钥
│
├── 检查公有IP
│   └── 确认使用正确的IP
│
└── 检查系统日志
    └── 查看启动日志

aws ec2 get-console-output --instance-id i-1234567890abcdef0

实例恢复方法：
├── 自动恢复
│   └── CloudWatch告警触发
│
├── 手动恢复
│   ├── 重启实例
│   ├── 停止后启动
│   └── 从AMI重建
│
└── 数据恢复
    └── 从快照恢复数据

启动模板组成：
├── AMI ID
├── 实例类型
├── 密钥对
├── 安全组
├── IAM角色
├── 用户数据
└── 标签

aws ec2 create-launch-template \
    --launch-template-name MyTemplate \
    --launch-template-data '{
        "ImageId": "ami-0c55b159cbfafe1f0",
        "InstanceType": "t3.micro",
        "KeyName": "my-key-pair",
        "SecurityGroupIds": ["sg-12345678"]
    }'

Auto Scaling Group配置：
├── 启动模板
├── 最小/最大/期望实例数
├── 可用区
├── 负载均衡器
├── 健康检查
└── 扩展策略

实例命名建议：
├── 格式：环境-应用-角色-序号
├── 示例：prod-web-server-01
└── 使用标签管理

安全最佳实践：
├── 使用IAM角色而非密钥
├── 最小权限安全组规则
├── 定期更新系统补丁
├── 启用详细监控
├── 配置CloudWatch告警
├── 使用加密EBS卷
└── 定期创建AMI备份

成本优化：
├── 选择合适的实例类型
├── 使用预留实例或Savings Plans
├── 及时停止/终止不用的实例
├── 使用Spot实例
├── 合理配置存储大小
└── 监控资源利用率