先打个广告:欢迎关注我的公众号,参与 文史大挑战 趣味题目。使用方法见 这篇文章 。
![公众号:晚花行乐](/resource/image/blog/wechat-official-account/qr.jpg)
正文开始:
久负盛名的 EC2 是亚马逊云科技推出的云服务器产品。继上次免费注册了 亚马逊云科技 账号之后,最近又试用了亚马逊云科技的云服务器 EC2。和上次一样,我把试用的过程记录下来,希望对你有用。
云服务器介绍
上一篇 亚马逊云科技产品免费试用攻略(1) - 注册账户 中对云服务器做了简单的介绍。从本质上说,云服务器就是 CPU 算力的虚拟化,将 CPU 资源切分成可交付的单元,客户以远程访问方式利用这些资源。大幅降低了客户的购买和维护成本。你只需要付出一顿饭钱,就可以独占地使用高性能、高可靠、高速网络的服务器,而不用关心日常复杂的维护事务。
![](/resource/image/tech/aws-ec2/pool.png)
( ☝计算资源虚拟化 )
最近发现亚马逊云科技推出了 EC2 服务器 免费使用 12个月的活动,于是亲手体验一把,这里记录完整的使用过程,希望对你有帮助。
准备工作
为了能顺利试用 EC2 云服务器,你需要事先准备以下要素:
- 一台联网的电脑
- 一个亚马逊云科技的账号(可以参考 这篇文章 免费注册)
首先登录亚马逊云科技,再打开 免费试用的页面,如下图所示:
![](/resource/image/tech/aws-ec2/aws-ec2-1.png)
( ☝免费使用入口 )
进入界面
进入控制台后,点击左上角的服务按钮,从菜单最底下找到 “计算”,就可以在子菜单里找到 EC2,如下图所示:
![](/resource/image/tech/aws-ec2/aws-ec2-2.png)
( ☝菜单入口 )
首先从右上角的下拉菜单中选择云服务器所处的地理区域。从图中可以看到,有北美、亚太、欧洲和巴西可以选择。
![](/resource/image/tech/aws-ec2/aws-ec2-4.png)
( ☝选择地理区域 )
选择好地理位置后,就可以创建新的云服务器 实例 下文会多次出现实例(Instance)这个术语,指你当前使用的云主机。因为云主机可以随时创建和销毁,所以就像一个内存中的实例对象一样。 了。
点击最醒目的橘红色按钮:
![](/resource/image/tech/aws-ec2/aws-ec2-3.png)
( ☝启动实例 )
进入 “创建云主机实例” 界面,接下来需要配置云主机的各项参数。
配置云主机名称
在创建云主机的界面,可以根据你的意愿,在表单中输入一系列主机配置参数,创建你想要的云主机。
这正是云主机的优势之一:如果是你自己购买硬件,如果遇到需求变更,需要升级或者降级原有配置,基本只有重新购买一种办法,这无疑提高了使用成本。
而对于云主机,只需要销毁原有实例,重新创建一个就可以了,前前后后只消几分钟。既节省了硬件成本,又节约了时间成本。
首先是填入云主机的名称,用于今后识别。
![](/resource/image/tech/aws-ec2/aws-ec2-5.png)
( ☝启动实例 )
配置云主机镜像
接下来是选择镜像的种类和版本。镜像用于建立云主机的操作系统,这一步是必不可少的。没有操作系统,就没有办法使用云主机。
从列表中可以看到有以下操作系统的镜像,涵盖了当今流行的所有操作系统版本,总有一款适合你:
- Amazon Linux
- macOS
- Ubuntu
- Microsoft Windows Server
- Red Hat
- Suse Linux
- Debian
以 Amazon Linux 为例,可以看到目前提供了三种免费镜像供选择:
![](/resource/image/tech/aws-ec2/aws-ec2-10.png)
( ☝Amazon Linux )
以 Ubuntu 为例,可以看到目前提供了2个免费版本(分别是 24.04 和 22.04 )供选择:
![](/resource/image/tech/aws-ec2/aws-ec2-9.png)
( ☝Ubuntu )
配置云主机的实例类型
选择好镜像后,可以选择云主机的实例类型。
实例类型也就是主机的配置高低,根据 CPU 的个数、内存的大小和网络接口速度的不同,有以下一些选项的组合:
根据网络性能分类:
- t2
- t3
- c4
- c5
根据 CPU 和内存资源分类:
- nano
- micro
- small
- medium
- large
- xlarge
- 2xlarge
以上两种维度的组合,就是全部可以选择的实例类型。
目前免费的实例类型仅有 t2.micro
,即 1个vCPU、1G内存,中等网络性能,这个配置是最适合新手试用的。
![](/resource/image/tech/aws-ec2/aws-ec2-11.png)
( ☝主机配置等级 )
选择实例类型后,接下来是创建密钥对的环节。
创建密钥对
密钥对(key pairs)用于在主机和访问者之间建立信任。
什么叫建立信任?我们用银行来打个比方:有一家银行,今天有10个人同时上门,要从同一个账户里取钱。银行当然不会付钱给每个人。因为在银行眼里,每个陌生人默认是都不信任的。要发生交易,需要事先和银行建立起信任关系。
一般的做法是:银行向每个人询问密码,能说出和早前设定的密码相一致的密码的人,才能获得银行的信任,才能取走钱。
反过来,有一个人打算到某银行存一笔钱到自己账户里,这时有10家银行声称本行有这个人的账户,希望他来存钱。这个人当然不会每个银行都去存,他必须会挨个检查银行的公章,能有正确公章的银行,才是可以相信的银行。
以上是通行的做法,但是这种单方面提供的信物,仍然有许多不足之处,比如:第一,只有单向验证,建立的信任关系不够强,很多时候,不信任都是双向的,需要同时建立双向的信任;第二,如果密码长度过短,则强度不够,如果密码太长,人的记忆力又不够(很多人连 6 位密码都记不住)。所以需要更强、更方便的双向信任机制。这一点我们两千年前的老祖宗已经想到了解决办法。
![](/resource/image/tech/aws-ec2/aws-ec2-26.jpg)
( ☝杜虎符 )
战国四公子之一的信陵君窃符救赵的故事,讲的就是这个道理。信陵君为了调动驻扎在外的魏国大军营救赵国,就必须取得魏军的信任。而只凭自己一张嘴,到军队面前假传圣旨,肯定是行不通的。所以信陵君才不得不想办法窃取国君的虎符,去调动军队。当信陵君手中的一半虎符和将军手里拿的虎符相合时,才可能建立起信任。
密钥对就是今天的“电子版”虎符。顾名思义,密钥对包含了两个密钥,分别是公开密钥(public key)和私有密钥(private key)。公开密钥放置在远端的云主机上,私有密钥则由用户妥善保管。用户在每一次登录的过程中,同时指定远端和本地的一对密钥。为了 使用上的方便 代价是降低了安全度 ,可以为你的所有云主机使用同一套密钥对。
再说回 EC2 云主机,在网页上创建的密钥对,会在创建云主机的时候自动 把公开密钥配置进云主机 一般情况下会配置在 ~/.ssh/authorized_keys 文件中 ,当你持有对应的私有密钥登录云主机时,就可以畅通无阻的成功登录。
在 EC2 云主机中创建密钥对需要填写的信息如下图:
![](/resource/image/tech/aws-ec2/aws-ec2-12.png)
( ☝创建密钥对 )
密钥对名称
首先要为密钥对起个名字,这个名字将作为密钥文件的文件名。
密钥对类型
可以在 RSA 或 ED25519 两种加密算法间选择。RSA 是最经典最普遍的算法,而 ED25519 的性能更优。
私钥文件格式
私钥文件本身其实还是文本文件,文本格式分为 OpenSSH 和 Putty 两种格式,它们相互不兼容。如果你使用 MacOS 或者 Linux 的 Terminal 程序登录,可以用 OpenSSH 格式;如果在 Windows 下使用 Putty 登录,则可以使用 Putty 格式的私钥。
点击“创建密钥对”按钮,将弹出下载框,这是为你生成的私钥文件,把它保存在安全的地方。后面登录云主机的时候用得上。注意,创建密钥对是必选步骤,这一步只有创建了密钥才可以以 SSH 方式登录。
网络设置
由于云主机主要是从网络上接受远程连接,所以这一节网络配置主要是安全角度考虑。一般按照默认选项即可。
![](/resource/image/tech/aws-ec2/aws-ec2-13.png)
( ☝网络设置 )
配置存储
接下来配置你的磁盘分区,从下图上的提示可以看到:免费使用的客户最多可以获得 30GB 的磁盘空间。
![](/resource/image/tech/aws-ec2/aws-ec2-8.png)
( ☝配置存储 )
磁盘介质有 SSD 和 机械磁盘两种,存储格式则也有多种,如下图所示:
![](/resource/image/tech/aws-ec2/aws-ec2-14.png)
( ☝磁盘格式 )
其他高级配置
对于免费试用的用户来说,可以暂时忽略这些高级配置。
![](/resource/image/tech/aws-ec2/aws-ec2-15.png)
( ☝高级详细配置 )
创建云主机实例
在页面的右侧,有一个关于云主机信息的摘要。里面简要描述了当前即将创建的云主机的配置。
![](/resource/image/tech/aws-ec2/aws-ec2-16.png)
( ☝高级配置 )
点击下方的“启动实例”按钮,启动创建云主机过程。创建过程会显示进度条,整个过程会在 10 秒钟以内完成。
![](/resource/image/tech/aws-ec2/aws-ec2-17.png)
( ☝启动实例 )
成功创建后,页面提示有三件事可以做:
- 创建免费使用量提醒
- 如何从本地电脑连接到云主机
- 连接数据库
![](/resource/image/tech/aws-ec2/aws-ec2-18.png)
( ☝成功创建实例 )
我们目前只需要做其中第 2 项:连接到主机。
点击“连接到实例”按钮,会跳到另一个页面。
连接到实例
在 “连接到实例” 页面中,提供了 4 种连接方式,分别是:
- EC2 Instance Connect,通过浏览器界面连接云主机实例
- 会话管理器
- SSH 客户端,用你本地安装的 Terminal 或者 Putty 登录
- EC2 串行控制台
![](/resource/image/tech/aws-ec2/aws-ec2-19.png)
( ☝连接到实例 )
从界面上可以看到,你的云主机已经有了一个 公网 IP 图中 13.124 开头 ,所以可以从浏览器端直接访问这个 IP 地址。
下面仅介绍第 1 种和第 3 种方式:
EC2 Instance Connect
从网页登录是最方便的登录主机的方式。
点击右下角“连接”按钮,就出现网页版的云主机界面,这是第一次见到你的主机。注意:云主机的 hostname 是按照其私网地址命名。
![](/resource/image/tech/aws-ec2/aws-ec2-20.png)
( ☝EC2 Instance Connect )
查看主机的资源:
![](/resource/image/tech/aws-ec2/aws-ec2-21.png)
( ☝查看主机资源 )
SSH 客户端
上文中 创建密钥对 一节中提到,只有创建了密钥对才能以 SSH 方式登录。这里介绍如何用私钥以 SSH 方式登录。
我们假设前一节中提供下载的私钥文件名称为 key.cer
,我们将其保存在 ~/.ssh/
目录下,然后执行命令:
$ chmod 400 ~/.ssh/key.cer
因为私钥的保密工作极其重要,所以 SSH 程序一般会检查私钥文件的读写权限,要求只有 owner 可读才能进行下一步登录工作。
接下来修改 ~/.ssh/config
,添加如下内容:
Host cloud
HostName 13.124.xxx.xxx
User ec2-user
IdentityFile ~/.ssh/key.cer
文件内容的解释:
第 1 行的 Host
后方的名字是云主机的别名,可以按你的喜好随意命名
第 2 行的 Hostname
则是真实的地址,可以用主机的公网地址,或者按页面上提供的 域名
例如:ec2-13-124-xxx-xx.ap-northeast-2.compute.amazonaws.com 这种形式 第 3 行的 User
一般都是 ec2-user
第 4 行的 IdentityFile
就是你的本地私钥文件的路径
保存 ~/.ssh/config
文件,接下来在命令行上输入:
$ ssh cloud
就可以登录到远程云主机,看到如下界面:
![](/resource/image/tech/aws-ec2/aws-ec2-22.png)
( ☝SSH 登录 )
这里是在询问你是否信任远端?输入 yes
后回车,就进入了 SSH 界面,和上一节 里的界面十分相似。
![](/resource/image/tech/aws-ec2/aws-ec2-23.png)
( ☝SSH 登录界面 )
查看实例列表
SSH 连接上主机后,就可以随意享用 EC2 提供的计算资源了。当我们有多台云主机后,就会需要一个主机列表,用于查询主机状态、操作主机等等。
从左侧的 “实例” 链接就可以打开主机列表的页面
![](/resource/image/tech/aws-ec2/aws-ec2-24.png)
( ☝实例列表 )
在勾选主机名称左侧的复选框后,还能进一步的查看主机信息:
![](/resource/image/tech/aws-ec2/aws-ec2-25.png)
( ☝主机详细信息 )
免费套餐
请时刻注意 EC2 控制台右上角的关于免费套餐用量的提示,以免意外扣费。
![](/resource/image/tech/aws-ec2/aws-ec2-27.png)
( ☝免费套餐的用量提示 )
试用总结
从云主机的申请流程,再到创建、登录、管理实例的界面,能看出亚马逊云科技的EC2云主机提供了非常专业的服务,整个使用过程丝滑流畅,没有任何歧义的操作,需要用户重点关注的按钮、提示文字也容易找到。作为一个新用户,我并不需要寻找帮助文档就可以轻松的完成整个使用流程。
主机连接流畅,无论是从 web 页面登录还是用本机的终端登录,都感觉不到任何的延迟。总之亚马逊云科技的 EC2 主机称得上主机界的 “保时捷”:外表华丽,内在强劲。
然而请注意:当你不再用云主机的时候,请记得删除实例,不然如果超过了免费期,会自动从你 注册 时候预留的信用卡中扣除费用。
再请注意:免费试用可能仅限于一个云主机实例,如果你起了多个实例,有可能会被收费。而且收费都是以美元计。
还请注意:当你使用云主机开启对外服务后,记得时刻注意流量的消耗。
下一篇将介绍亚马逊云科技的另一款著名产品:S3 对象存储。
如果您对本文有疑问或者寻求合作,欢迎 联系邮箱 。邮箱已到剪贴板
系列: 亚马逊产品试用
精彩评论
本站 是个人网站,采用 署名协议 CC-BY-NC 授权。
欢迎转载,请保留原文链接 https://www.lfhacks.com/tech/aws-ec2/ ,且不得用于商业用途。