aws_practices

AWS -Praktiken

VPC/Subnetz/Internet -Gateway (1 Instanz)

1_1_vpc_1_public_subnet_1_instance_1_internet_gateway.json: Einfacher Stack, der one VPC , one public subnet , ein Internet gateway und one instance enthält, die über das Gateway mit dem Internet verbunden ist.

VPC/Subnetz/Internet -Gateway (2 Instanzen)

2_1_vpc_1_public_subnet_2_instances_1_internet_gateway.json: Einfacher Stack, der one VPC , one public subnet , ein Internet gateway und two instances enthält, die über das Gateway mit dem Internet verbunden sind.

Das obige Beispiel wurde aktualisiert auf:

• Fügen Sie eine weitere Instanz in das gleiche öffentliche Subnetz ein, ohne jedoch ein Publicip zuzuweisen.
• Fügen Sie IPPROTOCOL icmp von Port 8 zu allen -1 in SecurityGroup hinzu, um ping -Anforderung zwischen den Maschinen zu ermöglichen.

VPC/2 Subnetze/Internet -Gateway (2 Instanzen)

3_1_vpc_1_public_subnet_1_private_subnet_2_instances_1_internet_gateway.json: Simple Stack, das one VPC , one public subnet , one private subnet , ein Internet gateway und two instances enthält. Das public subnet das über die CustomRouteTable -Route den Datenverkehr zum Internet gateway mit dem Internet verbunden ist. Das private subnet ist nicht mit dem Internet verbunden und nutzt das MainRouteTable .

Das obige Beispiel wurde aktualisiert auf:

• Verschieben Sie die private Instanz in ein privates Subnetz.

VPC/Subnetz/Internet -Gateway mit Wiederherstellungsalarm (1 Instanz)

4_1_vpc_1_public_subnet_1_instance_1_internet_gateway_recovery_alarm.json: Gleich wie VPC/Subnetz/Internet -Gateway (1 Instanz) wurde jedoch eine Wiederherstellungsalarm CloudWatch hinzugefügt. UserData hinzugefügt, um den Jenkins Server auf 8080 für die spätere Verwendung zu starten

VPC/2 Subnetze/Internet -Gateway/Autoscaling (1 Instanz max/min)

5_1_vpc_2_public_subnet_1_internet_gateway_autoscaling.json: Einfacher Stack, der one VPC , two public subnets , Internet gateway , launch configruation und autoscaling for one instance min/max two instances enthält. Die mit dem Internet verbundenen subnets über den CustomRouteTable -Route den Datenverkehr zum Internet gateway .

VPC/2 Subnetze/Internet -Gateway/Autoscaling/EBS -Wiederherstellung (1 Instanz max/min)

6_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebnet_recovery.json: Gleich wie VPC/2 Subnetze/Internet -Gateway/Autoscaling (1 Instanz max/min), aber die imageId wird als optional Parameter parameterisiert. So können wir:

• Erstellen Sie Snapshots des EBS -Volumens und verwenden Sie Snapshot, wenn ein virtueller Server in einer anderen Verfügbarkeitszone wiederhergestellt werden muss. EBS -Schnappschüsse werden auf S3 gespeichert, um in mehreren Verfügbarkeitszonen verfügbar zu sein.

 aws ec2 create-image --instance-id=i-0ad5005528a7ed71f --name jenkins-instance

Warten Sie, bis der Bildstatus available .

 aws ec2 describe-images --image-id $newImageId --query "Images[].State"

• Aktualisieren Sie den Stapel mit dem neuen ImageID.

 aws cloudformation update-stack --stack-name $stackName --template-url $tempateUrl --parameters ParameterKey=JenkinsAdminPassword,UsePreviousValue=true ParameterKey=AMISnapshot,ParameterValue=$newImageId

Um es zu testen:

• Öffnen Sie den Jenkins -Server und erstellen Sie einen Job (nur um sicherzustellen, dass die EBS -Wiederherstellung funktioniert)
• Schreiben Sie die aktuelle Instanzzone auf.
• Beenden Sie die aktuelle laufende Instanz

 aws ec2 terminate-instances --instance-ids $instanceId

• Warten Sie, bis die Instanz beendet und neu erstellt wurde.
• Holen Sie sich das neue Publicip
• Melden Sie sich bei Jenkins Server http: // $ publicip: 8080/und überprüfen Sie, ob der Job vorhanden ist.

Aufzuräumen:

Unten laufen:

 aws cloudformation delete-stack --stack-name $stackName
aws cloudformation describe-stacks --stack-name $stackName #wait until return error or stack deleted.
aws ec2 deregister-image --image-id $newImageId
aws ec2 delete-snapshot --snapshot-id $snapshotId

VPC/2 Subnetze/Internet -Gateway/Autoscaling/EBS Recovery/Elasticip (1 Instanz max/min)

7_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebnet_recovery_elastic_ip.json: Gleich wie VPC/2 -Subnetze/Internet -Gateway/Autoscaling/EBS -Wiederherstellung (1 Index/min), aber über die Vermittlung des Problems. Standardmäßig können Sie auch keine elastische IP als öffentliche IP-Adresse für einen virtuellen Server verwenden, der durch automatisches Sammeln gestartet wird.

• Zuordnung eines elastischen IP
• Hinzufügen der Assoziation eines elastischen IP zum Skript in den Benutzerdaten
• Erstellen einer IAM -Rolle und -Richtlinie, damit die EC2 -Instanz ein elastisches IP assoziieren kann

Um es zu testen:

• Öffnen Sie den Jenkins -Server mit dem zugewiesenen Elasticip.
• Beenden Sie die aktuelle laufende Instanz
• Warten Sie, bis die Instanz beendet und neu erstellt wurde.
• Melden Sie sich bei Jenkins Server http: // $ elasticip: 8080/und überprüfen Sie, ob Jenkins ausgeführt wird.

VPC/2 Subnetze/Internet -Gateway/Autoscaling/EBS Recovery/LoadBalaner (2 Instanz max/min)

8_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebnet_recovery_loadbalancer.json: Gleich wie VPC/2 -Subnetze/Internet -Gateway/Autoscaling/EBS -Wiederherstellung (1 Index/min), aber übereinstimmt. Aus diesem Grund wurde ein Lastballer erstellt, um den Verkehr an die EC2 -Instanzen zu verteilen. Sobald eine neue Instanz geschaffen wurde, registriert sie sich in den Lastbalaner.

---

• Draw.io Quellordner.