aws_practices

AWS Prácticas

VPC/Subred/Internet Gateway (1 instancia)

1_1_vpc_1_public_subnet_1_instance_1_internet_gateway.json: pila simple que contiene one VPC , one public subnet , Internet gateway y one instance conectada a Internet a través de la puerta de enlace.

VPC/Subred/Internet Gateway (2 instancias)

2_1_vpc_1_public_subnet_2_instances_1_internet_gateway.json: pila simple que contiene one VPC , one public subnet , Internet gateway y two instances conectadas a Internet a través de la puerta de enlace.

La muestra anterior se ha actualizado a:

• Incluya una instancia más en la misma subred pública pero sin asignar un publicip.
• Agregue ipprotocol icmp del puerto 8 a todos -1 en SecurityGroup para habilitar la solicitud ping entre las máquinas.

VPC/2 subredes/puerta de enlace de Internet (2 instancias)

3_1_vpc_1_public_subnet_1_private_subnet_2_instances_1_internet_gateway.json: pila simple que contiene one VPC , one public subnet , one private subnet , Internet gateway y two instances . La public subnet se conectó a Internet a través de la ruta CustomRouteTable en ruta del tráfico a la Internet gateway . La private subnet no está conectada a Internet y usa el MainRouteTable .

La muestra anterior se ha actualizado a:

• Mueva la instancia privada a una subred privada.

VPC/Subred/Internet Gateway con alarma de recuperación (1 instancia)

4_1_vpc_1_public_subnet_1_instance_1_internet_gateway_recovery_alarm.json: igual que VPC/subnet/Internet Gateway (1 instancia) pero se agregó un CloudWatch de alarma de recuperación. UserData agregado para iniciar el servidor Jenkins en 8080 para su uso posterior

Subredes VPC/2/puerta de enlace de Internet/autoscaling (1 instancia máx/min)

5_1_vpc_2_public_subnet_1_internet_gateway_autoscaling.json: pila simple que contiene one VPC , two public subnets , Internet gateway , launch configruation y autoscaling for one instance min/max two instances . Las subnets se conectaron a Internet a través de la ruta CustomRouteTable en ruta del tráfico a Internet gateway .

Subredes VPC/2/puerta de enlace de Internet/autoscaling/EBS Recovery (1 instancia máx/min)

6_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery.json: igual que las subredes VPC/2/puerta de enlace de Internet/autoscaling (1 instancia max/min) pero el imageId se parametriza como un parámetro optional . Entonces podemos:

• Cree instantáneas del volumen EBS y use instantáneas si un servidor virtual necesita recuperarse en otra zona de disponibilidad. Las instantáneas de EBS se almacenan en S3 para estar disponibles en múltiples zonas de disponibilidad.

 aws ec2 create-image --instance-id=i-0ad5005528a7ed71f --name jenkins-instance

Espere hasta que el recibo available para el estado de la imagen.

 aws ec2 describe-images --image-id $newImageId --query "Images[].State"

• Actualice la pila con el nuevo ImageId.

 aws cloudformation update-stack --stack-name $stackName --template-url $tempateUrl --parameters ParameterKey=JenkinsAdminPassword,UsePreviousValue=true ParameterKey=AMISnapshot,ParameterValue=$newImageId

Para probarlo:

• Abra el servidor Jenkins y cree un trabajo (solo para asegurarse de que la recuperación de EBS esté funcionando)
• Escriba la zona de avaialabilidad de instancia actual.
• Terminar la instancia de ejecución actual

 aws ec2 terminate-instances --instance-ids $instanceId

• Espere hasta que la instancia termine y se cree una nueva instancia.
• Obtenga el nuevo publicip
• Inicie sesión en el servidor Jenkins http: // $ publicip: 8080/y verifique si el trabajo está allí.

Para limpiar:

Ejecutar a continuación:

 aws cloudformation delete-stack --stack-name $stackName
aws cloudformation describe-stacks --stack-name $stackName #wait until return error or stack deleted.
aws ec2 deregister-image --image-id $newImageId
aws ec2 delete-snapshot --snapshot-id $snapshotId

VPC/2 subredes/puerta de enlace de Internet/autoscaling/EBS Recovery/Elasticip (1 instancia máx/min)

7_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_elastic_ip.json: igual que las subredes VPC/2/Internet Gateway/AutoScaling/EBS Recovery (1 instancia MAX/min) pero superando el problema de asignar el problema de PublicIP/private a la nueva instancia en otra zona de disponibilidad, ya que no podemos seguir la zona de disponibilidad. Por defecto, tampoco puede usar una IP elástica como una dirección IP pública para un servidor virtual lanzado por autoescalado.

• Asignando una IP elástica
• Agregar la asociación de una IP elástica al script en los datos del usuario
• Creación de un rol y política de IAM para permitir que la instancia de EC2 asocie una IP elástica

Para probarlo:

• Abra el servidor Jenkins con el elasticip asignado.
• Terminar la instancia de ejecución actual
• Espere hasta que la instancia termine y se cree una nueva instancia.
• Inicie sesión en el servidor Jenkins http: // $ elasticip: 8080/y verifique si Jenkins se está ejecutando.

VPC/2 subredes/puerta de enlace de Internet/autoscaling/EBS Recovery/LoadBalaner (2 instancias máx/min)

8_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_loadbalancer.json: igual que las subredes VPC/2/Gateway de Internet/AutoScaling/EBS Recovery (1 instancia MAX/min) pero superando el problema de asignar el problema de PublicIP/private a la nueva instancia en otra zona de disponibilidad, desde que no podemos seguir la zona de disponibilidad. Por esa razón, se ha creado un Bobalancer para distribuir el tráfico a las instancias de EC2. Una vez que se creó una nueva instancia, se registra al LoadBalaner.

---

• Draw.io Carpeta fuente.