aws_practices

Pratiques AWS

VPC / sous-réseau / passerelle Internet (1 instance)

one public subnet one VPC Internet gateway one instance

VPC / sous-réseau / passerelle Internet (2 instances)

one public subnet one VPC Internet gateway two instances

L'échantillon ci-dessus a été mis à jour pour:

• Incluez une autre instance dans le même sous-réseau public mais sans attribuer un publicIP.
• Ajoutez IPPROTOCOL icmp du port 8 à tous -1 dans SecurityGroup pour activer la demande ping entre les machines.

VPC / 2 sous-réseaux / passerelle Internet (2 instances)

3_1_vpc_1_public_subnet_1_private_subnet_2_instances_1_internet_gateway.json: pile simple qui contient one VPC , one public subnet , one private subnet , une Internet gateway et two instances . Le public subnet s'est connecté à Internet via la route CustomRouteTable du trafic vers la Internet gateway . Le private subnet n'est pas connecté à Internet et utilise le MainRouteTable .

L'échantillon ci-dessus a été mis à jour pour:

• Déplacez l'instance privée vers un sous-réseau privé.

VPC / sous-réseau / passerelle Internet avec alarme de récupération (1 instance)

4_1_vpc_1_public_subnet_1_instance_1_internet_gateway_recovery_alarm.json: Identique à VPC / sous-réseau / passerelle Internet (1 instance) mais un CloudWatch d'alarme de récupération a été ajouté. UserData ajouté pour démarrer Jenkins Server sur 8080 pour une utilisation ultérieure

VPC / 2 Sous-réseaux / passerelle Internet / Autoscalités (1 instance max / min)

5_1_vpc_2_public_subnet_1_internet_gateway_autoscaling.json: pile simple qui contient one VPC , two public subnets , Internet gateway , launch configruation et autoscaling for one instance min/max two instances . Les subnets connectés à Internet via la route CustomRouteTable le trafic vers la Internet gateway .

VPC / 2 Sous-réseaux / passerelle Internet / Autoscaling / EBS Recovery (1 instance max / min)

optional imageId Nous pouvons donc:

• Créez des instantanés du volume EBS et utilisez un instantané si un serveur virtuel doit récupérer dans une autre zone de disponibilité. Les instantanés EBS sont stockés sur S3 pour être disponibles dans plusieurs zones de disponibilité.

 aws ec2 create-image --instance-id=i-0ad5005528a7ed71f --name jenkins-instance

Attendez que vous available le statut d'image.

 aws ec2 describe-images --image-id $newImageId --query "Images[].State"

• Mettez à jour la pile avec le nouveau ImageId.

 aws cloudformation update-stack --stack-name $stackName --template-url $tempateUrl --parameters ParameterKey=JenkinsAdminPassword,UsePreviousValue=true ParameterKey=AMISnapshot,ParameterValue=$newImageId

Pour le tester:

• Ouvrez le serveur Jenkins et créez un travail (juste pour vous assurer que la récupération EBS fonctionne)
• Notez la zone d'avaialabilité de l'instance actuelle.
• Terminez l'instance en cours d'exécution actuelle

 aws ec2 terminate-instances --instance-ids $instanceId

• Attendez que l'instance terminée et la nouvelle instance créée.
• Obtenez le nouveau publicIP
• Connectez-vous au serveur Jenkins http: // $ publicIP: 8080 / et vérifiez si le travail est là.

Pour nettoyer:

Courir ci-dessous:

 aws cloudformation delete-stack --stack-name $stackName
aws cloudformation describe-stacks --stack-name $stackName #wait until return error or stack deleted.
aws ec2 deregister-image --image-id $newImageId
aws ec2 delete-snapshot --snapshot-id $snapshotId

VPC / 2 Sous-réseaux / passerelle Internet / Autoscaling / EBS Recovery / Elastip (1 instance max / min)

7_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_elastic_ip.json: Identique à VPC / 2 sous-réseaux / passerelle Internet / Autoscaling / EBS Recovery (1 instance max / min) mais ne peut pas garder le problème de l'attribution d'un autre public / privaterip à la nouvelle instance dans une autre zone de disponibilité depuis la zone de la même zone. Par défaut, vous ne pouvez pas non plus utiliser une adresse IP élastique comme adresse IP publique pour un serveur virtuel lancé par automatique.

• Allouant une propriété intellectuelle élastique
• Ajout de l'association d'une IP élastique au script dans les données utilisateur
• Création d'un rôle et d'une politique IAM pour permettre à l'instance EC2 d'associer une IP élastique

Pour le tester:

• Ouvrez le serveur Jenkins avec l'ElasticIP attribué.
• Terminez l'instance en cours d'exécution actuelle
• Attendez que l'instance terminée et la nouvelle instance créée.
• Connectez-vous au serveur Jenkins http: // $ elastip: 8080 / et vérifiez si Jenkins est en cours d'exécution.

VPC / 2 Sous-réseaux / passerelle Internet / Autoscaling / EBS Recovery / LoadBalaner (2 instance max / min)

8_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_loadbalancer.json: Identique à VPC / 2 sous-réseaux / passerelle Internet / Autoscaling / EBS Recovery (1 instance max / min) mais ne peut pas garder le problème de l'attribution d'un autre public / privaterip à la nouvelle instance dans une autre zone de disponibilité depuis le point de maintien de la même zone. Pour cette raison, un chargeur de charge a été créé pour distribuer le trafic vers les instances EC2. Une fois une nouvelle instance créée, elle s'est inscrite au LoadBalaner.

---

• Draw.io Source Folder.