aws_practices

Praktik AWS

VPC/Subnet/Internet Gateway (1 instance)

1_1_vpc_1_public_subnet_1_instance_1_internet_gateway.json: Tumpukan sederhana yang berisi one VPC , one public subnet , Internet gateway dan one instance yang terhubung ke internet melalui gateway.

VPC/Subnet/Internet Gateway (2 instance)

2_1_vpc_1_public_subnet_2_instances_1_internet_gateway.json: Tumpukan sederhana yang berisi one VPC , one public subnet , Internet gateway dan two instances yang terhubung ke internet melalui gateway.

Sampel di atas telah diperbarui ke:

• Sertakan satu contoh lagi di subnet publik yang sama tetapi tanpa menugaskan PublicIP.
• Tambahkan IPPROTOCOL icmp dari port 8 ke semua -1 di SecurityGroup untuk mengaktifkan permintaan ping antara mesin.

VPC/2 Subnet/Internet Gateway (2 instance)

3_1_vpc_1_public_subnet_1_private_subnet_2_instances_1_internet_gateway.json: Tumpukan sederhana yang berisi one VPC , one public subnet , one private subnet , Internet gateway , dan two instances . public subnet terhubung ke Internet melalui rute CustomRouteTable lalu lintas ke Internet gateway . private subnet tidak terhubung ke Internet dan menggunakan MainRouteTable .

Sampel di atas telah diperbarui ke:

• Pindahkan instance pribadi ke subnet pribadi.

VPC/Subnet/Internet Gateway dengan Alarm Pemulihan (1 instance)

4_1_vpc_1_public_subnet_1_instance_1_internet_gateway_recovery_alarm.json: Sama seperti VPC/subnet/internet gateway (1 instance) tetapi CloudWatch alarm pemulihan ditambahkan. UserData ditambahkan untuk memulai Jenkins Server di 8080 untuk digunakan nanti

VPC/2 Subnet/Internet Gateway/Autoscaling (1 Instance Max/Min)

5_1_vpc_2_public_subnet_1_internet_gateway_autoscaling.json: Tumpukan sederhana yang berisi one VPC , two public subnets , Internet gateway , launch configruation dan autoscaling for one instance min/max two instances . subnets yang terhubung ke Internet melalui rute CustomRouteTable lalu lintas ke Internet gateway .

VPC/2 Subnet/Internet Gateway/Autoscaling/EBS Recovery (1 instance max/mnt)

6_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery.json: Sama seperti subnet VPC/2/internet gateway/autoscaling (1 instance max/min) tetapi imageId diparameterisasi sebagai parameter optional . Jadi kita bisa:

• Buat snapshot dari volume EBS, dan gunakan snapshot jika server virtual perlu dipulihkan di zona ketersediaan lain. Snapshot EBS disimpan di S3 untuk tersedia di berbagai zona ketersediaan.

 aws ec2 create-image --instance-id=i-0ad5005528a7ed71f --name jenkins-instance

Tunggu sampai menerima available untuk status gambar.

 aws ec2 describe-images --image-id $newImageId --query "Images[].State"

• Perbarui tumpukan dengan ImageId baru.

 aws cloudformation update-stack --stack-name $stackName --template-url $tempateUrl --parameters ParameterKey=JenkinsAdminPassword,UsePreviousValue=true ParameterKey=AMISnapshot,ParameterValue=$newImageId

Untuk mengujinya:

• Buka server Jenkins dan buat pekerjaan (hanya untuk memastikan bahwa pemulihan EBS berfungsi)
• Tuliskan zona avaialability instance saat ini.
• Menghentikan instance berjalan saat ini

 aws ec2 terminate-instances --instance-ids $instanceId

• Tunggu sampai instance diakhiri dan instance baru dibuat.
• Dapatkan PublicIP baru
• Masuk ke server Jenkins http: // $ publicip: 8080/dan verifikasi jika pekerjaan itu ada.

Untuk membersihkan:

Jalankan di bawah:

 aws cloudformation delete-stack --stack-name $stackName
aws cloudformation describe-stacks --stack-name $stackName #wait until return error or stack deleted.
aws ec2 deregister-image --image-id $newImageId
aws ec2 delete-snapshot --snapshot-id $snapshotId

VPC/2 Subnet/Internet Gateway/Autoscaling/EBS Recovery/Elasticip (1 instance maks/mnt)

7_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_elastic_ip.json: Sama seperti VPC/2 subnet/internet gateway/autoscaling/EBS pemulihan yang sama (1 contoh max/min) tetapi mengatasi masalah publicip/autoscaling/ebsonip yang sama. Secara default, Anda juga tidak dapat menggunakan IP elastis sebagai alamat IP publik untuk server virtual yang diluncurkan dengan penskalaan otomatis.

• Mengalokasikan IP elastis
• Menambahkan Asosiasi IP elastis ke skrip dalam data pengguna
• Membuat peran dan kebijakan IAM untuk memungkinkan instance EC2 mengaitkan IP elastis

Untuk mengujinya:

• Buka server Jenkins dengan elastis yang ditetapkan.
• Menghentikan instance berjalan saat ini
• Tunggu sampai instance diakhiri dan instance baru dibuat.
• Masuk ke server Jenkins http: // $ elasticip: 8080/dan verifikasi apakah Jenkins berjalan.

VPC/2 Subnet/Internet Gateway/Autoscaling/EBS Recovery/Loadbalaner (2 Instance Max/Min)

8_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_loadbalancer.json: Sama seperti VPC/2 subnet/internet gateway/autoscaling/EBS pemulihan yang sama (1 contoh max/min) tetapi mengatasi masalah publicip/autoscaling/eBS yang sama. Untuk alasan itu, loadbalancer telah dibuat untuk mendistribusikan lalu lintas ke instance EC2. Setelah contoh baru dibuat, ia mendaftarkan dirinya ke Loadbalaner.

---

• draw.io folder sumber.