aws_practices

Практика AWS

VPC/Subnet/Internet Gateway (1 экземпляр)

1_1_VPC_1_PUBLIC_SUBNET_1_INSTANCE_1_INTERNET_GATEWAY.JSON: простой стек, который содержит one VPC , one public subnet , Internet gateway и one instance , подключенный к Интернету через шлюз.

VPC/Subnet/Internet Gateway (2 экземпляра)

2_1_VPC_1_PUBLIC_SUBNET_2_INSTANCES_1_INTERNET_GATEWAY.JSON: простой стек, который содержит one VPC , one public subnet , Internet gateway и two instances подключенные к Интернету через шлюз.

Приведенный выше образец был обновлен до:

• Включите еще один экземпляр в одну и ту же общедоступную подсеть, но не присваивая публику.
• Добавьте ipprotocol icmp из порта 8 до всех -1 в SecurityGroup , чтобы включить запрос ping между машинами.

VPC/2 подсети/Интернет -шлюз (2 экземпляра)

3_1_VPC_1_PUBLIC_SUBNET_1_PRIVATE_SUBNET_2_INSTANCES_1_INTERNET_GATEWAY.JSON: простой стек, который содержит one VPC , one public subnet , one private subnet , Internet gateway и two instances . public subnet , подключенная к Интернету, через CustomRouteTable маршрута трафика к Internet gateway . private subnet не подключена к Интернету и использует MainRouteTable .

Приведенный выше образец был обновлен до:

• Переместите частный экземпляр в частную подсеть.

VPC/Subnet/Internet Gateway с аварийным сигналом для восстановления (1 экземпляр)

4_1_VPC_1_PUBLIC_SUBNET_1_INSTANCE_1_INTERNET_GATEWAY_RECOVERY_ALARM.JSON: То же, что VPC/SubNET/Internet Gateway (1 экземпляр), но был добавлен CloudWatch для восстановления. UserData добавлен для запуска Jenkins Server на 8080 для последующего использования

VPC/2 подсети/Интернет -шлюз/AutoScaling (1 экземпляр макс/мин)

5_1_VPC_2_PUBLIC_SUBNET_1_INTERNET_GATEWAY_AUTOSCALING.JSON: простой стек, который содержит one VPC , two public subnets , Internet gateway , launch configruation и autoscaling for one instance min/max two instances subnets подключенные к Интернету, с помощью CustomRouteTable маршрута трафика к Internet gateway .

VPC/2 Subsites/Internet Gateway/Autoscaling/EBS Восстановление (1 экземпляр макс/мин)

6_1_VPC_2_PUBLIC_SUBNET_1_INTERNET_GATEWAY_AUTOSCALING_EBS_RECOVERY.JSON: То же, что и подсети VPC/2/Интернет -шлюз/AutoScaling (1 экземпляр MAX/MIN), но imageId параметризовано как optional параметр. Итак, мы можем:

• Создайте снимки тома EBS и используйте Snapshot, если виртуальный сервер должен восстановить в другой зоне доступности. Снимки EBS хранятся на S3, чтобы они были доступны в нескольких зонах доступности.

 aws ec2 create-image --instance-id=i-0ad5005528a7ed71f --name jenkins-instance

Подождите, пока не available к статусу изображения.

 aws ec2 describe-images --image-id $newImageId --query "Images[].State"

• Обновите стек с помощью нового ImageID.

 aws cloudformation update-stack --stack-name $stackName --template-url $tempateUrl --parameters ParameterKey=JenkinsAdminPassword,UsePreviousValue=true ParameterKey=AMISnapshot,ParameterValue=$newImageId

Чтобы проверить это:

• Откройте сервер Jenkins и создайте задание (просто чтобы убедиться, что восстановление EBS работает)
• Запишите текущий экземпляр зоны Abaialability.
• Закончить текущий экземпляр работы

 aws ec2 terminate-instances --instance-ids $instanceId

• Подождите, пока экземпляр не будет завершен и новый экземпляр.
• Получите новую публику
• Войдите на сервер Jenkins http: // $ publicip: 8080/и проверьте, есть ли задание.

Очистить:

Запустить ниже:

 aws cloudformation delete-stack --stack-name $stackName
aws cloudformation describe-stacks --stack-name $stackName #wait until return error or stack deleted.
aws ec2 deregister-image --image-id $newImageId
aws ec2 delete-snapshot --snapshot-id $snapshotId

VPC/2 подсети/Интернет -шлюз/Autoscaling/EBS Recovery/Elasticip (1 экземпляр макс/мин)

7_1_VPC_2_PUBLIC_SUBNET_1_INTERNET_GATEWAY_AUTOSCALING_EBS_RECOVERY_ELASTIC_IP.JSON: То же самое, что и поднетса VPC/2/Интернет -шлюз/Autoscaling/EBS Recovery (1 экземпляр MAX/MIN), но преодолевать проблему с другой публикой/уединенной публикой, и то же самое, что мы не можем сохранить, мы не можем поддерживать, что и то же самое. По умолчанию вы также не можете использовать Elastic IP-адрес в качестве общедоступного IP-адреса для виртуального сервера, запущенного Auto-Scalling.

• Выделение упругого IP
• Добавление ассоциации упругого IP в сценарий в пользовательских данных
• Создание роли и политики IAM, чтобы позволить экземпляру EC2 связывать упругий IP

Чтобы проверить это:

• Откройте сервер Jenkins с назначенным Elasticip.
• Закончить текущий экземпляр работы
• Подождите, пока экземпляр не будет завершен и новый экземпляр.
• Войдите на сервер Jenkins http: // $ elasticip: 8080/и проверьте, работает ли Jenkins.

VPC/2 подсети/Интернет -шлюз/Autoscaling/EBS Recovery/LoadBalaner (2 экземпляра макс/мин)

8_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_loadbalancer.json: Same as VPC/2 Subnets/Internet Gateway/AutoScaling/EBS Recovery (1 instance max/min) but overcoming the problem of assigning another publicIP/PrivateIP to the new instance in another availability zone since we can't keep the same publicIP between different zones. По этой причине был создан LoadBalancer, чтобы распределить трафик на экземпляры EC2. Как только новый экземпляр создает, он регистрируется до LoadBalaner.

---

• Draw.io Source Polder.