aws_practices

AWS练习

VPC/子网/Internet网关（1个实例）

1_1_VPC_1_PUBLIC_SUBNET_1_INSTANCE_1_INTERNET_GATEWAY.JSON：包含one VPC ， one public subnet ， Internet gateway和one instance通过网关连接到Internet的简单堆栈。

VPC/子网/Internet网关（2个实例）

2_1_vpc_1_public_subnet_2_instances_1_internet_gateway.json：简单堆栈，其中包含one VPC ， one public subnet ， Internet gateway和two instances 。

以上样本已更新为：

• 在同一公共子网中包含一个实例，但没有分配公共。
• 将IPPROTOCOL icmp从端口8添加到SecurityGroup中的所有-1 ，以在计算机之间启用ping请求。

VPC/2子网/Internet网关（2个实例）

3_1_vpc_1_public_subnet_1_private_subnet_2_instances_1_internet_gateway.json：简单堆栈，其中包含one VPC ， one public subnet ，一个私人子网， one private subnet ， Internet gateway和two instances 。 public subnet过CustomRouteTable路线连接到Internet的流量将其连接到Internet gateway 。 private subnet未连接到Internet，并使用MainRouteTable 。

以上样本已更新为：

• 将私人实例移至私人子网。

带有恢复警报的VPC/子网/Internet网关（1个实例）

4_1_VPC_1_PUBLIC_SUBNET_1_INSTANCE_1_INTERNET_GATEWAY_RECOVERY_ALARM.JSON：与VPC/subnet/Internet网关相同，但添加了恢复警报CloudWatch 。 UserData添加了为在8080上启动Jenkins Server供以后使用

VPC/2子网/Internet网关/自动化（1个实例/分钟）

5_1_vpc_2_public_subnet_1_internet_gateway_autoscaling.json：简单的堆栈，其中包含one VPC ， two public subnets ， Internet gateway ， launch configruation和autoscaling for one instance min/max two instances 。通过CustomRouteTable路线连接到Internet subnets连接到Internet gateway 。

VPC/2子网/Internet网关/Autoscaling/EBS恢复（1个实例/分钟）

6_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery.json：与VPC/2子网/Internet Gateway/autoscaling（1 max/min）相同，但imageId被参数化为optional参数。所以我们可以：

• 创建EBS卷的快照，并使用快照，如果虚拟服务器需要在另一个可用性区域中恢复。 EBS快照存储在S3上，可在多个可用性区域中使用。

 aws ec2 create-image --instance-id=i-0ad5005528a7ed71f --name jenkins-instance

等到available图像状态。

 aws ec2 describe-images --image-id $newImageId --query "Images[].State"

• 使用新的ImageID更新堆栈。

 aws cloudformation update-stack --stack-name $stackName --template-url $tempateUrl --parameters ParameterKey=JenkinsAdminPassword,UsePreviousValue=true ParameterKey=AMISnapshot,ParameterValue=$newImageId

测试它：

• 打开Jenkins服务器并创建作业（只是为了确保EBS恢复正常工作）
• 写下当前实例的无效区域。
• 终止当前运行实例

 aws ec2 terminate-instances --instance-ids $instanceId

• 等到实例终止并创建了新的实例。
• 获取新的publicip
• 登录到Jenkins Server http：// $ publicip：8080/并验证作业是否存在。

清理：

在下面运行：

 aws cloudformation delete-stack --stack-name $stackName
aws cloudformation describe-stacks --stack-name $stackName #wait until return error or stack deleted.
aws ec2 deregister-image --image-id $newImageId
aws ec2 delete-snapshot --snapshot-id $snapshotId

VPC/2子网/Internet网关/Autoscaling/EBS Recovery/Elasticip（1个实例/分钟）

7_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_elastic_ip.json: Same as VPC/2 Subnets/Internet Gateway/AutoScaling/EBS Recovery (1 instance max/min) but overcoming the problem of assigning another publicIP/PrivateIP to the new instance in another availability zone since we can't keep the same publicIP between different zones.默认情况下，您也不能将Elastic IP用作自动缩放启动的虚拟服务器的公共IP地址。

• 分配弹性IP
• 将弹性IP的关联添加到用户数据中的脚本
• 创建IAM角色和政策，以允许EC2实例关联弹性IP

测试它：

• 使用分配的Elasticip打开Jenkins服务器。
• 终止当前运行实例
• 等到实例终止并创建了新的实例。
• 登录到Jenkins Server http：// $ Elasticip：8080/并验证Jenkins是否正在运行。

VPC/2子网/Internet网关/Autoscaling/EBS Recovery/LoadBalaner（2个实例/分钟）

8_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_loadbalancer.json: Same as VPC/2 Subnets/Internet Gateway/AutoScaling/EBS Recovery (1 instance max/min) but overcoming the problem of assigning another publicIP/PrivateIP to the new instance in another availability zone since we can't keep the same publicIP between different zones.因此，已经创建了一个将流量分发给EC2实例的人。一旦创建了一个新实例，它就会将自己注册到LoadBalaner。

---

• draw.io源文件夹。