aws_practices

AWS練習

VPC/子網/Internet網關（1個實例）

1_1_VPC_1_PUBLIC_SUBNET_1_INSTANCE_1_INTERNET_GATEWAY.JSON：包含one VPC ， one public subnet ， Internet gateway和one instance通過網關連接到Internet的簡單堆棧。

VPC/子網/Internet網關（2個實例）

2_1_vpc_1_public_subnet_2_instances_1_internet_gateway.json：簡單堆棧，其中包含one VPC ， one public subnet ， Internet gateway和two instances 。

以上樣本已更新為：

• 在同一公共子網中包含一個實例，但沒有分配公共。
• 將IPPROTOCOL icmp從端口8添加到SecurityGroup中的所有-1 ，以在計算機之間啟用ping請求。

VPC/2子網/Internet網關（2個實例）

3_1_vpc_1_public_subnet_1_private_subnet_2_instances_1_internet_gateway.json：簡單堆棧，其中包含one VPC ， one public subnet ，一個私人子網， one private subnet ， Internet gateway和two instances 。 public subnet過CustomRouteTable路線連接到Internet的流量將其連接到Internet gateway 。 private subnet未連接到Internet，並使用MainRouteTable 。

以上樣本已更新為：

• 將私人實例移至私人子網。

帶有恢復警報的VPC/子網/Internet網關（1個實例）

4_1_VPC_1_PUBLIC_SUBNET_1_INSTANCE_1_INTERNET_GATEWAY_RECOVERY_ALARM.JSON：與VPC/subnet/Internet網關相同，但添加了恢復警報CloudWatch 。 UserData添加了為在8080上啟動Jenkins Server供以後使用

VPC/2子網/Internet網關/自動化（1個實例/分鐘）

5_1_vpc_2_public_subnet_1_internet_gateway_autoscaling.json：簡單的堆棧，其中包含one VPC ， two public subnets ， Internet gateway ， launch configruation和autoscaling for one instance min/max two instances 。通過CustomRouteTable路線連接到Internet subnets連接到Internet gateway 。

VPC/2子網/Internet網關/Autoscaling/EBS恢復（1個實例/分鐘）

6_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery.json：與VPC/2子網/Internet Gateway/autoscaling（1 max/min）相同，但imageId被參數化為optional參數。所以我們可以：

• 創建EBS卷的快照，並使用快照，如果虛擬服務器需要在另一個可用性區域中恢復。 EBS快照存儲在S3上，可在多個可用性區域中使用。

 aws ec2 create-image --instance-id=i-0ad5005528a7ed71f --name jenkins-instance

等到available圖像狀態。

 aws ec2 describe-images --image-id $newImageId --query "Images[].State"

• 使用新的ImageID更新堆棧。

 aws cloudformation update-stack --stack-name $stackName --template-url $tempateUrl --parameters ParameterKey=JenkinsAdminPassword,UsePreviousValue=true ParameterKey=AMISnapshot,ParameterValue=$newImageId

測試它：

• 打開Jenkins服務器並創建作業（只是為了確保EBS恢復正常工作）
• 寫下當前實例的無效區域。
• 終止當前運行實例

 aws ec2 terminate-instances --instance-ids $instanceId

• 等到實例終止並創建了新的實例。
• 獲取新的publicip
• 登錄到Jenkins Server http：// $ publicip：8080/並驗證作業是否存在。

清理：

在下面運行：

 aws cloudformation delete-stack --stack-name $stackName
aws cloudformation describe-stacks --stack-name $stackName #wait until return error or stack deleted.
aws ec2 deregister-image --image-id $newImageId
aws ec2 delete-snapshot --snapshot-id $snapshotId

VPC/2子網/Internet網關/Autoscaling/EBS Recovery/Elasticip（1個實例/分鐘）

7_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_elastic_ip.json: Same as VPC/2 Subnets/Internet Gateway/AutoScaling/EBS Recovery (1 instance max/min) but overcoming the problem of assigning another publicIP/PrivateIP to the new instance in another availability zone since we can't keep the same publicIP between different zones.默認情況下，您也不能將Elastic IP用作自動縮放啟動的虛擬服務器的公共IP地址。

• 分配彈性IP
• 將彈性IP的關聯添加到用戶數據中的腳本
• 創建IAM角色和政策，以允許EC2實例關聯彈性IP

測試它：

• 使用分配的Elasticip打開Jenkins服務器。
• 終止當前運行實例
• 等到實例終止並創建了新的實例。
• 登錄到Jenkins Server http：// $ Elasticip：8080/並驗證Jenkins是否正在運行。

VPC/2子網/Internet網關/Autoscaling/EBS Recovery/LoadBalaner（2個實例/分鐘）

8_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_loadbalancer.json: Same as VPC/2 Subnets/Internet Gateway/AutoScaling/EBS Recovery (1 instance max/min) but overcoming the problem of assigning another publicIP/PrivateIP to the new instance in another availability zone since we can't keep the same publicIP between different zones.因此，已經創建了一個將流量分發給EC2實例的人。一旦創建了一個新實例，它就會將自己註冊到LoadBalaner。

---

• draw.io源文件夾。