EC2 Security Group EC2 snapshots

AWS EC2-實務操作說明維運篇

廖柏菖 2017/12/07 13:43:37
165

AWS EC2-實務操作說明維運篇


簡介

介紹AWS EC2 當維運EC2時常用功能 1.Security Group操作 2.EC2基本資源監控 3.EC2啟動、重啟、停止、終止 4.EC2 建立snapshots 5.Snapshot還原出新Instance

作者

廖柏菖


AWS EC2-實務操作說明維運篇

前言

 前一篇建置篇介紹了如何讓EC2從0到1的部份,本篇維運篇介紹則介紹如何操作EC2常用的維運方式與複製相同EC2的Instance。
 
 
目的
 
了解EC2如何處理基本維運作業與copy Instance。
 
 
開始前準備
  • AWS web console帳號申請
  • 在EC2中建立好一個Instance

 

 


1.Security Group操作 (防火牆)
 

點選左側欄Security Group

右側選擇NameAPDB    or  Group Namesyulon-Security Group

Inbound:由外對內規則

Outbound:由內對外規則

 
Inbound部份

新增規則:

Add Rule

Type:指定欲開放的項目

Port Range:指定欲開放的port

Source:指定來源端  #可填入IP or Security Group

刪除規則:右側選擇X

 
 Outbound部份

 建議對外規則可以全部開放


 
2.EC2基本資源監控
 

a.選擇左側Instance

b.選擇欲查看的EC2

c.下方選擇Monitor

Showing data for:可選擇欲查看的時間


 
3.EC2啟動、重啟、停止、終止
 
左側欄選擇Instance,點選欲操作Instance,右鍵選擇Instance State,即可選擇對Instance Start、Stop、Reboot或Terminate 
PS:選擇Terminate會將Instance刪除,該Instance綁定的Volume也會一併刪除
 
Instance有設定保護模式,需先停止保護模式才可順利執行終止

右鍵選擇Instance SettingsChange Termination ProtectionDisable即可


 
4.EC2 建立snapshots

 

先至左側Instances中將欲建立snapshotsInstances關機

 
至左側Volumes中,先選擇該Instance使用的Volumes

點選Actions—Creat Snapshot

 

Snapshot指定名稱,並建立

 
至左側Snapshots中,可看到建立中的Snapshot (pending),等建立完成後Status變為completed,即完成snashop的建立

 


 
5.Snapshot還原出新Instance
 

流程:

先用snapshot建立一個新volume(1),再建立一個新instance,移除新的instance volume(2),然後attach volume(1)instance

 

左側選擇Snapshots,選擇欲還原的snapshot,點右鍵選擇Create Volume

 
選擇與欲還原的EC2相同系統規格後點選Create

 

 
選擇建立後,Volumes中即出現建立好的Volumes

 

 
新增一個新的EC2 Instance,並stop Instance
 
記下Root Device:/dev/sda1,重要:後續切換需使用到

 

 
選擇Volumes,找到新建立的Instance使用的Volume,右鍵選擇Detach Volume

 

 
點選由snapshot建立出來的Volume,右鍵選擇Attach Volume 

 

 
輸入欲結合的Instance與剛剛記錄的Root Device,點選Attach,即完成Volume的轉移

 

 
重新啟動Instance,即完成從snapshot建立新Instance 

 

廖柏菖