Tutorial 2: Luncurkan instance EC2 uji dan hubungkan ke sana

Buka konsol Amazon EC2:

Kunjungi https://console.aws.amazon.com/ec2/.

Arahkan ke halaman konsol Pasangan kunci:

Pada panel navigasi, di Jaringan & Keamanan, pilih Pasangan Kunci.

Buat pasangan kunci baru:

Pilih tombol Buat pasangan kunci (kanan atas) untuk membuka formulir Buat pasangan kunci berbasis web, dan masukkan detail pasangan kunci Anda, sebagai berikut:

1. Beri nama pasangan kunci Anda: Untuk Nama, masukkan nama yang akan membantu Anda mengenali pasangan kunci, sepertitest-instance-key-pair.

   Nama bisa maksimal 255 karakter ASCII. Tidak boleh mengandung spasi di depan maupun belakang.

2. Pilih jenis pasangan kunci: Untuk jenis pasangan kunci, pilih ED25519.

   Instans Linux mendukung tipe kunci RSA dan ED25519, sementara instans Windows hanya mendukung RSA. Karena Anda akan meluncurkan instance Linux dalam tutorial ini, Anda dapat menggunakan kunci ED25519.

3. Pilih format file kunci pribadi: Untuk format file kunci pribadi, pilih .pem.

   Ini adalah format di mana file kunci pribadi Anda akan disimpan.

Simpan kunci publik ke Amazon EC2 dan unduh kunci pribadi:

Pilih tombol Buat pasangan kunci (kanan bawah).

Amazon EC2 menyimpan kunci publik, sementara browser Anda mengunduh file kunci pribadi secara otomatis ke komputer lokal Anda. File diberi nama sesuai dengan nama yang Anda tentukan untuk pasangan kunci, dan ekstensi adalah format file yang Anda pilih. Pindahkan file kunci pribadi ke lokasi aman di komputer Anda.

Atur izin pada kunci (untuk pengguna macOS dan Linux):

Jika Anda berencana untuk menyambung ke instance menggunakan SSH di komputer macOS atau Linux, Anda harus menetapkan izin yang benar untuk file kunci pribadi Anda. Buka jendela terminal dan jalankan perintah berikut, ganti test-instance-key-pair dengan nama pasangan kunci Anda:

chmod 400 test-instance-key-pair.pem

Perintah ini memastikan bahwa hanya Anda yang dapat membaca file kunci pribadi, yang diperlukan untuk membuat koneksi aman ke instance Anda. Tanpa izin ini, Anda tidak akan dapat terhubung menggunakan pasangan kunci ini.

Buka konsol Amazon EC2:

Kunjungi https://console.aws.amazon.com/ec2/.

Buka wizard instance peluncuran EC2:

Dari dasbor EC2, pilih Luncurkan instance.

Formu lir Luncurkan instance berbasis web terbuka. Ini adalah wizard instance peluncuran EC2.

Beri nama instans Anda:

Di bawah Nama dan tag, untuk Nama, masukkan nama deskriptif sepertiTest instance.

Nama instans adalah tanda, di mana kuncinya adalah Name, dan nilainya adalah nama yang Anda tentukan.

Tip: Untuk contoh pengujian, tag nama sudah cukup. Namun, untuk instans produksi, praktik terbaik adalah menetapkan kebijakan penandaan untuk menstandarkan penandaan di semua sumber daya Anda.

Pilih sistem operasi dan perangkat lunak—Amazon Machine Image (AMI):

Di bawah Gambar Aplikasi dan OS (Amazon Machine Image), untuk Amazon Machine Image (AMI), pilihan defaultnya adalah Amazon Linux 2023 AMI. AMI ini ditandai dengan memenuhi syarat tingkat gratis. Dalam tutorial ini, Anda akan meluncurkan instance Linux, jadi biarkan pengaturan default tetap di bawah batas Tingkat Gratis.

Pilih perangkat keras Anda—jenis instans:

Di bawah Jenis Inst ance, untuk Jenis Inst ance, pertahankan pilihan default untuk tutorial ini. Jenis instans default dapat digunakan di bawah Tingkat Gratis dan perangkat kerasnya cocok untuk instance pengujian Anda.

Bersiaplah untuk login aman dengan pasangan kunci:

Di bawah Pasangan kunci (login), untuk Nama pasangan kunci, pilih pasangan kunci yang Anda buat di tugas sebelumnya. Jika Anda tidak melihat pasangan kunci Anda dalam daftar, pilih ikon refresh (di sebelah kanan daftar).

Saat instance Anda diluncurkan, itu akan menempatkan kunci publik pada instance. Untuk menyambung ke instance setelah diluncurkan, Anda akan menggunakan kunci pribadi yang sesuai yang Anda unduh di tugas sebelumnya.

Konfigurasikan pengaturan jaringan untuk mengaktifkan akses internet:

Di bawah Pengaturan jaringan, bidang Jaringan (VPC Anda) dan Subnet dikonfigurasi secara default. Pertahankan pengaturan default untuk tutorial ini untuk membantu Anda memulai dengan cepat. Jika Anda belum mengubah subnet default, instans Anda akan memiliki akses internet.

Tip: Subnet default Anda adalah subnet publik, yang berarti subnet akan menetapkan alamat IP publik dan menyediakan akses internet ke instans Anda dari luar jaringan Amazon. Untuk contoh pengujian, tidak apa-apa menggunakan pengaturan subnet default yang menyediakan akses internet. Namun, untuk contoh produksi, praktik terbaik adalah hanya menetapkan alamat IP publik dan menggunakan subnet dengan akses internet bila benar-benar diperlukan.

Siapkan firewall instance (grup keamanan):

Di bawah Pengaturan jaringan, di bawah Firewall (grup keamanan), tetap pilih kotak centang Iz inkan lalu lintas SSH dari mana saja (0.0.0.0). Ini akan membuat grup keamanan baru untuk instance pengujian Anda yang memungkinkan lalu lintas SSH dari alamat IP apa pun.

Grup keamanan bertindak sebagai firewall untuk mengontrol lalu lintas ke instance Anda. Untuk terhubung melalui SSH dari komputer lokal Anda ke instance Anda, Anda memerlukan aturan yang memungkinkan lalu lintas SSH dari komputer lokal Anda.

Tip: Alamat IP komputer lokal Anda mungkin berubah seiring waktu jika penyedia layanan internet Anda menggunakan penetapan IP dinamis. Kami berasumsi bahwa ketika Anda menggunakan instance untuk tujuan pengujian, Anda tidak akan menggunakan instance untuk menyimpan informasi sensitif, dan oleh karena itu langkah-langkah keamanan bisa kurang ketat. Untuk contoh pengujian, umumnya dapat diterima untuk mengizinkan lalu lintas dari alamat IP apa pun (0.0.0.0/0) sehingga Anda selalu dapat terhubung meskipun alamat IP Anda berubah. Namun, untuk instans produksi, terutama yang memiliki data sensitif, praktik terbaik adalah mengizinkan lalu lintas hanya dari alamat IP yang diketahui.

Konfigurasikan penyimpanan instance:

Di bawah Konfigurasi penyimpanan, bidang Root volume (Encrypted) dikonfigurasi secara default. Biarkan pengaturan sebagaimana adanya agar tetap berada di bawah batas Tingkat Gratis.

Karena instance pengujian kami tidak akan menyimpan data sensitif apa pun, kami tidak memerlukan volume data terenkripsi tambahan.

Tinjau konfigurasi instance:

Di panel Ringkasan di sebelah kanan, Anda dapat meninjau pengaturan tingkat tinggi sebelum meluncurkan instans Anda.

Luncurkan instance Anda:

Saat Anda siap meluncurkan instans, di panel Ring kasan, pilih Luncurkan instance.

Amazon EC2 meluncurkan instans Anda dengan cepat menggunakan pengaturan yang Anda tentukan. Jika Anda tidak menentukan pengaturan, default digunakan. Span duk Sukses mengkonfirmasi peluncuran.

Buka halaman Instans:

Jika Anda masih berada di halaman sukses, pilih ID instance di spanduk Sukses.

Jika Anda telah menavigasi jauh, pilih Instans dari panel navigasi.

Temukan instans Anda:

Di kolom Nama, temukan instance Anda dengan nama yang Anda berikan.

Temukan instans Anda:

Di kolom Nama, temukan instance Anda dengan nama yang Anda berikan.

Buka halaman detail instance:

Pilih kotak centang di sebelah nama instance Anda, lalu pilih menu Tind akan (kanan atas), lalu pilih Lihat detail untuk membuka halaman detail instance tempat Anda dapat meninjau konfigurasinya.

Dalam tutorial sebelumnya, Anda memilih tautan ID instance untuk membuka halaman detail instance. Anda akan menemukan bahwa ada lebih dari satu cara untuk menyelesaikan tugas di konsol EC2.

Jelajahi detail konfigurasi instance:

Luangkan beberapa menit untuk menjelajahi detail konfigurasi instans Anda.

Tip: Untuk menemukan bidang dengan cepat, tekan Ctrl+F atau Command+F pada keyboard Anda.

1. AMI: Dapatkah Anda menemukan AMI yang Anda gunakan untuk meluncurkan instans Anda? Anda dapat menemukan informasi dalam AMI ID dan nama AMI pada tab Detail.

2. Jenis instans: Dapatkah Anda menemukan jenis instans? Mungkin t3.micro, misalnya.

3. Pasangan kunci: Dapatkah Anda menemukan pasangan kunci yang Anda pilih saat meluncurkan instans? Ini ditentukan untuk pasangan kunci yang ditetapkan saat peluncuran. Perhatikan bahwa jika Anda mengubah pasangan kunci di masa mendatang, nilai di sini tidak akan berubah.

4. VPC: Dapatkah Anda menemukan ID VPC Anda? Anda akan menemukan semua pengaturan konfigurasi terkait jaringan di tab Jaringan. ID VPC dalam format yang mirip dengan contoh berikut: vpc-1a2b3c4d

5. Subnet: Dapatkah Anda menemukan ID subnet tempat Anda meluncurkan instance Anda? Ini dalam format yang mirip dengan contoh berikut: subnet-1a2b3c4d

6. Alamat IPv4 publik: Dapatkah Anda menemukan alamat IPv4 publik yang dialokasikan ke instans Anda? Ini dalam format yang mirip dengan contoh berikut: 34.24 2.148.128.

7. Grup keamanan: Dapatkah Anda menemukan aturan masuk yang dibuat untuk mengizinkan lalu lintas SSH dari mana saja (0.0.0.0./0)? Anda akan menemukan semua pengaturan konfigurasi terkait keamanan di tab Keamanan.

8. Penyimpanan: Dapatkah Anda menemukan volume yang dibuat untuk contoh ini? Anda akan menemukan semua pengaturan konfigurasi terkait penyimpanan di tab Storage.

9. Tag instance: Nama yang Anda berikan pada instance Anda sebenarnya adalah tag. Dapatkah Anda menemukan tag instance Anda? Pilih tab Tanda. Kuncinya adalah Nama, dan nilainya adalah nama yang Anda berikan.

10. Status instans: Dapatkah Anda memverifikasi status instance Anda? Seharusnya berjalan.

Mulai menghubungkan:

Jika Anda berada di halaman detail instans di konsol Amazon EC2, pilih tombol Connect (kanan atas).

Jika Anda telah menavigasi jauh, pilih Instans dari panel navigasi. Kemudian, pada halaman Instans, pilih kotak centang di sebelah nama instance Anda dan pilih tombol Connect (kanan atas).

Ini membuka halaman Connect to instance.

Pilih metode koneksi:

Pada halaman Connect to instance, pilih tab klien SSH.

Luangkan waktu sejenak untuk meninjau teks di halaman ini, karena ini adalah langkah-langkah yang akan Anda ikuti selanjutnya.

Tinjau perintah SSH:

Di bawah Contoh, Anda akan melihat perintah yang secara otomatis dibuat dan disesuaikan dengan detail instans Anda. Nama kunci pribadi berasal dari nama kunci publik yang ditentukan saat peluncuran.

Perintah terlihat seperti ini:

ssh -i "test-instance-key-pair.pem" ec2-user@ec2-18-201-118-201.eu-west-1.compute.amazonaws.com

Salin perintah SSH:

Pilih ikon salin di sebelah contoh perintah SSH.

Buka jendela terminal:

Di komputer lokal Anda, buka jendela terminal.

Tempel dan jalankan perintah SSH:

Tempelkan perintah SSH ke jendela terminal. Jika Anda menyimpan file kunci pribadi Anda di folder tertentu, edit perintah untuk menyertakan jalur file lengkap.

Tekan Enter pada keyboard Anda.

Anda akan melihat respons yang mirip dengan berikut ini:

The authenticity of host 'ec2-18-201-118-201.eu-west-1.compute.amazonaws.com (18-201-118-201)' can't be established.
ED25519 key fingerprint is SHA256:examplehxj9aOr1MogvKOoMNskVVIRBQBoq0example.This key is not known by any other names.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Lengkapi koneksi:

Masukkan yes dan tekan Return pada keyboard Anda.

Memverifikasi sidik jari berada di luar cakupan tutorial ini. Untuk mempelajari selengkapnya, lihat (Opsional) Dapatkan sidik jari instans.

Setelah koneksi berhasil, prompt terminal berubah untuk menampilkan DNS publik instance Anda.

Mulai berhenti:

Jika Anda masih berada di halaman Hu bungkan ke instance, pilih Instans dari breadcrumb. Jika Anda telah menavigasi jauh, pilih Instans dari panel navigasi.

Kemudian, pada halaman Instans, pilih kotak centang di sebelah nama instance Anda, lalu pilih menu Status Inst ance (kanan atas), lalu pilih H entikan instance. Saat diminta, pilih Stop.

Memantau status instans:

Pada halaman Instans, periksa kolom Status Instance. Status instans Anda berubah menjadi Ber henti dan kemudian Dih entikan. Jika Anda tidak melihat teks lengkap, coba perlebar kolom.

Jika menurut Anda status instance telah berubah dari Ber henti menjadi Dih entikan, tetapi Anda belum melihatnya, pilih ikon refresh (di atas tabel) untuk menyegarkan tabel Instans.