Fase 2: configurazione dell'istanza Amazon EC2

Per configurare la tua istanza Amazon EC2

1. Devi autorizzare il traffico SSH in entrata verso la tua istanza Amazon EC2. Per fare ciò, crea un nuovo gruppo di sicurezza EC2, quindi assegna il gruppo di sicurezza alla tua istanza EC2.

   1. Fare clic su Security Groups (Gruppi di sicurezza) nel pannello di navigazione.

   2. Scegli Crea gruppo di sicurezza. Nella finestra Crea gruppo di sicurezza effettua le operazioni seguenti:

      • Nome del gruppo di sicurezza: inserisci un nome per il tuo gruppo di sicurezza. Ad esempio: my-ssh-access

      • Descrizione: inserisci una breve descrizione per il gruppo di sicurezza.

      • VPC: scegli il tuo VPC predefinito.

      • Nella sezione Regole in entrata, scegli Aggiungi regola e procedi come segue:

        • Tipo: scegli SSH.

        • Fonte: scegli il mio IP.

        • Scegli Aggiungi regola.

      Nella parte inferiore della pagina, conferma le impostazioni di configurazione e scegli Crea gruppo di sicurezza.

   3. Nel riquadro di navigazione, scegliere Instances (Istanze).

   4. Scegli l'istanza Amazon EC2 avviata in Fase 1: avvio di un'istanza Amazon EC2.

   5. Scegli Azioni, scegli Sicurezza, quindi scegli Modifica gruppi di sicurezza.

   6. In Modifica gruppi di sicurezza, vai a Gruppi di sicurezza associati e inserisci il gruppo di sicurezza che hai creato in precedenza in questa procedura (ad esempio,my-ssh-access). Dovrebbe essere selezionato anche il gruppo di sicurezza default esistente. Conferma le impostazioni di configurazione e scegli Salva.

2. Usa il seguente comando per proteggere il tuo file di chiave privata dall'accesso. Se salti questo passaggio, la connessione fallisce.

   chmod 400 path_to_file/my-keypair.pem

3. Utilizza il comando ssh per accedere all'istanza Amazon EC2, come nell'esempio seguente.

   ssh -i path_to_file/my-keypair.pem ubuntu@public-dns-name

   È necessario specificare il file di chiave privata (file.pem) e il nome DNS pubblico dell'istanza. Consulta Fase 1: avvio di un'istanza Amazon EC2.

   L'ID accesso è ubuntu. Non è richiesta una password.

   Per ulteriori informazioni su come consentire le connessioni alla tua istanza Amazon EC2 e per AWS CLI istruzioni, consulta Autorizza il traffico in entrata per le tue istanze Linux nella Guida per l'utente di Amazon EC2.

4. Scarica e installa la versione più recente di. AWS Command Line Interface

   1. Installare unzip.

      sudo apt install unzip

   2. Scarica il zip file con AWS CLI.

      curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"

   3. Decomprimere il file.

      unzip awscliv2.zip

   4. Installa il AWS CLI.

      sudo ./aws/install

   5. Conferma la versione dell' AWS CLI installazione.

      aws --version

      L'output dovrebbe essere simile al seguente:

      aws-cli/2.9.19 Python/3.9.11 Linux/5.15.0-1028-aws exe/x86_64.ubuntu.22 prompt/off

5. Configura AWS le tue credenziali, come illustrato nell'esempio seguente. Quando richiesto, inserisci AWS l'ID della chiave di accesso, la chiave segreta e il nome predefinito della regione.

   aws configure
    
   AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
   AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   Default region name [None]: us-east-1
   Default output format [None]: 

6. Aggiungi regole al tuo gruppo VPCs di sicurezza che consentano l'accesso HTTP, HTTPS e SSH in entrata dagli indirizzi. IPv6

7. Per confermare che il tuo endpoint VPC è stato configurato correttamente, devi utilizzare una connessione cqlsh ad Amazon Keyspaces. Se utilizzi il tuo ambiente locale o l'editor CQL di Amazon Keyspaces in Console di gestione AWS, la connessione passa automaticamente attraverso l'endpoint pubblico anziché l'endpoint VPC. Da utilizzare cqlsh per testare la connessione dell'endpoint VPC in questo tutorial, completa le istruzioni di configurazione in. Utilizzo cqlsh per connettersi ad Amazon Keyspaces