Esempio 9: utilizzo di Amazon EC2 Instances

Per iscriverti a un Account AWS

1. Apri la https://portal.aws.amazon.com/billing/registrazione.

2. Segui le istruzioni online.

   Parte della procedura di registrazione prevede la ricezione di una telefonata o di un messaggio di testo e l'immissione di un codice di verifica sulla tastiera del telefono.

   Quando ti iscrivi a un Account AWS, Utente root dell'account AWSviene creato un. L'utente root dispone dell'accesso a tutte le risorse e tutti i Servizi AWS nell'account. Come best practice di sicurezza, assegna l'accesso amministrativo a un utente e utilizza solo l'utente root per eseguire attività che richiedono l'accesso di un utente root.

Proteggi i tuoi Utente root dell'account AWS

1. Accedi AWS Management Consolecome proprietario dell'account scegliendo Utente root e inserendo il tuo indirizzo Account AWS email. Nella pagina successiva, inserisci la password.

   Per informazioni sull'accesso utilizzando un utente root, consulta la pagina Signing in as the root user della Guida per l'utente di Accedi ad AWS .

2. Abilita l'autenticazione a più fattori (MFA) per l'utente root.

   Per istruzioni, consulta Abilitare un dispositivo MFA virtuale per l'utente Account AWS root (console) nella Guida per l'utente IAM.

Crea un utente con accesso amministrativo

1. Abilita Centro identità IAM.

   Per istruzioni, consulta Abilitazione di AWS IAM Identity Center nella Guida per l'utente di AWS IAM Identity Center .

2. In IAM Identity Center, assegna l'accesso amministrativo a un utente.

   Per un tutorial sull'utilizzo di IAM Identity Center directory come fonte di identità, consulta Configurare l'accesso utente con l'impostazione predefinita IAM Identity Center directory nella Guida per l'AWS IAM Identity Center utente.

Accesso come utente amministratore

• Per accedere con l'utente IAM Identity Center, utilizza l'URL di accesso che è stato inviato al tuo indirizzo e-mail quando hai creato l'utente IAM Identity Center.

  Per informazioni sull'accesso utilizzando un utente IAM Identity Center, consulta AWS Accedere al portale di accesso nella Guida per l'Accedi ad AWS utente.

Assegna l'accesso a ulteriori utenti

1. In IAM Identity Center, crea un set di autorizzazioni conforme alla best practice dell'applicazione di autorizzazioni con il privilegio minimo.

   Segui le istruzioni riportate nella pagina Creazione di un set di autorizzazioni nella Guida per l'utente di AWS IAM Identity Center .

2. Assegna al gruppo prima gli utenti e poi l'accesso con autenticazione unica (Single Sign-On).

   Per istruzioni, consulta Aggiungere gruppi nella Guida per l'utente di AWS IAM Identity Center .

Per configurare il libro di ricette

1. Per usare il driver kitchen-ec2, è necessario disporre del pacchetto ruby-dev installato nel sistema. L'esempio seguente mostra come usare il comando aptitude per installare il pacchetto su un sistema Ubuntu.

   sudo aptitude install ruby1.9.1-dev 

2. Il driver kitchen-ec2 è un pacchetto gem, che è possibile installare come segue:

   gem install kitchen-ec2

   A seconda della workstation, questo comando può richiedere sudo oppure è possibile anche utilizzare un gestore di ambiente Ruby come RVM. Questa procedura è stata testata con versione 0.8.0 del driver kitchen-ec2, ma sono disponibili versioni più recenti. Per installare una versione specifica, eseguire gem install kitchen-ec2 -v <version number>.

3. Devi specificare una coppia di chiavi Amazon EC2 SSH che Test Kitchen può utilizzare per connettersi all'istanza. Se non disponi di una coppia di EC2 chiavi Amazon, consulta Amazon EC2 Key Pairs per informazioni su come crearne una. La coppia di chiavi deve appartenere alla stessa regione AWS dell'istanza. L'esempio utilizza Stati Uniti occidentali (California settentrionale).

   Dopo aver selezionato una coppia di chiavi, creare una sottodirectory di opsworks_cookbooks denominata ec2_keys e copiare il file della chiave privata della coppia di chiavi (.pem) in tale sottodirectory. La chiave privata è stata inserita in ec2_keys solo per comodità per semplificare il codice, ma può trovarsi ovunque sul tuo sistema.

4. Creare una sottodirectory di opsworks_cookbooks denominata createdir-ec2 e accedervi.

5. Aggiungere un file metadata.rb a createdir-ec2 con il contenuto seguente.

   
   name "createdir-ec2"
   version "0.1.0"

6. Inizializzare Test Kitchen, come descritto in Esempio 1: installazione di pacchetti. La sezione seguente descrive come eseguire la configurazione.kitchen.yml, che è molto più complicata per EC2 le istanze Amazon.

7. Aggiungere la sottodirectory recipes a createdir-ec2.

Per eseguire la ricetta

1. Creare un file denominato default.rb con il seguente codice e salvarlo nella cartella recipes del libro di ricette.

   
   directory "/srv/www/shared" do
     mode 0755
     owner 'root'
     group 'root'
     recursive true
     action :create
   end

2. Eseguire kitchen converge per eseguire la ricetta. Tieni presente che il completamento di questo comando richiederà più tempo rispetto agli esempi precedenti a causa del tempo necessario per avviare e inizializzare un' EC2 istanza Amazon.

3. Vai alla EC2console Amazon, seleziona la regione Stati Uniti occidentali (California settentrionale) e fai clic su Istanze nel riquadro di navigazione. La nuova istanza sarà visualizzata nell'elenco.

4. Esegui kitchen login per accedere all'istanza, proprio come hai fatto per le istanze in esecuzione. VirtualBox Le directory appena create saranno disponibili in /srv. È inoltre possibile utilizzare il client SSH preferito per connettersi all'istanza.