Tutorial 2: Luncurkan EC2 contoh pengujian dan sambungkan ke sana

Tujuan tutorial	Pelajari cara meluncurkan EC2 instans Amazon yang dapat Anda gunakan untuk tujuan pengujian. Instance ini tidak akan memiliki konfigurasi lanjutan dan tidak akan menyimpan informasi sensitif. Anda juga akan belajar tentang pengaturan konfigurasi instans penting, cara menghubungkan ke instance, dan cara menghentikannya.
EC2 pengalaman	Pemula
Durasi	30 menit
Biaya	Tingkat gratis memenuhi syarat Saat Anda mendaftar AWS, Anda dapat memulai dengan Amazon EC2 menggunakan AWS Tingkat Gratis. Jika Anda membuat Akun AWS kurang dari 12 bulan yang lalu, dan belum melebihi manfaat Tingkat Gratis untuk Amazon EC2, Anda tidak akan dikenakan biaya apa pun untuk menyelesaikan tutorial ini, karena kami membantu Anda memilih opsi yang ada dalam manfaat Tingkat Gratis. Jika tidak, Anda akan dikenakan biaya EC2 penggunaan Amazon standar sejak Anda meluncurkan instans (meskipun instans tetap menganggur) hingga Anda menghentikannya. Untuk petunjuk untuk menentukan apakah Anda memenuhi syarat untuk Tingkat Gratis, lihatLacak penggunaan Tingkat Gratis Anda untuk Amazon EC2.
Prasyarat	Selesaikan Tutorial 1: Luncurkan EC2 instance Amazon pertama saya.

Gambaran umum tutorial

Tutorial ini dirancang untuk pemula yang ingin meluncurkan EC2 instance yang dapat mereka gunakan untuk tujuan pengujian.

Kami akan menjelaskan bidang konfigurasi instance kunci, dan kemudian memandu Anda melalui langkah-langkah untuk meluncurkan instance pengujian menggunakan nilai default di EC2 konsol. Setelah meluncurkan instans Anda, kami akan menunjukkan cara masuk ke — kami menyebutnya terhubung ke —instance Anda. Kami juga akan menunjukkan cara membuat key pair, yang diperlukan untuk menghubungkan ke instance Anda dalam tutorial ini. Terakhir, untuk membantu mengelola biaya, kami akan menunjukkan kepada Anda untuk menghentikan instans Anda untuk menghindari biaya penggunaan.

Anda akan meluncurkan instance Linux dalam tutorial ini. Sementara langkah-langkah dalam tutorial ini dapat digunakan untuk meluncurkan instance dengan sistem operasi lain, instruksi untuk menghubungkan ke instance khusus untuk instance Linux.

Tutorial ini dibagi menjadi tugas-tugas singkat berikut. Anda harus menyelesaikan setiap tugas sebelum pindah ke yang berikutnya.

• Tugas 1: Biasakan diri Anda dengan komponen kunci untuk meluncurkan instance

• Tugas 2: Tinjau diagram teknis

• Tugas 3: Buat key pair

• Tugas 4: Luncurkan instance pengujian Anda

• Tugas 5: Temukan instans Anda

• Tugas 6: Lihat konfigurasi instans Anda

• Tugas 7: Biasakan diri Anda dengan komponen kunci untuk menghubungkan ke sebuah instance

• Tugas 8: Connect ke instans Anda

• Tugas 9: Hentikan instans Anda

Tugas 1: Biasakan diri Anda dengan komponen kunci untuk meluncurkan instance

Dalam tugas ini, Anda akan menjelajahi komponen kunci yang diperlukan untuk meluncurkan EC2 instance. Ini adalah AMI, tipe instance, key pair, grup keamanan, jaringan (VPC dan subnet), dan volume Amazon EBS. Anda juga akan menjelajahi komponen opsional, tag Nama.

Untuk membantu memvisualisasikan komponen-komponen ini, pikirkan contoh seperti rumah sewa. Sama seperti menyewa rumah memberi Anda tempat tinggal tanpa Anda harus memiliki dan memelihara properti, EC2 contoh menyediakan daya komputasi tanpa Anda harus memiliki dan memelihara infrastruktur yang mendasarinya.

Saat memutuskan jenis instance yang akan diluncurkan, Anda akan mempertimbangkan kriteria konfigurasi untuk instance tersebut, sama seperti Anda akan mempertimbangkan kriteria yang Anda inginkan dari sebuah rumah. Meskipun analogi ini menyederhanakan banyak hal, ia menawarkan cara yang bermanfaat untuk memvisualisasikan komponen sampai Anda lebih akrab dengannya.

• AMI — Bahan dan fasilitas bangunan rumah: Amazon Machine Image (AMI) menentukan sistem operasi dan aplikasi yang dimulai dengan instans Anda. Ini seperti memilih bahan bangunan (seperti batu bata, baja, atau kayu) dan fasilitas (seperti peralatan dan perabotan) rumah Anda. AMI dasar seperti rumah tanpa perabotan dengan peralatan dasar, sedangkan AMI khusus dengan perangkat lunak pra-instal seperti rumah berperabotan lengkap.

• Jenis instans — Ukuran dan daya rumah: Jenis instance mendefinisikan ukuran dan kemampuan EC2 instans Anda, seperti memilih ukuran rumah, jumlah kamar, dan kapasitas energi. Setiap jenis instans menentukan jumlah CPU, memori, penyimpanan, dan kapasitas jaringan instans Anda. AMI yang dipilih mungkin membatasi jenis instans yang dapat Anda pilih.

• Pasangan kunci — Kunci pintu depan: Sebuah key pair seperti kunci dan kunci ke pintu depan rumah Anda. Kunci publik bertindak sebagai kunci pada instans Anda, sedangkan kunci pribadi adalah kunci yang harus Anda simpan dengan aman di komputer lokal Anda. Jika orang lain memegang kunci pribadi Anda, mereka dapat mengakses contoh Anda, seperti bagaimana seseorang dengan kunci pintu depan Anda dapat memasuki rumah Anda.

• Jaringan (VPC dan subnet) — Batas properti, area yang dipotong, dan nomor rumah: Virtual Private Cloud (VPC) Anda seperti seluruh properti tempat rumah Anda berada, dan subnet adalah area terpisah di sekitar rumah. Jika Anda memiliki beberapa rumah (contoh) di properti Anda, Anda mungkin ingin membaginya menjadi area yang berbeda (subnet yang berbeda) tergantung pada tujuannya. Beberapa rumah memungkinkan pengunjung untuk berkeliaran bebas melalui taman (subnet publik dengan akses internet), sementara yang lain memiliki taman berpagar untuk membatasi masuk (subnet pribadi tanpa akses internet). Setiap subnet berisi berbagai alamat IP, seperti nomor rumah, yang dapat ditetapkan ke instance dalam subnet.

• Kelompok keamanan — Penjaga gerbang: Kelompok keamanan bertindak seperti penjaga gerbang, mengendalikan siapa yang diizinkan mengunjungi rumah Anda. Ini memberlakukan seperangkat aturan yang mengontrol lalu lintas apa yang diizinkan untuk mencapai instans Anda. Misalnya, aturan yang memungkinkan lalu lintas SSH dari alamat IP tertentu seperti penjaga gerbang yang mengizinkan hanya orang tertentu untuk mengirimkan bahan makanan. Demikian pula, mengizinkan lalu lintas HTTPS dari mana saja seperti membiarkan publik datang dan melihat bagian luar rumah Anda.

• Volume Amazon EBS — Unit penyimpanan: Volume EBS seperti unit penyimpanan tempat Anda dapat menyimpan barang-barang Anda. Setiap instance memiliki volume root (tempat AMI disimpan), dan Anda dapat menambahkan lebih banyak volume (penyimpanan) kapan saja sesuai kebutuhan.

• Tag nama — Nama rumah: Tag nama berfungsi seperti tanda di rumah, membantu Anda dengan mudah mengidentifikasi siapa yang tinggal di sana. Meskipun tag Nama membuatnya lebih mudah untuk membedakan antara instance, itu tidak diperlukan saat meluncurkan instance.

Tugas 2: Tinjau diagram teknis

Dalam tugas ini, Anda akan terbiasa dengan diagram teknis khas yang kami gunakan dalam AWS dokumentasi. Diagram berikut mewakili konfigurasi untuk contoh pengujian yang akan Anda luncurkan dalam tutorial ini. Dalam tugas sebelumnya, kami memperkenalkan komponen-komponen ini menggunakan analogi rumah sewa. Sekarang, kita akan fokus pada EC2 komponen yang sebenarnya itu sendiri. Label bernomor sesuai dengan deskripsi berikut.

1. AMI - AMI adalah gambar yang Anda pilih saat meluncurkan instance. Ini adalah template yang berisi sistem operasi dan perangkat lunak untuk dijalankan pada instance Anda. Misalnya, jika Anda ingin meluncurkan instance Linux, Anda dapat memilih Amazon Linux 2023 AMI. Atau, jika Anda ingin meluncurkan instance Windows, Anda dapat memilih Microsoft Windows Server 2022 Base AMI. Katalog AMI di EC2 konsol Amazon berisi ribuan gambar untuk dipilih.

2. Jenis instans — Jenis instans adalah perangkat keras yang menentukan CPU, memori, penyimpanan, dan kapasitas jaringan komputer host yang digunakan untuk instance Anda. Amazon EC2 menawarkan lebih dari 600 jenis instans untuk dipilih, masing-masing bervariasi dalam konfigurasi dan ukuran perangkat keras, memungkinkan Anda memilih yang paling sesuai dengan kebutuhan aplikasi Anda.

3. Key pair - Sebuah key pair adalah kumpulan kredenal keamanan yang Anda gunakan untuk membuktikan identitas Anda saat menghubungkan ke instans Anda. Kunci publik ada di instans Anda dan kunci pribadi ada di komputer lokal Anda.

   Dalam EC2, menghubungkan ke instans Anda mengacu pada masuk ke instans Anda dari komputer lokal Anda. Meskipun ada cara lain untuk terhubung dengan aman ke instans Anda, dalam tutorial ini kita menggunakan key pair.

4. Jaringan — Jaringan terdiri dari VPC dan satu atau lebih subnet. VPC adalah jaringan virtual di dalam. AWS Cloud Setiap AWS pelanggan memiliki VPC mereka sendiri yang didedikasikan untuk mereka. Akun AWS Anda akan meluncurkan instance Anda ke subnet di VPC Anda. Subnet adalah berbagai alamat IP dalam VPC. Subnet default Anda adalah subnet publik, yang berarti akan menetapkan alamat IP publik dan memberikan akses internet ke instans Anda dari luar jaringan Amazon.

5. Grup keamanan — Grup keamanan bertindak sebagai firewall untuk mengontrol lalu lintas ke instans Anda. Grup keamanan berisi aturan yang memungkinkan jenis lalu lintas tertentu masuk ke instans Anda. Untuk terhubung melalui SSH dari komputer lokal Anda ke instans Anda (menggunakan key pair Anda), Anda memerlukan aturan yang memungkinkan lalu lintas SSH dari komputer lokal Anda.

6. Volume EBS - Volume Amazon EBS adalah perangkat penyimpanan yang berfungsi seperti hard drive fisik. Instans Anda dilengkapi dengan volume root, yang merupakan volume EBS khusus yang menyimpan AMI dengan sistem operasi dan perangkat lunak yang diperlukan untuk mem-boot instance Anda. Anda dapat menambahkan volume data secara opsional. Namun, karena instance pengujian Anda tidak akan menyimpan data sensitif apa pun, Anda tidak memerlukan volume data terenkripsi tambahan.

Selamat! Anda telah menyelesaikan tugas-tugas konseptual dalam tutorial ini. Dalam tugas berikut, Anda akan menggunakan EC2 konsol Amazon untuk membuat komponen yang telah Anda pelajari.

Tugas 3: Buat key pair

Dalam tugas ini, Anda akan membuat key pair. Sebuah key pair terdiri dari dua bagian: kunci publik, yang akan Anda tambahkan ke instance Anda, dan kunci pribadi yang cocok, yang akan Anda gunakan untuk terhubung dengan aman ke instance Anda. Pada tugas berikutnya, Anda akan memilih key pair ini saat meluncurkan instance Anda, yang secara otomatis menambahkan kunci publik ke instance. Sangat penting untuk menyimpan kunci pribadi dengan aman di komputer lokal Anda, karena siapa pun yang memiliki akses ke sana dapat terhubung ke instans Anda.

Jika Anda lebih suka menggunakan key pair yang ada saat meluncurkan instance pengujian, silakan lewati tugas ini. Jika tidak, lanjutkan untuk membuat key pair baru.

Sebelum Anda mulai

Pastikan Anda telah menyelesaikan prasyarat yang tercantum dalam tabel sebelumnya, termasuk masuk ke dengan pengguna administrator Anda. AWS Management Console

Ikuti langkah-langkah berikut untuk membuat key pair

1. Buka EC2 konsol Amazon:

   Kunjungi https://console.aws.amazon.com/ec2/.

2. Arahkan ke halaman Konsol pasangan kunci:

   Pada panel navigasi, di Jaringan & Keamanan, pilih Pasangan Kunci.

   • Jika sebelumnya Anda membuat pasangan kunci, mereka muncul di tabel.

   • Jika tidak ada pasangan kunci, tabel kosong.

3. Buat key pair baru:

   Pilih tombol Create key pair (kanan atas) untuk membuka formulir berbasis web Create key pair, dan masukkan detail key pair Anda, sebagai berikut:

   1. Beri nama key pair Anda: Untuk Nama, masukkan nama yang akan membantu Anda mengenali key pair, sepertitest-instance-key-pair.

      Namanya bisa mencapai 255 karakter ASCII. Tidak boleh mengandung spasi di depan maupun belakang.

   2. Pilih jenis key pair: Untuk tipe Key pair, pilih ED25519.

      Instans Linux mendukung RSA dan tipe ED25519 kunci, sedangkan instance Windows hanya mendukung RSA. Karena Anda akan meluncurkan instance Linux dalam tutorial ini, Anda dapat menggunakan ED25519 kunci.

   3. Pilih format file kunci pribadi: Untuk format file kunci pribadi, pilih.pem.

      Ini adalah format di mana file kunci pribadi Anda akan disimpan.

4. Simpan kunci publik ke Amazon EC2 dan unduh kunci pribadi:

   Pilih tombol Create key pair (kanan bawah).

   Amazon EC2 menyimpan kunci publik, sementara browser Anda mengunduh file kunci pribadi secara otomatis ke komputer lokal Anda. File ini dinamai sesuai dengan nama yang Anda tentukan untuk key pair, dan ekstensi adalah format file yang Anda pilih. Pindahkan file kunci pribadi ke lokasi yang aman di komputer Anda.

   penting

   Ini adalah satu-satunya kesempatan Anda harus menyimpan file kunci pribadi.

5. Tetapkan izin pada kunci (untuk pengguna macOS dan Linux):

   Jika Anda berencana untuk terhubung ke instans menggunakan SSH di komputer macOS atau Linux, Anda harus mengatur izin yang benar untuk file kunci pribadi Anda. Buka jendela terminal dan jalankan perintah berikut, ganti test-instance-key-pair dengan nama key pair Anda:

   chmod 400 test-instance-key-pair.pem

   Perintah ini memastikan bahwa hanya Anda yang dapat membaca file kunci pribadi, yang diperlukan untuk membuat koneksi aman ke instance Anda. Tanpa izin ini, Anda tidak akan dapat terhubung menggunakan key pair ini.

Selamat! Anda telah berhasil membuat key pair!

Tugas 4: Luncurkan instance pengujian Anda

Dalam tugas ini, Anda akan segera meluncurkan instance pengujian menggunakan wizard instance EC2 peluncuran. Anda akan mengkonfigurasi pengaturan konfigurasi instans utama untuk instance Linux dan menggunakan nilai default untuk bidang lainnya.

Untuk membantu Anda mengelola biaya, sebaiknya pilih komponen yang memenuhi syarat tingkat gratis.

Ikuti langkah-langkah ini untuk meluncurkan instance pengujian

1. Buka EC2 konsol Amazon:

   Kunjungi https://console.aws.amazon.com/ec2/.

2. Buka wizard instance EC2 peluncuran:

   Dari EC2 dasbor, pilih Launch instance.

   Formulir berbasis web Launch an instance terbuka. Ini adalah wizard instance EC2 peluncuran.

3. Beri nama instance Anda:

   Di bawah Nama dan tag, untuk Nama, masukkan nama deskriptif sepertiTest instance.

   Nama instans adalah tanda, di mana kuncinya adalah Name, dan nilainya adalah nama yang Anda tentukan.

   Tip: Untuk contoh pengujian, tag nama sudah cukup. Namun, untuk instans produksi, praktik terbaik adalah membuat kebijakan penandaan untuk menstandarisasi penandaan di semua sumber daya Anda.

4. Pilih sistem operasi dan perangkat lunak Anda—Amazon Machine Image (AMI):

   Di bawah Gambar Aplikasi dan OS (Gambar Mesin Amazon), untuk Amazon Machine Image (AMI), pilihan default adalah Amazon Linux 2023 AMI. AMI ini ditandai Tingkat gratis yang memenuhi syarat. Dalam tutorial ini, Anda akan meluncurkan instance Linux, jadi biarkan pengaturan default untuk tetap berada dalam Tingkat Gratis.

5. Pilih perangkat keras Anda—jenis instans:

   Di bawah tipe Instance, untuk tipe Instance, pertahankan pilihan default (baik t2.micro atau t3.micro) untuk tutorial ini. Jenis instans default memenuhi syarat tingkat gratis dan perangkat kerasnya cocok untuk instance pengujian Anda.

6. Bersiaplah untuk login aman dengan key pair:

   Di bawah Key pair (login), untuk nama Key pair, pilih key pair yang Anda buat di tugas sebelumnya. Jika Anda tidak melihat key pair dalam daftar, pilih ikon refresh (di sebelah kanan daftar).

   Ketika instance Anda diluncurkan, itu akan menempatkan kunci publik pada instance. Untuk terhubung ke instans Anda setelah diluncurkan, Anda akan menggunakan kunci pribadi yang sesuai yang Anda unduh di tugas sebelumnya.

7. Konfigurasikan pengaturan jaringan untuk mengaktifkan akses internet:

   Di bawah Pengaturan jaringan, bidang Jaringan (VPC Anda) dan Subnet dikonfigurasi secara default. Pertahankan pengaturan default untuk tutorial ini untuk membantu Anda memulai dengan cepat. Jika Anda belum memodifikasi subnet default Anda, instans Anda akan memiliki akses internet.

   Tip: Subnet default Anda adalah subnet publik, yang berarti akan menetapkan alamat IP publik dan memberikan akses internet ke instans Anda dari luar jaringan Amazon. Untuk contoh pengujian, tidak apa-apa untuk menggunakan pengaturan subnet default yang menyediakan akses internet. Namun, untuk instance produksi, praktik terbaik adalah hanya menetapkan alamat IP publik dan menggunakan subnet dengan akses internet bila benar-benar diperlukan.

8. Siapkan firewall instance (grup keamanan):

   Di bawah Pengaturan jaringan, di bawah Firewall (grup keamanan), simpan kotak centang Izinkan lalu lintas SSH dari mana saja (0.0.0.0) dipilih. Ini akan membuat grup keamanan baru untuk instance pengujian Anda yang memungkinkan lalu lintas SSH dari alamat IP apa pun.

   Grup keamanan bertindak sebagai firewall untuk mengontrol lalu lintas ke instans Anda. Untuk terhubung melalui SSH dari komputer lokal Anda ke instans Anda, Anda memerlukan aturan yang memungkinkan lalu lintas SSH dari komputer lokal Anda.

   Tip: Alamat IP komputer lokal Anda mungkin berubah seiring waktu jika penyedia layanan internet Anda menggunakan penetapan IP dinamis. Kami berasumsi bahwa ketika Anda menggunakan instance untuk tujuan pengujian, Anda tidak akan menggunakan instans untuk menyimpan informasi sensitif, dan oleh karena itu langkah-langkah keamanan dapat menjadi kurang membatasi. Untuk contoh pengujian, umumnya dapat diterima untuk mengizinkan lalu lintas dari alamat IP apa pun (0.0.0.0/0) sehingga Anda selalu dapat terhubung meskipun alamat IP Anda berubah. Namun, untuk instance produksi, terutama yang memiliki data sensitif, praktik terbaik adalah mengizinkan lalu lintas hanya dari alamat IP yang diketahui.

9. Konfigurasikan penyimpanan instance:

   Di bawah Konfigurasi penyimpanan, bidang volume Root (Terenkripsi) dikonfigurasi secara default. Biarkan pengaturan sebagaimana mestinya agar tetap memenuhi syarat tingkat gratis.

   Karena instance pengujian kami tidak akan menyimpan data sensitif apa pun, kami tidak memerlukan volume data terenkripsi tambahan.

10. Tinjau konfigurasi instance:

    Di panel Ringkasan di sebelah kanan, Anda dapat meninjau pengaturan tingkat tinggi sebelum meluncurkan instans Anda.

11. Luncurkan instance Anda:

    Ketika Anda siap untuk meluncurkan instance Anda, di panel Summary, pilih Launch instance.

    Amazon EC2 dengan cepat meluncurkan instans Anda menggunakan pengaturan yang Anda tentukan. Jika Anda tidak menentukan pengaturan, default akan digunakan. Spanduk Sukses mengkonfirmasi peluncuran.

Selamat!Anda telah berhasil meluncurkan instance pengujian Anda!

Tugas 5: Temukan instans Anda

Dalam tugas ini, Anda akan menemukan instance yang baru saja Anda luncurkan di EC2 konsol.

Ikuti langkah-langkah ini untuk menemukan instans Anda di EC2 konsol

1. Buka halaman Instans:

   Jika Anda masih berada di halaman sukses, pilih ID instans di spanduk Sukses.

   Jika Anda telah menavigasi, pilih Instans dari panel navigasi.

2. Temukan instance Anda:

   Di kolom Nama, temukan contoh Anda dengan nama yang Anda berikan.

Tugas 6: Lihat konfigurasi instans Anda

Dalam tugas ini, Anda akan terbiasa melihat detail konfigurasi instans Anda.

Ikuti langkah-langkah ini untuk melihat konfigurasi instans Anda

1. Temukan instance Anda:

   Di kolom Nama, temukan contoh Anda dengan nama yang Anda berikan.

2. Buka halaman detail instance:

   Pilih kotak centang di sebelah nama instans Anda, lalu pilih menu Tindakan (kanan atas), dan pilih Lihat detail untuk membuka halaman detail instance tempat Anda dapat meninjau konfigurasinya.

   Dalam tutorial sebelumnya, Anda memilih link ID instance untuk membuka halaman detail instance. Anda akan menemukan bahwa ada lebih dari satu cara untuk menyelesaikan tugas di EC2 konsol.

3. Jelajahi detail konfigurasi instance:

   Luangkan beberapa menit untuk menjelajahi detail konfigurasi instans Anda.

   Tip: Untuk menemukan bidang dengan cepat, tekan Ctrl+F atau Command+F pada keyboard Anda.

   1. AMI: Dapatkah Anda menemukan AMI yang Anda gunakan untuk meluncurkan instans Anda? Anda dapat menemukan informasi di ID AMI dan nama AMI di tab Detail.

   2. Jenis instans: Dapatkah Anda menemukan tipe instance? Ini baik t2.micro atau t3.micro.

   3. Pasangan kunci: Dapatkah Anda menemukan key pair yang Anda pilih saat meluncurkan instans Anda? Ini ditentukan untuk pasangan Kunci yang ditetapkan saat peluncuran. Perhatikan bahwa jika Anda mengubah key pair di masa depan, nilai di sini tidak akan berubah.

   4. VPC: Dapatkah Anda menemukan ID VPC Anda? Anda akan menemukan semua pengaturan konfigurasi terkait jaringan pada tab Jaringan. ID VPC dalam format yang mirip dengan contoh berikut: vpc-1a2b3c4d

   5. Subnet: Dapatkah Anda menemukan ID subnet tempat Anda meluncurkan instance Anda? Ini dalam format yang mirip dengan contoh berikut: subnet-1a2b3c4d

   6. IPv4 Alamat publik: Dapatkah Anda menemukan IPv4 alamat publik yang dialokasikan untuk instans Anda? Ini dalam format yang mirip dengan contoh berikut: 34.242.148.128.

   7. Grup keamanan: Dapatkah Anda menemukan aturan masuk yang dibuat untuk mengizinkan lalu lintas SSH dari mana saja (0.0.0.0./0)? Anda akan menemukan semua pengaturan konfigurasi terkait keamanan di tab Keamanan.

   8. Penyimpanan: Dapatkah Anda menemukan volume yang dibuat untuk instance ini? Anda akan menemukan semua pengaturan konfigurasi terkait penyimpanan di tab Penyimpanan.

   9. Instance tags: Nama yang Anda berikan instance Anda sebenarnya adalah sebuah tag. Dapatkah Anda menemukan tag instance Anda? Pilih tab Tanda. Kuncinya adalah Nama, dan nilainya adalah nama yang Anda berikan.

   10. Status instans: Dapatkah Anda memverifikasi status instans Anda? Itu harus berjalan.

Luangkan beberapa menit lagi untuk menjelajahi bidang konfigurasi instance lainnya. Ketika Anda siap, lanjutkan ke tugas berikutnya.

Tugas 7: Biasakan diri Anda dengan komponen kunci untuk menghubungkan ke sebuah instance

Dalam tugas ini, Anda akan menjelajahi komponen kunci yang diperlukan untuk terhubung ke sebuah EC2 instance. Ini adalah protokol koneksi, DNS publik, grup keamanan, key pair, dan nama pengguna instance.

Untuk membantu memvisualisasikan komponen-komponen ini, pikirkan untuk menghubungkan ke contoh seperti pergi ke rumah Anda:

• Protokol koneksi — Moda transportasi Anda: Sama seperti memilih cara pulang, Anda memilih protokol koneksi yang akan membawa Anda ke instans Anda. Dalam tutorial ini, kita akan menggunakan SSH (Secure Shell), yang menciptakan terowongan aman untuk menghubungkan komputer Anda ke instance Anda melalui internet.

• DNS Publik — Alamat rumah: Sama seperti rumah Anda memiliki alamat unik, EC2 instans Anda memiliki nama DNS publik sendiri (misalnya,ec2-18-201-118-201.eu-west-1.compute.amazonaws.com). Nama DNS publik ini memungkinkan SSH untuk terhubung langsung ke instans Anda.

• Kelompok keamanan — Penjaga gerbang: Bayangkan rumah Anda memiliki penjaga gerbang yang mengontrol siapa yang mungkin masuk atau pergi. Demikian pula, EC2 instance memiliki grup keamanan yang bertindak seperti penjaga gerbang, mengendalikan jenis lalu lintas jaringan mana yang diizinkan masuk atau keluar dari instance Anda. Hanya lalu lintas yang Anda izinkan secara eksplisit (misalnya, lalu lintas SSH dari alamat IP komputer Anda) yang diizinkan masuk.

• Kunci pribadi — Kunci pintu depan Anda: Saat meluncurkan instance, Anda menentukan key pair. Kunci publik ditempatkan pada instance, dan Anda menyimpan kunci pribadi di komputer Anda. Kunci pribadi bertindak sebagai kunci pintu depan Anda—tanpanya, Anda tidak bisa masuk ke instance Anda.

• Nama pengguna instans — Penduduk: Ketika Anda tiba di rumah Anda, Anda perlu mengidentifikasi diri Anda untuk membuktikan bahwa Anda adalah penduduk. Demikian pula, saat menghubungkan ke sebuah instance, Anda memberikan nama pengguna. Contoh yang berbeda memiliki nama pengguna default yang berbeda, tergantung pada sistem operasinya. Misalnya, instans Amazon Linux digunakan ec2-user sebagai nama pengguna default.

Perintah koneksi

Untuk terhubung ke EC2 instance Anda, gunakan perintah berikut di jendela terminal:

ssh -i "test-instance-key-pair.pem" [e-mail]

Berikut adalah rincian dari apa yang dilakukan perintah:

• ssh— Perintah ini menentukan protokol koneksi, memulai koneksi SSH (Secure Shell) ke instance Anda.

• -i "test-instance-key-pair.pem"- -i Bendera menunjukkan file kunci pribadi yang diperlukan untuk mengautentikasi koneksi. File kunci pribadi ini harus cocok dengan key pair yang Anda tentukan saat meluncurkan instance. Jika file kunci pribadi Anda disimpan dalam folder tertentu, tentukan jalur lengkap ke file tersebut.

• ec2-user— Ini adalah nama pengguna untuk masuk ke instance. Untuk instance Amazon Linux, nama pengguna defaultnya adalahec2-user. Lainnya AMIs mungkin menggunakan nama pengguna default yang berbeda, seperti ubuntu untuk instance Ubuntu.

• @— Simbol ini memisahkan nama pengguna dari alamat instans.

• ec2-18-201-118-201.eu-west-1.compute.amazonaws.com— Ini adalah alamat publik instans Anda (DNS publik), yang mencakup IPv4 alamat publik dan. Wilayah AWS Ini secara unik mengidentifikasi instance.

Apa yang terjadi ketika Anda menjalankan perintah

Setelah Anda menjalankan perintah, SSH membuat terowongan aman dan mengautentikasi dengan kunci pribadi Anda. Jika grup keamanan instans mengizinkan lalu lintas, Anda mendapatkan akses ke EC2 instans Anda. Anda sekarang dapat mengontrol instance dari komputer Anda seolah-olah Anda sedang duduk tepat di depannya. Anda dapat menjalankan perintah, menginstal perangkat lunak, dan mengelola file — seperti yang Anda lakukan pada mesin lokal Anda.

Tugas 8: Connect ke instans Anda

Dalam tugas ini, Anda akan terhubung ke instans Anda menggunakan klien SSH di komputer Anda. Dalam tugas sebelumnya, kami memperkenalkan komponen untuk menghubungkan ke sebuah instance menggunakan analogi pergi ke rumah Anda. Sekarang, kita akan fokus pada menghubungkan ke EC2 instance yang sebenarnya.

Ada berbagai cara untuk terhubung ke sebuah instance. Metode yang Anda gunakan untuk menghubungkan tergantung pada sistem operasi instans. Karena Anda telah meluncurkan instance Linux, Anda akan menggunakan klien SSH di komputer lokal Anda.

Pertama, periksa apakah komputer Anda memiliki klien SSH yang diinstal

Sebagian besar komputer dilengkapi dengan klien SSH yang sudah diinstal sebelumnya. Untuk memeriksa, buka jendela terminal di komputer Anda dan jalankan perintah berikut:

ssh

Jika perintah dikenali, Anda siap untuk terhubung.

Jika perintah tidak dikenali, Anda harus menginstal klien SSH. Petunjuk untuk menginstal klien SSH berada di luar cakupan tutorial ini. Jika Anda memerlukan bantuan, lihat Prasyarat koneksi SSH di panduan pengguna ini atau cari secara online untuk petunjuk tentang cara menginstal klien SSH di sistem operasi Anda.

Ikuti langkah-langkah ini untuk terhubung ke instans Anda

1. Memulai menghubungkan:

   Jika Anda berada di halaman detail instans di EC2 konsol Amazon, pilih tombol Connect (kanan atas).

   Jika Anda telah menavigasi, pilih Instans dari panel navigasi. Kemudian, pada halaman Instances, pilih kotak centang di sebelah nama instans Anda dan pilih tombol Connect (kanan atas).

   Ini membuka halaman Connect to instance.

2. Pilih metode koneksi:

   Pada halaman Connect to instance, pilih tab SSH client.

   Luangkan waktu sejenak untuk meninjau teks di halaman ini, karena ini adalah langkah-langkah yang akan Anda ikuti selanjutnya.

3. Tinjau perintah SSH:

   Di bawah Contoh, Anda akan melihat perintah yang dibuat secara otomatis dan disesuaikan dengan detail instans Anda. Nama kunci pribadi berasal dari nama kunci publik yang ditentukan saat peluncuran.

   Perintahnya terlihat seperti ini:

   ssh -i "test-instance-key-pair.pem" [e-mail]

4. Salin perintah SSH:

   Pilih ikon salin di sebelah contoh perintah SSH.

5. Buka jendela terminal:

   Di komputer lokal Anda, buka jendela terminal.

6. Tempel dan jalankan perintah SSH:

   Tempelkan perintah SSH ke jendela terminal. Jika Anda menyimpan file kunci pribadi Anda di folder tertentu, edit perintah untuk menyertakan jalur file lengkap.

   Tekan Enter pada keyboard Anda.

   Anda akan melihat respons yang mirip dengan berikut ini:

   The authenticity of host 'ec2-18-201-118-201.eu-west-1.compute.amazonaws.com (18-201-118-201)' can't be established.
   ED25519 key fingerprint is SHA256:examplehxj9aOr1MogvKOoMNskVVIRBQBoq0example.This key is not known by any other names.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?

7. Selesaikan koneksi:

   Masuk yes dan tekan Return pada keyboard Anda.

   Memverifikasi sidik jari berada di luar cakupan tutorial ini. Untuk mempelajari selengkapnya, lihat (Opsional) Dapatkan sidik jari instans.

   Setelah koneksi berhasil, prompt terminal berubah untuk menampilkan DNS publik instans Anda.

Selamat! Anda telah berhasil terhubung ke instans Anda!

Tugas 9: Hentikan instans Anda

Dalam tugas ini, Anda akan menghentikan instans Anda untuk mempertahankan manfaat Tingkat Gratis Anda. Ketika instans Anda dihentikan, Anda berhenti mengeluarkan biaya untuk itu, meskipun Anda akan terus mengeluarkan biaya untuk penyimpanan EBS.

Ikuti langkah-langkah ini untuk menghentikan instans Anda

1. Mulai berhenti:

   Jika Anda masih berada di halaman Connect to instance, pilih Instances dari breadcrumb. Jika Anda telah menavigasi, pilih Instans dari panel navigasi.

   Kemudian, pada halaman Instances, pilih kotak centang di sebelah nama instance Anda, lalu pilih menu status Instance (kanan atas), dan pilih Stop instance. Saat diminta, pilih Berhenti.

2. Memantau status instance:

   Pada halaman Instances, periksa kolom Instance state. Status instans Anda berubah menjadi Berhenti dan kemudian Berhenti. Jika Anda tidak melihat teks lengkapnya, coba lebarkan kolom.

   Jika menurut Anda status instans telah berubah dari Berhenti menjadi Berhenti, tetapi Anda belum melihatnya, pilih ikon penyegaran (di atas tabel) untuk menyegarkan tabel Instances.

Takeaways kunci

Dalam tutorial ini, Anda membahas konsep-konsep kunci berikut:

• AMI mengacu pada Amazon Machine Image, yang merupakan template yang berisi sistem operasi dan perangkat lunak yang diperlukan untuk meluncurkan instance.

• Jenis instans mengacu pada perangkat keras komputer host yang digunakan untuk instance Anda. Ini menentukan CPU, memori, penyimpanan, dan kapasitas jaringan instans Anda.

• Pasangan kunci mengacu pada kumpulan kunci publik dan pribadi yang dapat Anda gunakan untuk menghubungkan dengan aman ke instans Anda.

• Jaringan mengacu pada VPC (cloud pribadi virtual yang didedikasikan untuk akun Anda di dalam AWS Cloud) dan subnet (berbagai alamat IP dalam VPC Anda).

• Grup keamanan mengacu pada seperangkat aturan yang mengontrol lalu lintas apa yang dapat mencapai instans Anda.

• Volume EBS mengacu pada penyimpanan data untuk instans Anda. Setiap instance memiliki volume root untuk menyimpan AMI dan satu atau lebih volume data opsional.

• Tag adalah metadata yang dapat Anda tetapkan secara opsional ke instance Anda. Nama instance adalah tag, yang Kuncinya adalah Nama, dan Nilai adalah pilihan Anda.

• Menghubungkan mengacu pada mengakses instans Anda melalui internet.

• SSH mengacu pada protokol koneksi Secure Shell yang dapat Anda gunakan untuk terhubung ke instans Anda.

• DNS Publik adalah alamat publik unik instans Anda.

• Nama pengguna instans ditentukan oleh sistem operasi instans Anda dan diperlukan untuk menghubungkan.

• Menghentikan instans Anda menghentikan biaya untuk instans, tetapi biaya penyimpanan EBS terus berlanjut.

Langkah selanjutnya

Untuk membangun kepercayaan diri dalam meluncurkan, menghubungkan ke, dan menghentikan instance, pertimbangkan untuk mengulangi langkah-langkah dalam tutorial ini. Pastikan untuk menghentikan setiap instance yang Anda luncurkan untuk mempertahankan manfaat Tingkat Gratis Anda.

Setelah Anda merasa nyaman dengan dasar-dasar ini, Anda dapat menjelajahi tutorial yang lebih canggih. Untuk tutorial lebih lanjut, lihat Mencari tutorial lainnya?

Pertimbangkan untuk menonton video 6 menit berikut: Bagaimana saya bisa menghindari tagihan pada akun saya saat menggunakan layanan AWS Tingkat Gratis