執行個體與 AMI

Amazon Machine Image (AMI) 是一種範本，其中包含軟體組態 (例如作業系統、應用程式伺服器和應用程式)。您可以從 AMI 啟動執行個體，執行個體是 AMI 的複本，在雲端中以虛擬伺服器的形式執行。您可以啟動 AMI 的多個執行個體，如下圖所示。

執行個體會持續執行運作，直到您將其停止、休眠或終止，或直到故障。如果執行個體故障，您可以從 AMI 啟動新的執行個體。

執行個體

執行個體是雲端虛擬伺服器。其在啟動時會設定 AMI 的複本，而此 AMI 是您啟動執行個體時所指定的。

您可以從單一 AMI 啟動不同類型的執行個體。執行個體類型基本上可決定執行個體所用主機電腦的硬體。每個執行個體類型皆提供不同的運算與記憶體功能。針對您計畫在執行個體類型上所執行的應用程式或軟體，根據其所需的記憶體數量和運算能力，來選取執行個體的類型。如需詳細的執行個體類型規格，請參閱 Amazon EC2 執行個體類型指南中的規格。如需定價資訊，請參閱 Amazon EC2 隨需定價。

執行個體在啟動之後看起來會像是傳統主機，您可以像使用任何電腦一樣地與其互動。您可以完全控制執行個體；您可以使用 sudo 來執行需要根權限的指令。

您的 AWS 帳戶對您可以執行的執行個體數量有限制。如需關於此限制的詳細資訊，以及如何申請提高上限，請參閱 Amazon EC2 一般常見問答集中的我可以在 Amazon EC2 中執行多少執行個體。

執行個體的儲存體

執行個體的根設備包含了用來啟動執行個體的映像。根裝置為 Amazon Elastic Block Store (Amazon EBS) 磁碟區或執行個體存放磁碟區。如需詳細資訊，請參閱 Amazon EC2 執行個體根磁碟區。

執行個體可以包含本機儲存磁碟區 (稱為執行個體存放磁碟區)，您可在啟動時使用區塊型設備映射來設定此磁碟區。如需詳細資訊，請參閱 區塊型儲存設備對應。當這些磁碟區新增並對應到執行個體之後，即可提供掛載和使用。如果執行個體故障，或是停止或終止，則這些磁碟區上的資料會遺失；因此，這些磁碟區最好用來儲存暫時性的資料。若要安全地保存重要資料，您應採用複寫到多個執行個體的策略，或是將持久性資料存放於 Amazon S3 或 Amazon EBS 磁碟區中。如需詳細資訊，請參閱 Amazon EC2 執行個體的儲存選項。

安全最佳實務

• 使用 AWS Identity and Access Management (IAM) 控制對 AWS 資源的存取，包括執行個體。如需詳細資訊，請參閱 Amazon EC2 的 Identity and Access Management。

• 透過只讓受信任的主機或網路存取執行個體上的通訊埠，來限制存取。例如，您可以藉由限制 22 號埠上的傳入流量，來限制 SSH 的存取。如需詳細資訊，請參閱 Linux 執行個體的 Amazon EC2 安全群組。

• 定期檢視安全群組中的規則，並確定實行最低權限的規則 (只開放需要的權限)。您也可以建立不同的安全群組，來處理具有不同安全要求的執行個體。請考慮建立只允許外部登入的堡壘安全群組，並且讓群組中其他的執行個體不允許外部登入。

• 停用使用密碼登入從 AMI 啟動的執行個體。密碼可能會遭到竊取或破解，而帶來安全的風險。如需詳細資訊，請參閱 停用根使用者的密碼型態遠端登入。如需安全共用 AMI 的相關詳細資訊，請參閱 共享 AMI。

停止和終止執行個體

您可以隨時停止或終止執行中的執行個體。

停止執行個體

當執行個體停止時，會進行正常的關閉動作，然後轉換為 stopped 狀態。該執行個體所有的 Amazon EBS 磁碟區仍會保持連結，您可以在之後再次啟動該執行個體。

當執行個體處於停止狀態時，將不會向您收取額外的執行個體使用費。每次從已停止狀態轉換為執行狀態時，我們都會收取 (至少一分鐘) 的費用。如果執行個體的類型在執行個體停止時變更，則在執行個體啟動之後，將會依新的執行個體類型來計算您的費用。執行個體所有相關 Amazon EBS 的使用，包括根設備的使用，都會以一般的 Amazon EBS 價格計費。

當執行個體處於停止狀態時，您可以連結 Amazon EBS 磁碟區或中斷其連結。您也可以從執行個體建立 AMI，和變更核心、RAM 磁碟及執行個體類型。

終止執行個體

當執行個體終止時，會進行正常的關閉動作。根據預設，根設備磁碟區會刪除，但任何連結的 Amazon EBS 磁碟區會保留，由每個磁碟區的 deleteOnTermination 屬性設定決定。執行個體本身也會刪除，而且之後無法再次啟動該執行個體。

若要預防意外終止，您可以停用執行個體終止。若要這麼做，請確定將執行個體的 disableApiTermination 屬性設定為 true。若要控制執行個體關閉的行為 (例如在 Linux 中的 shutdown -h 或是在 Windows 中的 shutdown)，請根據需要，將 instanceInitiatedShutdownBehavior 執行個體屬性設定為 stop 或 terminate。使用 Amazon EBS 磁碟區做為根設備執行個體預設為 stop；使用執行個體存放區根設備的執行個體，在執行個體關閉時則一律會終止。

如需詳細資訊，請參閱 執行個體生命週期。

注意

某些 AWS 資源 (例如 Amazon EBS 磁碟區和彈性 IP 地址) 會產生費用，無論執行個體的狀態為何。如需詳細資訊，請參閱 AWS Billing 使用者指南中的避免非預期的費用。如需 Amazon EBS 成本的詳細資訊，請參閱 Amazon EBS 定價。

AMI

Amazon Web Services (AWS) 會發佈許多 Amazon Machine Images (AMI)，其中包含常見的公有使用軟體組態。此外， AWS 開發人員社群的成員也發佈了自己的自訂 AMI。您也可以建立自己自訂的 AMI，如此就能快速輕鬆地啟動具有您一切所需的新執行個體。例如，如果您的應用程式是網站或 web 服務，則 AMI 可包含 web 伺服器、相關的靜態內容和動態網頁的程式碼。因此，在從這個 AMI 啟動執行個體後，Web 伺服器會啟動，您的應用程式也就緒可接受請求。

所有的 AMI 可分類為以 Amazon EBS 為後端和以執行個體存放區為後端，前者表示從 AMI 啟動的執行個體根設備為 Amazon EBS 磁碟區，後者表示從 AMI 啟動的執行個體根設備，是以儲存於 Amazon S3 中的範本所建立的執行個體存放磁碟區。

AMI 的描述會指出根設備的類型 (ebs 或 instance store)。這點十分重要，因為每種 AMI 的用途有極大的差異。如需這些差異的詳細資訊，請參閱 根設備儲存。

您可以在完成使用之後取消註冊 AMI。在您取消註冊 AMI 之後，您便無法用它來啟動新的執行個體。從 AMI 啟動的現有執行個體不會受影響。因此，如果您也完成了從這些 AMI 啟動的執行個體，即應該終止這些執行個體。