AWS 学习笔记之 EC2

EC2 - Elastic Compute Cloud

付费方式

了解不同付费方式的区别:

  • On Demand 比如:需要Auto Scaling
  • Spot 比如:有大量计算任务,可以随时开始和停止
  • Reserved 比如:必须要很多主机常开
  • Dedicated Hosts 比如:不接受多租户

对于 Spot instances

  • 如果你终止了这些instance,你需要为最后一个小时付费
  • 如果AWS终止了这些instance(当前价格大于出价),你无需为这个小时付费

Instance 分类




































































Family Speciality Use Case Remarks
D2 存储密集 文件服务,数据仓库,Hadoop Dense Storage
R4 内存优化 内存密集型应用,数据库 RAM
M4 通用 应用服务器 Main
C4 运算优化 CPU密集型应用,数据库 Compute
G2 图形计算 视频编码,3D应用程序 Graphic
I2 高速存储 NoSQL数据库,数据仓库 IO
F1 FPGA 硬件加速 FPGA
T2 便宜通用 Web服务器,小型数据库 “t2.micro”
P2 GPU加速 机器学习,挖矿 Powerful
X1 超大内存 SAP HANA,Spark Extreme

记忆方法:Dr Mc Gift Px

EBS - Elastic Block Storage

EBS包含以下几种类型:
































Name Description Remarks
GP2 SSD, General Purpose 最多 10,000 IOPS
IO1 SSD, Provisioned IOPS 高于 10,000 IOPS
ST1 HDD, Throughput Optimized 经常访问(不能用于Boot Volume)
SC1 HDD, Cold 不经常访问(不能用于Boot Volume)
Standard HDD, Magnetic 便宜,不经常访问

注意!你不能把一个EBS mount到多个EC2 Instance,如果你想这么做,应该用EFS。

一些注意点

  • Termination Protection 默认情况下是关闭的,建议打开
  • 对于 EBS-backed instance,默认情况下 root EBS 会随着 instance 的终止一同被删除
  • 默认情况下,Root volume 不能加密,如果你一定要加密可能得求助于第三方工具,比如 BitLocker

Volumes 和 Snapshot

  • Volume 存在 EBS 上,就是虚拟磁盘
  • Snapshot 存在 S3 上
  • 为 Volume 做一个 Snapshot,这会把 Volume 当前的内容存到 S3 上
  • Snapshot 是 Volume 在某个时刻的拷贝
  • Snapshot 是增量的,这也就意味着,只有变化的 Block 才会被备份
  • 因为上一条的原因,第一次创建 Snapshot 花的时间比较长,之后再创建则会很快

安全方面:

  • 加密 Volume 的 Snapshot 也会自动加密
  • 从加密 Snapshot 恢复出来的 Volume 也会自动加密
  • 你可以分享未加密的 Snapshot,加密的不可以分享
    • 分享给其他的 AWS 账号,或者公开

特别注意 Root Volume 的快照:

  • 如果要创建 Root Volume 的 Snapshot,你应该先 stop 这个 instance

EBS vs Instance Store

  • Instance Store Volumes 也被称作 Ephemeral Storage
  • Instance Store instance 是不能 stop 的,如果这个 instance 当机,数据就会丢失
  • EBS-backed instance 可以 stop,不会丢数据(显然的)
  • 对于二者,你都可以 reboot,不会丢失数据
  • 默认情况下,Root volume 都会随着 instance 被 terminate 而被删除,但是对于 EBS Volume 你可以让 AWS 保留

RAID 的 Snapshot

对于一般的 Volume,快照不会管那些被 cache 的数据,这个是 OK 的;但是对于 RAID,这就会导致问题,因为阵列里的各个磁盘互相独立。

你不能简单的像之前一样创建快照,应该去创建 Application Cosistent Snapshot。为此,创建快照之前,你需要

  • 停止所有的磁盘写入
  • Flush 所有的 disk cache

那到底怎么做呢?

  • Freeze 文件系统
  • Unmount 这个RAID
  • 关机(最简单的)

AMI - Amazon Machine Images

AMI 是有区域性的,只能在它所在的 region 上 launch 新的机器。但是你可以通过 Console 或者 CLI 把 AMI 从一个 region 拷贝到另一个 region。

CloudWatch

  • Standard Monitoring: 每 5 分钟一次
  • Detailed Monitoring: 每 1 分钟一次

注意区分 CloudTrail 和 CloudWatch:

  • CloudWatch 是用来做性能监控、日志收集等
  • CloudTrail 监视 AWS 账户的变动,用于审计

可以用 CloudWatch 做哪些事情?

  • Dashboards - 创建酷炫的 Dashboard,监视你的 AWS 环境
  • Alarms - 可以创建某些告警,当达到阈值时通知你
  • Events - 帮助你对某些 AWS 资源的状态改变作出反应
  • Logs - 帮助你收集,监视和存储日志

IAM Roles

  • 比起把 Access Key / Secret Access Key 设置到 EC2 instance 上,使用 Roles 更为安全
  • Roles 更容易管理
  • Roles 可以在 EC2 创建之后再 assign 上去,但是到目前为止只能用 CLI 做这件事
  • Roles 是全局的(IAM都是)

Instance Metadata

  • 用于获取当前 instance 的信息
  • 地址:http://169.254.169.254/latest/meta-data
  • 没有用户数据

EFS (Elastic File System)

  • 支持 Network File System v4 (NFSv4) 协议
  • 只需要为使用的存储空间付费,无需 pre-provisioning
  • 易扩展,支持 PB 级别数据
  • 支持上千个 NFS 连接
  • 数据跨 AZ 存储
  • 保证读写一致性(Read-after-write consistency)

Lambda

AWS Lambda 是一个计算服务,你只需要上传你的代码,创建一个 Lambda 函数,AWS Lambda 会帮你搞定所需的服务器,你完全不用关心操作系统、补丁、扩展之类的事情。

你可以用以下两种方式使用 Lambda:

  • 作为一个 event-driven 的服务,响应某些 event,比如 S3 Bucket 的新文件,DynamoDB 表的变化等
  • 作为 API Gateway 的后端,应答 HTTP 请求