构建 VPC 并启动 Web 服务器

实验 2：构建 VPC 并启动 Web 服务器

目标

完成本实验后，您可以：

创建 VPC。
创建子网。
配置安全组。
在 VPC 中启动 EC2 实例。

任务 1：创建 VPC

在本任务中，您将使用 VPC 向导在单个可用区中创建一个 VPC、一个互联网网关和两个子网。互联网网关 (IGW) 是一种 VPC 组件，借助此网关可在您的 VPC 与互联网之间进行通信。

创建 VPC 之后，您可以添加子网。每个子网都完全位于一个可用区内，不能跨可用区。如果一个子网的流量被路由到互联网网关，则这个子网便是公有子网。如果一个子网没有指向互联网网关的路由，则该子网称为私有子网。

向导还将创建一个 NAT 网关，用于向私有子网中的 EC2 实例提供互联网连接。

在 AWS 管理控制台的 Services（服务）菜单上，单击 VPC。
单击 Launch VPC Wizard（启动 VPC 向导）
在左侧导航窗格中，单击 VPC with Public and Private Subnets（带有公有子网和私有子网的 VPC），即第二个选项。
单击 Select（选择），然后进行以下配置：

VPC name（VPC 名称）：Lab VPC
Availability Zone（可用区）：选择第一个可用区
Public subnet name（公有子网名称）：Public Subnet 1, CIDR 为 10.0.0.0/24
Availability Zone（可用区）：选择第一个可用区（与上面使用的可用区相同）
Private subnet name（私有子网名称）：Private Subnet 1, CIDR 为 10.0.1.0/24
Elastic IP Allocation ID（弹性 IP 地址分配 ID）：在框中单击并选择显示的 IP 地址

单击 Create VPC（创建 VPC）
完成后，单击 OK（确定）

任务 2：创建额外子网

在左侧导航窗格中，单击 Subnets（子网）。
单击 Create subnet（创建子网），然后进行以下配置：

Name tag（名称标签）：Public Subnet 2
VPC：Lab VPC
Availability Zone（可用区）：选择第二个可用区
IPv4 CIDR block（IPv4 CIDR 块）：10.0.2.0/24
该子网将具有所有以 10.0.2.x 开头的 IP 地址。

单击 Create（创建），然后单击 Close（关闭）

现在，您将创建第二个私有子网。

单击 Create subnet（创建子网），然后进行以下配置：

Name tag（名称标签）：Private Subnet 2
VPC：Lab VPC
Availability Zone（可用区）：选择第二个可用区
CIDR block（CIDR 块）：10.0.3.0/24
该子网将具有所有以 10.0.3.x 开头的 IP 地址。

单击 Create（创建），然后单击 Close（关闭）

现在，您将配置私有子网，以将流向互联网的流量路由到 NAT 网关，使得私有子网中的资源能够连接到互联网，同时仍然保持私有。这将通过配置一个路由表来完成。

路由表包含一组规则，称为路由，用于确定网络流量的目的地。VPC 中的每个子网必须与一个路由表相关联；而路由表会控制此子网的路由。

在左侧导航窗格中，单击 Route Tables（路由表）。
选择设置为 Main = Yes（主路由表 = 是）且 VPC = Lab VPC 的路由表。（如果需要查看 VPC 的名称，请展开 VPC ID 列。）
在下部窗格中，单击 Routes（路由）选项卡。

请注意，Destination 0.0.0.0/0（目的地 0.0.0.0/0）设置为 Target nat-xxxxxxxx（目标 nat-xxxxxxxx）。这意味着指向互联网 (0.0.0.0/0) 的流量将首先发送到 NAT 网关，NAT 网关随后会将流量转发到互联网。

因此，这个路由表将被用于路由来自私有子网的流量。现在，您可以为路由表添加名称，以便将来更易识别。

在此路由表的 Name（名称）列中，单击铅笔图标，然后键入 Private Route Table，并单击
在下部窗格中，单击 Subnet Associations（子网关联）选项卡。

现在，您可以将此路由表关联到私有子网。

单击 Edit subnet associations（编辑子网关联）
选择 Private Subnet 1（私有子网 1）和 Private Subnet 2（私有子网 2）。

您可以展开 Subnet ID（子网 ID）列来查看子网名称。

单击 Save（保存）

现在，您将配置公有子网使用的路由表。

选择设置为 Main = No（主路由表 = 否）且 VPC = Lab VPC 的路由表（并取消选择所有其他子网）。
在此路由表的 Name（名称）列中，单击铅笔图标，然后键入 Public Route Table，并单击
在下部窗格中，单击 Routes（路由）选项卡。

请注意，Destination 0.0.0.0/0（目的地 0.0.0.0/0）设置为 Target igw-xxxxxxxx（目标 igw-xxxxxxxx），即互联网网关。这意味着，流向互联网的流量将通过互联网网关直接发送到互联网。

现在，您需要将此路由表关联到公有子网。

单击 Subnet Associations（子网关联）选项卡。
单击 Edit subnet associations（编辑子网关联）
选择 Public Subnet 1（公有子网 1）和 Public Subnet 2（公有子网 2）。
单击 Save（保存）

任务3：创建VPC安全组

在左侧导航窗格中，单击 Security Groups（安全组）。
单击 Create security group（创建安全组），然后进行以下配置：

Security group name（安全组名称）：Web Security Group
Description（描述）：Enable HTTP access
VPC：Lab VPC

在 Inbound rules（入站规则）窗格中，选择 Add rule（添加规则）
配置以下设置：

Type（类型）：HTTP
Source（源）：Anywhere（任何位置）
Description（描述）：Permit web requests

滚动到页面底部，然后选择 Create security group（创建安全组）

任务4：启动Web服务器实例

在 Services（服务）菜单上，单击 EC2。
单击 Launch Instance（启动实例），然后选择 Launch Instance（启动实例）

首先，您将选择一个 Amazon 系统映像 (AMI)，其中包含所需的操作系统。

在 Amazon Linux 2 对应的行（位于顶部）中，单击 Select（选择）

Instance Type（实例类型）定义了分配给实例的硬件资源。

选择 Type（类型）列中显示的 t2.micro。
单击 Next: Configure Instance Details（下一步：配置实例详细信息）

现在，您将配置实例以在新 VPC 的公有子网中启动。

配置以下设置：

Network（网络）：Lab VPC
Subnet（子网）：Public Subnet 2（公有子网 2）（不是私有子网！）
Auto-assign Public IP（自动分配公有 IP）：Enable（启用）

展开 Advanced Details（高级详细信息）部分（位于页面底部）。

将以下代码复制并粘贴到 User data（用户数据）框中：

#!/bin/bash
# Install Apache Web Server and PHP
yum install -y httpd mysql php
# Download Lab files
wget https://aws-tc-largeobjects.s3.us-west-2.amazonaws.com/CUR-TF-100-ACCLFO-2/2-lab2-vpc/s3/lab-app.zip
unzip lab-app.zip -d /var/www/html/
# Turn on web server
chkconfig httpd on
service httpd start

此脚本将在实例首次启动时自动运行，并会加载和配置 PHP Web 应用程序。

单击 Next: Add Storage（下一步：添加存储）

您将使用默认的存储设置。

单击 Next: Add Tags（下一步：添加标签）

标签可用于识别资源。您将使用标签为实例分配名称。

单击 Add Tag（添加标签），然后进行以下配置：

Key（键）：Name
Value（值）：Web Server 1

单击 Next: Configure Security Group（下一步：配置安全组）

您将配置实例以使用您之前创建的 Web Security Group。

选择 Select an existing security group（选择一个现有的安全组）
选择 Web Security Group。

这是您在上一个任务中创建的安全组，允许通过 HTTP 访问实例。

单击 Review and Launch（审核和启动）

当出现警告，提示您无法通过端口 22 连接到实例时，请单击 Continue（继续）

查看实例信息，然后单击 Launch（启动）
在 Select an existing keypair（选择现有密钥对）对话框中，选择 I acknowledge...（我确认...）。
单击 Launch Instances（启动实例），然后单击 View Instances（查看实例）
请耐心等待，直到 Web Server 1 的 Status Checks（状态检查）列显示 2/2 checks passed（2/2 已通过检查）。

该过程可能需要几分钟。每 30 秒单击一次右上角的刷新按钮以查看最新动态。

现在，您将连接到在 EC2 实例上运行的 Web 服务器。

复制页面底部 Description（描述）选项卡中显示的 Public DNS (IPv4)（公有 DNS (IPv4)）值。
打开一个新的 Web 浏览器选项卡，粘贴 Public DNS（公有 DNS）值，然后按 Enter 键。

实验 3：Amazon EC2 简介

 详细操作步骤见aws实验说明

任务 1：启动 Amazon EC2 实例

第 1 步：选择 Amazon 系统映像 (AMI)
第 2 步：选择实例类型
第 3 步：配置实例详细信息
第 4 步：添加存储
第 5 步：添加标签
第 6 步：配置安全组
第 7 步：核查实例启动

任务2：监控实例

单击 Status Checks（状态检查）选项卡。
单击 Monitoring（监控）选项卡。
在 Actions （操作）菜单中，选择Monitor and troubleshoot（监控并排查问题） Get System Log（获取系统日志）
滚动浏览输出，请注意，HTTP 包是在您创建实例时利用您添加的用户数据安装的。
选择 Cancel（取消）。
在 Actions （操作）菜单中，选择Monitor and troubleshoot（监控并排查问题选择 Cancel（取消） Get Instance Screenshot（获取实例屏幕截图）。
选择 Cancel（取消）

任务 3：更新安全组并访问 Web 服务器

单击 Details（详细信息）选项卡。
将您实例的 IPv4 Public IP（IPv4 公有 IP）复制到剪贴板。
在 Web 浏览器中打开一个新选项卡，粘贴您刚刚复制的 IP 地址，然后按 Enter 键。
让浏览器选项卡保持打开状态，同时返回 EC2 管理控制台选项卡。
在左侧导航窗格中，单击 Security Groups（安全组）。
选择 Web Server security group（Web 服务器安全组）。
单击 Inbound（入站）选项卡。
单击 Edit inboud rules（编辑入站规则），然后完成以下配置
返回您之前打开的 Web 服务器选项卡，然后刷新页面。

任务 4：调整实例大小：实例类型和 EBS 卷

在 EC2 管理控制台中，单击左侧导航窗格中的 Instances（实例）。
在 Instance State （实例状态）菜单中，选择 Stop instance（停止实例）。
选择 Stop（停止）
等待 Instance State（实例状态）显示：stopped（已停止）
在 Actions （操作）菜单中，选择 Instance Settings（实例设置） Change
选择 Apply（应用）
在左侧导航菜单中，单击 Volumes（卷）。
在 Actions （操作）菜单中，选择 Modify Volume（修改卷）。
将大小更改为：10 注意：本实验可能会限制您创建较大的 Amazon EBS 卷。
选择 Modify（修改）
选择 Yes（是）以确认并增加卷的大小。
选择 Close（关闭）
在左侧导航窗格中，单击 Instances（实例）。
在 Instance State （实例状态）菜单中，选择 Start instance（启动实例）。
选择 Start（启动）。

任务5：了解 EC2 限制

在左侧导航窗格中，单击 Limits（限制）。
从下拉列表中，选择 Running instances（正在运行的实例）。

任务 6：测试终止保护

在左侧导航窗格中，单击 Instances（实例）。
在 Instance State （实例状态）菜单中，选择 Terminate instance（终止实例）。
然后选择 Terminate（终止）
在 Actions （操作）菜单中，选择 Instance Settings（实例设置） Change Termination Protection（更改终止保护）。
移除对 Enable（启用）旁复选框的选择。
选择 Save（保存）
在 Instance State （实例状态）菜单中，选择 Terminate（终止）。
选择 Terminate（终止）

1．1