tutor cloud computing ec2-ug.pdf

Amazon Elastic Compute Cloud
Panduan Pengguna untuk Instans Linux

Amazon Elastic Compute Cloud: Panduan Pengguna untuk Instans Linux
Copyright © 2022 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.
Merek dagang dan pakaian dagang Amazon tidak boleh digunakan sehubungan dengan produk atau layanan apa pun
yang bukan milik Amazon, dengan cara apa pun yang mungkin menyebabkan kebingungan di antara pelanggan, atau
dengan cara apa pun yang meremehkan atau mendiskreditkan Amazon. Semua merek dagang lain yang tidak dimiliki
oleh Amazon merupakan milik dari pemiliknya masing-masing, yang mungkin berafiliasi dengan, terhubung ke, atau
disponsori oleh Amazon.

Table of Contents
Apa itu Amazon EC2? ......................................................................................................................... 1
Fitur Amazon EC2 ...................................................................................................................... 1
Cara memulai Amazon EC2 ......................................................................................................... 1
Layanan terkait .......................................................................................................................... 2
Mengakses Amazon EC2 ............................................................................................................. 3
Harga untuk Amazon EC2 ........................................................................................................... 4
Kepatuhan PCI DSS ................................................................................................................... 4
Mengatur ........................................................................................................................................... 5
Daftar ke AWS ........................................................................................................................... 5
Membuat pasangan kunci ............................................................................................................ 5
Membuat grup keamanan ............................................................................................................ 6
Memulai tutorial .................................................................................................................................. 9
Gambaran Umum ....................................................................................................................... 9
Prasyarat ................................................................................................................................. 10
Langkah 1: Luncurkan sebuah instans ......................................................................................... 10
Langkah 2: Terhubung ke instans Anda ....................................................................................... 11
Langkah 3: Bersihkan instans Anda ............................................................................................. 11
Langkah selanjutnya .................................................................................................................. 12
Praktik terbaik .................................................................................................................................. 13
Tutorial ............................................................................................................................................ 15
Instal LAMP di Amazon Linux 2022 ............................................................................................. 15
Langkah 1: Menyiapkan server LAMP .................................................................................. 16
Langkah 2: Menguji server LAMP Anda ............................................................................... 19
Langkah 3: Amankan server basis data ................................................................................ 20
Langkah 4: (Opsional) Instal phpMyAdmin ............................................................................ 21
Pecahkan masalah ............................................................................................................ 24
Topik terkait ..................................................................................................................... 24
Instal LAMP di Amazon Linux 2 .................................................................................................. 25
Topik yang terkait ............................................................................................................. 34
Instal LAMP di Amazon Linux AMI .............................................................................................. 35
Topik-topik terkait .............................................................................................................. 45
Mengonfigurasi SSL/TLS di Amazon Linux 2022 ............................................................................ 45
Prasyarat ......................................................................................................................... 46
Langkah 1: Aktifkan TLS di server ....................................................................................... 47
Langkah 2: Mendapatkan sertifikat yang ditandatangani CA ..................................................... 49
Langkah 3: Menguji dan memperkuat konfigurasi keamanan .................................................... 54
Automasi sertifikat: Let's Encrypt dengan Certbot pada Amazon Linux 2022 ............................... 57
Mengonfigurasi SSL/TLS di Amazon Linux 2 ................................................................................. 61
Prasyarat ......................................................................................................................... 62
iii

Automasi sertifikat: Let's Encrypt dengan Certbot pada Amazon Linux 2 .................................... 73
Mengonfigurasi SSL/TLS dengan Amazon Linux AMI ..................................................................... 77
Prasyarat ......................................................................................................................... 78
HostWordPressblog di Amazon Linux 2022 ................................................................................... 88
Prasyarat ......................................................................................................................... 88
Pasang WordPress ........................................................................................................... 89
Langkah selanjutnya .......................................................................................................... 95
Tolong! Nama DNS publik saya berubah dan sekarang blog saya rusak .................................... 96
Meng-host WordPress blog di Amazon Linux 2 ............................................................................. 97
Prasyarat ......................................................................................................................... 98
Instal WordPress .............................................................................................................. 98
Langkah selanjutnya ........................................................................................................ 104
Tolong! Nama DNS publik saya berubah dan sekarang blog saya rusak ................................... 104
Amazon Machine Images ................................................................................................................. 106
Gunakan AMI ......................................................................................................................... 106
Buatlah AMI Anda sendiri ......................................................................................................... 107
Membeli, berbagi, dan menjual AMI ........................................................................................... 107
Batalkan pendaftaran AMI Anda ................................................................................................ 108
Amazon Linux 2 dan AMI Amazon Linux .................................................................................... 108
Jenis AMI ............................................................................................................................... 108
Izin peluncuran ............................................................................................................... 108
Penyimpanan untuk perangkat akar ................................................................................... 109
Jenis virtualisasi ...................................................................................................................... 112
Mode boot .............................................................................................................................. 113
Luncurkan sebuah instans ................................................................................................ 114
Parameter mode boot AMI ................................................................................................ 116
Mode boot tipe instans ..................................................................................................... 117
Mode boot instance ......................................................................................................... 117
Mode boot sistem operasi ................................................................................................ 118
Atur mode boot AMI ........................................................................................................ 119
Variabel UEFI ................................................................................................................. 122
Booting Aman UEFI ......................................................................................................... 122
TemukanLinuxAMI ................................................................................................................... 132
TemukanLinuxAMI menggunakan konsol Amazon EC2 ......................................................... 132
Temukan AMI menggunakan AWS CLI ............................................................................... 133
Temukan yang terbaruAmazon LinuxSystems Manager menggunakan AMI menggunakan .......... 134
Gunakan parameter Systems Manager untuk menemukan AMI .............................................. 134
AMI bersama .......................................................................................................................... 137
Penyedia terverifikasi ....................................................................................................... 137
Temukan AMI bersama .................................................................................................... 138
Jadikan AMI publik .......................................................................................................... 140
Berbagi AMI dengan organisasi atau OU ............................................................................ 142
Bagikan AMI kepada akun AWS tertentu ............................................................................ 149
Gunakan bookmark ......................................................................................................... 151
Panduan untuk AMI Linux bersama ................................................................................... 152
AMI berbayar .......................................................................................................................... 156
Jual AMI Anda ................................................................................................................ 157
Temukan AMI berbayar .................................................................................................... 157
Beli AMI berbayar ........................................................................................................... 158
Dapatkan kode produk untuk instans Anda ......................................................................... 158
Gunakan support berbayar ............................................................................................... 159
Tagihan untuk AMI berbayar dan didukung ......................................................................... 159
Kelola AWS Marketplace langganan Anda .......................................................................... 159
iv

Siklus hidup AMI ..................................................................................................................... 160
Buatlah sebuah AMI ........................................................................................................ 160
Menyalin AMI ................................................................................................................. 197
Menyimpan dan memulihkan AMI ...................................................................................... 204
Usangkan AMI ................................................................................................................ 210
Batalkan pendaftaran AMI Anda ........................................................................................ 215
Pulihkan AMI dari Recycle Bin .......................................................................................... 220
Otomatiskan siklus hidup AMI yang didukung EBS ............................................................... 223
Gunakan enkripsi dengan AMI yang didukung EBS ...................................................................... 223
Skenario peluncuran instans ............................................................................................. 224
Skenario penyalinan image ............................................................................................... 226
Memantau peristiwa AMI .......................................................................................................... 228
Acara AMI ...................................................................................................................... 229
Buat Amazon EventBridge aturan ...................................................................................... 230
Memahami penagihan AMI ....................................................................................................... 233
Bidang penagihan AMI ..................................................................................................... 233
Memahami informasi penagihan AMI .................................................................................. 234
Verifikasi biaya AMI pada tagihan Anda .............................................................................. 236
Amazon Linux ......................................................................................................................... 236
Ketersediaan Amazon Linux ............................................................................................. 237
Connect ke instans Amazon Linux ..................................................................................... 237
Identifikasi image Amazon Linux ........................................................................................ 237
Alat baris perintah AWS ................................................................................................... 239
Repositori paket .............................................................................................................. 239
Pustaka ekstra (Amazon Linux 2) ...................................................................................... 242
Amazon Linux 2 kernel yang didukung ............................................................................... 242
Akses paket sumber sebagai referensi ............................................................................... 244
cloud-init ........................................................................................................................ 244
Berlangganan notifikasi Amazon Linux ............................................................................... 246
Jalankan Amazon Linux 2 on-premise ................................................................................ 247
Kernel Live Patching ........................................................................................................ 251
Kernel yang disediakan pengguna ............................................................................................. 257
HVM AMI (GRUB) ........................................................................................................... 257
AMI Paravirtual (PV-GRUB) .............................................................................................. 258
Konfigurasi koneksi desktop MATE ............................................................................................ 262
Prasyarat ....................................................................................................................... 263
Konfigurasikan koneksi RDP ............................................................................................. 263
Instans ........................................................................................................................................... 265
Instans dan AMI ...................................................................................................................... 265
Instans ........................................................................................................................... 266
AMI ............................................................................................................................... 268
Jenis instance ......................................................................................................................... 268
Jenis instans yang tersedia .............................................................................................. 269
Spesifikasi perangkat keras .............................................................................................. 274
Jenis virtualisasi AMI ....................................................................................................... 275
Instans yang dibangun di atas Sistem Nitro ......................................................................... 275
Fitur jaringan dan penyimpanan ........................................................................................ 276
Batas instans .................................................................................................................. 280
Tujuan umum ................................................................................................................. 280
Hitung dioptimalkan ......................................................................................................... 331
Memori dioptimalkan ........................................................................................................ 343
Penyimpanan dioptimalkan ............................................................................................... 361
Komputasi yang dipercepat ............................................................................................... 370
Menemukan tipe instans ................................................................................................... 407
Dapatkan rekomendasi ..................................................................................................... 408
Untuk mengubah tipe instans ............................................................................................ 412
Instance Mac .......................................................................................................................... 420
v

Pertimbangan-pertimbangan .............................................................................................. 421
Luncurkan instance Mac menggunakan konsol .................................................................... 421
Meluncurkan instans Mac menggunakan konsol AWS CLI ..................................................... 422
Connect ke instans Anda menggunakan SSH ...................................................................... 423
Connect ke instans Anda menggunakan Apple Remote Desktop ............................................. 424
Mengubah resolusi layar macOS di instans Mac .................................................................. 425
AMI macOS EC2 ............................................................................................................ 425
Perbarui sistem operasi dan perangkat lunak ...................................................................... 426
Init MacOS EC2 .............................................................................................................. 427
Sistem Pemantauan EC2 untuk macOS .............................................................................. 427
Meningkatkan ukuran volume EBS di instans Mac Anda ........................................................ 427
Menghentikan dan mengakhiri instans Mac Anda ................................................................. 428
Berlangganan notifikasi AMI macOS .................................................................................. 428
Lepaskan Host Khusus untuk instans Mac Anda .................................................................. 429
Opsi pembelian instans ............................................................................................................ 429
Menentukan siklus hidup instans ....................................................................................... 430
Instans Sesuai Permintaan ............................................................................................... 431
Instans Cadangan ........................................................................................................... 435
Instans Terjadwal ............................................................................................................ 479
Instans Spot ................................................................................................................... 480
Host Berdedikasi ............................................................................................................. 545
Instans Khusus ............................................................................................................... 581
Cadangan Kapasitas Sesuai Permintaan ............................................................................ 587
Siklus aktif nyata ..................................................................................................................... 626
Peluncuran instance ........................................................................................................ 627
Instans berhenti dan mulai (hanya instans yang didukung Amazon EBS) .................................. 627
Hibernasi instans (khusus instans yang didukung Amazon EBS) ............................................. 628
Instance reboot ............................................................................................................... 628
Pensiun instans .............................................................................................................. 628
Penghentian instance ....................................................................................................... 629
Perbedaan antara reboot, stop, hibernate, dan terminate ....................................................... 629
Luncurkan ...................................................................................................................... 630
Hubungkan ..................................................................................................................... 671
Berhenti dan mulai .......................................................................................................... 698
Hibernasi ....................................................................................................................... 705
Mulai ulang .................................................................................................................... 723
Mundur .......................................................................................................................... 724
Mengakhiri ..................................................................................................................... 727
Memulihkan .................................................................................................................... 734
Konfigurasikan instance ............................................................................................................ 738
Skenario konfigurasi umum ............................................................................................... 738
Mengelola perangkat lunak ............................................................................................... 739
Mengelola pengguna ....................................................................................................... 745
Kontrol status prosesor .................................................................................................... 748
Penjadwal I/O ................................................................................................................. 754
Mengatur waktu .............................................................................................................. 755
Mengoptimalkan opsi CPU ............................................................................................... 762
Mengubah nama host ...................................................................................................... 790
Menyiapkan DNS dinamis ................................................................................................ 793
Menjalankan perintah saat peluncuran ................................................................................ 795
Metadata instance dan data pengguna ............................................................................... 801
Inferensi Elastis ...................................................................................................................... 854
Identifikasi contoh .................................................................................................................... 854
Memeriksa dokumen identitas instans ................................................................................ 855
Periksa UUID sistem ....................................................................................................... 855
Periksa pengenal generasi mesin virtual sistem ................................................................... 856
Armada .......................................................................................................................................... 860
vi

Armada EC2 .......................................................................................................................... 860
Batasan Armada EC2 ...................................................................................................... 861
Instance kinerja yang dapat melonjak ................................................................................. 861
Jenis permintaan EC2 Fleet .............................................................................................. 862
EC2 Strategi konfigurasi armada ....................................................................................... 880
Bekerja dengan Armada EC2 ............................................................................................ 905
Armada Spot .......................................................................................................................... 924
Jenis permintaan Spot Fleet ............................................................................................. 924
Strategi konfigurasi Armada Spot ....................................................................................... 924
Bekerja dengan Spot ....................................................................................................... 952
CloudWatch metrik untuk Armada Spot .............................................................................. 974
Penskalaan otomatis untuk Spot Fleet ................................................................................ 976
Memantau peristiwa armada ..................................................................................................... 982
Jenis acara Armada EC2 ................................................................................................. 983
Jenis acara Spot Fleet ..................................................................................................... 987
Buat EventBridge aturan .................................................................................................. 992
Tutorial .................................................................................................................................. 999
Tutorial: Gunakan EC2 Fleet dengan pembotan instans ........................................................ 999
Tutorial: Menggunakan Armada EC2 dengan On-Demand sebagai kapasitas utama ................. 1002
Tutorial: Luncurkan Instans Sesuai Permintaan menggunakan Cadangan Kapasitas yang
ditargetkan .................................................................................................................... 1003
Tutorial: Gunakan Armada Spot dengan pembotan instans .................................................. 1008
Contoh konfigurasi ................................................................................................................. 1010
Contoh konfigurasi EC2 Fleet .......................................................................................... 1010
Konfigurasi contoh Spot Fleet .......................................................................................... 1023
Kuota armada ....................................................................................................................... 1034
Permintaan peningkatan kuota untuk kapasitas target ......................................................... 1035
Pemantauan ................................................................................................................................. 1036
Pemantauan otomatis dan manual ........................................................................................... 1037
Alat pemantauan otomatis .............................................................................................. 1037
Alat pemantauan manual ................................................................................................ 1038
Praktik terbaik untuk pemantauan ............................................................................................ 1038
Memantau status instans Anda ................................................................................................ 1039
Pemeriksaan status instans ............................................................................................. 1039
Peristiwa perubahan status ............................................................................................. 1046
Peristiwa terjadwal ......................................................................................................... 1047
Pemantauan Instans Anda Menggunakan CloudWatch ................................................................ 1071
Aktifkan pemantauan terperinci ........................................................................................ 1072
Buat daftar metrik yang tersedia ...................................................................................... 1074
Dapatkan statistik untuk metrik ........................................................................................ 1086
Metrik grafik .................................................................................................................. 1094
Buat alarm ................................................................................................................... 1094
Buat Alarm yang menghentikan, mengakhiri, melakukan boot ulang, atau memulihkan instans .... 1096
Otomatiskan EventBridge ........................................................................................................ 1107
Tipe peristiwa Amazon EC2 ............................................................................................ 1108
Memantau metrik memori dan disk ........................................................................................... 1108
Kumpulkan metrik dengan CloudWatch agen ..................................................................... 1109
Tidak digunakan lagi: Kumpulkan metrik dengan CloudWatch skrip pemantauan ...................... 1109
Mencatat API panggilan dengan AWS CloudTrail ....................................................................... 1116
Informasi Amazon EC2 dan Amazon EBS CloudTrail .......................................................... 1117
Memahami entri file berkas log Amazon EC2 dan Amazon EBS ............................................ 1117
Meng-audit pengguna yang terhubung melalui EC2 Instance Connect .................................... 1118
Jaringan ....................................................................................................................................... 1120
Region dan Zona .................................................................................................................. 1120
Wilayah ........................................................................................................................ 1121
Availability Zone ............................................................................................................ 1125
Local Zones .................................................................................................................. 1129
vii

Wavelength Zones ......................................................................................................... 1132
AWS Outposts .............................................................................................................. 1134
Pengalamatan IP instans ........................................................................................................ 1136
Alamat IPv4 privat ......................................................................................................... 1136
Alamat IPv4 publik ......................................................................................................... 1137
Alamat Elastic IP (IPv4) .................................................................................................. 1138
Alamat IPv6 .................................................................................................................. 1138
Bekerja dengan alamat IPv4 untuk instans Anda ................................................................ 1139
Bekerja dengan alamat IPv6 untuk instans Anda ................................................................ 1142
Beberapa alamat IP ....................................................................................................... 1144
Nama host instans EC2 .................................................................................................. 1152
Jenis hostname instans .......................................................................................................... 1152
Jenis nama host EC2 ..................................................................................................... 1153
Di mana Anda melihat Nama sumber daya dan nama IP ..................................................... 1154
Cara memutuskan apakah akan memilih Nama sumber daya atau nama IP ............................ 1155
Memodifikasi jenis Hostname dan konfigurasi DNS Hostname .............................................. 1155
Bring Your Own IP Addresses ................................................................................................. 1157
Definisi BYOIP .............................................................................................................. 1157
Persyaratan dan kuota ................................................................................................... 1157
Prasyarat orientasiing ..................................................................................................... 1158
Onboard BYOIP Anda .................................................................................................... 1163
Menggunakan baris alamat Anda ..................................................................................... 1166
Memvalidasi BYOIP Anda ............................................................................................... 1167
Pelajari selengkapnya .................................................................................................... 1170
Menetapkan prefiks ................................................................................................................ 1170
Dasar-dasar untuk menetapkan awalan ............................................................................ 1171
Pertimbangan dan batasan untuk awalan .......................................................................... 1171
Bekerja dengan prefiks ................................................................................................... 1172
Alamat Elastic IP ................................................................................................................... 1181
Harga alamat IP Elastis .................................................................................................. 1182
Dasar-dasar alamat Elastic IP ......................................................................................... 1182
Bekerja dengan alamat IP Elastis .................................................................................... 1183
Menggunakan DNS terbalik untuk aplikasi email ................................................................. 1189
Batas alamat Elastic IP .................................................................................................. 1190
Antarmuka jaringan ................................................................................................................ 1191
Dasar-dasar antarmuka jaringan ...................................................................................... 1192
Kartu jaringan ............................................................................................................... 1193
Alamat IP per antarmuka jaringan per jenis instans ............................................................. 1193
Bekerja dengan antarmuka jaringan ................................................................................. 1212
Praktik terbaik untuk mengonfigurasi antarmuka jaringan ..................................................... 1220
Skenario untuk antarmuka jaringan .................................................................................. 1221
Antarmuka jaringan yang dikelola pemohon ....................................................................... 1223
bandwidth jaringan ................................................................................................................. 1224
bandwidth instans yang tersedia ...................................................................................... 1225
Memantau bandwidth instans .......................................................................................... 1226
Jaringan yang ditingkatkan ...................................................................................................... 1226
Dukungan jaringan yang ditingkatkan ............................................................................... 1226
Mengaktifkan jaringan yang ditingkatkan pada instans Anda ................................................. 1227
Jaringan yang ditingkatkan: ENA ..................................................................................... 1227
Jaringan yang ditingkatkan: Intel 82599 VF ....................................................................... 1237
Pengoptimalan sistem operasi ......................................................................................... 1243
Metrik performa jaringan ................................................................................................. 1243
Memecahkan masalah ENA ............................................................................................ 1247
Elastic Fabric Adapter ............................................................................................................ 1255
Dasar-dasar EFA ........................................................................................................... 1256
Antarmuka dan pustaka yang didukung ............................................................................. 1257
Jenis instans yang didukung ........................................................................................... 1257
viii

AMI yang didukung ........................................................................................................ 1258
Batasan EFA ................................................................................................................ 1258
Memulai dengan EFA dan MPI ........................................................................................ 1258
Memulai dengan EFA dan NCCL ..................................................................................... 1270
Bekerja dengan EFA ...................................................................................................... 1295
Memantau EFA ............................................................................................................. 1298
Memverifikasi penginstal EFA menggunakan checksum ....................................................... 1299
Grup penempatan .................................................................................................................. 1302
Strategi grup penempatan ............................................................................................... 1303
Aturan dan batasan grup penempatan .............................................................................. 1305
Bekerja dengan grup penempatan .................................................................................... 1307
Grup penempatan padaAWS Outposts ............................................................................. 1315
MTU Network ........................................................................................................................ 1315
Frame jumbo (9001 MTU) .............................................................................................. 1316
Path MTU Discovery ...................................................................................................... 1317
Periksa MTU jalur di antara dua host ............................................................................... 1317
Periksa dan atur MTU pada instans Linux Anda ................................................................. 1318
Pecahkan masalah ........................................................................................................ 1319
Virtual private cloud ............................................................................................................... 1319
EC2-Classic .......................................................................................................................... 1321
Mendeteksi platform yang didukung ................................................................................. 1321
Jenis instans yang tersedia di EC2-Classic ........................................................................ 1321
Perbedaan antara instans di EC2-Classic dan VPC ............................................................ 1322
Membagikan dan mengakses sumber daya EC2-Classic dan VPC ........................................ 1325
ClassicLink ................................................................................................................... 1327
Memindahkan dari EC2-Classic ke VPC ............................................................................ 1338
Keamanan .................................................................................................................................... 1346
Keamanan infrastruktur .......................................................................................................... 1346
Isolasi jaringan .............................................................................................................. 1347
Isolasi pada host fisik ..................................................................................................... 1347
Mengontrol lalu lintas jaringan ......................................................................................... 1347
Ketahanan ............................................................................................................................ 1348
Perlindungan data ................................................................................................................. 1348
Keamanan data Amazon EBS ......................................................................................... 1349
Enkripsi saat tidak aktif .................................................................................................. 1349
Enkripsi dalam transit ..................................................................................................... 1350
Manajemen identitas dan akses ............................................................................................... 1351
Akses jaringan ke instans Anda ....................................................................................... 1352
Atribut-atribut izin Amazon EC2 ....................................................................................... 1352
IAM dan Amazon EC2 ................................................................................................... 1352
Kebijakan IAM ............................................................................................................... 1354
Kebijakan yang dikelola AWS .......................................................................................... 1411
IAM role ....................................................................................................................... 1412
Akses jaringan .............................................................................................................. 1423
Pasangan kunci ..................................................................................................................... 1427
Membuat pasangan kunci ............................................................................................... 1428
Memberikan tanda pada kunci publik ................................................................................ 1432
Mendeskripsikan kunci publik .......................................................................................... 1434
Menghapus kunci publik ................................................................................................. 1438
Menambahkan atau menghapus kunci publik pada instans Anda ........................................... 1439
Memverifikasi kunci ........................................................................................................ 1440
Grup keamanan .................................................................................................................... 1442
Aturan-aturan grup keamanan ......................................................................................... 1443
Pelacakan koneksi ......................................................................................................... 1445
Grup keamanan default dan kustom ................................................................................. 1447
Cara menggunakan grup keamanan ................................................................................. 1448
Aturan-aturan grup keamanan untuk kasus penggunaan yang berbeda .................................. 1458
ix

AWS PrivateLink ................................................................................................................... 1464
Membuat titik akhir VPC antarmuka ................................................................................. 1464
Membuat kebijakan titik akhir .......................................................................................... 1464
Manajemen pembaruan .......................................................................................................... 1465
Validasi kepatuhan ................................................................................................................ 1465
NitroTPM .............................................................................................................................. 1466
Pertimbangan-pertimbangan ............................................................................................ 1467
Prasyarat ...................................................................................................................... 1467
Membuat AMI Linux untuk dukungan NitroTPM .................................................................. 1468
Verifikasi apakah AMI sudah diaktifkan untuk NitroTPM ....................................................... 1468
Mengaktifkan atau menghentikan menggunakan NitroTPM pada instans ................................. 1469
Penyimpanan ................................................................................................................................ 1471
EBS Amazon ........................................................................................................................ 1472
Fitur-fitur Amazon EBS ................................................................................................... 1473
Volume EBS ................................................................................................................. 1474
Snapshot EBS .............................................................................................................. 1532
Amazon Data Lifecycle Manager ...................................................................................... 1619
Layanan data EBS ........................................................................................................ 1668
Volume EBS dan NVMe ................................................................................................. 1699
Optimalisasi EBS ........................................................................................................... 1703
Kinerja EBS .................................................................................................................. 1731
EBS CloudWatch metrik ................................................................................................. 1747
EBS CloudWatch acara .................................................................................................. 1753
Kuota EBS ................................................................................................................... 1764
Penyimpanan Instans ............................................................................................................. 1764
Waktu simpan instan ...................................................................................................... 1765
Volume penyimpanan instans .......................................................................................... 1766
Tambahkan volume penyimpanan instan ........................................................................... 1776
Volume penyimpanan instans SSD ................................................................................... 1780
Volume swap penyimpanan instans .................................................................................. 1782
Optimalkan kinerja disk .................................................................................................. 1784
Penyimpanan file ................................................................................................................... 1785
Amazon S3 .................................................................................................................. 1785
Amazon EFS ................................................................................................................ 1787
Amazon FSx ................................................................................................................. 1790
Lembar volume instans .......................................................................................................... 1794
Batas volume Sistem Nitro .............................................................................................. 1794
Batas volume khusus Linux ............................................................................................ 1795
Bandwidth versus kapasitas ............................................................................................ 1795
Volume perangkat akar .......................................................................................................... 1795
Konsep penyimpanan perangkat root ................................................................................ 1796
Pilih AMI berdasarkan jenis perangkat root ........................................................................ 1798
Tentukan jenis perangkat root dari instans Anda ................................................................ 1799
Ubah volume root agar tetap ada .................................................................................... 1799
Ubah ukuran awal volume root ........................................................................................ 1802
Nama perangkat .................................................................................................................... 1803
Nama perangkat yang tersedia ........................................................................................ 1803
Pertimbangan nama perangkat ........................................................................................ 1804
Pemetaan perangkat blok ....................................................................................................... 1805
Memblokir konsep pemetaan perangkat ............................................................................ 1805
Pemetaan perangkat blok AMI ......................................................................................... 1808
Pemetaan perangkat blok instans .................................................................................... 1810
Sumber daya dan tag .................................................................................................................... 1815
bin daur ulang ....................................................................................................................... 1815
Bagaimana cara kerja? ................................................................................................... 1816
Sumber daya yang didukung ........................................................................................... 1816
Pertimbangan-pertimbangan ............................................................................................ 1816
x

Quotas ......................................................................................................................... 1818
Layanan terkait ............................................................................................................. 1818
Harga .......................................................................................................................... 1818
Izin IAM yang diperlukan ................................................................................................ 1819
Bekerja dengan aturan retensi ......................................................................................... 1822
Bekerja dengan sumber daya di Recycle Bin ..................................................................... 1828
Pemantauan Recycle Bin menggunakanAWS CloudTrail ...................................................... 1829
Lokasi sumber daya ............................................................................................................... 1837
ID Sumber Daya ................................................................................................................... 1838
Buat daftar dan filter sumber daya Anda ................................................................................... 1839
Membuat daftar dan membuat filter sumber daya menggunakan konsol .................................. 1839
Membuat daftar dan filter menggunakan CLI dan API .......................................................... 1844
Daftar dan filter sumber daya di seluruh Wilayah menggunakan Amazon EC2 Global View ......... 1846
Memberi tanda sumber daya Anda ........................................................................................... 1847
Dasar-dasar tanda ......................................................................................................... 1848
Memberi tanda sumber daya Anda ................................................................................... 1849
Batasan tag .................................................................................................................. 1852
Pengelolaan tanda dan akses ......................................................................................... 1853
Pemberian tanda pada sumber daya Anda untuk penagihan ................................................ 1853
Cara menggunakan tanda dengan menggunakan konsol ..................................................... 1853
Cara menggunakan tanda dengan menggunakan baris perintah ............................................ 1857
Cara menggunakan tag instans dalam metadata instans ...................................................... 1860
Penambahan beberapa tag ke sebuah sumber daya menggunakanCloudFormation .................. 1862
Kuota layanan ....................................................................................................................... 1862
Melihat batas Anda saat ini ............................................................................................. 1863
Meminta peningkatan ..................................................................................................... 1863
Pembatasan pada email yang dikirim menggunakan port 25 ................................................. 1864
Laporan penggunaan ............................................................................................................. 1864
Pecahkan masalah ........................................................................................................................ 1865
Pemecahan masalah peluncuran ............................................................................................. 1865
Nama perangkat tidak valid ............................................................................................. 1865
Batas instans terlampaui ................................................................................................ 1866
Kapasitas instans tak cukup ............................................................................................ 1866
Konfigurasi yang diminta saat ini tidak didukung. Periksa dokumentasi untuk konfigurasi yang
didukung. ..................................................................................................................... 1867
Instans langsung berakhir ............................................................................................... 1867
Menghubungkan ke instans Anda ............................................................................................ 1868
Penyebab umum masalah koneksi ................................................................................... 1869
Kesalahan saat terhubung ke instans Anda: Batas waktu koneksi habis ................................. 1870
Kesalahan: tidak dapat memuat kunci ... Yang diharapkan: KUNCI PRIBADI ........................... 1873
Kesalahan: Kunci pengguna tidak dikenali oleh server ......................................................... 1873
Kesalahan: Izin ditolak atau koneksi ditutup oleh [instans] port 22 ......................................... 1875
Kesalahan: File kunci pribadi yang tidak dilindungi .............................................................. 1876
Kesalahan: Kunci pribadi harus dimulai dengan "-----BEGIN RSA PRIVATE KEY-----" dan diakhiri
dengan "-----END RSA PRIVATE KEY-----" ........................................................................ 1877
Kesalahan: Server menolak kunci kamiatauTidak ada metode autentikasi yang didukung ........... 1878
Tidak dapat melakukan ping pada instans ......................................................................... 1878
Kesalahan: Server menutup koneksi jaringan secara tidak terduga ........................................ 1879
Kesalahan: Validasi kunci host gagal untuk EC2 Instance Connect ........................................ 1879
Tidak dapat terhubung ke instans Ubuntu menggunakan EC2 Instance Connect ...................... 1880
Aku kehilangan kunci pribadiku. Bagaimana saya bisa terhubung ke instans Linux saya? ........... 1881
Hentikan instans Anda ........................................................................................................... 1886
Penghentian paksa instans ............................................................................................. 1886
Ciptakan sebuah instans pengganti .................................................................................. 1887
Akhiri permintaan Anda .......................................................................................................... 1888
Instans langsung berakhir ............................................................................................... 1889
Pengakhiran instans yang tertunda ................................................................................... 1889
xi

Instans yang dihentikan masih ditampilkan ........................................................................ 1889
Instans secara otomatis diluncurkan atau diakhiri ............................................................... 1889
Pemeriksaan status gagal ....................................................................................................... 1889
Meninjau informasi pemeriksaan status ............................................................................. 1890
Mengambil log sistem .................................................................................................... 1891
Pecahkan masalah kesalahan log sistem untuk instans berbasis Linux ................................... 1891
Kehabisan memori: proses penghentian ............................................................................ 1892
KESALAHAN: mmu_update gagal (Pembaruan manajemen memori gagal) ............................. 1893
Kesalahan I/O (memblokir kegagalan perangkat) ................................................................ 1894
KESALAHAN I/O: bukan disk lokal maupun jarak jauh (Perangkat blok yang terdistribusi rusak) .. 1895
request_module: runaway loop modprobe (Memutar modprobe kernel turunan pada versi Linux
yang lebih lama) ........................................................................................................... 1896
"FATAL: kernel terlalu tua" dan "fsck: Tidak ada file atau direktori seperti itu saat mencoba
membuka /dev” (Kernel dan AMI tidak cocok) .................................................................... 1897
"FATAL: Tidak dapat memuat /lib/modul" atau "BusyBox” (Modul kernel tidak ada) ................... 1897
KESALAHAN Kernel tidak valid (kernel tidak kompatibel EC2) .............................................. 1898
fsck: Tidak ada file atau direktori tersebut saat mencoba membuka... (Sistem file tidak ditemukan) 1900
Kesalahan umum saat memasang sistem file (gagal dipasang) ............................................. 1901
VFS: Tidak dapat memasang fs akar pada blok yang tidak diketahui (Sistem file akar tidak cocok) 1903
Kesalahan: Tidak dapat menentukan jumlah perangkat akar besar/kecil... (Ketidakcocokan
sistem file akar/perangkat) .............................................................................................. 1904
XENBUS: Perangkat tanpa driver... .................................................................................. 1905
... hari tanpa diperiksa, periksa paksa (Diperlukan pemeriksaan sistem file) ............................. 1905
fsck mati dengan status keluar... (Perangkat yang hilang) .................................................... 1906
Perintah GRUB (grubdom>) ............................................................................................ 1907
Menampilkan antarmuka eth0: Perangkat eth0 memiliki alamat MAC yang berbeda dari yang
diharapkan, mengabaikan. (Alamat MAC dengan hardcoding) ............................................... 1909
Tidak dapat memuat Kebijakan SELinux. Mesin berada dalam mode penegakan. Berhenti
sekarang. (Kesalahan konfigurasi SELinux) ....................................................................... 1910
XENBUS: Batas waktu yang terhubung ke perangkat (batas waktu Xenbus) ............................ 1911
Pecahkan masalah instance yang tidak dapat dijangkau .............................................................. 1912
Mulai ulang instans ........................................................................................................ 1912
Output konsol instan ...................................................................................................... 1912
Mengambil tangkapan layar instans yang tidak dapat dijangkau ............................................ 1913
Pemulihan instan saat komputer host gagal ....................................................................... 1914
Boot dari volume yang salah ................................................................................................... 1915
EC2Rescue untuk Linux ......................................................................................................... 1916
Pasang EC2Rescue untuk Linux ...................................................................................... 1916
(Opsional) Verifikasi tanda tangan EC2Resuce untuk Linux .................................................. 1917
Bekerja dengan EC2Rescue untuk Linux ........................................................................... 1920
Membangun modul EC2Rescue ....................................................................................... 1922
EC2 Serial Console ............................................................................................................... 1926
Mengkonfigurasi akses ke EC2 Serial Console ................................................................... 1927
Connect ke EC2 Serial Console ...................................................................................... 1932
Mengakhiri sesi EC2 Serial Console ................................................................................. 1937
Memecahkan masalah instans Anda menggunakan EC2 Serial Console ................................. 1937
Kirimkan interupsi diagnostik ................................................................................................... 1943
Tipe instans yang didukung ............................................................................................ 1944
Prasyarat ...................................................................................................................... 1944
Kirimkan interupsi diagnostik ........................................................................................... 1946
Riwayat dokumen .......................................................................................................................... 1947
Riwayat tahun-tahun sebelumnya ............................................................................................. 1961
........................................................................................................................................... mcmlxxxiv
xii

Fitur Amazon EC2
Apa itu Amazon EC2?
Amazon Elastic Compute Cloud (Amazon EC2) menyediakan kapasitas komputasi yang dapat diskalakan
di Amazon Web Services (AWS) Cloud. Menggunakan Amazon EC2 menghilangkan kebutuhan Anda
untuk berinvestasi pada perangkat keras di awal, sehingga Anda dapat mengembangkan dan menerapkan
aplikasi lebih cepat. Anda dapat menggunakan Amazon EC2 untuk meluncurkan server virtual sebanyak
atau sesedikit yang Anda butuhkan, mengonfigurasi keamanan dan jaringan, dan mengelola penyimpanan.
Amazon EC2 memungkinkan Anda untuk meningkatkan atau menurunkan untuk menangani perubahan
dalam persyaratan atau lonjakan popularitas, mengurangi kebutuhan Anda untuk memperkirakan lalu
lintas.
Untuk informasi lebih lanjut tentang komputasi cloud, lihat Apa itu Komputasi Cloud?
Fitur Amazon EC2
Amazon EC2 menyediakan fitur-fitur berikut:
• Lingkungan komputasi virtual, yang dikenal sebagai instans
• Templat yang telah dikonfigurasi untuk instans Anda, yang dikenal sebagai Amazon Machine Image
(AMI), yang mengemas bit yang Anda butuhkan untuk server Anda (termasuk sistem operasi dan
perangkat lunak tambahan)
• Berbagai konfigurasi CPU, memori, penyimpanan, dan kapasitas jaringan untuk instans Anda, yang
dikenal sebagai tipe instans
• Amankan informasi login untuk instans Anda menggunakan pasangan kunci (AWS menyimpan kunci
publik, dan Anda menyimpan kunci privat di tempat yang aman)
• Volume penyimpanan untuk data sementara yang dihapus saat Anda menghentikan, hibernasi, atau
mengakhiri instans Anda, dikenal sebagai volume penyimpanan instans
• Volume penyimpanan persisten untuk data Anda menggunakan Amazon Elastic Block Store (Amazon
EBS), yang dikenal sebagai volume Amazon EBS
• Beberapa lokasi fisik untuk sumber daya Anda, seperti instans dan volume Amazon EBS, yang dikenal
sebagai Region dan Availability Zone
• Firewall yang memungkinkan Anda menentukan protokol, port, dan rentang IP sumber yang dapat
menjangkau instans Anda menggunakan grup keamanan
• Statis alamat IPv4 untuk komputasi cloud dinamis, yang dikenal sebagai alamat IP elastis
• Metadata, yang dikenal sebagai tag, yang dapat Anda buat dan tetapkan ke sumber daya Amazon EC2
Anda
• Jaringan virtual yang dapat Anda buat yang diisolasi secara logis dari AWS Cloud lainnya, dan secara
opsional dapat Anda sambungkan ke jaringan Anda sendiri, yang dikenal sebagai virtual private cloud
(VPC)
Untuk informasi selengkapnya tentang fitur Amazon EC2, lihat halaman produk Amazon EC2.
Untuk informasi selengkapnya tentang menjalankan situs web Anda di AWS, lihat Hosting Web.
Cara memulai Amazon EC2
Pertama, Anda perlu menyiapkan untuk menggunakan Amazon EC2. Setelah Anda mengatur, Anda siap
untuk menyelesaikan tutorial Memulai untuk Amazon EC2. Kapan pun Anda membutuhkan informasi lebih
lanjut tentang fitur Amazon EC2, Anda dapat membaca dokumen teknis.
1

Layanan terkait
Bangun dan jalankan
• Mengatur untuk menggunakan Amazon EC2 (p. 5)
• Tutorial: Memulai dengan Amazon EC2Linuxcontoh (p. 9)
Hal-hal mendasar
• Instans dan AMI (p. 265)
• Region dan Zona (p. 1120)
• Jenis instance (p. 268)
• Tag (p. 1847)
Jaringan dan keamanan
• Pasangan kunci (p. 1427)
• Grup keamanan (p. 1442)
• Alamat Elastic IP (p. 1181)
• Virtual private cloud (p. 1319)
Penyimpanan
• EBS Amazon (p. 1472)
• Toko Instans (p. 1764)
Bekerja dengan instans Linux
• AWS Systems Manager Run Command di Panduan Pengguna AWS Systems Manager
• Tutorial: Instal server web LAMP di Amazon Linux 2 (p. 25)
• Tutorial: Mengonfigurasi SSL/TLS pada Amazon Linux 2 (p. 61)
Jika Anda memiliki pertanyaan tentang apakah AWS tepat untuk Anda, hubungi bagian Penjualan AWS.
Jika Anda memiliki pertanyaan teknis tentang Amazon EC2, gunakan forum Amazon EC2.
Layanan terkait
Anda dapat menyediakan sumber daya Amazon EC2, seperti instans dan volume, langsung menggunakan
Amazon EC2. Anda juga dapat menyediakan sumber daya Amazon EC2 menggunakan layanan lain di
AWS. Untuk informasi selengkapnya, lihat dokumentasi berikut:
• Panduan Pengguna Amazon EC2 Auto Scaling
• AWS CloudFormationPanduan Pengguna
• Panduan Developer AWS Elastic Beanstalk
• AWS OpsWorksPanduan Pengguna
Untuk mendistribusikan lalu lintas aplikasi yang masuk secara otomatis ke beberapa instans, gunakan
Elastic Load Balancing. Untuk informasi lebih lanjut, lihat Panduan Pengguna Elastic Load Balancing.
2

Mengakses Amazon EC2
Untuk mendapatkan basis data relasional terkelola di cloud, gunakan Amazon Relational Database Service
(Amazon RDS) untuk peluncuran instans basis data. Meskipun Anda dapat mengatur database pada
instans EC2, Amazon RDS menawarkan keuntungan dalam menangani tugas mengelola basis data
Anda, seperti menambal perangkat lunak, mencadangkan, dan menyimpan cadangan. Untuk informasi
selengkapnya, lihat Panduan Developer Amazon Relational Database Service.
Untuk mempermudah mengelola kontainer Docker pada klaster instans EC2, gunakan Amazon Elastic
Container Service (Amazon ECS). Untuk informasi selengkapnya, lihat Panduan Developer Amazon Elastic
Container Service atau Panduan Pengguna Amazon Elastic Container Service untuk AWS Fargate.
Untuk memantau statistik dasar untuk instans Anda dan volume Amazon EBS, gunakan
AmazonCloudWatch. Untuk informasi lebih lanjut, lihat Panduan Pengguna Amazon CloudWatch.
Untuk mendeteksi penggunaan yang berpotensi tidak sah atau berbahaya dari instans EC2 Anda, gunakan
AmazonGuardDuty. Untuk informasi selengkapnya, lihatAmazonGuardDutyPanduan Pengguna.
Mengakses Amazon EC2
Amazon EC2 menyediakan antarmuka pengguna berbasis web, konsol Amazon EC2. Jika Anda telah
mendaftar untuk akun AWS, Anda dapat mengakses konsol Amazon EC2 dengan masuk ke AWS
Management Console dan memilih EC2 dari halaman beranda konsol tersebut.
Jika Anda memilih menggunakan antarmuka baris perintah, Anda memiliki opsi berikut:
AWS Command Line Interface (CLI)
Memberikan perintah untuk rangkaian produk AWS yang luas, dan didukung di Windows, Mac,
dan Linux. Untuk mulai, lihat Panduan Pengguna AWS Command Line Interface. Untuk informasi
selengkapnya tentang perintah untuk Amazon EC2, lihat ec2 di Referensi Perintah AWS CLI.
AWSAlat untuk WindowsPowerShell
Menyediakan perintah untuk satu set luasAWSproduk bagi mereka yang naskah
diPowerShelllingkungan. Untuk mulai, lihat Panduan Pengguna AWS Tools for Windows PowerShell.
Untuk informasi selengkapnya tentang cmdlet untuk Amazon EC2, lihat AWS Tools for PowerShell
Cmdlet Reference.
Amazon EC2 mendukung menciptakan sumber daya menggunakan AWS CloudFormation. Anda membuat
templat, dalam JSON atau YAML, yang menjelaskan sumber daya AWS Anda, dan penyediaan AWS
CloudFormation dan mengkonfigurasi sumber daya tersebut untuk Anda. Anda dapat menggunakan
kembaliCloudFormation template untuk menyediakan resource yang sama beberapa kali, baik di Region
dan akun yang sama atau di beberapa Region dan akun. Untuk informasi selengkapnya tentang tipe
sumber daya dan properti untuk Amazon EC2, lihat referensi jenis sumber daya EC2 di Panduan Pengguna
AWS CloudFormation.
Amazon EC2 menyediakan API Kueri. Permintaan ini adalah permintaan HTTP atau HTTPS yang
menggunakan parameter HTTP verb GET atau POST dan parameter Kueri yang diberi nama Action.
Untuk informasi selengkapnya tentang tindakan API untuk Amazon EC2, lihat Tindakan di Referensi
Amazon EC2 API.
Jika Anda lebih suka membangun aplikasi menggunakan bahasa API tertentu daripada mengirim
permintaan melalui HTTP atau HTTPS, AWS menyediakan pustaka, kode sampel, tutorial, dan
sumber daya lainnya untuk pengembang perangkat lunak. Pustaka ini menyediakan fungsi dasar yang
mengotomatiskan tugas-tugas seperti menandatangani permintaan Anda secara kriptografis, mencoba
kembali permintaan, dan menangani respons kesalahan, sehingga memudahkan Anda untuk memulai.
Untuk informasi selengkapnya, lihat Alat untuk Membangun di AWS.
3

Harga untuk Amazon EC2
Harga untuk Amazon EC2
Saat Anda mendaftar ke AWS, Anda dapat memulai dengan Amazon EC2 secara gratis menggunakan
AWS Tingkat Gratis.
Amazon EC2 menyediakan opsi pembelian berikut untuk instans:
Instans Sesuai Permintaan
Bayar untuk instans yang Anda gunakan dalam hitungan detik, dengan minimal 60 detik, tanpa
komitmen jangka panjang atau pembayaran di muka.
Savings Plans
Anda dapat mengurangi biaya Amazon EC2 dengan membuat komitmen untuk jumlah penggunaan
yang konsisten, dalam USD per jam, untuk jangka waktu 1 atau 3 tahun.
Instans Cadangan
Anda dapat mengurangi biaya Amazon EC2 dengan membuat komitmen pada konfigurasi instans
tertentu, termasuk jenis dan Wilayah instans, untuk jangka waktu 1 atau 3 tahun.
Instans Spot
Minta instans EC2 yang tidak digunakan, yang dapat mengurangi biaya Amazon EC2 Anda secara
signifikan.
Untuk daftar lengkap biaya dan harga Amazon EC2, lihat harga Amazon EC2.
Saat menghitung biaya lingkungan yang disediakan, ingatlah untuk menyertakan biaya insidental seperti
penyimpanan snapshot untuk volume EBS. Untuk menghitung biaya sampel lingkungan yang disediakan,
lihatPusat Ekonomi Cloud.
Untuk melihat tagihan Anda, pergi ke Dasbor Manajemen Penagihan dan Biaya di Konsol AWS Billing and
Cost Management. Tagihan Anda berisi tautan ke laporan penggunaan yang memberikan detail tentang
tagihan Anda. Untuk mempelajari selengkapnya tentang penagihan akun AWS, lihat Panduan Pengguna
Manajemen Penagihan dan Biaya AWS.
Jika Anda memiliki pertanyaan tentang penagihan akun AWS, dan peristiwa, hubungi AWS Support.
Untuk gambaran umum tentang Trusted Advisor, layanan yang membantu Anda mengoptimalkan biaya,
keamanan, dan performa lingkungan AWS Anda, lihat AWS Trusted Advisor.
Kepatuhan PCI DSS
Amazon EC2 mendukung pemrosesan, penyimpanan, dan transmisi data kartu kredit oleh pedagang
atau penyedia layanan, dan telah divalidasi sesuai dengan Standar Keamanan Data (DSS) Industri Kartu
Pembayaran (PCI). Untuk informasi lebih lanjut tentang PCI DSS, termasuk cara meminta salinan AWS
PCI Compliance Package, lihat PCI DSS Level 1.
4

Daftar ke AWS
Mengatur untuk menggunakan
Amazon EC2
Selesaikan tugas dalam bagian ini untuk menyiapkan peluncuran instans Amazon EC2 untuk pertama
kalinya:
1. Daftar ke AWS (p. 5)
2. Membuat pasangan kunci (p. 5)
3. Membuat grup keamanan (p. 6)
Setelah selesai, Anda akan siap untuk tutorial Memulai Amazon EC2 (p. 9).
Daftar ke AWS
Saat Anda daftar untuk Amazon Web Services, akun AWS Anda secara otomatis terdaftar untuk semua
layanan di AWS , termasuk Amazon EC2. Anda hanya akan dikenakan biaya untuk layanan yang
digunakan.
Dengan Amazon EC2, Anda hanya membayar untuk apa yang Anda gunakan. Jika Anda adalah pelanggan
baru AWS, Anda dapat memulai dengan Amazon EC2 secara gratis. Untuk informasi selengkapnya, lihat
AWS Tingkat Gratis.
Jika Anda sudah memiliki akun AWS, lewati ke tugas berikutnya. Jika Anda belum memiliki akun AWS,
gunakan prosedur berikut untuk membuatnya.
Untuk membuat akun AWS
1. Buka https://portal.aws.amazon.com/billing/signup.
2. Ikuti petunjuk online.
Bagian dari prosedur pendaftaran adalah menerima panggilan telepon dan memasukkan kode
verifikasi di keypad telepon.
Membuat pasangan kunci
AWS menggunakan kriptografi kunci publik untuk mengamankan informasi login untuk instans Anda.
Instans Linux tidak memiliki kata sandi; Anda menggunakan key pair untuk masuk ke instans Anda dengan
aman. Anda menentukan nama pasangan kunci saat peluncuran instans Anda, kemudian berikan kunci
privat saat log in menggunakan SSH.
Jika Anda belum membuat pasangan kunci, Anda dapat membuatnya menggunakan konsol Amazon
EC2. Ingat bahwa jika Anda merencanakan untuk peluncuran instans di beberapa Wilayah, Anda perlu
membuat pasangan kunci di setiap Wilayah. Untuk informasi lebih lanjut tentang Wilayah, lihat Region dan
Zona (p. 1120).
5

Membuat grup keamanan
Untuk menciptakan pasangan kunci Anda
1. Buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/.
2. Di panel navigasi, pilih Pasangan Kunci.
3. Pilih Buat pasangan kunci.
4. Untuk Nama, masukkan nama deskriptif untuk pasangan kunci tersebut. Amazon EC2 akan
mengaitkan kunci publik dengan nama yang Anda cantumkan sebagai nama kunci. nama kunci
dapat terdiri dari hingga 255 karakter ASCII. Tidak termasuk spasi di bagian paling depan dan paling
belakang.
5. Untuk Key pair type (Jenis pasangan kunci), pilih salah satu, RSA atau ED25519. Perhatikan bahwa
kunci ED25519 tidak didukung untuk instans Windows.
6. Untuk Private key file format (Format file kunci privat), pilih format untuk menyimpan kunci privat
tersebut. Untuk menyimpan kunci privat dalam format yang dapat digunakan dengan OpenSSH, pilih
pem. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan PuTTY, pilih ppk.
7. Pilih Buat pasangan kunci.
8. File kunci pribadi secara otomatis akan diunduh oleh peramban Anda. Nama file dasar adalah nama
yang Anda tentukan sebagai nama key pair Anda, dan ekstensi nama file ditentukan oleh format file
yang Anda pilih. Simpan file kunci pribadi di tempat yang aman.
Important
Ini adalah satu-satunya kesempatan Anda untuk menyimpan file kunci privat tersebut.
9. Jika Anda akan menggunakan klien SSH pada komputer macOS atau Linux untuk terhubung ke
instans Linux, maka Anda harus menggunakan perintah berikut untuk mengatur izin dari file kunci
privat Anda sehingga hanya Anda yang dapat membacanya.
chmod 400 key-pair-name.pem
Jika Anda tidak mengatur izin tersebut, Anda tidak akan dapat terhubung ke instans Anda
menggunakan pasangan kunci ini. Untuk informasi selengkapnya, lihat Kesalahan: File kunci pribadi
yang tidak dilindungi (p. 1876).
Untuk informasi selengkapnya, lihat Pasangan kunci Amazon EC2 dan instans Linux (p. 1427).
Grup keamanan bertindak sebagai firewall untuk instans yang terkait, yang mengontrol lalu lintas masuk
dan keluar di tingkat instans. Anda harus menambahkan aturan ke grup keamanan yang memungkinkan
Anda terhubung ke instans dari alamat IP Anda menggunakan SSH. Anda juga dapat menambahkan
aturan yang mengizinkan akses HTTP dan HTTPS masuk dan keluar dari mana saja.
Ingat bahwa jika Anda merencanakan untuk meluncurkan instans di beberapa Wilayah, Anda perlu
membuat grup keamanan di setiap Wilayah. Untuk informasi lebih lanjut tentang Wilayah, lihat Region dan
Zona (p. 1120).
Prasyarat
Anda akan membutuhkan alamat publik IPv4 pada komputer lokal Anda. Editor grup keamanan di konsol
Amazon EC2 dapat secara otomatis mendeteksi alamat publik IPv4 untuk Anda. Atau, Anda dapat
menggunakan frasa pencarian “apa alamat IP saya” di browser Internet, atau menggunakan layanan
berikut: Periksa IP. Jika Anda terhubung melalui penyedia layanan Internet (ISP) atau dari belakang firewall
tanpa alamat IP statis, Anda perlu mengetahui rentang alamat IP yang digunakan oleh komputer klien.
Anda dapat membuat grup keamanan khusus menggunakan salah satu metode berikut.
6

New console
Untuk membuat grup keamanan dengan hak istimewa paling rendah
2. Pada bilah navigasi yang ada di bagian atas, pilih suatu Wilayah untuk grup keamanan. Grup
keamanan dikhususkan untuk suatu Wilayah, jadi Anda harus memilih Wilayah yang sama di
tempat Anda membuat pasangan kunci.
3. Di panel navigasi sebelah kiri, pilih Grup Keamanan.
4. Pilih Buat grup keamanan.
5. Untuk Detail Basic, lakukan hal berikut:
a. Masukkan nama untuk grup keamanan baru dan deskripsinya. Gunakan nama yang mudah
Anda ingat, seperti nama pengguna Anda, diikuti dengan _SG_, diikuti nama Wilayah.
Misalnya, saya_SG_uswest2.
b. Pada daftar VPC, pilih VPC default Anda untuk Wilayah.
6. Untuk Aturan ke dalam, buat aturan yang mengizinkan lalu lintas tertentu mencapai instans Anda.
Sebagai contoh, gunakan aturan berikut untuk server web yang menerima lalu lintas HTTP dan
HTTPS. Untuk contoh lainnya, lihat Aturan-aturan grup keamanan untuk kasus penggunaan yang
berbeda (p. 1458).
a. Pilih Tambahkan aturan. Untuk Jenis, pilih HTTP. Untuk Sumber, pilih Dimana saja.
b. Pilih Tambahkan aturan. Untuk Jenis, pilih HTTPS. Untuk Sumber, pilih Dimana saja.
c. Pilih Tambahkan aturan. Untuk Jenis, pilih SSH. Untuk Sumber, lakukan salah satu hal
berikut ini:
• Pilih IP Saya untuk secara otomatis menambahkan alamat IPv4 publik dari komputer lokal
Anda.
• Pilih Khusus dan tentukan alamat IPv4 publik komputer atau jaringan Anda dalam
notasi CIDR. Untuk menentukan alamat IP individu dalam notasi CIDR, tambahkan
sufiks perutean /32, Misalnya, 203.0.113.25/32. Jika perusahaan atau router Anda
mengalokasikan alamat-alamat dari sebuah rentang, tentukan keseluruhan rentang, seperti
203.0.113.0/24.
Warning
Untuk alasan keamanan, jangan pilih Dimana saja untuk Sumber dengan aturan
untuk SSH. Ini akan mengizinkan untuk mengakses ke instans Anda dari semua
alamat IP di internet. Hal ini dapat diterima untuk waktu singkat di lingkungan
pengujian, tetapi tidak aman untuk lingkungan produksi.
7. Untuk Aturan Outbound, simpan aturan default, yang memungkinkan semua lalu lintas ke luar.
Old console
2. Di panel navigasi sebelah kiri, pilih Grup Keamanan.
3. Pilih Buat Grup Keamanan.
4. Masukkan nama untuk grup keamanan baru dan deskripsinya. Gunakan nama yang mudah
Anda ingat, seperti nama pengguna Anda, diikuti dengan _SG_, diikuti nama Wilayah. Misalnya,
saya_SG_uswest2.
7

5. Pada daftar VPC, pilih VPC default Anda untuk Wilayah.
6. PadaAturan ke dalamtab, buat aturan berikut (pilihTambahkan peraturanuntuk setiap aturan baru):
• Pilih HTTP dari daftar Jenis, dan pastikan bahwa Sumber ditetapkan ke Di Mana Saja
(0.0.0.0/0).
• Pilih HTTPS dari daftar Jenis, dan pastikan bahwa Sumber ditetapkan ke Di Mana Saja
(0.0.0.0/0).
• Pilih SSH dari daftar Jenis. Pada kotak Sumber, pilih IP Saya untuk mengisi bidang secara
otomatis dengan alamat IPv4 publik pada komputer lokal Anda. Atau, pilih Khusus dan tentukan
alamat IPv4 publik komputer atau jaringan Anda dalam notasi CIDR. Untuk menentukan alamat
IP individu dalam notasi CIDR, tambahkan sufiks perutean /32, Misalnya, 203.0.113.25/32.
Jika perusahaan Anda mengalokasikan alamat-alamat dari sebuah rentang, tentukan
keseluruhan rentang, seperti 203.0.113.0/24.
Warning
Untuk alasan keamanan, jangan mengizinkan SSH mengakses dari semua alamat IP
ke instans Anda. Hal ini dapat diterima untuk waktu singkat di lingkungan pengujian,
tetapi tidak aman untuk lingkungan produksi.
7. PadaAturan keluartab, simpan aturan default, yang memungkinkan semua lalu lintas ke luar.
Command line
Gunakan salah satu perintah berikut:
• create-security-group (AWS CLI)
• Baru-EC2SecurityGroup(AWS Tools for Windows PowerShell)
Untuk informasi selengkapnya, lihat Grup keamanan Amazon EC2 untuk instans Linux (p. 1442).
8

Gambaran Umum
Tutorial: Memulai dengan Amazon
EC2Linuxcontoh
Gunakan tutorial ini untuk memulai dengan Amazon Elastic Compute Cloud (Amazon EC2). Anda akan
belajar cara meluncurkan, menghubungkan, dan menggunakan instans Linux. Sesicontohadalah server
virtual diAWSCloud. Dengan Amazon EC2, Anda dapat mengatur dan mengonfigurasi sistem operasi dan
aplikasi yang berjalan di instans Anda.
Saat Anda daftar untuk AWS, Anda dapat memulai dengan Amazon EC2 menggunakan AWS Tingkat
Gratis.. Jika Anda membuatAWSkurang dari 12 bulan yang lalu, dan belum melewati manfaat tingkat
gratis untuk Amazon EC2, Anda tidak perlu mengeluarkan biaya apa pun untuk menyelesaikan tutorial ini
karena kami membantu Anda memilih opsi yang termasuk dalam manfaat tingkat gratis. Jika tidak, Anda
akan dikenakan biaya penggunaan Amazon EC2 standar sejak Anda meluncurkan instans hingga Anda
mengakhiri instans (yang merupakan tugas akhir dari tutorial ini), meskipun instans tetap diam.
Tutorial terkait
• Jika Anda memilih untuk meluncurkan instans Windows, lihat tutorial ini di Panduan Pengguna Amazon
EC2 untuk Instans Windows: Memulai dengan instans Windows Amazon EC2.
• Jika Anda memilih menggunakan baris perintah, lihat tutorial ini diAWS Command Line InterfacePanduan
Pengguna: Menggunakan Amazon EC2 melaluiAWS CLI.
Isi
• Gambaran Umum (p. 9)
• Prasyarat (p. 10)
• Langkah 1: Luncurkan sebuah instans (p. 10)
• Langkah 2: Terhubung ke instans Anda (p. 11)
• Langkah 3: Bersihkan instans Anda (p. 11)
• Langkah selanjutnya (p. 12)
Gambaran Umum
Instans yang diluncurkan dalam tutorial ini adalah instans yang didukung Amazon EBS (yang berarti
volume akarnya adalah volume EBS). Anda dapat menentukan Availability Zone tempat instans Anda
berjalan, atau membiarkan Amazon EC2 memilih Availability Zone untuk Anda. Availability Zones adalah
beberapa lokasi terisolasi di setiap Wilayah. Anda dapat menganggap Availability Zone sebagai pusat data
yang terisolasi.
Saat meluncurkan instans, Anda mengamankannya dengan menentukan key pair (untuk membuktikan
identitas Anda) dan grup keamanan (yang bertindak sebagai firewall virtual untuk mengontrol lalu lintas
masuk dan keluar). Saat terhubung ke instans Anda, Anda harus memberikan kunci privat dari key pair
yang Anda tentukan saat meluncurkan instans Anda.
9

Prasyarat
Prasyarat
Sebelum memulai, pastikan Anda telah menyelesaikan langkah-langkah dalam Mengatur untuk
menggunakan Amazon EC2 (p. 5).
Langkah 1: Luncurkan sebuah instans
Anda dapat meluncurkan instans Linux dengan menggunakan AWS Management Console seperti yang
dijelaskan dalam prosedur berikut. Tutorial ini dimaksudkan untuk membantu Anda meluncurkan instans
pertama dengan cepat, jadi tidak mencakup semua opsi yang memungkinkan. Untuk informasi tentang opsi
lanjutan, lihatMeluncurkan sebuah instance menggunakan wizard peluncuran instance (p. 632). Untuk
informasi tentang cara lain meluncurkan instans Anda, lihat Luncurkan instance Anda (p. 630).
Untuk meluncurkan sebuah instans
2. Dari dasbor konsol EC2, diMeluncurkan instanskotak, pilihMeluncurkan instans, dan kemudian
pilihMeluncurkan instansdari opsi yang muncul.
3. Di bawahNama dan tag, untukNama, masukkan sebuah nama deskriptif untuk instans Anda.
4. Di bawahGambar Aplikasi dan OS (Amazon Machine Image), lakukan hal berikut:
a. PilihMulai cepat, dan kemudian pilihAmazon Linux. Ini adalah sistem operasi (OS) untuk instans
Anda.
b. FromAmazon Machine Image (AMI),Pilih versi HVM Amazon Linux 2. Perhatikan bahwa AMI
ini ditandaiTingkat gratis yang memenuhi syarat. SesiAmazon Machine Image (AMI)adalah
konfigurasi dasar yang berfungsi sebagai template untuk instance Anda.
5. Di bawahJenis instans, dariJenis instanslist, Anda dapat memilih konfigurasi perangkat keras untuk
instans Anda. Piliht2.microjenis instans, yang dipilih secara default. Jenis instans t2.micro
memenuhi syarat untuk tingkat gratis. Di Wilayah tempat t2.micro tidak tersedia, Anda dapat
menggunakan instans t3.micro pada opsi tingkat gratis. Untuk informasi selengkapnya, lihat AWS
Tingkat Gratis.
6. Di bawahPasangan kunci (login), untukNama key pair, pilih key pair yang Anda buat saat melakukan
penyiapan.
10

Langkah 2: Terhubung ke instans Anda
Warning
Jangan memilihLanjutkan tanpa key pair (Tidak disarankan). Jika Anda meluncurkan instans
Anda tanpa pasangan kunci, Anda tidak dapat terhubung dengan instans.
7. Di sampingPengaturan jaringan, pilihMengedit. UntukNama grup keamanan, Anda akan melihat
bahwa wizard akan membuat dan memilih grup keamanan untuk Anda. Anda dapat menggunakan
grup keamanan ini, atau sebagai alternatif, Anda dapat memilih grup keamanan yang Anda buat saat
menyiapkan menggunakan langkah-langkah berikut ini:
a. PilihPilih grup keamanan yang ada.
b. FromGrup keamanan umum, pilih grup keamanan Anda dari daftar grup keamanan yang sudah
ada.
8. Simpan pilihan default untuk pengaturan konfigurasi lain untuk instans Anda.
9. Meninjau ringkasan konfigurasi instans Anda diRingkasanpanel, dan saat Anda siap, pilihMeluncurkan
instans.
10. Halaman konfirmasi memberi tahu Anda bahwa instans Anda akan diluncurkan. PilihTampilkan semua
instansuntuk menutup halaman konfirmasi dan kembali ke konsol.
11. Pada layar Instans, Anda dapat melihat status peluncuran. Hanya butuh waktu singkat untuk
peluncuran instans. Saat Anda meluncurkan sebuah instans, kondisi awalnya adalah pending.
Setelah instans dimulai, keadaannya berubah menjadi running dan instans menerima sebuah nama
DNS publik. JikaDNS IPv4 publikkolom tersembunyi, pilih ikon pengaturan ( ) di pojok kanan atas,
aktifkanDNS IPv4 publik, dan pilihKonfirmasi.
12. Diperlukan waktu beberapa menit sampai instans siap untuk terhubung dengannya. Periksa
apakah instans Anda telah lulus pemeriksaan statusnya; Anda dapat melihat informasi ini di kolom
Pemeriksaan Status.
Langkah 2: Terhubung ke instans Anda
Ada beberapa cara untuk terhubung ke instans Linux Anda. Untuk informasi selengkapnya, lihat Terhubung
ke instans Linux Anda (p. 671).
Important
Anda tidak akan dapat terhubung ke instans kecuali Anda meluncurkannya dengan pasangan
kunci yang file .pem-nya telah Anda miliki dan Anda meluncurkannya dengan grup keamanan
yang mengizinkan akses SSH dari komputer Anda. Jika Anda tidak dapat terhubung ke instans,
lihat Memecahkan masalah saat terhubung ke instans Anda (p. 1868) untuk bantuan.
Langkah 3: Bersihkan instans Anda
Setelah selesai dengan instans yang Anda buat untuk tutorial ini, Anda harus membersihkannya dengan
mengakhiri instans tersebut. Jika Anda ingin melakukan lebih banyak dengan instans ini sebelum Anda
membersihkannya, lihat Langkah selanjutnya (p. 12).
Important
Mengakhiri suatu instans secara efektif akan menghapusnya; Anda tidak dapat terhubung kembali
ke suatu instans setelah mengakhirinya.
Jika Anda meluncurkan sebuah instans yang tidak berada dalam AWS Tingkat Gratis, Anda akan berhenti
menimbulkan biaya untuk instans tersebut setelah status instans berubah menjadi shutting down
atau terminated. Untuk menjaga instans Anda untuk nanti, tetapi tidak dikenakan biaya, Anda dapat
11

Langkah selanjutnya
menghentikan instans sekarang dan kemudian mulai lagi nanti. Untuk informasi selengkapnya, lihat
Hentikan dan mulai contoh Anda (p. 698).
Untuk mengakhiri instans
1. Di panel navigasi, pilih Instans. Dalam daftar instans, pilih instans.
2. Pilih Status Instans, Akhiri instans.
3. Saat diminta konfirmasi, pilih Akhiri.
Amazon EC2 akan mati dan mengakhiri instans Anda. Setelah instans Anda diakhiri, instans tersebut
tetap terlihat di konsol untuk beberapa saat, kemudian entri tersebut akan dihapus secara otomatis.
Anda tidak dapat menghapus sendiri instans yang telah diakhiri dari tampilan konsol.
Langkah selanjutnya
Setelah memulai instans, Anda mungkin ingin mencoba beberapa latihan berikut:
• Pelajari cara mengelola instans EC2 Anda dari jarak jauh menggunakan Run Command. Untuk informasi
selengkapnya, lihat AWS Systems Manager Run Command di Panduan Pengguna AWS Systems
Manager.
• Mengonfigurasi CloudWatch alarm untuk memberi tahu Anda jika penggunaan Anda melebihi Tingkat
Gratis. Untuk informasi selengkapnya, lihat Melacak penggunaan AWS Tingkat Gratis di Panduan
Pengguna AWS Billing.
• Menambahkan volume EBS. Untuk informasi lebih lanjut, lihat Buat volume Amazon EBS (p. 1498) dan
Lampirkan volume Amazon EBS ke instans (p. 1502).
• Instal tumpukan LAMP. Untuk informasi selengkapnya, lihat Tutorial: Instal server web LAMP di Amazon
Linux 2 (p. 25).
12

tutor cloud computing ec2-ug.pdf

tutor cloud computing ec2-ug.pdf

Recommended

Recommended

More Related Content

Similar to tutor cloud computing ec2-ug.pdf

Similar to tutor cloud computing ec2-ug.pdf (20)

Recently uploaded

Recently uploaded (20)

tutor cloud computing ec2-ug.pdf