Las EC2 instancias de Amazon para su entorno de Elastic Beanstalk

Al crear un entorno de servidor web, AWS Elastic Beanstalk crea una o más máquinas virtuales de Amazon Elastic Compute Cloud (AmazonEC2), conocidas como instancias.

Las instancias del entorno están configuradas para ejecutar aplicaciones web en la plataforma que elija. Puede realizar cambios en diferentes propiedades y comportamientos de las instancias del entorno cuando cree el entorno o una vez que se esté ejecutando. O bien, ya puede realizar estos cambios modificando el código fuente que implementa en el entorno. Para obtener más información, consulte Opciones de configuración.

Elastic Beanstalk admite EC2 varias opciones de compra de instancias de Amazon: instancias bajo demanda, instancias reservadas e instancias puntuales. Una instancia bajo demanda es un pay-as-you-go recurso; no se requiere ningún compromiso a largo plazo para utilizarla. Una instancia reservada es un descuento de facturación adquirido previamente que se aplica de forma automática a las instancias bajo demanda correspondientes del entorno. Una instancia puntual es una EC2 instancia de Amazon no utilizada que está disponible por un precio inferior al precio bajo demanda. Puede habilitar las instancias de spot en su entorno a través de una única opción. Puede configurar el uso de instancias de spot, incluida la combinación de instancias bajo demanda y de spot, utilizando otras opciones. Para obtener más información, consulte Grupo de Auto Scaling.

Tipos de EC2 instancias de Amazon

Cuando crea un entorno nuevo, Elastic Beanstalk EC2 aprovisiona instancias de Amazon que se basan en EC2 los tipos de instancias de Amazon que elija. Los tipos de instancia que elija determinan el hardware del host que ejecuta sus instancias. EC2Los tipos de instancias se pueden clasificar según la arquitectura de procesador en la que se basa cada uno. Elastic Beanstalk es compatible con los tipos de instancia basados en las siguientes arquitecturas de procesador: AWS Arquitectura Arm Graviton de 64 bits (arm64), arquitectura de 64 bits (x86) y arquitectura de 32 bits (i386). Elastic Beanstalk selecciona la arquitectura del procesador x86 de forma predeterminada al crear un entorno nuevo.

En la configuración de un determinado entorno de Elastic Beanstalk, todos los tipos de instancia deben contar con el mismo tipo de arquitectura del procesador. Supongamos que se agrega un nuevo tipo de instancia a un entorno existente en el que ya hay un tipo de instancia t2.medium, basado en la arquitectura x86. Solo se puede agregar otro tipo de instancia de la misma arquitectura, como t2.small. Si desea reemplazar los tipos de instancias existentes por otros de una arquitectura diferente, puede hacerlo. Pero asegúrate de que todos los tipos de instancias del comando estén basados en el mismo tipo de arquitectura.

Elastic Beanstalk añade soporte para nuevos tipos de instancias compatibles una vez que Amazon los presenta. EC2 Para obtener información sobre los tipos de instancias disponibles, consulta Tipos de instancias en la Guía del EC2 usuario de Amazon.

Configuración de EC2 instancias de Amazon para su entorno

Puede crear o modificar la configuración de instancias de Amazon del entorno de Elastic Beanstalk en EC2 la consola de Elastic Beanstalk.

Configuración de categorías de instancias

Los siguientes ajustes relacionados con las EC2 instancias de Amazon están disponibles en la categoría de configuración de instancias.

Intervalo de monitorización

De forma predeterminada, las instancias de su entorno publican métricas de estado básicas CloudWatch en Amazon en intervalos de cinco minutos sin coste adicional.

Para obtener informes más detallados, puede establecer el intervalo de monitoreo en 1 minuto para aumentar la frecuencia con la que los recursos de su entorno publican las métricas de estado básicas. CloudWatch CloudWatch se aplican cargos de servicio a las métricas de intervalos de un minuto. Para obtener más información, consulta Amazon CloudWatch.

Volumen raíz (dispositivo de arranque)

Cada instancia del entorno está configurada con un volumen raíz. El volumen raíz es el dispositivo de EBS bloques de Amazon conectado a la instancia para almacenar el sistema operativo, las bibliotecas, los scripts y el código fuente de la aplicación. De forma predeterminada, todas las plataformas utilizan dispositivos de SSD bloques de uso general para el almacenamiento.

Puede modificar el tipo de volumen raíz para utilizar almacenamiento magnético o tipos de IOPS SSD volumen aprovisionados y, si es necesario, aumentar el tamaño del volumen. En el caso de IOPS los volúmenes aprovisionados, también debe seleccionar el número de los que desea IOPSaprovisionar. El rendimiento solo se aplica a los tipos de volúmenes gp3SSD. Puede ingresar el rendimiento deseado para aprovisionar. Puede oscilar entre 125 y 1000 mebibytes por segundo (Mib/s). Seleccione un tipo de volumen que se ajuste a sus necesidades de desempeño y precio.

Para obtener más información, consulta los tipos de EBS volumen de Amazon en la Guía del EC2 usuario de Amazon y en los detalles de los EBS productos de Amazon.

Servicio de metadatos de instancia

El servicio de metadatos de la instancia (IMDS) es un componente de la instancia que el código de la instancia utiliza para acceder de forma segura a los metadatos de la instancia. El código permite acceder a los metadatos de una instancia de ejecución mediante uno de los dos métodos siguientes. Son Instance Metadata Service versión 1 (IMDSv1) o Instance Metadata Service versión 2 (IMDSv2). IMDSv2es más seguro. Desactivar IMDSv1 para hacer cumplirIMDSv2. Para obtener más información, consulte Configuración del servicio de metadatos de instancia.

Grupos de seguridad

Los grupos de seguridad que están adjuntos a las instancias determinan qué tráfico puede llegar a las instancias. También determinan qué tráfico puede abandonarlas. Elastic Beanstalk crea un grupo de seguridad que permite el tráfico desde el balanceador de carga en los HTTP puertos estándar para (80) y (443). HTTPS

Puede especificar grupos de seguridad adicionales que haya creado para permitir el tráfico en otros puertos o que proceda de otros orígenes. Por ejemplo, puede crear un grupo de seguridad de SSH acceso que permita el tráfico entrante en el puerto 22 desde un rango de direcciones IP restringido. De lo contrario, si desea aumentar la seguridad, cree uno que permita el tráfico procedente de un host bastión al que solo usted tenga acceso.

Para obtener más información sobre los grupos EC2 de seguridad de Amazon, consulte Amazon EC2 Security Groups en la Guía del EC2 usuario de Amazon.

Configuración de la categoría de capacidad

Los siguientes ajustes relacionados con las EC2 instancias de Amazon están disponibles en la categoría de configuración de capacidad.

Tipos de instancias

La configuración Tipos de instancia determina el tipo de EC2 instancia de Amazon que se lanza para ejecutar tu aplicación. En esta página de configuración se muestra una lista de Tipos de instancias. Puede seleccionar uno o varios tipos de instancias. En la consola de Elastic Beanstalk solo se muestran los tipos de instancias según la arquitectura del procesador configurada para su entorno. Por lo tanto, solo puede agregar tipos de instancias de la misma arquitectura del procesador.

Elija una instancia que tenga la capacidad suficiente como para ejecutar la aplicación con carga de trabajo, pero no una capacidad excesiva como para que esté inactiva la mayor parte del tiempo. En escenarios de desarrollo, la familia de instancias t2 ofrece una capacidad moderada, que puede ampliarse por ráfagas durante cortos períodos de tiempo. En el caso de las aplicaciones de alta disponibilidad y gran escala, utilice un grupo de instancias para garantizar que la capacidad no se ve muy afectada si una instancia deja de funcionar. Comience con un tipo de instancia que le permita ejecutar cinco instancias bajo cargas moderadas durante el horario normal. Si alguna instancia falla, las demás instancias podrán absorber el resto del tráfico. Esta reserva de capacidad también proporciona tiempo para que el entorno pueda escalarse cuando el tráfico comience a aumentar durante las horas de mayor actividad.

Para obtener más información sobre las familias y los tipos de EC2 instancias de Amazon, consulta Tipos de instancias en la Guía del EC2 usuario de Amazon. Para determinar qué tipos de instancias cumplen tus requisitos y las regiones compatibles, consulta los tipos de instancias disponibles en la Guía del EC2 usuario de Amazon.

AMIID

La imagen de máquina de Amazon (AMI) es la imagen de máquina de Amazon Linux o Windows Server que Elastic Beanstalk utiliza para EC2 lanzar instancias de Amazon en su entorno. Elastic Beanstalk cuenta con imágenes de máquina que contienen las herramientas y recursos necesarios para ejecutar la aplicación.

Elastic Beanstalk selecciona AMI un valor predeterminado para su entorno en función de la región, la versión de plataforma y la arquitectura de procesador que elija. Si ha creado una personalizada AMI, sustituya la AMI ID predeterminada por la suya propia.

Configuración AWS EC2instancias para su entorno mediante el AWS CLI

Use la AWS Interfaz de línea de comandos (AWS CLI) para crear y configurar entornos de Elastic Beanstalk mediante comandos del shell de línea de comandos. En esta sección se proporcionan ejemplos de los comandos create-environment y update-environment.

En los dos primeros ejemplos se crea un nuevo entorno. El comando especifica un tipo de EC2 instancias de Amazon, t4g.small, que se basa en la arquitectura del procesador arm64. Elastic Beanstalk establece de forma predeterminada el AMI ID de imagen () EC2 para las instancias en función de la región, la versión de la plataforma y el tipo de instancia. El tipo de instancia corresponde a una arquitectura del procesador. El parámetro solution-stack-name se aplica a la versión de la plataforma.

aws elasticbeanstalk create-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings \
Namespace=aws:autoscaling:launchconfiguration,OptionName=IamInstanceProfile,Value=aws-elasticbeanstalk-ec2-role \
Namespace=aws:ec2:instances,OptionName=InstanceTypes,Value=t4g.small

Como alternativa, utilice un archivo options.json para especificar las opciones del espacio de nombres en lugar de incluirlas en línea.

aws elasticbeanstalk create-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings file://options.json

### example options.json ###
[
  {
    "Namespace": "aws:autoscaling:launchconfiguration",
    "OptionName": "IamInstanceProfile",
    "Value": "aws-elasticbeanstalk-ec2-role"
  },
  {
    "Namespace": "aws:ec2:instances",
    "OptionName": "InstanceTypes",
    "Value": "t4g.small"
  }
]

En los siguientes dos ejemplos se actualiza la configuración de un entorno existente con el comando update-environment. En este ejemplo se agrega otro tipo de instancia que también se basa en la arquitectura del procesador arm64. En el caso de los entornos existentes, todos los tipos de instancia que se agreguen deben contar con la misma arquitectura del procesador. Si desea reemplazar los tipos de instancias existentes por otros de una arquitectura diferente, puede hacerlo. Pero asegúrate de que todos los tipos de instancias del comando tengan el mismo tipo de arquitectura.

aws elasticbeanstalk update-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings \
Namespace=aws:autoscaling:launchconfiguration,OptionName=IamInstanceProfile,Value=aws-elasticbeanstalk-ec2-role \
Namespace=aws:ec2:instances,OptionName=InstanceTypes,Value=t4g.small,t4g.micro

Como alternativa, utilice un archivo options.json para especificar las opciones del espacio de nombres en lugar de incluirlas en línea.

aws elasticbeanstalk update-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings file://options.json

### example options.json ###
[
  {
    "Namespace": "aws:autoscaling:launchconfiguration",
    "OptionName": "IamInstanceProfile",
    "Value": "aws-elasticbeanstalk-ec2-role"
  },
  {
    "Namespace": "aws:ec2:instances",
    "OptionName": "InstanceTypes",
    "Value": "t4g.small, t4g.micro"
  }
]

En los siguientes dos ejemplos se muestran más comandos create-environment. En estos ejemplos no se proporcionan valores para InstanceTypes. Cuando no se especifican los valores InstanceTypes, Elastic Beanstalk utiliza la arquitectura del procesador basada en x86 de forma predeterminada. El ID de imagen (AMI) de las EC2 instancias del entorno se establecerá de forma predeterminada en función de la región, la versión de la plataforma y el tipo de instancia predeterminado. El tipo de instancia corresponde a una arquitectura del procesador.

aws elasticbeanstalk create-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings \
Namespace=aws:autoscaling:launchconfiguration,OptionName=IamInstanceProfile,Value=aws-elasticbeanstalk-ec2-role

Como alternativa, utilice un archivo options.json para especificar las opciones del espacio de nombres en lugar de incluirlas en línea.

aws elasticbeanstalk create-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings file://options.json

### example options.json ###
[
  {
    "Namespace": "aws:autoscaling:launchconfiguration",
    "OptionName": "IamInstanceProfile",
    "Value": "aws-elasticbeanstalk-ec2-role"
  }
]

Recomendaciones para los entornos de primera oleada Graviton arm64

aws elasticbeanstalk create-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings \
Namespace=aws:autoscaling:launchconfiguration,OptionName=IamInstanceProfile,Value=aws-elasticbeanstalk-ec2-role \
Namespace=aws:ec2:instances,OptionName=InstanceTypes,Value=t4g.small \
Namespace=aws:autoscaling:launchconfiguration,OptionName=ImageId,Value=ami-0fbdb88ce139244bf

El espacio de nombres aws:autoscaling:launchconfiguration

Puede utilizar las opciones de configuración del espacio de nombres aws:autoscaling:launchconfiguration para configurar las instancias de su entorno, incluidas otras opciones que no están disponibles en la consola.

En el siguiente ejemplo de archivo de configuración se utilizan las opciones de configuración básicas que se encuentran en este tema. Por ejemplo, utiliza la opción DisableIMDSv1, que se explica en IMDS. También utiliza las opciones EC2KeyName y IamInstanceProfile que se analizan en Seguridad y la opción BlockDeviceMappings, que no está disponible en la consola.

option_settings:
  aws:autoscaling:launchconfiguration:
    SecurityGroups: my-securitygroup
    MonitoringInterval: "1 minute"
    DisableIMDSv1: false
    EC2KeyName: my-keypair
    IamInstanceProfile: "aws-elasticbeanstalk-ec2-role"
    BlockDeviceMappings: "/dev/sdj=:100,/dev/sdh=snap-51eef269,/dev/sdb=ephemeral0"

Puede utilizar BlockDeviceMappings para configurar dispositivos de bloques adicionales para las instancias. Para obtener más información, consulta Block Device Mapping en la Guía del EC2 usuario de Amazon.

La consola de EB CLI y Elastic Beanstalk aplican los valores recomendados para las opciones anteriores. Debe eliminar estos ajustes si desea usar archivos de configuración para configurarlos. Para obtener más información, consulte Valores recomendados.