Contoh 9: Menggunakan EC2 Instans Amazon

Untuk mendaftar untuk Akun AWS

1. Buka https://portal.aws.amazon.com/billing/pendaftaran.

2. Ikuti petunjuk online.

   Bagian dari prosedur pendaftaran melibatkan tindakan menerima panggilan telepon dan memasukkan kode verifikasi di keypad telepon.

   Saat Anda mendaftar untuk sebuah Akun AWS, sebuah Pengguna root akun AWSdibuat. Pengguna root memiliki akses ke semua Layanan AWS dan sumber daya di akun. Sebagai praktik keamanan terbaik, tetapkan akses administratif ke pengguna, dan gunakan hanya pengguna root untuk melakukan tugas yang memerlukan akses pengguna root.

Amankan Anda Pengguna root akun AWS

1. Masuk ke AWS Management Consolesebagai pemilik akun dengan memilih pengguna Root dan memasukkan alamat Akun AWS email Anda. Di laman berikutnya, masukkan kata sandi.

   Untuk bantuan masuk dengan menggunakan pengguna root, lihat Masuk sebagai pengguna root di AWS Sign-In Panduan Pengguna.

2. Aktifkan autentikasi multi-faktor (MFA) untuk pengguna root Anda.

   Untuk petunjuk, lihat Mengaktifkan MFA perangkat virtual untuk pengguna Akun AWS root (konsol) Anda di Panduan IAM Pengguna.

Buat pengguna dengan akses administratif

1. Aktifkan Pusat IAM Identitas.

   Untuk mendapatkan petunjuk, silakan lihat Mengaktifkan AWS IAM Identity Center di Panduan Pengguna AWS IAM Identity Center .

2. Di Pusat IAM Identitas, berikan akses administratif ke pengguna.

   Untuk tutorial tentang menggunakan Direktori Pusat Identitas IAM sebagai sumber identitas Anda, lihat Mengkonfigurasi akses pengguna dengan default Direktori Pusat Identitas IAM di Panduan AWS IAM Identity Center Pengguna.

Masuk sebagai pengguna dengan akses administratif

• Untuk masuk dengan pengguna Pusat IAM Identitas, gunakan login URL yang dikirim ke alamat email saat Anda membuat pengguna Pusat IAM Identitas.

  Untuk bantuan masuk menggunakan pengguna Pusat IAM Identitas, lihat Masuk ke portal AWS akses di Panduan AWS Sign-In Pengguna.

Tetapkan akses ke pengguna tambahan

1. Di Pusat IAM Identitas, buat set izin yang mengikuti praktik terbaik menerapkan izin hak istimewa paling sedikit.

   Untuk petunjuknya, lihat Membuat set izin di Panduan AWS IAM Identity Center Pengguna.

2. Tetapkan pengguna ke grup, lalu tetapkan akses masuk tunggal ke grup.

   Untuk petunjuk, lihat Menambahkan grup di Panduan AWS IAM Identity Center Pengguna.

Untuk mengatur buku masak

1. Untuk menggunakan kitchen-ec2 driver, Anda harus memiliki ruby-dev paket yang diinstal pada sistem Anda. Contoh perintah berikut menunjukkan bagaimana menggunakan aptitude untuk menginstal paket pada sistem Ubuntu.

   sudo aptitude install ruby1.9.1-dev 

2. kitchen-ec2Driver adalah permata, yang dapat Anda instal sebagai berikut:

   gem install kitchen-ec2

   Tergantung pada workstation Anda, perintah ini mungkin memerlukansudo, atau Anda juga dapat menggunakan manajer lingkungan Ruby seperti. RVM Prosedur ini diuji dengan versi 0.8.0 kitchen-ec2 driver, tetapi ada versi yang lebih baru. Untuk menginstal versi tertentu, jalankangem install kitchen-ec2 -v <version number>.

3. Anda harus menentukan EC2 SSH key pair Amazon yang dapat digunakan Test Kitchen untuk menyambung ke instance. Jika Anda tidak memiliki EC2 key pair Amazon, lihat Amazon EC2 Key Pairs untuk informasi tentang cara membuatnya. Perhatikan bahwa key pair harus milik AWS region yang sama dengan instance. Contohnya menggunakan US West (California N.).

   Setelah Anda memilih key pair, buat subdirektori opsworks_cookbooks bernama ec2_keys dan salin file private key (.pem) key pair ke subdirektori tersebut. Perhatikan bahwa menempatkan kunci pribadi ec2_keys hanyalah kenyamanan yang menyederhanakan kode sedikit; itu bisa di mana saja di sistem Anda.

4. Buat subdirektori opsworks_cookbooks bernama createdir-ec2 dan navigasikan ke sana.

5. Tambahkan metadata.rb file createdir-ec2 dengan konten berikut.

   
   name "createdir-ec2"
   version "0.1.0"

6. Inisialisasi Test Kitchen, seperti yang dijelaskan dalamContoh 1: Menginstal Paket. Bagian berikut menjelaskan cara mengkonfigurasi.kitchen.yml, yang secara signifikan lebih rumit untuk EC2 instance Amazon.

7. Tambahkan recipes subdirektori kecreatedir-ec2.

Untuk menjalankan resep

1. Buat file bernama default.rb dengan kode berikut dan simpan ke recipes folder buku masak.

   
   directory "/srv/www/shared" do
     mode 0755
     owner 'root'
     group 'root'
     recursive true
     action :create
   end

2. Jalankan kitchen converge untuk mengeksekusi resep. Perhatikan bahwa perintah ini akan memakan waktu lebih lama untuk diselesaikan daripada contoh sebelumnya karena waktu yang diperlukan untuk meluncurkan dan menginisialisasi EC2 instance Amazon.

3. Buka EC2konsol Amazon, pilih wilayah AS Barat (California Utara)), dan klik Instans di panel navigasi. Anda akan melihat contoh yang baru dibuat dalam daftar.

4. Jalankan kitchen login untuk masuk ke instance, seperti yang telah Anda lakukan untuk instance yang berjalan. VirtualBox Anda akan melihat direktori yang baru dibuat di bawah/srv. Anda juga dapat menggunakan SSH klien favorit Anda untuk terhubung ke instance.