:ECS quick reference

Crear y usar instancias de ECS

Siga estos pasos para conocer las especificaciones de las instancias de ECS y gestionar todo su ciclo de vida, desde la selección del tipo de instancia y su creación hasta su gestión y liberación.

1. Conozca las familias de instancias.

   Antes de crear instancias de ECS, debe familiarizarse con las funciones, los tipos de instancia disponibles para compra y los escenarios compatibles de las familias de instancias de ECS, y seleccione los tipos de instancia según sus escenarios empresariales. Para obtener más información, consulte Overview of ECS instance families.

2. Conozca los métodos de facturación.

   Los distintos métodos de facturación se adecúan a diferentes escenarios empresariales. Por ejemplo, el método de facturación por suscripción es adecuado para servicios que funcionan las 24 horas del día, los siete días de la semana, mientras que el método pay-as-you-go es ideal para aplicaciones o servicios con picos de tráfico. Para obtener más información, consulte Overview.

3. Cree una instancia de ECS.

   • Create a subscription instance on the Quick Launch tab. Puede crear una instancia de ECS de suscripción en la pestaña Quick Launch de la página de compra de instancias en la consola de ECS en pocos minutos. En la pestaña Quick Launch, solo hay disponibles ciertos tipos de instancia e imágenes, y la mayoría de las configuraciones no se pueden personalizar.

   • Create an instance with Custom Launch. Puede personalizar configuraciones como el tipo de imagen, el tipo de instancia, el almacenamiento, el ancho de banda y los security groups según sus necesidades empresariales, y crear una instancia de ECS en la pestaña Custom Launch de la página de compra de instancias en la consola de ECS.

   Para obtener más información sobre cómo crear una instancia de ECS, consulte Create an instance.

4. Conéctese a una instancia de ECS.

   • Puede conectarse a una instancia de ECS mediante Remote connection methods for ECS instances, Remote connection methods for ECS instances o Virtual Network Computing (VNC). Para obtener más información, consulte Remote connection methods for ECS instances.

   • Si no estableció una contraseña de inicio de sesión al crear la instancia de ECS, o si la olvidó, debe restablecerla. Para obtener más información, consulte Reset the logon password of an instance.

5. Despliegue entornos, sitios web o aplicaciones comunes en una instancia de ECS.

   • Cargue archivos en una instancia de ECS o descárguelos desde ella. Para obtener más información, consulte Upload or download files.

   • Despliegue entornos básicos en una instancia de ECS. Para obtener más información, consulte Build software development environment.

   • Despliegue sitios web en una instancia de ECS. Para obtener más información, consulte Build a website.

   • Despliegue aplicaciones comunes, como bases de datos y plataformas de hosting de código, en una instancia de ECS. Para obtener más información, consulte Build an application.

6. Gestione el estado de una instancia de ECS.

   • Start an instance. Si una instancia de ECS se encuentra en un estado en el que no puede proporcionar servicios, como el estado Stopped, debe iniciarla antes de poder utilizarla.

   • Stop an instance. Debe detener una instancia de ECS antes de realizar ciertas operaciones, como reemplazar el sistema operativo, cambiar la dirección IP privada o modificar el tipo de instancia si esta es de tipo pay-as-you-go.

   • Restart an instance. Es posible que deba reiniciar una instancia de ECS por motivos de mantenimiento, por ejemplo, para aplicar actualizaciones del sistema o guardar y aplicar configuraciones.

7. Libere una instancia de ECS.

   Si ya no necesita una instancia de ECS, libérela de inmediato para evitar costos innecesarios. Para obtener más información, consulte Release an instance.

Modificar configuraciones de instancia

Si las configuraciones de una instancia de ECS no satisfacen sus necesidades empresariales, puede modificarlas. Esto incluye el tipo de instancia (vCPU y memoria) y las configuraciones de ancho de banda público, ampliar la capacidad de los discos en la nube de la instancia y reemplazar su sistema operativo.

Cambiar el tipo de instancia de una instancia de ECS

• Upgrade the instance type of a subscription ECS instance o downgrade the instance type of a subscription ECS instance.

• Change the instance type of a pay-as-you-go ECS instance.

• Change the instance type of an ECS instance across zones. Puede migrar una instancia de ECS entre zonas dentro de una región y cambiar el tipo de instancia (vCPUs and memory) de la instancia a otro tipo diferente dentro de la misma familia de instancias.

Modificar configuraciones de ancho de banda público

• Modify the public bandwidth configurations of an ECS instance associated with a static public IP address. Si una instancia de ECS tiene asociada una dirección IP pública estática, asignada automáticamente a la instancia, puede modificar el valor del ancho de banda público o el método de facturación por uso de red de la instancia.

• Temporarily upgrade the public bandwidth of a subscription ECS instance associated with a static public IP address for a specific period of time. Si requiere temporalmente una mayor velocidad de transferencia de datos para una instancia de ECS de suscripción con dirección IP pública estática en escenarios específicos, puede utilizar la función de actualización temporal de ancho de banda para aumentar el ancho de banda público durante un periodo determinado sin compromisos a largo plazo. Al finalizar este periodo, el ancho de banda público vuelve a su valor original.

• Modify the bandwidth of an elastic IP address (EIP). Si una instancia de ECS está asociada a una EIP, puede modificar el ancho de banda máximo y el método de medición de dicha EIP.

Ampliar discos en la nube aumentando su capacidad

Amplíe los discos en la nube existentes aumentando su capacidad según sus necesidades de almacenamiento. Para obtener información sobre cómo ampliar un disco en la nube, consulte Overview.

Reemplazar el sistema operativo de una instancia de ECS

• Replace the operating system (system disk) of an ECS instance. La operación de reemplazo del sistema operativo sustituye el disco del sistema y la imagen de una instancia de ECS. Tras reemplazar el sistema operativo, se libera el disco del sistema original y se eliminan todos los datos almacenados en él. Antes de realizar esta operación, cree instantáneas del disco del sistema para respaldar los datos.

• OS migration. El soporte técnico para los sistemas operativos de las instancias de ECS puede discontinuarse por diversos motivos, como el fin de vida útil (EOL), el cese del soporte de terceros o la evolución de proyectos de código abierto. Si requiere soporte técnico para el sistema operativo de una instancia de ECS y desea conservar los datos del disco del sistema, migre o actualice el sistema operativo.

Gestionar la facturación de recursos de ECS

Cambiar los métodos de facturación de recursos de ECS

Optimizar costos

Gestionar datos

Utilice dispositivos de block storage para almacenar los datos del sistema operativo y los datos empresariales de las instancias de ECS, y cree instantáneas periódicamente para respaldar los datos de las instancias y mejorar su fiabilidad.

Dispositivos de block storage

Alibaba Cloud proporciona los siguientes tipos de dispositivos de block storage: discos en la nube, discos locales y discos efímeros elásticos. Puede utilizar los dispositivos de block storage de la misma manera que los discos duros físicos. Puede formatear dispositivos de block storage en instancias de ECS y crear sistemas de archivos para ellos. Para obtener más información, consulte Overview of block storage. A continuación se describen las operaciones comunes que puede realizar en dispositivos de block storage:

• Crear y usar discos en la nube

  Los discos en la nube se pueden conectar a instancias de ECS como discos del sistema para almacenar datos del sistema operativo, o como discos de datos para almacenar información empresarial. Puede crear y utilizar discos en la nube para proporcionar almacenamiento persistente a las instancias de ECS. Para obtener más información, consulte Create and use a cloud disk.

• Reinicializar discos en la nube

  Si desea borrar los datos de un disco en la nube y restaurarlo a su estado inicial, puede reinicializarlo. Para obtener más información, consulte Re-initialize disk.

• Ampliar discos en la nube aumentando su capacidad

  Amplíe un disco en la nube existente aumentando su capacidad para alojar más datos y prevenir problemas como la pérdida de datos causada por espacio de almacenamiento insuficiente. Para obtener información sobre cómo ampliar un disco, consulte Overview.

Instantáneas

Las instantáneas son un método fundamental de recuperación ante desastres que proporciona réplicas completas de los datos de un disco en la nube en un momento específico. Para protegerse contra la pérdida de datos provocada por operaciones accidentales, ataques o virus, puede utilizar instantáneas para respaldar periódicamente los datos empresariales almacenados en discos en la nube. Para obtener más información, consulte Overview.

• Crear instantáneas manuales

  Antes de realizar operaciones importantes, como revertir discos en la nube, modificar archivos críticos del sistema o reemplazar sistemas operativos, se recomienda crear instantáneas manuales de los discos del sistema o de datos para respaldar la información. De este modo, si surgen problemas o pérdida de datos, podrá utilizar las instantáneas para restaurar la información y garantizar la continuidad del servicio.

  Para obtener más información sobre cómo crear una instantánea manual para un disco en la nube, consulte Manually create a single snapshot.

• Crear instantáneas automáticas

  Puede crear instantáneas automáticas y asociar la directiva correspondiente a discos en la nube. Una vez asociada una directiva de instantáneas automáticas a un disco en la nube, se generan instantáneas automáticamente según dicha directiva para respaldar los datos almacenados. Para obtener más información, consulte Create policy y Create an automatic snapshot policy for a cloud disk.

Gestionar redes

Construir un entorno de red interna elástico y escalable en la nube, así como aplicar un control de acceso estricto, son aspectos fundamentales de la seguridad de red.

Construir una VPC

Una virtual private cloud (VPC) es una red privada personalizada que usted crea en Alibaba Cloud. Puede especificar bloques CIDR, subredes, tablas de rutas y directivas de seguridad de red para su VPC. Las VPC están aisladas lógicamente entre sí. Puede utilizarlas para controlar el acceso a los recursos de manera más eficiente y mejorar la seguridad y flexibilidad de los datos. Puede conocer los componentes de una VPC, así como planificar, crear y gestionar VPC. Para obtener más información, consulte Overview.

Habilitar ancho de banda público

Una vez habilitado el ancho de banda público para una instancia de ECS, esta tendrá acceso a Internet. Para habilitar el ancho de banda público, puede asignar una dirección IP pública estática o asociar una EIP a la instancia. Para obtener más información, consulte Enable public bandwidth.

Acceder a recursos desplegados en una VPC a través de la red interna

En comparación con el acceso basado en Internet, el acceso mediante red interna está completamente aislado de Internet y es adecuado para comunicaciones internas que requieren alta seguridad y velocidades de transferencia de datos elevadas. Puede utilizar direcciones IP privadas y nombres de dominio para acceder a recursos en VPC a través de la red interna. Para obtener más información, consulte Internal network access within VPC.

Mejorar el rendimiento de la red

Puede utilizar Elastic Remote Direct Memory Access (eRDMA) para mejorar el rendimiento de la red. eRDMA es una tecnología de red elástica basada en la nube desarrollada internamente por Alibaba Cloud. Esta tecnología combina las ventajas de los controladores de interfaz de red (NIC) RDMA tradicionales y aplica dicha tecnología a las VPC. eRDMA ofrece la latencia ultrabaja característica de RDMA a las redes en la nube. Seleccione uno de los siguientes métodos para utilizar eRDMA:

• Configure eRDMA on an enterprise-level instance.

• Configure eRDMA on a GPU-accelerated instance.

• Use eRDMA in Docker containers.

Gestionar direcciones IP de manera más eficiente

Puede utilizar listas de prefijos para mejorar la eficiencia en la gestión de direcciones IP. Una lista de prefijos es un conjunto de prefijos de red (bloques CIDR). Puede hacer referencia a estas listas para configurar reglas de red en otros recursos. Agrupe las direcciones IP que utiliza frecuentemente en una lista de prefijos y refiera dicha lista en las reglas de red, en lugar de referenciar cada dirección IP individualmente. Esto mejora la eficiencia de operaciones y mantenimiento.

Puede hacer referencia a listas de prefijos en las reglas de security group. Para obtener más información, consulte Use prefix lists to simplify management of security group rules.

Proporcionar múltiples direcciones IP para diversas aplicaciones

Puede utilizar interfaces de red elásticas (ENI) para proporcionar múltiples direcciones IP a distintas aplicaciones alojadas en una instancia de ECS. Las ENI son interfaces de red virtuales que brindan conectividad de red y direcciones IP a instancias de ECS en VPC. Puede vincular una o más ENI a cada instancia de ECS y configurar múltiples direcciones IP para cada ENI. Esto permite que una sola instancia de ECS proporcione servicios o acceda a recursos externos utilizando diferentes direcciones IP. Para obtener más información, consulte Create and use ENIs.

Incrementar la seguridad

Puede utilizar las siguientes funciones para mejorar la seguridad de las instancias de ECS. Para obtener más información sobre cómo incrementar la seguridad de las instancias de ECS, consulte Instance security.

Security groups

Un security group es un firewall virtual que controla el tráfico entrante y saliente de las instancias de ECS según sus reglas, con el fin de prevenir accesos no autorizados e intrusiones. Conozca la composición de cada regla de security group y realice operaciones en ellos.

• Cada regla de security group consta de objetos de autorización (orígenes o destinos del tráfico), rangos de puertos, un tipo de protocolo, una acción (Allow o Deny) y una prioridad. Para obtener más información, consulte Security group rules.

• Cree y utilice security groups. Puede asociar instancias de ECS a security groups. Una vez asociado un security group a una instancia de ECS, el tráfico entrante y saliente de la instancia se permite o deniega según las reglas del security group. Para obtener más información, consulte Create a security group y Associate security groups with an instance (primary ENI).

• Gestione reglas de security group. Puede agregar, modificar o eliminar las reglas de un security group. Los cambios en las reglas surten efecto en todas las instancias de ECS asociadas a dicho security group. Para obtener más información, consulte Manage security group rules.

Security groups para distintos casos de uso

El siguiente tema describe varios casos de uso de security groups y cómo configurar sus reglas para tipos específicos de acceso a la red. Security group configuration guidelines and use cases.

Key pairs

Un key pair es una credencial que se puede utilizar para iniciar sesión en una instancia de ECS mediante SSH. Los key pairs son más seguros que las contraseñas tradicionales frente a ataques de fuerza bruta. Puede vincular key pairs a instancias de ECS y utilizarlos para iniciar sesión sin necesidad de contraseñas. Para obtener más información, consulte Bind a key pair to an instance for password-free logon over SSH.

Despliegue y elasticidad

Escalar recursos

Cree instancias de ECS automáticamente para manejar aumentos repentinos de tráfico en Internet.

• Plantillas de lanzamiento

  Puede utilizar una plantilla de lanzamiento para almacenar parámetros de creación de instancias de ECS y crearlas rápidamente a partir de dicha plantilla. Esto elimina la necesidad de configurar los parámetros cada vez que crea instancias de ECS. Cada plantilla de lanzamiento puede tener múltiples versiones, y cada versión puede contener parámetros diferentes. Puede utilizar cualquier versión de una plantilla específica para crear instancias de ECS rápidamente.

  Para obtener información sobre cómo crear una plantilla de lanzamiento y utilizarla para crear instancias de ECS, consulte Create launch template y Create from launch template.

• Grupos de escalado

  Puede utilizar un grupo de escalado para ajustar automáticamente el número de instancias de ECS según los cambios en su actividad empresarial. Puede crear un grupo de escalado basado en una instancia de ECS existente. Para obtener más información, consulte Create scaling group from existing instance.

Usar conjuntos de despliegue

Un conjunto de despliegue proporciona una estrategia para desplegar instancias de ECS en servidores físicos con el fin de prevenir puntos únicos de falla (SPOF) y reducir la latencia de red. Puede crear un conjunto de despliegue y seleccionar una estrategia acorde a sus necesidades empresariales, como alta disponibilidad, latencia de red y escala de despliegue. Asimismo, puede crear o agregar instancias de ECS en conjuntos de despliegue. Para obtener más información, consulte Deployment sets.

Usar herramientas de IaC

Puede utilizar herramientas de Infraestructura como Código (IaC) para crear y gestionar recursos de ECS.

• Resource Orchestration Service (ROS) es un servicio de despliegue automatizado desarrollado por Alibaba Cloud basado en el concepto de IaC, diseñado para simplificar la gestión de recursos de cómputo en la nube. Puede crear una plantilla para definir recursos en la nube y las relaciones de dependencia entre ellos. El motor de ROS crea y configura automáticamente todos los recursos de una pila según la plantilla, lo que permite implementar despliegues y operaciones de mantenimiento automatizados.

  Puede crear una plantilla de pila en la consola de ROS o mediante llamadas a operaciones de API para crear y gestionar recursos rápidamente. Para obtener más información, consulte Create a stack o List of API operations by function. Puede crear plantillas de ROS que declaren los recursos necesarios para realizar las siguientes operaciones:

  • Deploy an auto-scaling ECS cluster with ROS.

  • Create an ECS instance group and attach it to a CLB instance.

• Terraform

  Terraform es una herramienta de IaC de código abierto que permite a los desarrolladores definir y gestionar configuraciones de infraestructura mediante un lenguaje declarativo. Terraform ofrece un método sencillo para crear, modificar o eliminar recursos de ECS, ayudando a reducir la complejidad y los errores de las operaciones manuales para mejorar la gestión y el mantenimiento de la infraestructura.

  Puede instalar y configurar Terraform para gestionar instancias de ECS. Para obtener más información, consulte Terraform Reference.

Operaciones, mantenimiento y monitoreo

Configurar reglas de alerta para instancias de ECS

Puede habilitar la función de alerta proactiva o configurar reglas de alerta personalizadas para instancias de ECS con el fin de detectar anomalías y atender riesgos potenciales a la brevedad. Para obtener más información, consulte Configure alert rules.

Gestionar eventos del sistema

Los eventos del sistema son definidos por Alibaba Cloud para registrar y notificar información sobre recursos en la nube. Puede identificar riesgos y anomalías, e implementar operaciones y mantenimiento automatizados basándose en estos eventos. Para obtener más información, consulte Overview of ECS system events.

Usar herramientas automatizadas de operaciones y mantenimiento

• Cloud Assistant

  Cloud Assistant es una herramienta nativa de operaciones y mantenimiento automatizadas desarrollada para ECS. Permite ejecutar comandos por lotes, como shell, PowerShell y comandos batch, para realizar diversas tareas en instancias de ECS sin necesidad de contraseñas, inicios de sesión ni servidores de salto. Puede utilizar Cloud Assistant para automatizar tareas de operaciones y mantenimiento, sondear procesos, instalar o desinstalar software, iniciar o detener servicios, e instalar parches o actualizaciones de seguridad.

• OOS

  CloudOps Orchestration Service (OOS) es un servicio de operaciones y mantenimiento automatizadas proporcionado por Alibaba Cloud que facilita la gestión y ejecución de tareas de O&M en la nube. Puede crear plantillas para definir tareas de ejecución, su secuencia, parámetros de entrada y salida, y utilizar dichas plantillas para ejecutar automáticamente tareas de operaciones y mantenimiento.

Migración

Migre servicios locales a la nube.

Migrar servidores a Alibaba Cloud

Puede utilizar Server Migration Center (SMC), una plataforma de migración proporcionada por Alibaba Cloud, o la función de importación de imágenes personalizadas para migrar máquinas físicas locales, máquinas virtuales (VM) locales y servidores de otros proveedores de nube a Alibaba Cloud. Para obtener más información, consulte Server migration guide.

Migrar instancias de ECS dentro de Alibaba Cloud

Es posible que desee migrar datos entre instancias de ECS dentro de una misma cuenta o región de Alibaba Cloud, o entre cuentas y regiones distintas, debido a inventario insuficiente de recursos, optimización de costos, recuperación ante desastres o reducción de capacidad de disco. También puede migrar datos de un servidor de aplicaciones simples a una instancia de ECS, o mover una instancia de ECS de un host dedicado a uno compartido. Seleccione un método de migración según el escenario correspondiente. Para obtener más información, consulte Server migration guide.

Desarrollo

Puede integrar programáticamente las capacidades de ECS en su sistema empresarial, incluyendo operaciones como la creación, modificación y mantenimiento de instancias de ECS, para simplificar las operaciones y gestionar costos. Para obtener más información, consulte Integration overview.

• ECS OpenAPI: es la API de ECS.

• Integration methods: ECS permite gestionar recursos en la nube mediante diversos métodos, como SDK y CLI.