Lorsque vous utilisez Elastic Compute Service (ECS), vous êtes amené à effectuer diverses opérations sur différentes ressources, telles que la création d'instances, la connexion aux instances, la modification des configurations d'instance, le remplacement des systèmes d'exploitation et l'utilisation de snapshots. Cette rubrique décrit les opérations courantes que vous pouvez effectuer sur les ressources ECS.
Créer et utiliser des instances ECS
Suivez les étapes ci-dessous pour découvrir les spécifications des instances ECS et gérer l'intégralité de leur cycle de vie, depuis la sélection du type d'instance et la création jusqu'à la gestion et la libération des instances.
-
Découvrez les familles d'instances.
Avant de créer des instances ECS, familiarisez-vous avec les fonctionnalités, les types d'instances disponibles à l'achat et les scénarios pris en charge par les familles d'instances ECS, puis sélectionnez les types d'instances adaptés à vos besoins métier. Pour plus d'informations, consultez Présentation des familles d'instances ECS.
-
Découvrez les méthodes de facturation.
Différentes méthodes de facturation conviennent à différents scénarios métier. Par exemple, la méthode de facturation par abonnement est adaptée aux services fonctionnant 24 heures sur 24 et 7 jours sur 7, tandis que la méthode de facturation au paiement à l'utilisation convient aux applications ou services connaissant des pics de trafic. Pour plus d'informations, consultez Présentation.
-
Créez une instance ECS.
Créer une instance par abonnement dans l'onglet Lancement rapide. Créez une instance ECS par abonnement en quelques minutes via l'onglet Lancement rapide de la page d'achat d'instances dans la console ECS. Sur cet onglet, seuls certains types d'instances et images sont disponibles et la plupart des configurations ne peuvent pas être personnalisées.
Créer une instance avec un lancement personnalisé. Personnalisez les configurations, telles que le type d'image, le type d'instance, le stockage, la bande passante et les groupes de sécurité, selon vos besoins métier, et créez une instance ECS via l'onglet Lancement personnalisé de la page d'achat d'instances dans la console ECS.
Pour plus d'informations sur la création d'une instance ECS, consultez Créer une instance.
-
Connectez-vous à une instance ECS.
Connectez-vous à une instance ECS en utilisant les Méthodes de connexion à distance pour les instances ECS, les Méthodes de connexion à distance pour les instances ECS ou le Virtual Network Computing (VNC). Pour plus d'informations, consultez Méthodes de connexion à distance pour les instances ECS.
Si vous n'avez pas défini de mot de passe de connexion lors de la création d'une instance ECS, ou si vous l'avez oublié, réinitialisez-le. Pour plus d'informations, consultez Réinitialiser le mot de passe de connexion d'une instance.
-
Déployez des environnements courants, des sites web ou des applications sur une instance ECS.
Téléchargez des fichiers vers ou depuis une instance ECS. Pour plus d'informations, consultez Télécharger ou télécharger des fichiers.
Déployez des environnements de base sur une instance ECS. Pour plus d'informations, consultez Configurer un environnement de développement logiciel.
Déployez des sites web sur une instance ECS. Pour plus d'informations, consultez Créer un site web.
Déployez des applications courantes, telles que des bases de données et des plateformes d'hébergement de code, sur une instance ECS. Pour plus d'informations, consultez Créer une application.
-
Gérez l'état d'une instance ECS.
Démarrer une instance. Si une instance ECS se trouve dans un état où elle ne peut pas fournir de services, comme l'état Arrêté, démarrez-la avant de pouvoir l'utiliser.
Arrêter une instance. Arrêtez une instance ECS avant d'effectuer certaines opérations dessus, comme le remplacement du système d'exploitation, la modification de l'adresse IP privée ou le changement de type d'instance si celle-ci est facturée au paiement à l'utilisation.
Redémarrer une instance. Il peut s'avérer nécessaire de redémarrer une instance ECS à des fins de maintenance, par exemple pour appliquer des mises à jour système ou pour enregistrer et appliquer des configurations.
-
Libérez une instance ECS.
Si vous n'avez plus besoin d'une instance ECS, libérez-la rapidement pour éviter des coûts inutiles. Pour plus d'informations, consultez Libérer une instance.
Modifier les configurations d'instance
Si les configurations d'une instance ECS ne répondent pas à vos besoins métier, modifiez-les. Cela inclut le type d'instance (vCPU et mémoire) et les configurations de bande passante publique, le redimensionnement des disques cloud en étendant leur capacité, ainsi que le remplacement du système d'exploitation de l'instance.
Modifier le type d'instance d'une instance ECS
Mettre à niveau le type d'instance d'une instance ECS par abonnement ou rétrograder le type d'instance d'une instance ECS par abonnement.
Modifier le type d'instance d'une instance ECS au paiement à l'utilisation.
Modifier le type d'instance d'une instance ECS entre zones. Migrez une instance ECS entre les zones d'une région et modifiez son type d'instance (vCPU et mémoire) vers un autre type au sein de la même famille d'instances.
Modifier les configurations de bande passante publique
Modifier les configurations de bande passante publique d'une instance ECS associée à une adresse IP publique statique. Si une instance ECS est associée à une adresse IP publique statique (une adresse IP publique attribuée automatiquement à l'instance), modifiez la valeur de la bande passante publique ou la méthode de facturation de l'utilisation du réseau de l'instance.
Mettre à niveau temporairement la bande passante publique d'une instance ECS par abonnement associée à une adresse IP publique statique pour une période donnée. Si vous avez temporairement besoin d'une vitesse de transfert de données plus élevée pour une instance ECS par abonnement associée à une adresse IP publique statique dans des scénarios spécifiques, utilisez la fonctionnalité de mise à niveau temporaire de la bande passante pour augmenter la valeur de la bande passante publique de l'instance pendant une période déterminée, sans engagement à long terme. À la fin de la période de mise à niveau temporaire, la bande passante publique revient à sa valeur d'origine.
Modifier la bande passante d'une adresse IP élastique (EIP). Si une instance ECS est associée à une EIP, modifiez la bande passante maximale et la méthode de comptabilité de l'EIP.
Redimensionner les disques cloud en étendant leur capacité
Redimensionnez les disques cloud existants en étendant leur capacité selon vos besoins de stockage. Pour savoir comment redimensionner un disque cloud, consultez Présentation.
Remplacer le système d'exploitation d'une instance ECS
Remplacer le système d'exploitation (disque système) d'une instance ECS. L'opération de remplacement du système d'exploitation remplace le disque système et l'image d'une instance ECS. Après le remplacement du système d'exploitation, le disque système d'origine est libéré et toutes les données qu'il contient sont supprimées. Avant de remplacer le système d'exploitation d'une instance ECS, créez des snapshots du disque système pour sauvegarder les données du disque.
Migration du système d'exploitation. Le support technique des systèmes d'exploitation des instances ECS peut être interrompu pour diverses raisons, telles que la fin de vie (EOL), la fin du support tiers ou l'évolution des projets open source. Si vous avez besoin d'un support technique pour le système d'exploitation d'une instance ECS et souhaitez conserver les données du disque système, migrez ou mettez à niveau le système d'exploitation.
Gérer la facturation des ressources ECS
Modifier les méthodes de facturation des ressources ECS
Basculez entre les méthodes de facturation des instances ECS à mesure que vos besoins métier évoluent. Le tableau suivant décrit les ressources dont les méthodes de facturation peuvent être modifiées.
|
Ressource |
Description |
Références |
|
Instance |
Lorsque vous modifiez la méthode de facturation des instances ECS, les méthodes de facturation de leurs ressources de calcul et de leurs disques système sont alignées sur celle de l'instance.
|
|
|
Disques cloud |
|
|
|
Bande passante publique |
Modifiez la méthode de facturation de l'utilisation du réseau en mettant à niveau ou en rétrogradant les configurations des instances disposant d'adresses IP publiques attribuées par le système. |
Modifier la facturation de la bande passante pour une adresse IP publique statique |
Optimiser les coûts
Outre l'abonnement, le paiement à l'utilisation et les instances spot, Alibaba Cloud propose plusieurs combinaisons de méthodes de facturation pour différentes ressources ECS afin de réduire les coûts. Utilisez la combinaison appropriée en fonction de vos besoins métier.
|
Méthode de facturation |
Ressources applicables |
Description |
Références |
|
Instance réservée |
|
Les instances réservées sont des coupons utilisables pour compenser les factures des instances au paiement à l'utilisation. |
|
|
SCU |
|
Les unités de capacité de stockage (SCU) sont des forfaits de ressources de stockage utilisables pour compenser les factures de différentes ressources de stockage au paiement à l'utilisation. |
|
|
Forfait de transfert de données |
Bande passante publique |
Les forfaits de transfert de données offrent des solutions économiques conçues pour compenser les frais de transfert de données IPv4 depuis les instances facturées au trafic pour l'utilisation du réseau. |
Gérer les données
Utilisez des périphériques de stockage par blocs pour stocker les données du système d'exploitation et les données métier des instances ECS, et créez des snapshots périodiquement pour sauvegarder les données des instances et améliorer leur fiabilité.
Périphériques de stockage par blocs
Alibaba Cloud propose les types suivants de périphériques de stockage par blocs : disques cloud, disques locaux et disques éphémères élastiques. Vous pouvez utiliser les périphériques de stockage par blocs de la même manière que des disques durs physiques. Formatez ces périphériques sur les instances ECS et créez-y des systèmes de fichiers. Pour plus d'informations, consultez Présentation du stockage par blocs. Effectuez les opérations courantes suivantes sur les périphériques de stockage par blocs :
-
Créer et utiliser des disques cloud
Attachez les disques cloud aux instances ECS en tant que disques système pour stocker les données du système d'exploitation ou en tant que disques de données pour stocker les données métier. Créez et utilisez des disques cloud pour offrir un stockage persistant aux instances ECS. Pour plus d'informations, consultez Créer et utiliser un disque cloud.
-
Réinitialiser les disques cloud
Si vous souhaitez effacer les données d'un disque cloud et le restaurer à son état initial, réinitialisez-le. Pour plus d'informations, consultez Réinitialiser un disque.
-
Redimensionner les disques cloud en étendant leur capacité
Redimensionnez un disque cloud existant en étendant sa capacité pour accueillir davantage de données et prévenir les problèmes tels que la perte de données due à un espace de stockage insuffisant. Pour savoir comment redimensionner un disque, consultez Présentation.
Snapshots
Les snapshots constituent une méthode importante de reprise après sinistre, offrant des réplicas complets des données des disques cloud à un instant donné. Pour vous protéger contre la perte de données causée par des opérations accidentelles, des attaques ou des virus, utilisez les snapshots pour sauvegarder périodiquement les données métier stockées sur les disques cloud. Pour plus d'informations, consultez Présentation.
-
Créer des snapshots manuels
Avant d'effectuer des opérations importantes, telles que la restauration de disques cloud, la modification de fichiers système critiques ou le remplacement de systèmes d'exploitation, nous vous recommandons de créer manuellement des snapshots des disques système ou de données pour sauvegarder les données du disque. Ainsi, en cas de problème ou de perte de données, vous pourrez utiliser les snapshots pour restaurer les données et assurer la continuité du service.
Pour plus d'informations sur la création manuelle d'un snapshot pour un disque cloud, consultez Créer manuellement un snapshot unique.
-
Créer des snapshots automatiques
Créez des snapshots automatiques et associez la politique aux disques cloud. Après avoir associé une politique de snapshot automatique à un disque cloud, des snapshots automatiques sont créés pour le disque selon la politique afin de sauvegarder les données qu'il contient. Pour plus d'informations, consultez Créer une politique et Créer une politique de snapshot automatique pour un disque cloud.
Gérer les réseaux
La construction d'un environnement réseau interne élastique et évolutif dans le cloud, ainsi que l'application d'un contrôle d'accès strict, sont des éléments essentiels de la sécurité réseau.
Créer un VPC
Un cloud privé virtuel (VPC) est un réseau privé personnalisé que vous créez sur Alibaba Cloud. Spécifiez des blocs CIDR, des sous-réseaux, des tables de routage et des politiques de sécurité réseau pour votre VPC. Les VPC sont isolés logiquement les uns des autres. Utilisez les VPC pour contrôler l'accès aux ressources de manière plus efficace et améliorer la sécurité et la flexibilité des données. Découvrez les composants d'un VPC et planifiez, créez et gérez vos VPC. Pour plus d'informations, consultez Présentation.
Activer la bande passante publique
Une fois la bande passante publique activée pour une instance ECS, celle-ci dispose d'un accès Internet. Pour activer la bande passante publique d'une instance ECS, attribuez-lui une adresse IP publique statique ou associez-lui une EIP. Pour plus d'informations, consultez Activer la bande passante publique.
Accéder aux ressources déployées dans un VPC via le réseau interne
Contrairement à l'accès via Internet, l'accès via le réseau interne est complètement isolé d'Internet et convient aux communications internes nécessitant une sécurité élevée et des vitesses de transfert de données rapides. Utilisez des adresses IP privées et des noms de domaine pour accéder aux ressources des VPC via le réseau interne. Pour plus d'informations, consultez Accès au réseau interne au sein d'un VPC.
Améliorer les performances réseau
Utilisez l'Elastic Remote Direct Memory Access (eRDMA) pour améliorer les performances réseau. L'eRDMA est une technologie de mise en réseau élastique basée sur le cloud, développée en interne par Alibaba Cloud. L'eRDMA combine les avantages des contrôleurs d'interface réseau (NIC) RDMA traditionnels et applique la technologie RDMA traditionnelle aux VPC. L'eRDMA offre une latence ultra-faible caractéristique de la technologie RDMA aux réseaux cloud. Choisissez l'une des méthodes suivantes pour utiliser l'eRDMA :
Gérer les adresses IP plus efficacement
Utilisez des listes de préfixes pour améliorer l'efficacité de la gestion des adresses IP. Une liste de préfixes est un ensemble de préfixes réseau (blocs CIDR). Référencez des listes de préfixes pour configurer des règles réseau pour d'autres ressources. Regroupez les adresses IP que vous utilisez fréquemment dans une liste de préfixes et référencez cette liste dans les règles réseau, au lieu de référencer individuellement les adresses IP. Cela améliore l'efficacité des opérations et de la maintenance.
Référencez des listes de préfixes dans les règles de groupe de sécurité. Pour plus d'informations, consultez Utiliser des listes de préfixes pour simplifier la gestion des règles de groupe de sécurité.
Fournir plusieurs adresses IP pour plusieurs applications
Utilisez des interfaces réseau élastiques (ENI) pour fournir plusieurs adresses IP à plusieurs applications hébergées sur une instance ECS. Les ENI sont des interfaces réseau virtuelles qui fournissent la connectivité réseau et les adresses IP aux instances ECS dans les VPC. Liez une ou plusieurs ENI à chaque instance ECS. Configurez plusieurs adresses IP pour chaque ENI. Cela permet à une seule instance ECS de fournir des services ou d'accéder à des ressources externes en utilisant différentes adresses IP. Pour plus d'informations, consultez Créer et utiliser des ENI.
Renforcer la sécurité
Utilisez les fonctionnalités suivantes pour améliorer la sécurité des instances ECS. Pour plus d'informations sur le renforcement de la sécurité des instances ECS, consultez Sécurité des instances.
Groupes de sécurité
Un groupe de sécurité est un pare-feu virtuel qui contrôle le trafic entrant et sortant des instances ECS en fonction de règles de groupe de sécurité, afin de prévenir les accès non autorisés et les intrusions. Familiarisez-vous avec la composition de chaque règle de groupe de sécurité et effectuez les opérations sur les groupes de sécurité.
Chaque règle de groupe de sécurité comprend des objets d'autorisation (sources ou destinations du trafic), des plages de ports, un type de protocole, une action (Autoriser ou Refuser) et une priorité. Pour plus d'informations, consultez Règles de groupe de sécurité.
Créez et utilisez des groupes de sécurité. Associez des instances ECS à des groupes de sécurité. Une fois un groupe de sécurité associé à une instance ECS, le trafic entrant et sortant de l'instance est autorisé ou refusé selon les règles du groupe de sécurité. Pour plus d'informations, consultez Créer un groupe de sécurité et Associer des groupes de sécurité à une instance (ENI principale).
Gérez les règles de groupe de sécurité. Ajoutez, modifiez ou supprimez les règles d'un groupe de sécurité. Les modifications de règles s'appliquent à toutes les instances ECS associées au groupe de sécurité. Pour plus d'informations, consultez Gérer les règles de groupe de sécurité.
Groupes de sécurité pour différents cas d'utilisation
La rubrique suivante décrit plusieurs cas d'utilisation des groupes de sécurité et explique comment configurer les règles de groupe de sécurité pour différents types d'accès réseau. Directives de configuration et cas d'utilisation des groupes de sécurité.
Paires de clés
Une paire de clés est un identifiant permettant de se connecter à une instance ECS via SSH. Les paires de clés sont plus sécurisées que les mots de passe classiques contre les attaques par force brute. Liez des paires de clés aux instances ECS et utilisez-les pour vous connecter aux instances sans mot de passe. Pour plus d'informations, consultez Lier une paire de clés à une instance pour une connexion SSH sans mot de passe.
Déploiement et élasticité
Mettre à l'échelle les ressources
Créez automatiquement des instances ECS pour gérer les pics de trafic Internet.
-
Modèles de lancement
Utilisez un modèle de lancement pour stocker les paramètres de création d'instance ECS et créer rapidement des instances ECS à partir de ce modèle. Cela élimine la nécessité de configurer les paramètres à chaque création d'instance. Chaque modèle de lancement peut avoir plusieurs versions, chacune pouvant avoir des paramètres différents. Utilisez n'importe quelle version d'un modèle de lancement spécifique pour créer rapidement des instances ECS.
Pour savoir comment créer un modèle de lancement et l'utiliser pour créer des instances ECS, consultez Créer un modèle de lancement et Créer à partir d'un modèle de lancement.
-
Groupes de mise à l'échelle
Utilisez un groupe de mise à l'échelle pour ajuster automatiquement le nombre d'instances ECS en fonction des variations de l'activité. Créez un groupe de mise à l'échelle à partir d'une instance ECS existante. Pour plus d'informations, consultez Créer un groupe de mise à l'échelle à partir d'une instance existante.
Utiliser des ensembles de déploiement
Un ensemble de déploiement fournit une stratégie de déploiement des instances ECS sur des serveurs physiques afin de prévenir les points de défaillance uniques (SPOF) et de réduire la latence réseau. Créez un ensemble de déploiement et sélectionnez une stratégie de déploiement adaptée à vos besoins métier, tels que la haute disponibilité, la latence réseau et l'échelle de déploiement. Créez ou ajoutez des instances ECS dans des ensembles de déploiement. Pour plus d'informations, consultez Ensembles de déploiement.
Utiliser des outils IaC
Utilisez des outils Infrastructure as Code (IaC) pour créer et gérer des ressources ECS.
-
Resource Orchestration Service (ROS) est un service de déploiement automatisé développé par Alibaba Cloud sur le concept IaC, utilisé pour simplifier la gestion des ressources informatiques cloud. Créez un modèle pour définir les ressources cloud et les relations de dépendance entre elles. Le moteur ROS crée et configure automatiquement toutes les ressources d'une pile en fonction du modèle, permettant ainsi un déploiement et une maintenance automatisés.
Créez un modèle de pile dans la console ROS ou en appelant des opérations API pour créer et gérer rapidement des ressources. Pour plus d'informations, consultez Créer une pile ou Liste des opérations API par fonction. Créez des modèles ROS qui déclarent les ressources nécessaires pour effectuer les opérations suivantes :
-
Terraform
Terraform est un outil IaC open source que les développeurs peuvent utiliser pour définir et gérer les configurations d'infrastructure à l'aide d'un langage déclaratif. Terraform offre une méthode simple pour créer, modifier ou supprimer des ressources ECS. Il aide à réduire la complexité et les erreurs des opérations manuelles, améliorant ainsi la gérabilité et la maintenabilité de l'infrastructure.
Installez et configurez Terraform, puis utilisez-le pour gérer les instances ECS. Pour plus d'informations, consultez Référence Terraform.
Maintenance et surveillance
Configurer des règles d'alerte pour les instances ECS
Activez la fonctionnalité d'alerte proactive ou configurez des règles d'alerte personnalisées pour les instances ECS afin de détecter les anomalies sur les instances et traiter les risques potentiels au plus tôt. Pour plus d'informations, consultez Configurer des règles d'alerte.
Gérer les événements système
Les événements système sont définis par Alibaba Cloud pour enregistrer et vous notifier des informations relatives aux ressources cloud. Identifiez les risques et les anomalies et mettez en œuvre une maintenance automatisée basée sur les événements système. Pour plus d'informations, consultez Présentation des événements système ECS.
Utiliser des outils de maintenance automatisée
-
Cloud Assistant est un outil natif de maintenance automatisée développé pour ECS. Il vous permet d'exécuter par lots des commandes, telles que des commandes shell, PowerShell et batch, pour exécuter diverses tâches sur les instances ECS sans mot de passe, sans avoir besoin de vous connecter aux instances ou d'utiliser des serveurs de rebond. Utilisez Cloud Assistant pour effectuer des tâches de maintenance automatisée, interroger des processus, installer ou désinstaller des logiciels, démarrer ou arrêter des services, et installer des correctifs ou des mises à jour de sécurité.
-
CloudOps Orchestration Service (OOS) est un service de maintenance automatisée fourni par Alibaba Cloud qui aide à gérer et exécuter des tâches de maintenance dans le cloud. Créez des modèles pour définir les tâches d'exécution, leur séquence, les paramètres d'entrée et de sortie, et utilisez ces modèles pour exécuter automatiquement des tâches de maintenance.
Migration
Migrez vos services sur site vers le cloud.
Migrer des serveurs vers Alibaba Cloud
Utilisez Server Migration Center (SMC), une plateforme de migration fournie par Alibaba Cloud, ou la fonctionnalité d'importation d'images personnalisées pour migrer des machines physiques sur site, des machines virtuelles (VM) sur site et des serveurs d'autres fournisseurs cloud vers Alibaba Cloud. Pour plus d'informations, consultez Guide de migration de serveur.
Migrer des instances ECS au sein d'Alibaba Cloud
Vous pouvez souhaiter migrer des données entre des instances ECS au sein d'un même compte Alibaba Cloud ou entre différents comptes ou régions, en raison d'un inventaire de ressources insuffisant, d'une optimisation des coûts, d'une reprise après sinistre ou d'une réduction de la capacité des disques. Vous pouvez également migrer des données d'un Simple Application Server vers une instance ECS, ou migrer une instance ECS d'un hôte dédié vers un hôte partagé. Sélectionnez une méthode de migration adaptée au scénario. Pour plus d'informations, consultez Guide de migration de serveur.
Développement
Intégrez par programmation les capacités d'ECS dans votre système métier, notamment des opérations telles que la création, la modification et la maintenance d'instances ECS, afin de simplifier les opérations et de gérer les coûts. Pour plus d'informations, consultez Présentation de l'intégration.
API ECS OpenAPI : il s'agit de l'API ECS.
Méthodes d'intégration : ECS vous permet de gérer les ressources cloud en utilisant différentes méthodes, telles que les SDK et la CLI.