：Referensi cepat ECS

Buat dan gunakan instance ECS

Ikuti langkah-langkah berikut untuk mempelajari tentang spesifikasi instance ECS dan mengelola seluruh siklus hidup instance ECS, mulai dari pemilihan tipe instance hingga pembuatan, manajemen, dan pelepasan instance.

1. Pelajari tentang keluarga instance.

   Sebelum membuat instance ECS, pahami fitur, tipe instance yang tersedia, serta skenario yang didukung oleh keluarga instance ECS, lalu pilih tipe instance sesuai dengan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Ikhtisar Keluarga Instance ECS.

2. Pelajari tentang metode penagihan.

   Metode penagihan yang berbeda cocok untuk skenario bisnis yang berbeda. Misalnya, metode penagihan berlangganan cocok untuk layanan yang berjalan 24/7, sedangkan metode penagihan bayar sesuai pemakaian cocok untuk aplikasi atau layanan dengan lonjakan lalu lintas. Untuk informasi lebih lanjut, lihat Ikhtisar.

3. Buat instance ECS.

   • Buat instance berlangganan di tab Peluncuran Cepat. Anda dapat membuat instance ECS berlangganan dalam beberapa menit melalui tab Peluncuran Cepat halaman pembelian instance di konsol ECS. Di tab Peluncuran Cepat, hanya tipe instance dan gambar tertentu yang tersedia, serta sebagian besar konfigurasi tidak dapat disesuaikan.

   • Buat instance di tab Peluncuran Kustom. Sesuaikan konfigurasi seperti jenis gambar, tipe instance, penyimpanan, bandwidth, dan grup keamanan sesuai kebutuhan bisnis Anda, lalu buat instance ECS di tab Peluncuran Kustom halaman pembelian instance di konsol ECS.

   Untuk informasi lebih lanjut tentang cara membuat instance ECS, lihat Buat Instance.

4. Menghubungkan ke instance ECS.

   • Anda dapat menghubungkan ke instance ECS menggunakan Workbench, Session Manager, atau Virtual Network Computing (VNC). Untuk informasi lebih lanjut, lihat Metode untuk Menghubungkan ke Instance ECS.

   • Jika Anda belum mengonfigurasi kata sandi logon saat membuat instance ECS atau lupa kata sandinya, gunakan fitur reset kata sandi. Untuk informasi lebih lanjut, lihat Reset Kata Sandi Logon Instance.

5. Menyebarkan lingkungan umum, situs web, atau aplikasi pada instance ECS.

   • Unggah file ke atau unduh file dari instance ECS. Untuk informasi lebih lanjut, lihat Unggah atau Unduh File.

   • Menyebarkan lingkungan dasar pada instance ECS. Untuk informasi lebih lanjut, lihat Bangun Lingkungan Pengembangan Perangkat Lunak.

   • Menyebarkan situs web pada instance ECS. Untuk informasi lebih lanjut, lihat Bangun Situs Web.

   • Menyebarkan aplikasi umum, seperti database dan platform hosting kode, pada instance ECS. Untuk informasi lebih lanjut, lihat Bangun Aplikasi.

6. Kelola status instance ECS.

   • Mulai Instance. Jika instance ECS berada dalam keadaan Dihentikan, Anda harus memulainya terlebih dahulu agar dapat digunakan.

   • Hentikan Instance. Hentikan instance ECS sebelum melakukan operasi tertentu, seperti mengganti sistem operasi, mengubah alamat IP pribadi, atau mengubah tipe instance jika instance tersebut adalah instance bayar sesuai pemakaian.

   • Mulai Ulang Instance. Mulai ulang instance ECS untuk tujuan pemeliharaan, seperti menerapkan pembaruan sistem atau menyimpan konfigurasi baru.

7. Lepaskan instance ECS.

   Jika instance ECS tidak lagi diperlukan, lepaskan instance tersebut sesegera mungkin untuk menghindari biaya tambahan. Untuk informasi lebih lanjut, lihat Lepaskan Instance.

Ubah konfigurasi instance

Jika konfigurasi instance ECS tidak memenuhi persyaratan bisnis Anda, ubah konfigurasinya, termasuk tipe instance (vCPU dan memori), konfigurasi bandwidth publik, ukuran disk cloud, dan sistem operasi.

Ubah tipe instance ECS

• Tingkatkan Tipe Instance Instance ECS Berlangganan atau Turunkan Tipe Instance Instance ECS Berlangganan.

• Ubah Tipe Instance Instance ECS Bayar Sesuai Pemakaian.

• Ubah tipe instance ECS lintas zona. Anda dapat memigrasikan instance ECS lintas zona dalam wilayah yang sama dan mengubah tipe instance (vCPU dan memori) menjadi tipe lain dalam keluarga instance yang sama.

Ubah konfigurasi bandwidth publik

• Ubah Konfigurasi Bandwidth Publik Instance ECS Terkait Alamat IP Publik Statis. Jika instance ECS terkait dengan alamat IP publik statis, Anda dapat mengubah nilai bandwidth publik atau metode penagihan untuk penggunaan jaringan instance tersebut.

• Sementara Tingkatkan Bandwidth Publik Instance ECS Berlangganan Terkait Alamat IP Publik Statis untuk Periode Tertentu. Jika memerlukan kecepatan transfer data lebih tinggi untuk instance ECS berlangganan dalam skenario khusus, gunakan fitur peningkatan bandwidth sementara tanpa komitmen jangka panjang.

• Ubah Bandwidth Alamat IP Elastis (EIP). Jika instance ECS terkait dengan EIP, Anda dapat mengubah bandwidth maksimum dan metode pengukuran EIP.

Tambah ukuran disk cloud dengan memperluas kapasitas disk

Tambah ukuran disk cloud yang ada dengan memperluas kapasitas disk berdasarkan kebutuhan penyimpanan. Untuk informasi lebih lanjut, lihat Ikhtisar.

Ganti sistem operasi instance ECS

• Ganti Sistem Operasi (Disk Sistem) Instance ECS. Operasi ini mengganti disk sistem dan gambar instance ECS. Setelah mengganti sistem operasi, disk sistem asli dilepaskan dan semua data di dalamnya dihapus. Sebelum mengganti sistem operasi, buat snapshot untuk mencadangkan data disk.

• Migrasikan dan Tingkatkan Sistem Operasi Instance ECS. Jika dukungan teknis untuk sistem operasi instance ECS dihentikan, migrasikan atau tingkatkan sistem operasi untuk mempertahankan data pada disk sistem.

Kelola penagihan sumber daya ECS

Ubah metode penagihan sumber daya ECS

Optimalkan biaya

Kelola data

Gunakan perangkat penyimpanan blok untuk menyimpan data sistem operasi dan data bisnis instance ECS, serta buat snapshot secara berkala untuk mencadangkan data dan meningkatkan keandalan.

Perangkat penyimpanan blok

Alibaba Cloud menyediakan jenis perangkat penyimpanan blok berikut: disk cloud, disk lokal, dan disk efemeral elastis. Anda dapat menggunakan perangkat penyimpanan blok seperti hard disk fisik, memformatnya, dan membuat sistem file. Untuk informasi lebih lanjut, lihat <Ikhtisar Penyimpanan Blok. Berikut adalah operasi umum yang dapat dilakukan pada perangkat penyimpanan blok:

• Buat dan Gunakan Disk Cloud

  Disk cloud dapat dipasang ke instance ECS sebagai sistem untuk menyimpan data sistem operasi atau sebagai disk data untuk menyimpan data bisnis. Untuk informasi lebih lanjut, lihat Buat dan Gunakan Disk Cloud.

• Inisialisasi Ulang Disk Cloud

  Jika ingin menghapus data dari disk cloud dan mengembalikannya ke keadaan awal, inisialisasi ulang disk tersebut. Untuk informasi lebih lanjut, lihat Inisialisasi Ulang Disk.

• Tambah Ukuran Disk Cloud dengan Memperluas Kapasitas Disk

  Tambah ukuran disk cloud yang ada untuk menampung lebih banyak data dan mencegah masalah seperti kehilangan data akibat ruang penyimpanan yang tidak mencukupi. Untuk informasi lebih lanjut, lihat Ikhtisar.

Snapshot

Snapshot adalah metode pemulihan bencana penting yang menyediakan replika lengkap titik waktu dari data disk cloud. Untuk melindungi terhadap kehilangan data akibat operasi tidak sengaja, serangan, atau virus, gunakan snapshot untuk mencadangkan data bisnis secara berkala. Untuk informasi lebih lanjut, lihat Ikhtisar.

• Buat Snapshot Manual

  Sebelum melakukan operasi penting seperti rollback disk cloud, modifikasi file sistem kritis, atau penggantian sistem operasi, buat snapshot manual untuk mencadangkan data disk. Dengan cara ini, jika terjadi masalah atau kehilangan data, Anda dapat menggunakan snapshot untuk memulihkan data dan memastikan kelangsungan layanan.

  Untuk informasi lebih lanjut tentang cara membuat snapshot manual untuk disk cloud, lihat Buat Snapshot.

• Buat Snapshot Otomatis

  Buat snapshot otomatis dan kaitkan kebijakan tersebut dengan disk cloud. Setelah dikaitkan, snapshot otomatis dibuat berdasarkan kebijakan untuk mencadangkan data yang disimpan di disk tersebut. Untuk informasi lebih lanjut, lihat Buat Kebijakan Snapshot Otomatis dan Buat Kebijakan Snapshot Otomatis untuk Disk Cloud.

Kelola jaringan

Membangun lingkungan jaringan internal yang elastis dan skalabel di cloud serta melakukan kontrol akses yang ketat adalah bagian penting dari keamanan jaringan.

Bangun VPC

Virtual Private Cloud (VPC) adalah jaringan pribadi kustom yang Anda buat di Alibaba Cloud. Anda dapat menentukan blok CIDR, subnet, tabel rute, dan kebijakan keamanan jaringan untuk VPC Anda. VPC secara logis terisolasi satu sama lain. Gunakan VPC untuk mengontrol akses sumber daya secara lebih efisien dan meningkatkan keamanan data serta fleksibilitas. Untuk informasi lebih lanjut, lihat Ikhtisar.

Aktifkan bandwidth publik

Setelah mengaktifkan bandwidth publik untuk instance ECS, instance tersebut memiliki akses Internet. Untuk mengaktifkan bandwidth publik, tetapkan alamat IP publik statis atau kaitkan EIP dengan instance tersebut. Untuk informasi lebih lanjut, lihat Aktifkan Bandwidth Publik.

Akses sumber daya yang diterapkan dalam VPC melalui jaringan internal

Dibandingkan dengan akses berbasis Internet, akses berbasis jaringan internal sepenuhnya terisolasi dari Internet dan cocok untuk komunikasi internal yang memerlukan keamanan tinggi dan kecepatan transfer data. Anda dapat menggunakan alamat IP pribadi dan nama domain untuk mengakses sumber daya di VPC melalui jaringan internal. Untuk informasi lebih lanjut, lihat Akses Jaringan Internal dalam VPC.

Tingkatkan kinerja jaringan

Gunakan Elastic Remote Direct Memory Access (eRDMA) untuk meningkatkan kinerja jaringan. eRDMA adalah teknologi jaringan elastis berbasis cloud yang dikembangkan oleh Alibaba Cloud. Teknologi ini menawarkan latensi ultra-rendah ke jaringan cloud. Pilih salah satu metode berikut untuk menggunakan eRDMA:

• Konfigurasikan eRDMA pada Instance Tingkat Perusahaan.

• Konfigurasikan eRDMA pada Instance yang Dipercepat GPU.

• Gunakan eRDMA dalam Kontainer Docker.

Kelola alamat IP secara lebih efisien

Gunakan daftar awalan untuk meningkatkan efisiensi pengelolaan alamat IP. Daftar awalan adalah sekumpulan awalan jaringan (blok CIDR). Anda dapat mereferensikan daftar awalan untuk mengonfigurasi aturan jaringan untuk sumber daya lainnya. Pengelompokan alamat IP yang sering digunakan dalam daftar awalan dan referensinya dalam aturan jaringan meningkatkan efisiensi O&M.

Anda dapat mereferensikan daftar awalan dalam aturan grup keamanan. Untuk informasi lebih lanjut, lihat Gunakan Daftar Awalan untuk Menyederhanakan Pengelolaan Aturan Grup Keamanan.

Sediakan beberapa alamat IP untuk beberapa aplikasi

Gunakan elastic network interfaces (ENI) untuk menyediakan beberapa alamat IP bagi beberapa aplikasi yang dihosting pada instance ECS. ENI adalah antarmuka jaringan virtual yang menyediakan konektivitas jaringan dan alamat IP untuk instance ECS di VPC. Anda dapat mengonfigurasi beberapa alamat IP untuk setiap ENI, memungkinkan instance ECS tunggal untuk menyediakan layanan atau mengakses sumber daya eksternal menggunakan alamat IP yang berbeda. Untuk informasi lebih lanjut, lihat Buat dan Gunakan ENI.

Tingkatkan keamanan

Gunakan fitur berikut untuk meningkatkan keamanan instance ECS. Untuk informasi lebih lanjut tentang cara meningkatkan keamanan instance ECS, lihat Keamanan Instance ECS.

Grup keamanan

Grup keamanan adalah firewall virtual yang mengontrol lalu lintas masuk dan keluar instance ECS berdasarkan aturan grup keamanan untuk mencegah akses tidak sah dan intrusi. Pelajari tentang komposisi setiap aturan grup keamanan dan lakukan operasi pada grup keamanan.

• Setiap aturan grup keamanan terdiri dari objek otorisasi (sumber atau tujuan lalu lintas), rentang port, tipe protokol, tindakan (Izinkan atau Tolak), dan prioritas. Untuk informasi lebih lanjut, lihat Aturan Grup Keamanan.

• Buat dan gunakan grup keamanan. Anda dapat mengaitkan instance ECS dengan grup keamanan. Setelah dikaitkan, lalu lintas masuk dan keluar instance tersebut diizinkan atau ditolak berdasarkan aturan grup keamanan. Untuk informasi lebih lanjut, lihat Buat Grup Keamanan dan Kaitkan Grup Keamanan dengan Instance (ENI Utama).

• Kelola aturan grup keamanan. Anda dapat menambah, memodifikasi, atau menghapus aturan grup keamanan. Perubahan aturan berlaku untuk semua instance ECS yang terkait dengan grup keamanan. Untuk informasi lebih lanjut, lihat Kelola Aturan Grup Keamanan.

Grup Keamanan untuk Kasus Penggunaan yang Berbeda

Topik berikut menjelaskan beberapa kasus penggunaan untuk grup keamanan dan cara mengonfigurasi aturan grup keamanan untuk jenis akses jaringan tertentu. Panduan Penggunaan Grup Keamanan dan Kasus Penggunaan.

Pasangan kunci

Pasangan kunci adalah kredensial yang dapat digunakan untuk masuk ke instance ECS melalui SSH. Pasangan kunci lebih aman daripada kata sandi biasa terhadap serangan brute-force. Anda dapat mengikat pasangan kunci ke instance ECS dan menggunakan pasangan kunci untuk masuk tanpa kata sandi. Untuk informasi lebih lanjut, lihat Ikat Pasangan Kunci ke Instance untuk Masuk Tanpa Kata Sandi melalui SSH.

Penyebaran dan elastisitas

Skalakan sumber daya

Buat instance ECS secara otomatis untuk menangani lonjakan lalu lintas Internet.

• Template Peluncuran

  Gunakan template peluncuran untuk menyimpan parameter pembuatan instance ECS dan dengan cepat membuat instance ECS dari template peluncuran. Ini menghilangkan kebutuhan untuk mengonfigurasi parameter setiap kali Anda membuat instance ECS. Setiap template peluncuran dapat memiliki beberapa versi dengan parameter yang berbeda. Anda dapat menggunakan versi apa pun dari template peluncuran tertentu untuk dengan cepat membuat instance ECS.

  Untuk informasi tentang cara membuat template peluncuran dan menggunakan template untuk membuat instance ECS, lihat Buat Template Peluncuran dan Buat Instance Menggunakan Template Peluncuran.

• Grup Penskalaan

  Gunakan grup penskalaan untuk secara otomatis mengubah jumlah instance ECS berdasarkan perubahan bisnis. Anda dapat membuat grup penskalaan berdasarkan instance ECS yang ada. Untuk informasi lebih lanjut, lihat Buat Grup Penskalaan Berdasarkan Instance ECS yang Ada.

Gunakan set penyebaran

Set penyebaran menyediakan strategi penyebaran untuk menyebar instance ECS pada server fisik guna mencegah titik kegagalan tunggal (SPOF) dan mengurangi latensi jaringan. Buat set penyebaran dan pilih strategi penyebaran berdasarkan kebutuhan bisnis Anda, seperti ketersediaan tinggi, latensi jaringan, dan skala penyebaran. Anda dapat membuat atau menambahkan instance ECS dalam set penyebaran. Untuk informasi lebih lanjut, lihat Set Penyebaran.

Gunakan alat IaC

Gunakan alat Infrastructure as Code (IaC) untuk membuat dan mengelola sumber daya ECS.

• Resource Orchestration Service (ROS) adalah layanan penyebaran otomatis yang dikembangkan oleh Alibaba Cloud berdasarkan konsep IaC dan digunakan untuk menyederhanakan pengelolaan sumber daya komputasi cloud. Anda dapat membuat template untuk mendefinisikan sumber daya cloud dan hubungan dependensi antara sumber daya tersebut. Mesin ROS secara otomatis membuat dan mengonfigurasi semua sumber daya dalam tumpukan berdasarkan template untuk menerapkan penyebaran dan O&M otomatis.

  Anda dapat membuat template tumpukan di konsol ROS atau dengan memanggil operasi API untuk dengan cepat membuat dan mengelola sumber daya. Untuk informasi lebih lanjut, lihat Buat Tumpukan atau Daftar Operasi API Berdasarkan Fungsi. Anda dapat membuat template ROS yang mendeklarasikan sumber daya yang diperlukan untuk melakukan operasi berikut:

  • Gunakan Grup Penskalaan untuk Mengelola Beberapa Instance ECS.

  • Buat Grup Instance ECS dan Lampirkan Grup Instance ke Instance CLB.

• Terraform

  Terraform adalah alat IaC open source yang dapat digunakan pengembang untuk mendefinisikan dan mengelola konfigurasi infrastruktur menggunakan bahasa deklaratif. Terraform menyediakan metode sederhana untuk membuat, memodifikasi, atau menghapus sumber daya ECS. Terraform membantu mengurangi kompleksitas dan kesalahan operasi manual untuk meningkatkan kemampuan pengelolaan dan pemeliharaan infrastruktur.

  Instal dan konfigurasikan Terraform, lalu gunakan Terraform untuk mengelola instance ECS. Untuk informasi lebih lanjut, lihat Referensi Terraform.

O&M dan pemantauan

Konfigurasikan aturan peringatan untuk instance ECS

Aktifkan fitur peringatan proaktif atau konfigurasikan aturan peringatan kustom untuk instance ECS guna mendeteksi pengecualian pada instance dan menangani risiko potensial sesegera mungkin. Untuk informasi lebih lanjut, lihat Konfigurasikan Aturan Peringatan untuk Instance ECS.

Kelola acara sistem

Acara sistem didefinisikan oleh Alibaba Cloud untuk mencatat dan memberi tahu Anda tentang informasi sumber daya cloud. Identifikasi risiko dan pengecualian serta terapkan O&M otomatis berdasarkan acara sistem. Untuk informasi lebih lanjut, lihat Ikhtisar.

Gunakan alat O&M otomatis

• Cloud Assistant

  Cloud Assistant adalah alat O&M otomatis asli yang dikembangkan untuk ECS. Cloud Assistant memungkinkan Anda menjalankan perintah batch, seperti shell, PowerShell, dan perintah batch, untuk mengeksekusi berbagai tugas pada instance ECS secara bebas kata sandi tanpa perlu masuk ke instance atau menggunakan jump server. Anda dapat menggunakan Cloud Assistant untuk melakukan tugas O&M otomatis, polling proses, menginstal atau menghapus perangkat lunak, memulai atau menghentikan layanan, dan menginstal patch atau pembaruan keamanan.

• OOS

  CloudOps Orchestration Service (OOS) adalah layanan O&M otomatis yang disediakan oleh Alibaba Cloud yang membantu mengelola dan menjalankan tugas O&M di cloud. Anda dapat membuat template untuk mendefinisikan tugas eksekusi, urutan tugas, parameter input, dan parameter output, serta menggunakan template untuk menjalankan tugas O&M secara otomatis.

Migrasi

Migrasikan layanan lokal ke cloud.

Migrasikan server ke Alibaba Cloud

Gunakan fitur impor gambar kustom atau Server Migration Center (SMC) untuk memigrasikan mesin fisik lokal, mesin virtual lokal (VM), dan server cloud pihak ketiga ke Alibaba Cloud. SMC adalah platform migrasi yang disediakan oleh Alibaba Cloud. Untuk informasi lebih lanjut, lihat Panduan Migrasi Server.

Migrasikan instance ECS di Alibaba Cloud

Migrasikan data antara instance ECS dalam atau di seluruh akun atau wilayah Alibaba Cloud karena inventaris sumber daya yang tidak mencukupi, optimasi biaya, pemulihan bencana, atau penurunan kapasitas disk, memigrasikan data dari server aplikasi sederhana ke instance ECS, atau memigrasikan instance ECS dari host khusus ke host bersama. Pilih metode migrasi berdasarkan skenario migrasi. Untuk informasi lebih lanjut, lihat Panduan Migrasi Server.

Pengembangan

Integrasikan kemampuan ECS secara terprogram dalam sistem bisnis Anda, termasuk operasi seperti membuat, mengubah, dan memelihara instance ECS, untuk menyederhanakan operasi dan mengelola biaya. Untuk informasi lebih lanjut, lihat Ikhtisar Integrasi.

• ECS OpenAPI: adalah API ECS.

• Metode Integrasi: ECS memungkinkan Anda mengelola sumber daya cloud menggunakan metode yang berbeda, seperti SDK dan CLI.