Ao usar o Elastic Compute Service (ECS), você pode precisar executar diversas operações em diferentes recursos, como criar instâncias, conectar-se a instâncias, alterar configurações de instâncias, substituir sistemas operacionais e usar snapshots. Este tópico descreve as operações comuns em recursos do ECS.
Criar e usar instâncias do ECS
Siga as etapas abaixo para conhecer as especificações de instâncias do ECS e gerenciar todo o ciclo de vida das instâncias, desde a seleção do tipo de instância e criação até o gerenciamento e a liberação.
Conheça as famílias de instâncias.
Antes de criar instâncias do ECS, familiarize-se com os recursos, tipos de instância disponíveis para compra e cenários compatíveis das famílias de instâncias do ECS, e selecione tipos de instância com base nos seus cenários de negócios. Para mais informações, consulte Visão geral das famílias de instâncias do ECS.
Conheça os métodos de faturamento.
Cada método de faturamento é adequado para cenários de negócios diferentes. Por exemplo, o método de assinatura é adequado para serviços que funcionam 24 horas por dia, 7 dias por semana, e o método de pagamento conforme o uso é adequado para aplicativos ou serviços com picos de tráfego. Para mais informações, consulte Visão geral.
Crie uma instância do ECS.
Criar uma instância de assinatura na aba Quick Launch. Crie uma instância do ECS de assinatura na aba Quick Launch da página de compra de instâncias no console do ECS em poucos minutos. Na aba Quick Launch, apenas tipos de instância e imagens específicos estão disponíveis, e a maioria das configurações não pode ser personalizada.
Criar uma instância com Custom Launch. Personalize configurações como tipo de imagem, tipo de instância, armazenamento, largura de banda e grupos de segurança com base nos seus requisitos de negócios, e crie uma instância do ECS na aba Custom Launch da página de compra de instâncias no console do ECS.
Para mais informações sobre como criar uma instância do ECS, consulte Criar uma instância.
Conecte-se a uma instância do ECS.
Conecte-se a uma instância do ECS usando Métodos de conexão remota para instâncias do ECS, Métodos de conexão remota para instâncias do ECS ou Virtual Network Computing (VNC). Para mais informações, consulte Métodos de conexão remota para instâncias do ECS.
Se você não definiu uma senha de logon ao criar a instância do ECS, ou se esqueceu a senha, redefina-a. Para mais informações, consulte Redefinir a senha de logon de uma instância.
Implante ambientes, sites ou aplicativos comuns em uma instância do ECS.
Envie ou baixe arquivos de uma instância do ECS. Para mais informações, consulte Enviar ou baixar arquivos.
Implante ambientes básicos em uma instância do ECS. Para mais informações, consulte Criar ambiente de desenvolvimento de software.
Implante sites em uma instância do ECS. Para mais informações, consulte Criar um site.
Implante aplicativos comuns, como bancos de dados e plataformas de hospedagem de código, em uma instância do ECS. Para mais informações, consulte Criar um aplicativo.
Gerencie o status de uma instância do ECS.
Iniciar uma instância. Se uma instância do ECS estiver em um estado em que não pode fornecer serviços, como o estado Stopped, inicie a instância antes de usá-la.
Parar uma instância. Pare uma instância do ECS antes de executar operações específicas, como substituir o sistema operacional, alterar o endereço IP privado e alterar o tipo de instância (para instâncias de pagamento conforme o uso).
Reiniciar uma instância. Pode ser necessário reiniciar uma instância do ECS para fins de manutenção, como aplicar atualizações do sistema ou salvar e aplicar configurações.
Libere uma instância do ECS.
Se você não precisa mais de uma instância do ECS, libere a instância prontamente para evitar custos desnecessários. Para mais informações, consulte Liberar uma instância.
Alterar configurações de instâncias
Se as configurações de uma instância do ECS não atenderem aos seus requisitos de negócios, altere as configurações da instância, incluindo o tipo de instância (vCPUs e memória) e as configurações de largura de banda pública, redimensione discos em nuvem estendendo a capacidade e substitua o sistema operacional da instância.
Alterar o tipo de instância de uma instância do ECS
Fazer upgrade do tipo de instância de uma instância do ECS de assinatura ou fazer downgrade do tipo de instância de uma instância do ECS de assinatura.
Alterar o tipo de instância de uma instância do ECS de pagamento conforme o uso.
Alterar o tipo de instância de uma instância do ECS entre zonas. Migre uma instância do ECS entre zonas em uma região e altere o tipo de instância (vCPUs e memória) para um tipo diferente dentro da mesma família de instâncias.
Alterar configurações de largura de banda pública
Modificar as configurações de largura de banda pública de uma instância do ECS associada a um endereço IP público estático. Se uma instância do ECS estiver associada a um endereço IP público estático, que é atribuído automaticamente à instância, altere o valor de largura de banda pública ou o método de faturamento de uso de rede da instância.
Fazer upgrade temporário da largura de banda pública de uma instância do ECS de assinatura associada a um endereço IP público estático por um período específico. Se você precisar temporariamente de uma velocidade de transferência de dados maior para uma instância do ECS de assinatura associada a um endereço IP público estático em cenários especiais, use o recurso de upgrade temporário de largura de banda para aumentar o valor de largura de banda pública da instância por um período específico, sem compromisso de longo prazo. Quando o período de upgrade temporário terminar, a largura de banda pública retorna ao valor original.
Modificar a largura de banda de um endereço IP elástico (EIP). Se uma instância do ECS estiver associada a um EIP, altere a largura de banda máxima e o método de medição do EIP.
Redimensionar discos em nuvem estendendo a capacidade
Redimensione discos em nuvem existentes estendendo a capacidade de acordo com os requisitos de armazenamento. Para informações sobre como redimensionar um disco em nuvem, consulte Visão geral.
Substituir o sistema operacional de uma instância do ECS
Substituir o sistema operacional (disco do sistema) de uma instância do ECS. A operação de substituição do sistema operacional substitui o disco do sistema e a imagem de uma instância do ECS. Após substituir o sistema operacional, o disco do sistema original é liberado e todos os dados armazenados nele são excluídos. Antes de substituir o sistema operacional, crie snapshots do disco do sistema para fazer backup dos dados.
Migração de sistema operacional. O suporte técnico aos sistemas operacionais de instâncias do ECS pode ser descontinuado por diversos motivos, como fim de vida útil (EOL), fim do suporte de terceiros e evolução de projetos open source. Se você precisar de suporte técnico para o sistema operacional e quiser manter os dados no disco do sistema, migre ou atualize o sistema operacional.
Gerenciar o faturamento de recursos do ECS
Alterar os métodos de faturamento de recursos do ECS
Você pode alternar entre métodos de faturamento para instâncias do ECS conforme seus requisitos de negócios mudam e evoluem. A tabela a seguir descreve os recursos cujos métodos de faturamento podem ser alterados.
|
Recurso |
Descrição |
Referências |
|
Instância |
Ao alterar o método de faturamento de instâncias do ECS, os métodos de faturamento dos recursos de computação e discos do sistema também são alterados para corresponder ao método de faturamento da instância.
|
|
|
Discos em nuvem |
|
|
|
Largura de banda pública |
Altere o método de faturamento de uso de rede fazendo upgrade ou downgrade das configurações de instâncias que possuem endereços IP públicos atribuídos pelo sistema. |
Alterar o faturamento de largura de banda de um IP público estático |
Otimizar custos
Além de assinatura, pagamento conforme o uso e instância spot, o Alibaba Cloud oferece algumas combinações de métodos de faturamento para diferentes recursos do ECS para reduzir custos. Use uma combinação adequada de métodos de faturamento com base nos seus requisitos de negócios.
|
Método de faturamento |
Recursos aplicáveis |
Descrição |
Referências |
|
Instância reservada |
|
Instâncias reservadas são cupons que compensam as faturas de instâncias de pagamento conforme o uso. |
|
|
SCU |
|
As Storage Capacity Units (SCUs) são planos de recursos de armazenamento que compensam as faturas de diferentes recursos de armazenamento de pagamento conforme o uso. |
|
|
Data Transfer Plan |
Largura de banda pública |
Os Data Transfer Plans oferecem soluções econômicas para compensar as taxas de transferência de dados IPv4 de instâncias cobradas por tráfego no uso de rede. |
Gerenciar dados
Use dispositivos de armazenamento em bloco para armazenar os dados do sistema operacional e os dados de negócios de instâncias do ECS, e crie snapshots periodicamente para fazer backup dos dados das instâncias e melhorar a confiabilidade dos dados.
Dispositivos de armazenamento em bloco
O Alibaba Cloud oferece os seguintes tipos de dispositivos de armazenamento em bloco: discos em nuvem, discos locais e discos efêmeros elásticos. Use dispositivos de armazenamento em bloco da mesma forma que discos rígidos físicos. Formate dispositivos de armazenamento em bloco em instâncias do ECS e crie sistemas de arquivos para os dispositivos. Para mais informações, consulte Visão geral do Block Storage. Execute as seguintes operações comuns em dispositivos de armazenamento em bloco:
Criar e usar discos em nuvem
Discos em nuvem podem ser anexados a instâncias do ECS como discos do sistema para armazenar dados do sistema operacional ou como discos de dados para armazenar dados de negócios. Crie e use discos em nuvem para fornecer armazenamento persistente para instâncias do ECS. Para mais informações, consulte Criar e usar um disco em nuvem.
Reinicializar discos em nuvem
Para limpar dados de um disco em nuvem e restaurá-lo ao estado inicial, reinicialize o disco. Para mais informações, consulte Reinicializar disco.
Redimensionar discos em nuvem estendendo a capacidade
Redimensione um disco em nuvem existente estendendo a capacidade para acomodar mais dados e evitar problemas como perda de dados causada por espaço de armazenamento insuficiente. Para informações sobre como redimensionar um disco, consulte Visão geral.
Snapshots
Snapshots são um método importante de recuperação de desastres que fornecem réplicas completas dos dados de discos em nuvem em um ponto no tempo. Para proteger contra perda de dados causada por operações acidentais, ataques ou vírus, use snapshots para fazer backup periodicamente dos dados de negócios armazenados em discos em nuvem. Para mais informações, consulte Visão geral.
Criar snapshots manuais
Antes de executar operações importantes, como reverter discos em nuvem, modificar arquivos críticos do sistema e substituir sistemas operacionais, recomenda-se criar snapshots manualmente para discos do sistema ou discos de dados, garantindo o backup dos dados. Dessa forma, quando problemas ou perda de dados ocorrerem, use os snapshots para restaurar os dados e garantir a continuidade dos serviços.
Para mais informações sobre como criar um snapshot manual para um disco em nuvem, consulte Criar manualmente um snapshot individual.
Criar snapshots automáticos
Crie snapshots automáticos e associe a política a discos em nuvem. Após associar uma política de snapshot automático a um disco em nuvem, snapshots automáticos são criados para o disco com base na política, fazendo backup dos dados armazenados no disco. Para mais informações, consulte Criar política e Criar uma política de snapshot automático para um disco em nuvem.
Gerenciar redes
Construir um ambiente de rede interna elástico e escalável na nuvem e aplicar controle de acesso rigoroso são partes importantes da segurança de rede.
Criar uma VPC
Uma Virtual Private Cloud (VPC) é uma rede privada personalizada criada no Alibaba Cloud. Especifique blocos CIDR, sub-redes, tabelas de rotas e políticas de segurança de rede para a VPC. As VPCs são logicamente isoladas umas das outras. Use VPCs para controlar o acesso a recursos de forma mais eficiente e melhorar a segurança e flexibilidade dos dados. Conheça os componentes de uma VPC e planeje, crie e gerencie VPCs. Para mais informações, consulte Visão geral.
Ativar largura de banda pública
Após ativar a largura de banda pública para uma instância do ECS, a instância tem acesso à Internet. Para ativar a largura de banda pública, atribua um endereço IP público estático ou associe um EIP à instância. Para mais informações, consulte Ativar largura de banda pública.
Acessar recursos implantados em uma VPC pela rede interna
Comparado ao acesso via Internet, o acesso pela rede interna é completamente isolado da Internet e é adequado para comunicação interna que exige alta segurança e velocidade de transferência de dados. Use endereços IP privados e nomes de domínio para acessar recursos em VPCs pela rede interna. Para mais informações, consulte Acesso pela rede interna em VPC.
Melhorar o desempenho de rede
Use o Elastic Remote Direct Memory Access (eRDMA) para melhorar o desempenho de rede. O eRDMA é uma tecnologia de rede elástica baseada em nuvem desenvolvida internamente pelo Alibaba Cloud. O eRDMA possui os benefícios das placas de interface de rede (NICs) RDMA tradicionais e aplica a tecnologia RDMA tradicional a VPCs. O eRDMA oferece latência ultrabaixa que o RDMA proporciona às redes em nuvem. Selecione um dos seguintes métodos para usar o eRDMA:
Gerenciar endereços IP de forma mais eficiente
Use listas de prefixos para melhorar a eficiência do gerenciamento de endereços IP. Uma lista de prefixos é um conjunto de prefixos de rede (blocos CIDR). Referencie listas de prefixos para configurar regras de rede para outros recursos. Agrupe endereços IP usados com frequência em uma lista de prefixos e referencie a lista em regras de rede, em vez de referenciar os endereços IP individualmente. Isso melhora a eficiência de O&M.
Referencie listas de prefixos em regras de grupo de segurança. Para mais informações, consulte Usar listas de prefixos para simplificar o gerenciamento de regras de grupo de segurança.
Fornecer múltiplos endereços IP para múltiplos aplicativos
Use interfaces de rede elásticas (ENIs) para fornecer múltiplos endereços IP para múltiplos aplicativos hospedados em uma instância do ECS. ENIs são interfaces de rede virtuais que fornecem conectividade de rede e endereços IP para instâncias do ECS em VPCs. Vincule uma ou mais ENIs a cada instância do ECS. Configure múltiplos endereços IP para cada ENI. Isso permite que uma única instância do ECS forneça serviços ou acesse recursos externos usando diferentes endereços IP. Para mais informações, consulte Criar e usar ENIs.
Aumentar a segurança
Use os seguintes recursos para melhorar a segurança de instâncias do ECS. Para mais informações sobre como melhorar a segurança de instâncias do ECS, consulte Segurança de instâncias.
Grupos de segurança
Um grupo de segurança é um firewall virtual que controla o tráfego de entrada e saída de instâncias do ECS com base em regras de grupo de segurança, prevenindo acesso não autorizado e intrusões. Conheça a composição de cada regra de grupo de segurança e execute operações em grupos de segurança.
Cada regra de grupo de segurança consiste em objetos de autorização (origens ou destinos de tráfego), intervalos de portas, tipo de protocolo, ação (Permitir ou Negar) e prioridade. Para mais informações, consulte Regras de grupo de segurança.
Crie e use grupos de segurança. Associe instâncias do ECS a grupos de segurança. Após associar um grupo de segurança a uma instância do ECS, o tráfego de entrada e saída da instância é permitido ou negado com base nas regras do grupo de segurança. Para mais informações, consulte Criar um grupo de segurança e Associar grupos de segurança a uma instância (ENI primária).
Gerencie regras de grupo de segurança. Adicione, modifique ou exclua as regras de grupo de segurança. As alterações nas regras entram em vigor em todas as instâncias do ECS associadas ao grupo de segurança. Para mais informações, consulte Gerenciar regras de grupo de segurança.
Grupos de segurança para diferentes casos de uso
O tópico a seguir descreve diversos casos de uso para grupos de segurança e como configurar regras de grupo de segurança para tipos específicos de acesso à rede. Diretrizes e casos de uso.
Pares de chaves
Um par de chaves é uma credencial usada para fazer logon em uma instância do ECS via SSH. Pares de chaves são mais seguros que senhas comuns contra ataques de força bruta. Vincule pares de chaves a instâncias do ECS e use-os para fazer logon nas instâncias sem senha. Para mais informações, consulte Vincular um par de chaves a uma instância para logon sem senha via SSH.
Deploy e elasticidade
Escalar recursos
Crie instâncias do ECS automaticamente para lidar com picos de tráfego na Internet.
Modelos de execução
Use um modelo de execução para armazenar parâmetros de criação de instâncias do ECS e criar instâncias rapidamente a partir do modelo. Isso elimina a necessidade de configurar os parâmetros toda vez que você cria instâncias do ECS. Cada modelo de execução pode ter múltiplas versões, e cada versão pode ter parâmetros diferentes. Use qualquer versão de um modelo de execução específico para criar instâncias do ECS rapidamente.
Para informações sobre como criar um modelo de execução e usá-lo para criar instâncias do ECS, consulte Criar modelo de execução e Criar a partir de modelo de execução.
Grupos de dimensionamento
Use um grupo de dimensionamento para alterar automaticamente o número de instâncias do ECS com base nas mudanças de negócios. Crie um grupo de dimensionamento a partir de uma instância do ECS existente. Para mais informações, consulte Criar grupo de dimensionamento a partir de instância existente.
Usar conjuntos de deploy
Um conjunto de deploy fornece uma estratégia de implantação para instâncias do ECS em servidores físicos, prevenindo pontos únicos de falha (SPOFs) e reduzindo a latência de rede. Crie um conjunto de deploy e selecione uma estratégia de implantação com base nos seus requisitos de negócios, como alta disponibilidade, latência de rede e escala de implantação. Crie ou adicione instâncias do ECS em conjuntos de deploy. Para mais informações, consulte Conjuntos de deploy.
Usar ferramentas de IaC
Use ferramentas de Infraestrutura como Código (IaC) para criar e gerenciar recursos do ECS.
Resource Orchestration Service (ROS) é um serviço de implantação automatizada desenvolvido pelo Alibaba Cloud com base no conceito de IaC, usado para simplificar o gerenciamento de recursos de computação em nuvem. Crie um modelo para definir recursos em nuvem e as dependências entre eles. O motor do ROS cria e configura automaticamente todos os recursos em uma stack com base no modelo, implementando deploy e O&M automatizados.
Crie um modelo de stack no console do ROS ou chamando operações de API para criar e gerenciar recursos rapidamente. Para mais informações, consulte Criar uma stack ou Lista de operações de API por função. Crie modelos do ROS que declarem os recursos necessários para executar as seguintes operações:
Terraform
O Terraform é uma ferramenta de IaC open source que permite que desenvolvedores definam e gerenciem configurações de infraestrutura usando uma linguagem declarativa. O Terraform oferece um método simples para criar, modificar ou excluir recursos do ECS. O Terraform ajuda a reduzir a complexidade e os erros de operações manuais, melhorando a capacidade de gerenciamento e manutenção da infraestrutura.
Instale e configure o Terraform e use-o para gerenciar instâncias do ECS. Para mais informações, consulte Referência do Terraform.
O&M e monitoramento
Configurar regras de alerta para instâncias do ECS
Ative o recurso de alerta proativo ou configure regras de alerta personalizadas para instâncias do ECS, detectando exceções nas instâncias e tratando riscos potenciais o mais cedo possível. Para mais informações, consulte Configurar regras de alerta.
Gerenciar eventos do sistema
Os eventos do sistema são definidos pelo Alibaba Cloud para registrar e notificar informações de recursos em nuvem. Identifique riscos e exceções e implemente O&M automatizado com base em eventos do sistema. Para mais informações, consulte Visão geral dos eventos do sistema do ECS.
Usar ferramentas de O&M automatizado
O Cloud Assistant é uma ferramenta nativa de O&M automatizado desenvolvida para o ECS. O Cloud Assistant permite executar comandos em lote, como comandos shell, PowerShell e batch, para realizar diversas tarefas em instâncias do ECS sem senha e sem a necessidade de fazer logon nas instâncias ou usar servidores de salto. Use o Cloud Assistant para executar tarefas de O&M automatizado, monitorar processos, instalar ou desinstalar software, iniciar ou parar serviços e instalar patches ou atualizações de segurança.
O CloudOps Orchestration Service (OOS) é um serviço de O&M automatizado fornecido pelo Alibaba Cloud que ajuda a gerenciar e executar tarefas de O&M na nuvem. Crie modelos para definir tarefas de execução, a sequência das tarefas, parâmetros de entrada e parâmetros de saída, e use os modelos para executar tarefas de O&M automaticamente.
Migração
Migre serviços locais para a nuvem.
Migrar servidores para o Alibaba Cloud
Use o Server Migration Center (SMC), uma plataforma de migração fornecida pelo Alibaba Cloud, ou o recurso de importação de imagem personalizada para migrar máquinas físicas locais, máquinas virtuais (VMs) locais e servidores de outros provedores de nuvem para o Alibaba Cloud. Para mais informações, consulte Guia de migração de servidores.
Migrar instâncias do ECS no Alibaba Cloud
Pode ser necessário migrar dados entre instâncias do ECS dentro ou entre contas ou regiões do Alibaba Cloud devido a inventário insuficiente de recursos, otimização de custos, recuperação de desastres ou redução de capacidade de disco, migrar dados de um servidor de aplicação simples para uma instância do ECS ou migrar uma instância do ECS de um host dedicado para um host compartilhado. Selecione um método de migração com base no cenário. Para mais informações, consulte Guia de migração de servidores.
Desenvolvimento
Integre programaticamente as capacidades do ECS ao seu sistema de negócios, incluindo operações como criar, alterar e manter instâncias do ECS, simplificando operações e gerenciando custos. Para mais informações, consulte Visão geral de integração.
ECS OpenAPI: é a API do ECS.
Métodos de integração: o ECS permite gerenciar recursos em nuvem usando diferentes métodos, como SDKs e CLI.