Uma instância ECS é um servidor virtual com vCPUs, memória, sistema operacional, rede e discos que você cria, gerencia e libera pelo console, API ou SDKs.
Configuração da instância
Cada instância compõe-se de quatro elementos: tipo de instância, imagem, armazenamento e rede.
Tipo de instância
Os tipos de instância oferecem diferentes combinações de capacidade de computação, memória e armazenamento para atender a diversos casos de uso. Para criar instâncias ECS com finalidades específicas, combine os tipos de instância com imagens, dispositivos de armazenamento em bloco e recursos de rede.
O ECS fornece várias famílias de instâncias para cenários comuns. Cada família inclui múltiplos tipos de instância, que podem ter as seguintes especificações de hardware: vCPUs, memória, GPUs virtuais (vGPUs), armazenamento local (disponível para tipos de instância com SSDs locais e tipos de big data), placas de rede, desempenho de rede (largura de banda e taxa de encaminhamento de pacotes) e desempenho de disco cloud (largura de banda e IOPS). Selecione os tipos de instância adequados conforme seus requisitos de desempenho, preço e carga de trabalho. Para mais informações, consulte Classification and naming of instance types e Instance type selection.
Imagem
A imagem contém o sistema operacional e os dados de inicialização necessários para iniciar uma instância. A Alibaba Cloud fornece imagens para Windows Server e as principais distribuições Linux. Você também pode criar ou importar imagens personalizadas. As imagens do Alibaba Cloud Marketplace incluem ambientes de execução pré-instalados para cenários como criação de sites e desenvolvimento de aplicações.
Consulte Overview of images.
Armazenamento
Discos de sistema e discos de dados são anexados às instâncias para fornecer capacidade de armazenamento. Os discos de sistema armazenam as imagens usadas na inicialização das instâncias. Toda instância deve ter um disco de sistema. Na primeira inicialização de uma instância ECS, o sistema operacional é instalado e as configurações iniciais são executadas com base na imagem armazenada no disco de sistema.
Os discos cloud podem funcionar como discos de sistema ou de dados. Já os discos locais servem apenas como discos de dados e estão disponíveis somente para tipos específicos de instância, como as de big data e as que possuem SSDs locais. Caso precise de mais espaço de armazenamento, expanda os discos cloud existentes ou anexe novos discos à instância após a criação. Para mais informações, consulte Overview e Attach a data disk.
Os dados de negócios são ativos importantes. Os discos cloud utilizam um mecanismo de triplicação para garantir a durabilidade dos dados. Para assegurar a disponibilidade, faça backups regularmente. Crie snapshots dos discos cloud para realizar esse backup. Se utilizar discos locais, implemente redundância de dados na camada de aplicação para garantir a disponibilidade.
Rede
As interfaces de rede elásticas (ENIs) são interfaces virtuais que fornecem conectividade e endereços IP para instâncias ECS implantadas em nuvens privadas virtuais (VPCs). Cada instância ECS em uma VPC possui uma ENI padrão. Vincule ou desvincule ENIs das instâncias ECS para permitir que elas acessem a Internet ou se comuniquem com outros recursos cloud pela rede interna ou pela Internet. Para mais informações, consulte Overview of ENIs.
Durante a comunicação pela Internet, o endereçamento pode usar endereços IP privados e nomes de domínio. Para mais informações, consulte Internal network access within VPC.
Para permitir que uma instância ECS acesse ou se comunique pela Internet, ative a largura de banda pública da instância. Para mais informações, consulte Enable public bandwidth.
Além das configurações básicas mencionadas anteriormente, especifique configurações de rede personalizadas, grupos de segurança, configurações do sistema operacional e agrupamentos para suas instâncias. Para mais informações, consulte Custom Launch.
Ciclo de vida da instância
O ciclo de vida de uma instância abrange desde a criação até a liberação. Durante esse período, a instância transita entre estados conforme as operações realizadas.
Estados da instância
Consulte os estados da instância de duas formas:
Estados via console: Exibidos no console ECS. Consulte View instance information.
Estados via API: Retornados por DescribeInstanceStatus ou DescribeInstances.
Um estado via API pode corresponder a múltiplos estados via console. Por exemplo, o estado Stopped da API engloba estados do console como Expired e Locked.
Estados transitórios ocorrem durante transições (ex.: Starting). Estados estáveis são modos operacionais sustentados (ex.: Running, Stopped).
A tabela a seguir descreve cada estado do ciclo de vida.
Estado via console | Estado via API | Atributo do estado | Descrição |
Pending | Pending | Transitório | Instância criada, mas ainda não iniciada. |
Starting | Starting | Transitório | A instância está iniciando após a criação, uma inicialização ou uma reinicialização. |
Running | Running | Estável | A instância está em execução. Nota O estado Running não garante que o sistema operacional esteja totalmente operacional. Verifique via View the health status of ECS instances. |
Expiring | Running | Estável | Uma instância por assinatura está próxima do vencimento, mas ainda funciona normalmente. Renove prontamente para evitar interrupções. |
Stopping | Stopping | Transitório | A instância está desligando após uma solicitação de parada ou hibernação. |
Stopped | Stopped | Estável | A instância está parada — após a criação (antes da primeira inicialização), uma parada normal ou hibernação. Instâncias criadas pelo console e aquelas criadas por RunInstances iniciam automaticamente. Para instâncias pay-as-you-go em modo econômico: vCPUs, memória e o endereço IP público estático são liberados e deixam de ser faturados; discos e EIPs associados continuam sendo faturados. |
Expired | Stopped | Estável | Uma instância por assinatura expirou ou uma instância pay-as-you-go foi parada devido a pagamento atrasado. A instância aguarda liberação. |
Locked | Stopped | Estável | A instância está bloqueada por motivos de segurança. Solicite o desbloqueio na página Network security control events. |
To Be Released | Stopped | Estável | Um reembolso foi solicitado para uma instância por assinatura não expirada. |
Transições de estado
O diagrama a seguir mostra como as instâncias transitam entre os estados.
Para gerenciar o status das instâncias ECS, execute as seguintes operações:
-
Após a criação, uma instância ECS entra no estado Pending (Pending), depois Starting (Starting) e, em seguida, Running (Running). Conecte-se à instância para executar operações de O&M. Utilize diferentes ferramentas de conexão, como SSH, RDP e Session Manager, dependendo do sistema operacional da instância. Para mais informações, consulte Connect to your instance.
-
Para executar operações específicas em uma instância ECS, como substituir o sistema operacional, alterar o endereço IP privado ou mudar o tipo de uma instância pay-as-you-go, pare a instância primeiro. Após parar uma instância ECS, ela entra no estado Stopping (Stopping) e, em seguida, Stopped (Stopped).
Se uma instância ECS pay-as-you-go for parada no modo econômico, os recursos de computação (vCPUs e memória) e o endereço IP público estático (também conhecido como endereço IP público atribuído pelo sistema ou automático) serão liberados. Esses recursos deixarão de ser cobrados. Outros recursos da instância, incluindo discos e o Elastic IP Address (EIP) associado, serão mantidos e continuarão sendo cobrados.
-
Se uma instância ECS estiver em um estado (como Stopped) no qual não possa fornecer serviços, inicie-a antes de usá-la. Após iniciar uma instância ECS, ela entra no estado Starting (Starting) e, em seguida, Running (Running).
-
Na maioria dos casos, reinicie as instâncias ECS para fins de manutenção, como aplicar atualizações do sistema ou salvar e aplicar configurações. Após reiniciar uma instância ECS, ela entra no estado Stopping (Stopping), depois Starting (Starting) e, em seguida, Running (Running).
Quando uma instância ECS é reiniciada, ela pode ser movida para um novo host. Se desejar que sua instância permaneça no mesmo host, adquira um host dedicado e associe a instância a ele.
-
Caso não precise mais de uma instância ECS, libere-a para evitar custos desnecessários.
Após a liberação de uma instância ECS, o ID da instância, o endereço IP público estático, o disco de sistema e os discos de dados com o atributo Release Disk with Instance ativado são liberados e não podem ser restaurados. Se a instância estiver associada a um EIP, este será desassociado automaticamente e retido. Os discos de dados com o atributo Release Disk with Instance desativado são desanexados automaticamente e retidos. Tenha cautela ao liberar instâncias. Para evitar liberações acidentais, recomendamos ativar a proteção contra liberação nas instâncias.
Instruções de uso
-
Selecione um tipo de instância e um método de faturamento.
Antes de criar uma instância ECS, familiarize-se com as seguintes informações:
Famílias de instâncias disponíveis para compra e o estoque na região onde deseja criar a instância ECS. Para mais informações, consulte Instance family overview ou visite a página Instance Types Available for Each Region.
Métodos de faturamento de instância. Os seguintes métodos são suportados: subscription, pay-as-you-go e Spot Instance. Escolha o método de faturamento adequado aos seus requisitos de negócios e avalie o uso de planos de recursos, como savings plans, para reduzir custos.
-
Crie uma instância ECS.
Create a subscription instance on the Quick Launch tab. Crie uma instância ECS por assinatura na aba Quick Launch da página de compra de instâncias no console ECS em poucos minutos. Na aba Quick Launch, apenas tipos específicos de instância e imagens estão disponíveis, e a maioria das configurações não pode ser personalizada.
Custom Launch. Personalize configurações como tipo de imagem, tipo de instância, armazenamento, largura de banda e grupos de segurança conforme seus requisitos de negócios e crie uma instância na aba Custom Launch da página de compra de instâncias no console ECS.
-
Conecte-se a uma instância ECS.
Conecte-se a uma instância ECS usando Choose a connection method, Choose a connection method ou Virtual Network Computing (VNC). Para mais informações, consulte Choose a connection method.
Se você não definiu uma senha de login ao criar a instância ECS ou se esqueceu a senha, redefina-a para fazer login. Para mais informações, consulte Reset the logon password of an instance.
-
Gerencie uma instância ECS.
Execute operações de configuração e gerenciamento em uma instância ECS. Para mais informações, consulte Manage instances.
-
Implante serviços em uma instância ECS.
Implante ambientes básicos em uma instância ECS. Para mais informações, consulte Build software development environment.
Implante sites em uma instância ECS. Para mais informações, consulte Build a website.
Implante aplicações, como bancos de dados e plataformas de hospedagem de código, em uma instância ECS. Para mais informações, consulte Build an application.
-
Faça a manutenção e monitore uma instância ECS.
Se uma instância ECS apresentar problemas inesperados, como tempo de inatividade, falhas na inicialização ou falhas de conexão, utilize as ferramentas de autodiagnóstico para solução de problemas online. Para mais informações, consulte Troubleshooting.
Utilize também o CloudOps Orchestration Service (OOS) para executar tarefas de O&M agendadas ou em lote nas instâncias ECS. Para mais informações, consulte CloudOps Orchestration Service (OOS).
-
Altere as configurações de uma instância ECS.
Se as configurações de uma instância ECS não atenderem aos seus requisitos de negócios, altere-as, incluindo o tipo de instância (vCPUs e memória), configurações de largura de banda pública e métodos de faturamento dos discos de dados. Para mais informações, consulte Configuration change overview.
-
Libere uma instância ECS.
Caso não precise mais de uma instância ECS, libere-a para evitar custos desnecessários.
Após a liberação de uma instância ECS, o ID da instância, o endereço IP público estático, o disco de sistema e os discos de dados com o atributo Release Disk with Instance ativado são liberados e não podem ser restaurados. Se a instância estiver associada a um EIP, este será desassociado automaticamente e retido. Os discos de dados com o atributo Release Disk with Instance desativado são desanexados automaticamente e retidos. Tenha cautela ao liberar instâncias. Para evitar liberações acidentais, recomendamos ativar a proteção contra liberação nas instâncias. Para mais informações, consulte Release an instance.
Recomendações de segurança
Siga estas práticas para melhorar a segurança das suas instâncias ECS:
Controle de permissões: Use o Resource Access Management (RAM) para controlar quais usuários podem gerenciar recursos ECS e quais ações podem executar. Consulte Identities.
Segurança de rede: Utilize VPCs para isolar serviços de diferentes níveis de segurança. Configure grupos de segurança para controlar o tráfego de entrada e saída. Permita acesso à internet apenas quando necessário.
Integridade dos dados: O ECS utiliza armazenamento triplicado, exclusão segura de dados e CRC para proteger dados em repouso e em trânsito. Consulte Ensure data integrity.
Confidencialidade dos dados: O ECS protege dados em repouso, em trânsito e em uso — cobrindo confidencialidade de armazenamento, transmissão de rede e computação em tempo de execução. Consulte Ensure data confidentiality during data storage, transmission, and computing.
Monitoramento e logs: Utilize serviços como CloudMonitor e Cloud Config para monitorar o uso de recursos e o desempenho em tempo real. Configure alertas para detecção precoce de exceções.
Consulte ECS instance security.