Erste Schritte mit AWS. Hosten einer Webanwendung

Transkript

1 Erste Schritte mit AWS Hosten einer Webanwendung

2 Erste Schritte mit AWS: Hosten einer Webanwendung Copyright 2015 Amazon Web Services, Inc. and/or its affiliates. All rights reserved. Abstract Die ersten Schritte zum Hosten einer Webanwendung auf Amazon Web Services führen Sie in einer Linux-Umgebung durch. Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's, in any manner that is likely to cause confusion among customers, or in any manner that disparages or discredits Amazon. All other trademarks not owned by Amazon are the property of their respective owners, who may or may not be affiliated with, connected to, or sponsored by Amazon.

3 Table of Contents Hosten einer -Webanwendung... 1 Webanwendungshosting-Architektur... 1 Praktische Anleitung... 3 Preise... 3 Einrichten... 4 Sign Up for AWS... 4 Create an IAM User... 5 Create a Key Pair... 6 Konfigurieren einer Virtual Private Cloud (VPC)... 7 Schritt 1: Erstellen eines Anwendungsservers... 9 Erstellen einer Sicherheitsgruppe für die Amazon EC2-Instance... 9 Erstellen einer IAM-Rolle Starten Sie Ihre EC2-Instance Schritt 2: Erstellen eines Datenbankservers Erstellen einer Sicherheitsgruppe für die DB-Instance Starten einer DB-Instance Schritt 3: Bereitstellen der Anwendung Verbinden Sie sich mit der Linux-Instanz Konfigurieren der EC2-Instance Starten des Webservers Installieren der Anwendung Testen der Website Berechtigungen aktualisieren Erstellen eines benutzerdefinierten Amazon-Computerabbilds (AMI) Schritt 4: Skalieren und Verteilen der Last für die Webanwendung Konfigurieren von Auto Scaling und Load Balancing Testen des Load Balancers Schritt 5: Verknüpfen eines Domain-Namens mit der Website Registrieren eines Domain-Namens Zuweisen von Namenservern, um Datenverkehr für Ihre Domain weiterzuleiten Erstellen von Datensätzen für Ihre Domain und Subdomain Einrichten eines DNS-Anbieters Schritt 6: Bereinigen Löschen einer gehosteten Amazon Route 53-Zone Löschen Sie die Auto Scaling-Gruppe Löschen Sie den Load Balancer Löschen eines benutzerdefinierten AMI Kündigen der DB-Instance Verwandte Ressourcen iii

4 Webanwendungshosting-Architektur Hosten einer -Webanwendung in Amazon Web Services Eine Webanwendung ist eine Software, auf die Benutzer über einen Web-Browser oder einen speziellen Webclient zugreifen. In der Regel sind Webanwendungen in logischen Schichten strukturiert. In einer allgemeinen Struktur werden z. B. drei Schichten verwendet. Die erste Schicht ist der Web-Browser, der für die Darstellung der Benutzerschnittstelle zuständig ist. Die mittlere Schicht ist ein Anwendungsserver, der für die Funktionalität der Anwendung zuständig ist. Die dritte Schicht ist ein Datenbankserver oder Dateisystem, der oder das für die Datenspeicherung zuständig ist. In diesem Tutorial wird der Prozess für das Hosten einer skalierbaren, robusten Webanwendung in der AWS-Infrastruktur Schritt für Schritt beschrieben. Zur Veranschaulichung der bewährten Methoden wird eine.net-beispielanwendung bereitgestellt. Am Ende dieses Tutorials wissen Sie, wie Sie die folgenden Aufgaben ausführen: Erstellen Sie einen virtuellen Server, d. h. eine EC2-Instance, der als Anwendungsserver in der Cloud verwendet wird. Erstellen Sie einen Datenbankserver, d. h. die DB-Instance. Stellen Sie eine -Beispielanwendung auf dem Anwendungsserver bereit. Richten Sie Skalierung und Lastverteilung ein, damit der Datenverkehr auf eine möglichst geringe Anzahl an Anwendungsservern verteilt wird. Verknüpfen Sie einen Domain-Namen mit der Webanwendung. Webanwendungshosting-Architektur Bevor Sie eine Webanwendung erstellen und bereitstellen, müssen Sie Ihre Architektur entwickeln, um sicherzustellen, dass sie Ihre Anforderungen erfüllt. Die folgende Tabelle zeigt, wie Amazon EC2, Amazon EBS, Amazon S3, Auto Scaling, Elastic Load Balancing, Amazon CloudWatch, Amazon Route 53 und Amazon CloudFront zusammen funktionieren, um eine nahtlose und kostengünstige Architektur zu bieten. 1

5 Webanwendungshosting-Architektur Anforderung Kostengünstige, zuverlässige Anwendungs- und Datenbankserver Lösung Amazon EC2 stellt virtuelle Server in der Cloud bereit. Sie steuern die Protokolle, Ports und Quell-IP-Adressbereiche, die auf Ihre virtuellen Server zugreifen können. Amazon EBS bietet ein beständiges Dateisystem für virtuelle Amazon EC2-Server. Amazon RDS bietet einen kostengünstigen und anpassbaren Datenbankserver, der einfach zu verwalten ist. Ein einfacher Weg, um Server für Kapazitätsspitzen bereitzustellen, ohne dass Kosten anfallen, wenn die Extrakapazitäten nicht benötigt werden Elastic Load Balancing unterstützt Zustandsprüfungen auf Hosts, verteilt Datenverkehr auf virtuelle Server über mehrere isolierte Standorte, bekannt als Availability Zones, und fügt virtuelle Server dynamisch hinzu oder entfernt sie aus der Lastverteilungsrotation. Auto Scaling unterstützt Gruppen von Servern, die nach Bedarf wachsen oder schrumpfen können. CloudWatch sammelt Metrikdaten für Ihre virtuellen Server, die von Auto Scaling verwendet werden können. Ein zuverlässiger und kostengünstiger Weg, um Benutzer zu Ihrer Webanwendung zu leiten Amazon Route 53 ordnet lesbare Namen IP-Adressen zu. Das folgende Diagramm zeigt eine Beispielarchitektur für eine Webanwendung, die die Services verwendet, die in der vorherigen Tabelle beschrieben wurden. Die Web- und Anwendungsstufen laufen auf EC2-Instances in öffentlichen Subnetzen. Der Zugriff auf die EC2-Instances über SSH wird von einer Sicherheitsgruppe gesteuert, die als Firewall fungiert. Die Auto Scaling-Gruppe verwaltet den Bestand an EC2-Instances, die je nach aktueller Last skaliert werden können. Zum Schutz vor einem möglichen Ausfall einer einzelnen Availability Zone erstreckt sich diese Auto Scaling-Gruppe über mehrere Availability Zones. Der Load Balancer verteilt den Datenverkehr gleichmäßig auf die EC2-Instances. Wenn die Auto Scaling-Gruppe je nach Lastsituation Instances startet oder beendet, passt sich der Load Balancer automatisch entsprechend an. Die Datenbankstufe besteht aus DB-Instances in privaten Subnetzen, einschließlich eines Masters und eines lokalen Slaves, die in mehreren Availability Zones Failover-Schutz bieten. Der Zugriff auf die DB-Instances von den EC2-Instances aus wird von einer Sicherheitsgruppe gesteuert. Amazon Route 53 sorgt dafür, dass Ihr Domain-Name sicher und zuverlässig in der auf AWS gehosteten Infrastruktur geroutet wird. 2

6 Praktische Anleitung Praktische Anleitung In diesem Tutorial wird der Prozess für das Hosten einer -Webanwendung in AWS Schritt für Schritt beschrieben. Wir greifen mithilfe der AWS Management Console auf AWS zu. 1. Erstellen eines Anwendungsservers (p. 9) 2. Erstellen eines Datenbankservers (p. 13) 3. Bereitstellen einer Anwendung auf dem Anwendungsserver (p. 18) 4. Skalieren und Verteilen der Last für die Webanwendung (p. 28) 5. Verknüpfen eines Domain-Namens mit der Website (p. 32) 6. Bereinigen (p. 36) Alternativ dazu können Sie Elastic Beanstalk zum Erstellen, Verteilen der Last, Skalieren und Überwachen Ihrer Server verwenden. Weitere Informationen finden Sie unter Getting Started with AWS: Deploying a Web App oder AWS Elastic Beanstalk Developer Guide. Preise Mit AWS Einfacher Monatsrechner können Sie die Kosten für das Hosting der Webanwendung auf AWS berechnen. Wenn Sie Ihr AWS-Konto in den letzten 12 Monaten eingerichtet haben, sind Sie für das kostenlose Nutzungskontingent für AWS berechtigt. Weitere Informationen zu AWS-Preisen erhalten Sie unterpreise. 3

7 Sign Up for AWS Konfiguration zum Hosten einer Webanwendung auf AWS Abstract Führen Sie die Schritte in diesem Abschnitt aus, um AWS zum ersten Mal verwenden zu können. Bevor Sie mit diesem Tutorial beginnen, führen Sie, falls noch nicht geschehen, die folgenden Schritte durch. Aufgaben Sign Up for AWS (p. 4) Create an IAM User (p. 5) Create a Key Pair (p. 6) Konfigurieren einer Virtual Private Cloud (VPC) (p. 7) Sign Up for AWS When you sign up for Amazon Web Services (AWS), your AWS account is automatically signed up for all services in AWS and you can start using them immediately. You are charged only for the services that you use. If you created your AWS account less than 12 months ago, you can get started with AWS for free. For more information, see AWS Free Tier. If you have an AWS account already, skip to the next step. If you don't have an AWS account, use the following procedure to create one. To create an AWS account 1. Wechseln Sie zu und klicken Sie dann auf Anmelden. 2. Folgen Sie den Anweisungen auf dem Bildschirm. Der Anmeldeprozess beinhaltet auch einen Telefonanruf und die Eingabe einer PIN über die Telefontastatur. 4

8 Create an IAM User Create an IAM User Services in AWS require that you provide credentials when you access them, so that the service can determine whether you have permission to access its resources. The console requires your password. You can create access keys for your AWS account to access the command line interface or API. However, we don't recommend that you access AWS using the credentials for your AWS account; we recommend that you use AWS Identity and Access Management (IAM) instead in order to better protect your AWS resources from unauthorized access. Create an IAM user, and then add the user to an IAM group with administrative permissions or and grant this user administrative permissions. You can then access AWS using a special URL and the credentials for the IAM user. If you signed up for AWS but have not created an IAM user for yourself, you can create one using the IAM console. To create a group for administrators 1. Sign in to the AWS Management Console and open the IAM console at 2. In the navigation pane, choose Groups, and then choose Create New Group. 3. For Group Name, type a name for your group, such as Administrators, and then choose Next Step. 4. In the list of policies, select the check box next to the AdministratorAccess policy. You can use the Filter menu and the Search box to filter the list of policies. 5. Choose Next Step, and then choose Create Group. Your new group is listed under Group Name. To create an IAM user for yourself, add the user to the administrators group, and create a password for the user 1. In the navigation pane, choose Users, and then choose Create New Users. 2. In box 1, type a user name. Clear the check box next to Generate an access key for each user. Then choose Create. 3. In the list of users, choose the name (not the check box) of the user you just created. You can use the Search box to search for the user name. 4. In the Groups section, choose Add User to Groups. 5. Select the check box next to the administrators group. Then choose Add to Groups. 6. Scroll down to the Security Credentials section. Under Sign-In Credentials, choose Manage Password. 7. Select Assign a custom password. Then type a password in the Password and Confirm Password boxes. When you are finished, choose Apply. To sign in as this new IAM user, sign out of the AWS console, then use the following URL, where your_aws_account_id is your AWS account number without the hyphens (for example, if your AWS account number is , your AWS account ID is ): Enter the IAM user name and password that you just created. When you're signed in, the navigation bar displays your_aws_account_id". 5

9 Create a Key Pair If you don't want the URL for your sign-in page to contain your AWS account ID, you can create an account alias. From the IAM dashboard, click Customize and enter an alias, such as your company name. To sign in after you create an account alias, use the following URL: To verify the sign-in link for IAM users for your account, open the IAM console and check under IAM users sign-in link on the dashboard. Create a Key Pair AWS uses public-key cryptography to secure the login information for your instance. A Linux instance has no password; you use a key pair to log in to your instance securely. You specify the name of the key pair when you launch your instance, then provide the private key when you log in using SSH. If you haven't created a key pair already, you can create one using the Amazon EC2 console. To create a key pair 1. Open the Amazon EC2 console. 2. From the navigation bar, in the region selector, click US West (Oregon). 3. In the navigation pane, click Key Pairs. 4. Click Create Key Pair. 5. Enter a name for the new key pair in the Key pair name field of the Create Key Pair dialog box, and then click Create. Choose a name that is easy for you to remember. 6. The private key file is automatically downloaded by your browser. The base file name is the name you specified as the name of your key pair, and the file name extension is.pem. Save the private key file in a safe place. Important This is the only chance for you to save the private key file. You'll need to provide the name of your key pair when you launch an instance and the corresponding private key each time you connect to the instance. 7. Prepare the private key file. This process depends on the operating system of the computer that you're using. If your computer runs Mac OS X or Linux, use the following command to set the permissions of your private key file so that only you can read it. $ chmod 400 my-key-pair.pem If your computer runs Windows, use the following steps to convert your.pem file to a.ppk file for use with PuTTY. a. Download and install PuTTY from Be sure to install the entire suite. b. Start PuTTYgen (for example, from the Start menu, click All Programs > PuTTY > PuTTYgen). c. Under Type of key to generate, select SSH-2 RSA. 6

10 Konfigurieren einer Virtual Private Cloud (VPC) d. Click Load. By default, PuTTYgen displays only files with the extension.ppk. To locate your.pem file, select the option to display files of all types. e. Select your private key file and then click Open. Click OK to dismiss the confirmation dialog box. f. Click Save private key. PuTTYgen displays a warning about saving the key without a passphrase. Click Yes. g. Specify the same name that you used for the key pair (for example, my-key-pair) and then click Save. PuTTY automatically adds the.ppk file extension. Konfigurieren einer Virtual Private Cloud (VPC) Mit Amazon VPC können Sie AWS-Ressourcen in einem virtuellen Netzwerk starten, das Sie definiert haben. Dieses Netzwerk ist eine Virtual Private Cloud (VPC). In diesem Tutorial muss eine VPC verwendet werden. Aus diesem Grund muss überprüft werden, ob Sie bereits über eine Standard-VPC verfügen. Falls nicht, muss eine VPC erstellt werden. Sie testen wie folgt, ob eine Standard-VPC vorhanden ist: 1. Öffnen Sie die Amazon VPC-Konsole. 2. Überprüfen Sie in der Navigationsleiste, ob die US West (Oregon) die ausgewählte Region ist. 3. Klicken Sie im Navigationsbereich auf Ihre VPCs. 4. Eine der folgenden Aussagen trifft zu: Die Liste ist leer, also ist keine Standard-VPC vorhanden. Die Liste enthält eine Standard-VPC (eine VPC im CIDR-Block /16). Die Liste enthält mindestens eine nicht standardmäßige VPC (eine VPC mit einem CIDR-Block, der nicht /16 lautet). Wenn eine Standard-VPC vorhanden ist, können Sie dieses Tutorial durchführen und die Vorgehensweise überspringen. Andernfalls erstellen Sie anhand der folgenden Vorgehensweise eine VPC mit zwei öffentlichen Subnetzen, die in diesem Tutorial verwendet wird. So erstellen Sie eine VPC 1. Klicken Sie im VPC-Dashboard auf Start VPC Wizard. 2. Vergewissern Sie sich, dass auf der Seite Schritt 1: Auswahl einer VPC-Konfiguration die Option VPC mit nur einem öffentlichen Subnetz aktiviert ist, und klicken Sie auf Auswählen. 3. Führen Sie auf der Seite Schritt 2: VPC mit nur einem öffentlichen Subnetz Folgendes aus: a. Geben Sie im Feld VPC name einen verständlichen Namen für Ihre VPC ein. b. Wählen Sie unter Availability Zone die erste Availability Zone aus der Liste aus. c. Aktualisieren Sie im Feld Subnet name den Namen von Öffentliches Subnetz in Öffentliches Subnetz 1. d. Behalten Sie die anderen Standardeinstellungen bei und klicken Sie auf Create VPC. e. Klicken Sie auf der Bestätigungsseite auf OK. 4. Klicken Sie im Navigationsbereich auf Routing-Tabellen. Suchen Sie die Routing-Tabelle, für die die Spalte Main auf Yes gesetzt ist. Dies ist die Haupt-Routing-Tabelle. Klicken Sie auf die Spalte Name 7

11 Konfigurieren einer Virtual Private Cloud (VPC) der Haupt-Routing-Tabelle, geben Sie Haupt ein und drücken Sie die Eingabetaste. Klicken Sie für die andere Routing-Tabelle auf die Spalte Name, geben Sie Benutzerdefiniert ein und drücken Sie die Eingabetaste. 5. Fügen Sie wie folgt ein zweites öffentliches Subnetz hinzu, damit für Ihren Anwendungsserver zwei Subnetze verfügbar sind. (Beachten Sie, dass jede VPC bereits über ein öffentliches Subnetz für die einzelnen Availability Zones verfügt.) a. Klicken Sie im Navigationsbereich auf Subnetze. b. Klicken Sie auf Create Subnet. c. Geben Sie im Feld Name tag den Namen Öffentliches Subnetz 2 ein. d. Wählen Sie im Feld VPC Ihre VPC aus. e. Wählen Sie unter Availability Zone die zweite Availability Zone aus der Liste aus. f. Geben Sie im Feld CIDR-Block den Wert /24 ein. g. Klicken Sie auf Yes, Create. h. Wählen Sie das Subnetz mit dem Namen Öffentliches Subnetz 2 aus und wählen Sie die Registerkarte Routing-Tabelle aus. Klicken Sie auf Bearbeiten, wählen Sie die Routing-Tabelle mit dem Namen Benutzerdefiniert im Feld Change to aus und klicken Sie dann auf Speichern. In diesem Schritt müssen Sie dieses Subnetz auf jeden Fall zu einem öffentlichen Subnetz mit einer Weiterleitung zum Internet machen. Nun müssen Sie der Standard-VPC oder der soeben erstellten VPC private Subnetze für die Datenbankserver hinzufügen. Sie fügen der VPC wie folgt zwei private Subnetze hinzu: 1. Klicken Sie im Navigationsbereich auf Subnetze. 2. Klicken Sie auf Create Subnet. 3. Geben Sie im Feld Name tag den Namen Privates Subnetz 1 ein. 4. Wählen Sie im Feld VPC Ihre VPC aus. 5. Wählen Sie unter Availability Zone die erste Availability Zone aus der Liste aus. 6. Geben Sie im Feld CIDR-Block den Wert /24 ein. 7. Klicken Sie auf Yes, Create. 8. Klicken Sie auf Create Subnet. 9. Geben Sie im Feld Name tag den Namen Privates Subnetz 2 ein. 10. Wählen Sie im Feld VPC Ihre VPC aus. 11. Wählen Sie unter Availability Zone die zweite Availability Zone aus der Liste aus. 12. Geben Sie im Feld CIDR-Block den Wert /24 ein. 13. Klicken Sie auf Yes, Create. Weitere Informationen zu Amazon VPC finden Sie unter Amazon VPC User Guide. 8

12 Erstellen einer Sicherheitsgruppe für die Amazon EC2-Instance Schritt 1: Erstellen eines Anwendungsservers Mit Amazon EC2 können Sie einen virtuellen Server erstellen, auf dem die Webanwendung ausgeführt wird. Diese virtuellen Server heißen EC2-Instances. In der Regeln beginnen Sie mit einem grundlegenden Abbild mit dem Namen Amazon Machine Image (AMI). Führen Sie die folgenden Aufgaben auf, um mit Amazon EC2 einen virtuellen Server zu erstellen. Aufgaben Erstellen einer Sicherheitsgruppe für die Amazon EC2-Instance (p. 9) Erstellen einer IAM-Rolle (p. 10) Starten Sie Ihre EC2-Instance (p. 11) Erstellen einer Sicherheitsgruppe für die Amazon EC2-Instance Eine Sicherheitsgruppe agiert als Firewall, die den zulässigen Verkehr steuert, der in eine oder mehrere EC2-Instances eingeht. Wenn Sie eine Instance starten, können Sie diese einer oder mehreren Sicherheitsgruppen zuweisen. Sie fügen jeder Sicherheitsgruppe Regeln hinzu, die den zulässigen eingehenden Verkehr zu Instances steuern, denen die Sicherheitsgruppe zugewiesen ist. Die Regeln für eine Sicherheitsgruppe können Sie jederzeit ändern, wobei die neuen Regeln unmittelbar wirksam werden. In diesem Tutorial erstellen Sie eine Sicherheitsgruppe und fügen ihr die folgenden Regeln hinzu: Eingehenden HTTP-Zugriff von beliebigen Quellen zulassen Lassen Sie eingehenden SSH-Datenverkehr für die öffentliche IP-Adresse Ihres Computers zu, damit Sie eine Verbindung zur Instance herstellen können. Erstellen und konfigurieren Sie Ihre Sicherheitsgruppe wie folgt: 1. Sie müssen entscheiden, wer Zugriff auf Ihre Instance anfordern soll, z. B. ein einzelner Computer oder alle Computer in einem vertrauenswürdigen Netzwerk. In diesem Tutorial können Sie die öffentliche IP-Adresse Ihres Computers verwenden. Sie erhalten diese über einen Service. AWS 9

13 Erstellen einer IAM-Rolle stellt z. B. folgenden Service bereit: Geben Sie zum Auffinden eines anderen Service, der Ihnen Ihre IP-Adresse nennt, den Suchausdruck "wie ist meine IP-Adresse" ein. Wenn Sie eine Verbindung über einen Internetdienstanbieter oder hinter Ihrer Firewall ohne statische IP-Adresse herstellen, müssen Sie den von Client-Computern verwendeten IP-Adressbereich herausfinden. Wenn Sie den Adressbereich nicht kennen, können Sie für dieses Tutorial /0 verwenden. In Produktionsumgebungen ist diese Lösung jedoch nicht sicher, da für jeden Benutzer der Zugriff auf Ihre Instance über SSH zulässig ist. 2. Öffnen Sie die Amazon EC2-Konsole. Tip Sie können eine Sicherheitsgruppe auch mithilfe der Amazon VPC-Konsole erstellen. Allerdings müssen Sie diese Anleitungen möglicherweise ändern, wenn Sie die Amazon VPC-Konsole anstelle der Amazon EC2-Konsole verwenden. 3. Überprüfen Sie in der Navigationsleiste, ob die US West (Oregon) die ausgewählte Region ist. 4. Klicken Sie im Navigationsbereich auf Security Groups und dann auf Create Security Group. 5. Geben Sie als Namen der Sicherheitsgruppe WebServerSG sowie eine Beschreibung ein. 6. Wählen Sie den VPC aus der Liste aus. 7. Geben Sie in der Registerkarte Eingehend die Regeln wie folgt ein: a. Klicken Sie auf Add Rule und wählen Sie SSH aus der Liste Typ aus. Wählen Sie unter Quelle den Eintrag Custom IP aus und geben Sie den Bereich für die öffentliche IP-Adresse, für den Sie sich in Schritt 1 entschieden haben, im Textfeld ein. b. Klicken Sie auf Add Rule und wählen Sie HTTP aus der Liste Typ aus. 8. Klicken Sie auf Create. Weitere Informationen finden Sie unter Security Groups im Amazon EC2 User Guide for Linux Instances. Erstellen einer IAM-Rolle Alle Anforderungen an AWS müssen krypthografisch mit den Anmeldeinformationen signiert sein, die von AWS ausgegeben wurden. Aus diesem Grund benötigen Sie eine Strategie zur Verwaltung der Anmeldeinformationen für Software, die auf einer EC2-Instance ausgeführt wird. Sie müssen diese Anmeldeinformationen so verteilen, speichern und rotieren, dass sie sicher bleiben und die Software dennoch darauf zugreifen kann. Wir haben IAM-Regeln entworfen, mit denen Sie die AWS-Anmeldeinformationen für Software, die auf Ihren Instances ausgeführt wird, effektiv verwalten können. Sie erstellen eine IAM-Regel und konfigurieren diese mit den Berechtigungen, die für die Software erforderlich sind. Informationen zu den Vorteilen dieses Ansatzes finden Sie unter IAM-Rollen für Amazon EC2 im Amazon EC2 User Guide for Linux Instances und unter Rollen (Delegation und Verbund) in IAM User Guide. Eine IAM-Rolle, mit der einer Webanwendung vollständiger Zugriff auf AWS gewährt wird, wird wie folgt erstellt. Bei der Produktion können Sie Services und Ressourcen einschränken, auf die eine Webanwendung zugreifen soll. Sie erstellen eine IAM-Rolle mit vollständigem Zugriff auf AWS wie folgt: 1. Öffnen Sie die IAM-Konsole. 10

14 Starten Sie Ihre EC2-Instance 2. Klicken Sie im Navigationsbereich auf Rollen und dann auf Create New Role. 3. Geben Sie einen Namen für die Rolle ein und klicken Sie dann auf Next Step. Notieren Sie sich diesen Namen, da Sie ihn benötigen, wenn Sie die Instance starten. 4. Wählen Sie unter AWS Service Roles die Option Amazon EC2 aus. Wählen Sie unter Select Policy Template die Option Power User Access aus. Prüfen Sie die Richtlinie und klicken Sie dann auf Next Step. 5. Prüfen Sie die Rolleninformationen und klicken Sie dann auf Create Role. Starten Sie Ihre EC2-Instance Sobald Sie das Schlüsselpaar, die Sicherheitsgruppe und die IAM-Rolle erstellt haben, können Sie die Instance starten. Important Wenn die Erstellung Ihres AWS-Kontos weniger als 12 Monate zurückliegt und Sie das kostenlose Kontingent an Vorteilen für Amazon EC2 und Amazon EBS noch nicht ausgeschöpft haben, ist diese Instance für Sie kostenlos, da wir Sie bei der Auswahl der Optionen im Rahmen des kostenlosen Vorteilskontingents unterstützen. Andernfalls werden die standardmäßigen Amazon Amazon EC2-Nutzungsgebühren für die Instance anfallen, sobald Sie die Instance starten und bis Sie sie beenden, selbst wenn Sie sie nicht nutzen. Die Gesamtkosten sind minimal, wenn Sie dieses Tutorial ohne Unterbrechung in einer Sitzung durchlaufen und die Instance beenden, sobald Sie das Tutorial abgeschlossen haben. Weitere Informationen finden Sie unter Amazon EC2-Preise. Starten Sie EC2-Instances wie folgt: 1. Öffnen Sie die Amazon EC2-Konsole. 2. Überprüfen Sie in der Navigationsleiste, ob die US West (Oregon) die ausgewählte Region ist. 3. Klicken Sie im Navigationsbereich auf Instances und dann auf Launch Instance. 4. Klicken Sie auf der Seite Choose an Amazon Machine Image, dann auf Free tier only und wählen Sie anschließend ein Amazon Linux-Computerabbild (AMI) mit dem Virtualisierungstyp HVM aus. 5. Auf der Seite Choose an Instance Type (Instance-Typ wählen) ist die t2.micro-instance standardmäßig aktiviert. Wenn Sie das kostenlose Nutzungskontingent nicht überschreiten möchten, behalten Sie diesen Instance-Typ bei. Klicken Sie auf Weiter: Configure Instance Details. 6. Führen Sie auf der Seite Configure Instance Details die folgenden Schritte aus: a. T2-Instances müssen in einem Subnetz gestartet werden. Wählen Sie unter Network den VPC aus und wählen Sie unter Subnet eines der öffentlichen Subnetze aus. b. Für Auto-assign Public IP muss Enable in der Liste ausgewählt sein. Andernfalls kann Ihre Instance keine öffentliche IP-Adresse oder keinen öffentlichen DNS-Namen abrufen. c. Wählen Sie unter IAM role die IAM-Rolle aus. Sie müssen unbedingt eine IAM-Rolle auswählen, damit eine Instance gestartet werden kann, denn Sie können einer laufenden Instance keine Rolle hinzufügen. d. Klicken Sie auf Review and Launch. Wenn Sie zur Eingabe des Typs des Stamm-Volumes aufgefordert werden, wählen Sie einen Typ aus und klicken dann auf Next. 7. Klicken Sie auf der Seite Review Instance Launch auf Edit security groups. Klicken Sie auf der Seite Configure Security Group auf Select an existing security group, wählen Sie die Sicherheitsgruppe WebServerSG aus, die Sie erstellt haben, und klicken Sie dann auf Review and Launch. 8. Klicken Sie auf der Seite Review Instance Launch auf Launch. 11

15 Starten Sie Ihre EC2-Instance 9. Wählen Sie im Dialogfeld Select an existing key pair or create a new key pair die Option Choose an existing key pair und das in Konfiguration zum Hosten einer Webanwendung auf AWS (p. 4) erstellte Schlüsselpaar aus. Klicken Sie auf das Bestätigungs-Kontrollkästchen und klicken Sie dann auf Launch Instances. 10. Klicken Sie im Navigationsbereich auf Instances, um den Status Ihrer Instance anzuzeigen. Zu Beginn ist der Status Ihrer Instance pending. Wenn der Status sich in running geändert hat, können Sie die Instance verwenden. 12

16 Erstellen einer Sicherheitsgruppe für die DB-Instance Schritt 2: Erstellen eines Datenbankservers Sie können Ihren Datenbankserver auf Amazon Relational Database Service (Amazon RDS) ausführen. In diesem Schritt starten Sie eine Multi-AZ DB-Instance. Dabei sorgt Amazon RDS für eine automatische Bereitstellung und Verwaltung eines synchronen Standby-Replikats in einer anderen Availability Zone. Aktualisierungen Ihrer DB-Instance werden synchron über mehrere Availability Zones in den Standby-Daten repliziert, damit Ihre aktuellsten Datenbank-Updates synchronisiert und gegen einen Ausfall der DB-Instance geschützt bleiben. Bei bestimmten Arten der geplanten Wartung oder im Fall eines Fehlers der DB-Instances oder in der Availability Zone führt Amazon RDS automatisch ein Failover zum Standby aus. Da der Namensdatensatz für Ihre DB-Instance gleich bleibt, kann Ihre Anwendung den Datenbankbetrieb fortsetzen, ohne dass Sie manuell administrative Schritte ausführen müssen. Aufgaben Erstellen einer Sicherheitsgruppe für die DB-Instance (p. 13) Starten einer DB-Instance (p. 14) Erstellen einer Sicherheitsgruppe für die DB-Instance Erstellen Sie eine Sicherheitsgruppe, mit der der Anwendungsserver auf den Datenbankserver zugreifen kann. Sie erstellen eine Sicherheitsgruppe für die DB-Instance wie folgt: 1. Öffnen Sie die Amazon EC2-Konsole. Tip Sie können eine Sicherheitsgruppe auch mithilfe der Amazon VPC-Konsole erstellen. Allerdings müssen Sie diese Anleitungen möglicherweise ändern, wenn Sie die Amazon VPC-Konsole anstelle der Amazon EC2-Konsole verwenden. 2. Überprüfen Sie in der Navigationsleiste, ob die US West (Oregon) die ausgewählte Region ist. 13

17 Starten einer DB-Instance 3. Klicken Sie im Navigationsbereich auf Security Groups und dann auf Create Security Group. 4. Geben Sie als Namen der Sicherheitsgruppe DBServerSG sowie eine Beschreibung ein. 5. Wählen Sie den VPC aus der Liste aus. 6. Klicken Sie auf die Registerkarte Inbound und dann auf Add Rule. Wählen Sie MYSQL aus der Liste Type aus. Wählen Sie unter Quelle den Eintrag Custom IP aus und geben Sie im Textfeld die Zeichenfolge WebServerSG ein. Wählen Sie dann die Sicherheitsgruppe "WebServerSG" aus. 7. Klicken Sie auf Create. Starten einer DB-Instance Sobald Sie das Schlüsselpaar erstellt haben, können Sie die Instance starten. Important Die standardmäßigen Amazon RDS-Nutzungsgebühren für die Instance fallen an, sobald Sie die Instance starten und bis Sie sie beenden, selbst wenn Sie sie nicht nutzen. Die Gesamtkosten sind minimal, wenn Sie dieses Tutorial ohne Unterbrechung in einer Sitzung durchlaufen und die DB-Instance beenden, sobald Sie das Tutorial abgeschlossen haben. Weitere Informationen finden Sie unter Amazon RDS-Preise. So starten Sie eine Instance 1. Öffnen Sie die Amazon RDS-Konsole. 2. Überprüfen Sie in der Navigationsleiste, ob die US West (Oregon) die ausgewählte Region ist. 3. Klicken Sie im Navigationsbereich auf Subnet Groups und dann auf Create DB Subnet Group. 4. Füllen Sie die Seite Create DB Subnet Group wie folgt aus: a. Geben Sie im Feld Name einen Namen ein. Beispielsweise my-db-subnet-group. b. Geben Sie im Feld Description eine Beschreibung ein. c. Wählen Sie unter VPC ID die VPC aus. d. Wählen Sie unter Availability Zone die erste Availability Zone aus der Liste aus. Wählen Sie im Feld Subnet ID das private Subnetz aus und klicken Sie auf Hinzufügen. e. Wählen Sie unter Availability Zone die zweite Availability Zone aus der Liste aus. Wählen Sie im Feld Subnet ID das private Subnetz aus und klicken Sie auf Hinzufügen. f. Klicken Sie auf Yes, Create. 5. Klicken Sie im Navigationsbereich auf Instances und dann auf Launch DB Instance. 6. Wählen Sie auf der Seite Select Engine die Registerkarte MySQL aus und klicken Sie dann auf Auswählen. 14

18 Starten einer DB-Instance 7. Wählen Sie auf der Seite Do you plan to use this database for production purposes die Option Yes, use Multi-AZ Deployment and Provisioned IOPS Storage as defaults while creating this instance aus und klicken Sie dann auf Weiter. 8. Führen Sie auf der Seite Specify DB Details die folgenden Schritte aus: a. Behalten Sie das Standardlizenzmodell und die Standardversion der Datenbank-Engine bei. b. Wählen Sie aus der Liste DB Instance Class die Option db.t2.micro aus. c. Wählen Sie im Feld Multi-AZ-Bereitstellung die Option Ja aus. Obwohl die Multi-AZ-Bereitstellung teurer ist, ist sie eine bewährte Methode. d. Wählen Sie General Purpose (SSD) als Speichertyp aus und behalten Sie den Standardwert für Allocated Storage bei. e. Geben Sie my-db-instance in das Textfeld DB Instance Identifier ein. f. Geben Sie db_user in das Feld Master Username ein. g. Geben Sie ein Passwort in das Feld Masterpasswort ein und drücken Sie auf Confirm Password. Zeichnen Sie Ihr Passwort an einem sicheren Ort auf. h. Klicken Sie auf Weiter. 15

19 Starten einer DB-Instance 9. Führen Sie auf der Seite Configure Advanced Settings die folgenden Schritte aus: a. Wählen Sie unter Netzwerksicherheit aus der Liste VPC die VPC aus und wählen Sie dann DBServerSG aus der Liste Sicherheitsgruppen bei VPC aus. b. Geben Sie unter Database Options im Feld Database Name den Text meine_datenbank ein. c. Klicken Sie auf Launch DB Instance. 16

20 Starten einer DB-Instance 10. Dieser Vorgang kann einige Minuten dauern. Wenn Sie die Benachrichtigung sehen, dass Ihre Instance erstellt wurde, klicken Sie auf Close. Klicken Sie im Navigationsbereich auf Instances, um den Status Ihrer DB-Instance anzuzeigen. Zu Beginn ist der Status Ihrer DB-Instance creating. Wenn der Status sich in available geändert hat, können Sie die DB-Instance verwenden. 17

21 Verbinden Sie sich mit der Linux-Instanz Schritt 3: Bereitstellen der Anwendung Stellen Sie die Anwendung auf Ihrer EC2-Instance bereit, indem Sie die folgenden Aufgaben ausführen. Installieren Sie für dieses Tutorial Drupal und erstellen Sie eine Testseite. Aufgaben Verbinden Sie sich mit der Linux-Instanz (p. 18) Konfigurieren der EC2-Instance (p. 20) Erstellen eines benutzerdefinierten Amazon-Computerabbilds (AMI) (p. 26) Verbinden Sie sich mit der Linux-Instanz Nachdem Sie Ihre Instance gestartet haben, können Sie sich mit ihr verbinden und sie so verwenden wie einen Computer, vor dem Sie sitzen. Bevor Sie sich mit Ihrer Instance verbinden, rufen Sie den öffentlichen DNS-Namen der Instance mithilfe der Amazon EC2-Konsole ab. Wählen Sie die Instance aus und ermitteln Sie Public DNS auf der Registerkarte Description. Tip Wenn Ihre Instance keinen öffentlichen DNS-Namen hat, öffnen Sie die VPC-Konsole, wählen Sie das VPC und prüfen Sie die Registerkarte Summary. Wenn entweder bei DNS resolution oder DNS hostnames der Wert no steht, klicken Sie auf Edit und ändern Sie den Wert auf yes. Mit welchem Tool Sie sich mit Ihrer Linux-Instance verbinden, hängt von dem Betriebssystem auf Ihrem Computer ab. Wenn auf Ihrem Computer Windows läuft, verbinden Sie sich mithilfe von PuTTY. Wenn auf Ihrem Computer Linux oder Mac OS X läuft, verbinden Sie sich mithilfe des SSH-Clients. Herstellen einer Verbindung mit einer Linux-Instance von Windows mithilfe von PuTTY 1. Starten Sie PuTTY (klicken Sie im Menü Start auf All Programs > PuTTY > PuTTY). 2. Wählen Sie im Bereich Kategorie Session aus und füllen Sie die folgenden Felder aus: a. Geben Sie in das Feld Host Name ec2-user@public_dns_name ein. b. Stellen Sie sicher, dass Port 22 ist. 18

22 Verbinden Sie sich mit der Linux-Instanz 3. Erweitern Sie im Bereich Category unter Connection type die Option SSH und wählen Sie anschließend Auth. Füllen Sie jedes Feld in diesem Abschnitt aus: a. Klicken Sie auf Browse. b. Wählen Sie die.ppk-datei aus, die Sie für Ihr Schlüsselpaar erzeugt haben, und klicken Sie dann auf Open. c. Klicken Sie auf Open, um die PuTTY-Sitzung zu starten. 4. Wenn dies das erste Mal ist, das Sie sich mit dieser Instance verbinden, zeigt PuTTY ein Dialogfeld mit einer Sicherheitswarnung an, in der Sie gefragt werden, ob Sie dem Host vertrauen, mit dem Sie sich verbinden. Klicken Sie auf Ja. Ein neues Fenster wird geöffnet, und Sie sind mit Ihrer Instance verbunden. Herstellen einer Verbindung mit einer Instance von Linux oder Mac OS X mithilfe von SSH 1. Verwenden Sie den Befehl ssh, um sich mit der Instance zu verbinden. Geben Sie die Datei mit dem privaten Schlüssel (.pem) und ec2-user@public_dns_name an. 19

23 Konfigurieren der EC2-Instance ssh -i my-key-pair.pem Sie erhalten eine Antwort wie die folgende. The authenticity of host 'ec compute-1.amazonaws.com ( )' can't be established. RSA key fingerprint is 1f:51:ae:28:bf:89:e9:d8:1f:25:5d:37:2d:7d:b8:ca:9f:f5:f1:6f. Are you sure you want to continue connecting (yes/no)? 2. Geben Sie yes ein. Sie erhalten eine Antwort wie die folgende. Warning: Permanently added 'ec compute-1.amazonaws.com' (RSA) to the list of known hosts. Konfigurieren der EC2-Instance Um die Instance zu konfigurieren, starten wir den Webserver, installieren die Anwendung und konfigurieren sie so, dass sie unseren Datenbankserver verwendet. Wenn Sie die Dateien für Ihre Webanwendung nicht haben, können Sie die Anwendung Drupal verwenden, so wie wir es in diesem Tutorial tun. Aufgaben Starten des Webservers (p. 20) Installieren der Anwendung (p. 21) Testen der Website (p. 24) Berechtigungen aktualisieren (p. 26) Starten des Webservers Führen Sie die folgenden Schritte aus, um den Webserver zu starten. Starten des Webservers 1. Um sicherzustellen, dass Ihre Softwarepakete aktuell sind, führen Sie den folgenden Befehl auf Ihrer Instance aus, um ein schnelles Softwareupdate durchzuführen. [ec2-user ~]$ sudo yum update -y 2. Installieren Sie den Apache-Webserver und PHP-Softwarepakete wie folgt. [ec2-user ~]$ sudo yum groupinstall -y "Web Server" "PHP Support" 3. (Optional) Wenn Sie PHP-Support für MySQL benötigen, so wie Drupal, führen Sie den folgenden Befehl aus. 20

24 Installieren der Anwendung [ec2-user ~]$ sudo yum install php-mysql php-xml php-mbstring php-gd 4. Starten Sie den Apache-Webserver mithilfe des folgenden Befehls. [ec2-user ~]$ sudo service httpd start 5. Konfigurieren Sie den Apache-Webserver mithilfe des folgenden Befehls so, dass er bei jedem Systemstart startet. [ec2-user ~]$ sudo chkconfig httpd on 6. Bevor Sie mit dem nächsten Schritt fortfahren, vergewissern Sie sich, dass der Webserver läuft. Fügen Sie in einem Web-Browser auf Ihrem Computer den öffentlichen DNS-Namen Ihrer Instance in die Adresszeile ein und drücken Sie die Eingabetaste. Daraufhin wird die Apache-Testseite angezeigt. Wenn bei Ihnen die Testseite für Apache nicht angezeigt wird, vergewissern Sie sich, dass Ihre Sicherheitsgruppe HTTP-Datenverkehr erlaubt. Installieren der Anwendung Jetzt sind Sie bereit, die Webanwendung zu installieren und zu konfigurieren. Die Verfahren hängen von der Anwendung ab, die Sie ausführen. In diesem Tutorial wird Drupal installiert, um zu zeigen, wie Sie Dateien in Ihre Instance herunterladen und Ihre Anwendung konfigurieren, um Ihren Datenbankserver zu verwenden. Drupal installieren 1. Gehen Sie zu und notieren Sie sich die Version von Drupal, die Sie verwenden möchten. 21

25 Installieren der Anwendung 2. Führen Sie auf Ihrer Instance den folgenden Befehl aus, um Drupal herunterzuladen, wobei x.y die Drupal-Version ist. [ec2-user ~]$ wget 3. Extrahieren Sie Drupal mithilfe des folgenden Befehls, wobei x.y die Drupal-Version ist. [ec2-user ~]$ tar -xzvf drupal-x.y.tar.gz Sie können überprüfen, dass das aktuelle Verzeichnis die komprimierten und unkomprimierten Versionen enthält. [ec2-user ~]$ ls drupal-x.y drupal-x.y.tar.gz (Optional) Um die komprimierte Version von Drupal zu entfernen, führen Sie den folgenden Befehl aus, wobei x.y die Drupal-Version ist. [ec2-user ~]$ rm drupal-x.y.tar.gz 4. Geben Sie ec2-user wie folgt das Recht, Dateien in das Apache-Dokumenten-Stammverzeichnis, /var/www/html, zu schreiben. a. Erstellen Sie eine Gruppe und fügen Sie der Gruppe ec2-user hinzu. [ec2-user ~]$ sudo groupadd www [ec2-user ~]$ sudo usermod -a -G www ec2-user b. Schließen Sie das Terminal-Fenster und verbinden Sie sich erneut mit Ihrer Instance. c. Machen Sie die www-gruppe zum Eigentümer von /var/www und seinen Inhalten und ändern Sie die Berechtigungen für das Verzeichnis und seine Unterverzeichnisse. [ec2-user ~]$ sudo chown -R root:www /var/www [ec2-user ~]$ sudo chmod 2775 /var/www [ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} + [ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} + d. Starten Sie den Apache-Webserver erneut wie folgt. [ec2-user ~]$ sudo service httpd restart 5. Verschieben Sie Drupal mithilfe des folgenden Befehls nach /var/www/html/. mv drupal-x.y/* /var/www/html/ 6. Erstellen Sie das Verzeichnis files und die Datei settings.php. 22

26 Installieren der Anwendung [ec2-user ~]$ cd /var/www/html/ [ec2-user html]$ sudo mkdir sites/default/files [ec2-user html]$ sudo chmod 777 sites/default/files/ [ec2-user html]$ sudo cp sites/default/default.settings.php sites/default/set tings.php [ec2-user html]$ sudo chmod 666 sites/default/settings.php Drupal enthält einen Installationsassistenten, den Sie ausführen können, um Ihre Website zu konfigurieren. Im vorherigen Verfahren haben Sie Drupal in das Apache-Dokumenten-Stammverzeichnis installiert, so dass Sie den Installationsassistenten ausführen können, indem Sie die Website öffnen. Drupal konfigurieren 1. Öffnen Sie einen Web-Browser auf Ihrem Computer und geben Sie die öffentliche DNS-Adresse Ihrer Instance in die Adresszeile ein. 2. Klicken Sie auf der Seite Choose profile auf Standard und dann auf Save and continue. 3. Klicken Sie auf der Seite Choose language auf English (built-in) und dann auf Save and continue. 4. Wenn die Seite Verify requirements angezeigt wird, bearbeiten Sie eventuelle Fehlermeldungen und fahren Sie dann fort. 5. Gehen Sie auf der Seite Set up database wie folgt vor: a. Wählen Sie MySQL, MariaDB, or equivalent als Datenbanktyp aus. b. Geben Sie in das Feld Database name den Namen der Datenbank auf Ihrer DB-Instance ein. In diesem Tutorial haben wir den Namen my_database verwendet. c. Geben Sie im Feld Database username den Benutzernamen für Ihre Datenbank ein. In diesem Tutorial haben wir db_user verwendet. d. Geben Sie in das Feld Database password das Passwort ein, das Sie verwendet haben, als Sie Ihre DB-Instance erstellt haben. e. Klicken Sie auf ADVANCED OPTIONS. f. Geben Sie in das Feld Database host den Endpunkt Ihrer DB-Instance ein. (Um diesen Endpunkt zu finden, wählen Sie die DB-Instance in der Amazon RDS-Konsole aus. Beziehen Sie das :3306 nicht mit ein.) g. Klicken Sie auf Save and continue. 23

27 Testen der Website 6. Führen Sie auf der Seite Configure site die folgenden Schritte aus: a. Geben Sie in das Feld Site name einen Namen ein, wie etwa My Site. b. Geben Sie im Feld Site address eine -Adresse ein. c. Geben Sie im Feld Username einen Benutzernamen ein. d. Geben Sie im Feld Password ein Passwort ein. e. Geben Sie im Feld Confirm password das Passwort erneut ein. f. Klicken Sie auf Save and continue. Testen der Website Nach erfolgreichem Test wird die folgende Seite angezeigt. Klicken Sie auf Visit your new site, um Ihre Website anzuzeigen. 24

28 Testen der Website Ihre neue Website sieht etwa folgendermaßen aus. Wenn Sie möchten, können Sie eine Startseite erstellen. Hinzufügen einer Seite 1. Klicken Sie von Ihrer Drupal-Website aus auf Add new content und dann auf Basic page. 2. Geben Sie in das Feld Title Hello World! ein. 3. Wählen Sie im Schaltflächenbereich die Registerkarte Publishing options und dann Promoted to front page aus. 4. Klicken Sie auf Speichern. 5. Aktualisieren Sie die Website, um Ihre neue Kopfzeile und Startseite anzuzeigen. 25

29 Berechtigungen aktualisieren Berechtigungen aktualisieren Jetzt, da Ihre neue Website erstellt wurde, sollten Sie vom Verzeichnis default und der Datei settings.php die Schreibrechte wie folgt entfernen. Andernfalls warnt Sie der Drupal-Statusbericht für Ihre Site, dass Ihre Datei settings.php nicht vor Änderungen geschützt ist und ein Sicherheitsrisiko darstellt. [ec2-user html]$ sudo chmod 644 sites/default/settings.php [ec2-user html]$ sudo chmod 755 sites/default Erstellen eines benutzerdefinierten Amazon-Computerabbilds (AMI) Jetzt, nachdem Sie Ihre EC2-Instance angepasst haben, können Sie Ihr eigenes AMI erstellen. Mit Ihrem eigenen AMI können Sie schnell eine neue EC2-Instance mit der gleichen Konfiguration wie dieser starten. Erstellen Sie ein AMI von einer ausgeführten Amazon Amazon EBS-gestützten Instance wie folgt: 1. Öffnen Sie die Amazon EC2-Konsole. 2. Überprüfen Sie in der Navigationsleiste, ob die US West (Oregon) die ausgewählte Region ist. 3. Klicken Sie im Navigationsbereich auf Instances. 4. Wählen Sie auf der Seite Instances Ihre Instance aus, klicken Sie auf Actions (Aktionen), wählen Sie Image (Bild), und klicken Sie anschließend auf Create Image (Bild erstellen). 5. Geben Sie im Dialogfeld Create Image einen eindeutigen Abbildnamen und eine optionale Beschreibung für das Abbild ein (bis zu 255 Zeichen). Klicken Sie dann auf Create Image. Klicken Sie auf Close. Um den Status Ihres AMI anzuzeigen, gehen Sie zur Seite AMIs. Während das AMI erstellt wird, hat es den Status pending. Wenn Sie auf die Seite Snapshots gehen, sehen Sie, dass wir einen Snapshot 26

30 Erstellen eines benutzerdefinierten Amazon-Computerabbilds (AMI) erstellt haben, mit dem der Root-Gerät-Datenträger jeder Instance erstellt wird, die Sie mithilfe Ihres neuen AMI starten. Jetzt, da Sie ein angepasstes AMI haben, benötigen Sie nicht länger die Instance, von der aus Sie es erstellt haben, weil wir Auto Scaling verwenden werden, um im nächsten Schritt neue Instances zu starten. Um die Instance zu beenden, gehen Sie zur Seite Instances, wählen Sie diese aus, klicken Sie auf Actions (Aktionen), wählen Sie Instance State (Instance-Status), und klicken Sie dann auf Terminate (Beenden) und anschließend auf Yes, Terminate (Ja, Beenden). 27

31 Konfigurieren von Auto Scaling und Load Balancing Schritt 4: Skalieren und Verteilen der Last für die Webanwendung In diesem Schritt konfigurieren Sie Auto Scaling und Elastic Load Balancing für Ihre EC2-Instances. Auto Scaling wurde entwickelt, um EC2-Instances automatisch basierend auf den Anforderungen Ihrer Anwendung zu starten oder zu beenden. Auto Scaling startet oder beendet Instances basierend auf den Skalierungsrichtlinien, die Sie erstellen. Sie können beispielsweise Auto Scaling so einrichten, dass eine zusätzliche Instance gestartet wird, wenn die CPU-Auslastung zehn Minuten lang über 60 Prozent liegt, oder Sie können Auto Scaling konfigurieren, die Hälfte der Instances Ihrer Website über das Wochenende zu beenden, wenn niedriger Datenverkehr zu erwarten ist. Sie können Ihre Instances auch überwachen, um sicherzustellen, dass sie optimale Leistung bringen und dass immer mindestens eine funktionierende Instance ausgeführt wird. Weitere Informationen finden Sie im Abschnitt Auto Scaling. Elastic Load Balancing wurde entwickelt, um Ihnen zu helfen, die Verfügbarkeit und Skalierbarkeit Ihrer Anwendung zu verbessern. Das macht es für Sie einfacher, eingehenden Datenverkehr der Anwendung auf zwei oder mehr EC2-Instances zu verteilen und auszugleichen. Sie können Instances dynamisch dem Load Balancer hinzufügen oder von ihm entfernen, je nachdem, wie sich die Kapazitätsanforderungen Ihrer Anwendung ändern. Sobald der Load Balancer verfügbar ist, wird Ihnen jede ganze oder angebrochene Stunde in Rechnung gestellt, in der der Load Balancer ausgeführt wird. Beachten Sie, dass Load Balancing verglichen mit Instance-Stunden geringe Kosten verursacht. Weitere Informationen finden Sie unter Elastic Load Balancing Pricing. Weitere Informationen über Load Balancer finden Sie unter Elastic Load Balancing Developer Guide. Aufgaben Konfigurieren von Auto Scaling und Load Balancing (p. 28) Testen des Load Balancers (p. 31) Konfigurieren von Auto Scaling und Load Balancing Jetzt werden Sie die grundlegende Infrastruktur für eine Webanwendung einrichten, die mit einer Mindestanzahl von einer Instance und Höchstanzahl von einer Instance lastenverteilt und automatisch skaliert ist, so dass Ihnen nur Kosten für eine Instance berechnet werden. Wir konfigurieren Auto Scaling so, dass bei Änderung der Kapazität eine Instance hinzugefügt wird. Wir erstellen einen CloudWatch-Alarm, um automatisch Instances hinzuzufügen, wenn die CPU-Auslastung hoch ist. Wenn Sie Ihre eigene 28

32 Konfigurieren von Auto Scaling und Load Balancing Webanwendung bereitstellen, sollten Sie bewährte Methoden befolgen, um sicherzustellen, dass Ihre Anwendung auch dann noch ausgeführt werden kann, wenn sie eine Availability Zone verliert. Sie können auch zusätzliche Richtlinien erstellen, etwa eine Richtlinie zum Verringern der Anzahl von Instances. Skalieren und Verteilen der Last für die Webanwendung 1. Öffnen Sie die Amazon EC2-Konsole. 2. Überprüfen Sie in der Navigationsleiste, ob die US West (Oregon) die ausgewählte Region ist. 3. Klicken Sie im Navigationsbereich auf Load Balancers und klicken Sie dann auf Create Load Balancer. 4. Gehen Sie auf der Seite Define Load Balancer wie folgt vor: a. Geben Sie einen Namen für den Load Balancer ein. Zum Beispiel my-lb. b. Wählen Sie Ihren VPC aus der Liste Create LB Inside aus. c. Übernehmen Sie für die anderen Einstellungen die eingestellten Standardwerte. d. Klicken Sie auf Weiter. 5. Führen Sie auf der Seite Configure Health Check die folgenden Schritte aus: a. Übernehmen Sie für Ping Protocol und Ping Port die eingestellten Standardwerte. b. Geben Sie für Ping Path / ein. Dadurch werden Abfragen an Ihre Standardseite gesendet, ob sie index.html heißt oder einen anderen Namen hat. c. Geben Sie für Healthy Threshold 2 ein. d. Klicken Sie auf Weiter. 6. Wenn Sie eine nicht standardmäßige VPC ausgewählt haben, werden Sie aufgefordert, Subnetze auf der Seite Select Subnets auszuwählen. Wählen Sie Ihre beiden öffentlichen Subnetze aus und klicken Sie dann auf Continue. 7. Klicken Sie auf der Seite Assign Security Groups auf Select an existing security group und wählen Sie dann Ihre Sicherheitsgruppe WebServerSG aus. Klicken Sie auf Weiter. 8. Klicken sie auf Continue, um die Seite Add Instances to Load Balancer zu überspringen. Wir werden Ihre EC2-Instances mithilfe von Auto Scaling dem Load Balancer hinzufügen. 9. Klicken Sie auf Continue, um das Hinzufügen von Tags zu überspringen. 10. Überprüfen Sie die Einstellungen und klicken Sie anschließend auf Create. Nachdem der Load Balancer erstellt wurde, klicken Sie auf Close. 11. Klicken Sie im Navigationsbereich auf Launch Configurations. Wenn Sie gerade erst begonnen haben, sich mit Auto Scaling zu beschäftigen, sehen Sie eine Willkommensseite. Klicken Sie auf Create Auto Scaling group. 12. Klicken Sie auf Create launch configuration. 13. Wählen Sie auf der Seite Choose AMI die Registerkarte My AMIs und wählen Sie dann das AMI aus, das Sie in Erstellen eines benutzerdefinierten Amazon-Computerabbilds (AMI) (p. 26) erstellt haben. 14. Wählen Sie auf der Seite Choose Instance Type die Registerkarte General purpose aus, wählen Sie den Instance-Typ t2.micro aus und klicken Sie dann auf Next: Configure details. 15. Führen Sie auf der Seite Configure details die folgenden Schritte aus: a. Geben Sie unter Create Launch Configuration einen Namen für Ihre Startkonfiguration ein (zum Beispiel my-lc) und wählen Sie Ihre IAM-Rolle aus der Liste IAM role aus. b. Erweitern Sie Advanced Details. c. Wählen Sie in User data die Option As text aus und geben Sie dann das folgende Skript ein. 29

33 Konfigurieren von Auto Scaling und Load Balancing #!/bin/bash yum update -y service httpd start chkconfig httpd on d. Wählen sie Assign a public IP address to every instance aus. e. Klicken Sie auf Skip to review. 16. Klicken Sie auf der Seite Review auf Edit security groups. Klicken Sie auf Select an existing security group, wählen Sie die Sicherheitsgruppe WebServerSG aus, die Sie erstellt haben, und klicken Sie dann auf Review. 17. Klicken Sie auf der Seite Review auf Create launch configuration. 18. Wählen Sie im Dialogfeld Select an existing key pair or create a new key pair die Option Choose an existing key pair und das in Konfiguration zum Hosten einer Webanwendung auf AWS (p. 4) erstellte Schlüsselpaar aus. Klicken Sie auf das Bestätigungs-Kontrollkästchen und klicken Sie dann auf Create launch configuration. 19. Gehen Sie auf der Seite Configure Auto Scaling group details wie folgt vor: a. Geben Sie einen Namen für die Auto Scaling-Gruppe ein. Zum Beispiel my-asg. b. Geben sie in Group size in das Textfeld 2 ein. c. Wählen Sie Ihre VPC aus der Liste Network und Ihre beiden öffentlichen Subnetze aus der Liste Subnet aus. Dies ist ein bewährtes Verfahren zum Erstellen von fehlertoleranten Anwendungen. Fällt eine Availability Zone aus, wird der Datenverkehr in die andere Availability Zone umgeleitet. d. Erweitern Sie Advanced Details. Wählen Sie Receive traffic from Elastic Load Balancer(s) aus. Wählen Sie Ihren Load Balancer aus dem Textfeld aus. e. Klicken Sie auf Next: Configure scaling policies. 20. Führen Sie auf der Seite Configure scaling policies die folgenden Schritte aus: a. Wählen Sie Use scaling policies to adjust the capacity of this group aus. b. Klicken Sie unter Increase Group Size auf Add new alarm. c. Klicken Sie im Dialogfeld Create Alarm auf create topic. Geben Sie einen Namen für das SNS-Thema und eine -Adresse für den Empfänger ein. Übernehmen Sie die Standardeinstellungen für Whenever (Durchschnittliche CPU-Auslastung). Wählen sie für Is > aus und geben Sie 60 Prozent an. Geben Sie für For at least 2 aufeinanderfolgende Perioden von 5 Minutes an. Klicken Sie auf Create Alarm. d. Geben Sie unter Increase Group Size in Take the action 1 in das mittlere Feld ein. Das bedeutet, dass der Alarm immer dann eine Instance zu der Auto Scaling-Gruppe hinzufügt, wenn der von Ihnen eingestellte Schwellenwert für die CPU-Auslastung erreicht wird. e. (Optional) Unter Decrease Group Size können Sie ähnliche Schritte durchführen, um eine Richtlinie zum Verringern der Instances zu erstellen. f. Klicken Sie auf Review. 21. Klicken Sie auf der Seite Review auf Create Auto Scaling group. 22. Klicken Sie auf Close. 30

34 Testen des Load Balancers Testen des Load Balancers Vergewissern Sie sich zunächst, dass Ihre Instances bereit sind. Wählen Sie auf der Seite Auto Scaling Groups Ihre Auto Scaling-Gruppe aus und wählen Sie dann die Registerkarte Instances. Anfänglich sind Ihre Instances im Status Pending. Wenn sie im Status InService sind, können sie verwendet werden. Vergewissern Sie sich dann, dass Ihre Instances beim Load Balancer registriert sind. Wählen Sie auf der Seite Load Balancers Ihren Load Balancer aus und wählen Sie dann die Registerkarte Instances. Wenn Ihre Instances im Status OutOfService sind, werden sie möglicherweise immer noch registriert. Wenn sie im Status InService sind, können sie verwendet werden. Wenn Ihre Instances bereit sind, können Sie Ihren Load Balancer wie folgt testen. Testen des Load Balancers 1. Wählen Sie auf der Seite Load Balancers Ihren Load Balancer aus. 2. Ermitteln Sie auf der Registerkarte Description den DNS-Namen. Dieser Name hat die folgende Form: my-lb-xxxxxxxxxx.us-east-1.elb.amazonaws.com 3. Fügen Sie in einem Web-Browser den DNS-Namen für den Load Balancer in die Adresszeile ein und drücken Sie die Eingabetaste. Ihre Website wird jetzt angezeigt. 31

35 Registrieren eines Domain-Namens Schritt 5: Verknüpfen eines Domain-Namens mit der Website mithilfe von Amazon Route 53 Abstract Erfahren Sie, wie Sie mithilfe von Amazon Route 53 Ihren Domain-Namen mit Ihrer auf AWS gehosteten Website verknüpfen können. Ihre Kunden können am einfachsten auf Ihre Website zugreifen, wenn diese einen einprägsamen Domain-Namen hat. Ersetzen Sie in den Verfahren auf dieser Seite example.com durch Ihren Domain-Namen. Amazon Route 53 ist ein hochverfügbarer und skalierbarer Domain Name System (DNS)-Web-Service. Der Service wurde entwickelt, um eine hochzuverlässige und kostengünstige Möglichkeit zum Routen von Endbenutzern zu Websites zu erhalten, indem er Domain-Namen (wie z. B. in numerische IP-Adressen (wie ) übersetzt, die Computer zur gegenseitigen Vernetzung verwenden. Mit Amazon Route 53 bezahlen Sie nur für die Domains, die Sie konfigurieren, und die Anzahl der Abfragen, auf die der Service antwortet. Weitere Informationen finden Sie unter Amazon Route 53. Verknüpfen Sie eine Domain mithilfe von Amazon Route 53 mit der Website, um die folgenden Aufgaben auszuführen. Aufgaben Registrieren eines Domain-Namens (p. 32) Zuweisen von Namenservern, um Datenverkehr für Ihre Domain weiterzuleiten (p. 33) Erstellen von Datensätzen für Ihre Domain und Subdomain (p. 33) Einrichten eines DNS-Anbieters (p. 34) Registrieren eines Domain-Namens Wenn Sie es noch nicht getan haben, registrieren Sie Ihren Domain-Namen. Die ICANN (Internet Corporation for Assigned Names and Numbers) verwaltet Domain-Namen im Internet. Sie registrieren 32

36 Zuweisen von Namenservern, um Datenverkehr für Ihre Domain weiterzuleiten einen Domain-Namen über eine Vergabestelle für Domain-Namen, eine von der ICANN autorisierte Organisation, die die Registrierung von Domain-Namen verwaltet. Die Website für Ihre Vergabestelle enthält genaue Anweisungen und Preise für die Registrierung des Domain-Namens. Weitere Informationen finden Sie in den folgenden Ressourcen: Informationen zum Registrieren eines Domain-Namens mithilfe von Amazon Route 53 finden Sie unter Registering Domain Names Using Amazon Route 53 im Amazon Route 53 Developer Guide. Eine Liste autorisierter Vergabestellen finden Sie im Accredited Registrar Directory. Zuweisen von Namenservern, um Datenverkehr für Ihre Domain weiterzuleiten Die wichtigste Funktion von DNS-Servern ist die Übersetzung einprägsamer Domain-Namen und Hostnamen in die entsprechenden numerischen IP-Adressen. Wenn Sie eine gehostete Zone erstellen, weist Amazon Route 53 Ihrer gehosteten Zone vier Namenserver zu. Diese Namenserver heißen Delegation Set. Zuweisen der Namenserver 1. Öffnen Sie die Amazon Route 53-Konsole. Wenn Sie gerade erst begonnen haben, sich mit Amazon Route 53 zu beschäftigen, sehen Sie eine Willkommensseite. Klicken Sie auf die Schaltfläche Get Started Now unter DNS Management und dann auf Create Hosted Zone. 2. Klicken Sie auf der Seite Hosted Zones auf Create Hosted Zone. 3. Geben Sie in das Feld Domain Name Ihren Domain-Namen ein und klicken Sie dann auf Create. 4. Wählen Sie die gehostete Zone aus, die Sie gerade erstellt haben. Im Detailbereich listet Delegation Set Namenserver auf, die Ihrer Domain zugeordnet wurden. Erstellen von Datensätzen für Ihre Domain und Subdomain Erstellen Sie einen Alias-Ressourcendatensatz, der Abfragen für Ihren Domain-Namen an den DNS-Namen für Ihren Load Balancer weiterleitet. 33