amazon elastic compute cloud€¦ · aws oferecer suporte ao ec2-classic e você não tiver uma vpc...

Amazon Elastic Compute CloudUser Guide for Windows Instances


Amazon Elastic Compute Cloud: User Guide for Windows InstancesCopyright 2018 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.

Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's, in any mannerthat is likely to cause confusion among customers, or in any manner that disparages or discredits Amazon. All other trademarks notowned by Amazon are the property of their respective owners, who may or may not be affiliated with, connected to, or sponsored byAmazon.


Table of ContentsO que o Amazon EC2? .................................................................................................................... 1

Recursos do Amazon EC2 ........................................................................................................... 1Conceitos bsicos do Amazon EC2 ............................................................................................... 2Servios relacionados ................................................................................................................. 2Acessando o Amazon EC2 .......................................................................................................... 3Definio de preo para o Amazon EC2 ........................................................................................ 4Conformidade do PCI DSS .......................................................................................................... 4Infraestrutura bsica .................................................................................................................... 4

Imagens de mquina da Amazon e instncias ........................................................................ 5Regies e Zonas de disponibilidade ...................................................................................... 6Armazenamento ................................................................................................................. 6Volume do dispositivo raiz ................................................................................................... 8Redes e segurana ............................................................................................................. 8AWS Identity and Access Management .................................................................................. 9Diferenas entre o Windows Server e uma instncia do Windows do Amazon EC2 ........................ 9Como projetar seus aplicativos para serem executados em instncias do Windows do AmazonEC2 ................................................................................................................................ 11

Configurao .................................................................................................................................... 13Cadastre-se na AWS ................................................................................................................. 13Criar um usurio do IAM ............................................................................................................ 13Criar um par de chaves ............................................................................................................. 15Criar uma nuvem privada virtual (VPC) ........................................................................................ 17Criar um security group ............................................................................................................. 17

Conceitos bsicos ............................................................................................................................. 21Viso geral .............................................................................................................................. 21Pr-requisitos ........................................................................................................................... 22Etapa 1: Executar uma instncia ................................................................................................. 22Etapa 2: Conecte-se sua instncia ........................................................................................... 23Etapa 3: Limpar a instncia ........................................................................................................ 24Prximas etapas ....................................................................................................................... 25

Melhores prticas .............................................................................................................................. 26Tutoriais .......................................................................................................................................... 28

Tutorial: Implante um blog do WordPress ..................................................................................... 28Pr-requisitos ................................................................................................................... 28Instalao do Microsoft Web Platform Installer ...................................................................... 29Instalao do WordPress ................................................................................................... 29Configurao das chaves de segurana ............................................................................... 30Configurao do ttulo e do administrador do site .................................................................. 31Transformao do seu site WordPress em pblico ................................................................. 32Prximas etapas ............................................................................................................... 32

Tutorial: Como instalar um servidor de WAMP .............................................................................. 33Tutorial: Como instalar um servidor de WIMP ............................................................................... 35

Pr-requisitos ................................................................................................................... 36Preparar sua instncia ....................................................................................................... 36Instalar o servidor da web do IIS ........................................................................................ 37Instalar o MySQL e o PHP ................................................................................................. 38Testar o servidor .............................................................................................................. 38

Tutorial: Aumente a disponibilidade do seu aplicativo ..................................................................... 39Pr-requisitos ................................................................................................................... 40Dimensione e faa o load balancing do seu aplicativo ............................................................ 40Teste seu load balancer .................................................................................................... 42

Tutorial: Gerenciar remotamente suas instncias ........................................................................... 43Conceder o acesso conta de usurio ao Systems Manager .................................................. 43Instalar o agente de SSM .................................................................................................. 43

iii


Enviar um comando usando o console do EC2 ..................................................................... 44Enviar um comando usando AWS Tools para Windows PowerShell .......................................... 45Enviar um comando usando a AWS CLI .............................................................................. 45Contedo relacionado ........................................................................................................ 46

Tutorial: Configure um cluster do Windows HPC ............................................................................ 46Pr-requisitos ................................................................................................................... 47Etapa 1: Crie dois security groups ....................................................................................... 47Etapa 2: Configure seu controlador de domnio do Active Directory ........................................... 50Etapa 3: Configure seu n do cabealho .............................................................................. 51Etapa 4: Configure o n de computao .............................................................................. 52Etapa 5: Dimensione seus ns de computao de HPC (opcional) ............................................ 53

Imagens de mquina da Amazon ........................................................................................................ 55Como criar sua prpria AMI ....................................................................................................... 55Como comprar, compartilhar e vender AMIs ................................................................................. 55Cancelamento do registro da sua AMI ......................................................................................... 55AMIs do Windows da AWS ........................................................................................................ 56

Como selecionar uma AMI inicial do Windows ....................................................................... 56Como manter as AMIs atualizadas ...................................................................................... 56Tipos de virtualizao ........................................................................................................ 56

Localizar uma AMI do Windows .................................................................................................. 57Localizar AMI do Windows usando o console do Amazon EC2 ................................................. 57Localizar uma AMI usando o AWS Tools para Windows PowerShell ......................................... 58Localizar uma AMI usando a AWS CLI ................................................................................ 58

AMIs compartilhadas ................................................................................................................. 59Localizao de AMIs compartilhadas ................................................................................... 59Transformao em AMI pblica ........................................................................................... 61Compartilhamento de uma AMI com contas especficas da AWS .............................................. 63Uso de favoritos ............................................................................................................... 65Diretrizes para AMIs do Windows compartilhadas .................................................................. 66

AMIs pagas .............................................................................................................................. 66Como vender sua AMI ....................................................................................................... 67Como encontrar uma AMI paga .......................................................................................... 67Comprar uma AMI paga .................................................................................................... 68Como obter o cdigo de produto para sua instncia ............................................................... 69Como usar suporte pago ................................................................................................... 69Faturas para AMI pagas e compatveis ................................................................................ 69Gerenciamento de suas assinaturas do AWS Marketplace ...................................................... 69

Criar uma AMI do Windows personalizada .................................................................................... 70Viso geral de criao de uma AMI ..................................................................................... 70Criao de uma AMI do Windows de uma instncia em execuo ............................................ 71

AMIs com snapshots criptografados ............................................................................................. 73Cenrios de AMIs que envolvem snapshots criptografados do EBS .......................................... 74

Cpia de uma AMI .................................................................................................................... 76Permisses para copiar uma AMI com armazenamento de instncias ....................................... 77Cpia da AMI de outra regio ............................................................................................. 77Cpia da AMI entre contas ................................................................................................. 78Criptografia e cpia de AMI ................................................................................................ 79Cpia de uma AMI ............................................................................................................ 80Parada de uma operao de cpia de AMI pendente ............................................................. 81

Cancelar registro da AMI do Windows ......................................................................................... 82AMIs do Windows da AWS ........................................................................................................ 83

Atualizao de sua instncia Windows ................................................................................. 83Atualizar ou migrar para uma verso mais recente do Windows Server ...................................... 84Assinatura de notificaes de AMIs do Windows ................................................................... 84Alteraes na configurao de AMIs do Windows da AWS ...................................................... 85Detalhes sobre verses de AMIs do Windows da AWS ........................................................... 87Alteraes nas AMIs do Windows Server 2016 .................................................................... 106

iv


Conflito de continer de Docker em instncias do Windows Server 2016 .................................. 107Problema com o Hibernate Agent (AMIs de 16 de maro de 2018) .......................................... 107

Criar uma AMI usando o Sysprep .............................................................................................. 109Antes de comear ........................................................................................................... 109Uso do Sysprep com o servio EC2Config .......................................................................... 109Execute o Sysprep com o servio EC2Config ...................................................................... 113Soluo de problemas do Sysprep com EC2Config .............................................................. 114

Instncias ....................................................................................................................................... 115Tipos de instncia ................................................................................................................... 115

Tipos de instncia disponveis ........................................................................................... 116Especificaes de hardware ............................................................................................. 117Recursos de redes e armazenamento ................................................................................ 118Limites das instncias ...................................................................................................... 120Instncias de desempenho com capacidade de intermitncia ................................................. 120Instncias de uso geral .................................................................................................... 152Instncias otimizadas para computao .............................................................................. 156Instncias otimizadas para memria ................................................................................... 159Instncias otimizadas para armazenamento ........................................................................ 165Instncias computacionais aceleradas ................................................................................ 170Instncias micro T1 ......................................................................................................... 178Alterar o tipo de instncia ................................................................................................. 189Otimizar opes de CPU .................................................................................................. 192

Opes de compra de instncia ................................................................................................ 200Determinao do ciclo de vida da instncia ......................................................................... 201Instncias reservadas ...................................................................................................... 202Instncias programadas ................................................................................................... 238Instncias spot ................................................................................................................ 242Hosts dedicados ............................................................................................................. 299Instncias dedicadas ....................................................................................................... 313

Ciclo de vida da instncia ........................................................................................................ 318Execuo da instncia ..................................................................................................... 319Parada e incio de instncia (somente instncias baseadas em Amazon EBS) .......................... 319Reinicializao da instncia .............................................................................................. 320Inativao da instncia ..................................................................................................... 320Encerramento da instncia ............................................................................................... 320As diferenas entre a reinicializao, parada e encerramento ................................................. 321Executar ........................................................................................................................ 322Conecte-se ..................................................................................................................... 366Parar e iniciar ................................................................................................................. 369Reinicializar .................................................................................................................... 372Desativar ....................................................................................................................... 373Encerrar ......................................................................................................................... 375Recuperar ...................................................................................................................... 380

Configurar instncias ............................................................................................................... 381EC2Launch .................................................................................................................... 382Servio EC2Config .......................................................................................................... 390Drivers de PV ................................................................................................................. 419Drivers do AWS NVMe .................................................................................................... 435Definio de horrio ........................................................................................................ 437Definio da senha ......................................................................................................... 441Adio de componentes do Windows ................................................................................. 442Configurao de um endereo IPv4 privado secundrio ........................................................ 445Execuo de comandos na inicializao ............................................................................. 449Metadados da instncia e dados do usurio ........................................................................ 455

Atualizar instncias do Windows ................................................................................................ 467Executar uma migrao de servidor ................................................................................... 467Executar uma atualizao local ......................................................................................... 468

v


Migrao para tipos de instncia mais recentes da gerao ................................................... 472Soluo de problemas em uma atualizao ........................................................................ 475

Identificar instncias ................................................................................................................ 475Inspeo do UUID do sistema .......................................................................................... 475Inspeo do documento de identidade da instncia .............................................................. 476

GPUs elsticas ............................................................................................................................... 477Princpios bsicos das GPUs elsticas ....................................................................................... 477

Definio de preo para GPUs elsticas ............................................................................. 478Limitaes da GPU elstica .............................................................................................. 478

Como trabalhar com GPUs elsticas .......................................................................................... 479Como configurar seus security groups ................................................................................ 479Como executar uma instncia com uma GPU elstica .......................................................... 480Como instalar e atualizar os pacotes da GPU elstica .......................................................... 481Como verificar a funcionalidade da GPU elstica em sua instncia ......................................... 481Como visualizar informaes da GPU elstica ..................................................................... 482Como enviar comentrios ................................................................................................. 483

Como usar as mtricas do CloudWatch para monitorar suas GPUs elsticas .................................... 484Mtricas e dimenses de GPUs elsticas ........................................................................... 484Como criar alarmes do CloudWatch para monitorar GPUs elsticas ........................................ 485

Soluo de problemas ............................................................................................................. 485Como investigar problemas no desempenho do aplicativo ..................................................... 486Como resolver problemas de status no ntegro .................................................................. 487

Monitoramento ................................................................................................................................ 489Monitoramento automtico e manual .......................................................................................... 490

Ferramentas de monitoramento automatizadas .................................................................... 490Ferramentas de monitoramento manual .............................................................................. 491

Melhores prticas de monitoramento .......................................................................................... 492Monitoramento do status de suas instncias ............................................................................... 492

Verificaes de status de instncias ................................................................................... 492Eventos programados ...................................................................................................... 497

Monitoramento das suas instncias usando o CloudWatch ............................................................ 501Habilitar monitoramento detalhado ..................................................................................... 502Listar mtricas disponveis ................................................................................................ 503Obter estatsticas para mtricas ........................................................................................ 512Represente mtricas em grficos ....................................................................................... 519Criar um alarme .............................................................................................................. 519Crie alarmes para parar, encerrar, reinicializar ou recuperar uma instncia ............................... 520

Automatizao do Amazon EC2 com Eventos do CloudWatch ....................................................... 529Como enviar dados ao CloudWatch ........................................................................................... 530

Mtodos para enviar as mtricas da instncia ao CloudWatch ................................................ 530Tarefas preliminares para configurar a integrao com o CloudWatch ...................................... 531Configurar instncias para o CloudWatch ............................................................................ 540

Rede e segurana ........................................................................................................................... 546Pares de chaves ..................................................................................................................... 546

Criao de um par de chaves usando o Amazon EC2 .......................................................... 547Importao da sua prpria chave pblica para o Amazon EC2 ............................................... 548Recuperao da chave pblica para seu par de chaves no Linux ............................................ 549Recuperao da chave pblica para seu par de chaves no Windows ....................................... 550Recuperao da chave pblica para seu par de chaves a partir da sua instncia ....................... 550Verificao da impresso digital do seu par de chaves ......................................................... 550Excluir o par de chaves ................................................................................................... 551Conectar-se sua instncia do Windows se voc perder sua chave privada ............................. 551

Grupos de segurana .............................................................................................................. 552Security groups do EC2-Classic ........................................................................................ 552Security groups da EC2-VPC ............................................................................................ 552Regras de security groups ................................................................................................ 553Security groups padro .................................................................................................... 555

vi


Security groups personalizados ......................................................................................... 556Como trabalhar com security groups .................................................................................. 556Referncia de regras de security groups ............................................................................. 561

Controlling Access ................................................................................................................... 567Acesso rede para a instncia ......................................................................................... 568Atributos de permisses do Amazon EC2 ........................................................................... 568IAM e Amazon EC2 ........................................................................................................ 568Polticas do IAM .............................................................................................................. 570Funes do IAM ............................................................................................................. 644Acesso rede ................................................................................................................ 652

Amazon VPC .......................................................................................................................... 655Benefcios do uso de uma VPC ........................................................................................ 656Diferenas entre o EC2-Classic e a EC2-VPC ..................................................................... 656Compartilhamento e acesso a recursos entre o EC2-Classic e a EC2-VPC ............................... 659Tipos de instncia disponveis somente em uma VPC .......................................................... 661Documentao da Amazon VPC ....................................................................................... 662Plataformas com suporte .................................................................................................. 662ClassicLink ..................................................................................................................... 663Migrao do EC2-Classic para uma VPC ............................................................................ 674

Endereamento IP de instncias ............................................................................................... 684Endereos IPv4 privados e nomes de host DNS internos ...................................................... 685Endereos IPv4 pblicos e nomes de host DNS externos ...................................................... 685Endereos IP elsticos (IPv4) ........................................................................................... 687Servidor DNS da Amazon ................................................................................................ 687Endereos IPv6 .............................................................................................................. 687Diferenas de endereos IP entre o EC2-Classic e a EC2-VPC .............................................. 688Como trabalhar com endereos IP para a instncia .............................................................. 689Vrios endereos IP ........................................................................................................ 693

Endereos Elastic IP ............................................................................................................... 701Noes bsicas sobre endereos IP elsticos ..................................................................... 701Diferenas do endereo IP elstico para o EC2-Classic e a EC2-VPC ..................................... 702Como trabalhar com endereos IP elsticos ........................................................................ 704Como usar o DNS reverso para aplicativos de e-mail ........................................................... 709Limite de endereos IP elsticos ....................................................................................... 710

Interfaces de rede ................................................................................................................... 710Informaes bsicas de interfaces de rede ......................................................................... 711Endereos IP por interface de rede por tipo de instncia ....................................................... 711Cenrios para interfaces de rede ....................................................................................... 716Prticas recomendadas para configurar interfaces de rede .................................................... 718Trabalho com interfaces de rede ....................................................................................... 718Interfaces de rede gerenciadas pelo solicitante .................................................................... 727

Placement groups ................................................................................................................... 728Placement groups de cluster ............................................................................................. 728Placement groups de distribuio ...................................................................................... 728Regras e limitaes do placement group ............................................................................ 729Criao de um placement group ........................................................................................ 730Execuo de instncias em um placement group ................................................................. 730Como alterar o placement group de uma instncia ............................................................... 731Excluso de um placement group ...................................................................................... 732

MTU de rede .......................................................................................................................... 732Frames jumbo (9001 MTU) ............................................................................................... 733Path MTU Discovery ........................................................................................................ 733Verifique o MTU do caminho entre dois hosts ..................................................................... 733Verificar e definir o MTU na instncia do Windows ............................................................... 734Soluo de problemas ..................................................................................................... 735

Redes avanadas ................................................................................................................... 735Tipos de rede avanada ................................................................................................... 736

vii


Como habilitar a rede avanada na instncia ...................................................................... 736Rede avanada: Intel 82599 VF ........................................................................................ 736Redes avanadas: ENA ................................................................................................... 740

Armazenamento .............................................................................................................................. 744Amazon EBS .......................................................................................................................... 745

Recursos do Amazon EBS ............................................................................................... 746Volumes do EC2 ............................................................................................................. 747Snapshots do EBS .......................................................................................................... 802Otimizao do EBS ......................................................................................................... 823Criptografia do EBS ......................................................................................................... 831Volumes do EBS e NVMe ................................................................................................ 834Desempenho do EBS ...................................................................................................... 835Eventos do EBS CloudWatch ............................................................................................ 848

Armazenamento de instncias ................................................................................................... 856Vida til do armazenamento de instncias .......................................................................... 856Volumes de armazenamento de instncias .......................................................................... 857Adicionar volumes de armazenamento de instncias ............................................................ 860Volumes de armazenamento de instncias SSD .................................................................. 863

Amazon EFS .......................................................................................................................... 864Amazon S3 ............................................................................................................................ 864

Amazon S3 e Amazon EC2 .............................................................................................. 865Limites de volume de instncia ................................................................................................. 866

Limites de volume especficos do Linux .............................................................................. 866Limites de volume especficos do Windows ......................................................................... 866Limites de tipo de instncia .............................................................................................. 867Largura de banda x capacidade ........................................................................................ 867

Nomenclatura de dispositivos .................................................................................................... 867Nomes de dispositivos disponveis ..................................................................................... 868Consideraes sobre nomes de dispositivos ....................................................................... 868

Mapeamento de dispositivos de blocos ....................................................................................... 869Conceitos de mapeamento de dispositivos de blocos ............................................................ 869Mapeamento de dispositivos de blocos da AMI .................................................................... 872Mapeamento de dispositivos de blocos da instncia ............................................................. 874

Mapeamento de discos a volumes ............................................................................................. 878Como listar os discos usando o Windows Disk Management .................................................. 878Como listar os discos usando o Windows PowerShell ........................................................... 880Mapeamento entre dispositivos de disco e nomes de dispositivos ........................................... 882

Como usar bancos de dados pblicos ........................................................................................ 884Conceitos de bancos de dados pblicos ............................................................................. 884Como localizar bancos de dados pblicos ........................................................................... 885Como criar um volume de banco de dados pblico em um snapshot ....................................... 885Como anexar e montar o volume de banco de dados pblico ................................................. 886

Recursos e tags .............................................................................................................................. 887Locais de recursos .................................................................................................................. 887IDs de recursos ...................................................................................................................... 888

Como trabalhar com IDs mais longos ................................................................................. 889Controle do acesso a configuraes de ID mais longo .......................................................... 893

Listagem e filtragem dos seus recursos ...................................................................................... 894Pesquisa avanada ......................................................................................................... 894Listagem dos recursos usando o console ........................................................................... 895Filtro dos recursos usando o console ................................................................................. 896Listagem e filtragem com o uso de CLI e API ...................................................................... 897

Atribuio de tags aos seus recursos ......................................................................................... 897Conceitos bsicos de tags ................................................................................................ 898Atribuio de tags aos seus recursos ................................................................................. 899Restries de tag ............................................................................................................ 901Marcao dos seus recursos para faturamento .................................................................... 901

viii


Trabalho com tags usando o console ................................................................................. 902Trabalho com tags usando a CLI ou a API ......................................................................... 905

Limites de servio ................................................................................................................... 907Visualizao de seus limites atuais .................................................................................... 907Como solicitar um aumento de limite ................................................................................. 908

Relatrios de utilizao ............................................................................................................ 909AWS Systems Manager para Microsoft System Center VMM ................................................................. 910

Recursos ............................................................................................................................... 910Limitaes .............................................................................................................................. 800Requisitos .............................................................................................................................. 911Conceitos bsicos ................................................................................................................... 911Configurao .......................................................................................................................... 911

Cadastre-se na AWS ....................................................................................................... 911Configurao do acesso para usurios ............................................................................... 912Implantao do suplemento .............................................................................................. 914Fornecimento de suas credenciais da AWS ........................................................................ 914

Gerenciamento de instncias do EC2 ......................................................................................... 915Criao de uma instncia do EC2 ..................................................................................... 915Visualizao de suas instncias ........................................................................................ 917Conectar sua instncia .................................................................................................. 918Reinicializao de sua instncia ........................................................................................ 918Interrupo da instncia ................................................................................................... 919Como iniciar a instncia ................................................................................................... 919Encerrar sua instncia ..................................................................................................... 919

Importao da VM ................................................................................................................... 920Pr-requisitos ................................................................................................................. 920Importao de sua mquina virtual .................................................................................... 920Verificao do status da tarefa de importao ..................................................................... 921Como fazer backup de sua instncia importada ................................................................... 922

Soluo de problemas ............................................................................................................. 922Erro: No possvel instalar o suplemento ......................................................................... 922Erros de instalao ......................................................................................................... 922Verificao do arquivo de log ............................................................................................ 923Erros na importao de uma VM ....................................................................................... 923Desinstalao do suplemento ............................................................................................ 923

AWS Management Pack .................................................................................................................. 925Viso geral do AWS Management Pack para o System Center 2012 ............................................... 925Viso geral do AWS Management Pack para o System Center 2007 R2 .......................................... 927Como fazer download .............................................................................................................. 928

System Center 2012 ........................................................................................................ 928System Center 2007 R2 ................................................................................................... 929

Como implantar ...................................................................................................................... 929Etapa 1: Instalao do AWS Management Pack .................................................................. 930Etapa 2: Configurao do n observador ............................................................................ 931Etapa 3: Criar uma conta Executar como da AWS ............................................................... 932Etapa 4: Executar o Assistente para Adicionar monitoramento ................................................ 934Etapa 5: Configurar portas e endpoints .............................................................................. 938

O uso do ............................................................................................................................... 939Visualizaes .................................................................................................................. 939Descobertas. .................................................................................................................. 953Monitores ....................................................................................................................... 954Regras ........................................................................................................................... 955Eventos ......................................................................................................................... 955Modelo de integridade ..................................................................................................... 956Como personalizar o AWS Management Pack ..................................................................... 958

Como atualizar ....................................................................................................................... 958System Center 2012 ........................................................................................................ 958

ix


System Center 2007 R2 ................................................................................................... 959Desinstalar ............................................................................................................................. 959

System Center 2012 ........................................................................................................ 960System Center 2007 R2 ................................................................................................... 960

Soluo de problemas ............................................................................................................. 960Erros 4101 e 4105 .......................................................................................................... 960Erro 4513 ....................................................................................................................... 961Evento 623 .................................................................................................................... 961Eventos 2023 e 2120 ...................................................................................................... 961Evento 6024 ................................................................................................................... 961Soluo de problemas em geral no System Center 2012 Operations Manager ....................... 961Soluo de problemas em geral para o System Center 2007 R2 ............................................. 962

EC2Rescue for Windows Server ........................................................................................................ 964Como usar a GUI do EC2Rescue for Windows Server .................................................................. 964

Passo a passo em vdeo .................................................................................................. 966Como analisar uma instncia off-line .................................................................................. 966Como coletar dados de uma instncia ativa ........................................................................ 967

Usando o EC2Rescue for Windows Server com a linha de comando ............................................... 967Coleta de aes .............................................................................................................. 968Ao de salvamento ........................................................................................................ 970Restaurar ao ............................................................................................................... 971

Usar o EC2Rescue for Windows Server com o Run Command do Systems Manager ......................... 972Exemplos ....................................................................................................................... 974

Soluo de problemas ..................................................................................................................... 976Soluo de problemas de execuo ........................................................................................... 976

Limite de instncias excedido ........................................................................................... 976Capacidade insuficiente da instncia .................................................................................. 977A instncia encerrada imediatamente .............................................................................. 977

Solucionar problemas de uma instncia no acessvel .................................................................. 979Como fazer uma captura de tela de uma instncia inacessvel ............................................... 979Capturas de tela comuns ................................................................................................. 979

Redefinio de uma senha de administrador do Windows perdida ou expirada .................................. 985Redefinir usando o EC2Config .......................................................................................... 986Redefinir usando o EC2Launch ......................................................................................... 990

Problemas comuns .................................................................................................................. 993Os volumes do EBS no so inicializados nas AMIs do Windows Server 2016 .......................... 994Inicialize uma instncia do EC2 Windows no Directory Services Restore Mode (DSRM) .............. 994No foi possvel entrar remotamente em uma instncia com uma conta de usurio que no Administrador ................................................................................................................. 996

Alto uso de CPU logo aps o incio do Windows ......................................................................... 996Nenhuma sada do console ...................................................................................................... 997O Remote Desktop no pode se conectar ao computador remoto ................................................... 997

.................................................................................................................................... 998Erro ao usar o cliente RDP do macOS ..................................................................................... 1000O RDP exibe uma tela preta em vez da rea de trabalho ............................................................ 1000A instncia perde a conectividade de rede ou as tarefas agendadas no so executadas quandoesperado .............................................................................................................................. 1001Windows Server 2012 R2 no disponvel na rede ....................................................................... 1001Solucionar problemas de conexo de rea de trabalho remota usando o AWS Systems Manager ....... 1002

AWSSupport-TroubleshootRDP ........................................................................................ 1002AWSSupport-ExecuteEC2Rescue ..................................................................................... 1004

Mensagens comuns ............................................................................................................... 1004"A senha no est disponvel" ......................................................................................... 1005"A senha ainda no est disponvel" ................................................................................ 1005"No possvel recuperar a senha do Windows" ................................................................ 1006"Esperando o servio de metadados" ............................................................................... 1006"No possvel ativar o Windows" ................................................................................... 1009

x


"O Windows no genuno (0x80070005)" ....................................................................... 1010"Nenhum servidor de licena do servidor terminal disponvel para fornecer uma licena" ........... 1010

Histrico do documento .................................................................................................................. 1011AWS Glossary .............................................................................................................................. 1034

xi


Recursos do Amazon EC2

O que o Amazon EC2?O Amazon Elastic Compute Cloud (Amazon EC2) fornece uma capacidade de computao escalvelna nuvem da Amazon Web Services (AWS). O uso do Amazon EC2 elimina a necessidade de investirem hardware inicialmente, portanto, voc pode desenvolver e implantar aplicativos com mais rapidez.Voc pode usar o Amazon EC2 para executar quantos servidores virtuais forem necessrios, configurara segurana e as redes e gerenciar o armazenamento. O Amazon EC2 permite a ampliao ou reduopara gerenciar alteraes em requisitos ou picos de popularidade, reduzindo a sua necessidade de prevero trfego do servidor.

Para obter mais informaes sobre computao em nuvem, consulte O que computao em nuvem?

Recursos do Amazon EC2O Amazon EC2 fornece os seguintes recursos:

Ambientes de computao virtual, conhecidos como instncias Os modelos pr-configurados para suas instncias, conhecidos como Imagens de mquina da Amazon

(AMIs), que empacotam os bits de que voc precisa para seu servidor (incluindo o sistema operacional esoftware adicional)

Vrias configuraes de capacidade de CPU, memria, armazenamento e redes para suas instncias,conhecidas como tipos de instncia

Informaes seguras de login para suas instncias usando pares de chave (a AWS armazena a chavepblica e voc armazena a chave privada em um lugar seguro)

Volumes de armazenamento para dados temporrios que so excludos quando voc interrompe ouencerra sua instncia, conhecidos como volumes de armazenamento de instncias

Volumes de armazenamento persistentes para seus dados usando o Amazon Elastic Block Store(Amazon EBS), conhecidos como volumes do Amazon EBS

Vrios locais fsicos para seus recursos, como instncias e volumes do Amazon EBS, conhecidos comoregies e zonas de disponibilidade

Um firewall que permite especificar os protocolos, portas e intervalos de IPs de origem que podemacessar suas instncias usando security groups

Os endereos IPv4 estticos para computao em nuvem dinmica, conhecidos como endereos IPelsticos

Metadados, conhecidos como tags, que voc pode criar e atribuir aos recursos do Amazon EC2 Redes virtuais que voc pode criar que so isoladas logicamente do restante da Nuvem AWS, e que

voc pode conectar sua prpria rede, conhecidas como nuvens privadas virtuais (VPCs)

Para obter mais informaes sobre os recursos do Amazon EC2, consulte a pgina do produto AmazonEC2.

O Amazon EC2 permite que voc execute qualquer soluo compatvel baseada em Windows em nossaplataforma de alto desempenho, confivel e econmica de computao em nuvem. Para obter maisinformaes, consulte Windows Server na AWS.

Para obter mais informaes sobre como executar seu site na AWS, consulte Hospedagem na web.

1

https://aws.amazon.com/what-is-cloud-computing/https://aws.amazon.com/ec2https://aws.amazon.com/ec2https://aws.amazon.com/windows/https://aws.amazon.com/websites/

Amazon Elastic Compute CloudUser Guide for Windows InstancesConceitos bsicos do Amazon EC2

Conceitos bsicos do Amazon EC2Primeiro, voc precisa fazer configurar o Amazon EC2 para ser usado. Aps a configurao, voc estarpronto para concluir o tutorial Conceitos bsicos do Amazon EC2. Sempre que voc precisar de maisinformaes sobre um recurso do Amazon EC2, poder ler a documentao tcnica.

Comece j

Como configurar com o Amazon EC2 (p. 13) Conceitos bsicos das instncias do Windows do Amazon EC2 (p. 21)

Conceitos bsicos

Infraestrutura bsica do Amazon EC2 para Windows (p. 4) Tipos de instncia (p. 115) Tags (p. 897)

Redes e segurana

Pares de chaves do Amazon EC2 e instncias do Windows (p. 546) Grupos de segurana (p. 552) Endereos Elastic IP (p. 701) Amazon EC2 e Amazon VPC (p. 655)

Armazenamento

Amazon EBS (p. 745) Armazenamento de instncias (p. 856)

Como trabalhar com instncias do Windows

Gerenciamento remoto (Run Command) Diferenas entre o Windows Server e uma instncia do Windows do Amazon EC2 (p. 9) Como projetar seus aplicativos para serem executados em instncias do Windows do Amazon

EC2 (p. 11) Conceitos bsicos da AWS: Hospedar uma aplicao web .NET

Se voc tiver dvidas sobre se a AWS adequada para voc, entre em contato com Vendas da AWS. Sevoc tiver dvidas tcnicas sobre o Amazon EC2, use o Amazon EC2 forum.

Servios relacionadosVoc pode provisionar recursos do Amazon EC2, como instncias e volumes, usando diretamente oAmazon EC2. Voc pode provisionar os recursos do Amazon EC2 usando outros servios da AWS. Paraobter mais informaes, consulte a documentao a seguir:

Guia do usurio do Amazon EC2 Auto Scaling Guia do usurio do AWS CloudFormation

2

http://docs.aws.amazon.com/systems-manager/latest/userguide/execute-remote-commands.htmlhttp://docs.aws.amazon.com/gettingstarted/latest/wah/https://aws.amazon.com/contact-us/https://forums.aws.amazon.com/forum.jspa?forumID=30http://docs.aws.amazon.com/autoscaling/latest/userguide/http://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/


Acessando o Amazon EC2

Guia do desenvolvedor do AWS Elastic Beanstalk AWS OpsWorks User Guide

Para distribuir automaticamente o trfego de entrada de aplicativos entre vrias instncias, use o ElasticLoad Balancing. Para obter mais informaes, consulte Guia do usurio do Elastic Load Balancing.

Para monitorar as estatsticas bsicas para suas instncias e volumes do Amazon EBS, use o AmazonCloudWatch. Para obter mais informaes, consulte Guia do usurio do Amazon CloudWatch.

Para automatizar as aes, como a ativao de uma funo do Lambda sempre que uma nova instnciado Amazon EC2 iniciada, ou invocao do comando de execuo do SSM sempre que ocorre um eventoem outro servio da AWS, use o Eventos do Amazon CloudWatch. Para obter mais informaes, consulteGuia do usurio do Eventos do Amazon CloudWatch.

Para monitorar as chamadas feitas para a API do Amazon EC2 para sua conta, incluindo as chamadasfeitas pelo Console de gerenciamento da AWS, ferramentas de linha de comando e outros servios, use oAWS CloudTrail. Para obter mais informaes, consulte AWS CloudTrail User Guide.

Para obter um banco de dados relacional gerenciado na nuvem, use o Amazon Relational DatabaseService (Amazon RDS) para executar uma instncia de banco de dados. Embora voc possa configurarum banco de dados em uma instncia do EC2, o Amazon RDS oferece a vantagem de lidar com suastarefas de gerenciamento de banco de dados, como correo de software, backup e armazenamento debackups. Para obter mais informaes, consulte Guia do desenvolvedor do Amazon Relational DatabaseService.

Para importar imagens de mquina virtual (VM) de seu ambiente local para a AWS e convert-las em AMIsou instncias prontas para uso, use o VM Import/Export. Para obter mais informaes, consulte o Guia dousurio de VM Import/Export.

Acessando o Amazon EC2O Amazon EC2 fornece uma interface de usurio baseada na web, o console do Amazon EC2. Depoisde cadastrar-se em uma conta da AWS, acesse o console do Amazon EC2 entrando no Console degerenciamento da AWS e selecionando EC2 na pgina inicial do console.

Se preferir usar uma interface de linha de comando, temos as seguintes opes:

Interface de linha de comando (CLI) da AWS

Fornece comandos para um amplo conjunto de produtos da AWS e tem suporte para Windows, Mace Linux. Para comear, consulte o Guia do usurio do AWS Command Line Interface. Para obter maisinformaes sobre os comandos para Amazon EC2, consulte ec2 no AWS CLI Command Reference.

Ferramentas da AWS para Windows PowerShell

Fornece comandos um amplo conjunto de produtos da AWS para aqueles que escrevem scripts noambiente do PowerShell. Para comear, consulte o Guia do usurio do AWS Tools para WindowsPowerShell. Para obter mais informaes sobre os cmdlets para Amazon EC2, consulte o AWS Toolspara PowerShell Cmdlet Reference.

O Amazon EC2 fornece uma API de consulta. Essas so solicitaes HTTP ou HTTPS que usam verbosHTTP GET ou POST e um parmetro de consulta chamado Action. Para mais informaes sobre asaes da API para Amazon EC2, consulte Aes no Amazon EC2 API Reference.

Se voc preferir criar aplicativos usando APIs especficas para linguagem em vez de enviar umasolicitao via HTTP ou HTTPS, a AWS fornece bibliotecas, cdigo de exemplo, tutoriais e outros recursospara desenvolvedores de software. Essas bibliotecas fornecem funes bsicas que automatizam tarefas,

3

http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/http://docs.aws.amazon.com/opsworks/latest/userguide/http://docs.aws.amazon.com/elasticloadbalancing/latest/userguide/http://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/http://docs.aws.amazon.com/AmazonCloudWatch/latest/events/http://docs.aws.amazon.com/awscloudtrail/latest/userguide/http://docs.aws.amazon.com/AmazonRDS/latest/DeveloperGuide/http://docs.aws.amazon.com/AmazonRDS/latest/DeveloperGuide/http://docs.aws.amazon.com/vm-import/latest/userguide/http://docs.aws.amazon.com/vm-import/latest/userguide/http://docs.aws.amazon.com/cli/latest/userguide/http://docs.aws.amazon.com/cli/latest/reference/ec2/index.htmlhttp://docs.aws.amazon.com/powershell/latest/userguide/http://docs.aws.amazon.com/powershell/latest/userguide/http://docs.aws.amazon.com/powershell/latest/reference/Index.htmlhttp://docs.aws.amazon.com/powershell/latest/reference/Index.htmlhttp://docs.aws.amazon.com/AWSEC2/latest/APIReference/query-apis.html


Definio de preo para o Amazon EC2

como assinatura criptografada de suas solicitaes, novas tentativas de solicitaes e tratamento dasrespostas de erro, facilitando para que voc comece rapidamente. Para obter mais informaes, consulteSDKs e ferramentas da AWS.

Definio de preo para o Amazon EC2Ao cadastrar-se na AWS, voc poder comear a usar o Amazon EC2 para utilizar gratuitamente o Nvelgratuito da AWS.

O Amazon EC2 fornece as seguintes opes para comprar instncias:

Instncias on-demand

Pague pelas instncias que voc usar por hora, sem nenhum compromisso a longo prazo nempagamentos adiantados.

Instncias reservadas

Faa um pagamento inicial baixo e nico por uma instncia, reserve-a pelo prazo de um ou de trsanos e pague uma taxa significativamente menor por hora por essas instncias.

Instncias spot

Solicite instncias do EC2 no utilizadas, o que pode reduzir seus custos significativamente.

Para obter uma lista completa de cobranas e preos especficos para o Amazon EC2, consulte Definiode preo para o Amazon EC2.

Para calcular o custo de um exemplo de ambiente provisionado, consulte Centro de informaes sobreeconomia da nuvem.

Para ver sua fatura, acesse a pgina Atividade da conta da AWS. Sua fatura contm links para relatriosde uso que fornecem detalhes sobre sua conta. Para saber mais sobre o faturamento de conta da AWS,consulte Faturamento de contas da AWS.

Se tiver dvidas sobre faturamento, contas e eventos da AWS, entre em contato com o AWS Support.

Para obter uma viso geral do Trusted Advisor, um servio que ajuda voc a aperfeioar os custos,segurana e o desempenho do ambiente da AWS, consulte AWS Trusted Advisor.

Conformidade do PCI DSSAmazon EC2 oferece suporte a processamento, armazenamento e transmisso de dados de carto decrdito por um comerciante ou provedor de servios, e foi validado como em conformidade com o DataSecurity Standard (DSS Padro de segurana de dados) da Payment Card Industry (PCI Setor decarto de crdito). Para obter mais informaes sobre PCI DSS, incluindo como solicitar uma cpia dopacote de conformidade com PCI da AWS, consulte Nvel 1 do PCI DSS.

Infraestrutura bsica do Amazon EC2 paraWindows

Ao comear a usar o Amazon EC2, voc se beneficiar se entender os componentes de sua infraestruturabsica e de como ela se compara ou contrasta com seus prprios datacenters.

4

https://aws.amazon.com/tools/https://aws.amazon.com/free/https://aws.amazon.com/free/https://aws.amazon.com/ec2/pricinghttps://aws.amazon.com/ec2/pricinghttps://aws.amazon.com/economics/https://aws.amazon.com/economics/https://aws.amazon.com/account-activityhttp://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/https://aws.amazon.com/contact-us/https://aws.amazon.com/premiumsupport/trustedadvisor/https://aws.amazon.com/compliance/pci-dss-level-1-faqs/


Imagens de mquina da Amazon e instncias

Conceitos Imagens de mquina da Amazon e instncias (p. 5) Regies e Zonas de disponibilidade (p. 6) Armazenamento (p. 6) Volume do dispositivo raiz (p. 8) Redes e segurana (p. 8) AWS Identity and Access Management (p. 9) Diferenas entre o Windows Server e uma instncia do Windows do Amazon EC2 (p. 9) Como projetar seus aplicativos para serem executados em instncias do Windows do Amazon

EC2 (p. 11)

Imagens de mquina da Amazon e instnciasUma Imagem de mquina da Amazon (AMI) um modelo que contm uma configurao de software (porexemplo, sistema operacional, servidor de aplicativo e aplicativos). Em uma AMI, voc executa instncias,que so cpias da AMI executadas como servidores virtuais na nuvem.

A Amazon publica muitas AMIs que contm configuraes de software comuns para uso pblico.Alm disso, os membros da comunidade de desenvolvedores da AWS publicaram suas prprias AMIspersonalizadas. Voc tambm pode criar suas prprias AMIs personalizadas; isso permite iniciar comrapidez e facilidade as novas instncias que tm tudo de que voc precisa. Por exemplo, se seu aplicativofor um site ou servio web, sua AMI poder incluir um servidor web, o contedo esttico associado e ocdigo para as pginas dinmicas. Como resultado, depois de executar uma instncia a partir dessa AMI,seu servidor web iniciado e seu aplicativo fica pronto para aceitar solicitaes.

Voc pode executar diferentes tipos de instncias a partir de uma nica AMI. O tipo de instncia determinaessencialmente o hardware do computador host usado para sua instncia. Cada tipo de instnciaoferece recursos diferentes de computao e memria. Selecione um tipo de instncia de acordo com aquantidade de capacidade de memria e computao necessria para os aplicativos ou o software quevoc pretende executar na instncia. Para obter mais informaes sobre as especificaes de hardwarepara cada tipo de instncia do Amazon EC2, veja Tipos de instncias do Amazon EC2. Voc tambm podeexecutar vrias instncias de uma AMI, conforme mostrado na figura a seguir.

Suas instncias do Windows continuaro sendo executadas at que voc as interrompa ou encerre, ou atque elas falhem. Se uma instncia falhar, voc pode executar uma nova instncia a partir da AMI.

Sua conta da AWS tem limite quanto ao nmero de instncias que voc pode ter em execuo. Para obtermais informaes sobre esse limite sobre como solicitar um aumento, consulte Quantas instncias possoexecutar no Amazon EC2 nas perguntas frequentes gerais do Amazon EC2.

5

https://aws.amazon.com/ec2/instance-types/https://aws.amazon.com/ec2/faqs/#How_many_instances_can_I_run_in_Amazon_EC2https://aws.amazon.com/ec2/faqs/#How_many_instances_can_I_run_in_Amazon_EC2

Amazon Elastic Compute CloudUser Guide for Windows InstancesRegies e Zonas de disponibilidade

Regies e Zonas de disponibilidadeA Amazon tem datacenters em diferentes reas do mundo (por exemplo, Amrica do Norte, Europae sia). De maneira semelhante, o Amazon EC2 est disponvel para uso em diferentes regies. Aoexecutar instncias em regies separadas, voc pode projetar o aplicativo para estar mais perto de clientesespecficos ou atender a requisitos legais ou de outro tipo. Os preos para uso do Amazon EC2 variampor regio (para obter mais informaes sobre preos por regio, consulte Definio de preo do AmazonEC2).

Cada regio contm vrios locais distintos chamados de Zonas de disponibilidade. Cada Zona dedisponibilidade projetada para ser isolada das falhas em outras Zonas da disponibilidade e para forneceruma rede de conectividade acessvel e de baixa latncia para outras zonas da mesma regio. Ao iniciaras instncias em Zonas de disponibilidade separadas, voc pode proteger seus aplicativos de falha de umnico local.

Para obter mais informaes sobre regies disponveis e zonas de disponibilidade, consulte Uso deregies e zonas de disponibilidade no Guia do usurio do Amazon EC2 para instncias do Linux.

ArmazenamentoAo usar o Amazon EC2, talvez voc precise armazenar dados. O Amazon EC2 oferece as seguintesopes de armazenamento:

Amazon Elastic Block Store (Amazon EBS) Armazenamento de instncias do Amazon EC2 (p. 856) Amazon Simple Storage Service (Amazon S3)

A figura a seguir mostra a relao entre esses tipos de armazenamento.

6

https://aws.amazon.com/ec2/pricinghttps://aws.amazon.com/ec2/pricinghttp://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-regions-availability-zones.htmlhttp://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-regions-availability-zones.htmlhttps://aws.amazon.com/ebshttps://aws.amazon.com/s3


Armazenamento

Volumes do Amazon EBSOs volumes do Amazon EBS so a opo de armazenamento recomendada para a maioria dos casosde uso. O Amazon EBS oferece armazenamento persistente, em nvel de bloco, a suas instncias. Osvolumes do Amazon EBS so essencialmente os discos rgidos que voc pode anexar a uma instncia emexecuo.

O Amazon EBS particularmente adequado para aplicativos que exigem um banco de dados, um sistemade arquivos ou acesso a armazenamento em nvel de bloco bruto.

Conforme ilustrado na figura anterior, voc pode anexar vrios volumes a uma instncia. Alm disso, paramanter uma cpia de backup de seus dados, voc pode criar um snapshot de um volume do EBS, que armazenado no Amazon S3. Tambm possvel criar um novo volume do Amazon EBS de um snapshote, em seguida, anex-lo a outra instncia. Voc tambm pode desanexar um volume de uma instncia eanex-lo a outra instncia. A figura a seguir ilustra o ciclo de vida de um volume do EBS.

Para obter mais informaes sobre volumes do Amazon EBS, consulte Amazon Elastic BlockStore (p. 745).

Armazenamento de instnciasTodos os tipos de instncia, com exceo de instncias micro, oferecem armazenamento de instncias,fornecendo s instncias armazenamento em nvel de bloco temporrio. Esse armazenamento estanexado fisicamente ao computador host. Os dados em um volume de armazenamento de instnciasno persistem quando a instncia associada interrompida ou encerrada. Para obter mais informaessobre volumes de armazenamento de instncias, consulte Armazenamento de instncias do AmazonEC2 (p. 856).

O armazenamento de instncias uma opo de armazenamento temporrio de baixo custo. Voc podeusar volumes de armazenamento de instncias se a persistncia de dados no for necessria.

Amazon S3O Amazon S3 o armazenamento para a Internet. Ele fornece uma interface de web service simples, quelhe permite armazenar e recuperar qualquer quantidade de dados de qualquer lugar na web. Para obtermais informaes sobre o Amazon S3, consulte a pgina de produto do Amazon S3.

7

https://aws.amazon.com/s3


Volume do dispositivo raiz

Volume do dispositivo raizQuando voc executa uma instncia, o volume do dispositivo raiz contm a imagem usada para iniciar ainstncia. Quando voc executa uma instncia do Windows, um volume do dispositivo raiz do EBS criadode um snapshot do EBS e anexado instncia.

Por padro, o volume raiz excludo quando a instncia encerrada (o DeleteOnTermination atributo true). Usando o console, voc pode alterar DeleteOnTermination quando executar uma instncia.Para alterar esse atributo para uma instncia em execuo, use a linha de comando.

Para alterar o volume do dispositivo raiz de uma instncia para persistir na execuo usando oconsole

1. Abra o console Amazon EC2.2. No painel do console do Amazon EC2, clique em Launch Instance.3. Na pgina Choose an Amazon Machine Image (AMI), escolha a AMI a ser usada e clique em Select.4. Siga o assistente para preencher as pginas Choose an Instance Type e Configure Instance Details.5. Na pgina Add Storage, desmarque a caixa de seleo Delete On Termination do volume do

dispositivo raiz.6. Preencha as pginas restantes do assistente e clique em Launch.

Voc pode verificar a configurao exibindo detalhes do volume do dispositivo raiz no painel de detalhesda instncia. Ao lado de Dispositivos de blocos, selecione a entrada do volume do dispositivo raiz. Porpadro, Delete on termination True. Se voc alterar o comportamento padro, Delete on terminationser False.

Para alterar o volume do dispositivo raiz de uma instncia para continuar usando a linha decomando

Voc pode usar um dos comandos a seguir. Para obter mais informaes sobre essas interfaces de linhade comando, consulte Acessando o Amazon EC2 (p. 3).

modify-instance-attribute (AWS CLI) Edit-EC2InstanceAttribute (AWS Tools para Windows PowerShell)

Redes e seguranaVoc pode executar instncias em uma das duas plataformas: EC2-Classic e EC2-VPC. Uma instnciaque seja executada no EC2-Classic atribuda a um endereo IPv4 pblico. Por padro, uma instnciaexecutada no EC2-VPC atribuda ao endereo IPv4 pblico somente se for executada em uma VPCpadro. Uma instncia que seja executada em uma VPC no padro deve ser especificamente atribudaa um endereo IPv4 pblico na execuo, ou voc deve modificar o comportamento de endereo IPv4pblico padro da sub-rede. Para obter mais informaes sobre o EC2-Classic e o EC2-VPC, consultePlataformas com suporte (p. 662).

As instncias podem falhar ou serem encerradas por motivos fora do seu controle. Se um deles falhare voc executar uma instncia de substituio, a substituio ter um endereo IPv4 pblico diferentedo original. Contudo, se seu aplicativo precisar de um endereo IPv4 esttico, o Amazon EC2 oferecerendereos IP elsticos. Para obter mais informaes, consulte Endereamento IP de instncias doAmazon EC2 (p. 684).

Voc pode usar security groups para controlar quem pode acessar suas instncias. Eles so semelhantesa um firewall de rede de entrada que permite a especificao de protocolos, portas e intervalos de IPsde origem que tm permisso para acessar suas instncias. Voc pode criar vrios security groups e

8

http://docs.aws.amazon.com/cli/latest/reference/ec2/modify-instance-attribute.htmlhttp://docs.aws.amazon.com/powershell/latest/reference/items/Edit-EC2InstanceAttribute.html


AWS Identity and Access Management

atribuir diferentes regras a cada grupo. Ento, voc pode atribuir cada instncia a um ou mais securitygroups, e ns usamos as regras para determinar qual trfego permitido para a atingir a instncia. Vocpode configurar um security group de forma que somente endereos IP especficos ou security groupsespecficos tenham acesso instncia. Para obter mais informaes, consulte Security groups do AmazonEC2 para instncias do Windows (p. 552).

AWS Identity and Access ManagementO AWS Identity and Access Management (IAM) permite que voc faa o seguinte:

Crie usurios e grupos na conta da AWS Atribua credenciais de segurana exclusivas a cada usurio em sua conta da AWS Controle as permisses de cada usurio para executar tarefas usando recursos da AWS Permita que os usurios em outra conta da AWS compartilhem seus recursos da AWS Crie funes para sua conta da AWS e defina os usurios ou os servios que podem assumi-las Use identidades existentes em sua empresa a fim de conceder permisses para executar tarefas usando

recursos da AWS

Ao usar o IAM com o Amazon EC2, voc pode controlar se os usurios na organizao podem realizaruma tarefa usando aes de API do Amazon EC2 especficas e se podem usar recursos especficos daAWS.

Para obter mais informaes sobre IAM, consulte o seguinte:

Como criar um grupo e usurios no IAM (p. 569) Polticas do IAM para o Amazon EC2 (p. 570) Funes do IAM para o Amazon EC2 (p. 644) Identity and Access Management (IAM) Guia do usurio do IAM

Diferenas entre o Windows Server e uma instnciado Windows do Amazon EC2Depois que voc executar uma instncia do Windows do Amazon EC2, ela se comportar como umservidor tradicional que executa o Windows Server. Por exemplo, a instncia do Windows Server e doAmazon EC2 pode ser usada para executar aplicativos web, conduzir processamentos em lotes ougerenciar aplicativos que exijam clculos de grande escala. Contudo, h diferenas importantes entre omodelo de hardware de servidor e o modelo de computao em nuvem. A maneira como uma instncia doAmazon EC2 executada no a mesma de um servidor tradicional executando o Windows Server.

Antes de comear a executar instncias do Windows do Amazon EC2, voc deve estar ciente de que aarquitetura de aplicativos em execuo nos servidores de nuvem pode diferir significativamente em relao arquitetura para modelos tradicionais de aplicativos em execuo no hardware. A implementao deaplicativos nos servidores de nuvem requer uma mudana no processo de design.

A tabela a seguir descreve as principais diferenas entre instncias do Windows Server e instncias doWindows do Amazon EC2.

Windows Server Instncia do Windows do Amazon EC2

Recursos e capacidade so fisicamente limitados. Recursos e capacidade so escalveis.

9

https://aws.amazon.com/iamhttp://docs.aws.amazon.com/IAM/latest/UserGuide/


Diferenas entre o Windows Server e umainstncia do Windows do Amazon EC2

Windows Server Instncia do Windows do Amazon EC2

Voc paga pela infraestrutura, mesmo se no ausar.

Voc paga pelo uso da infraestrutura. Paramosde cobr-lo pela instncia assim que voc ainterrompe ou encerra.

Ocupa espao fsico e deve ser mantidaregularmente.

No ocupa o espao fsico e no requermanuteno regular.

Inicia quando o boto de energia pressionado(conhecido como inicializao a frio).

Inicia com a execuo da instncia.

Voc pode manter o servidor em execuo ata hora de deslig-lo ou coloc-lo no modo desuspenso ou hibernao (durante esse perodo, oservidor desligado).

Voc pode manter o servidor em execuo ouinterromp-lo e reinici-lo (durante esse perodo,a instncia movida para um novo computadorhost).

Quando voc desliga o servidor, todos os recursospermanecem intactos e no estado em que estavamquando ele foi desligado. As informaes quevoc armazenou nos discos rgidos so mantidase podem ser acessadas sempre que necessrio.Voc pode restaurar o servidor ao estado deexecuo ligando-o.

Quando voc encerrar a instncia, suainfraestrutura no estar mais disponvel paravoc. Voc no pode se conectar com umainstncia ou reinici-la depois de t-la encerrado.No entanto, pode criar uma imagem de suainstncia durante a execuo e executar novasinstncias da imagem a qualquer momento.

Um servidor tradicional que executa o Windows Server passa pelos estados mostrados no diagrama aseguir.

Uma instncia do Windows do Amazon EC2 semelhante ao Windows Server tradicional, como se podever comparando o diagrama a seguir com o diagrama anterior do Windows Server. Aps a execuo deuma instncia, ela entra rapidamente no estado pendente enquanto o registro est sendo feito, depoisentra no estado de execuo. A instncia permanece ativa at que voc a interrompa ou encerre. No possvel reiniciar uma instncia depois de t-la encerrado. Voc pode criar uma imagem de backup de suainstncia enquanto ela est em execuo e executar uma nova instncia da imagem de backup.

10


Como projetar seus aplicativos para serem executadosem instncias do Windows do Amazon EC2

Como projetar seus aplicativos para seremexecutados em instncias do Windows do AmazonEC2 importante considerar as diferenas mencionadas na seo anterior ao criar seus aplicativos paraexecuo nas instncias do Windows do Amazon EC2.

Aplicativos criados para o Amazon EC2 usam a infraestrutura de computao subjacente conforme anecessidade. Eles utilizam recursos necessrios (como armazenamento e computao) sob demandapara realizar um trabalho e abandonam os recursos quando terminam. Alm disso, eles geralmente sedesfazem de si prprios aps a concluso do trabalho. Enquanto est em operao, o aplicativo aumentaou diminui a escala de maneira elstica com base nos requisitos de recursos. Um aplicativo em execuoem uma instncia do Amazon EC2 pode encerrar e recriar os vrios componentes vontade em caso defalhas de infraestrutura.

Ao projetar os aplicativos do Windows para execuo no Amazon EC2, voc pode planejar a rpidaimplantao e reduo de recursos de computao e armazenamento, com base em suas necessidadesem constante mudana.

Quando voc executa uma instncia de Windows do Amazon EC2, no precisa provisionar o pacotede sistema exato de hardware, software e armazenamento como faz com o Windows Server. Em vezdisso, voc pode se concentrar no uso de diversos recursos de nuvem para melhorar a escalabilidade e odesempenho global de seu aplicativo do Windows.

Com o Amazon EC2, projetar para se proteger contra falhas e interrupes uma parte integral e crucialda arquitetura. Assim como ocorre com qualquer sistema escalvel e redundante, a arquitetura de seusistema deve ser responsvel pelas falhas de computao, redes e armazenamento. Voc tem de criarmecanismos em seus aplicativos que possam lidar com diferentes tipos de falhas. O segredo criar umsistema modular com componentes individuais que no sejam intimamente ligados, possam interagirassincronamente e tratar um ao outro como caixas pretas que so independentemente escalveis.Assim, se um dos componentes falhar ou estiver ocupado, voc poder executar mais instncias dessecomponente sem corromper o sistema atual.

Outro elemento chave a ser projetado para proteger contra falhas distribuir seu aplicativogeograficamente. Replicar seu aplicativo em regies geograficamente distribudas aprimora a altadisponibilidade no sistema.

A infraestrutura do Amazon EC2 programvel e voc pode usar scripts para automatizar o processo deimplantao, instalar e configurar o software e aplicativos e inicializar os servidores virtuais.

11


Como projetar seus aplicativos para serem executadosem instncias do Windows do Amazon EC2

Voc deve implementar segurana em cada camada de sua arquitetura de aplicativo em execuoem uma instncia do Windows do Amazon EC2. Se voc estiver preocupado em armazenar dadosconfidenciais no ambiente do Amazon EC2, dever criptografar os dados antes do upload.

12


Cadastre-se na AWS

Como configurar com o Amazon EC2Se j tiver se cadastrado na Amazon Web Services (AWS), voc poder comear a usar o Amazon EC2imediatamente. Abra o console do Amazon EC2. escolha Launch Instance e siga as etapas no assistentede execuo para executar a primeira instncia.

Se no estiver cadastrado na AWS ou se precisar de assistncia para executar a primeira instncia,conclua as tarefas a seguir para se preparar para usar o Amazo

amazon elastic compute cloud€¦ · aws oferecer suporte ao ec2-classic e você não tiver uma vpc...

Documents