EC2 Instance Archives - Sunny Cloud | AWS Billing và giải pháp AWS toàn diện

Instance Metadata Service (IMDS) Packet Analyzer đã được công bố

Sunny Cloud — Mon, 18 Mar 2024 01:00:38 +0000

IMDS và IMDSv2 là gì?

Instance Metadata Service (IMDS) là một dịch vụ của Amazon EC2 cho phép lấy nhiều loại thông tin từ instance (trên OS).

v2 có nghĩa là version 2, và hiện tại phiên bản mặc định là IMDSv2.

Xem thêm về sự chuyển đổi này: New Instance Metadata Service (IMDS) Packet Analyzer simplifies migration to IMDSv2 (amazon.com)

Điểm khác biệt giữa v1 và v2 là sự tăng cường bảo mật để ngăn chặn việc lạm dụng metadata instance bởi kẻ tấn công.

・ Instance Metadata Service Version 1 (IMDSv1) – Phương thức Gửi/Nhận (Request/Response Methods)

・ Instance Metadata Service Version 2 (IMDSv2) – Phương thức hướng phiên (Session-Oriented Methods)

– Instance Metadata Service Version 1 (IMDSv1)

Metadata có thể được truy xuất thông qua việc gửi các yêu cầu HTTP từ trong EC2. Do đó, nó có thể được coi là phương thức Request/Response.

– Instance Metadata Service Version 2 (IMDSv2)

Từ version 2, bảo mật đã được tăng cường.

Bước đầu tiên, cần lấy một session token (có thời hạn, được xem như mật khẩu), không thể lấy token nếu không có PUT request. Thời hạn của session token tối đa là 6 giờ (từ 1 giây đến 6 giờ).

Sử dụng Session header token để lưu trữ giá trị trong một biến gọi là “TOKEN”. Sau đó, token sẽ được sử dụng để lấy dữ liệu. Sau khi tạo token, bạn có thể sử dụng lại token đó cho đến khi hết thời hạn đã đặt.

Nội dung cập nhật

Hiện tại, SDK mặc định được cài đặt là IMDSv2. Để tận dụng tối đa lợi ích về truy cập an toàn của IMDSv2, bạn cần vô hiệu hóa IMDSv1 trên instance EC2.

Điều này đòi hỏi phần mềm tùy chỉnh và các ứng dụng bên thứ ba đang sử dụng IMDSv1 cần được cập nhật để tương thích với IMDSv2.

IMDS packet analyzer đã được công bố giúp dễ dàng cập nhật từ IMDSv1 lên IMDSv2.

Sử dụng IMDS packet analyzer, bạn có thể nắm được các quy trình và chi tiết liên quan đến cách gọi IMDS. IMDS packet analyzer là một công cụ mã nguồn mở có thể chạy từ CLI hoặc cài đặt như một dịch vụ để xác định và ghi log các request IMDSv1 từ giai đoạn khởi động của instance.

Cách sử dụng IMDS Packet Analyzer

Bạn có thể xem ở đây

AWS ImdsPacketAnalyzer theo dõi các TCP trả về từ EC2 Instance Metadata Service (IMDS). Việc theo dõi này giúp bạn biết chương trình nào đang gọi IMDSv1 trên máy chủ.

ImdsPacketAnalyzer sử dụng BPF Compiler Collection (BCC). Để chạy được trình phân tích, bạn cần cài đặt các packages liên quan tuỳ theo BCC.

Amazon Linux 2023

Cài đặt BCC

sudo dnf install bcc-tools

Amazon Linux 2

Cài đặt BCC (BPF Compiler Collection):

sudo amazon-linux-extras enable BCC
sudo yum install kernel-devel-$(uname -r)
sudo yum install bcc

BCC yêu cầu máy phân tích phải được chạy với quyền root. Khi bạn chạy tập lệnh sau sẽ mặc định ghi các lệnh gọi IMDS vào console và log.

sudo python3 src/imds_snoop.py

The post Instance Metadata Service (IMDS) Packet Analyzer đã được công bố appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

Metric kiểm tra trạng thái EBS volume – cập nhật mới của Amazon CloudWatch Metrics

Sunny Cloud — Wed, 29 Nov 2023 10:45:54 +0000

Bạn đã bao giờ tự hỏi làm thế nào để nắm bắt mọi sự cố ẩn sau việc kết nối với Amazon EBS volume trên EC2 instance của mình? Đừng lo lắng nữa, vì CloudWatch vừa cập nhật một loạt các metric kiểm tra trạng thái EBS volume mới, mở ra những khả năng theo dõi mà bạn chưa từng trải nghiệm trước đây. Giờ đây, bạn có thể thông qua Amazon CloudWatch Metrics để theo dõi tình trạng kết nối của EBS volume được gắn vào EC2 instance.

Nội dung cập nhật Amazon CloudWatch Metrics

CloudWatch hiện đã thêm các metric (thước đo) cho phép bạn theo dõi việc kết nối đến một hoặc nhiều Amazon EBS volume được đính kèm vào EC2 instance.

Cụ thể tên metric mới là “StatusCheckFailed_AttachedEBS“.

Cập nhật mới này cho phép bạn phát hiện các sự cố EBS ảnh hưởng đến hệ thống đang chạy trên Amazon EC2 instance.

Theo đó, khi metric kiểm tra trạng thái EBS đính kèm có giá trị false, tùy thuộc vào nguyên nhân, bạn có thể tự động thực hiện các hành động như chờ đợi cho đến khi sự cố được giải quyết, thay thế volume bị ảnh hưởng, hoặc dừng và khởi động lại instance.

Lưu ý: metric kiểm tra trạng thái EBS này chỉ có thể sử dụng trên Nitro instance từ tháng 10 năm 2023.

Nguyên nhân metric kiểm tra trạng thái EBS có giá trị false?

Khi metric “StatusCheckFailed_AttachedEBS” báo cáo giá trị false, hãy nhanh chóng xem xét để tìm hiểu nguyên nhân. Dưới đây là các nguyên nhân phổ biến nhất:

Sự cố về phần cứng hoặc phần mềm của hệ thống lưu trữ cơ bản của EBS volume.
Sự cố về phần cứng trên máy chủ vật lý ảnh hưởng đến khả năng kết nối của EBS volume.
Sự cố về kết nối giữa instance và EBS volumes

Cách sử dụng Amazon CloudWatch Metrics

Bước 1: Khởi động EC2 instance, ta không thể thấy thông số hiển thị trong cột “Status Checks” (kiểm tra trạng thái EC2) của AWS Management Console.

Cột Status checks trong bảng AWS Management Console

Bước 2: Tiến hành tìm kiếm “StatusCheckFailed_AttachedEBS” trên EC2 trong CloudWatch Metrics

Tìm kiếm StatusCheckFailed_AttachedEBS (metric kiểm tra trạng thái EBS volume)

Bước 3: Tạo một thông báo (alarm)

Tạo alarm trong Cloudwatch Metrics (thông báo)

Bước 5: Trong cài đặt action, bạn có thể chọn dừng, huỷ, hoặc khởi động lại instance khi thông báo được kích hoạt.

Cài đặt action

Bước 6: Sau khi hoàn thành, hãy kiểm tra trạng thái alarm ở cột bên trái

Kiểm tra trạng thái Alarm

Bước 7: Bạn cũng có thể ngắt kết nối IO của EBS volume từ FIS (Fault Injection Simulator).

kết nối IO của EBS volume từ FIS (Fault Injection Simulator)

Trạng thái alarm đã được kích hoạt thành công. Với thời gian thiết lập FIS là 3 phút, việc kiểm tra được thực hiện sau mỗi phút. Sau khi thử nghiệm hoàn thành, alarm đã trở về trạng thái OK.

Alarm ở trạng thái OK sau khi đã thử nghiệm

Bản cập nhật lần này đã công bố metric có thể kiểm tra kết nối từ EC2 instance đến EBS volume. Trước đây bạn chỉ có thể kiểm tra trạng thái của EC2, bây giờ bạn có thể kiểm tra cả trạng thái của EBS từ đó dễ phát hiện trường hợp xảy ra lỗi hơn để sớm khắc phục.

Tham khảo: 【アップデート】Amazon CloudWatchメトリクスで、EC2インスタンスのEBSボリュームの到達性が監視できるようになりました

The post Metric kiểm tra trạng thái EBS volume – cập nhật mới của Amazon CloudWatch Metrics appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

Amazon EC2 Instance – Máy Chủ Ảo Mở Rộng Linh Hoạt với Độ Bảo Mật Cao

Sunny Cloud — Wed, 11 Oct 2023 08:38:02 +0000

Tổng quan về EC2 instance

Amazon EC2 cung cấp chức năng tính toán có khả năng mở rộng và đảm bảo an toàn. EC2 instance chỉ ra máy chủ được khởi động trên Amazon EC2. EC2 được tính phí dựa trên thời gian hoạt động và qui trình là: khởi động instance → kết nối → sử dụng.

Mô hình các lớp bảo vệ Instance

Các tính năng nổi bật của EC2

Tăng giảm quy mô linh hoạt: Thay đổi số lượng máy ảo (instances) theo nhu cầu của bạn, giúp tối ưu hóa sử dụng tài nguyên và đảm bảo khả năng mở rộng dự án của bạn.
Lựa chọn đa dạng về hệ điều hành và loại instance:
- Hệ điều hành: Amazon Linux, Ubuntu, Windows, Red Hat, SUSE Linux, macOS, Debian
- Loại instance: T2, M4, M5, M6, C4, C5, C6, R3, R4, R5, …
Quản lý mạng và bảo mật cao cấp:
- Tích hợp với Virtual Private Cloud (VPC), cho phép tạo và quản lý mạng ảo riêng để cách ly và bảo mật các instance.
- Cung cấp các tính năng bảo mật như Security Groups và Access Control Lists để kiểm soát truy cập.
Quản lý tài nguyên dễ dàng: tích hợp với AWS Systems Manager để quản lý tài nguyên và triển khai ứng dụng một cách hiệu quả, giúp bạn tiết kiệm thời gian và công sức.
Tích hợp linh hoạt với các dịch vụ khác của AWS:
- RDS
- S3
- …

Những đặc tính này khiến EC2 trở thành một trong những dịch vụ quan trọng và phổ biến nhất trong hệ sinh thái AWS cho phép triển khai và quản lý ứng dụng một cách linh hoạt và hiệu quả trên môi trường đám mây.

Phương pháp khởi động EC2 instance

Để khởi tạo EC2 Instance, thực hiện theo các giai đoạn sau đây:

Chọn Hệ Điều Hành và Instance Name: Trước hết, bạn xác định hệ điều hành mà bạn muốn sử dụng và đặt tên cho Instance của bạn. Bạn có thể lựa chọn từ các hệ điều hành như Amazon Linux, Ubuntu, Windows, Red Hat, SUSE Linux, macOS, hoặc Debian.
Chọn Các Thông Số Cơ Bản (Loại Instance): Bạn chọn loại và thế hệ của Instance cũng như thông số thể cho nó. Thông số này quyết định sức mạnh tính toán và tài nguyên của Instance.
Cấu Hình Mạng: Ở bước này, bạn xác định mạng cho Instance bằng cách chọn mạng riêng ảo (VPC), mạng con (Subnet), và tường lửa (Security group) cho phép quản lý truy cập mạng của Instance.
Lưu Trữ (EBS): Bạn quyết định loại ổ đĩa lưu trữ cho Instance, có thể là SSD hoặc HDD, và bạn có nhiều tùy chọn như GP3, GP2, IO1, io2, SC1, st1, hoặc Magnetic, tùy thuộc vào nhu cầu của bạn.
Cài Đặt Chi Tiết Nâng Cao: Ở bước này, bạn thực hiện các cài đặt chi tiết và tùy chỉnh nâng cao cho Instance. Điều này có thể bao gồm việc xác định IAM cho Instance, đặt tên máy chủ, cấu hình tên miền DNS, thiết lập phục hồi tự động, tắt máy, và các cài đặt khác như giám sát sử dụng AWS CloudWatch.
Xác Nhận và Tổng Quan: Cuối cùng, bạn kiểm tra lại tất cả các cài đặt đã chọn cho Instance và xác nhận chúng trước khi tạo mới Instance.

Bằng cách tuân theo các bước này, bạn có thể dễ dàng tạo và tùy chỉnh EC2 Instances để phù hợp với nhu cầu cụ thể của doanh nghiệp.

Hướng dẫn cài đặt EC2 Instance

Chuẩn bị môi trường để tạo EC2 Instance

① Tạo account trên AWS và đăng nhập
② Tạo key pair (có thể tạo khi thiết lập EC2 Instance)
③ Tạo security group (có thể tạo khi thiết lập EC2 Instance)

1: Chuẩn bị tạo EC2 Instance

① Mở bảng điều khiển (https://console.aws.amazon.com/ec2/).

② Tìm “EC2” bằng cách nhấp vào “Services” ở góc trên bên trái.

Tìm kiếm EC2 trên thanh tìm kiếm

Nhấp vào “Instance” trong bảng bên trái và chọn vào “Launch Instance”

Launch instance" class="wp-image-778" style="width:768px;height:335px"/>

Chọn Instances -> Launch instance

2: Sau khi đặt tên cho Instance, hãy khởi tạo theo quy trình dưới đây.

① Nhập tên Instance.

Bảng Name and tags – Amazon S3

② Chọn Amazon Machine Image (AMI)

Bảng Application and OS Image – Amazon S3

Chọn “Instance Type” (Loại Instance). Chọn Key pair đã tạo sẵn. Các Key pair cũng có thể được tạo mới khi bạn nhấn chọn “Create new key pair”

Bảng Instance type và bảng Key pair – Amazon S3

④ Thực hiện cấu hình mạng (Network settings) và Configure storage (cấu hình lưu trữ)

Bảng Network settings – Amazon S3

Bảng Configure storage – Amazon S3

⑤ Thực hiện cấu hình chi tiết nâng cao (Advance details).

Tại đây, có thể thực hiện cấu hình yêu cầu Instance Spot, thư mục kết nối tên miền, hồ sơ IAM Instance, kiểu tên máy chủ, tên máy chủ DNS, phục hồi tự động của Instance, thao tác tắt máy, bảo vệ dừng – tạm dừng, bảo vệ kết thúc, v.v.

Bảng Advances details – Amazon S3

⑥Xác nhận tổng thể.

Các bảng tại mục Launch an Instance – Amazon S3

3: Khởi động Instance

Sau khi bạn đã cấu hình hoàn tất, nhấp vào “Launch Instance.” Đợi một thời gian ngắn, và nếu Instance chuyển sang trạng thái “running,” thì bạn đã hoàn thành quá trình tạo EC2 Instance!

Tổng kết

Dưới đây là quy trình hoàn chỉnh để khởi động EC2 Instance của bạn. Nếu bạn đã đưa ra quyết định về hệ điều hành, loại Instance, và các tùy chọn khác, bạn có thể dễ dàng cấu hình chúng để tạo một môi trường phù hợp với nhu cầu của bạn. Hãy khám phá và trải nghiệm thêm về EC2 Instance cùng Sunny Cloud!

The post Amazon EC2 Instance – Máy Chủ Ảo Mở Rộng Linh Hoạt với Độ Bảo Mật Cao appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.