День открытых дверей
Всё о курсе «AWS для разработчиков»

AWS IAM. Зайти в aws тестовый аккаунт https://otus-test.signin.aws.amazon.com/console,
перейти в регион Stockholm (eu-north-1),
создать себе keypair,
создать ec2 инстанс t3.micro с образа ami-1dab2163 (ubuntu 18.04) с тегом student, равный вашему имени пользователя и вашей Security group (otus-$вашлогин*),
добавить к вашей security group доступ по ssh,
просмотреть файлы в s3 корзине otus-test,
убедиться, что доступа у вас нет,
создать aws iam политику с доступом к s3,
создать роль с установленным permissions boundary otus-students-permissions-boundary,
применить к полученной роли вашу политику,
применить полученную роль (а точнее instance profile с этой ролью),
просмотреть файлы в s3 корзине otus-test,
скачать файлы из корня корзины,
попытаться положить найденные файлы в корзину s3 в каталог $вашлогин,
убедиться, что доступа у вас нет,
получить для своего пользователя access key,
положить найденные файлы (или любые другие) в корзину s3 в каталог $вашлогин,
удалите ваш ec2 инстанс.

Создать аккаунт на AWS. Создать инстанс на EC2, и развернуть на нем простое веб приложение.. 1. Войдите в тестовый аккаунт https://otus-test.signin.aws.amazon.com/ со своим логином.
2. Перейдите в AWS EC2 web console региона Stockholm.
3. Перейдите в раздел Launch Templates.
4. Нажмите Create launch template.
5. Укажите имя для шаблона, нажмите Show Tags и добавьте тег student со вашим логином (установите такой же тег и для Instance tags).
6. В качестве AMI ID укажите ami-1dab2163 (это ubuntu-bionic-18.04-amd64-server).
7. Для параметров launch template укажите те же настройки (Instance Type - t3.micro, Key Pair Name - ваш ключ, Security Groups - otus-$вашлогин-*, Instance tags) что и в занятии “AWS IAM” (другие настройки лучше не меняйте).
8. Нажмите Advanced Details, установите ваш IAM instance profile (также, из занятия “AWS IAM”) и в Userdata укажите строки из примера ниже (вы можете сделать тот сервер, который вам привычен, использовав нужные пакеты и файлы).
9. Нажмите Create launch template.
10. Вернитесь в раздел Launch Templates.
11. Выберите ваш шаблон и намите Actions > Launch instance from template.
12. Выберите Source template version и нажмите Launch instance from template (другие настройки лучше не меняйте).
13. Проверьте, правильно ли отработал ваш Userdata (например, вы можете зайти на инстанс и посмотреть файл /var/log/cloud-init-output.log или просто в браузере открыв адрес вашего инстанса по http).
14. Если всё хорошо, удалите ваш инстанс (НО НЕ ШАБЛОН).

Пример Userdata для простейшего веб сервера:

#!/bin/bash -xe
export DEBIAN_FRONTEND=noninteractive
apt-get update
apt-get -y upgrade
apt-get -y install apache2 php7.2 php7.2-xml php7.2-mbstring unzip awscli
wget --output-document /tmp/aws.zip https://docs.aws.amazon.com/aws-sdk-php/v3/download/aws.zip
mkdir /var/www/aws-php-sdk
unzip /tmp/aws.zip -d /var/www/aws-php-sdk/
aws s3 cp s3://otus-test/s3-test.php /var/www/html/index.php
rm -rvf /var/www/html/index.html
service apache2 restart

Содержание файла s3://otus-test/s3-test.php из примера Userdata

<?php
require '../aws-php-sdk/aws-autoloader.php';
use Aws\S3\S3Client;
use Aws\S3\Exception\S3Exception;
$bucket = 'otus-test';
$keyname = 'NGC6543.jpg';
$s3 = new S3Client([
'version' => 'latest',
'region' => 'eu-north-1'
]);
$s3object = $s3->getCommand('GetObject', [
'Bucket' => $bucket,
'Key' => $keyname
]);
$s3request = $s3->createPresignedRequest($s3object, '+10 minutes');
$s3signedUrl = (string) $s3request->getUri();
echo "";
?>

Load balancing. Auto Scaling groups.

S3.

Домашняя работа.

Домашняя работа.

Домашняя работа.

Домашняя работа.

Домашняя работа.

Создать приватную сеть. Подключить VPN, чтобы можно было работать с ней удаленно..

Проект.