37、云计算入门指南：AWS、GCP 与 DigitalOcean 全解析

云计算入门指南：AWS、GCP 与 DigitalOcean 全解析

1. AWS EC2 基础操作

1.1 安全组设置

在 AWS EC2 中，防火墙被称为“安全组”。若未指定安全组，AWS 会默认使用“default”组，该组不允许任何访问。要连接到实例，需调整安全组以允许从你的 IP 地址进行 SSH 访问。在实际网络设计中，应仔细规划安全组结构。

1.2 区域配置

使用 aws configure 可设置默认区域，因此除非你需要指定其他区域，否则无需为实例指定区域。AMI、密钥对和子网都与区域相关，如果指定的区域中不存在这些资源，AWS 会报错。

1.3 实例操作

• 创建实例 ：创建实例后，注意输出中的 InstanceId 字段，它是新实例的唯一标识符。
• 查看实例详情 ：可使用 aws ec2 describe-instances --instance-id id 查看现有实例的详细信息，或使用 aws ec2 describe-instances 列出默认区域中的所有实例。
• 登录实例 ：当实例运行且默认安全组已调整为允许 TCP 端口 22 的流量时，可使用 SSH 登录。不同 AMI 的登录用户名不同，例如 Ubuntu 使用 ubuntu ，CentOS 使用