9、构建 AWS 云分析环境及数据收集策略

构建 AWS 云分析环境及数据收集策略

1. 创建 NAT 和堡垒机实例的密钥对

在快速启动设置中，需要创建一个公钥/私钥对，该密钥对将保存为文件，应存放在安全的地方，只有需要的人才能访问。操作步骤如下：
1. 打开 AWS 管理控制台，点击屏幕顶部的“Services”。
2. 在“Compute”部分点击“EC2”。
3. 从 EC2 仪表盘点击“Key Pairs”。
4. 点击“Create Key Pair”按钮。
5. 为密钥对命名，例如“vpc_keypair”，避免使用大写字母、空格或非标准字符，然后点击“Create”。
6. 点击创建按钮后，会下载扩展名为 .pem 的密钥对文件（如“vpc_keypair.pem”），确保知道文件保存位置，并将其移至安全的存储位置。此时控制台屏幕会更新，能看到新创建的密钥对列表。

2. 创建 S3 存储桶以存储数据

需要创建一个 S3 存储桶来存储数据文件，S3 存储桶名称必须全局唯一。操作步骤如下：
1. 点击“Services”，然后在“Storage”部分点击“S3”，进入 S3 仪表盘。
2. 点击屏幕左上角的“Create Bucket”按钮。
3. 为存储桶命名，避免使用大写字母或空格，可以使用连字符（-）分隔单词，但不能使用下划线（_）。选择与之前操作相同的区域，虽然 S3 存储桶全球可访问，但将数据与分析工作放在同一区域是最佳实践，网络性能也会更好。
4. 此时应能在 S3 仪表盘的列表中看到新创建的存储桶。

3. 创建用于物联网分析的 VPC