Eine EC2-Maschine von Grund auf erstellen, ohne sich im Formular zu verirren

Lightsail ist einfach, weil es für Sie entscheidet. EC2 ist das Gegenteil: Das Formular „Instance starten" fragt nach allem, mit Bezeichnungen, die nur versteht, wer es schon einmal gemacht hat. Die gute Nachricht: Für einen normalen Server zählen nur fünf Entscheidungen, der Rest kann auf Standard bleiben. Diese Anleitung geht das Formular von oben nach unten durch und sagt, was Sie eintragen und warum.

Schritt für Schritt

1. Name und Image

   EC2-Konsole, richtige Region oben rechts, Instance starten. Geben Sie einen Namen, der sagt, was es ist (web-tienda). Unter Anwendungs- und Betriebssystem-Images wählen Sie für einen Webserver Ubuntu (neueste LTS-Version) oder Amazon Linux; wenn Sie Tutorials aus dem Internet folgen wollen, gibt es für Ubuntu mehr. Prüfen Sie, dass die Architektur 64-Bit (x86) ist, es sei denn, Sie wählen bewusst einen ARM-Typ (Graviton), der günstiger, aber nicht mit jeder Software kompatibel ist.

2. Instanztyp

   Für den Anfang die Familie t3 (oder t4g, wenn Sie ARM gewählt haben): günstige „Burst"-Maschinen, die eine Weile auf Volllast gehen können. t3.micro zum Ausprobieren, t3.small für eine kleine Website, t3.medium, wenn eine Datenbank und etwas Verkehr dazukommen. Der Typ lässt sich später bei gestoppter Maschine ändern, also kein Stress: Fangen Sie klein an.

3. Schlüsselpaar

   Bei der ersten Maschine Neues Schlüsselpaar erstellen: Name (clave-web-2026), Typ ED25519, Format .pem. Beim Erstellen wird eine Datei heruntergeladen: Bewahren Sie sie an einem sicheren Ort auf, denn es ist die einzige Kopie, und ohne sie kommen Sie nicht in die Maschine. Wenn Sie schon einen Schlüssel von einer anderen Maschine haben, können Sie ihn wiederverwenden.

4. Netzwerkeinstellungen (Firewall)

   Lassen Sie VPC und Subnetz auf Standard und Öffentliche IP automatisch zuweisen: Aktivieren. Wählen Sie unter Firewall die Option Sicherheitsgruppe erstellen, benennen Sie sie (sg-web) und aktivieren Sie SSH-Datenverkehr zulassen von mit Meine IP (nicht „Überall") sowie HTTPS-Datenverkehr zulassen und HTTP-Datenverkehr aus dem Internet. Damit ist die Website öffentlich und die Verwaltungstür öffnet sich nur von Ihrem Anschluss aus.

5. Festplatte

   Unter Speicher konfigurieren kommt die Root-Festplatte mit einer kleinen Größe. Erhöhen Sie sie auf das, was Sie brauchen (20 oder 30 GB für eine normale Website), Typ gp3. Klappen Sie „Erweitert" auf und prüfen Sie, dass Beim Beenden löschen für die Root-Festplatte aktiviert ist (so bleibt beim Löschen der Maschine keine verwaiste, kostenpflichtige Festplatte zurück), und wenn die Daten wichtig sind, aktivieren Sie die Verschlüsselung. Vergrößern geht später ohne Neuinstallation.

6. Starten und die drei Dinge danach erledigen

   Prüfen Sie die Zusammenfassung rechts und Instance starten. Nach einer Minute ist sie „Wird ausgeführt". Erledigen Sie sofort drei Dinge: Weisen Sie ihr eine Elastic IP zu (Menü Elastic IPs, Zuweisen, Zuordnen), damit sich die Adresse beim Neustart nicht ändert; verbinden Sie sich per SSH mit ssh -i clave-web-2026.pem ubuntu@IP und aktualisieren Sie das System; und erstellen Sie einen Alarm für die Statusprüfung, um zu erfahren, wenn sie ausfällt (Anleitung in diesem Bereich).

Was schiefgehen kann