Comment créer une machine EC2 de zéro sans vous perdre dans le formulaire

Lightsail est simple parce qu'il décide pour vous. EC2, c'est le contraire : le formulaire « Lancer une instance » demande tout, avec des noms que seul comprend celui qui l'a déjà fait. La bonne nouvelle, c'est que pour un serveur normal, seules cinq décisions comptent et que le reste peut rester par défaut. Ce guide parcourt le formulaire de haut en bas en disant quoi mettre et pourquoi.

Pas à pas

1. Nom et image

   Console EC2, bonne région en haut à droite, Lancer une instance. Donnez un nom qui dise ce que c'est (web-tienda). Dans Images d'applications et de systèmes d'exploitation, pour un serveur web choisissez Ubuntu (version LTS la plus récente) ou Amazon Linux ; si vous comptez suivre des tutoriels sur Internet, Ubuntu en a davantage. Vérifiez que l'architecture est 64 bits (x86), sauf si vous choisissez exprès un type ARM (Graviton), moins cher mais pas compatible avec tous les logiciels.

2. Type d'instance

   Pour commencer, la famille t3 (ou t4g si vous avez choisi ARM) : des machines « à rafale », bon marché, qui peuvent monter à fond un moment. t3.micro pour essayer, t3.small pour un petit site, t3.medium s'il porte une base de données et un peu de trafic. On peut en changer ensuite en arrêtant la machine, alors ne vous angoissez pas : commencez petit.

3. Paire de clés

   Si c'est la première machine, Créer une nouvelle paire de clés : nom (clave-web-2026), type ED25519, format .pem. À la création, un fichier se télécharge : rangez-le en lieu sûr, car c'est la seule copie et sans lui vous n'entrerez pas dans la machine. Si vous avez déjà une clé d'une autre machine, vous pouvez la réutiliser.

4. Paramètres réseau (pare-feu)

   Laissez le VPC et le sous-réseau par défaut et Attribuer automatiquement l'adresse IP publique : Activer. Dans Pare-feu, choisissez Créer un groupe de sécurité, nommez-le (sg-web) et cochez les cases Autoriser le trafic SSH depuis avec Mon IP (pas « n'importe où »), et Autoriser le trafic HTTPS et HTTP depuis Internet. Ainsi le site est public et la porte d'administration ne s'ouvre que depuis votre connexion.

5. Disque

   Dans Configurer le stockage, le disque racine arrive avec une petite taille. Montez-le à ce dont vous avez besoin (20 ou 30 Go pour un site normal) et type gp3. Dépliez « Avancé » et vérifiez que Supprimer à la résiliation est activé pour le disque racine (ainsi aucun disque orphelin ne reste facturé si vous supprimez la machine) et, si les données comptent, activez le chiffrement. Il pourra être agrandi ensuite sans réinstaller.

6. Lancez et faites les trois choses d'après

   Vérifiez le résumé à droite et Lancer l'instance. En une minute, elle sera « En cours d'exécution ». Faites-lui trois choses tout de suite : attribuez-lui une IP Elastic (menu Adresses IP Elastic, Allouer, Associer) pour que l'adresse ne change pas au redémarrage ; connectez-vous en SSH avec ssh -i clave-web-2026.pem ubuntu@IP et mettez le système à jour ; et créez une alarme de vérification de l'état pour être prévenu si elle tombe (guide dans cette section).

Ce qui peut mal tourner