pcman – Page 14 – PCMAN的技术博客 – 用看得懂的方式讲AWS！

ECS 201 Workshop（一）准备工作：配置IAM和任务定义

ECS是AWS自行研发的容器管理平台，相对于流行的K8S架构，ECS更加简单易用，学习门槛相对很低。此外，Fargate无服务器技术的支持，将ECS完全从管理底层架构中解放出来，用户不需要再去关心Node节点的EC2配置，而是只在乎启动的任务，非常便于高效、快速的将既有容器投入使用。

ECS 201 Workshop分成：

共四个部分。此外，在ECS实验之前，还有一个基础篇是如何Build容器镜像，请参考这里。

下面开始第一篇。

开启FSR自动预热从EBS快照恢复过来的卷

一、背景

在AWS官网，有关从快照恢复后的预热描述如下。

空的 EBS 卷一经创建便能实现其最高性能，而不需要初始化（以前称为预热）。

对于从快照创建的卷，必须先从 Amazon S3 下载存储块并将其写入到卷中，然后才能访问这些块。该预备操作需要一些时间才能完成，并且可能会导致首次访问每个块时的 I/O 操作延迟大大提高。在下载所有块并将其写入到卷后，才会实现卷性能。

这也就意味着，如果是从快照恢复一个EC2，或者是从CloudEndure的快照恢复过来，初始的磁盘性能将不足。由此，需要执行预热才能充分发挥性能。

预热分成手工预热和自动预热。

使用Transit Gateway搭建Shared VPC与IDC互联

视频有解说，注意音量。

Amazon Linux 2 系统适用于ARM架构的Linux软件包如何找？

2021年1月，AWS中国区正式发布ARM处理器的EC2云服务器，规格包括c6g、m6g、r6g。选择Amazon Linux 2 操作系统创建EC2后，可能需要查找软件安装源，一些服务器端软件可能在很多公开的软件源无法下载到ARM处理器对应版本。

此时，可以使用amazon-linux-extras install 软件名进行安装。执行 amazon-linux-extras 查看可用软件包和版本。

Storage Gateway 手工激活和是配置全过程视频

注：2021年Storage Gateway产品特性更新，支持通过图形界面在内网激活，本视频部分内容可能已经不适用，因此请参考这篇。

视频有解说，注意音量。

手工激活在IDC内网的Storage Gateway

注：2021年Storage Gateway产品特性更新，支持通过图形界面在内网激活，本文部分内容可能已经不适用，因此请参考这篇。

一、背景

Storage Gateway是在IDC中提供云端存储服务的虚拟网关。Storage Gateway可以提供文件存储、块存储（IPSAN）和虚拟带库（VTL）三种协议。Storage Gateway部署在IDC内，对IDC内提供网络服务，对外需要从IDC所在的运行位置，发起网络到AWS云的对应区域的管理控制台和S3桶。

此外，在激活Storage Gateway时候，需要AWS控制台能够链接Storage Gateway所对应的虚拟机的暴露在外网的80端口，这个条件对于国内IDC来说较为苛刻：

1、是因为很多IDC上下行带宽不对等，没有太多公网IP可以用来暴露；
2、ICP备案的要求，未经备案就无法打开80端口。

因此，因此本文将描述在此场景下，无需暴露公网80端口，如何手工激活。

使用Storage Gateway文件网关为Windows提供服务

视频有解说，注意音量。

使用MediaConvert进行录屏转码

注：本文不针对广播级视频制作，只针对普通录屏级别的视频转发。

视频有解说，注意音量。

关于SLES11SP3系统不支持5系列EC2的调查

1、背景

目前应用系统在使用的操作系统是SuSE Enterprise Linux Server 11 SP3（以下简称SLES11SP3）。

经确认，SLES11操作系统推出时间是2009年发布，2013年发布SP3，最后的版本是2015年发布的 SP4，后续厂家没有继续发布更新。

经过CloudEndure迁移到AWS EC2后，可以在T2系列、M4/C4/R4等4系列EC2启动，但是在5系列EC2所需要的ENA网卡驱动的安装过程，提示找不到kconfig.h文件，无法编译内核驱动。

批量配置EC2 Autorecovery

一、前提

1、安装AWS CLI，并设置正确的区域，例如运行aws configure时候配置为宁夏区域。

在AWS控制台上使用基于网页界面的EC2 Instance Connect功能连接到EC2的SSH

注：在2023年9月之前，EC2 Instance Connect功能只在AWS海外区域可用。2023年9月中国区正式上线，且新增了VPC Endpoint功能的至此，可以连接纯内网的EC2了，不再依赖EIP。

一、背景

1、常见的EC2登录方式

EC2常见的登录方式包括：

使用Putty、SecureCRT等SSH客户端软件，从外网Internet上或VPC内网堡垒机上登录EC2
使用Session Manager在任意位置登录，要求本EC2上有Session Manager Agent，并有对应的IAM Role，具体方法可参考本篇博客
使用AWS控制台上的连接到EC2串口Serial Console
使用AWS控制台上的网页版本的EC2 Instance Connect，可从外网Internet上或VPC内网使用EC2 Instance Connect的VPC Endpoint上登录EC2。

本文即讲解EC2 Instance Connect功能的使用。