Compute – PCMAN的技术博客 – 2025 仰望星空，脚踏实地

在EC2 Linux之间免密码登陆

一、背景

1、应用场景

在云上用EC2运行一些集群式应用的时候，需要让多个节点之间可以无缝的访问，互相具有可信的权限，也就是通常说的免密码登陆。通常，在AWS云上的EC2默认是证书方式登陆的，那么这种免密码登陆与EC2内置的证书登陆有何区别？请看本文讲解。

查询IMDS即EC2 Metadata V2中的信息

一、背景

EC2在169.254.169.254的IP地址上提供了HTTP服务，可查询包括AWS账户ID、本机Region、所属AZ、机型、EC2 Instance ID、Userdata脚本、绑定的IAM Role等众多信息。这个服务被称为Instance Metadata Service，简称IMDS。

使用iperf2测试EC2网络优化机型的内网吞吐性能

本文介绍如何测试EC2主机标称的内网性能。

截止2023年reInvent最新一代CPU处理器型号详情

请注意：7系列的EC2 AMD处理器机型的vCPU内核定义有变化，默认禁用超线程，因此m7a/c7a/r7a性能大幅提升，相应机型定价也高于6系列。官方解释参考本文末尾。

一、背景

2023年AWS新发布了7i/7a系列EC2实例，再加上此前发布的7g系列，机型选择非常丰富。这里把常用几种CPU类型汇总如下。

在高度安全的纯内网使用Session Manager登录EC2

Session Manager基础知识请参考这篇文章。本文只针对严格受限的纯内网场景编写，一些操作细节略过。

一、背景

Session Manager是非常好用的EC2远程连接和管理工具，之前在这篇博客中有过系统讲解。Session Manager的使用前提是本VPC的EC2能够具备出向互联网访问，连接到本Region的Session Manager位于互联网的Endpoint。

那么对于一个完全内网的环境，没有默认路由0.0.0.0/0去往互联网或NAT Gateway，甚至没有Internet Gateway（IGW），完全是封闭的内网。此时，如何使用Session Manager？此时可通过Endpoint实现。此外，由于各种依赖条件比较多，因此编写本篇文章。

手工安装EC2 Linux的ENA驱动三篇整理

将之前的三篇整理汇总：

在某定制AMI和定制内核版本的CentOS上调查ENA驱动版本低导致的EC2不能运行在6系列机型的问题

CentOS 7.3从IDC导入到AWS云后的ENA和NVMe驱动安装、dracut报错修复和磁盘扩容

为CentOS 6.8安装ENA增强网络驱动以支持AWS EC2 5系列实例

在某定制AMI和定制内核版本的CentOS上调查ENA驱动版本低导致的EC2不能运行在6系列机型的问题

一、背景

从IDC导入的CentOS 7.4系统，没有使用系统自带的3.10内核，而是定制了4.11内核。之前安装包含EC2需要的ENA网卡驱动，在5系列机型上可启动，在6系列机型上启动时候健康检查停留在1/2的不正常状态。查看EC2运行状态截图和EC2串口控制台，发现是网络启动失败，也就是没有识别到网卡。

本文描述了排查过程如下。