首页 > 其他分享 >为什么用 AWS CLI？因为我懒得点鼠标！

为什么用 AWS CLI？因为我懒得点鼠标！

时间：2024-09-28 20:11:36浏览次数：8  
标签：cli 鼠标 -- AWS aws ec2 vpc 创建 CLI

在这篇博客中，我们一起深入探索 AWS CLI 的世界，从零开始，逐步构建在云端的家园。将介绍 AWS CLI 的基本功能和使用场景，如何创建 IAM 用户、VPC、子网、安全组、EC2 实例等，甚至还会搭建一个应用负载均衡器（ALB）。无论你是初学者还是有一定基础的用户，都能通过本指南掌握 AWS CLI 的使用技巧，让你在云端操作时更加得心应手。准备好了吗？让我们一起开始这段云端之旅吧！

AWS CLI 介绍

什么是 AWS CLI

AWS CLI（命令行界面）是一个统一的工具，允许用户通过命令行管理和自动化 AWS 服务。它提供了对 AWS API 的直接访问，使用户能够在终端中执行各种操作，而无需依赖图形用户界面（GUI）。

基本功能和使用场景

  • 资源管理：创建、更新和删除 AWS 资源，如 EC2 实例、S3 存储桶和 VPC。
  • 自动化任务：通过脚本批量处理资源，支持自动化部署和管理流程。
  • 配置管理：快速配置 AWS 资源的属性，如安全组、IAM 权限等。
  • 监控和查询：使用 CLI 查询资源状态和健康状况，查看日志和指标。
  • 集成和兼容性：与其他开发工具和 CI/CD 流水线集成，提升开发效率。

 

一、创建IAM用户并配置aws cli

 

1.打开iam服务

在搜索框输入“iam"

 

2.创建用户

点击左侧“角色”, 右边“创建用户”

输入用户名

我这里就叫aws-cli，你随意了

3. 设置权限

我这里为了测试方便，就直接给AdministratorAccess权限了。后边我会专门写关于IAM的博客。敬请期待！

选择“直接附加策略”，然后输入“AdministratorAccess”，选择AdministratorAccess，下一步即可

4. 查看和创建

看下权限设置是否正确，没问题的话就点击创建用户。

可以看到已经提示创建成功

 

5. 创建密钥

接下来我们来创建密钥，即accesskey

点击用户名称

点击安全凭证->创建访问密钥

选择第一个即可

设置标签

我这里还是使用aws-cli

可以看到已经创建成功，为防止遗忘，建议下载.csv文件

6. 配置aws cli

aws configure, 输入刚才.csv文件中的内容即可，区域我这里使用us-west-1(美西加利福尼亚州)，格式选择json.

更多信息可参考aws 管网相关内容：https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-files.html

检查aws cli是否配置正确

aws ec2 describe-instances

有正确返回，可见aws cli配置正确。

转载请在文章开头著名原文地址：https://www.cnblogs.com/Sunzz/p/18432935

 

二、网络配置

1. 创建vpc

aws ec2 create-vpc --cidr-block 10.0.0.0/16

输出如下：

为方便识别，给vpc设置一个名称aws-cli-vpc(可选)

aws ec2 create-tags --resources vpc-0a3a6fd36df03aea6 --tags Key=Name,Value="aws-cli-vpc"

可以在控制台看到vpc已经创建成功了vpc id为vpc-0a3a6fd36df03aea6，名字为aws-cli-vpc的vpc

2.创建子网

设置cidr

这里设置子网的网段为10.0.1.0/24

aws ec2 create-subnet --vpc-id vpc-0a3a6fd36df03aea6 --cidr-block 10.0.1.0/24

输出如下：

给子网命名

方便标识(可选)

aws ec2 create-tags --resources subnet-08b88d4a329f823a9 --tags Key=Name,Value=aws-cli-subnet01

查看控制台，可以看到，subnet id为subnet-08b88d4a329f823a9，名字为aws-cli-subnet01，cidr为10.0.1.0/24的子网已经创建

由于ALB（Application Load Balancer）必须设置多个可用区以确保高可用性和容错能力。如果一个可用区出现故障，流量会自动转发到其他可用区中的实例，从而保持服务可用性。这种配置能够减少单点故障的风险，提高应用的可靠性和稳定性。所以再来创建一个子网aws-cli-subnet02,cidr为10.0.2.0/24，可用区为us-west-1a

aws ec2 create-subnet \
  --vpc-id vpc-0a3a6fd36df03aea6 \
  --cidr-block 10.0.2.0/24 \
  --availability-zone us-west-1a \
  --tag-specifications 'ResourceType=subnet,Tags=[{Key=Name,Value=aws-cli-subnet02}]'

查看所有子网信息

aws ec2 describe-subnets --filters "Name=vpc-id,Values=vpc-0a3a6fd36df03aea6" --query "Subnets[*].[Tags[?Key=='Name'].Value | [0], SubnetId, CidrBlock]" --output table

-----------------------------------------------------------------

|                        DescribeSubnets                        |

+-------------------+----------------------------+--------------+

|  aws-cli-subnet02 |  subnet-03dd42c387a0f3539  |  10.0.2.0/24 |

|  aws-cli-subnet01 |  subnet-08b88d4a329f823a9  |  10.0.1.0/24 |

+-------------------+----------------------------+--------------+

 3. 创建网关

创建网关

aws ec2 create-internet-gateway

输出如下：

再来给起个名字，方便标识(可选)

aws ec2 create-tags --resources igw-0787503762feb666c --tags Key=Name,Value=aws-cli-igw

把网关附加到vpc

aws ec2 attach-internet-gateway --internet-gateway-id igw-0787503762feb666c --vpc-id vpc-0a3a6fd36df03aea6

这次我们通过aws 命令来查看网关和vpc附加信息

aws ec2 describe-internet-gateways --internet-gateway-ids igw-0787503762feb666c

输出如下：

4. 更新路由表

由于创建VPC 时，AWS 会自动创建一个默认的路由表

添加一条路由，将目标为 0.0.0.0/0 的流量指向您的 Internet Gateway，以便能够访问互联网。

查看路由表id

aws ec2 describe-route-tables --query 'RouteTables[*].[RouteTableId, VpcId]' --output table

输出如下：

列出来目前两个vpc id和其对应的路由表id

我这里只想查询刚才创建vpc vpc-0a3a6fd36df03aea6 的路由表ID

aws ec2 describe-route-tables --filters "Name=vpc-id,Values=vpc-0a3a6fd36df03aea6" --query 'RouteTables[*].[RouteTableId]' --output table
---------------------------
|   DescribeRouteTables   |
+-------------------------+
|  rtb-094254eb8def0f2fc  |
+-------------------------+

 更新路由表

aws ec2 create-route --route-table-id rtb-094254eb8def0f2fc --destination-cidr-block 0.0.0.0/0 --gateway-id igw-0787503762feb666c 
{
    "Return": true
}

 可用如下命令查询路由表详情

 aws ec2 describe-route-tables --route-table-ids rtb-094254eb8def0f2fc

5. 创建安全组

这里创建一个名为aws-cli-sg01，运行所有IP 地址连接22端口和ping的规则的安全组。

aws ec2 create-security-group --group-name aws-cli-sg01 --description "Security group for AWS CLI demo" --vpc-id vpc-0a3a6fd36df03aea6 
输出：
{
    "GroupId": "sg-0a986a2e312c0c947"
}

允许所有 IP 连接 22 端口

aws ec2 authorize-security-group-ingress --group-id sg-0a986a2e312c0c947 --protocol tcp --port 22 --cidr 0.0.0.0/0

运行所有ip访问80端口

aws ec2 authorize-security-group-ingress --group-id sg-0a986a2e312c0c947 --protocol tcp --port 80 --cidr 0.0.0.0/0

允许 ICMP（ping）：

aws ec2 authorize-security-group-ingress --group-id sg-0a986a2e312c0c947 --protocol icmp --port -1 --cidr 0.0.0.0/0

查看安全组信息

aws ec2 describe-security-groups --filters "Name=group-name,Values=aws-cli-sg01"

只查看安全组id

aws ec2 describe-security-groups --filters "Name=group-name,Values=aws-cli-sg01" --query "SecurityGroups[*].GroupId" --output text 
输出：
sg-0a986a2e312c0c947

转载请在文章开头著名原文地址：https://www.cnblogs.com/Sunzz/p/18432935

 

三、创建服务器

1. 创建密钥对

这里创建一个名为aws-cli-key的密钥对

 aws ec2 create-key-pair --key-name aws-cli-key --query 'KeyMaterial' --output text > aws-cli-key.pem

 这将创建密钥对并将私钥保存到 aws-cli-key.pem 文件中。确保将此文件的权限设置为只读，以保护私钥：

chmod 400 aws-cli-key.pem

2. 创建ec2实例

aws ec2 run-instances \
  --image-id ami-047d7c33f6e7b4bc4 \
  --count 1 \
  --instance-type t2.micro \
  --subnet-id subnet-08b88d4a329f823a9 \
  --security-group-ids sg-0a986a2e312c0c947 \
  --key-name aws-cli-key \
  --block-device-mappings "[{\"DeviceName\":\"/dev/xvda\",\"Ebs\":{\"VolumeSize\":10}}]" \
  --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=aws-cli-ec2-instance}]' \
  --associate-public-ip-address

查看ec2实例信息

aws ec2 describe-instances \
  --filters "Name=instance-state-name,Values=running" \
  --query "Reservations[*].Instances[*].[Tags[?Key=='Name'].Value | [0], InstanceId, State.Name, InstanceType, PublicIpAddress]" \
  --output table

3. ssh登录ec2服务器

由于使用的是amazon linux，故而登录用户命为ec2-user

ssh -i aws-cli-key.pem  [email protected]

网络测试

可以看到可以ping通，说明安全组设置也符合预期。

4. 安装nginx

为后边创建alb做准备

sudo yum install nginx -y
sudo systemctl start nginx

转载请在文章开头著名原文地址：https://www.cnblogs.com/Sunzz/p/18432935

 

四、创建负载均衡alb

1. 创建目标组

首先，需要创建一个目标组，并将其配置为将流量转发到 EC2 实例的 80 端口。

aws elbv2 create-target-group \
  --name aws-cli-target-group \
  --protocol HTTP \
  --port 80 \
  --vpc-id vpc-0a3a6fd36df03aea6 \
  --health-check-protocol HTTP \
  --health-check-path / \
  --output json

2. 注册目标

将你的 EC2 实例注册到目标组中：

aws elbv2 register-targets \
  --target-group-arn arn:aws:elasticloadbalancing:us-west-1:xxxxxxxx:targetgroup/aws-cli-target-group/4c9f519307ef326f \
  --targets Id=i-0ebebdb8eda7d10c9

--target-group-arn来自创建目标组输出的内容

--targets为关联的ec2

3.创建负载均衡器

aws elbv2 create-load-balancer \
  --name aws-cli-load-balancer \
  --subnets subnet-08b88d4a329f823a9 subnet-03dd42c387a0f3539 \
  --security-groups sg-0a986a2e312c0c947 \
  --scheme internet-facing \
  --output json

4.创建监听器

创建一个监听器，将 ALB 的流量转发到目标组：

aws elbv2 create-listener \
  --load-balancer-arn arn:aws:elasticloadbalancing:us-west-1:xxxxxx:loadbalancer/app/aws-cli-load-balancer/2626f9962b63d4d5 \
  --protocol HTTP \
  --port 80 \
  --default-actions Type=forward,TargetGroupArn=arn:aws:elasticloadbalancing:us-west-1:712368562757:targetgroup/aws-cli-target-group/4c9f519307ef326f

--load-balancer-arn 值来自上一步的输出

5. 检查 ALB 状态

使用以下命令查看 ALB 状态和：

aws elbv2 describe-load-balancers

查看DNS 名称：

aws elbv2 describe-load-balancers --names aws-cli-load-balancer --query "LoadBalancers[*].[DNSName]" --output table

-----------------------------------------------------------------

|                     DescribeLoadBalancers                     |

+---------------------------------------------------------------+

|  aws-cli-load-balancer-961374360.us-west-1.elb.amazonaws.com  |

+---------------------------------------------------------------+

6. 访问测试

更多详细信息和资源，请查看 AWS CLI 官方文档：AWS CLI Documentation。

在本篇博客中，我们已经成功使用 AWS CLI 创建了 VPC、子网、安全组、互联网网关、EC2 实例和 ALB，整个过程犹如在云端进行了一次愉快的旅行。如果你对 AWS CLI 的其他功能感兴趣，欢迎在评论区留言，告诉我你想了解的内容！

记得常回来看看，云端的冒险永远不会停！

标签：cli,鼠标,--,AWS,aws,ec2,vpc,创建,CLI
From： https://www.cnblogs.com/Sunzz/p/18432935

相关文章

  • Win10下如何调整鼠标滚轮行数：详细步骤与解析
    Win10下如何调整鼠标滚轮行数：详细步骤与解析鼠标滑轮，作为现代计算机操作中不可或缺的一部分，极大地提升了用户在浏览网页、文档时的效率。通过简单的滚动动作，用户可以快速浏览长页面内容，无需频繁点击滚动条或进行页面跳转。然而，不同用户对于鼠标滚轮滚动的敏感度有着不同的......
  • .Net8使用Cli命令创建基础项目
    第一步：创建项目结构#创建解决方案dotnetnewsln-nFxcdFx#创建WebAPI层dotnetnewwebapi-nFx.WebApi#创建Application层dotnetnewclasslib-nFx.Application#创建Domain层dotnetnewclasslib-nFx.Domain#创建Infrastructure层dotnetne......
  • 折腾笔记[1]-打包ffmpeg-cli到单个wasm二进制
    摘要使用c2w打包ffmpeg-cli到单个wasm二进制,实现ffmpeg可执行文件平台无关运行(BuildOnce,RunAnywhere)。AbstractUsingc2wtopackagetheffmpeg-cliintoasinglewasmbinary,achievingplatform-independentexecutionoftheffmpegexecutable(BuildOnce,RunA......
  • SHAutoClick V3.0.3 无影手自动点击
    前言这个软件至少已有14年历史，起初名为AutoClick，主要用于关闭烦人的弹窗警告、广告，或者持续翻页等。后来因需要调用一个软件批量转换图书格式，就开发了通用的调用第三方软件进行批量操作的功能，这也是本软件最大的特色。因重名软件太多，故更名为SHAutoClick（无影手自动点击），属于标准四......
  • ClioSoft SOS深度解析：从基础入门到高级配置全攻略
    这个目录为用户提供了全面的ClioSoftSOS学习指南，涵盖了从基础概念到高级配置的所有方面。以下是每个部分的简要总结，每个目录内容将持续更新，欢迎大家收藏关注专栏《ClioSoftSOS深度解析：从基础入门到高级配置全攻略》，专栏地址：https://blog.csdn.net/qq_24766857/category_12......
  • 在Linux上安装Cliosoft SOS的具体步骤是什么？
    在Linux上安装ClioSoftSOS的具体步骤如下。这些步骤包括了从下载软件包到完成安装的全过程，确保您能够顺利地在Linux系统上安装和配置SOS。1.准备工作检查系统要求：确保您的Linux系统满足SOS的硬件和软件要求。创建安装目录：建议使用一个专用目录来存放SOS的安装文件。例如：......
  • 什么是ClioSoft SOS？它在硬件配置管理中扮演什么角色？
    ClioSoftSOS（SoftwareOptimizationSystem）是一种硬件配置管理（HardwareConfigurationManagement,HCM）软件，专为电子设计自动化（EDA）行业中的集成电路（IC）设计团队提供数据管理和版本控制功能。SOS帮助设计团队有效地管理项目文件和库，确保设计过程中数据的一致性、完整性和可追溯性......
  • [Angular] 从零开始使用 Angular CLI 创建 Angular 项目
    一、安装Node.js......
  • ETLCloud携手ClickHouse：高效的数据查询效率
    自从大数据处理技术走进大众视野、开源项目Hadoop的出现，以前受制于数据库处理能力的大数据技术蓬勃发展，传统关系型数据库所构建的数据仓库，被以Hive为代表的大数据技术所取代，随着技术不断发展，Hadoop虽然带来了诸多便利性，但是其臃肿和复杂的体系使得在海量数据和高时效性的压力下有......
  • JMeter的CLI模式（非GUI模式）常用命令
    JMeter的CLI模式（非GUI模式）常用命令ApacheJMeter是一款强大的开源性能测试工具，它支持图形用户界面（GUI）模式和非图形用户界面（CLI，即CommandLineInterface）模式。在实际的性能测试工作中，CLI模式因其能够减少资源消耗和提高测试效率而备受青睐。本文将详细介绍JMeter在CLI模式下的常......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99