Cómo lanzar tu primera instancia EC2

Curso de AWS Certified Solutions Architect Associate

Contenido del curso

Fundamentos de AWS

Identidad, Acceso y Gobernanza Multicuenta

Servicios de Computo en AWS

Contenedores en AWS

Redes en AWS

Escalamiento y balanceo en AWS

Almacenamiento en AWS

Bases de datos en AWS

Migración en AWS

Monitoreo y Auditoria en AWS

DNS y CDN en AWS

Servicios de Seguridad

Serverless

Servicios de Datos en AWS

Servicios de AI y ML em AWS

64
Servicios de IA y ML en AWS
04:09 min

Servicios de Backup y Recuperación ante desastres

Architect Solutions Certificate

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:009:10

Cómo lanzar tu primera instancia EC2

Curso de AWS Certified Solutions Architect Associate

Clase 12 de 69

Clase 12 / 69

Recursos

Lanzar una instancia EC2 en AWS es el primer paso práctico para desplegar un servidor virtual en la nube, y aquí vas a ver cómo hacerlo desde cero: nombre, AMI, tipo de instancia, red, almacenamiento, datos de usuario y conexión vía Instance Connect. Esta guía es para ti si estás aprendiendo AWS y quieres pasar de la teoría al despliegue real.

¿Qué necesitas configurar antes de lanzar una instancia EC2?

Antes de tocar el botón naranja de Launch instance, hay decisiones que marcan el resto del despliegue. La primera es la región: en este caso trabajamos desde Ohio, y conviene que verifiques siempre en qué región estás operando, porque eso afecta latencia, precios y disponibilidad de servicios [00:24].

Dentro del menú lateral del servicio EC2 encuentras instancias activas, tipos de instancias, modelos de adquisición como Saving Plans o Spot, y las AMIs. Una AMI (Amazon Machine Image) es la plantilla que define el sistema operativo y software base de tu servidor.

¿Qué es una AMI en AWS? Es una imagen preconfigurada que sirve como plantilla para lanzar instancias EC2. Puedes elegir AMIs de Quickstart, del Marketplace, de la comunidad o crear la tuya propia.

¿Cómo eliges el tipo de instancia y la AMI correcta?

Al crear la instancia, lo primero es asignarle un nombre claro, por ejemplo Nexia Server, para identificarla fácil en la consola [01:10]. Luego seleccionas la AMI: para pruebas basta con la que viene por defecto en Quickstart.

Después defines la arquitectura del procesador (x86 o ARM) y eliges una familia de instancia dentro de la capa gratuita de AWS. Esto evita gastos innecesarios mientras experimentas [02:15].

¿Cómo configuras red, almacenamiento y datos de usuario?

La parte de red define dónde se despliega la instancia. Para esta demostración se dejan los parámetros por defecto, pero se activan dos checkpoints clave: permitir tráfico HTTP y HTTPS desde Internet. Sin esto, tu servidor web no sería accesible públicamente [03:30].

En almacenamiento puedes configurar volúmenes y tipos según tus necesidades. Y en los detalles avanzados aparecen opciones que vale la pena conocer:

Instance profile: rol IAM que le das a la instancia para que acceda a otros servicios AWS.
Comportamiento al apagar o terminar la instancia, incluyendo hibernación y protección contra terminación.
Grupos de posicionamiento para controlar cómo se distribuyen las instancias físicamente.
User data: un script que se ejecuta al iniciar la instancia para personalizarla automáticamente.

El campo de user data es especialmente útil. Ahí pegas un script que, por ejemplo, instala un servidor Apache y publica una página personalizada en cuanto la instancia arranca [04:40].

¿Por qué usar Instance Connect en vez de un par de llaves SSH?

Durante la configuración aparece la opción de crear un par de llaves. La recomendación oficial es crearlo, porque las llaves SSH estáticas son la forma clásica y segura de conectarte. Sin embargo, si quieres simplificar, puedes proseguir sin par de llaves y usar EC2 Instance Connect, que gestiona el acceso temporalmente sin que tengas que administrar llaves manualmente [03:00].

¿Qué es EC2 Instance Connect? Es un método de conexión que permite acceder a tu instancia desde el navegador o CLI sin manejar llaves SSH estáticas. AWS genera credenciales temporales en el momento de la conexión.

¿Cómo verificas que tu instancia EC2 funciona correctamente?

Una vez lanzada, la instancia pasa al estado Running en pocos minutos y aparecen los chequeos de estado en formato 2/2. Cuando ambos están en verde, tu servidor está operativo [05:20].

Al seleccionar la instancia, en la parte inferior se despliegan tabs con información clave:

Detalles: IP pública, zona de disponibilidad, tipo de instancia.
Estado y alarmas: salud y notificaciones.
Monitoreo: métricas de CPU, red y disco.
Seguridad: grupos de seguridad y roles asignados.
Red, almacenamiento y etiquetas: configuración detallada de cada recurso.

Copias la IP pública desde detalles, la pegas en el navegador y deberías ver el servidor Apache funcionando con la personalización que definiste en el script de user data [06:10].

¿Cómo te conectas a la instancia con EC2 Instance Connect?

Desde el botón Connect, AWS muestra varias opciones: EC2 Instance Connect, Session Manager, cliente SSH y consola serial. Eliges Connect using EC2 Instance Connect, dejas la IP pública por defecto y entras directo al sistema operativo desde el navegador [07:00].

Dentro ya puedes ejecutar comandos como ping, hacer clear en la terminal y administrar la instancia a nivel de sistema operativo. Ese es el bajo nivel: el control real del servidor.

¿Qué tip clave debes recordar al configurar el grupo de seguridad?

Para que Instance Connect funcione, el grupo de seguridad debe tener abierto el puerto 22 (SSH). Si ese puerto está cerrado, no podrás conectarte por más que la instancia esté corriendo. Es un detalle pequeño que bloquea muchos despliegues iniciales [08:15].

Y te dejo un desafío para que lo resuelvas antes de la próxima clase: ¿cómo consultarías los metadatos de tu instancia EC2? Compártelo en los comentarios con el comando o método que usarías.

Hans Arias

Hace un año

Super me funciono todo perfecto incluso con el script.

Lo probe tanto con apache2 y con nginx.

Este es mi script:

#!/bin/bash

exec > >(tee /var/log/user-data.log | logger -t user-data -s 2>/dev/console) 2>&1

echo "==== Iniciando script user-data ===="

echo "Actualizando paquetes..."

apt-get update -y

echo "Instalando apache2..."

apt-get install -y apache2

echo "Habilitando apache2..."

systemctl start apache2

systemctl enable apache2

echo "

¡Hola desde $(hostname -f) en Ubuntu!

" > /var/www/html/index.html

Aqui adiciono un archivo de log, para ver el paso paso, lo que hago es:

connect con ssh de la instancia de ec2. ver los archivos de log en la siguiente ruta:

cd /var/log

cat user-data.log

Verificar el log, adicionalmente a eso, valido si esta corriendo apache2.

apache2 -v

sudo systemctl status apache2

Lo que me parecio curioso, en mi caso, en el momento de abrir el link de la ip publica, por lo general esta con https, lo que hize fue poner http://xxxx directamente.

Con eso ya pude tener la pagina de apache o de nginx.

Fundamentos de AWS

Certificación AWS Solutions Architect Associate: Fundamentos y Preparación

Preparación para certificación AWS Arquitecto de Soluciones

Configuración de presupuestos en AWS para controlar costos

Los 6 pilares del Well-Architected Framework

Identidad, Acceso y Gobernanza Multicuenta

Cómo evitar brechas de seguridad con IAM

Creación de usuarios administrador y practicante en AWS IAM

Gestión de cuentas con AWS Organizations

Detecta recursos AWS expuestos con Access Analyzer

Cómo gestionar múltiples cuentas AWS

Servicios de Computo en AWS

Servicios de cómputo AWS: EC2, procesadores Graviton y AMIs

Compute Savings Plan para EC2 y Lambda

Cómo lanzar tu primera instancia EC2

Optimizar latencia en EC2 con tenencia dedicada

Cómo consultar metadatos de EC2 con IMDSv2

AWS Outposts: ejecutar AWS en tu data center

Despliegue de app web en Elastic Beanstalk

Contenedores en AWS

Contenedores en AWS: ECS, EKS y ECR

Gestión de imágenes de contenedores con ECR y Fargate

Configuración de clusters, tareas y servicios en Amazon ECS

Redes en AWS

Direccionamiento IP y bloques CIDR para redes AWS

NAT Gateway para subredes privadas en AWS

Configuración de instancias públicas y privadas con NAT Gateway

NACL y Security Groups en AWS

Cómo reparar un Security Group en EC2

Conectividad híbrida en AWS: VPC Peering, Transit Gateway y Endpoints

Escalamiento y balanceo en AWS

Tipos de balanceadores de carga en AWS

Configuración de balanceadores de carga en AWS para alta disponibilidad

Autoescalamiento en EC2 con Auto Scaling Groups

Cómo crear un Auto Scaling Group en EC2

Almacenamiento en AWS

Tipos de almacenamiento en AWS: EBS, EFS y S3

Instance Store vs EBS en AWS

EFS vs FSx para compartir archivos en AWS

Creación y configuración de volúmenes EBS en AWS

Transfer Acceleration para datos globales en S3

Configuración de EFS para compartir almacenamiento entre instancias

Recuperar objetos borrados en Amazon S3

Bases de datos en AWS

Bases de datos relacionales vs no relacionales en AWS

Cómo funciona DynamoDB en AWS

Creación y configuración de bases de datos Dynamo en AWS

Elasticache y DAX

RDS vs Aurora: réplicas y alta disponibilidad

Cómo configurar Aurora con alta disponibilidad en RDS

Migración en AWS

Estrategias de migración AWS: las 6 R para trasladar aplicaciones

Cómo migramos 500 TB a AWS sin downtime

Migración de datos con AWS Snow Family: opciones y características

DMS y SCT para migrar bases de datos en AWS

Monitoreo y Auditoria en AWS

CloudTrail y EventBridge en arquitecturas AWS

Monitoreo de AWS con CloudWatch

DNS y CDN en AWS

Zonas locales y de borde en AWS

CloudFront vs Global Accelerator en AWS

Failover en Route 53 para arquitectura activo-pasiva

Configuración de políticas de geoproximidad en AWS Route 53

Servicios de Seguridad

KMS vs CloudHSM para datos regulados

AWS Shield y WAF contra ataques DDoS

Servicios AWS para detectar vulnerabilidades

GuardDuty y Trusted Advisor para detectar amenazas en AWS

Serverless

API Gateway y Lambda en arquitecturas serverless

Creación y configuración de funciones Lambda para automatización

AWS SQS: Tipos de filas y configuración para arquitecturas serverless

AWS SNS y Step Functions para comunicación y workflows visuales

Servicios de Datos en AWS

Servicios de datos en AWS para tu examen

Kinesis, EMR, Glue

Casos de uso de Amazon Redshift en AWS

Servicios de AI y ML em AWS

Servicios de IA y ML en AWS

Servicios de Backup y Recuperación ante desastres