Lab de uso do AWS EC2 com Load Balancer

O objetivo desta atividade é explorar na prática os conceitos de computação em nuvem utilizando os serviços AWS Elastic Compute Cloud (EC2) e AWS EC2 Elastic Load Balancing.

O Amazon EC2 pode ser utilizado para hospedar quaisquer aplicações, tais como aplicações web, aplicações MiddleWare, aplicações de banco de dados, jogos, aplicações empresariais, entre outras.

O Elastic Load Balancing (ELB) distribui automaticamente o tráfego de aplicações de entrada entre vários destinos em uma ou mais Zonas de disponibilidade (AZs).

Referências

Arquitetura alvo

Passo-a-passo

Virtual Private Cloud (Rede)

Faça login no AWS Console.
Em Serviços selecione VPC.
Selecione o botão Criar VPC.
Na tela de criação de VPC preencha com as informações abaixo.
- VPC e muito mais
- Gerar automaticamente: dynamicsite-lb
- Bloco CIDR IPv4: 10.0.0.0/16
- Número de zonas de disponibilidade (AZs): 2
- Personalizar AZs
  - Primeira zona de disponibilidade: us-east-1a
  - Segunda zona de disponibilidade: us-east-1b
- Número de sub-redes públicas: 2
- Número de sub-redes privadas: 0
- Personalizar blocos CIDR de sub-redes
  - Bloco CIDR da sub-rede pública em us-east-1a: 10.0.1.0/24
  - Bloco CIDR da sub-rede pública em us-east-1b: 10.0.2.0/24
- Endpoints da VPC: Nenhuma
Note: Mantenha as demais opções padrões e guarde o ID da VPC pois será utilizado à frente.
No final da tela clique em Criar VPC.

EC2 Security Group (Firewall)

Em Serviços selecione EC2.
No menu lateral esquerdo, selecione Security Groups.
Clique no botão Criar grupo de segurança.
Na tela de criação do Grupo de Segurança preencha com as informações abaixo.
- Nome do grupo de segurança: dynamicsitelbsg
- Descrição: Security Group dynamicsitelbsg
- VPC: Selecione o ID da VPC que você criou anteriormente
- Regras de Entrada
  - Clique em Adicionar Regra para cada regra abaixo
    - Regra 01
      - Tipo: Todo o Tráfego
      - Origem: 10.0.0.0/16
    - Regra 02
      - Tipo: SSH
      - Origem: 0.0.0.0/0
    - Regra 03
      - Tipo: HTTP
      - Origem: 0.0.0.0/0
Note: Mantenha as demais opções padrões e guarde o ID do Grupo de Segurança pois será utilizado mais à frente.
No final da tela clique em Criar Grupo de Segurança.

EC2 Instances (Máquinas Virtuais)

Máquina Virtual na Zona de Disponibilidade us-east-1a

Em Serviços selecione EC2.
No menu lateral esquerdo, selecione Instâncias.
Selecione o botão Executar instância.
No campo Nome preencha com dynamicsite-lb-ec2-1a.
Na seção Par de chaves (login) selecione a chave vockey ou crie uma chave de segurança de sua preferência.

Na seção Configurações de Rede clique em Editar e preencha com as informações abaixo.

VPC: Selecione a vpc que você criou anteriormente
Sub-rede: Selecione a Sub-rede na Zona de disponibilidade us-east-1a
Atribuir IP público automaticamente: Habilitar
Firewall (grupos de segurança): Selecionar grupo de segurança existente
Grupos de segurança comuns: Selecione a Security Group que você criou anteriormente

Em Detalhes avançados, adicione o conteúdo abaixo no campo Dados do usuário - optional

#!/bin/bash

echo "Update/Install required OS packages"
yum update -y
dnf install -y httpd wget php-fpm php-mysqli php-json php php-devel telnet tree git

echo "Deploy PHP info app"
cd /tmp
git clone https://github.com/kledsonhugo/app-dynamicsite
cp /tmp/app-dynamicsite/phpinfo.php /var/www/html/index.php

echo "Config Apache WebServer"
usermod -a -G apache ec2-user
chown -R ec2-user:apache /var/www
chmod 2775 /var/www
find /var/www -type d -exec chmod 2775 {} \;
find /var/www -type f -exec chmod 0664 {} \;

echo "Start Apache WebServer"
systemctl enable httpd
service httpd restart

Note: Mantenha as demais opções padrões.

Clique em Executar instância.

Note: Guarde o ID da instância EC2 pois será utilizado mais à frente.

Máquina Virtual na Zona de Disponibilidade us-east-1b

Em Serviços selecione EC2.
No menu lateral esquerdo, selecione Instâncias.
Selecione o botão Executar instância.
No campo Nome preencha com dynamicsite-lb-ec2-1b.
Na seção Par de chaves (login) selecione a chave vockey ou crie uma chave de segurança de sua preferência.