EC2: أول سيرفر لك

بعد ما أمّنا الحساب في الجزء الثاني، جا وقت أشهر خدمة في AWS. EC2 (اختصار Elastic Compute Cloud) تعطيك سيرفرات افتراضية تشغّلها خلال دقائق، تدفع عليها وهي شغالة، وتحذفها لما تخلص.

في هذا الجزء بنفهم القرارات اللي تاخذها لما تشغّل سيرفر، وبنشغّل سيرفر ويب يجهّز نفسه تلقائياً، ونوصله بخدمات AWS بدور IAM بدل المفاتيح.

وش تختار لما تشغّل سيرفر؟ #

كل سيرفر (يسمونه Instance) يتكوّن من قرارات محددة:

أنواع السيرفرات #

اسم النوع يوصف السيرفر بالكامل. خذ مثلاً m7g.2xlarge:

• m: العائلة، وتحدد الغرض من السيرفر.
• 7: الجيل. الأجيال الأحدث عادة أسرع وأرخص لنفس الأداء.
• g: ميزة إضافية، وهنا معناها معالج AWS Graviton (بنية ARM).
• 2xlarge: الحجم داخل العائلة.

والعائلات الأساسية:

ابدأ صغير دايماً، وكبّر لما تشوف أرقام تقول إنك تحتاج. وعائلة t فيها نظام "رصيد" للمعالج: تشتغل بأداء أساسي وتقدر تتجاوزه لفترات قصيرة، وهذا ممتاز للمشاريع الصغيرة ومو مناسب لحمل ثقيل ومستمر.

وأغلب الأنواع الحالية تشتغل على AWS Nitro System، وهو Hypervisor خفيف معه عتاد مخصص، فيعطي السيرفر الافتراضي أداء قريب من الجهاز الفعلي. ولو تحتاج الجهاز نفسه، مثل برنامج ما يشتغل على جهاز افتراضي، دور على أحجام .metal.

مجموعات الأمان: جدار السيرفر الناري #

مجموعة الأمان (Security Group) جدار ناري افتراضي يحيط بالسيرفر، وأهم شي تعرفه عنها:

• القواعد فيها سماح فقط. ما تكتب "امنع"، أي شي ما سمحت له ممنوع.
• افتراضياً: كل الداخل ممنوع، وكل الخارج مسموح.
• تتذكر الاتصال (Stateful): لو سمحت لطلب يدخل، رده يطلع تلقائياً بدون قاعدة خروج.
• تقدر تسمح لعنوان IP، أو لمجموعة أمان ثانية. مثلاً: قاعدة البيانات تقبل فقط من مجموعة أمان سيرفرات التطبيق، حتى لو تغيّرت عناوينها.

المنافذ اللي بتقابلها كثير:

User Data: سيرفر يجهّز نفسه #

User Data سكربت تعطيه للسيرفر وقت التشغيل، ويتنفذ مرة وحدة أول ما يقلع وبصلاحيات الجذر. بدل ما تدخل وتثبّت كل شي بيدك، السيرفر يقوم جاهز. وهذا أساس التوسّع التلقائي اللي بنوصله لاحقاً.

عملي: شغّل سيرفر ويب #

الحين بنشغّل سيرفر Amazon Linux يقوم وخادم الويب شغّال عليه.

1. افتح خدمة EC2 واضغط Launch instance، وسمّه web-1.

2. اختر صورة Amazon Linux 2023 ونوع t3.micro (أو النوع المتاح في الاستخدام المجاني عندك).

3. أنشئ زوج مفاتيح ونزّله، إلا إذا بتدخل من المتصفح بـ EC2 Instance Connect.

4. في Network settings اسمح بـ HTTP من أي مكان، وSSH من عنوانك فقط (My IP).

5. في Advanced details، الصق هذا في خانة User data:

   #!/bin/bash
   dnf install -y nginx
   echo "<h1>Hello from $(hostname)</h1>" > /usr/share/nginx/html/index.html
   systemctl enable --now nginx

6. اضغط Launch instance، وانتظر لين تصير الحالة Running.

بعد دقيقة أو دقيقتين، انسخ Public IPv4 address وافتحه في المتصفح بـ http:// (مو https). لازم تشوف الصفحة واسم السيرفر. ولو حبيت تدخل عليه:

# صلاحيات الملف لازم تكون مقيدة، وإلا يرفض SSH المفتاح
chmod 400 ~/keys/my-key.pem

# المستخدم الافتراضي في Amazon Linux هو ec2-user
ssh -i ~/keys/my-key.pem ec2-user@عنوان_السيرفر

وإذا تبي شرح تفصيلي لخطوات الواجهة بالصور، راجع كيف تنشئ سيرفر على AWS.

عملي: أعطِ السيرفر دور IAM #

في الجزء الثاني قلنا: للخدمات داخل AWS، استخدم دور مو مفاتيح. نطبّقها الحين.

1. من IAM افتح Roles ثم Create role. اختر AWS service ثم EC2.
2. اربط السياسة الجاهزة AmazonS3ReadOnlyAccess، وسمّ الدور web-s3-read.
3. ارجع لـ EC2، اختر السيرفر، ثم Actions ثم Security ثم Modify IAM role، واختر الدور.

الحين داخل السيرفر، بدون ما تسوي aws configure وبدون أي مفتاح:

# يعرض هوية مؤقتة من نوع assumed-role، مو مستخدم
aws sts get-caller-identity

# يشتغل لأن الدور يسمح بقراءة S3
aws s3 ls

# يُرفض لأن الدور ما يسمح بهذا: أقل صلاحية على أرض الواقع
aws ec2 describe-instances --region eu-central-1

الأمر الأخير يرجع لك خطأ UnauthorizedOperation، وهذا هو المطلوب بالضبط: السيرفر يقدر يسوي اللي عطيته فقط.

الإيقاف أو الحذف؟ #

ولاحظ إن عنوان IP العام يتغيّر كل ما توقف السيرفر وتشغّله. بنشوف الحل في الجزء الجاي.

الخلاصة #

• السيرفر مكوّن من: صورة نظام (AMI)، ونوع، ومفاتيح، وشبكة، ومجموعة أمان، وتخزين، وUser Data.
• اسم النوع يقول كل شي: العائلة والجيل والحجم. ابدأ صغير وكبّر حسب الأرقام.
• مجموعات الأمان سماح فقط، وتتذكر الاتصال، وتقدر تشير لمجموعات ثانية.
• Timeout يعني مجموعة الأمان غالباً، وConnection refused يعني التطبيق.
• User Data يجهّز السيرفر تلقائياً، والدور يعطيه صلاحيات بدون مفاتيح.

اختبر نفسك #

قبل ما تكمل، جرّب هذي الأسئلة عشان تتأكد إنك فهمت الجزء. كل سؤال موقف عملي، وبعد ما تجاوب يطلع لك الشرح.

في الجزء الرابع نشوف كيف تدفع أقل بكثير على نفس السيرفر، وكيف تتعامل مع عناوين IP والشبكة.