EC2-Windows

תמלול ההרצאה: EC2-Windows

הטקסט המלא של הדקות הראשונות בהרצאה «EC2-Windows» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   ממשיכים עם נושא ה-Compute, אנחנו עדיין ב-Core Services, אני ממשיך עם נושא ה-EC2 Instances. מה שאני רוצה להראות עכשיו זה Deployment של Microsoft Windows Instance.

2. 00:14

   עד עכשיו עשינו Deployment של Image, AMI, שהוא לינוקס, לינוקס של אמזון, ועכשיו אני רוצה להראות איך אנחנו עושים Deployment של Windows Machine, של Windows Virtual Machine. מה שחשוב לזכור לגבי ה-Windows, יש כמה דברים שונים ששונה מלינוקס.

3. 00:33

   קודם כל, חשוב לי מאוד לומר שכשאתם יוצרים את הדיפלוימנט, אתם חייבים לדאוג לעשות את הקליק היכן שכתוב האם אתה רוצה להשתמש ב-Private Key, בין אם זה Private Key שכבר יש לך או ליצור אחד חדש.

4. 00:49

   זה לא באמת משנה, העיקר שאתם חייבים להגדיר Yes, כי אם לא, לא תוכלו להיכנס ל-Windows Server שלכם. חשוב מאוד, לכן זה באדום.

5. 00:57

   הדבר השני שצריך לזכור זה שכדי לנהל את השרת שלכם, תצטרכו לעבוד ב-RDP, לגשת אליו ב-RDP, זאת אומרת, כשאתם תראו את זה בעצמכם, בסקיוריטי גרופ צריך לדאוג לפתוח את ה-RDP פורט.

6. 01:10

   מה שחשוב לראות, וכתבתי פה ורי קול, זה שלא כדאי להגדיר בסקיוריטי גרופ, כמו שעשינו בלינוקס, שזה לא תקין, אנחנו כמובן בפרודקצ'ן לא נעשה את זה עוד פעם, אבל לא צריך להגדיר 0.0.0 מבחינת כתובת IP, כלומר כל העולם ואשתו יכולים לגשת לשרת שלי, אלא יש לנו כפתור נחמד, שאני אראה לכם, שאומר תאפשר גישה רק למחשב שממנו אני מגיע,

7. 01:33

   כלומר באופן אוטומטי AWS יראה את ה-IP הפאבליק שלכם מהבית או מהארגון ויאפשר רק לכם לגשת לשם. מאוד מאוד נחמד, מאוד חשוב לעשות את זה. הדבר הבא שאני אראה בסרטון אחר זה בכלל לבטל RDP לשרת ולעשות טאנלינג דרך SSH לשרת לינוקס אחר ודרכו לחדור ב-RDP, דבר מאוד נחמד מאוד יפה שאני ממליץ מאוד לעשות כדי להגביר את הסקיוריטי אפילו יותר.

8. 02:02

   בשלב הראשון בצרטון הזה אנחנו נעשה deployment של Windows, ונעבור כמובן על השלבים שצריך לעשות את זה. בואו ניגש למלאכה. Launch a New Instance, אנחנו ב-AMI נבחר כאן Windows, Windows Free Tier Eligible, Configure Instance Detail. כמובן, פה אנחנו כבר יודעים את הטריק, אנחנו נעשה VPC שלנו,

9. 02:26

   סאבנט, אני אשאיר את זה בסאבנט A כרגע, אנבל לסאבנט, זה סאבנט שיהיה אנבל מבחינת Public IP, וממשיכים. כמובן, פה אפשר לראות שה-Storage היחיד זה דיסק ה-C, 30 ג'יגה.

10. 02:38

    אפשר לראות שזה שונה מהלינוקס, לינוקס היה 8 ג'יגה. אני כרגע לא מוסיף ווליומים נוספים, זה לא מעניין אותנו כרגע. טאגינג, היום אנחנו רוצים להוסיף טאגינג.

11. 02:48

    אני יכול להוסיף Organization שוב פעם. מאוד מאוד חשוב, אם תחליטו ש-AWS ישמש אתכם כענן שלכם, מאוד חשוב לעשות טאגינג בצורה שהיא בלתי רגילה.

12. 03:01

    פה הגענו ל-Security Group. Security Group זוכרים הוא פותח לכולם 3389 זה הגיוני RDP אבל במקום 0000 אנחנו נעשה פה קליק על Source ונעשה My IP באופן אוטומטי אמזון מזהה את ה-IP שממנו אני מגיע ומאפשר רק ל-IP הזה שזה המחשב מהמחשב שלי לגשת בוא ניתן איזה שם Windows Security Group Review and Launch ופה מאוד חשוב

13. 03:32

    אף פעם אל תעשו Proceed without a Keeper כי לא תצליחו להיכנס למחשב הזה לעולם Choose an Existing Keeper אני אשתמש ב-TestOne שלנו, הוא מספיק טוב עבורי, ו-Launch the Instance.

14. 03:44

    נעשה כרגע pause, נמתין ל-Instance הזה ש... זהו, אז אפשר לראות שנוצר לנו פה ה-Windows החדש שלנו. אל תתייחסו להוא שכתוב "Terminate", זה אחד אחר שאני מוחק. דרך אגב, כדי לעזור לנו אפשר לעשות פה קליק Edit על ה-Name ופשוט לרשום Windows 1, וקליק על הסימן הזה.

15. 04:04

    עכשיו אפשר לראות שיש לי פה כתובת IP של השרת, אבל אני עדיין לא יכול להתחבר לשרת הזה מרחוק, צריך לעשות פעולה נוספת עכשיו.

16. 04:11

    איזו פעולה? תעשו קליק על השרת שלכם, ה-Windows שלכם, ותלחצו על קונקט. כשאתם לוחצים על קונקט, הוא יבקש מכם את הקובץ, את הקובץ פרייבט-קי שיצרנו, שיש לנו מבעוד מועד, והוא יבקש מכם אותו כדי שתוכלו להביא אותו, וממנו הוא יביא לנו את הסיסמה ל-User Name Administrator.

17. 04:31

    אוקיי? Get Password, Browse, אני הולך לקובץ פאם שלנו שהורדנו