PracticU

יצירת מכונה וירטואלית
שרת וונדוס בענן

בלי כתוביותעם כתוביות
PracticU › קורס ארכיטקט ענן של אמזון - AWS Architect › יצירת מכונה וירטואלית שרת וונדוס בענן
מילון מושגים:
Linux - מערכת הפעלה בקוד פתוח מבוססת ליבת Linux, נפוצה מאוד בשרתים וקיימת בהפצות רבות כמו Ubuntu.
Windows Server - גרסת מערכת ההפעלה Windows המיועדת לשרתים, לניהול רשת, שירותים ומשתמשים בארגון.
RDP - פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.
EC2 - שירות של AWS להפעלת שרתים וירטואליים בענן לפי דרישה ולפי שימוש.
דשבורד - מסך שמרכז נתונים ומדדים חשובים בתצוגה חזותית, לצורך מעקב וקבלת החלטות במבט אחד.
VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.
כתובת ציבורית - כתובת IP ייחודית וגלויה באינטרנט, שדרכה אפשר להגיע למכשיר או לרשת מבחוץ.
מפתח פרטי - המפתח הסודי בהצפנה אסימטרית, שנשמר אצל בעליו בלבד ומשמש לפענוח או לחתימה דיגיטלית.

יצירת מכונה וירטואלית שרת וונדוס בענן
אחרי מכונת Linux בתת-רשת ציבורית, כאן מקימים ב-AWS שרת Windows Server 2022 ב-Public Subnet ומתחברים אליו מרחוק ב-RDP, כולל השגת הסיסמה של האדמיניסטרטור.
השלבים העיקריים
1. יצירת ה-Instance: ב-EC2 Dashboard, Launch Instance. נותנים שם (שרת שלי Windows), בוחרים Windows 2022 ואת הסוג t2.micro (1 vCPU, 1 ג'יגה).
2. מפתח: גם ב-Windows בוחרים את אותו Key Pair. Windows משתמש בו כדי לייצר סיסמה לאדמיניסטרטור.
3. רשת: בוחרים את ה-VPC ואת Public Subnet 1. ה-Auto-assign public IP היה כבוי, ולכן חוזרים להגדרות ה-Subnet בתחת VPC ומפעילים אותו. המרצה מציין שלפעמים שוכחים את זה כי מתקינים הכל מחדש.
4. Security Group: מאפשרים RDP, אבל לא מכל מקום אלא רק מכתובת ה-IP שלך.
5. דיסק: 30 ג'יגה מסוג gp3. אחרי ההתקנה המכונה מוכנה.
6. הסיסמה: מכניסים ב-RDP את הכתובת הציבורית. המשתמש הוא Administrator, ואת הסיסמה מקבלים דרך Connect, RDP client, Get Password. מעלים את קובץ ה-Private Key (קובץ ה-pem שהורד כשנוצר) ולוחצים Decrypt Password.
7. התחברות: מזינים את הסיסמה ב-RDP. המכונה קטנה, ולכן החיבור לוקח זמן. אחרי הכניסה אפשר לשנות את הסיסמה לחזקה אך נוחה יותר, ולשנות שם שרת דרך Server Manager.
שימו לב
- הסיסמה שנוצרת מורכבת מאוד, וצריך את המפתח הפרטי כדי לפענח אותה.
- בלי כתובת ציבורית ב-Subnet אי אפשר להתחבר ב-RDP.
אחרי ההרצאה אפשר להקים שרת Windows ב-AWS, להשיג את הסיסמה ולהתחבר אליו.
השיעור הבא בקורס: הגדרת תקציב מוגבל לענן AWS Budget

פרקי ההרצאה: יצירת מכונה וירטואלית שרת וונדוס בענן

  1. 00:00

    התקנת שרת Windows בענן

  2. 00:38

    קבלת סיסמת האדמיניסטרטור

  3. 01:12

    מפתח SSH ליצירת סיסמה

  4. 01:45

    תיקון Auto-Assign Public IP

  5. 02:26

    Security Group להרשאת RDP

  6. 03:02

    התחברות לשרת ב-RDP

תמלול ההרצאה: יצירת מכונה וירטואלית שרת וונדוס בענן

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת מכונה וירטואלית שרת וונדוס בענן» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אחרי שראינו איך מתקינים מכונת לינוקס אינסטנס מסוג לינוקס בפאבליק סאבנט וניגשים אליו ממחשב מרוחק באינטרנט ב-SSH, בואו נראה התקנה של שערת Windows אינסטנס עם הכתפה לה Windows Server וניגש אליו מרחוק שוב פעם Windows שאנחנו מתקינים בפאבליק סאבנט, אתם יכולים לראות פה בציור.

  2. 00:23

    מה שאנחנו נעשה, אנחנו נתקין שערת Windows, אנחנו נשתמש ב-SSH Key שהשתמשנו עבור הלינוקס, אתם תראו למה עוד רגע, אנחנו נגדיר את ה-Security Group המתאים שמאפשר RDP Access לכתובת IP מסוימת.

  3. 00:37

    אנחנו נגלה איך נראה את הסיסמה של האדמיניסטרטור. בפעם הראשונה שאנחנו מתקינים Windows, נוצרת עבורנו סיסמה די מורכבת. איך אני מקבל את הסיסמה הזאת?

  4. 00:47

    בסוף אנחנו נבדוק RDP לשרת Windows ונראה שאכן אפשר לגשת אליו. אז בוא ניגש ונתקין שרת Windows בפובליק סאבנט וננסה לגשת אליו ב-RDP.

  5. 00:57

    אז בוא ניגש ונתקין את שרת ה-Windows שלנו. אנחנו נמצאים כאן בווירג'יניה EC2 Dashboard Instance Launcher Instance נקרא לה שרת שלי Windows פה כמובן אנחנו צריכים לבחור את המערכת ההפעלה Windows אני בוחר כאן 2022 יש לכם אפשרות לבחור גרסאות שונות ומשונות של Windows סרבר ומבחינת הטייפ של ה-Instance בוא נלך עם T2 Micro 1

  6. 01:21

    1 Giga ו-1 VCPU לגבי ה-SSHK למרות שזה Windows אנחנו עדיין צריכים לבחור את המפתח הזה Windows ישתמש במפתח הזה כדי לייצר סיסמה ליוזר אדמיניסטרייטור.

  7. 01:34

    אנחנו נראה את זה עוד רגע. בואו נבחר את ה-VPC שאנחנו רוצים להתקין את זה, ואנחנו נבחר להתקין את ה-Windows בפאבליק סאבנט 1. שימו לב, שוב פעם, יש לנו פה את ה-Auto Assign IP, שכחנו את זה ב-disable, אז מה שאני אעשה ברשותכם עכשיו, אני אגש ל-VPC,

  8. 01:51

    סאבנט. צריכים להבין שאנחנו עושים את הסרטונים האלה, הרבה פעמים אנחנו מוחקים הכל ומתחילים הכל מחדש, ולכן לפעמים אנחנו שוכחים לשים את הפסיק הקטן הזה בפאבליק זה לא שהוא נעלם מסרטון לסרטון זה פשוט מדי פעם אנחנו מתקינים הכל מחדש אז בוא ניגש שוב פעם

  9. 02:06

    למכונה שלנו לא יום לימודים ארוך אנחנו מתקינים שרת וינדאוס בוחרים את מערכת ההפעלה 2022 בוחרים 2 מייקרו 1 vcpu 1 גיקס אנחנו נשתמש בssh למה כי וינדאוס משתמש בזה לטובת סיסמה יצירת סיסמה פאבליק סאבנט 1 אפשר לראות שהפאבליק סאבנט שלנו הפעם תחת הנטבורק סטינג נראה שהוא בניבל עבור האוטו אסיין איי פי. מה לגבי סקיוריטי גרופ אנחנו

  10. 02:32

    הפעם נעשה rdp allow remote אנחנו מסכימים rdp remote שימו לב הוא כבר יודע שאני רוצה לעשות rdp כי זה קנטי מערכת אף על הווינדאוז אבל אני לא רוצה לגשת לא רוצה להרשות גישה מאניוויר ב rdp אלא רק מהאיי פי שלי כרגע שוב פעם אנחנו בוחרים את הדיסק הרלוונטי 30 גיגה למכונת ווינדאוז שלנו gp3, נראה הכל בסדר וניגש להתקנה.

  11. 02:56

    אני עכשיו אעצור את הוידאו כדי לתת לווינדוס הזה זמן להיות מותקן ונחזור עוד כמה שניות. אפשר לראות שהווינדוס שלנו הותקן בהצלחה ועכשיו נשאלת השאלה איך אני ניגש לווינדוס הזה מרחוק.

  12. 03:09

    אז אנחנו כמובן ניגשים לשרת ווינדוס בעזרת rdp אז אני פותח את rdp קליינט שלי ואני ניגש כדי לראות את הכתובת IP החוקית שאליה

לקורס המלא: קורס ארכיטקט ענן של אמזון

ההרצאה הקודמת: חיבור שתי רשתות בענן - VPC Peering

ההרצאה הבאה: הגדרת תקציב מוגבל לענן - AWS Budget

הרצאות קשורות מקורסים אחרים

  • יצירת מכונה וירטואלית - שרת 2022
  • יצירת מכונה וירטואלית
  • יצירת מכונה וירטואלית בענן - עם Terraform - פרויקט NodeJS
  • יצירת מכונה וירטואלית ב-AZURE

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן