问什么是EC2最佳实践？

EN

我头上有几个最基本的：

• 对所有需要持久化的数据使用EBS而不是实例存储。
• 对所有关键数据进行离地备份。亚马逊引用EBS的话说，EBS比物理硬盘可靠10倍，但你想防止亚马逊的服务变得不可用。
• 仔细使用安全组来控制对实例的访问。当您需要将端口添加到安全组时，如果可能的话，将其限制在AWS网络上的其他地址。
• 安全组也可以用来标识您的EC2实例(谁还记得像"i-a27999c“这样的名称呢?)例如，如果您有一组web服务器和一组应用程序服务器，那么即使访问规则相同，对每个集合也使用不同的安全组。
• 如果您希望有一个可以在不同实例之间移动的外部访问的固定IP地址，请使用弹性IP地址。如果你有一个单一的，长期运行的例子，我不会麻烦弹性I。
• 如果您计划运行实例的时间较长，请考虑保留实例；您支付了预付费用，但得到的每小时费率要低得多。

在备份问题上，您的两种选择都可能是好的--备用数据库将给您提供更快的恢复速度，但您需要支付额外的EC2实例及其EBS卷。使用S3进行备份具有这样的优势:您只为所使用的存储支付费用；如果您有另一个用于备份的EBS卷，则即使您没有使用所有的存储空间，也需要支付卷的总大小。