EC2 计算

这一课你将能做到

1. 根据业务场景选择合适的 EC2 实例类型（通用型/计算型/内存型/存储型），并说出选型理由
2. 用 AWS CLI 或控制台启动一台 EC2，安装 Java 环境并部署本站后端服务
3. 理解 AMI、Launch Template、Key Pair、EIP、IAM Role 的作用，并能独立配置

为什么要学

EC2 是 AWS 的「心脏」，几乎所有后端服务最终都要跑在 EC2 上。本站目前部署在阿里云 ECS，AWS EC2 是它的直接对标。面试中「你们服务器怎么部署的」「实例类型怎么选的」是必问题。不会 EC2，等于不会云上运维。

人话：EC2 就是 AWS 给你的一台远程电脑，你可以选 CPU、内存、硬盘，装 Linux，跑 Java 服务。跟阿里云 ECS 一样，但 AWS 的实例类型分得细得多，价格也复杂得多。

先建立图像

EC2 实例类型速查表：

系列	类型	特点	适用场景	本站场景
t3/t4g	通用型（突发）	基线 CPU + 突发积分	低负载 Web、开发环境	个人博客、测试
m5/m6i	通用型	均衡 CPU/内存	中型 Web、企业应用	本站生产（Spring Boot）
c5/c6i	计算优化型	高 CPU	视频编码、科学计算	不推荐
r5/r6i	内存优化型	大内存	缓存、数据库、大数据	Redis、Elasticsearch
i4i/d2	存储优化型	高速本地盘	日志、数据仓库	日志分析
g4dn/p3	GPU 型	带显卡	机器学习、图形渲染	不推荐

EC2 启动流程：
┌─────────┐    ┌─────────┐    ┌─────────┐    ┌─────────┐
│  选 AMI  │ → │ 选实例类型│ → │ 配网络   │ → │ 配存储   │
│(Ubuntu/ │    │(t3.micro)│    │(VPC/子网)│    │(EBS 20G)│
│ Amazon  │    │         │    │         │    │         │
│  Linux) │    │         │    │         │    │         │
└─────────┘    └─────────┘    └─────────┘    └─────────┘
      ↓
┌─────────┐    ┌─────────┐    ┌─────────┐
│ 配安全组 │ → │ 配 Key  │ → │ 启动！   │
│(开22/80/│    │ Pair    │    │         │
│ 8080)   │    │(.pem文件)│    │         │
└─────────┘    └─────────┘    └─────────┘

跟着做

步骤 1：准备密钥对（Key Pair）

# 创建密钥对（会输出私钥，保存好）
aws ec2 create-key-pair --key-name codenav-key --query "KeyMaterial" --output text > codenav-key.pem

# 修改权限（Windows 用 icacls，Mac/Linux 用 chmod 400）
icacls codenav-key.pem /inheritance:r /grant:r "$($env:USERNAME):(R)"

步骤 2：创建安全组（防火墙）

# 创建安全组
aws ec2 create-security-group --group-name codenav-sg --description "CodeNav Security Group" --vpc-id vpc-xxxxxxxx

# 开放 22 端口（SSH）
aws ec2 authorize-security-group-ingress --group-id sg-xxxxxxxx --protocol tcp --port 22 --cidr 0.0.0.0/0

# 开放 8080 端口（本站后端）
aws ec2 authorize-security-group-ingress --group-id sg-xxxxxxxx --protocol tcp --port 8080 --cidr 0.0.0.0/0