AWS EC2实例存储及TSL配置

做者：光环云 徐毅

1 实例存储简述

关于实例存储，不少实例能够访问物理附加到主机的磁盘中的存储。此磁盘存储称为实例存储。实例存储可为实例提供临时性块级存储。实例存储卷上的数据仅在关联实例的生命周期内保留；若是用户中止或终止实例，则实例存储卷上的任何数据都会丢失。

下面咱们开始演练如何使用实例存储。

登陆EC2控制台，启动一个EC2实例，在选择实例类型的时候，能够参考文档 https://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/InstanceStorage.html，以下表所示，我选择了m1.small。

在添加存储的时候，能够看到选择了“实例存储0、/dev/sdb 、160GiB”，

其余配置都与一般EC2没有差别，过程省略，直至启动EC2成功。

再远程链接的EC2服务器

执行命令df -h，可见在/media/ephemeral0目录下挂载了实例存储卷。

至此实例存储演练完成，接下来，咱们将在该EC2实例上配置SSL/TLS。

2 配置SSL/TLS

2.1 安装LAMP服务器

参考文档：https://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/ec2-lamp-amazon-linux-2.html

依次执行如下命令：

sudo yum update -y

sudo amazon-linux-extras install -y lamp-mariadb10.2-php7.2 php7.2

sudo yum install -y httpd mariadb-server

sudo systemctl start httpd

sudo systemctl enable httpd

sudo systemctl is-enabled httpd

2.2 验证LAMP服务

在浏览器输入前面所建立EC2的公有dns地址：ec2-52-90-192-187.compute-1.amazonaws.com，显示页面内容以下图所示

执行如下命令：

sudo usermod -a -G apache ec2-user

退出并从新链接，再执行如下命令：

1. exit；

2. groups；

3. sudo chown -R ec2-user:apache /var/www;

4. sudo chmod 2775 /var/www && find /var/www -type d -exec sudo chmod 2775 {} ;

5. find /var/www -type f -exec sudo chmod 0664 {} ;

2.3为服务器配置SSL/TLS

安全套接字层/传输层安全性 (SSL/TLS) 可在 Web 服务器和 Web 客户端之间建立一个加密通道，以防止数据在传输过程当中被窃听。

SSL是Netscape开发的专门用户保护Web通信的，目前版本为3.0。最新版本的TLS 1.0是IETF(工程任务组)制定的一种新的协议，它创建在SSL 3.0协议规范之上，是SSL 3.0的后续版本。二者差异极小，能够理解为SSL 3.1，它是写入了RFC的。

因为历史缘由，Web 加密一般简称为 SSL。虽然 Web 浏览器仍支持 TLS，但下一代协议 TLS 不容易受到攻1击。

2.3.1 配置SSL/TLS操做

参考文档：https://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/SSL-on-amazon-linux-2.html

依次执行如下命令：

1） sudo systemctl is-enabled httpd

2） sudo yum install -y mod_ssl

3） Sudo vim /etc/httpd/conf.d/ssl.conf

4） 打开/etc/httpd/conf.d/ssl.conf文件，注释掉“SSLCertificateKeyFile /etc/pki/tls/private/localhost.key”这一行

5）sudo systemctl restart httpd

2.3.2 验证TLS

在浏览器中输入 “https:// 一块儿输入浏览器 URL”

选择“高级”，忽略风险并继续能够打开以前的测试页面

由此证实TLS配置成功。

说明：

1）为了防止站点访问者遇到警告屏幕，还必须获取一个可信 CA 签名证书，该证书不只进行加密，并且还公开验证您是否为站点拥有者。

2）本次实践只为演练TLS的配置，关于CA证书的配置暂略，待后续再演练。