云计算之路-出海记：整一台 aws 免费云服务器

上次蹭到一张船票，登上了 aws 这艘巨轮，今天要在船上的免费餐厅吃一顿免费晚餐 —— 整一台 aws 免费套餐中的 EC2 服务器体验一下。

进入 EC2 控制台，点击“启动实例”，进入 AMI 系统镜像选择页面，勾选“仅免费套餐”，从中选择一台免费的服务器，这里我们选择 Ubuntu 20.04

免费套餐中的实例配置是1核1G

点击“审核和启动”，进入“核查实例启动”页面，点击“启动”，出现“选择现有密钥对或创建新密钥对”对话框

选择创建新密钥对，输入密钥对名称，点击“下载密钥对”，会下载一个 cnblogs.pem 文件（ssh私钥文件）。

点击“启动实例”，遭遇启动失败

这是由于使用我们当前所在的地域“美国西部 (加利福尼亚北部) us-west-1”的云资源需要一个额外的验证过程。

换一个地域试试，换到“美国东部 (俄亥俄州) us-east-2”，这个地域不需要验证，启动实例成功。

与此同时，收到了标题为"Your Request For Accessing AWS Resources Has Been Validated"的邮件，us-west-1 地域的验证也通过了。

You recently requested an AWS Service that required additional validation. Your request has now been validated for AWS US West (N. California) region(s).

在验证的过程中又从信用卡扣了1美元（和注册时一样会返还）。

进入EC2控制台查看刚刚启动的实例信息

拿到服务器实例的公网IP地址，ssh登录试试（默认用户名是ubuntu）

$ ssh ubuntu@3.139.91.143
The authenticity of host '3.139.91.143 (3.139.91.143)' can't be established.
ECDSA key fingerprint is SHA256:67G0raEM3ml9PqREBefoq2108ZHBwywWXpWiKiuZ4E8.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '3.139.91.143' (ECDSA) to the list of known hosts.
root@3.139.91.143: Permission denied (publickey).

ssh密钥验证失败，需要用之前创建并下载的 cnblogs.pem 密钥文件登录

$ ssh -i cnblogs-us-east-2.pem ubuntu@3.139.91.143
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for 'cnblogs-us-west-1.pem' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "cnblogs-us-west-1.pem": bad permissions
root@3.139.91.143: Permission denied (publickey).

又失败了，这次是密钥文件的权限问题，644权限(-rw-r--r--@)太开放了，不安全，用 chmode 命令将权限修改为400(-r--------)

chmod 400 cnblogs-us-east-2.pem

修改权限后 ssh 登录成功了

$ ssh -i cnblogs-us-east-2.pem ubuntu@3.139.91.143
Welcome to Ubuntu 20.04.1 LTS (GNU/Linux 5.4.0-1024-aws x86_64)
...

如果不想每次 ssh 都输入密码文件，可以使用自己电脑上的默认的密钥。

点击 EC2 控制台左侧菜单中的“密钥对”，进入密钥对控制台，点击右侧“操作”中的“导入密钥对”，导入自己电脑上 ~/.ssh/id_rsa.pub 文件，导入成功后，需求启动新的 EC2 实例才可以使用这个密钥。

在启动实例操作过程中出现“选择现有密钥对或创建新密钥对”对话框时选择刚刚导入的密钥，就可以不需要指定密钥文件直接 ssh 登录了。

$ ssh ubuntu@18.223.33.137
The authenticity of host '18.223.33.137 (18.223.33.137)' can't be established.
ECDSA key fingerprint is SHA256:LIRxVm471JB9gLRuYJx+S0pueiSaxfBr+neVKuErF5U.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '18.223.33.137' (ECDSA) to the list of known hosts.
Welcome to Ubuntu 20.04.1 LTS (GNU/Linux 5.4.0-1024-aws x86_64)

登录成功后用 curl 命令请求园子首页体验一下

$ curl -s https://www.cnblogs.com | grep "Powered by"
                <div class="poweredby">Powered by .NET 5.0.0-rc.2.20475.5 on Kubernetes</div>

aws 免费云服务器就这样整好了。