亚马逊ec2 能跑Docker

1, 如果要通过命令行操作EC2，首先需要一台可以上网的电脑安装并配置好AWS CLI（https://aws.amazon.com/cn/cli/）， 配置AWS CLI的时候需要AWS Access Key ID和Secret Access Key，这对密钥可以从AWS控制台得到。

以Linux为例，配置AWS CLI的步骤，这里的默认region选成了中国北京区。

[root@bjsconsole ~]# aws configure
 AWS Access Key ID []: ****************
 AWS Secret Access Key []: ***************
 Default region name []: cn-north-1
 Default output format [None]://如下对EC2操作也可以在WEB控制台中实现，也可以通过如下的命令行实现。//
2，通过命令行启动EC2虚拟机器，为了增加示例效果，我准备一个user-data的部分，它可以指定云主机在第一次启动的时候需要执行的脚本，我在AWSCLI本地放了一个文件my_script.txt，内容是一个yum命令。
[bjs@bjsconsole ~]$ cat my_script.txt
yum install telnet -y
3，通过命令启动2个EC2实例. 这里我跳过了创建相关的资源的步骤，大家可以在控制台里面找到相应资源的id，比如安全组，子网和placement  group。
[bjs@bjsconsole ~]$ aws ec2 run-instances –image-id ami-3fe13752 –count 2 –instance-type c4.8xlarge –key-name mykey-zhenyong-private –region cn-north-1 –security-group-ids sg-efcac28d  –subnet-id subnet-b2e6f2c6 –user-data file://my_script.txt –placement   “{ \”GroupName\”: \”test\” }”
4， 可以通过AWS CLI命令或者API得到虚拟机的列表
[bjs@bjsconsole ~]$ aws ec2 describe-instances –filters “Name=instance-type,Values=c4.8xlarge” “Name=instance-state-code,Values=16” | grep InstanceId
5，分别为2台云主机创建磁盘EBS，设置磁盘的IOPS为20000，并把磁盘挂在到AWS的EC2上
第一台EC2
[bjs@bjsconsole ~]$ aws ec2 create-volume –region cn-north-1 –availability-zone cn-north-1b –size 400 –volume-type io1 –iops 20000
[bjs@bjsconsole ~]$ aws ec2 attach-volume –volume-id vol-0a6cfa07828f05ddf –instance-id i-04ec9cae4f402c8ed –device /dev/sdb
第二台EC2
[bjs@bjsconsole ~]$ aws ec2 create-volume –region cn-north-1 –availability-zone cn-north-1b –size 400 –volume-type io1 –iops 20000
[bjs@bjsconsole ~]$ aws ec2 attach-volume –volume-id vol-001a4156071f183a6  –instance-id i-0d75e9a4071ffbfc0  –device /dev/sdb
6，把互联网IP地址连接到云主机上。
[bjs@bjsconsole ~]$ aws ec2 associate-address –instance-id i-04ec9cae4f402c8ed  –allocation-id eipalloc-dfe281e5
[bjs@bjsconsole ~]$ aws ec2 associate-address –instance-id i-0d75e9a4071ffbfc0 –allocation-id eipalloc-743b584e
7，登陆到云主机上，安装一些必要的软件，准备执行后续的操作。
[root@ip-10-128-2-224 ~]# yum install fio iperf -y –enablerepo=epel
//执行一些必要的性能检测//
8，网络性能检测，在一台云主机上执行iperf –s作为网络服务器。
[root@ip-10-128-2-224 ~]# iperf -s
9，另一台虚拟机上执行iperf –c， 检查网络带宽。
[root@ip-10-128-2-92 ~]# iperf -c 10.128.2.224
查看测试结果，这是两台c4.8xlarge的虚拟机，网络性能为10Gbps，可以看到网络带宽实测数据非常接近。
10，接下来在虚拟机上执行对磁盘的测试，先进行分区，然后创建文件系统
[root@ip-10-128-2-224 ~]# fdisk /dev/sdb
通过如上命令并根据提示创建sdb1分区。
[root@ip-10-128-2-224 ~]# mkfs.ext4 /dev/sdb1
对sdb1创建文件系统。
11，挂载设备到／mnt目录，通过ioping检查磁盘的延迟。可以看到延迟大约在300us(0.3ms)左右。
[root@ip-10-128-2-224 ~]# mount /dev/sdb1 /mnt/
[root@ip-10-128-2-224 ~]# ioping -c 10 /mnt/
12，使用fio进行磁盘压力测试，可以看到磁盘的IO性能非常稳定的在20000IOPS附近，带宽在340MB/s左右，注意，这是单盘的性能，通过增加EBS的数量，还可能增加并发的性能。
[root@ip-10-128-2-224 mnt]# fio -direct=1 -iodepth=128 -rw=randwrite -ioengine=libaio -bs=16k -size=10G -numjobs=1 -runtime=1000 -group_reporting -filename=iotest -name=Rand_Write_Testing
12，使用cloudwatch取到EC2的监控数据。
[bjs@bjsconsole ~]$ aws cloudwatch get-metric-statistics –metric-name CPUUtilization –start-time 2017-05-24T04:00:0 –end-time 2017-05-24T04:35:0 –period 300 –namespace AWS/EC2 –statistics Average –dimensions Name=InstanceId,Value=i-04ec9cae4f402c8ed
== 其他参考==
启动EC2，指定使用EIP。
[bjs@bjsconsole ~]$ aws ec2 run-instances –image-id ami-3fe13752 –count 2 –instance-type c4.8xlarge –key-name mykey-zhenyong-private –region cn-north-1 –security-group-ids sg-efcac28d  –subnet-id subnet-b2e6f2c6 –user-data file://my_script.txt –placement   “{ \”GroupName\”: \”test\” }” –associate-public-ip-address
AWS账号对用户能够使用的资源默认有上限，通过如下命令可以查看你的服务限制是否已经到默认的上限：
[ec2-user@bjsconsole tools]$ aws support describe-trusted-advisor-check-result –language en –region us-east-1 –check-id eW7HH0l7J9
工单是用户寻求AWS技术支持的最常用渠道，除了人工在网站提交case给AWS之外，你也可以通过命令行提交工单，有了这个工具你甚至可以把你的监控报警和AWS工单对接起来。
[ec2-user@bjsconsole tools]$ aws support create-case –subject “Test” –service-code “amazon-cloudwatch” –communication-body “Test” –region us-east-1 –category-code “apis”  –severity-code “low”
 {
 “caseId”: “case-936200357723-muen-2017-5e8e46d0d8557d0e”
 }