क्या होगा अगर बिजली आपके अमेज़ॅन ईसी 2 उदाहरण पर हमला करती है?

जैसा कि बहुत से लोग जानते हैं, हाल ही में आयरलैंड में अमेज़ॅन डेटा केंद्रों में से एक को डी-एनर्जेट किया गया था। यह पहले ही बताया जा चुका है। जैसा कि मैंने अपने सहयोगियों के साथ बात करने से समझा, अमेज़ॅन ईसी 2 के अधिकांश उपयोगकर्ता डाउनटाइम मिल गए, लेकिन मुझे अब कोई भाग्य नहीं था - न केवल मेरे उदाहरण बंद हो गए, बल्कि मेरी एक मात्रा त्रुटि स्थिति में चली गई।

सब कुछ ठीक होगा (स्नैपशॉट हैं), लेकिन समस्या यह है कि यदि आप किसी भी उदाहरण के लिए रूट के रूप में जुड़े हुए हैं तो आप ईबीएस वॉल्यूम-एस को अक्षम (अलग) नहीं कर सकते। किसी भी मामले में, वेब के माध्यम से।



और इसलिए, आपके पास एक बंद अवस्था में उदाहरण है। वॉल्यूम त्रुटि की स्थिति के साथ इसके साथ जुड़ा हुआ है। माफी और आदिम निर्देशों का एक पत्र "चिंता मत करो, बस स्नैपशॉट-एक मात्रा से बहाल कनेक्ट करें" आना चाहिए। लेकिन जैसा कि यह निकला, सब कुछ इतना सरल नहीं है। यहां उन चरणों की एक सूची दी गई है जो मुझे अपनी आवृत्ति को पुनर्स्थापित करने के लिए लेने थे।

एक छोटी टिप्पणी: शायद उन लोगों के लिए जो अमेज़ॅन ईसी 2 के साथ सक्रिय रूप से काम कर रहे हैं, यह एक समस्या की तरह नहीं दिखता है। लेकिन मेरे लिए, जो EC2 से संबंधित था "काम कर रहा था?" शांत! ”, यह पता लगाना इतना आसान नहीं था कि कैसे और क्या करना है। इसलिए, निर्देश उन लोगों के लिए अधिक संभावना है जो एक ही स्थिति में हैं और केवल पुराने को हटाकर एक नया उदाहरण नहीं बनाना चाहते हैं।

मैंने समर्थन में समर्थन लिखा था, लेकिन वे अमेज़ॅन एएमआई / एपीआई टूल्स का उपयोग करने की साथी सलाह के अलावा, कुछ भी संकेत नहीं दे सके।

यहां तक ​​कि अगर अब आपके सर्वर पर एक "लाइटनिंग स्ट्राइक" है, तो इसका मतलब यह नहीं है कि अगली बार, "झटका" भी।

तो मैंने क्या किया:

1. गरीबी स्नैपशॉट से पुनर्प्राप्त करें

सबसे पहले एडब्ल्यूएस प्रबंधन कंसोल, इलास्टिक ब्लॉक स्टोरेज -> स्नैपशॉट्स पर जाएं। विवरण के साथ एक स्नैपशॉट होना चाहिए "वॉल्यूम- XXXXXXX के लिए पुनर्प्राप्ति स्नैपशॉट"। इससे आपको वॉल्यूम-ए की एक पुनर्स्थापित प्रतिलिपि बनाने की आवश्यकता है।

2. टूटी हुई मात्रा को डिस्कनेक्ट करने का प्रयास करें

यदि आप भाग्यशाली हैं तो क्या होगा? मैं बोली कि उन्होंने मुझे समर्थन में क्या लिखा है:

आप अपने उदाहरण से इस वॉल्यूम को अलग करने के लिए AWS प्रबंधन कंसोल के भीतर से "डिटैच वॉल्यूम" का चयन कर सकते हैं। यदि यह "डिटैचिंग" अवस्था में हैंग हो जाता है, तो आपको कई फोर्स-डिटैच को निष्पादित करना पड़ सकता है।

यदि आप या तो कमांड करने में असमर्थ हैं या दोनों ही विफल दिखाई दे रहे हैं, तो आपको एक नया उदाहरण लॉन्च करने और अपने नए पुनर्प्राप्त किए गए वॉल्यूम को इस नए उदाहरण में संलग्न करने की आवश्यकता होगी।

आप अपने उदाहरण से वॉल्यूम डिस्कनेक्ट करने के लिए AWS मैनेजमेंट कंसोल से "डिटैच वॉल्यूम" का चयन कर सकते हैं। यदि "डिटैक्शन" स्थिति में हैंग हो जाता है तो आपको "फोर्स" विकल्प के साथ कई शटडाउन ऑपरेशन करने की आवश्यकता हो सकती है।

यदि आप किसी भी आदेश में सफल नहीं हुए हैं, तो आपको एक नया उदाहरण बनाना होगा और पुनर्स्थापित वॉल्यूम को उदाहरण से जोड़ना होगा।

दुर्भाग्य से, इसने मेरे लिए काम नहीं किया - यह सभी कार्यों के लिए "करने में असमर्थ ..." जारी किया

3. एएमआई टूल्स का लाभ उठाएं

तो, इस स्थिति में एकमात्र समाधान अमेज़ॅन एएमआई टूल्स का उपयोग करना है।
आप इसे यहाँ से डाउनलोड कर सकते हैं ।

इसलिए, जैसा कि मेरे पास उबंटू है, यह मेरे लिए पर्याप्त था:

sudo apt-get install ec2-ami-tools sudo apt-get install ec2-api-tools 

विंडोज बहुत अधिक जटिल नहीं होना चाहिए।

अगला, आपको पहुंच कुंजियाँ बनाने की आवश्यकता है। यह प्रबंधन कंसोल में नेटवर्क / सुरक्षा में "कुंजी जोड़े" से थोड़ा अलग है।

एक की-एक्सेस सर्टिफिकेट जोड़ी बनाने के लिए, आपको aws.amazon.com पर जाना होगा , वहां अकाउंट -> सिक्योरिटी क्रेडेंशियल्स चुनें। वहां x.509 सर्टिफिकेट टैब पर जाएं। वहां, "एक नया प्रमाणपत्र बनाएं" पर क्लिक करें और दो फ़ाइलों को सहेजें - एक प्रमाण पत्र (चलो ec2-cert.pem को कॉल करें) और एक निजी कुंजी (ec2-key.pem)।

महत्वपूर्ण: कुंजी और प्रमाणपत्र को भ्रमित न करें। उनके पास एक ही एक्सटेंशन (.pem) है, लेकिन यदि स्वैप किया गया है, तो उपकरण java.security.cert.CertificateParsingException से बाहर हो जाएंगे।

आगे यह बेहतर है (हालांकि जरूरी नहीं - यह मापदंडों के माध्यम से संभव है) पर्यावरण चर सेट करने के लिए:

 export EC2_CERT=~/--/ec2_cert.pem export EC2_PRIVATE_KEY=~/--/ec2-key.pem 

उसके बाद, आप जांच सकते हैं कि क्या सब कुछ सामान्य रूप से उठाया गया था:

 $ ec2-describe-regions REGION eu-west-1 ec2.eu-west-1.amazonaws.com REGION us-east-1 ec2.us-east-1.amazonaws.com REGION ap-northeast-1 ec2.ap-northeast-1.amazonaws.com REGION us-west-1 ec2.us-west-1.amazonaws.com REGION ap-southeast-1 ec2.ap-southeast-1.amazonaws.com 

यहाँ यूरोप-पश्चिम -1 क्षेत्र में, एक समस्या उत्पन्न हुई, और मेरे पास वहां एक उदाहरण है। हम अपने उदाहरण देखते हैं:

 $ ec2-describe-instances RESERVATION .... INSTANCE ...(   ) BLOCKDEVICE /dev/sda1 vol-20155a49 2011-05-20T14:14:54.000Z ... 

यहां हमें BLOCKDEVICE की भी आवश्यकता है (और एक के लिए, याद रखें / dev / sda1 - आपको अभी भी इसकी आवश्यकता होगी)। अर्थात्, "vol-20155a49" (आप, निश्चित रूप से, एक अलग होगा)। हम कंसोल में जांचते हैं - क्या यह वही वॉल्यूम है जो डिस्कनेक्ट नहीं करना चाहता है? यदि ऐसा है, तो हमारे पास अंतिम चरण है:

 $ ec2-detach-volume --region eu-west-1 vol_2055a49 --force 

उसके बाद, हम प्रबंधन कंसोल में जाते हैं और स्नैपशॉट से बरामद वॉल्यूम को शांति से जोड़ते हैं। वैसे, यहां यह याद रखना भी आवश्यक है कि BLOCKDEVICE के तुरंत बाद क्या हुआ - मेरे पास "/ dev / sda1" था।

हो गया! अब आप उदाहरण शुरू कर सकते हैं :)

सारांश के रूप में, मैं कह सकता हूं कि अमेज़ॅन एएमआई / एपीआई टूल उतना जटिल नहीं है जितना वे लगते हैं (कुल मिलाकर 205 उपयोगिताओं), और वेब-आधारित प्रबंधन कंसोल के विफल होने पर उनका उपयोग किया जा सकता है।

कोई आंधी, अपने सर्वर के लिए कोई आग!

उपयोगी लिंक:
* उपयोगिताओं की स्थापना के लिए निर्देश
* चाबियाँ और प्रमाण पत्र का उपयोग कैसे करें
* डाउनलोड उपयोगिताएँ: एएमआई / एपीआई