Junior Rendszerüzemeltető Vizsgaportál

AWS / Felhő vizsga referencia - tartalomjegyzék

Gyakorlati Junior Rendszerüzemeltető vizsgához: EC2 indítás, Security Group, SSH, Apache, tesztelés és költségmegelőző leállítás.

Gyors AWS vizsgapuska

EC2 + Apache rövid folyamat

1. EC2 -> Launch instance.
2. Name: pl. vizsga-kz.
3. AMI: Ubuntu Server LTS.
4. Instance type: t2.micro, t3.micro vagy vizsgán megadott.
5. Key pair: Create new key pair, RSA vagy ED25519, .pem.
6. Security Group inbound: SSH 22, HTTP 80, ICMP Echo Request.
7. Launch instance.
8. Public IPv4 address kimásolása.
9. SSH belépés és Apache telepítés.
10. HTTP és ping ellenőrzés.
11. Instance state -> Stop instance.

SSH és Apache parancsok

chmod 400 vizsga.pem
ssh -i vizsga.pem ubuntu@PUBLIC_IP
sudo apt update
sudo apt install apache2 -y
systemctl status apache2
curl http://localhost
exit
ping PUBLIC_IP
curl http://PUBLIC_IP

1. Felhő alapok - felhő alapok

A felhőszolgáltatás lényege, hogy informatikai erőforrásokat - például szervert, hálózatot, tárhelyet vagy adatbázist - szolgáltatásként használsz, jellemzően interneten keresztül.

Cloud típusok

Szolgáltatási modellek

Vizsgán az EC2 tipikusan IaaS példa: kapsz egy virtuális gépet, de az operációs rendszert és a webszervert te kezeled.

2. AWS alapfogalmak - alapfogalmak

Public subnet logika

EC2 publikus eléréshez jellemzően kell:
1. VPC
2. subnet
3. Internet Gateway a VPC-hez csatolva
4. route table: 0.0.0.0/0 -> Internet Gateway
5. public IPv4 cím az EC2 példányon
6. Security Group inbound szabály a szükséges portra

3. EC2

Az EC2, teljes nevén Elastic Compute Cloud, AWS virtuális gép szolgáltatás. Vizsgán általában Ubuntu EC2 példányt kell indítani, SSH-val belépni, Apache-ot telepíteni, majd böngészőből tesztelni.

Ubuntu AMI esetén az alapértelmezett SSH felhasználónév általában ubuntu. Amazon Linux esetén gyakran ec2-user.

4. Security Group

A Security Group állapottartó virtuális tűzfal az EC2 példány körül. Inbound szabályokkal engeded be a forgalmat. Ha nincs engedélyezve a port, a szolgáltatás kívülről akkor sem érhető el, ha a szerveren fut.

Gyakorlati vizsgán EC2 + Apache feladathoz minimum: SSH TCP 22, HTTP TCP 80 és ICMP Echo Request.

5. Vizsgaszerű EC2 feladat - teljes lépésről lépésre

1. Nyisd meg az AWS Console-t, majd keresd meg: EC2.
2. Válaszd: Instances -> Launch instances.
3. Name: adj beszédes nevet, például vizsga-kz.
4. AMI: válaszd az Ubuntu Server LTS képet.
5. Instance type: válaszd a t2.micro vagy t3.micro típust, illetve amit a feladat kér.
6. Key pair: hozz létre vagy válassz meglévő kulcspárt. Új kulcsnál töltsd le a .pem fájlt.
7. Network settings / Security Group: engedélyezd az SSH-t, HTTP-t és ICMP Echo Requestet.
8. Storage: hagyd az alap EBS root volume értéket, ha a feladat mást nem kér.
9. Kattints: Launch instance.
10. Instances listában várd meg, amíg az állapot running és status checks rendben vannak.
11. Másold ki a Public IPv4 address értéket.
12. Linux terminálból csatlakozz SSH-val.

Vizsgán kereshető kulcsszavak

Open EC2, Launch instance, Choose Ubuntu, t2.micro, t3.micro, key pair, Security Group, Allow SSH, Allow HTTP, Allow ICMP, Public IPv4 address, Connect with SSH.

6. SSH Linuxról

Linuxról vagy macOS-ről a letöltött .pem kulccsal tudsz belépni. A kulcs jogosultsága ne legyen túl nyitott, különben az SSH kliens megtagadhatja a használatát.

chmod 400 key.pem
ssh -i key.pem ubuntu@PUBLIC_IP

Konkrét példa

chmod 400 vizsga.pem
ssh -i vizsga.pem ubuntu@203.0.113.10

Gyakori SSH hibák

7. Apache telepítés Ubuntu EC2-n

SSH belépés után telepítsd az Apache webszervert, ellenőrizd lokálisan az EC2-n, majd kívülről a publikus IP-címen.

sudo apt update
sudo apt install apache2 -y
systemctl status apache2
curl http://localhost
curl http://PUBLIC_IP

Teljes parancssor SSH-val együtt

chmod 400 vizsga.pem
ssh -i vizsga.pem ubuntu@PUBLIC_IP

sudo apt update
sudo apt install apache2 -y
systemctl status apache2
curl http://localhost

exit
curl http://PUBLIC_IP

Ha curl http://localhost működik az EC2-n, de curl http://PUBLIC_IP nem működik kívülről, akkor legtöbbször Security Group, public IP vagy route table probléma van.

8. Tesztelés - ellenőrzés

Alap tesztek

ping PUBLIC_IP
curl http://PUBLIC_IP

Böngészőben nyisd meg: http://PUBLIC_IP. Siker esetén megjelenik az Apache alapértelmezett Ubuntu oldala vagy a saját weboldalad.

Mit ellenőrizz, ha nem működik?

Hasznos szerveroldali parancsok

systemctl status apache2
sudo systemctl restart apache2
ss -tulpn | grep :80
curl http://localhost
ip addr

9. Példány leállítása - példány leállítása

Saját AWS accounton a futó erőforrások költséget okozhatnak. Gyakorlás vagy vizsgafeladat után állítsd le a példányt, ha már nincs rá szükség.

Konzolban

Instance state -> Stop instance

Miért fontos?

• A futó EC2 példány számítási díjat okozhat.
• Az EBS volume külön továbbra is létezhet, és bizonyos esetekben költsége lehet.
• Stop után a dinamikus public IP megváltozhat következő indításkor.
• Ha már biztosan nem kell, törlés: Terminate instance.

Vizsgán általában a leállítás elég: Instance state -> Stop instance. Saját gyakorló fiókban figyelj az EBS, Elastic IP és snapshot erőforrásokra is.

10. Egyéb AWS szolgáltatások - rövid vizsga definíciók

AWS fogalmak ismétlés

11. Gyakori AWS vizsgakérdések - gyors Q&A