AWS EC2：虛擬伺服器的入門指南

什麼是EC2？

在雲端運算的世界裡，Amazon Elastic Compute Cloud (EC2) 無疑是亞馬遜AWS服務的基石之一。它提供了一種在雲端配置和管理虛擬伺服器的能力，這些虛擬伺服器被稱為「實例」。對於企業和開發者而言，EC2的意義在於它徹底改變了獲取和使用計算資源的方式。過去，我們需要預先採購實體伺服器，經歷漫長的交貨與設定週期；如今，透過EC2，只需幾分鐘就能啟動一個或多個虛擬伺服器，並根據需求隨時擴展或縮減規模，實現真正的彈性與按需付費。這項服務廣泛應用於網站託管、應用程式後端、大數據分析、機器學習模型訓練等各種場景，是現代IT基礎架構不可或缺的一環。

選擇合適的EC2實例類型是優化效能與成本的關鍵第一步。AWS提供了五大類型的實例家族，以滿足不同的工作負載需求：

• 通用型 (General Purpose)：如T系列、M系列，提供計算、記憶體和網路資源的平衡。非常適合中小型資料庫、網站伺服器或開發測試環境。例如，香港許多新創公司在初期部署Web應用時，常選擇t3.micro或m5.large這類通用型實例。
• 計算優化型 (Compute Optimized)：如C系列，配備高頻CPU，專為計算密集型任務設計，例如高效能前端伺服器、科學建模或遊戲伺服器。
• 記憶體優化型 (Memory Optimized)：如R系列、X系列，配備超大記憶體，專為處理大型資料集的工作負載而設，例如記憶體內資料庫（如SAP HANA）、即時分析或高效能快取。
• 加速運算型 (Accelerated Computing)：如P系列、G系列，內含GPU、FPGA等硬體加速器，專門用於機器學習、圖形渲染、高效能運算等需要平行處理的任務。
• 儲存優化型 (Storage Optimized)：如I系列、D系列，配備高吞吐量、低延遲的本機SSD儲存，適合需要大量讀寫操作的應用，如NoSQL資料庫、資料倉儲或日誌處理。

對於香港的企業而言，在選擇實例時，除了考慮工作負載特性，也需留意AWS在亞太地區（香港）區域的實例供應情況與定價。參加專業的aws課程，可以幫助IT人員系統性地理解這些實例類型的細微差異，並結合實際案例做出最佳選擇，這對於追求高效能與成本效益的企業至關重要。

如何啟動EC2實例？

啟動第一個EC2實例的過程直觀且快速，但其中每一步的選擇都影響著實例的效能、安全與成本。首先，您需要登入AWS管理主控台，並導航至EC2服務頁面，點選「啟動執行個體」按鈕，便會進入設定流程。

第一步：選擇AMI (Amazon Machine Image)。AMI是一個預先配置好的作業系統與應用軟體模板，它決定了您實例啟動後的初始狀態。AWS提供了數百種AMI，包括不同版本的Amazon Linux、Ubuntu、Windows Server、Red Hat等。您也可以從AWS Marketplace選擇預先安裝了特定應用（如WordPress、SQL Server）的AMI，或根據自己的需求創建自訂AMI。對於初學者，建議從Amazon Linux 2或Ubuntu Server這類常見且文檔豐富的AMI開始。

第二步：選擇實例類型。這一步直接關聯到上一節討論的實例家族。您可以根據預期的CPU、記憶體、儲存和網路需求，從清單中篩選。例如，一個輕量級的個人部落格可能只需要t2.micro（符合免費方案資格），而一個高流量的電子商務網站後端則可能需要c5.xlarge或更高規格。香港的企業在部署面向本地用戶的服務時，應選擇「亞太地區（香港）」區域，以獲得最低的網路延遲。

第三步：設定安全群組。這是EC2安全的第一道防火牆，作用類似於虛擬防火牆，控制進出實例的流量。您需要明確定義允許哪些通訊協定（如SSH的22埠、HTTP的80埠、HTTPS的443埠）從哪些IP位址範圍訪問您的實例。一個最佳實踐是遵循「最小權限原則」，例如，僅開放22埠給公司辦公室的固定IP位址，而非對全網際網路開放。這與itil香港實踐中強調的資訊安全管理（資訊安全管理的核心原則之一即是存取控制）不謀而合，許多香港企業在導入ITIL框架時，會特別強化對雲端資源的變更與配置管理。

第四步：連接EC2實例。啟動實例後，您需要連接到它進行管理。對於Linux實例，通常使用SSH協定和一個預先下載的私密金鑰對（.pem檔案）。對於Windows實例，則使用遠端桌面協定（RDP）和由AWS自動生成的密碼。連接成功後，您就擁有了一個在雲端完全可操控的虛擬伺服器，可以開始安裝軟體、部署應用程式了。整個啟動過程通常在幾分鐘內完成，充分體現了雲端運算的敏捷性。

EC2的常用配置

成功啟動基礎EC2實例後，為了構建一個具備高可用性、彈性與穩定性的生產環境，我們需要了解並配置幾項核心的進階服務。這些服務能讓您的應用架構從「單點」進化為「可伸縮的集群」。

Elastic IP (EIP) 是一種靜態的、可長期保留的公有IPv4位址。當您停止並重啟一個EC2實例時，其預設的公有IP會改變，這對於需要固定IP的服務（如DNS指向）來說是個問題。透過將一個Elastic IP位址與您的實例關聯，即使實例發生故障或需要更換，您也可以迅速將該固定IP重新映射到新的健康實例上，確保服務的連續性。需要注意的是，AWS對未與運行中實例關聯的EIP會收取少量費用，以鼓勵有效率的IP位址使用。

Auto Scaling 是實現雲端彈性的核心服務。它允許您根據預先設定的條件（如CPU使用率超過70%、網路流量激增等），自動增加或減少EC2實例的數量。您需要先建立一個「啟動配置」或「啟動模板」，定義要用來擴展的新實例的規格（AMI、實例類型、安全群組等），然後建立一個Auto Scaling群組，設定最小、最大和期望的實例數量。當監控指標觸發警報時，Auto Scaling會自動啟動新實例加入負載平衡器，或在負載降低時終止多餘實例。這對於處理香港節慶活動（如年宵市場線上搶購）帶來的突發流量尤其有用，既能保障用戶體驗，又能避免在閒置時為過多資源付費。

Load Balancing (負載平衡) 通常與Auto Scaling搭配使用。AWS的Elastic Load Balancer (ELB) 服務會將傳入的應用流量自動分發到多個EC2實例上。它不僅提高了應用的可用性（單一實例故障不影響整體服務）和容錯能力，還能透過SSL終止、健康檢查等高級功能提升安全性與可靠性。ELB會定期對註冊的實例進行健康檢查，一旦發現不健康的實例，便會停止向其路由流量，直到其恢復健康。這種架構設計理念，與itil香港專業人士在服務設計流程中追求的「高可用性設計」和「容量管理」目標完全一致。許多提供aws課程的培訓機構，都會將Auto Scaling與ELB的實作作為進階模組的重點，因為這是構建現代化、可擴展應用的必備技能。

EC2的安全最佳實踐

將工作負載遷移至雲端，安全責任便成為AWS與客戶的共同責任。AWS負責「雲本身的安全」（如基礎設施、硬體、軟體），而客戶則需負責「雲內內容的安全」（如資料、平台、應用、作業系統設定）。對於EC2實例，實施以下安全最佳實踐至關重要。

使用IAM角色而非存取金鑰。許多應用程式需要訪問其他AWS服務（如從S3讀取檔案、向DynamoDB寫入資料）。傳統做法是將存取金鑰（Access Key）和私密金鑰（Secret Key）硬編碼在應用程式配置或環境變數中，這存在極大的洩露風險。更安全的方式是建立一個IAM角色，並將該角色附加到EC2實例上。實例上運行的應用程式將自動從實例中繼資料服務獲取臨時安全憑證，無需管理靜態金鑰。這不僅更安全，也簡化了憑證輪換的管理工作。

定期更新軟體與修補程式。EC2實例本質上是一台虛擬伺服器，其作業系統和應用軟體仍需像實體伺服器一樣進行維護。您應建立流程，定期透過套件管理工具（如yum, apt）安裝安全更新和修補程式。AWS Systems Manager的「Patch Manager」功能可以幫助您自動化此過程，定義修補基準，並跨大量實例排程修補作業。對於香港受嚴格規管行業（如金融、醫療）的企業，系統修補往往是合規性審計中的關鍵項目，結合itil香港框架中的「發布與部署管理」流程，可以建立更規範、可追蹤的修補管理機制。

監控EC2實例活動。持續監控是偵測異常和潛在攻擊的關鍵。AWS CloudWatch可以收集EC2實例的基礎指標（CPU、記憶體、磁碟I/O、網路流量），並設定警報。然而，為了更深入的安全洞察，您應該啟用並監控VPC流日誌（記錄進出網路介面的IP流量）和AWS CloudTrail（記錄帳戶級的API呼叫活動）。更重要的是，應在實例內部安裝主機層級的入侵偵測或防毒軟體，並將其日誌集中收集分析。許多專業的aws課程都會包含安全模組，詳細講解如何配置這些監控工具並建立一套主動的安全防護體系。

EC2的成本優化

雲端運算的按需付費模式雖然靈活，但若缺乏管理，帳單也可能快速增長。對於EC2服務，有幾項核心策略可以幫助您在不影響效能的前提下，有效控制成本。

選擇合適的實例類型是成本優化的根本。您需要持續監控現有實例的資源利用率（透過CloudWatch）。如果一個實例的CPU長期利用率低於20%，記憶體使用率也僅有30%，那麼它可能運行在過度配置的實例類型上。您可以考慮將其更換為更小規格的實例，或者切換到提供基準效能並可突增的T系列實例。AWS提供的「Compute Optimizer」服務可以分析您的使用模式，並提供實例類型調整建議。下表簡要對比了幾種常見的優化路徑：

利用多元的定價模型。除了標準的按需實例（On-Demand），AWS提供了兩種能大幅節省成本的選項：

• 預留實例 (Reserved Instances, RI)：承諾使用特定實例類型1年或3年，以換取高達72%的折扣（相較於按需價格）。這非常適合穩定、可預測的長期工作負載，例如企業核心資料庫或應用伺服器。香港許多中型企業在將ERP系統遷移上雲後，通常會為生產環境的EC2購買1年期RI，以鎖定成本。
• Spot實例 (Spot Instances)：以競標方式使用AWS的備用計算容量，折扣幅度最高可達90%。其缺點是AWS可能在需要時提前兩分鐘通知收回實例（中斷）。因此，Spot實例極適合於容錯性高、可中斷的工作負載，如批次處理、大型資料分析、CI/CD測試環境或某些類型的容器化微服務。巧妙地在架構中混合使用按需、預留和Spot實例，是雲端財務管理的藝術。

總而言之，掌握EC2不僅是技術操作，更涉及架構設計、安全治理與成本管理的綜合能力。無論是透過系統性的aws課程學習，還是借鑒itil香港社群中關於服務營運與持續改進的最佳實踐，都能幫助香港的IT專業人士與企業更高效、更安全、更經濟地駕馭AWS EC2這項強大的雲端服務，從而在數位化轉型的浪潮中保持競爭力。