您的 Elastic Beanstalk 环境的 Amazon EC2 实例

在创建 Web 服务器环境时，Amazon Elastic Beanstalk 会创建一个或多个 Amazon Elastic Compute Cloud（Amazon EC2）虚拟机（称作实例）。

配置环境中的实例以便在您选择的平台上运行 Web 应用程序。您可以在创建环境时或在环境运行之后对环境实例的各种属性和行为进行更改。或者，您也可以通过修改部署到环境的源代码来进行这些更改。有关更多信息，请参阅 配置选项。

Elastic Beanstalk 支持多种 Amazon EC2 实例购买选项：按需实例、预留实例 和 Spot 实例。按需实例是一种 pay-as-you-go资源，使用按需实例时无需长期承诺。预留实例是对环境中的匹配按需实例自动应用的预购账单折扣。Spot 实例是一种未使用的 Amazon EC2 实例，以低于按需价格提供。您可以通过设置单个选项在环境中启用 Spot 实例。您可以通过使用其他选项来配置 Spot 实例使用，包括混合使用按需实例和 Spot 实例。有关更多信息，请参阅Auto Scaling 组。

Amazon EC2 实例类型

当您创建新环境时，Elastic Beanstalk 会基于您选择的 Amazon EC2 实例类型预置 Amazon EC2 实例。您选择的实例类型决定了运行实例的主机硬件。EC2 实例类型可以按每种类型所基于的处理器架构进行分类。Elastic Beanstalk 支持基于以下处理器架构的实例类型：Amazon Graviton 64 位 Arm 架构 (arm64)、64 位架构 (x86) 和 32 位架构 (i386)。创建新环境时，Elastic Beanstalk 会默认选择 x86 处理器架构。

指定 Elastic Beanstalk 环境配置中的所有实例类型必须具有相同类型的处理器架构。假设您将新实例类型添加到已经具有 t2.medium 实例类型（基于 x86 架构）的现有环境。您只能添加相同架构的其他实例类型，例如 t2.small。如果您想用来自不同架构的实例类型替换现有实例类型，则可以这样做。但是请确保命令中的所有实例类型都基于相同类型的架构。

在 Amazon EC2 推出新的兼容实例类型之后，Elastic Beanstalk 会定期增加对这些实例类型的支持。有关可用实例类型的更多信息，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的实例类型或《适用于 Windows 实例的 Amazon EC2 用户指南》中的实例类型。

配置您环境的 Amazon EC2 实例

您可以在 Elastic Beanstalk 控制台中创建或修改 Elastic Beanstalk 环境的 Amazon EC2 实例配置。

实例类别设置

以下与 Amazon EC2 实例相关的设置在 Instances（实例）配置类别中提供。

监控间隔

默认情况下，您环境中的实例每隔五分钟向 Amazon CloudWatch 发布基本运行状况指标，无需支付额外费用。

要获得更详细的报告，您可以将监控间隔设置为 1 分钟，以提高环境中资源发布基本运行状况指标 CloudWatch 的频率。 CloudWatch 服务费适用于一分钟间隔指标。有关更多信息，请参阅 Amazon CloudWatch。

根卷（引导设备）

您的环境中的每个实例都配置了根卷。根卷是附加到实例的 Amazon EBS 块设备，用于存储操作系统、库、脚本以及您的应用程序源代码。默认情况下，所有平台为存储使用通用 SSD 块储存设备。

您可以修改根卷类型来使用机械硬盘存储或者预配置的 IOPS SSD 卷类型，并可根据需要增加卷大小。对于预配置 IOPS 卷，您还必须选择要预配置的 IOPS 数量。吞吐量仅适用于 gp3 固态硬盘卷类型。您可以输入要预置的所需吞吐量。它的范围可以在每秒 125 到 1000 兆字节 (MiB/s) 之间。选择能满足您的性能和价格要求的卷类型。

有关更多信息，请参阅适用于 Linux 实例的 Amazon EC2 用户指南 中的 Amazon EBS 卷类型和 Amazon EBS 产品详细信息。

实例元数据服务

实例元数据服务（IMDS）是实例上的组件，在实例上进行编码，用于安全访问实例元数据。代码可以使用两种方法之一，从正在运行的实例访问实例元数据。这两种方法是实例元数据服务版本 1 (IMDSv1) 或实例元数据服务版本 2 (IMDSv2)。IMDSv2 更加安全。禁用 IMDSv1 以强制实施 IMDSv2。有关更多信息，请参阅 在环境实例上配置实例元数据服务。

安全组

附加到您实例的安全组决定允许哪些流量到达实例。这些实例还决定允许哪些流量离开实例。Elastic Beanstalk 会创建一个允许来自负载均衡器上标准端口 HTTP（80）和 HTTPS（443）流量的安全组。

您可以指定自己创建的其他安全组，允许来自其他端口或其他来源的流量。例如，您可以为 SSH 访问创建安全组，允许来自限定 IP 地址范围的端口 22 上的入站流量。或者，为了增强安全性，创建一个只允许您有权访问的堡垒主机的流量。

有关 Amazon EC2 安全组的更多信息，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的 Amazon EC2 安全组。

容量类别设置

以下与 Amazon EC2 实例相关的设置在 Capacity（容量）配置类别中提供。

实例类型

Instance types（实例类型）设置确定启动用于运行您应用程序的 Amazon EC2 实例的类型。此配置页面显示实例类型的列表。您可以选择一种或多种实例类型。Elastic Beanstalk 控制台仅显示基于为您的环境配置的处理器架构的实例类型。因此，您只能添加相同处理器架构的实例类型，

选择充分配置的实例来运行具有高负载的应用程序，但配置不要过高以至于大部分时间空闲。对于开发用途，t2 系列的实例提供了中等处理能力，能够在短时间内突增。对于大规模、需要高可用性的应用程序，使用实例池来确保单个实例出现故障时，容量不会受到显著影响。首先使用您在正常时间的中等负载下用来运行五个实例的实例类型。如果任何实例失败，剩下实例可以接管剩余流量。通过容量缓冲区，当流量在高峰时间增长时，环境还可以扩展。

有关 Amazon EC2 实例系列和类型的更多信息，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的实例类型或者《适用于 Windows 实例的 Amazon EC2 用户指南》中的实例类型。要确定哪些实例类型满足您的需求和它们的受支持区域，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的可用实例类型或《适用于 Windows 实例的 Amazon EC2 用户指南》中的可用实例类型。

AMI ID

Amazon Machine Image（AMI）是 Elastic Beanstalk 用于在您的环境中启动 Amazon EC2 实例的 Amazon Linux 或 Windows Server 系统映像。Elastic Beanstalk 提供包含运行您的应用程序所需的工具和资源的系统映像。

Elastic Beanstalk 基于您选择的区域、平台版本和处理器架构选择适用于您的环境的默认 AMI。如果您创建了自定义 AMI，则使用自己的默认自定义 AMI ID 替换默认 AMI ID。

使用 Amazon CLI 为您的环境配置 Amazon EC2 实例

使用 Amazon 命令行界面 (Amazon CLI) 创建和配置 Elastic Beanstalk 环境（在命令行 shell 中使用命令）。本节提供 create-environment 和 update-environment 命令的示例。

前两个示例创建新环境。该命令指定基于 arm64 处理器架构的 Amazon EC2 实例类型 t4g.mall。Elastic Beanstalk 基于区域、平台版本和实例类型确定 EC2 实例的默认镜像 ID (AMI)。实例类型对应于处理器架构。solution-stack-name 参数适用于平台版本。

aws elasticbeanstalk create-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings \
Namespace=aws:autoscaling:launchconfiguration,OptionName=IamInstanceProfile,Value=aws-elasticbeanstalk-ec2-role \
Namespace=aws:ec2:instances,OptionName=InstanceTypes,Value=t4g.small

作为替代方法，请使用 options.json 文件来指定命名空间选项，而不是将其内联。

aws elasticbeanstalk create-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings file://options.json

### example options.json ###
[
  {
    "Namespace": "aws:autoscaling:launchconfiguration",
    "OptionName": "IamInstanceProfile",
    "Value": "aws-elasticbeanstalk-ec2-role"
  },
  {
    "Namespace": "aws:ec2:instances",
    "OptionName": "InstanceTypes",
    "Value": "t4g.small"
  }
]

接下来的两个示例使用 update-environment 命令更新现有环境的配置。在本例中，我们添加了也基于 arm64 处理器架构的另一种实例类型。对于现有环境，添加的所有实例类型必须具有相同的处理器架构。如果您想用来自不同架构的实例类型替换现有实例类型，则可以这样做。但是请确保命令中的所有实例类型都具有相同的架构类型。

aws elasticbeanstalk update-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings \
Namespace=aws:autoscaling:launchconfiguration,OptionName=IamInstanceProfile,Value=aws-elasticbeanstalk-ec2-role \
Namespace=aws:ec2:instances,OptionName=InstanceTypes,Value=t4g.small,t4g.micro

作为替代方法，请使用 options.json 文件来指定命名空间选项，而不是将其内联。

aws elasticbeanstalk update-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings file://options.json

### example options.json ###
[
  {
    "Namespace": "aws:autoscaling:launchconfiguration",
    "OptionName": "IamInstanceProfile",
    "Value": "aws-elasticbeanstalk-ec2-role"
  },
  {
    "Namespace": "aws:ec2:instances",
    "OptionName": "InstanceTypes",
    "Value": "t4g.small, t4g.micro"
  }
]

接下来的两个示例显示了更多 create-environment 命令。这些示例不提供 InstanceTypes 的值。未指定 InstanceTypes 值时，Elastic Beanstalk 默认使用基于 x86 的处理器架构。环境的 EC2 实例的镜像 ID (AMI) 将基于区域、平台版本和默认实例类型确定默认值。实例类型对应于处理器架构。

aws elasticbeanstalk create-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings \
Namespace=aws:autoscaling:launchconfiguration,OptionName=IamInstanceProfile,Value=aws-elasticbeanstalk-ec2-role

作为替代方法，请使用 options.json 文件来指定命名空间选项，而不是将其内联。

aws elasticbeanstalk create-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings file://options.json

### example options.json ###
[
  {
    "Namespace": "aws:autoscaling:launchconfiguration",
    "OptionName": "IamInstanceProfile",
    "Value": "aws-elasticbeanstalk-ec2-role"
  }
]

Graviton arm64 第一波环境的建议

aws elasticbeanstalk create-environment \
--region us-east-1 \
--application-name my-app \
--environment-name my-env \
--solution-stack-name "64bit Amazon Linux 2 v3.4.7 running Docker" \
--option-settings \
Namespace=aws:autoscaling:launchconfiguration,OptionName=IamInstanceProfile,Value=aws-elasticbeanstalk-ec2-role \
Namespace=aws:ec2:instances,OptionName=InstanceTypes,Value=t4g.small \
Namespace=aws:autoscaling:launchconfiguration,OptionName=ImageId,Value=ami-0fbdb88ce139244bf

aws:autoscaling:launchconfiguration 命名空间

您可以使用 aws:autoscaling:launchconfiguration 命名空间中的配置选项来配置您的环境的实例，其中包括未在控制台中提供的附加选项。

以下配置文件示例使用本主题中的基本配置选项。例如，它使用IMDS中讨论的 DisableIMDSv1 选项。它还使用安全性中讨论的 EC2KeyName 和 IamInstanceProfile 选项，以及 BlockDeviceMappings 选项，该选项在控制台中不可用。

option_settings:
  aws:autoscaling:launchconfiguration:
    SecurityGroups: my-securitygroup
    MonitoringInterval: "1 minute"
    DisableIMDSv1: false
    EC2KeyName: my-keypair
    IamInstanceProfile: "aws-elasticbeanstalk-ec2-role"
    BlockDeviceMappings: "/dev/sdj=:100,/dev/sdh=snap-51eef269,/dev/sdb=ephemeral0"

您可以使用 BlockDeviceMappings 来为实例配置其他块储存设备。有关更多信息，请参阅适用于 Linux 实例的 Amazon EC2 用户指南 中的块存储设备映射。

EB CLI 和 Elastic Beanstalk 控制台会对前面的选项应用建议的值。如果您需要使用配置文件来配置相同的项，则必须删除这些设置。有关更多信息，请参阅 建议值。