Guia de cada campo

Subscrição no AWS Marketplace

Cada produto da imaxe é distribuído como uma AMI (imagem de máquina) publicada no AWS Marketplace. Para que o CloudFormation possa arrancar uma instância com essa imagem, a tua conta AWS precisa de estar subscrita ao produto previamente.

Subscrever é gratuito e faz-se uma só vez por conta e produto. Só pagas o uso: a tarifa de software da AMI (se a tiver) mais os recursos da AWS que criares. No formulário, o botão «Abrir AWS Marketplace» leva-te à ficha do produto selecionado.

Produto

O stack de software que queres implementar (Tomcat, Moodle, Odoo, etc.). É o campo que governa o resto do formulário: ao mudá-lo ajustam-se o tipo de instância recomendado, se aparece a secção de base de dados e que melhorias opcionais fazem sentido para esse produto.

Região AWS Obrigatório

O centro de dados da AWS onde será criado todo o stack. Afeta a latência para os teus utilizadores, o preço (varia por região) e a disponibilidade da AMI.

• Escolhe a região mais próxima dos teus utilizadores finais.
• Para utilizadores em Espanha, eu-west-3 (Paris), eu-central-1 (Frankfurt) ou eu-south-2 (Espanha) oferecem baixa latência.
• O key pair SSH e os IDs de VPC/sub-rede devem pertencer a esta mesma região.

Nome do stack Obrigatório

Identifica esta implementação na tua consola do CloudFormation. Por predefinição é preenchido como imaxe-<producto>, mas podes alterá-lo.

Regras: começa por uma letra e usa apenas letras, números e hífenes (entre 3 e 128 caracteres). Não admite espaços nem acentos.

Tipo de instância Obrigatório

O tamanho da máquina EC2 — o seu CPU e memória. O valor predefinido está dimensionado para o produto escolhido; aumenta-o se esperas muito tráfego ou baixa-o para reduzir custos em ambientes de teste.

• t3.small / t3.medium — uso geral, rajadas. Boa opção para começar.
• t3.large / m5.large — mais memória, carga sustentada.
• c5.large — orientada a computação (mais CPU por euro).

Par de chaves SSH Obrigatório

O nome de um par de chaves EC2 que já exista nesta região. É a chave com que te ligarás por SSH à instância.

Criam-se na consola da AWS, em EC2 › Rede e segurança › Pares de chaves. Aqui deves escrever exatamente o nome do par (não a chave em si). Se ainda não tens um, cria-o antes de lançar.

CIDR de acesso SSH Obrigatório

O intervalo de endereços IP autorizados a ligar-se por SSH (porta 22), em notação CIDR x.x.x.x/n. Não tem valor predefinido de propósito: é uma decisão de segurança que deves tomar tu.

• Um único IP (recomendado): o teu IP público com /32, p. ex. 203.0.113.10/32.
• Uma rede de escritório: p. ex. 203.0.113.0/24 (256 endereços).
• Qualquer IP: 0.0.0.0/0 abre o SSH a toda a internet — apenas para testes, nunca em produção.

Disco raiz e monitorização Opcional

Disco raiz (GB): tamanho do volume EBS gp3 de arranque. O valor predefinido chega para a maioria das implementações; aumenta-o se vais armazenar muitos dados na própria instância.

Monitorização detalhada: envia métricas ao CloudWatch a cada 1 minuto em vez de a cada 5. Útil para diagnósticos finos, mas tem um pequeno custo adicional por instância.

Criar uma VPC nova

Ativado por predefinição e recomendado. O stack cria uma rede privada virtual (VPC) própria — com o nome que lhe deres e tantas sub-redes públicas quantas as zonas de disponibilidade que queiras usar, mais gateway de internet e tabela de rotas — pronta a usar e isolada dos teus outros recursos. Com duas ou mais sub-redes podes acrescentar depois balanceador ou RDS Multi-AZ.

Desativa-o apenas se precisas de implementar dentro de uma rede que já tens (por políticas internas, conectividade com outros sistemas, etc.).

ID de VPC Obrigatório se não criares VPC

O identificador da tua VPC existente. Começa por vpc- seguido de uma cadeia hexadecimal, p. ex. vpc-0a1b2c3d4e5f6. Encontra-lo na consola de VPC.

ID de sub-rede Obrigatório se não criares VPC

A sub-rede pública dentro dessa VPC onde será colocada a instância. Começa por subnet-. Deve ter saída para a internet (rota para um internet gateway) para que a aplicação seja acessível.

Que portas abre o grupo de segurança?

Apenas as que a AMI do produto escolhido declara, cada uma com o alcance que lhe toca: SSH a partir do CIDR de administração que indicares; HTTP e HTTPS para a internet só se o produto servir web; e as portas de serviço (uma cache, um agente, um coletor) restritas ao bloco da rede, nunca abertas à internet. Com uma VPC existente esse bloco indicas tu em «CIDR com acesso ao serviço».

Domínio Opcional

Se o deixares vazio, acederás à aplicação pela IP pública que a AWS atribuir à instância. Se indicares um domínio (p. ex. miapp.empresa.com), depois de lançar o stack deverás criar um registo DNS que aponte esse domínio para o IP do stack.

Email para o certificado Opcional

Só se aplica se tiveres indicado um domínio. É o email usado para emitir e renovar automaticamente um certificado TLS gratuito de Let's Encrypt, de modo que o teu site funcione por HTTPS. Receberás avisos de expiração nesse endereço.

Onde vive a base de dados?

• Base de dados local (por predefinição) — corre na própria instância. Mais simples e barato; ideal para começar, ambientes pequenos ou testes. A cópia de segurança depende da instância.
• RDS gerido — serviço de base de dados da AWS, separado da instância, com cópias automáticas, correções e opção de alta disponibilidade. Recomendado para produção.

Tamanho de instância RDS Opcional

A capacidade (CPU e memória) da base de dados gerida. db.t3.small chega para arrancar; sobe para db.t3.medium ou db.m5.large consoante a carga.

Multi-AZ Opcional

Mantém uma réplica da base de dados numa segunda zona de disponibilidade. Se a principal falhar, a AWS comuta automaticamente sem perda de dados. Traz tolerância a falhas mas duplica o custo da base de dados.

Cópia de segurança para S3 Opcional

Programa uma cópia diária dos dados para um bucket da Amazon S3, com retenção de 7 dias. Uma rede de segurança simples e barata contra eliminações ou falhas.

Email para alertas SNS Opcional

Se o preencheres, o stack cria um tópico da Amazon SNS e subscreve-te para receberes avisos por email sobre o estado da implementação: falhas, uso elevado ou resultado das cópias. Terás de confirmar a subscrição a partir do primeiro email que a AWS enviar. Deixa vazio para não receberes alertas.

Como se calcula o custo estimado

O painel «Custo mensal estimado» do lançador soma uma aproximação dos recursos da AWS que a tua configuração cria, a preço on-demand e assumindo funcionamento contínuo (~730 horas por mês) na região selecionada. Serve para comparar opções, não como fatura.