管理指南 › 开通资源 › Amazon EC2 开通 › 如何配置和开通 Amazon EC2 资源 › 配置和验证 Amazon EC2 服务器

配置和验证 Amazon EC2 服务器

Amazon EC2 服务器必须配置并在 CA Server Automation 中可用。 从 CA Server Automation 到 Amazon 公共和私有云的连接必须先通过验证，然后才能开通实例。

请执行以下步骤

1. 将证书和私钥复制到 CA Server Automation 管理器。
2. 在装有 Amazon EC2 适配器服务的服务器上，启动 CA Server Automation 用户界面。
3. 单击“管理”选项卡。
4. 选择“配置”面板、“开通”、“EC2 服务器”。
5. 为您的实现输入信息：
   • AWS 帐户 ID：AWS 帐户 ID。
     示例：538614568157
   • X.509 证书完整路径：Amazon X.509 证书文件 (.pem)。

     示例：C:\ec2_account\cert-XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX.pem

   • 私钥文件完整路径：Amazon 私钥文件 (.pem)。

     示例：C:\ec2_account\pk-YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY.pem

   • 已配置的地区：已为该 EC2 服务器配置的地区。

     示例：us-east-1

   • 默认地区：要为开通显示的默认地区。

     示例：ap-northeast-1

   • 默认帐户：默认情况下，是否已启用帐户。

     示例：启用

   • 代理服务器：充当服务请求媒介的服务器。

     示例：yourproxy.com

   • 配置密钥对：打开“配置密钥对”对话框。 选择要配置的区域。 对话框列出为该区域配置的所有密钥对。 要存储密钥对信息，请单击“确定”。
6. 在 CA Server Automation 管理器上，访问系统时钟应用程序并与网络时间协议 (NTP) 服务器同步时间。

   注意：出于安全原因，如果外部服务器时间与 Amazon EC2 服务器自己的时间不匹配，则 Amazon EC2 服务器会使外部服务器的连接尝试无效。 在 CA Server Automation 管理器上同步时间可避免在下一步中出现潜在的验证错误。

7. 在“操作”菜单中，选择“验证”。

   将验证 CA Server Automation 与您的 Amazon 公共云或私有云之间的连接。 如果连接状态为绿色，则可以开始开通 EC2 实例。 如果“验证”失败，请在重试“验证”操作之前验证以下内容：

   • AWS 帐户 ID 正确
   • 证书和私钥文件可用并位于正确的位置
   • 已在 CA Server Automation 管理器上同步系统时间
   • 代理凭据正确（只有在防火墙内运行 CA Server Automation 时适用）