Criando Instâncias na AWS
Acesse o Console de Gerenciamento da AWS. Caso ainda não tenha uma conta, siga as instruções para criar uma.
Clique em EC2 (Todos os serviços -> Computação -> EC2)
Clique em Executar Instância
A Etapa 1: consiste em escolher o sistema operacional desejado. Vale lembrar que os sistemas operacionais pagos encarecem a instância.
- Ubuntu Server (gratuito)
- Amazon Linux 2 AMI (gratuito)
- SUSE Linux Enterprise Server (pago)
- Red Hat Enterprise (pago)
- Microsoft Windows Server (pago)
Os exemplos a seguir serão utilizando o sistema operacional Microsoft Windows Server 2019 Base.
Na Etapa 2: escolha o tipo de instância (hardware). Para utilizar a instância gratuitamente, é necessário escolher o tipo t2.micro (1 vCPUs, 2.5 GHz, 1 GiB memória, Somente EBS). Em seguida, clique em Próximo: Configurar os detalhes da instância
Etapa 3: Configure os detalhes da instância. Não é necessário alterar os valores padrão. Clicar em Próximo: Adicionar armazenamento
Etapa 4: Adicionar armazenamento. O valor padrão para o Microsoft Windows Server é de 30 GiB. Até 30 GiB podem ser utilizados sem custo durante 12 meses. Clicar em Próximo: Adicionar Tags
Etapa 5: Adicionar Tags. Nessa etapa não é obrigatório adicionar tags. Clicar em Próximo: Configure o security groups
Etapa 6: Configure o security group. O security group é um "firewall" que bloqueia todo o tipo de tráfego para o servidor que não atenda as regras estabelecidas. Nesse exemplo, todo acesso que não seja via RDP (MyIP), HTTP ou HTTPS será bloqueado.
Atribua um nome sugestivo ao seu security group. Exemplo:
Nome do grupo de segurança: Windows Server
Descrição: Microsoft Windows Server 2019 base
Mantenha o protocolo RDP (Windows Remote Desktop Protocol) para estabelecer conexão remota com o servidor. Utilize a opção MyIP para que o acesso ao servidor seja somente por meio de seu IP.
Usar o botão Add Rule para acrescentar os protolocos HTTP e HTTPS
Type: RDP Protocol: TCP Port Range: 3389 Source: MyIP Description: Texto informativo
Type: HTTP Protocol: TCP Port Range: 80 Source: Custom Description: Texto informativo
Type: HTTPS Protocol: TCP Port Range: 443 Source: Custom Description: Texto informativo
Clicar em Verificar e ativar
Etapa 7: Review Instance Launch. Verifique se todas as configurações estão de acordo com o esperado e clique em Executar
Criar um par de chaves: Selecione criar um novo par de chaves e forneça um nome para o par de chaves. Em seguida, clique em Fazer download do par de chaves
De acordo com as configurações realizadas, o nome da chave e sua extensão será: ServidorLinux.pem
Essa chave deve ser guardada em um local seguro. Sem ela não é possível acessar a instância.
Na sequência, clique em Executar instâncias. Uma nova janela irá surgir informando que a instância está sendo iniciada, conforme exemplo a seguir. Clique no número da instância (ex: i-0146ad4e5f263e774) para poder visualizá-la.
Posicione o mouse no campo abaixo de Name e forneça um nome para a instância. Nesse exemplo, será atribuido o nome Automação para a instância.
Certifique-se de que a instância esteja selecionada 
e clique em Conectar
Selecione ClienteRDP e clique em Fazer download de arquivo de área de trabalho remota. Um arquivo denominado "Nome da Instância.rdp" será salvo na pasta Downloads. Assim, nesse exemplo, o nome do arquivo é Automação.rdp
Em seguida, clique em Obter Senha. Uma nova janela irá surgir. Clique em Browse e localize o arquivo com extensão pem baixado anteiormente (WindowsServer.pem). Em seguida, clique em Descriptografar Senha
Localize o campo senha e copie a senha fornecida.
Localize o arquivo "Nome da Instância.rdp" (Automação.rdp) e dê dois cliques nela para executá-lo. Quando a janela Conexão de Área de Trabalho Remota surgir, clique em Conectar
Quando a janela Segurançao do Windows - Digite Suas Credenciais surgir, cole a senha e clique em OK
Quando a mensagem de alerta "Não é possível verificar a identidade do computador remoto" aparecer, marque a opção Não perguntar novamente sobre conexões com este computador e clique em Sim Aguarde enquanto a área de trabalho do Windows Server 2019 base é carregada.
Configurando o Internet Explorer
O Windows Server, por padrão, é configurado para bloquear o acesso a sites desconhecidos. Por isso, para poder navegar sem que seja necessário acrescentar sites seguros é necessário realizar algumas configurações.
Clique no Menu Iniciar e depois em Server Manager
Quando a janela Server Manager\Dashboard surgir, clique em Local Server e em seguida em On para IE Enhanced Security Configuration
Quando a janela Enhanced Server Manager\Dashboard surgir, clique em Local Server e em seguida em On referente ao item IE Enhanced Security Configuration
Quando a janela Internet Explorer Enhanced Security Configuration surgir, clique em Off para Administrators:, Off para Users: e para finalizar em OK
Quando a janela Set Up Internet Explorer surgir, selecione Don't use recomended setings e Send Do Not Track requests to tell sites you prefer not to be tracked. Para finalizar clique em OK
