Amazon EC2: cos'è e come funziona (guida per principianti 2026)

È uno dei servizi più antichi e più usati di AWS, e uno di quelli che compaiono di più negli esami di certificazione e nei colloqui. Qui trovi i concetti base, come leggere i tipi di istanza, come avviare la prima istanza, quanto costa e gli errori da evitare.

AWS EC2: cos'è in breve

Senza il cloud, per avere un server devi comprarlo, installarlo, collegarlo alla rete e mantenerlo. Con EC2 lo “noleggi”: AWS si occupa dell'hardware nei suoi data center, tu scegli come configurarlo e cosa farci girare.

I concetti base di EC2

I tipi di istanza: come leggerli

I nomi sembrano codici misteriosi, ma seguono una logica. Prendiamo t3.micro:

Alcune lettere aggiuntive indicano varianti, per esempio la g per i processori Graviton sviluppati da AWS, spesso più convenienti. Le famiglie principali:

Per iniziare, un'istanza piccola della famiglia T è quasi sempre sufficiente.

Come avviare la prima istanza EC2

Dalla console AWS:

1. 1apri il servizio EC2 e scegli la regione, per esempio Milano;
2. 2clicca su Launch instance e dai un nome all'istanza;
3. 3scegli l'AMI, per esempio Amazon Linux o Ubuntu;
4. 4scegli il tipo di istanza, per esempio una piccola istanza T;
5. 5crea o seleziona una key pair e scaricala in un posto sicuro;
6. 6configura il security group, consentendo l'accesso SSH solo dal tuo indirizzo IP;
7. 7lascia il disco predefinito e clicca su Launch instance.

Connettersi all'istanza

Con un'istanza Linux e la tua key pair, ti colleghi dal terminale con SSH:

chmod 400 mia-chiave.pem
ssh -i mia-chiave.pem ec2-user@INDIRIZZO-IP-PUBBLICO

Per Amazon Linux l'utente è ec2-user, per Ubuntu è ubuntu. In alternativa puoi collegarti dal browser con EC2 Instance Connect, oppure con Session Manager, che non richiede nemmeno di aprire la porta SSH. Se il terminale ti è nuovo, parti dalla guida Linux per principianti.

Automatizzare l'avvio: user data e AMI personalizzate

Configurare ogni istanza a mano va bene per un esercizio, non per il lavoro vero. Due strumenti ti fanno risparmiare tempo.

User data. All'avvio puoi passare all'istanza uno script eseguito automaticamente la prima volta. Per esempio, per installare e avviare un server web:

#!/bin/bash
dnf install -y nginx
systemctl enable --now nginx

AMI personalizzate. Quando hai un'istanza configurata come ti serve, puoi crearne un'immagine e usarla come modello per avviarne altre identiche. È la base di Auto Scaling: ogni nuova istanza nasce già pronta.

Il passo successivo è descrivere tutto come codice, come spiego nella guida su Terraform.

Quanto costa EC2: i modelli di prezzo

Il costo dipende da tipo, regione e sistema operativo: per stimarlo usa l'AWS Pricing Calculator.

Stati dell'istanza e costi nascosti

Altri costi che sorprendono chi inizia:

• gli indirizzi IPv4 pubblici hanno un costo orario, anche se piccolo;
• gli snapshot dei dischi occupano spazio e si pagano;
• i dischi EBS non collegati a nessuna istanza continuano a costare finché non li elimini.

EC2 in un'architettura reale

In produzione un'istanza singola è un rischio: se si guasta, il servizio si ferma. Per questo EC2 si usa quasi sempre insieme ad altri servizi:

È esattamente il tipo di architettura che trovi nelle domande della Solutions Architect – Associate.

Best practice di sicurezza

• Non aprire SSH a tutto internet: nel security group consenti la porta 22 solo dal tuo IP, oppure usa Session Manager.
• Non salvare chiavi di accesso AWS sull'istanza: assegnale un ruolo IAM, come spiego nella guida su AWS IAM.
• Tieni aggiornato il sistema operativo: le patch di sicurezza sono una tua responsabilità.
• Custodisci la key pair: se la perdi, non puoi scaricarla di nuovo.

Gli errori più comuni da principiante

Domande frequenti

In sintesi

• Amazon EC2 ti permette di creare server virtuali nel cloud in pochi minuti, pagando in base all'uso.
• I concetti base sono istanza, AMI, tipo di istanza, volume EBS, security group e key pair.
• Il nome del tipo di istanza indica famiglia, generazione e dimensione.
• Esistono più modelli di prezzo: On-Demand, Savings Plans, istanze riservate, Spot e host dedicati.
• Attenzione ai costi nascosti e alla sicurezza: ruoli IAM al posto delle chiavi e porte aperte solo a chi serve.