# Lançar EC2 no novo console da AWS: passo a passo > Como lançar uma instância EC2 na interface nova do console: nome, imagem, par de chaves, Security Group com My IP e conexão por SSH. - Autor: Henrylle Maia, consultor AWS - Publicado em: 2026-10-15 - Assuntos: Carreira, Segurança - URL: https://pages.formacaoaws.com.br/blog/novo-console-ec2-lancar-instancia/ - Aula de origem: "Como lançar EC2 usando o novo console da AWS" (https://www.youtube.com/watch?v=7CVokkPfJgU) Se você começou na AWS seguindo tutoriais antigos e a tela de lançar uma instância EC2 não bate com a que aparece no seu console, este passo a passo é para você. Ele cobre a interface nova, mais enxuta, do nome da instância até a conexão por SSH. Gravei esta aula em abril de 2022, na semana em que a interface mudou. Se o seu console estiver diferente hoje, o que vale é a ordem das decisões, e os nomes das telas você confere na documentação oficial da AWS. ## O que mudou na tela de lançar uma instância Quem estava acostumado com o assistente antigo vai se sentir perdido. A tela é completamente nova, e dá para voltar à anterior, mas eu recomendo aprender a nova, porque a antiga logo será descontinuada. No assistente antigo você escolhia a imagem e ia navegando por muitas telas, às vezes sem mudar nada em várias delas. A nova é mais enxuta e objetiva: o assistente antigo ocupava muito espaço, às vezes sem você mudar nada. Eu costumo brincar que tem um estagiário na AWS mudando tudo o tempo todo, mas desta vez gostei da mudança. Se você quiser comparar com o fluxo antigo, está no [primeiro passo para migrar uma aplicação para a AWS](https://pages.formacaoaws.com.br/blog/migrar-aplicacao-para-a-aws-primeira-instancia-ec2/), gravado com a interface de 2019. Para decidir o tamanho da máquina, leia [quanto custa uma EC2 e qual instância escolher](https://pages.formacaoaws.com.br/blog/quanto-custa-uma-ec2-e-qual-instancia-escolher/). **Fluxo:** Nome e imagem (Ubuntu, x86) → Instância e chave (t2 do Free Tier, par de chaves) → Rede (Security Group com My IP) → Launch instance (volume gp3 de 8 GB) → SSH (comando copiado do console) ## Passo 1: dê um nome e escolha a imagem No console, abra a área do EC2 e clique em **Launch instance**. A primeira pergunta é o nome da instância. Usei `lancando-ubuntu-abr-2022`. Logo abaixo, a escolha do sistema operacional ficou visual: Amazon Linux, Ubuntu, Windows, Red Hat, SUSE Linux, macOS ou Debian. Na aula escolhi o Ubuntu. O console marca quais imagens são elegíveis ao Free Tier. ![O campo de nome da instância e os ícones de imagem: Amazon Linux, Ubuntu, Windows, Red Hat e SUSE Linux](https://pages.formacaoaws.com.br/blog/assets/posts/novo-console-ec2-lancar-instancia/nome-ami.webp) Em seguida escolha a arquitetura, ARM ou x86. Fiquei com a padrão, x86. Depois vem o tipo da instância; escolhi uma da família T que estava disponível para o Free Tier. > **Importante:** o Free Tier e os nomes de instância mudam com o tempo. O que citei é o que a tela mostrava em abril de 2022; confira as regras atuais na página oficial da AWS. ## Passo 2: crie ou escolha o par de chaves O par de chaves é a sua autenticação: é ele que permite conectar a sua máquina à instância. Se você já tem um par, escolha na lista. Se não tem nenhum, clique em **Create new key pair**. ![A janela Create key pair, com o nome da chave, o tipo RSA e o formato de arquivo .pem ou .ppk](https://pages.formacaoaws.com.br/blog/assets/posts/novo-console-ec2-lancar-instancia/key-pair.webp) Dê um nome e escolha o tipo e o formato: - **Tipo:** RSA ou a outra criptografia oferecida. RSA serve para instâncias Linux e também para Windows. - **Formato:** `.pem` é o padrão e funciona no Git Bash, se você trabalha no Windows. Se você usa o PuTTY, gere o `.ppk`. Clique em **Create key pair**, escolha onde salvar o arquivo e atualize a lista para a chave aparecer disponível. > **Importante:** esse arquivo é a chave do seu cofre. Guarde com muita segurança, porque a AWS não recupera a chave para você. Na aula usei uma chave que eu já tinha, em vez de criar uma nova. ## Passo 3: configure a rede e o Security Group Aqui está outra grande mudança. A seção de rede já dá os passos: o console avisa que vai criar um novo Security Group chamado `launch-wizard-2`. Muita gente nem lê essa linha e segue no automático, saindo com um monte de Security Groups criados sem querer. Se você prefere usar um Security Group que já existe, clique em **Edit**. Para criar um novo, a tela pergunta o que você quer permitir: - **SSH:** escolha **My IP**, para que só o seu IP consiga conectar. - **HTTPS e HTTP:** o console oferece as duas opções já prontas, sem você montar a regra à mão. ![As regras do novo Security Group: SSH liberado só para My IP e tráfego HTTP marcado, com o IP borrado](https://pages.formacaoaws.com.br/blog/assets/posts/novo-console-ec2-lancar-instancia/rede-sg.webp) Ficou bem mais simples. Na tela, o SSH saiu restrito ao meu IP e o HTTP estava liberado para a internet. O console também mostra um aviso: regras com origem `0.0.0.0/0` liberam todos os endereços, e ele recomenda restringir a IPs conhecidos. Na seção da rede, o **Auto-assign public IP** já estava habilitado, e por isso consegui me conectar da minha máquina. ## Passo 4: armazenamento, detalhes avançados e lançamento O armazenamento padrão é um volume de 8 GB. Escolhi o tipo **gp3**, uma geração mais nova dos volumes EBS. Existe uma seção **Advanced details**. Ela reúne o que antes ficava espalhado pelo assistente: perfil IAM, recuperação automática da instância, comportamento ao desligar e ao hibernar. Por padrão você nem mexe nisso, só se for fazer algo mais customizado. Gostei de isolar essa parte, porque ela confundia quem estava lançando a primeira instância. Por fim, informe o número de instâncias, uma, duas, dez, o que a sua realidade pedir, e clique em **Launch instance**. A tela seguinte mostra o sucesso do lançamento, com o ID da instância. Clique nele para abrir a instância, que aparece inicializando. Na aba **Security**, o Security Group aparece criado, com a regra de SSH para o meu IP e a de HTTP aberta. ## Passo 5: conecte por SSH Com a instância no ar, abra a tela de conexão, na aba **SSH client**. O console mostra um exemplo do comando de conexão. Copiei o exemplo, abri um terminal, entrei na pasta onde guardo os arquivos `.pem`, colei o comando e dei Enter. ```bash ssh -i ".pem" ubuntu@ ``` O comando usa a chave que você baixou e o endereço público que o console mostra. Na primeira conexão o terminal pergunta se você confia no host; respondi **yes**. ![O terminal logado na instância Ubuntu, com o prompt ubuntu@ip e o IP privado no fim do nome](https://pages.formacaoaws.com.br/blog/assets/posts/novo-console-ec2-lancar-instancia/terminal.webp) Pronto: estava dentro da instância. O IP privado dela, que aparece no prompt, termina em 196, e é o mesmo que o console mostra para a instância. ## Checklist - Abrir o **Launch instance** e dar um nome à instância. - Escolher a imagem e a arquitetura (x86 ou ARM), e um tipo elegível ao Free Tier conferido na página oficial da AWS. - Criar o par de chaves, em `.pem` ou `.ppk`, e guardar o arquivo com segurança. - Ler a seção de rede antes de seguir no automático e liberar o SSH só para **My IP**. - Deixar as **Advanced details** como estão, a menos que precise de algo customizado. - Copiar o comando da aba **SSH client** e conectar pelo terminal. Se quiser aprender isso na prática, com acompanhamento, agende uma conversa.