基于阿里云搭建 Web 站点（长文预警）

最新推荐文章于 2024-04-28 10:42:42 发布
最新推荐文章于 2024-04-28 10:42:42 发布
阅读量601 收藏
点赞数
分类专栏： 【文档】 文章标签： 阿里云 ecs rds 云计算
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a20251839/article/details/110393940
版权

一：实验说明

1.1：所需资源

地域：华北6（乌兰察布）。

使用阿里云搭建一个简单的 Web 站点。

因只是实验所需，只创建 SLB、ECS、RDS 各一台，实现单机的有负载均衡的站点，不做高可用和高并发的配置；

  • 1 台 SLB，作为 Web 代理和负载均衡；

  • 1 台 ECS，作为 Web 应用服务器，部署 Wordpress；

  • 1 台 RDS，作为数据库服务器；

  • 1 个弹性公网 IP，用于后端 Web 服务器安装应用和前端负载均衡的后续访问；

  • 2 个内网子网：172.16.0.0/24 作为应用网络，连接 SLB 和 ECS；172.16.1.0/24 作为数据网络，连接 RDS；

1.2：实验过程

网络

  1. 申请一个弹性公网 IP，按流量付费；
  2. 创建 2 个子网；

ECS

  1. 创建 ECS，最低配置；
  2. 安装 Docker，拉取 wordpress 容器并启动；
  3. 绑定弹性公网 IP；
  4. 访问 Wordpress；

SLB

  1. 创建 SLB，最低配置；
  2. 配置代理后端 Web 服务器；
  3. 解绑 ECS 的公网 IP，绑定到 SLB 上；
  4. 测试通过 SLB 访问 wordpress；

RDS

  1. 创建 RDS，MySQL，最低配置；
  2. 创建 Wordpress 数据库和用户；
  3. 打通 sub1 和 sub2；
  4. 初始化 Wordpress；

验证

  1. 测试 wordpress 访问；

二：网络准备

2.1：创建弹性公网 IP

  • 申请一个弹性公网 IP，带宽 1Mbps：
地域IP地址ID实例名称状态带宽
华北6（乌兰察布 ）39.101.64.176eip-0jld7o6xc08x765d67h7iFlex可用1 Mbps

2.2：创建专有网络

2.2.1：专有网络

  • 创建一个名为 “sample_net" 的专有网络，网络为 ”172.16.0.0/23“：

在这里插入图片描述

2.2.2：交换机

  • 创建两个交换机：
    sw_app（172.16.0.0/24），用于应用服务器；
    sw_data（172.16.1.0/24），用于数据库；

在这里插入图片描述

2.3：安全组

  • 创建两个个安全组：
    sg_lb：应用于 SLB，控制用户对负载均衡的访问规则；
    sg_app：应用于 ECS，用于控制负载均衡对后端 Web 服务器的访问规则（同时用于添加 RDS 白名单，以允许 ECS 实例访问 RDS 实例）；
安全组Id安全组名称创建时间（UTC）VpcId
sg-0jladxnilg68dqo4x5wmsg_lb2020-11-30T07:02:35Zvpc-0jlhou6tvxoltyyoqvni
sg-0jlhnjk5tlaf96ssopkosg_app2020-11-30T06:50:50Zvpc-0jlhou6tvxoltyyoqvnix

2.3.1：sg_lb 安全组规则

  • 用于用户访问 Web 站点，对所有地址开放 80 和 443 端口：
网络类型授权方向授权策略IP协议端口范围优先级源IP地址段
intranetingressAcceptTCP22/2210.0.0.0/0
intranetingressAcceptTCP80/8010.0.0.0/0
intranetingressAcceptTCP443/44310.0.0.0/0
intranetingressAcceptICMP110.0.0.0/0

2.3.2：sg_app 安全组规则

  • 用于负载均衡访问后端 web 服务，对 172.16.0.0/24 开放 80 端口：
网络类型授权方向授权策略IP协议端口范围优先级源IP地址段
intranetingressAcceptTCP80/801172.16.0.0/24
intranetingressAcceptTCP22/2210.0.0.0/0
intranetingressAcceptICMP110.0.0.0/0

三：ECS（Web 服务）

3.1：ECS 准备

3.1.1：购买 ECS

  • 启动镜像为 CentOS 7.6：

在这里插入图片描述

3.1.2：绑定弹性公网 IP

在这里插入图片描述

3.1.3：验证 SSH 连接

在这里插入图片描述

3.2：安装配置 Nginx

  • 安装 Nginx：
[root@wordpress ~]# yum install nginx -y
  • 配置 Nginx：
[root@wordpress ~]# cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak
[root@wordpress ~]# vim /etc/nginx/nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server_tokens off;
    server {
        listen       80;
        server_name  blog.furthertalk.top;
        location / {
            root   /data/nginx/wordpress;
            index index.php index.html index.htm;
        }

        location ~ \.php$ {
            root /data/nginx/wordpress;
            fastcgi_pass 127.0.0.1:9000;
            fastcgi_index index.php;
            fastcgi_hide_header X-Powered-By;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
        
        location ~ ^/(pm_status|ping)$ {
			include fastcgi_params;
			fastcgi_pass 127.0.0.1:9000;
			fastcgi_param PATH_TRANSLATED $document_root$fastcgi_script_name;
		}
    }
}

[root@wordpress ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
  • 启动 Nginx：
[root@wordpress ~]# systemctl start nginx
[root@wordpress ~]# systemctl enable nginx

3.3：安装配置 PHP

  • 编译安装 php-7.1.30：
[root@wordpress ~]# cd /usr/local/src/
[root@wordpress src]# tar zxvf  php-7.1.30.tar.gz
[root@wordpress src]# cd  php-7.1.30/

[root@wordpress php-7.1.30]# yum -y install wget vim pcre pcre-devel openssl openssl-devel libicudevel gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel ncurses ncurses-devel curl curl-devel krb5-devel libidn libidn-devel openldap openldap-devel nss_ldap jemalloc-devel cmake boost-devel bison automake libevent libevent-devel gd gd-devel libtool* libmcrypt libmcrypt-devel mcrypt mhash libxslt libxslt-devel readline readline-devel gmp gmp-devel libcurl libcurl-devel openjpegdevel libzip

[root@wordpress php-7.1.30]# ./configure --prefix=/usr/local/php --enable-fpm --with-fpmuser=www --with-fpm-group=www --with-pear --with-curl --with-png-dir --with-freetype-dir --with-iconv --with-mhash --with-zlib --with-xmlrpc --with-xsl --with-openssl --with-mysqli --with-pdo-mysql --disable-debug --enable-zip --enable-sockets --enable-soap --enable-inline-optimization --enable-xml --enable-ftp --enable-exif --enable-wddx --enable-bcmath --enable-calendar --enable-shmop --enable-dba --enable-sysvsem --enable-sysvshm --enable-sysvmsg



[root@wordpress php-7.1.30]# make -j 2
[root@wordpress php-7.1.30]# make install
  • 从相应目录拷贝 PHP 配置文件：
[root@wordpress ~]# cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf
[root@wordpress ~]# cp /usr/local/php/etc/php-fpm.d/www.conf.default /usr/local/php/etc/php-fpm.d/www.conf
[root@wordpress ~]# cp /usr/local/src/php-7.1.30/php.ini-production /usr/local/php/etc/php.ini
  • 创建日志文件目录：
[root@wordpress ~]# mkdir /usr/local/php/log
  • 配置 pid 文件：
[root@wordpress ~]# vim /usr/local/php/etc/php-fpm.conf
pid = run/php-fpm.pid
  • 将 php-fpm 添加到 service：
[root@wordpress ~]# cp /usr/local/src/php-7.1.30/sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
[root@wordpress ~]# chmod +x /etc/init.d/php-fpm
[root@wordpress ~]# chkconfig --add php-fpm
[root@wordpress ~]# chkconfig php-fpm on

[root@wordpress ~]# chkconfig --list                              

Note: This output shows SysV services only and does not include native
      systemd services. SysV configuration data might be overridden by native
      systemd configuration.

      If you want to list systemd services use 'systemctl list-unit-files'.
      To see services enabled on particular target use
      'systemctl list-dependencies [target]'.

netconsole      0:off   1:off   2:off   3:off   4:off   5:off   6:off
network         0:off   1:off   2:on    3:on    4:on    5:on    6:off
php-fpm         0:off   1:off   2:on    3:on    4:on    5:on    6:off
  • 配置 www.conf：
[root@wordpress ~]# vim /usr/local/php/etc/php-fpm.d/www.conf
[www]
user = nginx
group = nginx
listen = 127.0.0.1:9000
pm = dynamic
pm.max_children = 50
pm.start_servers = 30
pm.min_spare_servers = 30
pm.max_spare_servers = 50
pm.status_path = /pm_status
ping.path = /ping
ping.response = pong
access.log = log/$pool.access.log
slowlog = log/$pool.log.slow
  • 检测配置文件：
[root@wordpress ~]# /usr/local/php/sbin/php-fpm -t
[13-Nov-2020 11:07:39] NOTICE: configuration file /usr/local/php/etc/php-fpm.conf test is successful
  • 启动 php-fpm 并验证：
[root@wordpress ~]# service php-fpm start

[root@wordpress ~]# ps -ef | grep php-fpm
root      2247     1  0 11:08 ?        00:00:00 php-fpm: master process (/usr/local/php/etc/php-fpm.conf)
nginx     2248  2247  0 11:08 ?        00:00:00 php-fpm: pool www
nginx     2249  2247  0 11:08 ?        00:00:00 php-fpm: pool www
nginx     2250  2247  0 11:08 ?        00:00:00 php-fpm: pool www
nginx     2251  2247  0 11:08 ?        00:00:00 php-fpm: pool www
nginx     2252  2247  0 11:08 ?        00:00:00 php-fpm: pool www
nginx     2253  2247  0 11:08 ?        00:00:00 php-fpm: pool www

[root@wordpress ~]# netstat -tanlp | grep php-fpm
tcp        0      0 127.0.0.1:9000          0.0.0.0:*               LISTEN      2247/php-fpm: maste

3.4：部署 Wordpress

  • 解压 wordpress 安装包：
[root@wordpress ~]# cd /data/nginx/wordpress/
[root@wordpress wordpress]# mv index.php /tmp
[root@wordpress wordpress]# tar zxvf wordpress-5.0.3-zh_CN.tar.gz
[root@wordpress wordpress]# mv wordpress/* ./
[root@wordpress wordpress]# rmdir wordpress/
[root@wordpress wordpress]# mv wordpress-5.0.3-zh_CN.tar.gz /tmp
  • 编辑 wordpress 配置文件：
[root@wordpress wordpress]# cp wp-config-sample.php wp-config.php
[root@wordpress wordpress]# vim wp-config.php
define('DB_NAME', 'wordpress');
define('DB_USER', 'wordpress');
define('DB_PASSWORD', '123456');
define('DB_HOST', '172.16.1.200');

四：RDS（MySQL）

4.1：购买 RDS

选择和交换机相同的可用区，这里是可用区A。

在这里插入图片描述

实例ID实例类型系列CPU（核）内存IOPS存储（GB）
rm-0jl8ic080d1ttbb5kPrimaryEnterprise81638480005
地域可用区数据库类型数据库版本网络类型
cn-wulanchabucn-wulanchabu-aMySQL8VPC

4.2：创建 Wordpress 数据库及用户

在这里插入图片描述

4.3：设置白名单

  • 允许 172.16.0.0/23 网段进行访问：

在这里插入图片描述

或者直接添加 sg_app 安全组，这样该安全组中的 ECS 实例就可以访问该 RDS 实例了。

4.4：ECS 连接 MySQL

  • 复制内网地址，使用 ECS 测试连接：
[root@wordpress ~]# mysql -hrm-0jl8ic080d1ttbb5k.mysql.rds.aliyuncs.com -uwordpress -p
Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MySQL connection id is 1924
Server version: 8.0.18-X-Cluster-1.0.5 Source distribution

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MySQL [(none)]> SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| wordpress          |
+--------------------+

五：SLB （负载均衡）

5.1：购买 SLB

地域：华北6（乌兰察布 ）

主可用区：乌兰察布 可用区A

可用区类型：多可用区

计费项：配置费用

实例费：是

云盾：是

备可用区：乌兰察布 可用区B

实例名称：load-balancing

实例规格：简约型I (slb.s1.small)

实例类型：私网

网络类型：专有网络

专有网络：sample_net

虚拟交换机：sw_app

IP 版本：IPv4

计费方式：按使用流量计费

在这里插入图片描述

5.2：配置 SLB

采用四层 TCP 代理后端 Web 服务；

在这里插入图片描述

5.3：绑定弹性公网 IP

将 ECS 上的弹性公网 IP 解绑，绑定到 SLB 上；

六：Wordpress 访问

6.1：初始化 Wordpress

  • 填写相关管理信息，开始 Wordpress 的数据库初始化：

在这里插入图片描述

  • 进入管理页面：

在这里插入图片描述

  • 验证 Wordpress 数据库：
MySQL [(none)]> USE wordpress;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
MySQL [wordpress]> SHOW TABLES;
+-----------------------+
| Tables_in_wordpress   |
+-----------------------+
| wp_commentmeta        |
| wp_comments           |
| wp_links              |
| wp_options            |
| wp_postmeta           |
| wp_posts              |
| wp_term_relationships |
| wp_term_taxonomy      |
| wp_termmeta           |
| wp_terms              |
| wp_usermeta           |
| wp_users              |
+-----------------------+

6.2：绑定域名并访问

在这里插入图片描述

因域名未备案，无法通过域名访问。

学渣角鹿白
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基于阿里云服务器搭建网站
colorfulyan的博客
04-13 714
前面写了《基于PHP搭建网站开发环境》的三节内容，主要用于PC端开发/调试/测试网站所需要搭建的开发环境。当然，最重要的还是网站开发成功之后，如何让很多人通过外网连接到网站呢？ 1、服务器：服务器选择的是阿里云的，之前用过腾讯云服务器（有一天突然腾讯云服务器打不开了，据说腾讯云服务器不稳定，老出问题，导致很多数据丢失）。服务器操作系统：centos(linux)，带宽：3M。 2、域名：买了一个阿...
阿里云搭建一个web项目（网站）介绍（Apache+php+MySQL）
芹菜炒芒果冰
11-06 6126
1、从阿里云购买一个ecs服务器 进入阿里云官方平台https://home.console.aliyun.com，选择左侧导航云服务器ECS 选择导航中的实例： 点击右上角的创建实例按钮： 购买界面左上角可以切换成一键购买，学习用选择最便宜的就行 领取代金券地址：https://promotion.aliyun.com/ntms/yunparter/invite.html?...
阿里云建立Web网站基本步骤
flyroc08的博客
03-03 744
阿里云建立Web网站基本步骤 通过阿里云主机安装Tomcat建立Web网站。 1. 申请阿里云账号 申请阿里云账号，购买云主机 2. 连接云主机上传安装程序文件 1.在你的本地计算机上，快捷键“WIN+R”打开“运行”，输入“mstsc”，点击确定，打开远程桌面连接。 2.在“远程桌面连接”框点击“显示选项”展开，在常规选项卡登录设置->计算机中输入阿里云主机的IP地址和登录用户名”administrator"。 3.在展开的“远程桌面连接”窗口，点击“本地资源”。 4.计算机中输入阿里云ECS云服务
阿里云搭建web界面教程
最新发布
m0_52749295的博客
04-28 1385
白嫖阿里云云服务器，并搭建自己的web界面！！
Web服务器开发（一）基于阿里云ECS服务器WEB服务器环境的搭建
白夜的博客
03-17 8575
本章主要讲解如何购买和配置阿里云ECS服务器以及搭建网络站点。
万字长文拆解展会系统搭建思路.docx
10-01
"万字长文拆解展会系统搭建思路" 展会系统是一个复杂的公共关系活动，通过各种媒介手段达到宣传企业形象、推广产品、获取商机、追踪市场前沿动态，拓展及建立合作关系等目的。展会的类型是多样化的，按不同的维度...
为什么Web3终将改变世界-来自Web2从业者的长文思考.docx
12-16
为什么Web3终将改变世界-来自Web2从业者的长文思考 在本文中，我们将探讨Web3如何改变世界的原因，从Web2时代的互联网发展到Web3时代的新型互联网平台的崛起。 Web1和Web2时代的互联网发展 在20世纪80年代到21...
基于会话推荐系统最新长文综述
05-26
基于会话的推荐系统，作为一种新兴的推荐系统范式，正方兴未艾，大量的新技术和新方法层出不穷。这篇综述给读者在关于这个领域的主要问题、关键挑战、最新进展以及主要方法和应用等方面提供了一个综合而全面的认知。
​OFFSET，动态统计函数之王，长文预警，新手勿看！
03-25
4. **构建灵活的条件判断**：结合IF或其他逻辑函数，OFFSET可以帮助创建基于特定条件的动态引用，例如查找某个条件下的特定行或列的数据。 5. **动态图表数据源**：OFFSET函数也可以用于设置图表的数据源，使其能够...
深度长文｜手把手教你搭建会员体系？.pdf
03-12
### 深度解析：如何高效搭建会员体系 在当今数字化时代，会员体系已经成为众多互联网平台实现收益增长的重要策略之一。无论是在线娱乐、电子商务还是生活服务领域，几乎所有平台都在尝试构建自己的会员体系来吸引和...
用阿里云搭建web服务器 2020最新
longqizhanshen的博客
06-22 540
阿里云的使用(web的搭建和云服务器的使用) 首先申请一个域名(腾讯百度阿里都可以) 然后申请一个云服务器(同样都可以) 进行域名解析,我的域名是百度云的,解析方式如下 点击域名管理 点解析->添加解析->设置基本上都是默认->IP地址填云服务器的公网IP 发布web程序 远程连接到服务器: 1,启动远程桌面连接(开始菜单搜索远程连接程序) 输入用户名,一般默认是Administrator,密码是自己设置的密码 2,连接到服务器之后就和操作自己的电脑一样了 下载jdk,配
手把手教你利用阿里云服务器搭建网站
猪猪侠
04-02 2836
因为小编闲着无聊，尝试着自己搭建自己的网页，首先我选择的是阿里云服务器，因为阿里云服务器对学生有优惠，因此价格便宜。 1购买服务器和域名 1.1、如果你是学生请完成学生认证，后购买服务器和域名都会有优惠 1.2、购买域名 选择自己想注册而且还没有被别人注册的域名，然后选择价格适中的域名（土豪随意） 1.3、购买服务器 阿里云学生机：https://promotion.ali...
超详细, 手把手教你搭建阿里云个人站点
Jack Li 的博客
01-12 817
搭建阿里云服务器 0. 费用 第一步先交代一下大家比较关心的东东, 以下是所有费用: 阿里云服务器: 三年 229 元 域名: 三年: 150 元 1. 购买阿里云服务器 一般来说, 新用户都会有优惠, 我就是在活动最后一小时买了 3 年的阿里云服务器的提货券, 便宜不少钱. 这一步没啥说的, 掏钱就行了. 购买成功后会收到提货券到账的消息, 点击消息连接就来到引导开通...
【推荐】如何使用好阿里云的网络安全隔离？深入分享阿里云ECS安全组实践经验...
weixin_33763244的博客
02-27 553
近期针对安全的话题非常火爆。特别邀请阿里云专家撰写一组文章，深入分享阿里云ECS安全组实践经验。 阿里云的ECS有经典网络和专有网络(VPC)两种网络类型。经典网络基于阿里云基础网络，通过安全组(类似虚拟防火墙)的一系列数据链路层、网络层访问控制策略实现资源隔离。安全组策略是白名单的方式，不同租户的服务器会处于不同的安全组，默认情况下安全组仅会放行同租...
阿里云服务器固定ip和弹性公网ip
weixin_57024489的博客
08-14 5813
阿里云服务器固定ip和弹性公网ip的区别和联系
使用阿里云服务器三分钟搭建网站
飞翔的企鹅的博客
08-11 3605
点击左侧【网站】添加新站点，有域名可以填写域名，没有就填主机ip，此时可以运行一下站点，会出现站点创建成功，然后删除其他文件，上传自己本地文件，注意上传完成后的html文档名字必须是index.html。安装完后记住当前的地址，用户和密码，在本机浏览器访问外网面板，输入用户名、密码登录。然后点击左侧【安全组】，手动添加一个端口号8888。进入宝塔后会自动弹出安装程序，按照推荐指引快速下载。注意一定要购买CentOS内核的服务器。购买云服务器之后，可以修改实例密码。点击连接，连接成功后输入。.........
阿里云搭建web应用超详细全套完整图文教程！菜鸟也能看懂！
weixin_44174165的博客
04-04 7807
第一步：如何以最低价格快速买到阿里云服务器？ 1.1 如果我是学生，我如何通过￥9.9买到价值￥117的服务？ 答：用￥9.9购买云服务器ECS是阿里云学生专属活动。首先，你需要在阿里云官网注册账号。然后在阿里云官网首页点击校园扶持，经学生认证后便可购买每月￥9.9的特价云服务器。活动内容如下图1.1。 1.2 如果我不是学生，我如何通过￥30买到价值￥117的服务？ 答：首先，你需要在阿...
从零搭建阿里云Web服务器
xktxoo的博客
07-16 5174
一、购买ECS服务器登陆阿里云，定位到 云服务器ECS > 实例。点击并 创建实例。 服务器购买说明如下，更多说明见阿里云帮助文档： 计费方式：ECS服务器付费方式分为 包年包月或按量付费，如果选择按量付费，需要确保账户上至少有100元； 服务器所在地域：可根据所在的地理位置选择地域，距离越近，延迟相对越少，下载速度相对越快 公网宽带：的选择网络宽带，如果选择 0 MB，则不分配外网IP，该实
手把手教你配置阿里云服务器搭建网站
热门推荐
GhostLWB的博客
10-16 14万+
出于好奇，我用学生优惠租了一台阿里云服务器，打算做一些Java web的开发，但是毕竟是第一次接触这样的东西，还是比较懵逼，在这个过程中遇到了一些问题（肯定会遇到问题的），但是呢，在网上搜解决办法的时候，总是历经波折才能找到我最后想要的东西，所以我想把我配置阿里云的时候踩过的坑填一下，如果你按照我的方法成功解决的问题，别忘了给我点个赞
Web3：重塑互联网未来的去中心化革命
"为什么Web3终将改变世界-来自Web2从业者的长文思考" Web3的概念正在逐渐颠覆人们对互联网的认知，它预示着互联网的第三个时代。与Web1和Web2相比，Web3的核心在于去中心化，它利用区块链技术重新定义了用户与...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值