媒介

自從去年10月在阿里云購置了第一臺ECS并陳設(shè)處過后，到此刻已已往了一年。在這一年間，跟著業(yè)務(wù)的擴(kuò)張和用戶局限的增長。我們的ECS數(shù)量從1臺增長為20臺，并開通了SLB, RDS, OSS, CDN,OCS, SLS, MQS等多項(xiàng)業(yè)務(wù)。在這一年中，通過工單系統(tǒng)獲得了阿里云的技能支持團(tuán)隊(duì)和開拓團(tuán)隊(duì)的大量輔佐和指導(dǎo)。在"應(yīng)該如何利用阿里云"這個問題上，也積聚了一些心得和履歷，但愿和各人分享，拋磚引玉。

初探ECS

利用阿里云的第一步， 雖然是購置一臺ECS(后頭稱為ecs1)。這臺ECS應(yīng)該是什么樣的設(shè)置呢？一般環(huán)境下，我們發(fā)起的最低設(shè)置是單核，2G內(nèi)存。假如只有1G的內(nèi)存，運(yùn)行阿里云的一鍵lamp安裝劇本大概會oom。操縱系統(tǒng)，假如是從新開始建站，發(fā)起利用Ubuntu 14.04. 對比CentOS 6.5, Ubuntu的內(nèi)核版本更高，能玩的格式也更多(好比docker)。帶寬的話，1M其實(shí)就夠了。無論如何，不要高出5M。按照阿里云的帶寬路線計(jì)價(jià)公式，1M帶寬的月單價(jià)是21元，2M比1M多23(即44元，后頭類推)，3M比2M多25， 4M比3M多27， 5M比4M多29， 而一旦高出5M， 每多1M帶寬，價(jià)值就多100元! 所以，帶寬越高，每M的單價(jià)也越高。同時，對付需要高可用的處事，基礎(chǔ)不行能通過ECS的外網(wǎng)帶寬開出去。所以，購置1M帶寬，得到一個外網(wǎng)IP，就足夠了。至于數(shù)據(jù)盤，一般環(huán)境下，你不會需要它。ECS購置完成后，你會收到阿里云的短信通知，發(fā)給你root暗碼。用誰人暗碼登入ECS后，應(yīng)該做的第一件事是插手authorized_key并刪除root暗碼:

mkdir .ssh

chmod 700 .ssh

vi .ssh/authorized_keys #插手本身的id_rsa.pub

chmod 600 .ssh/authorized_keys

passwd -d root

這樣，可以在基礎(chǔ)上杜絕root暗碼被猜中的大概性。

初探SLB

第二步，購置一個公網(wǎng)的負(fù)載平衡器SLB(后頭稱為slb1)。假如你的域名已申請好，可以把域名指向slb1了。為了擔(dān)保處事的高可用性，處事必然要通過SLB開出去。設(shè)想一下，假如你的處事是走單臺ECS出去，某天你需要修改一下apache的設(shè)置，修改完畢后，service httpd restart卻發(fā)明httpd歷程沒有起來 (由于httpd.conf里有個小小的筆誤..)。事實(shí)上，這個時候你就已經(jīng)停服了！這也是為什么前面發(fā)起不必購置高帶寬ECS的原因。

為了制止呈現(xiàn)上面提到的那種難過的環(huán)境，SLB的后端處事器至少要有兩臺ECS并設(shè)置好health check。 盡量我們此刻只有ecs1，假如上面的處事情況已經(jīng)陳設(shè)ok, 就先把它插手到slb1的后端處事器組里，然后在欣賞器里輸入我們的域名開始測試吧！然后，我們還需要另一臺ECS。

再探ECS

第三步，再購置一臺ECS（后頭稱為ecs2）。這一次，假如我們的業(yè)務(wù)代碼自己不消從internet上獲取數(shù)據(jù)的話，我們可以試試內(nèi)網(wǎng)ECS，即0M帶寬的呆板。這樣的呆板沒有帶寬用度，會自制一些，更重要的是，它沒有公網(wǎng)IP，所以也更安詳。下面問題來了：

它沒有公網(wǎng)IP，我如何ssh上去？

它無法會見internet，我如何利用yum, apt這類包攬理器來搭建業(yè)務(wù)情況？

對付第一個問題，有兩個辦理步伐：

先ssh到有公網(wǎng)IP的ecs1上，然后再ssh ecs2的內(nèi)網(wǎng)IP，搞定

也可以通過一些設(shè)置，實(shí)現(xiàn)表里網(wǎng)無感知的直接ssh上去，要領(lǐng)如下：

在ecs1上安裝nc東西，并修改/etc/hosts, 插手 ecs2 <ecs2內(nèi)網(wǎng)ip地點(diǎn)>的理會

修改當(dāng)?shù)亟K端的.ssh/config, 插手設(shè)置

[li][li][li][li][li][li][li][li][li]Host ecs2[/li][li]    ProxyCommand ssh [email protected] exec nc %h %p[/li][/li][/li][/li][/li][/li][/li][/li][/li]

在當(dāng)?shù)亟K端的/etc/hosts中插手 ecs1 <ecs1外網(wǎng)ip地點(diǎn)>的理會

然后，ssh [email protected] 即可直接登錄ecs2

對付第二個問題，也有兩個辦理步伐:

在ecs1上架設(shè)如privoxy一類的http署理，然后在ecs2的/etc/bashrc文件中插手這行代碼 export http_proxy="http://ecs1:<proxy_port>"，然后ecs2就可以走ecs1的署理利用curl, yum等東西像外網(wǎng)ECS一樣事情了。

給ecs1的系統(tǒng)盤做個磁盤快照，并成立一個自界說鏡像，然后對ecs2利用“替換系統(tǒng)盤”的操縱把系統(tǒng)盤替換為我們方才建設(shè)的自界說鏡像就可以當(dāng)即得到和ecs1完全一樣的系統(tǒng)情況！

我們一般是把上面兩個步伐團(tuán)結(jié)起來利用，快速搭建情況。在ecs2情況ok后，也將它插手slb的后端處事器組。至此，我們消除了ecs1的單點(diǎn)，再也不消為重啟web server這種工作糾結(jié)了。

可是ecs2并沒有公網(wǎng)IP，如何才氣會見它以確認(rèn)處事OK? 有兩種步伐:

ssh tunnel. 在測試呆板test和ecs2別離成立ssh tunnel到ecs1的同一端口對接起來.