媒介
自從去年10月在阿里云購置了第一臺ECS并陳設處過后，到此刻已已往了一年。在這一年間，跟著業務的擴張和用戶局限的增長。我們的ECS數量從1臺增長為20臺，并開通了SLB, RDS, OSS, CDN,OCS, SLS, MQS等多項業務。在這一年中，通過工單系統獲得了阿里云的技能支持團隊和開拓團隊的大量輔佐和指導。在"應該如何利用阿里云"這個問題上，也積聚了一些心得和履歷，但愿和各人分享，拋磚引玉。
初探ECS
利用阿里云的第一步， 雖然是購置一臺ECS(后頭稱為ecs1)。這臺ECS應該是什么樣的設置呢？一般環境下，我們發起的最低設置是單核，2G內存。假如只有1G的內存，運行阿里云的一鍵lamp安裝劇本大概會oom。操縱系統，假如是從新開始建站，發起利用Ubuntu 14.04. 對比CentOS 6.5, Ubuntu的內核版本更高，能玩的格式也更多(好比docker)。帶寬的話，1M其實就夠了。無論如何，不要高出5M。按照阿里云的帶寬路線計價公式，1M帶寬的月單價是21元，2M比1M多23(即44元，后頭類推)，3M比2M多25， 4M比3M多27， 5M比4M多29， 而一旦高出5M， 每多1M帶寬，價值就多100元! 所以，帶寬越高，每M的單價也越高。同時，對付需要高可用的處事，基礎不行能通過ECS的外網帶寬開出去。所以，購置1M帶寬，得到一個外網IP，就足夠了。至于數據盤，一般環境下，你不會需要它。ECS購置完成后，你會收到阿里云的短信通知，發給你root暗碼。用誰人暗碼登入ECS后，應該做的第一件事是插手authorized_key并刪除root暗碼:
mkdir .ssh
chmod 700 .ssh
vi .ssh/authorized_keys #插手本身的id_rsa.pub
chmod 600 .ssh/authorized_keys
passwd -d root
這樣，可以在基礎上杜絕root暗碼被猜中的大概性。
初探SLB
第二步，購置一個公網的負載平衡器SLB(后頭稱為slb1)。假如你的域名已申請好，可以把域名指向slb1了。為了擔保處事的高可用性，處事必然要通過SLB開出去。設想一下，假如你的處事是走單臺ECS出去，某天你需要修改一下apache的設置，修改完畢后，service httpd restart卻發明httpd歷程沒有起來 (由于httpd.conf里有個小小的筆誤..)。事實上，這個時候你就已經停服了！這也是為什么前面發起不必購置高帶寬ECS的原因。
為了制止呈現上面提到的那種難過的環境，SLB的后端處事器至少要有兩臺ECS并設置好health check。 盡量我們此刻只有ecs1，假如上面的處事情況已經陳設ok, 就先把它插手到slb1的后端處事器組里，然后在欣賞器里輸入我們的域名開始測試吧！然后，我們還需要另一臺ECS。
再探ECS
第三步，再購置一臺ECS（后頭稱為ecs2）。這一次，假如我們的業務代碼自己不消從internet上獲取數據的話，我們可以試試內網ECS，即0M帶寬的呆板。這樣的呆板沒有帶寬用度，會自制一些，更重要的是，它沒有公網IP，所以也更安詳。下面問題來了：
它沒有公網IP，我如何ssh上去？
它無法會見internet，我如何利用yum, apt這類包攬理器來搭建業務情況？
對付第一個問題，有兩個辦理步伐：先ssh到有公網IP的ecs1上，然后再ssh ecs2的內網IP，搞定
也可以通過一些設置，實現表里網無感知的直接ssh上去，要領如下：
在ecs1上安裝nc東西，并修改/etc/hosts, 插手 ecs2 <ecs2內網ip地點>的理會
修改當地終端的.ssh/config, 插手設置
[li][li][li][li][li][li][li][li][li]Host ecs2[/li][li] ProxyCommand ssh [email protected] exec nc %h %p[/li][/li][/li][/li][/li][/li][/li][/li][/li]
在當地終端的/etc/hosts中插手 ecs1 <ecs1外網ip地點>的理會然后，ssh [email protected] 即可直接登錄ecs2
對付第二個問題，也有兩個辦理步伐:在ecs1上架設如privoxy一類的http署理，然后在ecs2的/etc/bashrc文件中插手這行代碼 export http_proxy="http://ecs1:<proxy_port>"，然后ecs2就可以走ecs1的署理利用curl, yum等東西像外網ECS一樣事情了。
給ecs1的系統盤做個磁盤快照，并成立一個自界說鏡像，然后對ecs2利用“替換系統盤”的操縱把系統盤替換為我們方才建設的自界說鏡像就可以當即得到和ecs1完全一樣的系統情況！
我們一般是把上面兩個步伐團結起來利用，快速搭建情況。在ecs2情況ok后，也將它插手slb的后端處事器組。至此，我們消除了ecs1的單點，再也不消為重啟web server這種工作糾結了。
可是ecs2并沒有公網IP，如何才氣會見它以確認處事OK? 有兩種步伐:
ssh tunnel. 在測試呆板test和ecs2別離成立ssh tunnel到ecs1的同一端口對接起來.
