實(shí)驗(yàn)2：構(gòu)建高可用架構(gòu)

Making Your Environment Highly Avaiable

實(shí)驗(yàn)?zāi)繕?biāo)

目標(biāo)分解說(shuō)明

  1. 創(chuàng)建一個(gè)EC2鏡像，并通過(guò)這個(gè)鏡像創(chuàng)建一個(gè)新的實(shí)例
  2. 將VPC在同一個(gè)Region的多個(gè)AZ擴(kuò)展使用
  3. 創(chuàng)建VPC子網(wǎng)和路由表
  4. 創(chuàng)建AWS的NAT Gateway
  5. 創(chuàng)建一個(gè)Load Banlance（負(fù)載均衡器）
  6. 創(chuàng)建一個(gè)擴(kuò)展組

目標(biāo)架構(gòu)圖如下

高可用目標(biāo)架構(gòu)圖.png

操作步驟

識(shí)別初始化環(huán)境

  1. AWS的實(shí)驗(yàn)環(huán)境是通過(guò)CloudFormation自動(dòng)構(gòu)建的，這里假定按照實(shí)驗(yàn)1的操作內(nèi)容，已經(jīng)在單個(gè)AZ下構(gòu)建了VPC，Subnet，IGW網(wǎng)關(guān)、路由表，安全組（出入站規(guī)則的配置），整個(gè)部署架構(gòu)處于單點(diǎn)狀態(tài)；
  • 一個(gè)VPC
  • 一個(gè)Public Subnet和Private Subnet在同一個(gè)AZ中
  • 一個(gè)Internet Gateway與Public Subnet關(guān)聯(lián)
  • 一個(gè) Nat Gateway在Public Subnet中
  • 一個(gè)EC2實(shí)例在Public Subnet中

  1. 相關(guān)初始化的架構(gòu)圖如下


    image.png

登錄EC2實(shí)例

  1. 基于不同的操作系統(tǒng)遠(yuǎn)程登錄EC2實(shí)例，EC2默認(rèn)是不提供root賬號(hào)遠(yuǎn)程SSH登錄的，只提供一個(gè)ec2-user賬號(hào)基于秘鑰訪問(wèn)。
  2. 我的環(huán)境：mac
  • 登錄準(zhǔn)備：下載KEYPAIR.pem，同時(shí)在EC2控制臺(tái)查看公網(wǎng)IP嗎，替換下邊代碼中的 KEYPAIR.pem和EC2PublicIP的值；
  • 登錄方式：打開(kāi)MAC的終端控制臺(tái)，找到KEYPAIR.pem的目錄，執(zhí)行如下命令
chmod 400 KEYPAIR.pem
ssh -i KEYPAIR.pem ec2-user@EC2PublicIP
  1. 如果是windows環(huán)境登錄方式
  • 登錄準(zhǔn)備：下載KEYPAIR.pem或者KEYPAIR.ppk文件
  • 登錄方式：基于我們使用的SSH工具來(lái)設(shè)置登錄，如使用putty或者SCRT，將秘鑰設(shè)置到Session的對(duì)應(yīng)位置

安裝Web applicaiton

  1. 操作步驟
#更新AMI系統(tǒng)
sudo yum -y update
#安裝httpd服務(wù)器
sudo yum -y install httpd php
#設(shè)置開(kāi)機(jī)啟動(dòng)httpd服務(wù)
sudo chkconfig httpd on
#下載一個(gè)包含PHP應(yīng)用的程序包
wget https://us-west-2-tcprod.s3.amazonaws.com/courses/ILT-TF-100-ARCHIT/v5.4.0/lab-2-ha/scripts/phpapp.zip
#解壓PHP程序到默認(rèn)的apache目錄中
sudo unzip phpapp.zip -d /var/www/html/
#啟動(dòng)httpd服務(wù)器
sudo service httpd start

基于現(xiàn)有的EC2實(shí)例，創(chuàng)建一個(gè)AMI鏡像

  1. 就是基于現(xiàn)有的已經(jīng)安裝了PHP應(yīng)用程序的EC2實(shí)例創(chuàng)建一個(gè)鏡像
  2. 操作方式
  • 選擇正在運(yùn)行的EC2實(shí)例的操作菜單
  • 選擇“映像”目錄，選擇創(chuàng)建的菜單
  • 設(shè)置 AMI鏡像的名稱(chēng)，就可以自動(dòng)完成鏡像創(chuàng)建了

配置第二個(gè)AZ（可用區(qū)）

  1. 目標(biāo)：創(chuàng)建另一個(gè)Public Subnet、另一個(gè)Private Subnet、另一個(gè)NAT Gateway、一個(gè)Private Route Table

  2. 目標(biāo)示意圖


    image.png
  3. 操作方式
  • 選擇VPC菜單，查看Public Subnet1的AZ（Availability Zone），后邊創(chuàng)建的Public Subnet 2一定不能選擇相同的AZ

  • 創(chuàng)建新的Public Subnet 2，參考相關(guān)信息如下


    image.png
  • 修改Public Subnet 2的Route Table為Public Route Table，這樣Public Subnet 2可以直接訪問(wèn)公網(wǎng)

  • 創(chuàng)建一個(gè)Private Subnet 2


    創(chuàng)建AZ的私有子網(wǎng)
  • 創(chuàng)建一個(gè)NAT Gateway，設(shè)置他的Subnet是Public Subnet 2，同時(shí)生成一個(gè)EIP。然后這個(gè)NAT Gateway就后臺(tái)創(chuàng)建生成，并返回一個(gè)nat-id
  • 創(chuàng)建另外一個(gè)私有路由表“Private Route Table 2”，與Private Subnet 2關(guān)聯(lián)。設(shè)置他的destination為0.0.0.0/0,target 就是剛才生成的nat-id

創(chuàng)建應(yīng)用的Application Load Balancer（負(fù)載均衡器）

  1. 目標(biāo)：用來(lái)做流量分發(fā)的。通過(guò)檢測(cè)不同EC2實(shí)例的狀態(tài)，將流量進(jìn)行分發(fā)

  2. 目標(biāo)架構(gòu)如下圖


    負(fù)載均衡器
  3. 操作步驟
  • 選擇EC2菜單，在左側(cè)導(dǎo)航欄選擇負(fù)載均衡器菜單，點(diǎn)擊創(chuàng)建
  • 選擇可用區(qū)：在負(fù)載均衡器中設(shè)定AZ，因?yàn)槲覀冊(cè)趦蓚€(gè)AZ都有 Public Subnet，這里我們一次指定 Public Subnet 1和Public Subnet 2兩個(gè)可用區(qū)。這樣流量就會(huì)被轉(zhuǎn)發(fā)到這兩個(gè)AZ中了
  • 設(shè)置安全組：就是設(shè)置整體的出入站規(guī)則
  • 設(shè)置路由：就是創(chuàng)建一個(gè)Group，供負(fù)載均衡器進(jìn)行流量轉(zhuǎn)入，可以設(shè)置健康檢查的間隔（如10S），健康閾值（如2）

創(chuàng)建一個(gè)AS Group（自動(dòng)擴(kuò)展組）

  1. 創(chuàng)建一個(gè)自動(dòng)擴(kuò)展組
  2. 在自動(dòng)擴(kuò)展組下創(chuàng)建啟動(dòng)配置“Create Launch configuration”
  3. 選擇我們的鏡像、選擇實(shí)例配置、存儲(chǔ)、安全組等信息

  4. 擴(kuò)展組信息如圖所示


    自動(dòng)擴(kuò)展組

    設(shè)置了最小組為2個(gè)EC2實(shí)例，在Private Subnet 1和Private Subnet 2中部署，選擇了我們的跨AZ的VPC網(wǎng)絡(luò)

  5. 設(shè)置與負(fù)載均衡器的關(guān)聯(lián)，在高級(jí)設(shè)置的詳情中進(jìn)行關(guān)聯(lián)，選擇負(fù)載均衡器的那個(gè)組

測(cè)試應(yīng)用

  1. 檢查目標(biāo)組中的EC2實(shí)例狀態(tài)是否正常，點(diǎn)擊圖標(biāo)可以刷新出EC2實(shí)例的狀態(tài)
  2. 在AWS左邊的導(dǎo)航欄中查看LB的狀態(tài)，獲取LB提供的域名，類(lèi)似“LB1-xxxx.elb.amazonaws.com”

  3. 直接通過(guò)LB提供的域名訪問(wèn)，應(yīng)用的最終訪問(wèn)請(qǐng)求路徑如下圖


    image.png

測(cè)試高可用架構(gòu)

  1. 選擇EC2實(shí)例，這時(shí)候可以看到有兩個(gè)EC2實(shí)例，選擇其中一個(gè)，進(jìn)行實(shí)例終止操作，從瀏覽器展示的詳情頁(yè)面，可以看到請(qǐng)求被轉(zhuǎn)發(fā)到另外的一個(gè)實(shí)例上了。
  2. 因?yàn)槲覀兣渲昧俗钚〉膶?shí)例數(shù)是2，那么會(huì)自動(dòng)重新創(chuàng)建一個(gè)新的可用實(shí)例
  3. 這樣我們的高可用架構(gòu)就完成了。
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書(shū)系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • 前言：本系列題來(lái)自網(wǎng)絡(luò)，出處應(yīng)該是眾多參加AWS認(rèn)證的考生口口相傳的。 AWS認(rèn)證的行業(yè)平均年薪。 AWS SYS...
    輝耀輝耀閱讀 2,231評(píng)論 0贊 1
  • VPC 定義 Virtual Private Cloud是AWS提供的一種從邏輯上分離且獨(dú)立的網(wǎng)絡(luò)單元(物理上不一...
    阿爾法二狗閱讀 2,649評(píng)論 0贊 4
  • Spring Cloud為開(kāi)發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見(jiàn)模式的工具（例如配置管理，服務(wù)發(fā)現(xiàn)，斷路器，智...
    卡卡羅2017閱讀 136,554評(píng)論 19贊 139
  • 互聯(lián)網(wǎng)發(fā)展的智能時(shí)代，手機(jī)隨時(shí)離不開(kāi)手，工作中生活中都離不開(kāi)手機(jī)，而學(xué)習(xí)是必不可少的，看書(shū)的時(shí)候，手機(jī)一響，書(shū)本一...
    有你有我愛(ài)你閱讀 1,154評(píng)論 0贊 1
  • 重讀黃仁宇的《萬(wàn)歷十五年》，自序中他指出的王朝癥結(jié)在于用道德代替法律，依然讓我思考頗多。對(duì)相關(guān)知識(shí)了解并不多，因此...
    尋梵何閱讀 216評(píng)論 0贊 0

友情鏈接更多精彩內(nèi)容