Amazon AWSベースの小規模サイト向けの無料のクラウドベースPHP-MySQLホスティング

このマニュアルは、絶対的な正確さや目新しさを意図したものではなく、最初の一歩を踏み出した人を対象としています。 したがって、非常に厳しく判断しないでください。

戦闘ミッション。

信頼できる、特に抑制的な場所ではない場所の小さな投影をホストしたいとします。 そして、サイトが小さいので、私たちはホスティングを煩わせず、最もシンプルなものを望みます。 ここでは、PHP、MySQL、およびFTPアクセスで十分です。
この問題を解決するには、 アマゾンウェブサービスが理想的です。 登録後1年間は、驚くほど重い負荷に耐える機能と無料のリソースパッケージを組み合わせています。 無料パッケージには多くのものが含まれていますが、現時点では以下に興味があります。

• SSHベースのLinuxベースのマイクロ仮想サーバー。
• Elastic Block Storageに30GBのスペースと、バックアップ用に1GB。
• 1か月あたり15 GBのトラフィック。
• 専用の外部IPアドレス。

必要に応じて、これらすべてを30分で登録して仕事の準備をすることができますが、Amazonが受け入れる（そして2ドルを請求する）クレジットカードと手元の携帯電話（自宅は機能しません）が必要です。

ステップ1：Amazonに登録します。

通常、 登録手順では問題は発生しません。 唯一のアドバイスは、実際のデータまたはほぼ実際のデータを入力することです。 Gorky StreetのSemenov Gorbunkovは長い間登録されていません。都市インデックスを誤って指定すると、システムは電話でコードをチェックする段階で隠された愚か者を出します。
クレジットカード情報を入力する前に、Mastercardで最低85ルーブル、Visaで75ルーブルを引き出すことができることを確認する必要があります。 地域とクレジットカードの種類によっては、登録プロセスの最後に携帯電話の確認を求められる場合があります。 ここには3つのルールがあります-数字の8と国コード（10桁）なしで数字を入力する必要があります。国を正しく選択することを忘れずに、合成された若い女性が話を止めて予想して産声を出した後にのみキーボードからコードの入力を開始してください。 確認を求めない場合、Amazonはあなたのクレジットカードを本当に気に入っており、あなたのアドレス範囲のユーザーには問題がありませんでした。 ただし、EC2サービス（検証が必要）に最も関心があるため、いずれにしても電話で4桁を確認する必要があります。 登録後、彼らはカードから1ドルを削除し（その後返されません）、すぐにS3ファイルストレージサービスとスマート管理コンソールへのアクセスを提供します

ちなみに、最初からこのメッセージのすべての写真はS3サービスにあり、5GBのスペースも無料の年間パッケージに含まれています（ただし、無料の制限は1日以内に終了しました）。 S3では 、バスケットを作成し（ バケットを作成 ）、[ Webサイト ]タブの[ 有効 ] チェックボックスを有効にして、ファイルストレージを簡単に整理できます。 たとえば、バスケットにtest86という単語を呼び出してtest85.7zファイルを入れると、ブラウザーからtest86.s3.amazonaws.com/test85.7zおよびs3.amazonaws.com/test86/test85.7zのアドレスに表示されます。 ダウンロード時に追加オプションを変更しないと、このバスケットの所有者のみがファイルを表示できることに注意してください。 1つまたは複数のファイルの表示へのアクセスを開くには、それらを選択して、[ アクション ] / [ 公開 ]メニューで選択する必要があります。 S3に加えて、Amazonには多くの興味深いサービスがありますが、今日はEC2のみに焦点を当てます。

ステップ2：EC2サーバーを作成する準備をします。

S3管理ページから、 EC2の上部タブをクリックして、このサービスをアカウントに追加することに同意できます。 確認段階でクレジットカードが電話番号の確認手順に転送されない場合、ここからクレジットカードが転送され、確認する必要があります。 確認後、およそ次の画像が開きます

カードからさらに1ドルが差し引かれます。

手順3：ユーザーグループを追加します。

時間を無駄にすることなく、左側の[ セキュリティグループ]リンクをクリックします。 デフォルトで作成されたグループには手を触れない方が良いですが、アクセス権の点では私たちには適していません（すべてのポートはアクションです）。 したがって、より制限された権限を持つ独自のグループを作成します


そして、たとえばwebと呼びます 。


作成後、[ 受信 ]タブにいくつかのルールを追加します


同様に、一般的なアクセス（ ソース：0.0.0.0/0 ）をポート20〜21 、 TCPポート1024〜1048 、 HTTPおよびHTTPSに 追加します 。 任意のアドレスからのSSHアクセスを許可することに注意するため、静的IPまたはプロバイダーのサブネットをSource：行（ 211.207.171.0/24など ）に入力することをお勧めします。 結果は次のようになります

[ ルールの変更を適用]をクリックして、次の手順に進みます。

ステップ4：SSHキーの作成。

キーはSSH経由でサーバーにアクセスするために必要であり、選択したOSのイメージの展開プロセス中に作成できますが、IEおよびChromeには、ダウンロード用のキーファイルが返される定期的なグリッチがあります。 したがって、事前にこれを実行し、失敗した場合は繰り返してください。
キーを生成するには、メニューで[ キーペア ]を選択し、いくつかのボタンを押します。

サーバーは少し考えて、重要な.pemファイルを提供します。このファイルは、安全な場所に慎重に隠し、誰にも見せないようにする必要があります。

手順5：オペレーティングシステムイメージを展開します。

そのため、キーと追加のユーザーグループがあります。 これで、 EC2ダッシュボードメニューから[ インスタンスの起動 ]を安全にクリックできます。


クラシックウィザードに同意します。


私たちの選択は、32ビットまたは64ビットのAmazon Linux AMIです。


すべてデフォルト設定のままにします。


取り外し保護をオンにします。


タグはオプションです。


すでに生成されたキーを使用します。


ファイアウォール構成では、 セキュリティグループインデックスwebのみを残します 。


インストールを確認して実行します。


起動後、マイクロサーバーがインスタンスリストに表示されます。

ステップ6：サーバーのIPアドレスを登録します。

Elastic IPメニューで、最初にIPアドレスを予約します。


そして、実行中のサーバーに割り当てます。


実行中のサーバーに接続されていないIPアドレスの予約は、無料パッケージに含まれていないことに注意してください。 そのためには、1時間に1セント支払う必要があります。 実行中の北にIPが割り当てられるとすぐに、IPはすぐに解放されます。

この例では、Amazonはサーバーにアドレス107.21.246.159を与えましたが、今後は頻繁に使用しますが、あなたの場合、すべてのアクションとコマンドでは、個人に発行されたアドレスに置き換える必要があります。

ステップ7：SSH経由でサーバーに接続します。

この目的のために、多くの異なるプログラムを使用できますが、以降のすべての手順はWindowsおよび無料のPuTTY （ 直接ダウンロードリンク ）向けに書かれています。
アーカイブから、主にputtygen.exeが必要です 。 実行し、 変換/キーのインポートを選択します 。


秘密鍵をSSH2 RSA .ppkファイルとして再保存します。 この段階では、キーのパスワードを正しく設定しても害はありません。


その後、 putty.exeを実行し、 IPを[ ホスト名]フィールドに入力します。


SSH-Authセクションで、.ppkキーへのパスを指定します。


[ 開く ]ボタンをクリックします。 ターミナルウィンドウにはエラーメッセージは表示されませんが、次の文に表示されます。

login as: 

ec2-userと入力する必要があります 。

次に、SSHで構成します。
構成中に、すべてを依存関係とともにインストールする提案に同意するために、 yボタンを押す必要がある場合があります。 各コマンドを入力した後、作業が完了するまで待ってから、次のコマンドを入力する必要があります。

ステップ8：サーバーの構成と更新の準備。

入った直後に、アップグレードするといいでしょう。 このために私たちは言う：

 sudo yum -y update 

このシステムでは、Midnight Commanderは私たちを傷つけません（マウスキャリア用のより一般的なエディターがあります）。

 sudo yum install mc 

ユーザーグループvirtwwwを作成します。

 sudo groupadd virtwww 

ユーザーを追加します。

 sudo useradd www -g virtwww -d /var/www 

 sudo useradd webserver -g virtwww 

パスワードをより複雑に設定します。

 sudo passwd www 

 sudo passwd webserver 

念のため、ディレクトリの権限を再度設定しましょう。

 sudo chown www:virtwww /var/www 

 sudo chmod 0750 /var/www 

これで、サーバーはサービスをインストールする準備が整いました。

ステップ9：MySQLをインストールします。

MySQLをインストールします。

 sudo yum install mysql-server mysql 

自動実行に追加します：

 sudo /sbin/chkconfig --levels 235 mysqld on 

そして実行：

 sudo service mysqld start 

その後、rootユーザーのパスワードを設定します。

 mysql -u root 

 USE mysql 

s10ZniYpar00Lの代わりに独自の何かを入力することを忘れないでください

 SET PASSWORD FOR 'root'@'localhost' = PASSWORD('s10ZniYpar00L'); 

パスワードなしでデータベースへの接続を拒否します。

 DELETE FROM user WHERE password = ''; 

 DELETE FROM user WHERE user.user= ''; 

および更新権限：

 FLUSH PRIVILEGES; 

テストベースを削除します。

 DROP DATABASE test; 

MySQLサーバー管理コンソールを終了します。

 \q 

ステップ10：FTPセットアップ。

vSFTPdをインストールします。

 sudo yum install vsftpd 

自動実行に追加して、実行してみてください：

 sudo /sbin/chkconfig --levels 235 vsftpd on 

 sudo service vsftpd start 

構成の編集：

 sudo mcedit /etc/vsftpd/vsftpd.conf 

パラメーター値を変更します。

 anonymous_enable=NO local_enable=YES write_enable=YES 

ファイルの最後に追加します。

 pasv_enable=YES pasv_min_port=1024 pasv_max_port=1048 pasv_address=107.21.246.159 

ここにIPを入力することを忘れないでください
F2を使用して変更を保存し、F10を使用してエディターを終了し、FTPサーバーを再起動します。

 sudo service vsftpd restart 

これで、PASVモードをサポートするクライアントを使用して、FTP経由でサーバーに接続することができます。
ホスト名として、IPであるユーザーwww 、ステップ番号8のパスワードを使用します。PASVモードは強制的に有効にされます。 接続し、 / var / wwwフォルダーにファイルをアップロードしようとします。 うまくいかない場合は、次のように言います。

 sudo chmod 0755 /var/www 

もう一度やり直してください。
これは、FlashFXPでは次のようになります。




最初からフラッディングされた場合、権限を750から755に変更する必要はありません（これは追加のセキュリティホールです）
ファイルの許可を確認します。 0644権限で作成する必要があります。 すべてが一致したら、11番目のステップに進みます。

ステップ11：ApacheとPHPをインストールします。

まず、Apacheを配置します。

 sudo yum install httpd mod_ssl 

PHPの後：

 sudo yum install php 

別の行の正規表現：

 sudo yum install pcre-devel 

PHPの一般的なモジュールと依存関係の束：

 sudo yum -y install aspell aspell-en aspell-ru cvs php-gd php-intl php-mbstring php-mysql php-pdo php-soap php-xml php-xmlrpc php-pspell php-devel php-pear 

Apacheを自動実行に追加し、実行してみます。

 sudo /sbin/chkconfig --levels 235 httpd on 

 sudo service httpd start 

すべてが開始したら、AmazonサーバーとWebサーバーユーザーの構成を調整します。

 sudo mcedit /etc/httpd/conf/httpd.conf 

テキスト内の次の行を検索して調整します

 ServerTokens Prod TraceEnable Off KeepAlive On MaxKeepAliveRequests 256 KeepAliveTimeout 10 User webserver Group virtwww 

TraceEnable Off行を追加する必要がある場合があります。
F2を使用して変更を保存し、F10を使用してエディターを終了し、Apacheを再起動します。

 sudo service httpd restart 

ftpによるファイル変更を許可します。

 sudo chown www:virtwww /var/www/html /var/www/icons /var/www/error /var/www/cgi-bin 

PHP構成のメインの破壊穴を削除します。

 sudo mcedit /etc/php.ini 

行magic_quotes_gpcを探して、On位置に配置します。

 magic_quotes_gpc = On 

互換性のために、短いタグを含めても問題ありません。

 short_open_tag = On 

F2を使用して変更を保存し、F10を使用してエディターを終了し、Apacheを再起動します。

 sudo service httpd restart 

いずれかの段階でApacheの起動が停止した場合、変更をロールバックし、ログで何が起こったかを確認します。

 sudo mcview /var/log/httpd/error_log 

そして

 sudo mcview /var/log/httpd/access_log 

すべてが開始されたら、ターミナルを閉じます。

 exit 

そして、baruzerの管理コンソールに戻ります。

ステップ12： ロードバランサーをオンにします。

原則として、このステップはスキップできますが、これは望ましくありません。 バランシングは無料パッケージに含まれており、サイトの活気をサポートするために使用できる便利なものを放棄する理由はわかりません。 このモードでは、 ロードバランサーシステムは定期的にサーバー上のURLに定期的にアクセスし、応答時間から結論を引き出します。 ここから、論理的に最も一般的な構成エラーが追跡されます。 既定では、サイトのインデックスページにpingを実行することをお勧めします。どのような場合でも、どれだけの重さを知っているのでしょうか。 その結果、各チェックは少しのトラフィックを費やしているように見えますが、1か月でバケット全体を追加できます。 したがって、このシステムping.htmlの特別なページを作成し、ユニコード、スペース、 改行なしで単一のユニットを作成します。 その結果、常に1バイトのトラフィックがチェックに費やされます。 このファイルは、バランサーを作成する前に、 ftp経由でサイトのルートにダウンロードする必要があります。
名前は任意ですが、複数のバランサーがある場合は一意です。


検証の目的は、 ping.htmlを選択することです


すでに実行中のサーバーを確認します



やったー！ ブラウザでIPアドレスを開き、FTP経由でPHPスクリプトをアップロードし、それらからMySQLと通信できます。 例：

アカウント管理セクションでリソースのコストを定期的に監視することを忘れないでください。無料ホスティングが突然支払われる瞬間を見逃さないようにしてください。 無料サービスのいずれかの制限を超えた場合、それは停止しませんが、有料になります。
S3およびEC2の無料標準を超える価格

結論の代わりに： 説明されたすべての操作が最適であり、少なくともある程度のセキュリティを提供するとは考えないでください。 この形式のサーバーは、月に12人の訪問者がいるホームページのテストとホスティングにのみ適しています。 すべてを思い浮かべることができ、有能な人にとっても難しいことではありません。 待ち伏せは、彼らが1日または1年ではなく読み書きができるようになることであり、一般に、1人では一般的なフォークphpのライターとサーバー構成の専門家はめったに結合されません。 したがって、この不名誉をすべて自由水泳に放つ前に、コニャックのボトルをいくつか、おなじみのひげを生やしたUnixoidにSSH経由でサーバーに接続するように頼んでください。 彼は誓い、10分間掘り下げ、何度もこのテキストの壁の作家をramと呼びます（そして彼は正しいでしょう）が、その後はすべてが比類のない、より安定した動作をします。

また、ここでAmazon AWSについて読むこともできます。
habrahabr.ru/blogs/infosecurity/107631
habrahabr.ru/blogs/hosting/62362
habrahabr.ru/blogs/hosting/55058
そして、英語のUbuntuについて
alestic.com
また、おそらくトピックをホスティングに移します。