Pemula AWS Lightsail di luar kotak: tutorial pembinaan pelayan ringan yang paling sesuai untuk stesen bebas untuk pergi ke laut

Rakan-rakan yang baru sahaja merancang untuk pergi ke laut sebagai stesen bebas, atau yang baru mendapat rangka tindakan perniagaan SaaS multinasional, sering mengalami kesukaran ketika memilih pelayan.

Ramai orang cuba menyelamatkan masalah dan pergi terus ke laman web rasmi Tencent Cloud untuk membeli bilik komputer antarabangsa dengan harga asal, dan akhirnya "memanfaatkan harga asal" dengan bil yang tinggi; atau terjun ke dalam seni bina awan peringkat perusahaan yang kompleks dari pengeluar utama (seperti AWS EC2 atau Alibaba Cloud ECS) Dalam, menghadapi konfigurasi rangkaian VPC yang padat, kumpulan keselamatan, bayaran berdasarkan lalu lintas dan pemotongan yang tidak dapat dilihat tanpa henti, sebelum laman web dalam talian, seluruh orang hampir runtuh.

Sebenarnya, sama ada mendapat potongan harga di kalangan laut atau memilih infrastruktur asas, terdapat dua jalan pintas "tahap platinum" rahsia dalam operasi dan penyelenggaraan kilang besar:

Dari segi perolehan sumber, melalui saluran khas, kita dapat menyentuh harga simpanan pengeluar utama dan pelanggan utama; dalam pemilihan pelayan, kita secara langsung menggunakan pemikiran bebas pelayan ringan untuk mempermudah kerumitan untuk mengurangkan serangan dimensi.

Hari ini, kami menolak sebarang khotbah rasmi dan parameter teori yang membosankan, dan secara langsung menggunakan perspektif pengeluaran sebenar pengeluar utama, dan mengajar anda cara memerah potongan harga pelanggan utama pengeluar awan sambil menggunakan "artifak stesen bebas" yang dikenali dalam ekosistem Microsoft dan Amazon. "-

AWS Lightsail (Pelayaran cahaya)

, Bangun bangunan tinggi di tanah dalam masa 10 minit, dan pateri di belakang stesen bebas luar negara dengan pertahanan tinggi, kelajuan tinggi, dan kos rendah.

Tahap pertama: orang dalam industri, bagaimana mendapatkan potongan untuk pelanggan besar Tencent Cloud?

Sebelum membincangkan pembinaan pelayan tertentu, mari kita selesaikan masalah utama wang sebenar:

Bagaimana saya mendapat diskaun untuk pelanggan besar Tencent Cloud?

Banyak bos pemula berpendapat bahawa syarikat itu mesti besar untuk mendapatkan potongan harga, atau membakar ratusan ribu yuan di Tencent Cloud setiap bulan untuk membimbangkan pengurus akaun utama Tencent. Sebenarnya, ini adalah maklumat yang lemah dalam rantaian bekalan pengkomputeran awan. Untuk merebut wilayah di pasar global, pengeluar awan telah mengemas dan mengizinkan sasaran penjualan dan anggaran rebat yang besar kepada "penyedia saluran rasmi" di pasaran.

Sekiranya anda ingin mendapatkan potongan 30%, potongan 50% atau harga simpanan pelanggan yang lebih rendah, cara paling formal adalah mengambil ekologi ejen rasmi:

Persatuan akaun induk dan anak: Anda tidak perlu mendedahkan kata laluan Tencent Cloud anda kepada sesiapa sahaja. Anda hanya perlu memberikan ID akaun Tencent Cloud anda kepada ejen rasmi, dan mereka memulakan "jemputan persatuan" kepada anda di latar belakang. Setelah anda mengklik persetujuan pada konsol anda, pemilikan akaun anda dan data di dalamnya masih terkunci 100% di tangan anda sendiri, tetapi pemilikan bil anda telah dimasukkan ke dalam kumpulan pembelian ejen yang besar.

Diskaun penyelesaian: Setelah persatuan berjaya, anda dapat sepenuhnya menghilangkan eksploitasi harga asal laman web rasmi. Semasa memperbaharui atau membeli baru, ejen akan menggunakan rebat pengunderaitan mereka yang besar di latar belakang untuk menukar secara langsung untuk anda, atau mengisi semula had melalui ejen, yang membolehkan anda menikmati perkhidmatan bilik komputer rasmi yang sama dengan harga simpanan ejen yang sangat mengejutkan.

Tahap kedua: serangan pengurangan dimensi, mengapa AWS Lightsail (Guangfan) adalah penyelesaian utama untuk stesen bebas untuk pergi ke laut?

Setelah mendapat pemikiran diskaun pembelian, jika laman web bebas anda adalah untuk Eropah, Amerika, Asia Tenggara dan negara-negara luar yang lain

Pengguna, maka tangki ringan yang paling sesuai untuk pemula anda pasti tidak

AWS Lightsail (Layar Cahaya)

Tidak lain adalah.

Banyak veteran sering berkata: "Dari stesen bebas ke laut, lapan dari sepuluh mati dalam bil lalu lintas EC2." Untuk pelayan awan tradisional, lebar jalur dan lalu lintas ditagih secara berasingan dengan GB. Setelah laman web anda menghadapi lalu lintas yang berniat jahat, atau gambar produk definisi tinggi meletup, "bil lalu lintas mahal" beberapa ribu dolar pada akhir bulan secara langsung dapat menutup syarikat anda.

Dan logik teras AWS Lightsail sangat murni:

Sistem pakej (yuran bulanan tetap, pakej data percuma, konfigurasi rangkaian minimalis)

。

Ini merangkumi semua rangkaian awan asli dan pemacu cakera yang kompleks ke dalam "pakej hadiah besar" di luar kotak. Minimum hanya 3.5 dolar AS/bulan, bukan sahaja memberi anda IP rangkaian awam bebas, pemacu keadaan pepejal SSD, tetapi juga memberi anda trafik rangkaian tulang belakang terabyte teratas di dunia setiap bulan. Yang paling mengagumkan ialah ia mempunyai pencerminan satu klik dari syarikat e-dagang sumber terbuka utama di dunia (seperti WordPress WooCommerce, Magento). Anda tidak perlu memahami baris perintah Linux, klik tetikus, versi penuh stesen bebas telah digunakan.

Tahap ketiga: latihan pertempuran sebenarnya-10 minit tutorial membongkar stesen bebas AWS Lightsail

Sekarang, tinggalkan kod yang rumit dengan kedua tangan, ikuti proses standard kilang utama kami, dan sediakan pangkalan laut anda secara rasmi di awan.

Langkah 1: Pilih "base camp" global anda (pemilihan wilayah)

Log masuk ke konsol AWS dan masukkan "Lightsail" di bar carian untuk memasuki konsol Guangfan yang sangat bersih dan bebas.

Klik "Buat instance" (Buat contoh).

Langkah utama dalam menentukan hidup dan mati (Ubah Wilayah dan Zon Availability): Sekiranya pembeli anda terutama di Amerika Utara, jangan teragak-agak untuk memilih Virginia (AS Timur) atau Oregon (AS Barat). Jika anda melakukan rentas sempadan Asia Tenggara, pilih Singapore (Singapura). Spesifikasi Cetakan Baja Dachang: Semakin dekat jarak fizikal pelayan dari pembeli anda, semakin banyak halaman web dibuka dalam beberapa saat, dan semakin tinggi kadar penukaran.

Langkah 2: Suntik jiwa, pilih cermin stesen bebas

Pilih di "Select a platform"

Linux/Unix

。 Seterusnya dalam "Select a blueprint" (pilih cetak biru), anda akan melihat dua genre:

OS Only: Ubuntu atau CentOS yang bersih, sesuai untuk pasukan dengan operasi dan penyelenggaraan kanan untuk membuang persekitaran.

Aliran aplikasi (App OS): Laman web bebas pemula tidak mempunyai otak untuk memilih WordPress atau WordPress Multisite. Ini oleh Bitnam, pembungkus sumber terbuka terkenal di dunia

I Cermin keselamatan yang sangat diperkuat, pelayan web Apache yang dioptimumkan dan pangkalan data MySQL.

Langkah 3: Pilih pakej kuasa pengkomputeran dan angkat dengan satu klik

Leret ke bawah dan pilih rancangan Instance anda. Untuk stesen bebas yang baru bermula,

Lebih daripada cukup untuk memilih pakej $5/bulan atau $7/bulan

。 Ia mengandungi memori yang mencukupi dan 1TB hingga 2TB trafik internet percuma bulanan.

Namakan pelayan

Omega-shop-prod

, Klik di bahagian bawah

"Buat instance"

。

Tunggu sahaja selama kira-kira 1 hingga 2 minit, keadaan kejadian akan berubah dari kelabu

Pending

Menjadi hijau yang meriah

Berlari

。 Pada ketika ini, sistem akan memberi anda eksklusif

Alamat IP rangkaian awam luar negara

。

Tahap keempat: latihan pertempuran sebenar dua-pelepasan dan kunci, log masuk ke latar belakang stesen bebas

Walaupun pelayan berjalan, WordPress pada masa ini dikunci dengan selamat oleh Bitnami. Kami menggunakan postur yang paling elegan untuk mendapatkan kata laluan pentadbir.

1. Versi web penembusan satu kekunci tanpa rahsia (sambungan SSH)

Ciri Lightsail yang paling terkenal ialah anda tidak perlu memasang alat sambungan yang kompleks seperti Putty atau Xshell pada komputer tempatan anda.

Di sudut kanan atas kad contoh anda, klik ikon baris perintah kecil berwarna oren.

Penyemak imbas akan muncul kotak hitam sci-fi, melalui intranet dalaman Amazon, secara langsung menembusi bahagian dalam pelayan Linux anda dengan pihak berkuasa pengurusan.

2. Tangkap "Kod Pelepasan Pentadbir" di udara

Di terminal kotak hitam pop timbul, ketik kata laluan standard pengeluar utama berikut (dapatkan kata laluan awal terbina dalam):

Bash

Kucing bitnami_application_password

Rentetan rentetan enkripsi kompleks yang terdiri daripada huruf besar dan huruf kecil dan angka akan langsung dikeluarkan di layar. Salin dengan tetikus, ini adalah kunci utama laman web anda di latar belakang.

3. Mendarat di pantai dan mengambil alih negara

Buka penyemak imbas komputer anda dan masukkan di bar alamat: https:// IP/wp-admin rangkaian awam pelayan anda.

Halaman akan langsung melompat ke dinding log masuk rasmi WordPress yang cantik.

Username: Masukkan pengguna akaun pentadbir lalai.

Kata Laluan: Tampal rentetan kod kompleks yang baru anda salin dalam kotak hitam.

Klik untuk log masuk, laman web bebas e-dagang moden dengan fungsi lengkap dan kelajuan tindak balas yang sangat pantas akan dipersembahkan kepada anda dengan sempurna dan selamat. Anda boleh memasang pemalam WooCommerce dengan bebas di sini, mengikat pintu masuk kad kredit Stripe anda, meletakkan produk panas anda di rak, dan memulakan perjalanan nugget emas global anda.

Tahap kelima: darah dan air mata burung tua yang pergi ke laut

Set ini

Jalur pemasangan AWS Lightsail sangat halus untuk digunakan, dan secara semula jadi mempunyai silsilah industri dari kilang utama Seattle. Tetapi untuk bertahan dari pembaptisan lalu lintas rangkaian awam global yang ketat, sebelum anda menutup komputer, anda mesti segera mengelas dua lubang besar berikut di konsol:

1. Tragedi "IP dinamik yang hilang" yang mematikan

Ramai pemula dengan senang hati meletakkan nama domain antarabangsa mereka (seperti

Www.my-shop.com

) Ia diselesaikan pada IP rangkaian awam yang diberikan Guangfan kepadanya.

Bahaya bencana: Lightsail memberikan "IP dinamik" secara lalai. Sekiranya suatu hari pelayan anda dimulakan semula kerana sistem peningkatan, atau anda terpaksa memulakan semula secara manual kerana kegagalan tiba-tiba, Amazon secara automatik akan menghapus IP rangkaian awam anda di latar belakang dan secara rawak menggantinya dengan IP baru. Ini bermaksud bahawa "peta lama" yang diperoleh oleh pembeli global telah gagal sepenuhnya, laman web dengan serta-merta melumpuhkan skrin putih di kawasan yang luas, dan bayaran iklan menjadi gila.

Konfigurasi pingat emas bebas mati standard Dachang: Di halaman butiran Lightsail, klik tab "Rangkaian" (rangkaian), dan klik "Buat IP statik" (buat IP statik) tanpa ragu-ragu. Ikat dan pasangkannya ke pelayan anda. Dengan cara ini, tidak kira bagaimana anda melemparkan, memulakan semula, atau memasang semula sistem pada masa akan datang, IP fizikal awan ini akan stabil seperti gunung dan tidak akan pernah berubah.

2. Firewall "memberi lampu hijau" tingkah laku bunuh diri yang selamat

Banyak stesen bebas dalam pengembangan berikutnya, untuk menyelamatkan masalah, atau untuk bekerjasama dengan beberapa alat pihak ketiga untuk melakukan debug, pentadbir rangkaian akan datang ke peraturan keselamatan rangkaian Lightsail dan membuat peraturan baru:

All protocols / All ports / Anywhere

(Membolehkan akses ke mana-mana pelabuhan dari mana-mana sahaja di dunia).

Pendedahan orang dalam: Penggodam luar negara dan skrip pengimbasan automatik, menggerakkan radar berkuasa tinggi untuk mengimbas segmen rangkaian pengeluar utama di rangkaian awam setiap hari. Selagi anda menyalakan lampu hijau selama 10 minit, port pangkalan data MySQL yang mendasari (3306) atau port pengurusan sistem akan retak dengan ganas. Setelah jatuh, bukan sahaja laman web akan dihubungkan dengan iklan pengeluaran hitam, tetapi juga akan menghadapi bencana kebocoran data kad kredit pengguna.

Spesifikasi pengukuhan tegar: tidak perlu, jangan sekali-kali menambah port. Lightsail hanya melepaskan 80(HTTP), 443(HTTPS) dan 22(SSH) secara lalai, yang sudah menjadi gabungan pertahanan keselamatan emas. Walaupun anda ingin mengembangkan dok pada masa akan datang, anda mesti mengehadkan IP pelayan kolaboratif tertentu di Sumber, dan jangan sekali-kali meninggalkan bahagian belakang ke seluruh Internet.

Ringkasan

Gunakan saluran pengeluar utama untuk mengetahui potongan harga pelanggan besar Tencent Cloud, dan kemudian memadankannya dengan casis ringan asli awan AWS Lightsail, inti inti industri terletak pada enam belas perkataan:

Buku kawalan saluran, primer cermin, kunci statik, port tersekat.

Anda mengucapkan selamat tinggal kepada masa lalu, menjahit persekitaran pihak ketiga di mana-mana, dan mengalir dengan harga setinggi langit setiap hari

Mengmengukur bil, takut, dan kehilangan rambut di tengah malam kerana Internet. Semua perlindungan keselamatan dan peredaran rangkaian yang paling berat dihoskan sepenuhnya kepada otak awan teratas di dunia. Duduk di depan komputer, fokus 100% pada pemerolehan pasaran dan penggilap produk, menyaksikan kemasukan pesanan luar negara di latar belakang, dan dengan anggun menyambut era anda sendiri.