使用Amazon Linux，適當(dāng)?shù)膶?shí)例類型，安全安全組和密鑰對(duì)啟動(dòng)EC2實(shí)例。 2。通過更新軟件包，安裝Apache，MariaDB，PHP，起始服務(wù)，確保MySQL和測(cè)試PHP來(lái)安裝LAMP堆棧。 3.通過將數(shù)據(jù)庫(kù)移動(dòng)到RD，將上傳存儲(chǔ)在S3中，並在跨可用性區(qū)域使用自動(dòng)縮放來(lái)解除組件。 4。使用用戶數(shù)據(jù)腳本，AWS Systems Manager進(jìn)行配置管理自動(dòng)設(shè)置，並使用CodePipeline和CodeDeploy實(shí)現(xiàn)CI/CD。 5。在ALB上使用ACM SSL證書安全，執(zhí)行HTTPS，通過Opcache，Elasticache和CloudFront優(yōu)化性能，並使用CloudWatch，RDS Insights和CloudTrail進(jìn)行監(jiān)視。 AWS EC2上的這種可擴(kuò)展，安全和可維護(hù)的PHP環(huán)境為未來(lái)增長(zhǎng)提供了完全控制和強(qiáng)大的基礎(chǔ)。

從頭開始在AWS EC2上部署可擴(kuò)展的PHP環(huán)境聽起來(lái)很複雜，但是一旦將其分解為可管理的步驟，它就會(huì)成為一個(gè)可重複且可靠的過程。無(wú)論您是構(gòu)建小型網(wǎng)絡(luò)應(yīng)用程序還是計(jì)劃高流量增長(zhǎng)，在AWS上建立堅(jiān)實(shí)的基礎(chǔ)都是關(guān)鍵。這是正確做到的方法 - 從零到可擴(kuò)展。

1。設(shè)置帶有正確配置的EC2實(shí)例

首先啟動(dòng)針對(duì)PHP工作負(fù)載優(yōu)化的EC2實(shí)例。

• 選擇Amazon Machine Image（AMI）：使用Amazon Linux 2或Amazon Linux 2023-兩者都輕巧，安全且支持良好。
• 實(shí)例類型：從t3.medium開發(fā)或流量較低開始。對(duì)於生產(chǎn)，請(qǐng)考慮以後自動(dòng)縮放，但請(qǐng)從m5.large開始，如果您期望適度負(fù)載。
• 安全組：打開端口：
  • 80（http）
  • 443（https）
  • 22（SSH - 限制您的IP）
• 密鑰對(duì)：下載並安全地存儲(chǔ).pem密鑰以供SSH訪問。

一旦啟動(dòng)，SSH進(jìn)入您的實(shí)例：

 ssh -i your-key.pem ec2-user@your-ec2-public-ip

2。安裝和配置燈泡（Linux，Apache，MySQL，PHP）

現(xiàn)在，安裝用於PHP應(yīng)用程序的核心組件。

更新並安裝軟件包：

 sudo yum更新-y
Sudo Amazon-Linux-Extras安裝Lamp-Mariadb10.2-Php7.2 Php7.2 -y
sudo yum安裝httpd mariadb -server -y

開始和啟用服務(wù)：

 sudo systemctl啟動(dòng)httpd
sudo systemctl啟用httpd
sudo systemctl啟動(dòng)mariadb
sudo systemctl啟用mariaidb

保護(hù)mysql：

跑步：

 sudo mysql_secure_installation

設(shè)置root密碼，刪除匿名用戶，並禁用遠(yuǎn)程根登錄。

測(cè)試PHP：

創(chuàng)建一個(gè)測(cè)試文件：

 echo“ <？php phpinfo（）;？>” | sudo tee/var/www/html/info.php

訪問http://your-ec2-ip/info.php /info.php-您應(yīng)該查看PHP信息頁(yè)面。

？重要：測(cè)試安全性後刪除info.php 。

3。準(zhǔn)備可伸縮性：脫致組件

單個(gè)EC2實(shí)例不擴(kuò)展。要成長(zhǎng)，將您的體系結(jié)構(gòu)解散：

將數(shù)據(jù)庫(kù)移至Amazon RDS

• 在同一VPC中啟動(dòng)MySQL或MariadB RDS實(shí)例。
• 更新您的PHP應(yīng)用程序以使用RDS端點(diǎn)而不是本地主機(jī)。
• 啟用多動(dòng)能轉(zhuǎn)移，併計(jì)劃以後閱讀複製品。

將上傳存儲(chǔ)在Amazon S3中

• 為用戶上傳創(chuàng)建一個(gè)S3存儲(chǔ)桶（圖像，文檔）。
• 將AWS SDK用於PHP（ aws/aws-sdk-php ）來(lái)處理上傳。
• 通過CloudFront提供資產(chǎn)，以提高性能。

使用彈性負(fù)載平衡器（ELB）自動(dòng)縮放

• 創(chuàng)建一個(gè)指向您的EC2實(shí)例的目標(biāo)組。
• 設(shè)置應(yīng)用程序負(fù)載平衡器（ALB）以分發(fā)流量。
• 使用配置的AMI創(chuàng)建啟動(dòng)模板。
• 在多個(gè)可用性區(qū)域上配置自動(dòng)縮放組。

?這使您的應(yīng)用程序可以在流量峰值期間啟動(dòng)新實(shí)例。

4。自動(dòng)部署和配置

手動(dòng)設(shè)置不會(huì)擴(kuò)展。自動(dòng)使用：

用戶數(shù)據(jù)腳本（用於引導(dǎo)）：

啟動(dòng)EC2實(shí)例時(shí)，請(qǐng)使用用戶數(shù)據(jù)自動(dòng)安裝軟件：

 ＃！ /bin/bash
百勝更新-y
Amazon-Linux-Extras安裝LAMP-MARIADB10.2-PHP7.2 PHP7.2 -Y
yum安裝httpd mariadb -server -y
SystemCtl啟動(dòng)httpd
SystemCtl啟用HTTPD

這樣可以確保每個(gè)新實(shí)例都有預(yù)先配置。

使用AWS系統(tǒng)經(jīng)理（SSM）

• 通過使用Session Manager消除SSH鍵。
• 使用SSM Run命令在實(shí)例上運(yùn)行命令。
• 將配置秘密存儲(chǔ)在參數(shù)商店或Secrets Manager中。

CI/CD管道（可選但建議）

• 使用AWS CodePipeline CodeBuild從Github部署代碼。
• 通過編碼部署或直接到S3同步腳本部署到EC2。
• 或者進(jìn)一步進(jìn)行容器化（Docker ECS），但這是另一條路徑。

5。安全和優(yōu)化

https帶有SSL

• 通過AWS證書經(jīng)理（ACM）索取免費(fèi)證書。
• 將其連接到您的Alb。
• 使用Alb Liwner規(guī)則將HTTP重定向到HTTP。

性能調(diào)整

• 在php.ini中啟用opcache ：

   opcache.enable = 1
  opcache.fast_shutdown = 1

• 使用Elasticache（Redis或Memcached）進(jìn)行會(huì)話存儲(chǔ)和緩存。
• 將靜態(tài)資產(chǎn)卸載到CloudFront （CDN）。

監(jiān)視

• 為CPU，內(nèi)存和延遲啟用CloudWatch警報(bào)。
• 安裝Amazon CloudWatch代理以監(jiān)視內(nèi)存使用情況。
• 使用RDS性能見解和CloudTrail進(jìn)行審核。

---

最後筆記

您現(xiàn)在在EC2上有一個(gè)PHP環(huán)境：

• 簡(jiǎn)單地開始
• 自動(dòng)縮放
• 安全可維護(hù)

但是請(qǐng)記住： EC2只是一個(gè)選擇。為了獲得更好的可擴(kuò)展性和較低的OPS開銷，請(qǐng)考慮遷移到具有Fargate的ECS或帶有BREF（用於PHP）的Lambda的AWS彈性豆stalk遷移。

目前，這種基於EC2的設(shè)置可讓您完全控制和深入了解堆棧。

基本上，這並不是要立即做所有事情，而是要建立正確的基礎(chǔ)，因此以後擴(kuò)展會(huì)感到自然而不是混亂。

以上是從頭開始在AWS EC2上部署可擴(kuò)展的PHP環(huán)境的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！