Please enable JavaScript.

Coggle requires JavaScript to display documents.

AWS, [ LAMP 開發環境 ] 建置 LAMP 開發環境部署程式碼至 EC2 EC2 套件管理工具 - Composer,…

- - - - [ Step 1: 建立 elasticache cluster ]
        
        在主控台選擇 elasticache
        
        點選建立
        
        選擇redis engine ( 不用勾cluster mode )
        
        Redis setting 填名稱, node type 選 t2micro (免費)
        
        replicas 數量選 0
        
        advance setting 建立 subnet group
        
        填 subnet group name
        
        placement no preference
        
        security group 選擇 ec2 用的
        
        log, backup 不勾選
        
        點選建立
        
        [ Step2: security group 要增加 inbound rule ]
        
        增加 type: TCP/ port: 6379/ source: 選擇和elasticache 同一個 security group (和ec2同一個)
        
        [ Step3: ec2上安裝 redis-cli ]
        
        開啟terminal ssh 連線到 ec2
        
        安裝redis-cli (安裝redis會順便裝)
        sudo amazon-linux-extras install epel -y sudo yum install gcc jemalloc-devel openssl-devel tcl tcl-devel -y sudo wget http://download.redis.io/redis-stable.tar.gz sudo tar xvzf redis-stable.tar.gz
        
        [ Step4: ec2連線到elasticache ]
        
        到 elasticache 頁面拿取 primary point
        
        開啟terminal ssh 連線到 ec2，輸入以下指令，cluster-endpoint替換成 primary point，port number 改成 6379
        src/redis-cli -h cluster-endpoint -c -p port number
        
        範例:
        redis-cli -h name-of-promary-point....com -c -p 6379
        
        就可以開始使用 elasticache 的 redis cli
        
        [ Step 5: 將專案連線到 elastic 的 redis ]
        
        更改 redis.client的連線設定
        const client = redis.createClient(6379, "xxxxxx.apne1.cache.amazonaws.com", {no_ready_check: true});
- - - - [ Step1: 啟動 EC2 虛擬主機 ]
        
        申請 AWS 帳號
        
        選擇 launch instance，點選 Amazon Linux 2 AMI 主機，點選instance Type (t2.micro)，儲存空間要選擇 8GB General Purpose SSD storage (也是default)，其他保持 default 設定，點選 Launch
        
        參考影片:
        https://www.youtube.com/watch?v=7ekRDRmk4DE
        
        [ Step2: instance 連結 Elastic IP ]
        
        點選 Elastic IPs，點選 Allocate Elastic IP address
        
        選擇 Amazon's pool of IPv4 address，點選 Allocate
        
        回到 Elastic IP畫面後，點選Actions，點選Associate Elastic IP address
        
        選擇 instance，點選 Associate
        
        [ Step3: 設定security group ]
        
        在 dashboard 側邊欄點選 Security Groups，點選 create security group，命名security name/ description，點選 Add rule 新增 Inbound rules
        
        新增 HTTP(Anywhere)/ HTTPS(Anywhere)
        
        新增 SSH (custom IPv4 by add the routing suffix /32) ex: 203.0.113.25/32
        
        [ Step3: connect & manage instance ]
        
        點選 Instance，點選 connect
        
        第一次做，點選 SSH Client，先到儲存 .pem檔的路徑，跑畫面中的command
        chmod 400 <key/pair name>.pem
        
        透過Public DNS連結到instance，跑畫面中的command
        ssh -i "<key/pair>.pem" ec2-user@xxxxxxxxxxxxx.compute.amazonaws.com
    - - [ install Node js on EC2 ]
        
        為了要在 EC2 的instance 上執行 Node.js，必須透過 SSH 連線後安裝
        
        安裝前必須要先設定 security group，允許 SSH(port22), HTTP(port80), HTTPS(port443) 連線
        
        [ 步驟 ]
        
        使用 SSH 連線到 instance
        
        安裝節點版本管理工具 (nvm)
        curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.34.0/install.sh | bash
        
        啟用 nvm
        . ~/.nvm/nvm.sh
        
        使用 nvm 安裝最新版本的 Node.js
        nvm install node
        
        測試安裝的 Node.js 是否能正常運作
        node -e "console.log('Running Node.js ' + process.version)"
- - - - [ Step 1: 到 IAM 建立role 並 attach policy ]
        
        到 IAM 按create role，選擇ec2
        
        create policy，將aws 提供的 json format policy 貼上
        
        填role name，完成建立
        
        [ Step2: 到instance介面，調整IAM role ]
        
        到EC2點選 instance
        
        點選Action -> modify IAM role
        
        加入剛建立的 IAM role (Cloudwatch log)
        
        [ Step3: 下載 awslogs ]
        
        更新 yum
        sudo yum update -y
        
        下載套件
        sudo yum install -y awslogs
        
        [ Step 4: 更改config 檔 ]
        
        編輯 /etc/awslogs/awslogs.conf 檔案來設定要追蹤的 logs檔案
        
        conf 檔加入以下內容
        [stylish_logs] datetime_format = %b %d %H:%M:%S file=/path/express.log buffer_duration = 5000 log_stream_name = {instance_id} initial_position = start_of_file log_group_name = stylish_logs
        
        預設 /etc/awslogs/awscli.conf region在美國東部，可以編輯awscli.conf檔案來修改
        
        [ Step 5: 啟動awslogs ]
        
        啟動
        sudo systemctl start awslogsd
        
        停止
        sudo systemctl stop awslogsd
        
        重新啟動
        sudo systemctl restart awslogsd
        
        (選用) [ Step 6: 在每次系統啟動時啟動 awslogs 服務 ]
        sudo systemctl enable awslogsd.service
        
        1 more item...
- - - - [ Step 1-4 ]
        
        免費的ssl憑證「ssl-for-free」申請教學
        
        使用dns-cname驗證的方法
        
        [ Step 5: 把憑證傳到EC2上 ]
        
        使用scp/ ftp 等，把ssl for free 憑證傳上去EC2
        
        包含3個檔案 (ca_bundle.crt 、 certificate.crt 、private.key)
        
        [ Step 6: 調整 nginx conf 檔設定 ]
        
        到nginx目錄，編輯nginx.conf檔案
        cd /etc/nginx sudo vim nginx.conf
        
        在原先的server中，加入以下設定
        #ssl configuration www.xxx.com listen 443 ssl default_server; listen [::]443 ssl default_server; server_name xxx.com; ssl_certificate /path/certificate_merged.crt; ssl_certificate_key /path/private.key;
        
        [ Step 5. merge .crt file ]
        
        nginx 需要把 certificate.crt 和 ca_bundle.crt檔案合併，再上傳
        
        可以透過指令合併，mac 要注意檔案合併會無限迴圈!!! 確認檔案大小
        
        SSL 才不會有 chain issue
        cat certificate.crt ca_bundle.crt > certificate_merged.crt
        測試SSL: https://www.ssllabs.com/ssltest/analyze.html
        參考資料
        https://help.zerossl.com/hc/en-us/articles/360058295894
- - - - [ 建立 CloudFront 分佈 ]
        
        選擇 origin (s3) domain
        
        viewer 改選 http 轉 https
        
        建立完成後，status 變成enable 即可使用
        
        使用 cloudfront 中 Distribution domain name，把 s3 url domain name 換掉