Alibaba Cloud에서 웹 응용 프로그램을 배포하기위한 모범 사례

Alibaba Cloud 웹 응용 프로그램 배포 모범 사례 : SuiteCRM 사례 연구 이 기사는 최근 클라이언트를위한 SuiteCRM 배포를 통해 설명 된 Alibaba Cloud에 웹 애플리케이션을 배포하기위한 모범 사례를 자세히 설명합니다. 초점은 비용 효율성, 보안 및 성능 최적화에 중점을 둡니다 주요 고려 사항 :

지역 선택 :

네트워크 대기 시간을 최소화하기 위해 사용자와 가까운 지역을 선택하십시오. 이 프로젝트의 경우 뭄바이가 고객의 위치로 인해 선정되었습니다.

비용 효율적인 청구 :

는 비용을 크게 줄이기 위해 연속 24/7 운영에 대한 지불에 대한 월별 구독을 선택합니다. 클린베이스 이미지 : 공식, 청정 이미지를 사용하여 응용 프로그램 설치를 위해 문제 해결을 단순화하고 예측 가능한 환경을 보장하십시오. 보안 모범 사례 : 키 기반 인증 (암호 방지), 전용 사용자 생성, 기본 이미지를 업데이트하고 보안 그룹에서 열린 포트를 엄격하게 제어하여 보안 우선 순위를 정합니다.

배포 아키텍처 :

• 배치 사용 : php-fpm으로 nginx에 대한 ECS 인스턴스 (2 vcpus, 4GB ram) RDS 인스턴스 용 APSARADB (1GB 코어, 1GB RAM, 10GB 스토리지) MySQL 용. 이메일 기능을위한 Alibaba Cloud의 직접 메일 서비스
자세한 단계 :
• 1. ECS 인스턴스 생성 : ECS 인스턴스 생성 중에 다음은 우선 순위를 정했습니다 지역 :
뭄바이 (클라이언트 위치). 청구 : 월간 구독. 인스턴스 유형 : 2 VCPUS, 4GB RAM. 이미지 :
• a 깨끗하고 공식 이미지. 보안 그룹 : 필수 포트 (22, 80, 443) 만 열린 전용 보안 그룹. 키 기반 인증이 구현되었습니다.
• sudo

2. ECS 인스턴스 설정 :

instance 생성 후, 다음 단계를 수행했습니다

a 사용자는 키 기반 인증으로 생성되어 루트 로그인을 비활성화합니다. 기본 이미지가 업데이트되었습니다 PHP-FPM이있는 nginx 및 php 7.2가 설치되었습니다 SuiteCrm이 배치되었습니다

3. 보안 그룹 규칙 구성 :
1. 보안 그룹은 ICMP (PING)와 함께 포트 22 (SSH), 80 (HTTP- HTTPS) 및 443 (HTTPS) 만 허용했습니다.

   4. RDS 인스턴스 생성 : RDS 인스턴스는 다음과 같이 구성되었습니다

   지역 :

   ECS 인스턴스와 동일합니다 vpc : ECS 인스턴스와 동일합니다 청구 : 월간 구독. 용량 : 보안 : ECS 인스턴스의 개인 IP 주소를 화이트리스트에 올렸습니다

   • 5. https 구현 : 암호화를 사용하여 보안 강화를위한 SSL 인증서를 자동으로 갱신하고 갱신했습니다. 6. 다이렉트 메일 설정 :
   Alibaba Cloud의 Direct Mail 서비스는 SMTP를 통해 비용 효율적인 이메일 전송을 위해 통합되었습니다. 7. 웹 기반 설치 :
   • SuiteCrm 웹 기반 설치가 완료되어 데이터베이스 및 SMTP 서버 세부 정보를 제공합니다.
   • 결론 : 이 배포는 Alibaba Cloud의 서비스를 활용하여 비용 최적화 및 모범 사례에 중점을 두어 웹 애플리케이션을 효율적이고 안전하게 배포하는 방법을 보여줍니다. Memcache 및 WAF 용 APSARADB와 같은 추가 최적화는 제안되었지만이 경우에는 구현되지 않았습니다. 클라이언트는 상당한 성능 개선을보고했습니다.

위 내용은 Alibaba Cloud에서 웹 응용 프로그램을 배포하기위한 모범 사례의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!