阿里云企业级ECS集群构建，你学会了吗？

╰+哭是因爲堅強的太久メ 2024-02-17 09:27 107阅读 0赞

#### 目录 ####

*   *  1. 开启
     *  2. 实验场景介绍
     *  3. 账号登录
     *  4. 基础网络构建-创建资源栈
     *  5. 基础网络构建-创建资源
     *  6. 数据库构建-更新资源栈
     *  7. 数据库构建-创建并验证数据库资源
     *  8. 应用服务器构建-更新资源栈
     *  9. 应用服务器构建-创建并验证应用服务器架构
     *  10.结束

### 1. 开启 ###

在实验考试开始前，请您在右侧窗口中单击创建资源。

![在这里插入图片描述][93b6f80434a34be299acce75a3db71c5.png]

资源创建过程需要3～5分钟（视资源不同开通时间有所差异，ACK等资源开通时间较长）。完成实验资源的创建后，在实验室页面左侧导航栏中，单击云产品资源列表，可查看本次实验资源相关信息（例如子用户名称、子用户密码、AK ID、AK Secret、资源中的项目名称等）。

说明：实验环境一旦开始创建则进入计时阶段，建议学员先基本了解实验具体的步骤、目的，真正开始做实验时再进行创建。

![在这里插入图片描述][c070019d8e114df6be8e46bff601b793.png]

**远程连接界面介绍：**

1、远程桌面：图形化远程连接桌面，帮助您快速访问阿里云，并登录子用户，从而创建、管理云资源，顺利完成实验步骤。  
![在这里插入图片描述][a2e5233485ca47a8af6a94e536d14fa1.png]

2、Web Terminal：命令行终端，帮助您快速进行云服务器ECS的远程连接，执行命令、查看日志等操作。

提示：如没有此按钮说明该实验暂不开放此功能。

![在这里插入图片描述][4979c46e48a3479db34cb5dd32f47bfe.png]

### 2. 实验场景介绍 ###

背景描述：某SAAS公司原先使用手动的方式进行云上资源的部署。现在由于公司业务扩大，因此对IT资源的管理合规性提出了较高的要求。需要将应用的部署改为先编写Terraform格式模板文件，在审计之后统一部署的方式。

现在公司准备上线一个新的PHP服务，计划在云上部署一个新的测试服务器集群，其中集群的基本网络架构的部署要求如下：

*  整个集群部署在杭州地域
 *  在杭州地域创建1个VPC，VPC的CIDR可以在10.0.0.0/8，172.16.0.0/12，192.168.0.0/16 中选择
 *  在VPC中创建一个应用交换机和一个数据库交换机

集群中的数据ECS的部署要求如下：

*  在VPC中创建一个数据库服务器安全组，并配置22，3306两个端口的规则
 *  在数据库交换机中创建一台数据库ECS并指定IP地址
 *  在数据库ECS中安装并初始化MySQL数据库
 *  在数据库初始化时创建一个用户，为用户设置远程访问权限

集群中的应用ECS的部署要求如下：

*  在VPC中创建一个应用服务器安全组，并配置22，80两个端口的规则
 *  在应用交换机的交换机中各创建两台应用ECS
 *  在两台应用ECS中安装PHP运行环境
 *  在应用ECS中创建一个连接数据库ECS的测试PHP网页
 *  在两台ECS之上创建一个传统型负载均衡CLB作为统一的对外服务接口

接下来需要您完成：

1.  在资源编排中编写创建网络架构相关资源的模板文件
2.  通过模板文件创建基本网络资源
3.  在资源编排中编写创建和配置数据服务器和应用服务器资源的模板文件
4.  通过模板文件创建数据ECS和应用ECS
5.  验证整体架构可用性

### 3. 账号登录 ###

1.  最右侧的工具栏中点击切换至远程桌面，双击打开右侧远程桌面中的Chromium网页浏览器。

![在这里插入图片描述][a7cdd8de92b2495a91cdf821fdf02f81.png]

1.  在RAM用户登录框中单击下一步，并复制粘贴页面左上角的子用户密码到用户密码输入框，单击登录，即可完成实验用户登录并进行接下来的实验操作。

![在这里插入图片描述][2b4ca24e7592490b9341c2fa7de018e8.png]

### 4. 基础网络构建-创建资源栈 ###

本环节将编写基础网络资源的模板文件，包括如下内容：

*  杭州地域测试环境VPC，CIRD有三种选择10.0.0.0/8，172.16.0.0/12，192.168.0.0/16
 *  在测试环境VPC中创建数据库交换机，选择测试环境VPC网段后自动创建，有可能是10.0.0.0/24，172.16.0.0/24，192.168.0.0/24
 *  在测试环境VPC中创建应用交换机，选择测试环境VPC网段后自动创建，有可能是10.0.1.0/24，172.16.1.0/24，192.168.1.0/24

--------------------

**操作步骤：**

1.登录账号后，复制如下链接，并在右侧远程桌面的Chromium网页浏览器中粘贴访问资源编排ROS控制台。

https://rosnext.console.aliyun.com/overview

![在这里插入图片描述][974f98aa5cd946fab6821ebe3c7bd83c.png]

2.点击`资源栈`进入资源栈列表页面。请确认左上角地域是否为华东1（杭州），确保您的模板创建在正确的地域。

![在这里插入图片描述][e73ab6e2a48b4f3b99d101e95c360bb4.png]

3.点击`创建资源栈`下拉框，选择`使用Terraform`按钮。

![在这里插入图片描述][1887eebe801c433795ecbadff67df3ab.png]

4.接下来创建资源模板，在创建资源栈页面中，依次点击如下选项，`选择已有模板`，`输入模板`，`Terraform`。

![在这里插入图片描述][23a03216bcb2424ba52034a3343b747a.png]

5.在目录中点击`main.tf`，在编辑框栏中打开该文件

![在这里插入图片描述][f68dcb55f08849449d030ac5f6300666.png]

6.接着编辑 main.tf ， 创建基本网络架构的组件模板。按照顺序在 main.tf 中追加如下的内容。  
a.添加VPC CIRD的选择控件

variable "var_vpc_cidr" {
        
      type        = string
      default     = "10.0.0.0/8"
      description = <<EOT
      {
        
        "Label": {
        
          "en": "VPC cidr",
          "zh-cn": "VPC CIDR"
        },
        "AllowedValues": [
          "10.0.0.0/8",
          "172.16.0.0/12",
          "192.168.0.0/16"
        ]
      }
      EOT
    }

b.添加可用区选择控件

variable "var_vsw_zone_id" {
        
      type        = string
      description = <<EOT
      {
        
        "Label": {
        
          "en": "Availability Zone",
          "zh-cn": "可用区"
        },
        "AssociationProperty": "ALIYUN::ECS::Instance::ZoneId"
      }
      EOT
    }

c.添加VPC资源

resource "alicloud_vpc" "res_vpc" {
        
      vpc_name = "测试环境VPC"
      cidr_block = var.var_vpc_cidr
    }

d.添加数据库交换机资源

resource "alicloud_vswitch" "res_vsw_db" {
        
      vswitch_name = "数据库交换机"
      zone_id = var.var_vsw_zone_id
      vpc_id = alicloud_vpc.res_vpc.id
      cidr_block = var.var_vpc_cidr == "10.0.0.0/8" ? "10.0.0.0/24" : var.var_vpc_cidr == "172.16.0.0/12" ? "172.16.0.0/24" : "192.168.0.0/24"
    }

e.添加应用交换机资源

resource "alicloud_vswitch" "res_vsw_app" {
        
      vswitch_name = "应用交换机"
      zone_id = var.var_vsw_zone_id
      vpc_id = alicloud_vpc.res_vpc.id
      cidr_block = var.var_vpc_cidr == "10.0.0.0/8" ? "10.0.1.0/24" : var.var_vpc_cidr == "172.16.0.0/12" ? "172.16.1.0/24" : "192.168.1.0/24"
    }

7.修改完 main.tf 之后，创建和编辑模板中的配置文件 .metadata 。点击目录右侧的`+`按钮，并点击`创建文件`按钮。

![在这里插入图片描述][add5601b7469483198ce7275e9349e38.png]

8.在创建文件对话框中，输入 .metadata ，然后点击`确认`按钮。

![在这里插入图片描述][ecca727e99744b01bbf85412de933f80.png]

9.文件创建成功后点击目录中的.metadata。打开编辑页面。

![在这里插入图片描述][76bc3a1de71a4561a3c03de3ac35ad6a.png]

10.在文件编辑框中，输入控件的属性配置

{
        
      "ALIYUN::ROS::Interface": {
        
        "ParameterGroups": [
          {
        
            "Parameters": [
              "var_vpc_cidr",
              "var_vsw_zone_id"
            ],
            "Label": {
        
              "default": {
        
                "zh-cn": "网络架构配置"
              }
            }
          }
        ]
      }
    }

### 5. 基础网络构建-创建资源 ###

本环节将创建基础网络资源，包括如下内容：

*  通过ROS创建专有网络VPC
 *  通过ROS在该VPC下创建数据库交换机和应用交换机
 *  验证基础网络资源创建情况

--------------------

**操作步骤：**

1.完成模板的编辑之后，点击`下一步`按钮，会进入基础网络架构模板参数配置页面。

![在这里插入图片描述][3bed92440cb943dda65c0085bc42a3af.png]

2.在页面中，按照如下页面配置参数。

![在这里插入图片描述][6fcd621406a54c2caadcfda93726338c.png]

3.接下来点击`创建`按钮，会返回资源栈信息页面

![在这里插入图片描述][e0a59672033f48febeb085d43424d96f.png]

4.这时候在资源栈信息中的状态栏，会显示创建中。

![在这里插入图片描述][63656f2d130b434dbe0b1be084107f67.png]

5.为了能及时的更新资源栈的状态，可以打开右上角的`自动刷新`开关。

![在这里插入图片描述][9d37c642ac4b45dcb300151473487a12.png]

6.等待一段时间之后，资源栈信息中的状态栏，会显示创建成功。这时云上资源就已经创建完毕了

![在这里插入图片描述][1433b15c7b544ab09dbea0fd90922c44.png]

7.查看资源创建情况，复制如下链接，并在右侧远程桌面的Chromium网页浏览器中粘贴访问专有网络VPC控制台。

https://vpc.console.aliyun.com/vpc/cn-hangzhou/vpcs

![在这里插入图片描述][bc1d54d9b0af4bafb13622fa94e0d399.png]

8.点击左侧`交换机`按钮，可以看到已经自动按照所选VPC网段创建两个交换机。

![在这里插入图片描述][34de652fb40143ae8a97ef417d3f25e2.png]

### 6. 数据库构建-更新资源栈 ###

本环节将修改模板文件，并追加对应资源，包括如下内容：

*  DB安全组，并在安全组中添加22，3306两条规则
 *  在主可用区中创建一台数据库ECS
 *  为ECS配置启动脚本，在脚本中安装MySQL
 *  在脚本中为数据库创建一个用户，并设置远程访问权限

--------------------

**操作步骤：**

1.点击资源栈信息页面中，右上侧的`更新`按钮，进入配置模板参数页面。

![在这里插入图片描述][9718c435d60e4530bf6cea3499627506.png]

2.在配置模板参数页面点击`上一步`按钮，进入选择模板页面。

![在这里插入图片描述][64902fd8a2674921ad283aad44739049.png]

3.在选择模板页面中，依次点击`替换当前模板`，`选择已有模板`，`输入模板`三个选项，修改已创建资源栈的模板文件。

![在这里插入图片描述][414163756c43432185e260eb26f7a3b1.png]  
![在这里插入图片描述][1cb43017ca5140859ca973f0afe75b00.png]

4.为了方便资源管理，将数据库资源放在 db.tf 模板文件中。点击目录右侧的`+`按钮，选择`创建文件`。

![在这里插入图片描述][74645348627e48909ac9d626de537d0b.png]

在弹出的对话框中输入 db.tf ，然后点击`确认`按钮。

![在这里插入图片描述][29885c24ebc744019df0825bd2a32e0b.png]

5.点击新创建出来的`db.tf`文件，开始编辑模板的内容。  
a.在 db.tf 文件中增加创建DB ECS的规格选择控件

variable "var_db_instance_type" {
        
      type        = string
      description = <<EOT
      {
        
        "Label": {
        
          "zh-cn": "DB实例规格",
          "en": "DB Instance Type"
        },
        "AssociationProperty": "ALIYUN::ECS::Instance::InstanceType",
        "AssociationPropertyMetadata": {
        
          "ZoneId": "$${var_vsw_zone_id}"
        }
      }
      EOT
    }

b.在 db.tf 文件中追加创建DB ECS的系统盘类型选择控件

variable "var_db_system_disk_category" {
        
      type        = string
      description = <<EOT
      {
        
        "AssociationProperty": "ALIYUN::ECS::Disk::SystemDiskCategory",
        "AssociationPropertyMetadata": {
        
          "ZoneId": "$${var_vsw_zone_id}",
          "InstanceType": "$${var_db_instance_type}"
        },
        "Label": {
        
          "en": "DB Instance System Disk Type",
          "zh-cn": "DB系统盘类型"
        }
      }
      EOT
    }

c.在 db.tf 文件中追加安全组和和安全组规则的资源

resource "alicloud_security_group" "res_sg_db" {
        
      vpc_id = alicloud_vpc.res_vpc.id
      name   = "DB安全组"
    }
    
    resource "alicloud_security_group_rule" "res_sg_db_rule_22" {
        
      security_group_id = alicloud_security_group.res_sg_db.id
      type              = "ingress"
      priority          = 1
      ip_protocol       = "tcp"
      nic_type          = "intranet"
      cidr_ip           = "0.0.0.0/0"
      policy            = "accept"
      port_range        = "22/22"
      description       = "SSH"
    }
    
    resource "alicloud_security_group_rule" "res_sg_db_rule_3306" {
        
      security_group_id = alicloud_security_group.res_sg_db.id
      type              = "ingress"
      priority          = 1
      ip_protocol       = "tcp"
      nic_type          = "intranet"
      cidr_ip           = "0.0.0.0/0"
      policy            = "accept"
      port_range        = "3306/3306"
      description       = "MYSQL"
    }

d.在 db.tf 文件中追加数据库服务器ECS资源

resource "alicloud_instance" "res_db_instance" {
        
    	instance_name              = "DBInstance"
      availability_zone          = var.var_vsw_zone_id
      security_groups            = [alicloud_security_group.res_sg_db.id]
      instance_type              = var.var_db_instance_type
      system_disk_category       = var.var_db_system_disk_category
      system_disk_size           = 40
      image_id                   = "centos_7_9_x64_20G_alibase_20230613.vhd"
      vswitch_id                 = alicloud_vswitch.res_vsw_db.id
      password                   = "DBPassword!"
      internet_charge_type       = "PayByTraffic"
      instance_charge_type       = "PostPaid"
      private_ip                 = var.var_vpc_cidr == "10.0.0.0/8" ? "10.0.0.100" : var.var_vpc_cidr == "172.16.0.0/12" ? "172.16.0.100" : "192.168.0.100"
      user_data                  = file("${path.cwd}/db_userdata.sh")
    }

6.创建数据库ECS的初始化脚本文件 db\_userdata.sh 。点击目录右侧的`+`按钮，选择`创建文件`。

![在这里插入图片描述][ca248673b5a3482081d74f296a72b3a4.png]

在弹出的对话框中输入 db\_userdata.sh ，然后点击`确认`按钮。

![在这里插入图片描述][318c56af39324eb08b9bccf73bcfbc05.png]

8.点击新创建出来的`db_userdata.sh`文件，编辑脚本内容。

#!/bin/bash 
    
    dbuser="DBUser"
    dbpassword="DBPassword!"
    
    dbname="DB"
    dbrootpassword="DBRootPassword!"
    
    yum -y install mariadb mariadb-server 
    systemctl start mariadb.service 
    systemctl enable mariadb.service 
    
    mysqladmin -u root password "$dbrootpassword"
    $(mysql $dbname -u root --password="$dbrootpassword" >/dev/null 2>&1 </dev/null); (( $? != 0 )) 
    echo CREATE DATABASE $dbname \; > /tmp/setup.mysql 
    echo GRANT ALL ON *.* TO "$dbuser"@"localhost" IDENTIFIED BY "'$dbpassword'" \; >> /tmp/setup.mysql 
    echo GRANT ALL ON *.* TO "$dbuser"@"'%'" IDENTIFIED BY "'$dbpassword'" \; >> /tmp/setup.mysql 
    mysql -u root --password="$dbrootpassword" < /tmp/setup.mysql 
    $(mysql $dbname -u root --password="$dbrootpassword" >/dev/null 2>&1 </dev/null); (( $? != 0 ))

9.最后修改模板元数据配置文件，在目录栏中点击`.metadata`文件进行编辑，在文件中添加DB服务器的输入参数属性。编辑后的 .metadata 文件内容如下：

### 7. 数据库构建-创建并验证数据库资源 ###

本环节将创建并配置数据库服务器，并完成数据库服务的测试，包括如下内容：

*  通过ROS创建并配置实例规格为2 vCPU，4 GiB的DB服务器ECS
 *  远程登录DB服务器，测试数据库服务配置和可用性

--------------------

**操作步骤：**

1.文件修改完成后点击`下一步`按钮。

![在这里插入图片描述][d5613fb88b3242398b9ee2ea494d376b.png]

2.在配置模板参数页面中，进行DB服务器配置如下：  
a.筛选DB实例规格为：2 vCPU，4 GiB  
b.DB系统盘类型为：SSD盘

![在这里插入图片描述][00d13dea14c5464ca2432b790480ea80.png]

3.配置完成后点击`确认修改`按钮，资源栈进入更新中状态。

![在这里插入图片描述][e23e0617aef748d48bbd7290399212e0.png]

![在这里插入图片描述][98a6d90ca7214a0ea1b694b11a93f7a0.png]

4.打开`自动刷新`开关，等待一段时间后，资源栈状态变为更新成功。

![在这里插入图片描述][bffa4ce6635b42938f6e3e78c0f464bd.png]

![在这里插入图片描述][509e1cbc2e9240ca88033ccf06d6468f.png]

5.DB服务器创建完成后，我们通过控制台进入ECS验证MYSQL的安装是否成功。  
a.在资源栈的资源选项卡中，找到名为`res_db_instance`的资源，点击该资源ID，进入ECS控制台。

![在这里插入图片描述][e944d6a910424b0686bb054e537b1f67.png]

b.ECS控制台中，点击远程连接按钮，在`远程连接`对话框中，点击`立即登录`按钮。

![在这里插入图片描述][58a7bd124c514222a5e3c1627d9fa1f5.png]

![在这里插入图片描述][df1d0631651e46618f69172f2cc75d90.png]

c.在ECS远程登录的密码框中输入 DBPassword! ，然后点击`确认`

![在这里插入图片描述][8b532566e01848b9871aa57df1acf59b.png]

d.控制台中输入如下命令，验证mysql安装成功。

mysql -uDBUser -pDBPassword!

show databases;

exit

![在这里插入图片描述][bd5b27d991b14e0e8f819380dc321e7a.png]

### 8. 应用服务器构建-更新资源栈 ###

本环节将继续修改模板文件，并追加对应资源，包括如下内容：

*  应用ECS安全组，并在安全组中添加22，80两条规则
 *  在应用交换机中创建两台应用ECS
 *  为ECS配置启动脚本，在脚本中安装Web服务器和PHP环境
 *  为ECS创建一个CLB作为对外访问接口

--------------------

**操作步骤：**

1.修改资源栈  
a.点击资源栈信息页面中，右上侧的更新按钮，进入配置模板参数页面

![在这里插入图片描述][3ded3445cc76480ab8662d3183419d0b.png]

b.在配置模板参数页面点击`上一步`按钮，进入选择模板页面。

![在这里插入图片描述][c8128362d02e4e7a98aed886321ec646.png]

c.在选择模板页面中，依次点击`替换当前模板`，`选择已有模板`，`输入模板`，并修改已创建资源栈的模板文件。

![在这里插入图片描述][679ef474784443cc9ccc5aa363648f9e.png]

![在这里插入图片描述][0150ebaf35674a3f9f750de9c53202e1.png]

2.创建 app.tf 模板文件  
a.点击目录右侧的`+`按钮，选择`创建文件`。

![在这里插入图片描述][3628264d025e40b3a21e8218eb0056b1.png]

在弹出的对话框中输入 app.tf ，然后点击`确认`按钮。

![在这里插入图片描述][6e497a63ac2247d5b24746a45136a367.png]

3.编辑 app.tf 模板文件，分别输入如下内容：  
a.在 app.tf 文件中增加创建应用ECS的规格选择控件

variable "var_app_instance_type" {
        
      type        = string
      description = <<EOT
      {
        
        "Label": {
        
          "zh-cn": "应用实例规格",
          "en": "App Instance Type"
        },
        "AssociationProperty": "ALIYUN::ECS::Instance::InstanceType",
        "AssociationPropertyMetadata": {
        
          "ZoneId": "$${var_vsw_zone_id}"
        }
      }
      EOT
    }

b.在 app.tf 文件中追加创建应用ECS的系统盘类型选择控件

variable "var_app_system_disk_category" {
        
      type        = string
      description = <<EOT
      {
        
        "AssociationProperty": "ALIYUN::ECS::Disk::SystemDiskCategory",
        "AssociationPropertyMetadata": {
        
          "ZoneId": "$${var_vsw_zone_id}",
          "InstanceType": "$${var_app_instance_type}"
        },
        "Label": {
        
          "en": "App Instance System Disk Type",
          "zh-cn": "应用系统盘类型"
        }
      }
      EOT
    }

c.在 app.tf 文件中追加安全组和和安全组规则的资源

resource "alicloud_security_group" "res_sg_app" {
        
      vpc_id = alicloud_vpc.res_vpc.id
      name   = "应用安全组"
    }
    
    resource "alicloud_security_group_rule" "res_sg_app_rule_22" {
        
      security_group_id = alicloud_security_group.res_sg_app.id
      type              = "ingress"
      priority          = 1
      ip_protocol       = "tcp"
      nic_type          = "intranet"
      cidr_ip           = "0.0.0.0/0"
      policy            = "accept"
      port_range        = "22/22"
      description       = "SSH"
    }
    
    resource "alicloud_security_group_rule" "res_sg_app_rule_80" {
        
      security_group_id = alicloud_security_group.res_sg_app.id
      type              = "ingress"
      priority          = 1
      ip_protocol       = "tcp"
      nic_type          = "intranet"
      cidr_ip           = "0.0.0.0/0"
      policy            = "accept"
      port_range        = "80/80"
      description       = "HTTP"
    }

d.在 app.tf 文件中追加应用服务器ECS的资源

resource "alicloud_instance" "res_app_instance" {
        
      count                      = 2
    	instance_name              = "AppInstance"
      availability_zone          = var.var_vsw_zone_id
      security_groups            = [alicloud_security_group.res_sg_app.id]
      instance_type              = var.var_app_instance_type
      system_disk_category       = var.var_app_system_disk_category
      system_disk_size           = 40
      image_id                   = "centos_7_9_x64_20G_alibase_20230613.vhd"
      vswitch_id                 = alicloud_vswitch.res_vsw_app.id
      password                   = "AppPassword!"
      internet_charge_type       = "PayByTraffic"
      instance_charge_type       = "PostPaid"
      user_data                  = format(file("${path.cwd}/app_userdata.sh"), alicloud_instance.res_db_instance.private_ip)
    }

4.创建并编辑 app\_userdata.sh 初始化脚本  
a.点击目录右侧的`+`按钮，选择`创建文件`。

![在这里插入图片描述][cb3ea505bff74422867d03b5c7f08b47.png]

b.在弹出的对话框中输入 app\_userdata.sh ，然后点击`确认`按钮。

![在这里插入图片描述][d632f49848f543b2a7300ff5d4250326.png]

c.点击新创建出来的 `app_userdata.sh` 文件，编辑脚本为如下内容：

#!/bin/bash 
    
    # 提示mysqlhost的值将会自动替换为数据库ECS地址。
    mysqlhost="%s"
    dbuser="DBUser"
    dbpassword="DBPassword!"
    
    export HOME=/root 
    export HOSTNAME=`hostname` 
    systemctl stop firewalld.service 
    systemctl disable firewalld.service 
    sed -i 's/^SELINUX=/# SELINUX=/' /etc/selinux/config 
    sed -i '/# SELINUX=/a SELINUX=disabled' /etc/selinux/config 
    setenforce 0 
    yum -y install httpd httpd-manual mod_ssl mod_perl mod_auth_mysql
    yum install yum-priorities -y 
    yum -y install php-fpm 
    systemctl start php-fpm.service 
    systemctl enable php-fpm.service 
    yum -y install php php-mysql php-gd libjpeg* php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-bcmath php-mhash php-mcrypt 
    MDSRING=`find / -name mbstring.so` 
    echo extension=$MDSRING >> /etc/php.ini 
    systemctl start httpd.service 
    cd /root 
    systemctl restart php-fpm.service 
    echo \<?php >  /var/www/html/test.php 
    echo \$conn=mysql_connect$"'$mysqlhost'", "'$dbuser'", "'$dbpassword'"$\; >>  /var/www/html/test.php 
    echo if $\$conn${
         >>  /var/www/html/test.php 
    echo   echo \"LAMP platform connect to mysql is successful\!\"\; >>  /var/www/html/test.php 
    echo   }else{
          >>  /var/www/html/test.php 
    echo echo \"LAMP platform connect to mysql is failed\!\"\;  >>  /var/www/html/test.php 
    echo }  >>  /var/www/html/test.php 
    echo \?\>  >>  /var/www/html/test.php

5.继续编辑 app.tf 文件，添加CLB相关资源  
a.在 app.tf 文件中追加CLB资源

resource "alicloud_slb_load_balancer" "res_app_clb" {
        
      load_balancer_name    ="APPSLB"
      vswitch_id            = alicloud_vswitch.res_vsw_app.id
      load_balancer_spec    = "slb.s2.small"
      internet_charge_type  = "paybytraffic"
      address_type          = "internet"
    }

b.在 app.tf 文件中追加CLB的服务器组资源

resource "alicloud_slb_server_group" "res_clb_group" {
        
      load_balancer_id = alicloud_slb_load_balancer.res_app_clb.id
    }

c.在 app.tf 文件中追加CLB的服务器组绑定资源

resource "alicloud_slb_server_group_server_attachment" "res_clb_group_att" {
        
      count           = 2
      server_group_id = alicloud_slb_server_group.res_clb_group.id
      server_id       = alicloud_instance.res_app_instance[count.index].id
      port            = 80
      weight          = 100
    }

d.在 app.tf 文件中追加CLB的监听资源

resource "alicloud_slb_listener" "res_clb_listener" {
        
      load_balancer_id          = alicloud_slb_load_balancer.res_app_clb.id
      server_group_id           = alicloud_slb_server_group.res_clb_group.id
      backend_port              = 80
      frontend_port             = 80
      protocol                  = "tcp"
      bandwidth                 = 10
    }

6.修改模板元数据信息，在目录栏中点击`.metadata`文件进行编辑，在文件中添加应用服务器的输入参数属性。编辑后的 .metadata 文件内容如下：

{
        
      "ALIYUN::ROS::Interface": {
        
        "ParameterGroups": [
          {
        
            "Parameters": [
              "var_vpc_cidr",
              "var_vsw_zone_id"
            ],
            "Label": {
        
              "default": {
        
                "zh-cn": "网络架构配置"
              }
            }
          },
          {
        
            "Parameters": [
              "var_db_instance_type",
              "var_db_system_disk_category"
            ],
            "Label": {
        
              "default": {
        
                "zh-cn": "DB服务器配置"
              }
            }
          },
          {
        
            "Parameters": [
              "var_app_instance_type",
              "var_app_system_disk_category"
            ],
            "Label": {
        
              "default": {
        
                "zh-cn": "应用服务器配置"
              }
            }
          }
        ]
      }
    }

### 9. 应用服务器构建-创建并验证应用服务器架构 ###

本环节将创建并配置应用服务器和负载均衡器，并完成应用服务的测试，包括如下内容：

*  通过ROS创建并配置实例规格为1 vCPU，2 GiB的应用服务器ECS
 *  通过ROS创建并配置传统负载均衡CLB
 *  测试整体应用服务器架构的可用性

--------------------

**操作步骤：**

1.文件修改完成后点击`下一步`按钮。

![在这里插入图片描述][054b6192e62e4c8da196e900c17d43b7.png]

2.在配置模板参数页面中，下拉页面，找到应用服务器配置，并完成如下参数配置：  
a.筛选应用实例规格为：1 vCPU，2 GiB  
b.应用系统盘类型为：高效云盘

![在这里插入图片描述][0071a0f231b940889363a1bf1299edb1.png]

3.配置完成后点击`确认修改`按钮

![在这里插入图片描述][12a554a2a7be4adab65be991b9f8c54e.png]

4.打开`自动刷新`开关，等待一段时间后，资源栈状态变为更新成功

![在这里插入图片描述][e2d60cee83974c17be37eca8d09a6a8e.png]

![在这里插入图片描述][6efbb9355bda4795b55b2059e29469a1.png]

5.应用服务器创建完成后，通过浏览器访问CLB的外网地址验证部署是否成功：  
a.在资源栈的资源选项卡中，找到名为`res_app_clb`的资源，点击该资源ID，进入CLB控制台。

![在这里插入图片描述][5205d8e3002646f690cf22135cc4f214.png]

![在这里插入图片描述][100f8bbf0d904cf384264e6bbcb2b5b1.png]

b.CLB控制台中，找到CLB的外网IP地址。

![在这里插入图片描述][68239419006445ca81af8b1fdb43fdc0.png]

c.在浏览器中输入 CLB的外网IP/test.php 。在浏览器中会看到测试页面访问成功的文字提示。

![在这里插入图片描述][dd558753b0e3443fb8d43e256458fc1c.png]

### 10.结束 ###

[93b6f80434a34be299acce75a3db71c5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/6dcd52ac981d4914bd554b55cdba59da.png
[c070019d8e114df6be8e46bff601b793.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/9e4c16ed25f94e618f70d7fa740167cf.png
[a2e5233485ca47a8af6a94e536d14fa1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/3efa8bf0ca6a42519456f0aae727169e.png
[4979c46e48a3479db34cb5dd32f47bfe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/80653ac9d589441ca34772560652cc49.png
[a7cdd8de92b2495a91cdf821fdf02f81.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/fa811e78afa94ecca8d9489c5b29c459.png
[2b4ca24e7592490b9341c2fa7de018e8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/c817b4c6645f447798684f98edad7109.png
[974f98aa5cd946fab6821ebe3c7bd83c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/2bc3cf1477bd4c09b9920d5112f42fe7.png
[e73ab6e2a48b4f3b99d101e95c360bb4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/de4d627a91374113b657a19b7dcb6073.png
[1887eebe801c433795ecbadff67df3ab.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/382245ac807749a383b396fb73e6f9c4.png
[23a03216bcb2424ba52034a3343b747a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/85852efcf13a41008348e7ed98b057b4.png
[f68dcb55f08849449d030ac5f6300666.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/1256275f31e74c979013649887970bfd.png
[add5601b7469483198ce7275e9349e38.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/15efcdecaf3c4650ac76f018ae284099.png
[ecca727e99744b01bbf85412de933f80.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/ee3721cb595e42158687fcaed6ff6091.png
[76bc3a1de71a4561a3c03de3ac35ad6a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/a49fbe28e0a94590a2d4ed8dfd5f6d2c.png
[3bed92440cb943dda65c0085bc42a3af.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/990c50f58d5c4f40bb0b536f4785d2d6.png
[6fcd621406a54c2caadcfda93726338c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/e7fcceca2dba4818bae17358b0ce311b.png
[e0a59672033f48febeb085d43424d96f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/401b96ece4924d138606029e31731713.png
[63656f2d130b434dbe0b1be084107f67.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/94ec8e5cb5524d19969c72b40cb4e559.png
[9d37c642ac4b45dcb300151473487a12.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/7eb8035eef06435484b99d03aba857d1.png
[1433b15c7b544ab09dbea0fd90922c44.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/8fdd0afe5d144b0caaa938bd64be83a9.png
[bc1d54d9b0af4bafb13622fa94e0d399.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/e0c5c2e35dbe4317842bfcaa98ce8253.png
[34de652fb40143ae8a97ef417d3f25e2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/193ccc367acb47ffb466cb332d22cbb0.png
[9718c435d60e4530bf6cea3499627506.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/59ed8ee8fbd24e3189b5d201ab6d4e50.png
[64902fd8a2674921ad283aad44739049.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/cc27884e4eca47309b5cb19a231bcc5b.png
[414163756c43432185e260eb26f7a3b1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/a631108450674806919f58d3e98b82d9.png
[1cb43017ca5140859ca973f0afe75b00.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/8736390dbd6a445c8377a15a0e13574d.png
[74645348627e48909ac9d626de537d0b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/9a8d1da328fd4a358baba050b52941d9.png
[29885c24ebc744019df0825bd2a32e0b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/a5a504fa60ec403d8a36f0e4ca28ce53.png
[ca248673b5a3482081d74f296a72b3a4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/fa0689f6b1244640a4290307ae8f01d6.png
[318c56af39324eb08b9bccf73bcfbc05.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/dc37443b8d954a3d9b8ef261ece801de.png
[d5613fb88b3242398b9ee2ea494d376b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/77622e4abb5f4a25b0a88db6acf7e2e7.png
[00d13dea14c5464ca2432b790480ea80.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/67be263903174bc0b8269adda5a83371.png
[e23e0617aef748d48bbd7290399212e0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/363f19c10e4645eb88ff2ebb0c0f960b.png
[98a6d90ca7214a0ea1b694b11a93f7a0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/4d3b63c8ac70460994417212fd6dae11.png
[bffa4ce6635b42938f6e3e78c0f464bd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/262c061803484b24879269e1b581a93b.png
[509e1cbc2e9240ca88033ccf06d6468f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/eb7e65c8fec34b5ba1a9506d07c35658.png
[e944d6a910424b0686bb054e537b1f67.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/2cb2af24fd994e4182fa71953c0d990a.png
[58a7bd124c514222a5e3c1627d9fa1f5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/629c3daa6bc7425ab92b49025fa8028b.png
[df1d0631651e46618f69172f2cc75d90.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/935da21f7dfd4c36a76e54ddc3a15c8b.png
[8b532566e01848b9871aa57df1acf59b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/da3a413af5e74e9088d7a7f1e9b27a38.png
[bd5b27d991b14e0e8f819380dc321e7a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/7bfa2c1bf4104b3cbb7bb8556620bb6b.png
[3ded3445cc76480ab8662d3183419d0b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/1ad83cc92ee1479ab7516affe6e03405.png
[c8128362d02e4e7a98aed886321ec646.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/699299daa38e4e5d9df11c30ce2f5491.png
[679ef474784443cc9ccc5aa363648f9e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/785e711211c8446189caba9dfb20b987.png
[0150ebaf35674a3f9f750de9c53202e1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/cb8d1ebe988145028f434cff0c3ecc87.png
[3628264d025e40b3a21e8218eb0056b1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/a902723e929240c48f0cf6299ab56fb9.png
[6e497a63ac2247d5b24746a45136a367.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/06df2f73d9ca4b42a96f0a3deb12aa4d.png
[cb3ea505bff74422867d03b5c7f08b47.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/b59763f2baaa45f2aca069a91a65c5b3.png
[d632f49848f543b2a7300ff5d4250326.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/c920e8609c354692b8a58ca5001d18ed.png
[054b6192e62e4c8da196e900c17d43b7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/e32bcd83b7a343ee8915ec99598d4c57.png
[0071a0f231b940889363a1bf1299edb1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/5d8a31f55df94b03b412177756d4ae97.png
[12a554a2a7be4adab65be991b9f8c54e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/5ceff1a9d3a54ecda49155e0713a58bc.png
[e2d60cee83974c17be37eca8d09a6a8e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/2f98c9d06ffd4b0ab59b41e5174cb0f4.png
[6efbb9355bda4795b55b2059e29469a1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/50ecbc2d532d4967b35df86389c8db33.png
[5205d8e3002646f690cf22135cc4f214.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/dcd9ed302bb64370ab4ae9bffd730add.png
[100f8bbf0d904cf384264e6bbcb2b5b1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/5bbda8dd6eeb43cf9fe621d775e5a94a.png
[68239419006445ca81af8b1fdb43fdc0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/722316c1387342e99ce8701429888ace.png
[dd558753b0e3443fb8d43e256458fc1c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/110440c1f16d4c4baa70fa06227c9400.png