Objectifs

• Mise à disposition d'une instance de serveur virtuel (VSI) dans un cloud privé virtuel.
• Installation des derniers logiciels Apache, MySQL et PHP.
• Hébergement d'un site Web ou d'un blogue en installant et configurant WordPress.
• Configuration de la consignation et de la surveillance pour détecter les pannes et d'éventuelles lenteurs (facultatif).
• Redimensionnement de l'instance de serveur virtuel (facultatif).

1. L'utilisateur final accède au serveur LAMP exécuté sur un VPC à l'aide d'un navigateur Web.
2. L'instance VSI est configurée pour utiliser les données d'un volume de stockage par blocs chiffré (facultatif).

Avant de commencer

Pour ce tutoriel, vous devez disposer des éléments suivants :

• d'un IBM Cloud compte facturable.
• IBM Cloud CLI,
  • du plug-in IBM Cloud VPC (vpc-infrastructure),
• de terraform afin d'utiliser l'infrastructure en tant que code pour mettre à disposition les ressources,
• de jq pour interroger les fichiers JSON,
• de git pour cloner le référentiel de code source.

Vous trouverez les instructions pour télécharger et installer ces outils pour votre environnement d'exploitation dans le guide " Getting started with solution tutorials ". Pour éviter l'installation de ces outils, vous pouvez utiliser le Cloud Shell

Création de services

Dans cette section, vous provisionnerez un VPC, un sous-réseau, un groupe de sécurité et une instance de serveur virtuel (VSI) en utilisant le IBM Cloud Shell et le IBM Cloud CLI. Les instances VSI répondent souvent aux pics de demande, après quoi elles peuvent être suspendues ou arrêtées afin que l'environnement cloud s'adapte parfaitement à vos besoins d'infrastructure.

Si vous préférez utiliser un modèle Terraform pour générer ces ressources, vous pouvez utiliser le modèle disponible ici : https://github.com/IBM-Cloud/vpc-tutorials/tree/master/vpc-lamp et suivre les instructions du fichier README.md. Ce modèle peut également être utilisé dans Schematics

1. Une fois connecté à votre compteIBM Cloud, lancez IBM Cloud Shell.
2. Dans le shell, vous êtes automatiquement connecté à l'une des régions IBM Cloud, vous pouvez changer de région si vous le souhaitez en exécutant la commande suivante :

   ibmcloud target -r <region-name> -g <resource-group>
   

Installation d'Apache, de MySQL et de PHP

Dans cette section, vous exécutez des commandes pour mettre à jour les sources de package Ubuntu et installez Apache, MySQL et PHP avec la dernière version.

Si le serveur est lancé pour la première fois, il se peut qu'il exécute tout de suite des mises à jour du système et vous empêche d'exécuter les commandes ci-dessous. Vous pouvez vérifier le statut des mises à jour du système à l'aide de la commande ps aux | grep -i apt et attendre la fin de la tâche automatisée pour les mises à jour du système ou arrêter cette tâche.

1. Désactivez le mode interactif lors des mises à jour.

   export DEBIAN_FRONTEND=noninteractive
   

2. Mettez à jour les packages.

   apt update
   

3. Installez Apache.

   apt install apache2 -y
   

4. Installez MySQL.

   apt install mysql-server -y
   

5. Installez PHP.

   apt install php libapache2-mod-php php-mysql php-common php-cli -y
   

Vérification de l'installation et de la configuration

Dans cette section, vous vérifiez qu'Apache, MySQL et PHP sont à jour et s'exécutent sur l'image Ubuntu. Vous implémentez également les paramètres de sécurité recommandés pour MySQL.

1. Vérifiez Ubuntu en ouvrant l'adresse IP flottante dans le navigateur. Vous devriez voir la page d'accueil Ubuntu.

   

2. Passez en revue les versions d'Apache, MySQL et PHP installées à l'aide des commandes suivantes.

   apache2 -v
   

   mysql -V
   

   php -v
   

3. Ouvrez une invite mysql.

   mysql
   

4. Exécutez les commandes suivantes en remplaçant yourPasswordpar votre mot de passe.

   ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'yourPassword';
   

5. Quittez l'invite mysql.

   exit
   

6. Exécutez le script suivant pour sécuriser la base de données MySQL. Choisissez les options qui correspondent le mieux à vos préférences ou appuyez simplement sur la touche Entrée pour parcourir rapidement la configuration.

   mysql_secure_installation
   

7. En outre, vous pouvez créer rapidement une page d'information PHP à l'aide de la commande suivante.

   echo "<?php phpinfo(); ?>" > /var/www/html/info.php
   

8. Affichez la page d'informations PHP que vous avez créée : ouvrez un navigateur et accédez à http://{FloatingIPAddress}/info.php. Remplacez l'adresse IP flottante de votre instance de serveur virtuel. Elle devrait se présenter comme suit :

Installation et configuration de WordPress

Découvrez votre pile LAMP en installant une application. Les étapes suivantes installent la plateforme open source WordPress, qui est souvent utilisée pour créer des sites Web et des blogues. Pour plus d'informations et de réglages pour l'installation en production, voir la documentation de WordPress

1. Exécutez la commande suivante pour installer WordPress.

   apt install wordpress -y
   

2. Configurez WordPress pour utiliser MySQL et PHP. Exécutez la commande suivante pour ouvrir un éditeur de texte et créer le fichier /etc/wordpress/config-localhost.php.

   sensible-editor /etc/wordpress/config-localhost.php
   

3. Copiez les lignes suivantes dans le fichier en remplaçant yourPassword par le mot de passe de votre base de données MySQL et en conservant les autres valeurs. Enregistrez et quittez le fichier.

   <?php
   define('DB_NAME', 'wordpress');
   define('DB_USER', 'wordpress');
   define('DB_PASSWORD', 'yourPassword');
   define('DB_HOST', 'localhost');
   define('WP_CONTENT_DIR', '/usr/share/wordpress/wp-content');
   ?>
   

4. Ouvrez une invite mysql et indiquez votre mot de passe.

   mysql -u root -p
   

5. Exécutez les commandes suivantes en remplaçant votre mot de passe de la base de données par yourPassword et en laissant les autres valeurs inchangées.

   CREATE DATABASE wordpress;
   

   CREATE USER 'wordpress'@'localhost' IDENTIFIED BY 'yourPassword';
   

   GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,ALTER ON wordpress.* TO 'wordpress'@'localhost';
   

   FLUSH PRIVILEGES;
   

6. Quittez l'invite mysql.

   exit
   

7. Déplacez l'installation WordPress vers la racine du document du serveur Web.

   ln -s /usr/share/wordpress /var/www/html/wordpress
   

   mv /etc/wordpress/config-localhost.php /etc/wordpress/config-default.php
   

8. Effectuez la configuration de WordPress et publiez sur la plateforme. Ouvrez un navigateur et allez sur http://{FloatingIPAddress}/wordpress/wp-admin. Remplacez l'adresse IP flottante de votre instance. Il devrait ressembler à l'image suivante.

   

Configuration de domaine

Pour utiliser un nom de domaine existant avec votre serveur LAMP, mettez à jour l'enregistrement A pour qu'il pointe vers l'adresse IP flottante de l'instance de serveur virtuel.

Surveillance du serveur et gestion des journaux

Pour garantir la disponibilité du serveur et une expérience utilisateur optimale, la surveillance doit être activée sur chaque serveur de production. Plusieurs options sont disponibles pour surveiller votre instance de serveur virtuel et capturer les journaux dans un emplacement central pour analyse.

Configuration d'un volume de données chiffrées par BYOK (Bring-Your-Own-Key) (facultatif)

L'instance de serveur virtuel a été créée avec un volume d'amorçage chiffré de 100 Go géré par le fournisseur, mais si vous supprimez cette instance, les données à protéger devront être transférées avant la suppression de l'instance de serveur virtuel. Une autre solution consiste à créer un volume de données pouvant être conservé même si l'instance de serveur virtuel est supprimée et connecté à une nouvelle instance de serveur virtuel. Vous pouvez également chiffrer le volume avec votre propre clé. Si c'est ce que vous souhaitez, suivez les étapes décrites ci-après pour créer un volume de données et le connecter à votre instance de serveur virtuel.

1. Créez un fichier de configuration de volume de données.

   VOLUME_ID=$(ibmcloud is volume-create volume-lamp-1 10iops-tier $(ibmcloud target --output json | jq -r '.region.name')-1 --capacity 100 --json | jq -r '.id')
   

   Dans le cloud privé virtuel, vous avez également la possibilité d'utiliser une clé de chiffrement gérée par le client. Pour stocker vos propres clés de chiffrement, vous pouvez utiliser l'un des deux services disponibles : (1) Un service FIPS 140-2 de niveau 3 IBM Key Protect Voir la rubrique Mise à disposition du service IBM Key Protect dans la documentation. (2) Un service FIPS 140-2 niveau 4 IBM Cloud Hyper Protect Crypto Services, voir la rubrique Initiation à IBM Cloud Hyper Protect Crypto Services dans la documentation. Lors de la création du volume, vous pouvez spécifier le paramètre --encryption-key avec le nom de ressource de cloud pour la clé de chiffrement à utiliser.

2. Capturez l'ID de l'instance de serveur virtuel que vous avez créée précédemment en répertoriant toutes les instances et en procédant à un filtrage en fonction du nom de l'instance :

   VSI_ID=$(ibmcloud is instances --json | jq -r '.[] | select(.name == "vsi-lamp-1") | .id')
   

3. Connectez le volume de données à votre instance de serveur virtuel existante.

   ibmcloud is instance-volume-attachment-add attachment-data-1 $VSI_ID $VOLUME_ID --auto-delete false --json
   

4. Connectez-vous au serveur avec SSH.

   ssh root@$FLOATING_IP
   

5. Configurez le volume de données nouvellement créé sur l'instance de serveur virtuel ; exécutez chaque ligne ci-dessous l'une après l'autre.

   new_bsv=$(echo $(parted -l 2>&1) | awk 'NR==1{print $2}' | sed 's/:$//')
   parted $new_bsv mklabel gpt
   parted -a opt $new_bsv mkpart primary ext4 0% 100%
   new_part=${new_bsv}1
   mkfs.ext4 -L lamp-data ${new_part}
   mkdir /data
   mount ${new_part} /data
   echo "${new_part} /data ext4 defaults,relatime 0 0" | tee -a /etc/fstab
   mount -a
   

Redimensionnement de l'instance de serveur virtuel (facultatif)

L'instance de serveur virtuel a été créée à l'aide de l'un des profils les plus petits disponibles dans le cloud privé virtuel, c'est-à-dire avec 2 unités centrales virtuelles et 4 Gio de mémoire RAM. Selon vos exigences d'utilisation, il est possible d'augmenter ou de diminuer le nombre d'unités centrales virtuelles ou la quantité de mémoire RAM disponible ; voir Redimensionnement d'une instance de serveur virtuel.

1. Capturez l'ID de l'instance de serveur virtuel que vous avez créée précédemment en répertoriant toutes les instances et en procédant à un filtrage en fonction du nom de l'instance :

   VSI_ID=$(ibmcloud is instances --json | jq -r '.[] | select(.name == "vsi-lamp-1") | .id')
   

2. Arrêtez l'instance.

   ibmcloud is instance-stop $VSI_ID
   

3. Redimensionnez l'instance.

   ibmcloud is instance-update $VSI_ID --profile cx2-4x8
   

   Vous pouvez obtenir la liste des profils alternatifs en émettant la commande ibmcloud is instance-profiles ; toutefois, prenez note des restrictions relatives au redimensionnement reposant sur les profils en cours/cible mentionnées dans la rubrique Redimensionnement d'une instance de serveur virtuel.

4. Démarrez l'instance.

   ibmcloud is instance-start $VSI_ID
   

5. Il peut être nécessaire d'attendre quelques minutes que l'instance de serveur virtuel soit placée sur un hôte approprié et démarrée. Ouvrez un navigateur et allez sur http://{FloatingIPAddress}/wordpress. Remplacez l'adresse IP flottante de votre instance. Vous devriez pouvoir accéder à votre page WordPress telle qu'elle était avant le redimensionnement.

Suppression de ressources

1. Dans la console VPC, cliquez sur IP flottantes, puis sur l'adresse IP de vos instances VSI, puis dans le menu d'action, sélectionnez Libérer. Confirmez que vous souhaitez libérer l'adresse IP.
2. Accédez ensuite à Instances de serveur virtuel et supprimez votre instance.
3. Une fois les instances VSI supprimées, passez aux Sous-réseaux. Supprimez votre sous-réseau.
4. Une fois les sous-réseaux supprimés, cliquez sur l'onglet VPC et supprimez votre VPC.
5. Si vous avez créé le volume de données facultatif et que vous n'en avez plus besoin, accédez à l'onglet Volumes de stockage par blocs et supprimez le volume.

Lorsque vous utilisez la console, vous devrez peut-être actualiser votre navigateur pour consulter les informations d'état mises à jour après la suppression d'une ressource.

En fonction de la ressource, le service peut ne pas être supprimé immédiatement mais conservé un certain temps (7 jours par défaut). Pour récupérer la ressource, vous pouvez la supprimer de manière définitive ou la restaurer pendant la période de conservation. Pour savoir comment utiliser la récupération de ressources, consultez ce document.

Contenu associé

• Pile LAMP
• Installation de logiciels sur des instances de serveur virtuel dans VPC
• Accès sécurisé aux instances distantes à l'aide d'un hôte bastion