Objetivos

• Provisionar uma instância de servidor virtual (VSI) em uma VPC.
• Instalar os softwares Apache, MySQL e PHP mais recentes.
• Hospedar um website ou um blog instalando e configurando o WordPress.
• Configurar a criação de log e o monitoramento para detectar indisponibilidades e monitorar desempenho lento (opcional).
• Redimensionar o VSI (opcional).

1. O usuário final acessa o servidor LAMP que está em execução em uma VPC usando um navegador da web.
2. A VSI é configurada para usar dados de um volume de Block Storage criptografado (opcional).

Antes de Iniciar

Este tutorial requer:

• Uma IBM Cloud conta faturável,
• CLI do IBM Cloud,
  • Plug-in do IBM Cloud VPC (vpc-infrastructure),
• terraform para usar Infraestrutura como código para provisionar recursos,
• jq para consultar arquivos JSON,
• git para clonar o repositório de código-fonte,

Você encontrará instruções para baixar e instalar essas ferramentas para o seu ambiente operacional no guia Getting started with solution tutorials. Para evitar a instalação dessas ferramentas, você pode usar o Cloud Shell.

Criar serviços

Nesta seção, você provisionará uma VPC, uma sub-rede, um grupo de segurança e uma instância de servidor virtual (VSI) usando a IBM Cloud Shell e a IBM Cloud CLI. As VSIs geralmente abordam picos em demanda após os quais podem ser suspensas ou desligadas para que o ambiente de nuvem se adéque perfeitamente às suas necessidades de infraestrutura.

Se você preferir usar um modelo Terraform para gerar esses recursos, será possível usar o modelo disponível aqui: https://github.com/IBM-Cloud/vpc-tutorials/tree/master/vpc-lamp e seguir as instruções no README.md. Esse modelo também pode ser usado em Schematics.

1. Enquanto estiver com login efetuado em seu IBM Cloud conta, ative o IBM Cloud Shell
2. No shell, você é automaticamente conectado a uma das regiões IBM Cloud. É possível alternar para uma região diferente, se desejar, executando o seguinte comando:

   ibmcloud target -r <region-name> -g <resource-group>
   

Instalar o Apache, o MySQL e o PHP

Nesta seção, você executará comandos para atualizar as origens do pacote Ubuntu e instalar o Apache, o MySQL e o PHP com a versão mais recente.

Quando o servidor é acionado pela primeira vez, é possível que ele já esteja executando atualizações do sistema e bloqueie você para que não execute os comandos abaixo, é possível verificar o status das atualizações do sistema executando ps aux | grep -i apt e esperar que o sistema automatizado atualize a tarefa para concluir ou elimine a tarefa.

1. Desativar o modo interativo durante atualizações

   export DEBIAN_FRONTEND=noninteractive
   

2. Atualizar pacotes

   apt update
   

3. Instalar o Apache

   apt install apache2 -y
   

4. Instalar o MySQL

   apt install mysql-server -y
   

5. Instalar o PHP

   apt install php libapache2-mod-php php-mysql php-common php-cli -y
   

Verificar a instalação e a configuração

Nesta seção, você verificará se o Apache, o MySQL e o PHP estão atualizados e em execução na imagem do Ubuntu. Você também implementará as configurações de segurança recomendadas para MySQL.

1. Verifique o Ubuntu abrindo o endereço IP flutuante no navegador. Você deve ver a página de boas-vindas do Ubuntu.

   

2. Revise as versões do Apache, MySQL e PHP instaladas usando os comandos a seguir.

   apache2 -v
   

   mysql -V
   

   php -v
   

3. Abra um prompt mysql.

   mysql
   

4. Execute os seguintes comandos substituindo sua senha por yourPassword.

   ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'yourPassword';
   

5. Saia do prompt mysql.

   exit
   

6. Execute o script a seguir para proteger o banco de dados MySQL. Escolha as opções que melhor se ajustam às suas preferências ou simplesmente pressione a tecla ENTER para percorrer rapidamente a configuração.

   mysql_secure_installation
   

7. Além disso, você pode criar rapidamente uma página de informações em PHP com o seguinte comando.

   echo "<?php phpinfo(); ?>" > /var/www/html/info.php
   

8. Visualize a página de informações do PHP que você criou: abra um navegador e acesse http://{FloatingIPAddress}/info.php. Substitua o endereço IP flutuante da sua VSI. Ele será semelhante à imagem a seguir.

Instalar e configurar o WordPress

Experimente sua pilha LAMP instalando um aplicativo. As etapas a seguir instalam a plataforma WordPress de software livre, que é frequentemente usada para criar websites e blogs. Para obter mais informações e configurações para a instalação de produção, consulte a documentação WordPress.

1. Execute o comando a seguir para instalar o WordPress.

   apt install wordpress -y
   

2. Configure o WordPress para usar o MySQL e o PHP. Execute o comando a seguir para abrir um editor de texto e criar o arquivo /etc/wordpress/config-localhost.php.

   sensible-editor /etc/wordpress/config-localhost.php
   

3. Copie as linhas a seguir para o arquivo substituindo yourPassword por sua senha do banco de dados MySQL e deixando os outros valores sem mudança. Salve e saia do arquivo.

   <?php
   define('DB_NAME', 'wordpress');
   define('DB_USER', 'wordpress');
   define('DB_PASSWORD', 'yourPassword');
   define('DB_HOST', 'localhost');
   define('WP_CONTENT_DIR', '/usr/share/wordpress/wp-content');
   ?>
   

4. Abra um prompt mysql e forneça sua senha.

   mysql -u root -p
   

5. Execute os seguintes comandos, substituindo a senha do banco de dados por yourPassword e deixando os outros valores inalterados.

   CREATE DATABASE wordpress;
   

   CREATE USER 'wordpress'@'localhost' IDENTIFIED BY 'yourPassword';
   

   GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,ALTER ON wordpress.* TO 'wordpress'@'localhost';
   

   FLUSH PRIVILEGES;
   

6. Saia do prompt mysql.

   exit
   

7. Mova a instalação do WordPress para a raiz do documento do servidor da web.

   ln -s /usr/share/wordpress /var/www/html/wordpress
   

   mv /etc/wordpress/config-localhost.php /etc/wordpress/config-default.php
   

8. Conclua a configuração do WordPress e publique na plataforma. Abra um navegador e acesse http://{FloatingIPAddress}/wordpress/wp-admin. Substitua o endereço IP flutuante de sua instância. Ele deve ser semelhante à imagem a seguir.

   

Configurar domínio

Para usar um nome de domínio existente com o seu servidor LAMP, atualize o registro A para apontar para o endereço IP flutuante da VSI.

Monitoramento do servidor e gerenciamento de log

Para assegurar a disponibilidade do servidor e a melhor experiência do usuário, o monitoramento deve ser ativado em cada servidor de produção. Várias opções estão disponíveis para monitorar sua VSI e capturar logs em uma localização central para análise.

Configurar um volume de dados criptografado Bring-Your-Own-Key (BYOK) (opcional)

A VSI foi criada com um volume de Inicialização criptografado gerenciado pelo provedor de 100 GB. Antes de excluí-la, é necessário mover quaisquer dados que você deseja proteger. Uma alternativa é criar um volume de Dados que possa ser persistido mesmo se a VSI for excluída e anexada a uma nova VSI. Também é possível criptografar o volume com sua própria chave. Se esse for o seu resultado desejado, siga as etapas descritas abaixo para criar um volume de dados e anexe-o à sua VSI.

1. Crie um arquivo de configuração de volume de dados.

   VOLUME_ID=$(ibmcloud is volume-create volume-lamp-1 10iops-tier $(ibmcloud target --output json | jq -r '.region.name')-1 --capacity 100 --json | jq -r '.id')
   

   Na VPC, você também tem a opção de usar uma chave de criptografia gerenciada pelo cliente. Para armazenar suas próprias chaves de criptografia, você pode usar um dos dois serviços disponíveis: (1) Um serviço FIPS 140-2 Nível 3 IBM Key Protect. Consulte o tópico Provisionando o serviço IBM Key Protect na documentação. (2) Um serviço de Nível 4 do FIPS 140-2 IBM Cloud Hyper Protect Crypto Services, consulte o tópico Introdução ao IBM Cloud Hyper Protect Crypto Services na documentação. Ao criar o volume, é possível especificar o parâmetro --encryption-key com o CRN para a chave de criptografia que deseja usar.

2. Capture o ID do VSI criado anteriormente, listando todas as instâncias e filtragem com base no nome da instância:

   VSI_ID=$(ibmcloud is instances --json | jq -r '.[] | select(.name == "vsi-lamp-1") | .id')
   

3. Anexe o volume de dados à sua VSI existente.

   ibmcloud is instance-volume-attachment-add attachment-data-1 $VSI_ID $VOLUME_ID --auto-delete false --json
   

4. Conecte-se ao servidor com SSH.

   ssh root@$FLOATING_IP
   

5. Configure o volume de dados recém-criado no VSI, execute cada linha abaixo uma de cada vez.

   new_bsv=$(echo $(parted -l 2>&1) | awk 'NR==1{print $2}' | sed 's/:$//')
   parted $new_bsv mklabel gpt
   parted -a opt $new_bsv mkpart primary ext4 0% 100%
   new_part=${new_bsv}1
   mkfs.ext4 -L lamp-data ${new_part}
   mkdir /data
   mount ${new_part} /data
   echo "${new_part} /data ext4 defaults,relatime 0 0" | tee -a /etc/fstab
   mount -a
   

Redimensionar VSI (opcional)

O VSI foi criado usando um dos menores perfis disponíveis no VPC, ou seja, 2 vCPU e 4 GiB de RAM. É possível com base em seus requisitos de uso aumentar, ou diminuir, a quantidade de vCPU e RAM disponível, consulte Redimensionando uma instância do servidor virtual.

1. Capture o ID do VSI criado anteriormente, listando todas as instâncias e filtragem com base no nome da instância:

   VSI_ID=$(ibmcloud is instances --json | jq -r '.[] | select(.name == "vsi-lamp-1") | .id')
   

2. Pare a instância do .

   ibmcloud is instance-stop $VSI_ID
   

3. Redimensione a instância.

   ibmcloud is instance-update $VSI_ID --profile cx2-4x8
   

   É possível obter uma lista de perfis alternativos, emitindo o comando ibmcloud is instance-profiles a seguir, observe, no entanto, as restrições de redimensionamento com base nos perfis atuais/de destino no tópico Redimensionando uma instância do servidor virtual.

4. Inicie a instância do .

   ibmcloud is instance-start $VSI_ID
   

5. Pode ser necessário esperar alguns minutos, já que o VSI é colocado em um host apropriado e iniciado. Abra um navegador e acesse http://{FloatingIPAddress}/wordpress. Substitua o endereço IP flutuante de sua instância. Você deve conseguir acessar sua página do WordPress assim como fazia antes do redimensionamento.

Remover recursos

1. No console da VPC, clique em IPs flutuantes, em seguida, no endereço IP para suas VSIs, em seguida, no menu Ação, selecione Liberação. Confirme se você deseja liberar o endereço IP.
2. Em seguida, alterne para Instâncias de servidor virtual, Excluir sua instância.
3. Quando os VSIs forem desligados, alterne para Sub-redes. Exclua sua sub-rede.
4. Depois que as sub-redes tiverem sido excluídas, alterne para a guia VPC e exclua seu VPC.
5. Se você tiver criado o volume de dados opcional e ele não for mais necessário, alterne para a guia Bloquear volumes de armazenamento e exclua o volume.

Ao usar o console, pode ser necessário atualizar seu navegador para ver informações de status atualizadas depois de excluir um recurso.

Dependendo do recurso, ele não é excluído imediatamente, mas retido (por padrão por 7 dias). É possível recuperar o recurso excluindo-o permanentemente ou restaurando-o dentro do período de retenção. Consulte este documento sobre como usar a recuperação de recurso.

Conteúdo relacionado

• Pilha LAMP
• Instalar o software em instâncias de servidor virtual no VPC
• Acessar instâncias remotas de forma segura com um host bastion