目標

• 在 VPC 中佈建虛擬伺服器實例 (VSI)。
• 安裝最新的 Apache、MySQL 和 PHP 軟體。
• 透過安裝和設定 WordPress 來託管網站或部落格。
• 配置記載及監視，以偵測中斷並監視慢速效能 (選用)。
• 調整 VSI 大小 (選用)。

1. 一般使用者使用 Web 瀏覽器存取在 VPC 上執行的 LAMP 伺服器。
2. VSI 配置為使用已加密 Block Storage 磁區中的資料 (選用)。

開始之前

本指導教學需要:

• IBM Cloud 計費帳戶，
• IBM Cloud CLI，
  • IBM Cloud VPC 外掛程式 (vpc-infrastructure)，
• terraform : 使用「基礎架構即程式碼」來佈建資源，
• jq 以查詢 JSON 檔案，
• git 以複製原始碼儲存庫，

您將在 開始使用解決方案指導教學 手冊中找到下載並安裝適用於您作業環境的這些工具的指示。 若要避免安裝這些工具，您可以使用 Cloud Shell。

建立服務

在本節中，您將使用 IBM Cloud Shell 和 IBM Cloud CLI 來佈建 VPC、子網路、安全群組和虛擬伺服器實例 (VSI)。 VSI 常常可應付需求高峰，之後可以 暫停或關閉電源，讓雲端環境完全符合您的基礎架構需求。

如果您偏好使用 Terraform 範本來產生這些資源，則可以使用這裡提供的範本: https://github.com/IBM-Cloud/vpc-tutorials/tree/master/vpc-lamp，並遵循 README.md中的指示。 此範本也可以在 Schematics中使用。

1. 在登入 IBM Cloud 帳戶時，啟動 IBM Cloud Shell。
2. 在 Shell 中，您會自動登入其中一個 IBM Cloud 區域，如果需要的話，您可以執行下列指令來切換至不同的區域:

   ibmcloud target -r <region-name> -g <resource-group>
   

安裝 Apache、MySQL, 及 PHP

在本節中，您將執行指令更新 Ubuntu 套件來源，並安裝最新版本的 Apache、MySQL 和 PHP。

當伺服器第一次啟動時，可能已在執行系統更新項目，並封鎖您執行下列指令，您可以執行 ps aux | grep -i apt 來檢查系統更新項目的狀態，並等待自動化系統更新作業完成或結束作業。

1. 在更新期間停用互動模式

   export DEBIAN_FRONTEND=noninteractive
   

2. 更新套件

   apt update
   

3. 安裝 Apache

   apt install apache2 -y
   

4. 安裝 MySQL

   apt install mysql-server -y
   

5. 安裝 PHP

   apt install php libapache2-mod-php php-mysql php-common php-cli -y
   

驗證安裝和配置

在本節中，您將驗證 Apache、MySQL 和 PHP 是否為最新版本，並且正在 Ubuntu 映像檔上執行。 您還將對 MySQL 實作建議的安全設定。

1. 在瀏覽器中開啟浮動 IP 位址來驗證 Ubuntu。 您應該會看到 Ubuntu 歡迎頁面。

   

2. 使用下列指令檢閱安裝的 Apache、MySQL 和 PHP 版本。

   apache2 -v
   

   mysql -V
   

   php -v
   

3. 開啟 mysql 提示。

   mysql
   

4. 執行下列指令，將您的密碼替換為 yourPassword。

   ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'yourPassword';
   

5. 結束 mysql 提示。

   exit
   

6. 執行下列 Script 來保護 MySQL 資料庫。 選擇最適合您喜好設定的選項，或直接按 ENTER 鍵以快速逐步完成設定。

   mysql_secure_installation
   

7. 此外，您可以使用下列指令快速建立 PHP 資訊頁面。

   echo "<?php phpinfo(); ?>" > /var/www/html/info.php
   

8. 檢視您建立的 PHP 資訊頁面：開啟瀏覽器並移至 http://{FloatingIPAddress}/info.php。 代入 VSI 的浮動 IP 位址。 它看起來類似於下圖。

安裝及配置 WordPress

藉由安裝應用程式來體驗 LAMP 堆疊。 下列步驟將安裝開放程式碼 WordPress 平台，該平台通常用於建立網站和部落格。 有關生產安裝的詳細資訊和設定，請參閱 WordPress 文件。

1. 執行下列指令安裝 Wordpress。

   apt install wordpress -y
   

2. 將 WordPress 配置為使用 MySQL 和 PHP。 執行下列指令開啟文字編輯器，並建立 /etc/wordpress/config-localhost.php 檔案。

   sensible-editor /etc/wordpress/config-localhost.php
   

3. 將下列各行複製到該檔案中，並將 yourPassword 替換為您的 MySQL 資料庫密碼，其他值保持不變。 儲存並結束檔案。

   <?php
   define('DB_NAME', 'wordpress');
   define('DB_USER', 'wordpress');
   define('DB_PASSWORD', 'yourPassword');
   define('DB_HOST', 'localhost');
   define('WP_CONTENT_DIR', '/usr/share/wordpress/wp-content');
   ?>
   

4. 開啟 mysql 提示，並提供您的密碼。

   mysql -u root -p
   

5. 執行下列指令，以您的資料庫密碼取代 yourPassword，其他值保持不變。

   CREATE DATABASE wordpress;
   

   CREATE USER 'wordpress'@'localhost' IDENTIFIED BY 'yourPassword';
   

   GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,ALTER ON wordpress.* TO 'wordpress'@'localhost';
   

   FLUSH PRIVILEGES;
   

6. 結束 mysql 提示。

   exit
   

7. 將 WordPress 安裝移至 Web 伺服器文件根目錄。

   ln -s /usr/share/wordpress /var/www/html/wordpress
   

   mv /etc/wordpress/config-localhost.php /etc/wordpress/config-default.php
   

8. 完成 WordPress 設定，並在平台上發佈。 開啟瀏覽器，前往 http://{FloatingIPAddress}/wordpress/wp-admin。 代入您的實例的浮動 IP 位址。 它看起來應該與下圖相似。

   

配置網域

若要在 LAMP 伺服器上使用現有的網域名稱，請更新 A 記錄以指向 VSI 的浮動 IP 位址。

伺服器監視及日誌管理

為了確保伺服器可用性和最佳使用者體驗，應在每個正式作業伺服器上已啟用監視。 有數個選項可用來監視 VSI，並在集中位置擷取日誌以進行分析。

配置自帶金鑰 (BYOK) 加密資料磁區 (選用)

VSI 是使用提供者管理的加密 開機 磁區 (100 GB) 建立的，不過，如果您刪除該 VSI，則在刪除 VSI 之前需要移動您想要保護的任何資料。 替代方案是建立可持續保存的 資料 磁區，即使 VSI 已刪除並連接至新的 VSI 也一樣。 您也可以使用自己的金鑰來加密磁區。 如果這是您想要的結果，請遵循下面概述的步驟來建立資料磁區，並將它連接至 VSI。

1. 建立資料磁區配置檔。

   VOLUME_ID=$(ibmcloud is volume-create volume-lamp-1 10iops-tier $(ibmcloud target --output json | jq -r '.region.name')-1 --capacity 100 --json | jq -r '.id')
   

   在 VPC 中，您也可以選擇使用客戶管理的加密金鑰。 若要儲存您自己的加密金鑰，您可以使用下列兩個可用服務之一: (1) FIPS 140-2 Level 3 服務 IBM Key Protect。 請參閱文件中的 佈建 IBM Key Protect 服務 主題。(2) FIPS 140-2 Level 4 服務 IBM Cloud Hyper Protect Crypto Services，請參閱文件中的 開始使用 IBM Cloud Hyper Protect Crypto Services 主題。 建立磁區時，您可以將 --encryption-key 參數與 CRN 一起指定給您要使用的加密金鑰。

2. 透過列出所有實例並根據實例名稱進行過濾，擷取先前建立之 VSI 的 ID:

   VSI_ID=$(ibmcloud is instances --json | jq -r '.[] | select(.name == "vsi-lamp-1") | .id')
   

3. 將資料磁區連接至現有 VSI。

   ibmcloud is instance-volume-attachment-add attachment-data-1 $VSI_ID $VOLUME_ID --auto-delete false --json
   

4. 使用 SSH 連接至伺服器。

   ssh root@$FLOATING_IP
   

5. 在 VSI 上配置新建立的資料磁區，一次執行一行以下。

   new_bsv=$(echo $(parted -l 2>&1) | awk 'NR==1{print $2}' | sed 's/:$//')
   parted $new_bsv mklabel gpt
   parted -a opt $new_bsv mkpart primary ext4 0% 100%
   new_part=${new_bsv}1
   mkfs.ext4 -L lamp-data ${new_part}
   mkdir /data
   mount ${new_part} /data
   echo "${new_part} /data ext4 defaults,relatime 0 0" | tee -a /etc/fstab
   mount -a
   

調整 VSI 大小 (選用)

VSI 是使用 VPC 中可用的其中一個最小設定檔 (即 2 vCPU 和 4GiB RAM) 來建立的。 可以根據您的使用需求來增加或減少可用的 vCPU 和 RAM 數量，請參閱 調整虛擬伺服器實例的大小。

1. 透過列出所有實例並根據實例名稱進行過濾，擷取先前建立之 VSI 的 ID:

   VSI_ID=$(ibmcloud is instances --json | jq -r '.[] | select(.name == "vsi-lamp-1") | .id')
   

2. 停止實例。

   ibmcloud is instance-stop $VSI_ID
   

3. 調整實例大小。

   ibmcloud is instance-update $VSI_ID --profile cx2-4x8
   

   您可以透過發出下列指令來取得替代設定檔的清單 ibmcloud is instance-profiles，但請注意 調整虛擬伺服器實例大小 主題中根據現行/目標設定檔調整大小的限制。

4. 啟動實例。

   ibmcloud is instance-start $VSI_ID
   

5. 您可能需要等待幾分鐘，因為 VSI 已放置在適當的主機上並已啟動。 開啟瀏覽器，前往 http://{FloatingIPAddress}/wordpress。 代入您的實例的浮動 IP 位址。 您應該能夠存取 WordPress 頁面，就像您在重新調整大小之前擁有它一樣。

移除資源

1. 在 VPC 主控台 中，按一下 Floating IPs（浮動 IP），然後按一下 VSI 的 IP 位址，然後在動作功能表中選擇 Release（釋放）。 確認您想要釋放 IP 位址。
2. 接下來，切換至 虛擬伺服器實例，刪除 您的實例。
3. VSI 消失之後，切換至子網路。 刪除子網路。
4. 刪除子網路後，切換到 VPC 標籤，並刪除您的 VPC。
5. 如果您已建立選用資料磁區，且不再需要它，請切換至 區塊儲存空間磁區 標籤並刪除磁區。

使用主控台時，您可能需要重新整理瀏覽器，才能在刪除資源之後看到更新的狀態資訊。

視資源而定，可能不會立即刪除它，但會保留 (依預設會保留 7 天)。 您可以透過永久刪除資源或在保留期間內還原資源來收回資源。 請參閱本文件，以瞭解如何 使用資源收回。

相關內容

• LAMP 堆疊
• 在 VPC 中的虛擬伺服器實例上安裝軟體
• 使用防禦主機安全地存取遠端實例