Alibaba CloudにWebアプリケーションを展開するための私のベストプラクティス

Alibaba Cloud Webアプリケーションの展開ベストプラクティス：suitecRMケーススタディ

この記事では、クライアント向けの最近のsuiteCRM展開を通じて説明されているAlibaba CloudにWebアプリケーションを展開するためのベストプラクティスについて詳しく説明しています。 焦点は、費用対効果、セキュリティ、パフォーマンスの最適化にあります

主要な考慮事項：

• リージョン選択：ネットワークレイテンシを最小限に抑えるために、ユーザーに地理的に近い地域を選択します。 このプロジェクトでは、クライアントの位置のためにムンバイが選ばれました。
費用対効果の高い請求： クリーンなベース画像：アプリケーションのインストールに公式のクリーン画像を使用して、トラブルシューティングを簡素化し、予測可能な環境を確保します。
• セキュリティベストプラクティス：キーベースの認証（パスワードの回避）を使用してセキュリティに優先順位を付け、専用のユーザーを作成し、ベース画像の更新を維持し、セキュリティグループのオープンポートを厳密に制御します。
• 展開アーキテクチャ：sudo

展開が利用されています：

php-fpmのnginxのECSインスタンス（2 VCPU、4GB RAM）。

rdsインスタンスのapsaradb（1GBコア、1GB RAM、10GBストレージ）mysql。

電子メール機能のためのAlibaba Cloudのダイレクトメールサービス。

1. 詳細な手順：
3. 1。 ECSインスタンスの作成：

以下は、ECSインスタンスの作成中に優先順位を付けられました：

領域：ムンバイ（クライアントの場所）。

請求：

毎月のサブスクリプション。
• インスタンスタイプ：
2 vcpus、4GB RAM。
• 画像：
きれいな公式画像。
• セキュリティグループ：
重要なポート（22、80、443）のみを備えた専用のセキュリティグループが開きます。 キーベースの認証が実装されました

2。 ECSインスタンスのセットアップ：

インスタンス後の作成では、次の手順が講じられました a

ユーザーは、キーベースの認証で作成され、ルートログインを無効にしました。

ベースイメージが更新されました。 PHP-fpmを搭載した nginxおよびphp 7.2がインストールされました。

suitecrmが展開されました。

• sudo3。セキュリティグループのルールの構成：

• セキュリティグループは、ポート22（SSH）、80（HTTP- HTTPSへのリダイレクト）、および443（HTTPS）のみを許可し、ICMP（Ping）とともに、ICMPを強化してセキュリティを強化するために無効にすることができます。

  

  4。 RDSインスタンスの作成：

  rdsインスタンスは次のように構成されていました：
  • 領域： ECSインスタンスと同じ。
  • vpc：ecsインスタンスと同じ。
  • 請求：毎月のサブスクリプション。
  • 容量：1コア、1GB RAM、5GBストレージ（スケーラブル）。
  • セキュリティ： ECSインスタンスのプライベートIPアドレスをホワイトリストに登録しました。

  

  5。 httpsの実装：

  暗号化を使用して、SSL証明書を取得して自動的に更新してセキュリティを強化しました。
  6。ダイレクトメールのセットアップ：

  Alibaba Cloudのダイレクトメールサービスは、SMTPを介して送信する費用対効果の高い電子メールのために統合されました。

  7。 Webベースのインストール：

  SuiteCRM Webベースのインストールが完了し、データベースとSMTPサーバーの詳細を提供しました。

  

  結論：

  この展開は、コストの最適化とベストプラクティスに焦点を当てて、Webアプリケーションを効率的かつ安全に展開するためにAlibaba Cloudのサービスを活用する方法を示しています。 MemcacheやWAFのAPSARADBなどのさらなる最適化が提案されましたが、この場合は実装されていません。 クライアントは、パフォーマンスの大幅な改善を報告しました

以上がAlibaba CloudにWebアプリケーションを展開するための私のベストプラクティスの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。