Making Your Environment Highly Avaiable
實驗目標
目標分解說明
- 創建一個EC2鏡像，并通過這個鏡像創建一個新的實例
- 將VPC在同一個Region的多個AZ擴展使用
- 創建VPC子網和路由表
- 創建AWS的NAT Gateway
- 創建一個Load Banlance（負載均衡器）
- 創建一個擴展組
目標架構圖如下
高可用目標架構圖.png
操作步驟
識別初始化環境
- AWS的實驗環境是通過CloudFormation自動構建的，這里假定按照實驗1的操作內容，已經在單個AZ下構建了VPC，Subnet，IGW網關、路由表，安全組（出入站規則的配置），整個部署架構處于單點狀態；
- 一個VPC
- 一個Public Subnet和Private Subnet在同一個AZ中
- 一個Internet Gateway與Public Subnet關聯
- 一個 Nat Gateway在Public Subnet中
- 一個EC2實例在Public Subnet中
-
相關初始化的架構圖如下
image.png
登錄EC2實例
- 基于不同的操作系統遠程登錄EC2實例，EC2默認是不提供root賬號遠程SSH登錄的，只提供一個ec2-user賬號基于秘鑰訪問。
- 我的環境：mac
- 登錄準備：下載KEYPAIR.pem，同時在EC2控制臺查看公網IP嗎，替換下邊代碼中的 KEYPAIR.pem和EC2PublicIP的值；
- 登錄方式：打開MAC的終端控制臺，找到KEYPAIR.pem的目錄，執行如下命令
chmod 400 KEYPAIR.pem
ssh -i KEYPAIR.pem ec2-user@EC2PublicIP
- 如果是windows環境登錄方式
- 登錄準備：下載KEYPAIR.pem或者KEYPAIR.ppk文件
- 登錄方式：基于我們使用的SSH工具來設置登錄，如使用putty或者SCRT，將秘鑰設置到Session的對應位置
安裝Web applicaiton
- 操作步驟
#更新AMI系統
sudo yum -y update
#安裝httpd服務器
sudo yum -y install httpd php
#設置開機啟動httpd服務
sudo chkconfig httpd on
#下載一個包含PHP應用的程序包
wget https://us-west-2-tcprod.s3.amazonaws.com/courses/ILT-TF-100-ARCHIT/v5.4.0/lab-2-ha/scripts/phpapp.zip
#解壓PHP程序到默認的apache目錄中
sudo unzip phpapp.zip -d /var/www/html/
#啟動httpd服務器
sudo service httpd start
基于現有的EC2實例，創建一個AMI鏡像
- 就是基于現有的已經安裝了PHP應用程序的EC2實例創建一個鏡像
- 操作方式
- 選擇正在運行的EC2實例的操作菜單
- 選擇“映像”目錄，選擇創建的菜單
- 設置 AMI鏡像的名稱，就可以自動完成鏡像創建了
配置第二個AZ（可用區）
- 目標：創建另一個Public Subnet、另一個Private Subnet、另一個NAT Gateway、一個Private Route Table
-
目標示意圖
image.png - 操作方式
- 選擇VPC菜單，查看Public Subnet1的AZ（Availability Zone），后邊創建的Public Subnet 2一定不能選擇相同的AZ
-
創建新的Public Subnet 2，參考相關信息如下
image.png - 修改Public Subnet 2的Route Table為Public Route Table，這樣Public Subnet 2可以直接訪問公網
-
創建一個Private Subnet 2
創建AZ的私有子網 - 創建一個NAT Gateway，設置他的Subnet是Public Subnet 2，同時生成一個EIP。然后這個NAT Gateway就后臺創建生成，并返回一個nat-id
- 創建另外一個私有路由表“Private Route Table 2”，與Private Subnet 2關聯。設置他的destination為0.0.0.0/0,target 就是剛才生成的nat-id
創建應用的Application Load Balancer（負載均衡器）
- 目標：用來做流量分發的。通過檢測不同EC2實例的狀態，將流量進行分發
-
目標架構如下圖
負載均衡器 - 操作步驟
- 選擇EC2菜單，在左側導航欄選擇負載均衡器菜單，點擊創建
- 選擇可用區：在負載均衡器中設定AZ，因為我們在兩個AZ都有 Public Subnet，這里我們一次指定 Public Subnet 1和Public Subnet 2兩個可用區。這樣流量就會被轉發到這兩個AZ中了
- 設置安全組：就是設置整體的出入站規則
- 設置路由：就是創建一個Group，供負載均衡器進行流量轉入，可以設置健康檢查的間隔（如10S），健康閾值（如2）
創建一個AS Group（自動擴展組）
- 創建一個自動擴展組
- 在自動擴展組下創建啟動配置“Create Launch configuration”
- 選擇我們的鏡像、選擇實例配置、存儲、安全組等信息
-
擴展組信息如圖所示
自動擴展組
設置了最小組為2個EC2實例，在Private Subnet 1和Private Subnet 2中部署，選擇了我們的跨AZ的VPC網絡
- 設置與負載均衡器的關聯，在高級設置的詳情中進行關聯，選擇負載均衡器的那個組
測試應用
- 檢查目標組中的EC2實例狀態是否正常，點擊圖標可以刷新出EC2實例的狀態
- 在AWS左邊的導航欄中查看LB的狀態，獲取LB提供的域名，類似“LB1-xxxx.elb.amazonaws.com”
-
直接通過LB提供的域名訪問，應用的最終訪問請求路徑如下圖
image.png
測試高可用架構
- 選擇EC2實例，這時候可以看到有兩個EC2實例，選擇其中一個，進行實例終止操作，從瀏覽器展示的詳情頁面，可以看到請求被轉發到另外的一個實例上了。
- 因為我們配置了最小的實例數是2，那么會自動重新創建一個新的可用實例
- 這樣我們的高可用架構就完成了。
