AI 助理
备案控制台
开发者社区 数据库 文章 正文

Powershell AWS 自动化管理 (11) - 创建一个高可用的WordPress博客（中）

2017-11-15 1425
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

理论和基本架构在上一篇已经做了说明，这一篇直接来看看具体的脚本实现吧。首先来看看前面10个步骤的实现。


  1. 创建EC2-S3的Role，这个Role是分配给EC2虚拟机的，这样他们创建之后自动就有权限访问S3的内容。

  2. 创建VPC网络

  3. 创建VPC的2个子网，位于不同的AZ

  4. 创建Internet网关

  5. 配置路由表

  6. 创建并配置EC2的Security Group，确保80和22端口可用

  7. 创建高可用的MariaDB数据库

  8. 配置数据库的Security Group，确保3306端口可用

  9. 创建S3 Bucket 并配置Policy

  10. 创建CloudFront分布点，绑定S3 Bucket

  11. 准备WordPress的配置文档

  12. 准备Virtualhost的配置文档

  13. 上传配置文档到S3 Bucket中

  14. 配置Bash Shell脚本，包括LAMP，WordPress，AWS，Crontab和S3同步等等

  15. 创建EC2虚拟机，指定14步创建的BootStrap命令

  16. 更新DNS记录，指向该虚拟机

  17. 初始化WordPress界面

  18. 确认无误之后生成镜像文件

  19. 配置ELB

  20. 更新DNS记录到ELB的地址

  21. 配置Launch Configuration

  22. 配置Auto Scaling


0步， 首先我需要一个管理账号能登录到AWS

1
2
3
4
5
6
import-module  AWSPowerShell
get-module  AWSPowershell
#Create account from IAM, download user accesskey and secretkey
#Generate, list and delete profile
Set-AWSCredentials  -AccessKey AKIAJA11SDE5SXVHRQ -SecretKey Pc528Dw2/qwzOo4Pe421p2N618H+yFv1S7JVsBJ2M -StoreAs myprofile
Initialize-AWSDefaults -ProfileName myprofile -Region ap-southeast-2


1. 接下来创建一个EC2-S3的role


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
# 设置 Trust Relationship
$policy1 = @"
{
   "Version": "2012-10-17",
   "Statement": [
    
       {
       "Effect": "Allow",
       "Principal": {
         "Service": "ec2.amazonaws.com"
       },
       "Action": "sts:AssumeRole"
     }
     ]
}
"@
New-IAMRole  -RoleName  "EC2-S3"  -AssumeRolePolicyDocument  $policy1
 
#设置 S3的访问权限
$policy2  =  @"
{
"Version": "2012-10-17",
"Statement": [
     {
     "Effect": "Allow",
     "Action": "s3:*",
     "Resource": "*"
     }
]
}
"@
   
  Write-IAMRolePolicy  -PolicyDocument  $policy2  -RoleName  "EC2-S3"  -PolicyName  "allows3"

wKiom1eNxeaCVX1AAACBhwgfZ6E379.png



2. 创建VPC

1
2
3
#创建一个新的VPC
 
New-EC2Vpc  -CidrBlock 10.2.0.0/16


3. 创建VPC下的子网


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
#创建两个子网，位于不同AZ
 
$vpcid = get-ec2vpc  |  Where-Object  { $_ .Cidrblock  -eq  "10.2.0.0/16" } | select -ExpandProperty vpcid
New-EC2Subnet  -CidrBlock 10.2.1.0/24 -VpcId  $vpcid  -AvailabilityZone ap-southeast-2a 
New-EC2Subnet  -CidrBlock 10.2.2.0/24 -VpcId  $vpcid  -AvailabilityZone ap-southeast-2b
Edit-EC2SubnetAttribute -SubnetId subid1 -MapPublicIpOnLaunch  $true
Edit-EC2SubnetAttribute -SubnetId sbuid2 -MapPublicIpOnLaunch  $true
$subid1 = Get-EC2Subnet  |  Where-Object { $_ .CidrBlock  -eq  "10.2.1.0/24" } | select -ExpandProperty SubnetId
 
#添加tag注释
$tag = new-object  Amazon.EC2.Model.Tag -Property @{key= "Name" ;value= "Sydney" }
New-EC2Tag  -Resource  $subid1  -Tag  $tag
$subid2 = Get-EC2Subnet  |  Where-Object { $_ .CidrBlock  -eq  "10.2.2.0/24" } | select -ExpandProperty SubnetId
$tag2 = new-object  Amazon.EC2.Model.Tag -Property @{key= "Name" ;value= "Melbourne" }
New-EC2Tag  -Resource  $subid2  -Tag  $tag2
 
#允许自动匹配公网IP
Edit-EC2SubnetAttribute -SubnetId  $subid1  -MapPublicIpOnLaunch  $true
Edit-EC2SubnetAttribute -SubnetId  $subid2  -MapPublicIpOnLaunch  $true

wKiom1eNxs3iDyVLAABgQUuzT6c209.png


4. 创建网关

1
2
3
4
5
6
7
8
#创建Internet网关
if (( Get-EC2InternetGateway  |  Where-Object  { $_ .Attachments[0]  -eq  $null } | measure).count  -eq  0){
     New-EC2InternetGateway 
}
$igwid = Get-EC2InternetGateway  |  Where-Object  { $_ .Attachments[0]  -eq  $null } | select -ExpandProperty internetGateWayId
$tagigw = new-object  Amazon.EC2.Model.Tag -Property @{key= "Name" ;value= "AU" }
new-EC2tag  -Resource  $igwid  -Tag  $tagigw
Get-EC2InternetGateway  $igwid |Add -EC2InternetGateway -VpcId  $vpcid


wKioL1eNxs_gpyXGAABSnjfeF1w946.png



5. 配置VPC的路由表


1
2
3
4
5
6
#配置路由表
#RouteTable
#New-EC2RouteTable -VpcId $vpcid 
$routetable = Get-EC2RouteTable  |  Where-Object  { $_ .VpcId  -eq  $vpcid }
#Add new Route
New-EC2Route  -DestinationCidrBlock  "0.0.0.0/0"  -GatewayId  $igwid  -RouteTableId  $routetable .RouteTabl


wKiom1eNxtKRajALAAA7s9JX1Pk870.png


6. 配置一个EC2的安全组，开放22和80端口，这样用户可以远程管理和访问博客

1
2
3
4
5
6
7
8
9
10
11
12
13
#6.配置SecurityGroup和端口 SSH,HTTP，MySql
New-EC2SecurityGroup  -GroupName WordPress -Description  "WordPress Security Group"  -VpcId  $vpcid
$ip1 = new-object  Amazon.EC2.Model.IpPermission
$ip1 .IpProtocol= "tcp"
$ip1 .FromPort=22
$ip1 .ToPort= "22"
$ip1 .IpRange= "0.0.0.0/0"
$ip2 = New-Object  Amazon.EC2.Model.IpPermission
$ip2 .IpProtocol= "tcp"
$ip2 .FromPort=80
$ip2 .ToPort=80
$ip2 .IpRange.Add( "0.0.0.0/0" )
Get-EC2SecurityGroup  |  Where-Object  { $_ .GroupName  -eq  "WordPress" } | Grant-EC2SecurityGroupIngress -IpPermission @( $ip1 , $ip2 )


wKiom1eNyJ3C0nS8AABDrjNXAGA253.png


7. 然后创建一个高可用的MariaDB，为了简单起见，数据库名字，用户名，密码都设为wordpress，注意我这里专门记录了这个数据库实例的ID号码，这个是为了后面配置WordPress需要的。


1
2
3
4
5
6
#创建RDS MultipleAZ
New-RDSDBInstance  -AllocatedStorage 5 -DBInstanceIdentifier  "wordpress"  -MasterUsername  "wordpress"  -MasterUserPassword  "wordpress"  `
  -AutoMinorVersionUpgrade  $true  -CopyTagsToSnapshot  $false  -DBInstanceClass  "db.t2.micro"  `
  -DBName  "wordpress"  -Engine  "mariadb"  -MultiAZ  $true
   
$rdssgid =( Get-RDSDBInstance  -DBInstanceIdentifier  "wordpress"  | select -ExpandProperty vpcSecurityGroups).vpcsecuritygroupid


因为创建比较花时间，大概有个10分钟左右，所以写了个循环不断检查是否创建完毕。

1
2
3
4
5
6
7
8
$status = Get-RDSDBInstance  -DBInstanceIdentifier  "wordpress"  | select -ExpandProperty DBInstanceStatus
write-host  "Initializing Mariad DB, Please wait..."  -NoNewline
while  ( $status  -ne  "available" ){
write-host  "."  -NoNewline
Start-Sleep  -Seconds 1
$status = Get-RDSDBInstance  -DBInstanceIdentifier  "wordpress"  | select -ExpandProperty DBInstanceStatus
}
write-host  "RDS is Ready"


wKioL1eNyKCTq2GsAADGKRpAy2c819.png


8.  然后为了确保他能够被我的WordPress 服务器访问，我还得打开3306端口

1
2
3
4
5
6
7
#Configure Security Group of DB
$ip3 = New-Object  Amazon.EC2.Model.IpPermission
$ip3 .IpProtocol= "tcp"
$ip3 .FromPort=3306
$ip3 .ToPort=3306
$ip3 .IpRange.Add( "0.0.0.0/0" )
Get-EC2SecurityGroup  |  Where-Object { $_ .GroupId  -eq  $rdssgid } | Grant-EC2SecurityGroupIngress -IpPermission @( $ip3 )


9.  接下来配置S3 Bucket和相关的Policy，这个Bucket的目的有2个，第一个是为了所有的EC2实例有一样的WordPress和Vhosts的配置文件；第二个是为了和EC2实例的本地目录同步保存所有的图片，类似的功能WordPress有很多插件可以做到，不过这里用脚本实现了


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
#创建S3 Bucket
 
New-S3Bucket  -BucketName yuanliwordpress -Region ap-southeast-2
Get-S3Bucket  -BucketName yuanliwordpress
 
#允许该Bucket里面的uploads文件夹具有公共可读的权限，这个文件夹后面会用来保存WordPress里面的图片
 
$policy3 = @"
{
   "Version": "2012-10-17",
   "Statement": [
     {
       "Sid": "AddPem",
       "Action": [
         "s3:GetObject"
       ],
       "Effect": "Allow",
       "Resource": "arn:aws:s3:::yuanliwordpress/uploads/*",
       "Principal": "*"
     }
   ]
}
"@
Write-S3BucketPolicy  -BucketName yuanliwordpress -Policy  $policy3
Get-S3BucketPolicy  -BucketName yuanliwordpress


wKiom1eNyzWyBI0iAABXA16--Q4085.png



10. 然后给这个S3创建一个CDN的分布点，这样子从全球任何区域访问我的博客 速度都会很快了。


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
#配置S3和CloudFront
$origin  =  New-Object  Amazon.CloudFront.Model.Origin
$origin .DomainName= "yuanliwordpress.s3.amazonaws.com"
$origin .id= "S3-yuanliwordpress"
$origin .S3OriginConfig =  New-Object  Amazon.CloudFront.Model.S3OriginConfig
$origin .S3OriginConfig.OriginAccessIdentity = " "
$cfd=New-CFDistribution `
       -DistributionConfig_Enabled $true `
       -DistributionConfig_Comment " Test distribution " `
       -Origins_Item $origin `
       -Origins_Quantity 1 `
       -DistributionConfig_CallerReference wordpresstest `
       -DefaultCacheBehavior_TargetOriginId $origin.Id `
       -ForwardedValues_QueryString $true `
       -Cookies_Forward all `
       -WhitelistedNames_Quantity 0 `
       -TrustedSigners_Enabled $false `
       -TrustedSigners_Quantity 0 `
       -DefaultCacheBehavior_ViewerProtocolPolicy allow-all `
       -DefaultCacheBehavior_MinTTL 1000 `
       -DistributionConfig_PriceClass " PriceClass_All" `
       -CacheBehaviors_Quantity 0 `
       -Aliases_Quantity 0


wKioL1eNyw3Ap-mJAADCdHrVpJk799.png





本文转自 beanxyz 51CTO博客，原文链接：http://blog.51cto.com/beanxyz/1827752，如需转载请自行联系原作者

文章标签：
专有网络VPC
数据库
网络协议
关系型数据库
关键词：
powershell自动化
wordpress博客
自动化管理
自动化powershell
自动化博客
相关实践学习
使用ROS创建VPC和VSwitch
本场景主要介绍如何利用阿里云资源编排服务，定义资源编排模板，实现自动化创建阿里云专有网络和交换机。
阿里云专有网络VPC使用教程
专有网络VPC可以帮助您基于阿里云构建出一个隔离的网络环境，并可以自定义IP 地址范围、网段、路由表和网关等；此外，也可以通过专线/VPN/GRE等连接方式实现云上VPC与传统IDC的互联，构建混合云业务。 产品详情：https://www.aliyun.com/product/vpc
余二五
目录
相关文章
技术小达人
|
6月前
|
弹性计算 运维 监控
带你读《云上自动化运维宝典》——高弹性、高可用、低成本的云上资源管理最佳实践（2）
介绍高弹性、高可用、低成本的云上资源管理最佳实践。
技术小达人
387 1
flydean程序那些事
|
6月前
一键自动化博客发布工具,用过的人都说好(51cto篇)
使用一键自动化博客发布工具blog-auto-publishing-tools把博客发布到51cto上。
flydean程序那些事
76 0
一键自动化博客发布工具,用过的人都说好(51cto篇)
小Tomkk
|
30天前
|
监控 关系型数据库 MySQL
PowerShell 脚本编写 ：自动化Windows 开发工作流程
PowerShell 脚本编写 ：自动化Windows 开发工作流程
小Tomkk
26 0
weixin_836869520
|
4月前
|
运维 监控 容灾
实现Java应用的高可用与自动化运维
实现Java应用的高可用与自动化运维
weixin_836869520
69 3
flydean程序那些事
|
6月前
一键自动化博客发布工具,用过的人都说好(csdn篇)
使用一键自动化博客发布工具blog-auto-publishing-tools把博客发布到csdn上。
flydean程序那些事
67 3
一键自动化博客发布工具,用过的人都说好(csdn篇)
1941623231718325
|
5月前
|
存储 SQL 运维
使用PowerShell进行自动化脚本编写：入门与实战
【6月更文挑战第6天】本文介绍了PowerShell作为Windows系统管理的自动化工具，用于提升效率和减少错误。内容涵盖PowerShell基础，如变量、命令执行、管道、条件和循环语句、函数。实战案例展示了如何用PowerShell脚本进行文件备份。此外，还提及PowerShell的进阶功能，如模块、远程管理和与其他工具集成。学习和应用PowerShell能有效提升IT运维自动化水平。
1941623231718325
290 1
flydean程序那些事
|
6月前
|
开发者
一键自动化博客发布工具,用过的人都说好(阿里云篇)
使用一键自动化博客发布工具blog-auto-publishing-tools把博客发布到阿里云上。
flydean程序那些事
118 1
一键自动化博客发布工具,用过的人都说好(阿里云篇)
过。
|
6月前
|
Java 测试技术 Maven
博客系统实现自动化测试
博客系统实现自动化测试
过。
34 1
flydean程序那些事
|
6月前
|
开发者
一键自动化博客发布工具,用过的人都说好(公众号篇)
使用一键自动化博客发布工具blog-auto-publishing-tools把博客发布到公众号篇上。
flydean程序那些事
64 0
一键自动化博客发布工具,用过的人都说好(公众号篇)
flydean程序那些事
|
6月前
一键自动化博客发布工具,用过的人都说好(知乎篇)
使用一键自动化博客发布工具blog-auto-publishing-tools把博客发布到知乎上。
flydean程序那些事
63 0
一键自动化博客发布工具,用过的人都说好(知乎篇)

热门文章

最新文章

  • 1
    Docker部署WordPress LNMP(Nginx PHP MySQL)环境实践
  • 2
    手把手教你 WordPress 使用阿里云 CDN 教程，让你的网站飞起来
  • 3
    WordPress 后台发布文章时提示用户选择分类
  • 4
    wordpress页面前端添加编辑按钮
  • 5
    CentOS7.2基于LNMP+WordPress离线安装
  • 6
    12款免费的 WordPress 响应式主题下载
  • 7
    有关WordPress的Rss导入指南
  • 8
    WordPress地址(URL)修改后打不开网站的解决方法
  • 9
    Facebook将让所有的WordPress博客支持即时文章
  • 10
    10 个 WordPress 的代码语法高亮插件
  • 1
    公司电脑监控软件中的PowerShell代码实现系统管理
    114
  • 2
    使用PowerShell进行自动化脚本编写：入门与实战
    290
  • 3
    【vscode】 VsCode终端崩溃C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe已终止，退出代码：2
    666
  • 4
    PowerShell实战：PowerShell使用ImportExcel模块轻松操作Excel
    64193
  • 5
    PowerShell实战：Get-Content命令使用详解
    409
  • 6
    Powershell实战：测试网络请求两个命令介绍
    507
  • 7
    PowerShell实战：Get-Item命令使用详解
    212
  • 8
    PowerShell实战：文件操作相关命令笔记
    195
  • 9
    PowerShell系列（十三）：PowerShell Cmdlet高级参数介绍（三）
    199
  • 10
    PowerShell系列（十二）：PowerShell Cmdlet高级参数介绍（二）
    195

    • 相关课程

    更多
  • MSE微服务测试最佳实践 - 自动化回归
  • Linux企业运维实战 - 入门及常用命令
  • Linux服务器运维基本操作
  • 数据库仓库升级交付实践指引
  • 云上资源部署模式：从 IaC 理解 ROS
  • 自动化运维工具Ansible实战

    • 相关电子书

    更多
  • 自动化、智能化网络运维
  • 从自动化到智能化的阿里运维体系
  • 小红书移动端自动化数据采集实践

    • 相关实验场景

    更多
  • WordPress自助建站教程
  • 1分钟SAE部署Web在线游戏
  • MySQL数据库快速部署实践
  • 云原生场景自动化响应ECS系统事件
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • 安装配置Terraform环境
    • 下一篇
    阿里云OSS设置跨域访问