高可用及共享存储Web服务

部署准备

10

开始部署前，请按以下指引完成账号申请、账号充值、RAM用户创建和授权。

准备账号

1. 如果您还没有阿里云账号，请访问阿里云账号注册页面，根据页面提示完成注册。阿里云账号是您使用云资源的付费实体，因此是部署方案的必要前提。

2. 为阿里云账号充值。

   1. 为节省成本，本方案默认全部选择使用按量付费资源，使用按量付费资源需要确保账户余额不小于100元。

   2. 完成本方案的部署及体验，预计产生费用不超过5元（假设您选择本文示例规格资源，且资源运行时间不超过60分钟。实际情况中可能会因您操作过程中实际使用的流量差异，会导致费用有所变化，请以控制台显示的实际报价以及最终账单为准，如下表格仅供参考）。

      序号	产品	计费项	规格	地域	预估费用参考
      1	云服务器 ECS	ECS_01配置费	实例：ecs.u1-c1m1.large（2 vCPU 2 GiB，抢占型实例） 系统盘：ESSD云盘 40GiB	华东1（杭州）	0.376/元/时
      2		ECS_02配置费		华东1（杭州）	0.376/元/时
      2	专有网络 VPC	公网流量费	按使用流量计费：带宽峰值5 Mbps	华东1（杭州）	0.800元/GB
      3	文件存储 NAS	nas_master存储容量费	通用型NAS	华东1（杭州）	0.35元/GB
      4		nas_backup存储容量费			0.35元/GB
      4	传统型负载均衡 CLB	CLB LCU费	按使用量计费	华东1（杭州）	0.017元/小时
      		CLB实例费	按使用量计费	华东1（杭州）	0.042元/LCU

3. 阿里云账号拥有操作资源的最高权限，从云资源安全角度考虑，建议您创建一个RAM用户，使RAM用户仅能操作有限的资源，然后由RAM用户完成本方案。

   1. 访问资源组页面，单击创建资源组，创建一个资源组，例如设置名称为高可用测试资源组。

   2. 访问RAM控制台-用户页面，单击创建用户，填写相关信息，勾选控制台访问和OpenAPI 调用访问，创建一个RAM用户。

   3. 单击已创建的RAM用户操作列的添加权限，选择授权范围为指定资源组（例如高可用测试资源组），然后授权。以下为本解决方案所需权限策略，您也可以根据需要适当调整。

      授权范围	授权策略	描述
      高可用测试资源组	AliyunECSFullAccess	管理云服务器ECS的权限
      	AliyunSLBFullAccess	管理负载均衡服务的权限
      	AliyunVPCFullAccess	管理专有网络VPC的权限
      	AliyunECSWorkbenchFullAccess	使用ECS-Workbench的完整权限
      整个云账号	AliyunNASFullAccess	管理文件存储NAS的权限
      	AliyunVPCReadOnlyAccess	只读访问专有网络VPC的权限
      	AliyunECSReadOnlyAccess	只读访问云服务器服务ECS的权限

规划网络和资源

20

创建ECS实例并部署Web服务

20

操作步骤

1. 前往实例创建页，选择自定义购买页签，按界面提示创建一个ECS实例（假设为ECS_01）。

   请注意以下参数：

   • 付费类型：抢占式实例。

     重要

     • 为节省测试成本，本文示例采用抢占式实例，相对按量付费实例有一定的折扣。默认情况，您可以稳定持有抢占式实例至少一小时。一小时后，当市场价格高于您的出价或实例库存不足时，抢占式实例会被自动释放，请做好数据备份工作。

     • 如果您需要长期稳定持有ECS实例，付费类型建议选择包年包月或按量付费。

   • 地域：建议选择靠近您业务的地域，本文示例为华东1（杭州）。

   • 镜像：Alibaba Cloud Linux 3。

   • 公网 IP：勾选分配公网 IPv4 地址。

   • 安全组：新建普通安全组，IPv4端口开通22、80端口。

   • 登录凭证：选择自定义密码，登录名选择ecs-user并设置登录密码。

   • 高级选项-资源组：选择高可用测试资源组。

   其他按需配置，详细说明，请参见自定义购买实例。

2. 部署Web服务。

   1. 远程连接ECS实例。具体操作，请参见使用Workbench工具以SSH协议登录Linux实例。

   2. 执行以下命令，安装示例服务。

      curl -fsSL https://help-static-aliyun-doc.aliyuncs.com/tech-solution/install-ha-web.sh|bash

   3. 在浏览器输入ECS实例的公网服务地址（例如http://123.1.XX.XX），可正常访问网站服务，表示Web服务部署成功。

部署NAS实现共享存储和NAS容灾

本方案通过NAS实现共享存储。同时基于inotify-tools和rsyn实现：

• 主备增量备份（Master -> Backup）：Master NAS有数据变化时，自动同步到Backup NAS。

• 主备切换：自动检测Master NAS是否可用，若可用则使用Master NAS，否则自动切换到备用NAS；Master NAS恢复后，自动切换回Master NAS。

30

请确保待挂载的实例状态均为运行中。

1. 登录NAS控制台。

2. 在左侧导航栏，选择文件系统>文件系统列表。

3. 创建2个不同可用区的文件存储NAS。

   1. 创建一个文件系统作为Master NAS存储。

      单击创建文件系统，选择通用型NAS并单击创建通用型NAS。NAS文件系统需满足以下要求（详细参数说明，请参见创建文件系统）：

      • 地域：需与ECS实例在相同地域（例如，华东1 杭州）

      • 可用区：华东1 可用区F

      • 存储规格：容量型

      • 协议类型：NFS

      • VPC：需与ECS实例在同一个VPC

   2. 重复步骤a，创建另一个NAS（与Master NAS在不同可用区，例如华东1 可用区K），作为Backup NAS。

4. 将2个文件系统NAS均挂载到ECS实例上。

   假设Master NAS挂载路径为/nas_master，Backup NAS的挂载路径为/nas_backup。

   1. 在文件系统列表，单击操作列的挂载。

   2. 按照界面提示完成挂载。

      请注意以下配置项，其他参数按需设置，参数详细说明，请参见一键挂载NFS协议文件系统。

      配置项	说明	示例
      选择ECS实例	选择目标ECS实例。	ECS_01
      挂载路径	文件系统在ECS实例上的挂载路径（绝对路径）。	/nas_master
      自动挂载	选中开机自动挂载，当您重启ECS实例时，无需重复挂载操作。	开机自动挂载
      协议类型	选择NFSv3。	NFSv3

   3. 重复步骤a～c，将另一个文件系统挂载至ECS实例上（挂载路径为/nas_backup）。

5. 将需要共享的文件挪到NAS的挂载路径下，挪动后文件将存储在主NAS上（/nas_master）。

   1. 远程连接ECS实例。具体操作，请参见使用Workbench工具以SSH协议登录Linux实例。

   2. 将需要共享的文件，移动到NAS中存储。

      sudo cp -Lvr <待共享文件的绝对路径> <NAS文件系统的挂载路径>

      示例：将网站服务前端的html文件夹及其文件（路径为/usr/share/nginx/html），改存储到NAS里（挂载路径为/nas_master）。

      sudo cp -Lvr /usr/share/nginx/html /nas_master

6. 远程连接ECS实例。具体操作，请参见使用Workbench工具以SSH协议登录Linux实例。

7. 安装inotify-tools和rsync。

   sudo yum install inotify-tools rsync

8. 准备脚本，实现NAS多可用区容灾。

   1. 下载脚本。

      • sync_nas.sh：通过inotify和sync实现，当Matser NAS有数据变化时，自动同步到Backup NAS。您可以根据实际需求调整。

      • sync_check_switch.sh：实现自动检测Matser NAS是否可用，若可用则使用Matser NAS；否则自动切换到Backup NAS。您可以根据实际需求调整。

      sudo wget -P /etc/systemd/system/ https://help-static-aliyun-doc.aliyuncs.com/file-manage-files/zh-CN/20231017/pftz/sync_nas.sh
      sudo wget -P /etc/systemd/system/ https://help-static-aliyun-doc.aliyuncs.com/file-manage-files/en-US/20230925/wmaj/sync_check_switch.sh

   2. 使用以下命令，为脚本添加可执行权限。

      sudo chmod +x /etc/systemd/system/sync_nas.sh
      sudo chmod +x /etc/systemd/system/sync_check_switch.sh

9. 配置上述脚本的开机自动启动，确保服务器故障恢复后，NAS可用性检测及容灾切换服务可以正常执行。

   1. 创建 sync-check-switch.service 文件。

      sudo vi /etc/systemd/system/sync-check-switch.service

   2. 在打开的文件中，添加以下内容。添加后按下Esc键，然后输入:wq，保存并关闭文件。

      [Unit]
      Description=Sync Check Switch
      After=network.target
      
      [Service]
      ExecStart=/etc/systemd/system/sync_check_switch.sh
      RestartSec=3
      Restart=always
      
      [Install]
      WantedBy=default.target

   3. 创建 sync-nas.service 文件。

      sudo vi /etc/systemd/system/sync-nas.service

   4. 在打开的文件中，添加以下内容。添加后按下Esc键，然后输入:wq，保存并关闭文件。

      [Unit]
      Description=Sync NAS Service
      After=network.target
      
      [Service]
      ExecStart=/etc/systemd/system/sync_nas.sh
      Restart=always
      RestartSec=3
      
      [Install]
      WantedBy=default.target

   5. 运行以下命令来重新加载systemd配置。

      sudo systemctl daemon-reload

   6. 运行以下命令启动服务并设置为开机自启动。

      sudo systemctl start sync-nas.service
      sudo systemctl enable sync-check-switch.service
      sudo systemctl start sync-check-switch.service
      sudo systemctl enable sync-nas.service

部署CLB实现业务高可用

30

完成及清理

20

清理资源

测试完方案后，您可以参考以下规则处理对应资源，避免继续产生费用：

1. 删除自定义镜像及其快照：

   登录ECS控制台，在镜像页面，找到目标自定义镜像，然后在操作列选择 > 删除镜像，根据界面提示删除自定义镜像及其快照。

2. 释放2台云服务器ECS实例：

   登录ECS控制台，在实例页面，找到目标实例，然后在操作列选择> 释放设置，根据界面提示释放实例。

3. 释放1个传统型负载均衡CLB实例：

   登录传统型负载均衡CLB控制台，在实例页面，找到目标CLB实例，然后在操作列选择>释放，按照界面提示释放实例。

4. 删除2台交换机：

   登录专有网络控制台，在交换机页面，找到目标交换机，然后在操作列单击删除，按照界面提示删除交换机。

5. 删除1个安全组：

   登录ECS控制台，在安全组界面，找到目标安全组，然后在操作列单击删除，按照界面提示删除安全组。

6. 删除1个专有网络VPC：

   登录专有网络控制台，在专有网络页面，找到目标VPC，然后在操作列单击删除，按照界面提示删除VPC。

7. 删除2个文件存储NAS：

   登录NAS控制台，文件系统列表页面，找到目标文件系统，然后在操作列选择> 删除，按照界面提示释放NAS。