云上高可用架构

创建专有网络VPC和交换机

为了实现高可用，您需要将云服务器等资源尽可能分布在多个可用区，规避单可用区故障造成的服务不可用。本方案以双可用区为例，因此，您需要创建1个专有网络和6个交换机。

1. 登录专有网络管理控制台。

2. 在顶部菜单栏，选择华东1（杭州）地域。

3. 在左侧导航栏，单击专有网络。

4. 在专有网络页面，单击创建专有网络。

5. 在创建专有网络页面，配置1个专有网络和6台交换机。配置交换机时，请确保交换机所属的可用区的ECS、ALB是可用状态。

   项目	说明	示例值
   VPC名称	建议您在部署过程中新建一个VPC作为本方案的专有网络。部署过程中填写VPC名称即可创建对应名称的VPC。 长度为2~128个字符，以英文大小字母或中文开头，可包含数字、下划线（_）和连字符（-）。	VPC_HZ
   IPv4网段	在创建VPC时，您必须按照无类域间路由块（CIDR block）的格式为您的专有网络划分私网网段。阿里云VPC支持的网段信息请参见什么是专有网络。 在网络规划时可以按照管理网段-开发网段-测试网段-生产网段等规则做好规划。网段一旦投入使用，调整过程复杂，因此规划十分重要。	192.168.0.0/16
   交换机	建议您创建6个交换机，平均分布在两个可用区，可用区需要确保ECS、ALB是可用状态（例如可用区J、可用区K），交换机名称 长度为2~128个字符，以英文大小字母或中文开头，可包含数字、下划线（_）和连字符（-）。	vsw_pub_001 vsw_pub_002 vsw_app_001 vsw_app_002 vsw_db_001 vsw_db_002
   可用区	建议选择排序靠后的，一般此类可用区较新。新可用区资源更充沛，新规格也会在新的可用区优先上线。	可用区 J 可用区 K
   IPv4网段	每台虚拟交换机需要一个IPv4网段	例如： vsw_db_001：192.168.1.0/24 vsw_db_002：192.168.2.0/24

   最终交换机与可用区创建如下所示：

创建安全组

您已经在1个专有网络VPC下的2个可用区分别创建3台交换机。接下来您需要创建1个跨可用区的安全组，用于限制该专有网络VPC下的6台交换机的网络流入和流出。

1. 登录ECS管理控制台。

2. 在左侧导航栏，选择网络与安全>安全组。

3. 在顶部菜单栏，选择华东1（杭州）地域。

4. 在安全组页面，单击创建安全组。

5. 在创建安全组页面，创建1个安全组。

   项目	说明	示例值
   名称	设置安全组的名称。	SecurityGroup_1
   网络	选择之前规划的专有网络VPC。	VPC_HZ
   安全组类型	本方案选择普通安全组，具体差异您可以参考普通安全组与企业级安全组。	普通安全组
   入方向	入方向除默认的端口号外，本方案还需添加3306端口号。	3306

创建云服务器ECS

您已经创建1个双可用区的专有网络VPC。接下来您需要在2个可用区分别创建1个云服务器ECS实例，来实现服务跨可用区的高可用。

1. 登录ECS管理控制台。

2. 在左侧导航栏，选择实例与镜像>实例。

3. 在顶部菜单栏，选择华东1（杭州）地域。

4. 在实例页面，单击创建实例。

5. 在云服务器ECS购买页面，创建2台云服务器ECS，两台ECS需要分布在两个可用区（与专有网络创建交换机时所使用的可用区一致，本示例为可用区J和K）。

   项目	说明	示例值
   实例名称	实例的名称。	APP001
   网络	VPC专有网络	选择上一步创建的专有网络
   可用区及交换机	使用之前创建的交换机所对应的可用区。	可用区 J或K中的 vsw_app_001和vsw_app_002
   支付方式	ECS实例的计费方式。 ECS计费的详细信息请参见计费方式概述。	按量付费
   实例规格	ECS的实例规格及内核、vCPU数量。关于ECS选型的最佳实践请参见实例规格选型指导。	ecs.e-c1m2.large
   镜像	ECS的“装机盘”，为ECS实例提供操作系统、预装软件等。	CentOS
   镜像版本	镜像的版本。	CentOS 7.6 64位
   系统盘类型	硬盘类型。	ESSD云盘
   系统盘容量	硬盘容量。	40 GiB
   公网IP	用于在云服务器ECS上从公网拉取Docker镜像和配置博客网站服务。	分配公网 IPv4 地址
   带宽计费方式	由于本方案只需在某些情况下上传图片，因此选择按使用流量，以节省流量成本。	按使用流量
   带宽值	本方案以5 Mbps为例。	5 Mbps
   安全组	使用之前创建的安全组。	SecurityGroup_1
   管理设置	使用自定义密码，方便后续登录服务器安装相关软件。	自定义密码

创建负载均衡ALB

接下来您需要创建1个公网类型的应用型负载均衡ALB并配置服务器组和监听，从而实现这个专有网络VPC下的2台云服务器ECS对外的公网访问和流量分发。

1. 登录应用型负载均衡ALB控制台。

2. 创建应用型负载均衡ALB实例：

   1. 在顶部菜单栏左上角，选择华东1（杭州）地域。

   2. 在实例页面，单击创建应用型负载均衡。

   3. 在应用型负载均衡（按量付费）页面，购买1个ALB实例。

   项目	说明	示例值
   实例网络类型	本方案面向公网提供应用型负载均衡服务，公网可访问。	公网
   VPC	选择之前规划的VPC。	VPC_HZ
   可用区和交换机	选择之前规划的交换机。	杭州可用区 J vsw_pub_001 杭州可用区 K vsw_pub_002
   IP模式	每个可用区至少有一个IP，随着业务请求的增加，应用型负载均衡会自动扩展IP数量，此模式下应用型负载均衡具备超强弹性能力。	动态IP
   协议版本	本方案以IPV4为例。	IPV4
   功能版本（实例费）	本方案以基础版为例。	基础版
   实例名称	设置应用型负载均衡ALB实例的名称。	ALB_HZ

3. 创建服务器组：

   1. 在左侧导航栏，选择应用型负载均衡ALB>服务器组。

   2. 在服务器组页面，单击创建服务器组。

   3. 在创建服务器组面板，设置服务器组名称，选择ECS所在的VPC，选择默认资源组，其他保持默认设置，然后单击创建。

4. 配置服务器组端口为80：

   1. 在服务器组页面，找到创建的服务器组实例，在其右侧操作列，单击编辑后端服务器。

   2. 在后端服务器组页签下，单击添加后端服务器。

   3. 在添加后端服务器面板，添加后端服务器组：

      1. 选中之前创建的2台ECS实例，单击下一步。

      2. 再次选中之前创建的2台ECS实例，设置端口为80，其他保持默认设置，然后单击确定。

5. 创建80端口监听：

   1. 在左侧导航栏，选择应用型负载均衡ALB>实例。

   2. 在实例页面，找到创建的应用型负载均衡实例，在其右侧操作列，单击创建监听。

   3. 在配置监听页签下，设置监听端口为80，单击下一步。

   4. 在选择服务器组页签下，选择创建的服务器组，单击下一步。

   5. 在配置审核页签下，确认配置，然后单击提交。

创建云数据库RDS

您已经创建2台云服务器ECS。接下来您需要创建云数据库 RDS MySQL 版高可用、数据库、数据库账号。您需要记录创建的云数据库 RDS MySQL 版高可用的内网连接地址、数据库名称、账号、密码用于之后的配置和使用。

创建数据库表

1. 登录云数据RDS控制台，在左侧导航页单击实例列表。

2. 在实例列表页面找到目标实例，单击实例ID进入实例详情页面。

3. 在实例详情页面，单击右上角登录数据库，输入数据库账号密码登录到DMS控制台。

4. 在左侧数据库实例>已登录实例中选择目标数据库。

5. 在SQL Console界面，执行如下建表语句。

   CREATE TABLE `todo_list` (
     `id` bigint NOT NULL COMMENT 'id',
     `title` varchar(128) NOT NULL COMMENT 'title',
     `desc` text NOT NULL COMMENT 'description',
     `status` varchar(128) NOT NULL COMMENT 'status 未开始、进行中、已完成、已取消',
     `priority` varchar(128) NOT NULL COMMENT 'priority 高、中、低',
     `expect_time` datetime COMMENT 'expect time',
     `actual_completion_time` datetime COMMENT 'actual completion time',
     `gmt_created` datetime NOT NULL DEFAULT CURRENT_TIMESTAMP COMMENT 'create time',
     `gmt_modified` datetime NOT NULL DEFAULT CURRENT_TIMESTAMP COMMENT 'modified time',
     PRIMARY KEY (`id`)
   ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci
   ;

6. 执行以下代码，插入一条测试数据。

   INSERT INTO todo_list 
   (id, title, `desc`, `status`, priority, expect_time)
   value(1,  "创建一个高可用架构", "使用阿里云解决方案快速搭建云上高可用架构", "进行中", "高", "2024-07-30 00:00:00")

开通云数据传输CDT（推荐）

1. 登录云数据传输CDT控制台。

2. 单击立即开通按钮并按操作指引完成开通。

3. 检查本次方案涉及产品的升级状态，对未升级的产品执行去升级操作。

域名申请和备案

1. 创建域名信息模板并实名认证。

   1. 登录阿里云域名控制台。

   2. 在左侧导航栏单击信息模板，在信息模板页面单击创建新信息模板。

      

   3. 根据界面提示，完成域名持有者信息填写，单击提交。

      展开查看填写说明。

      参数	个人	企业/组织
      域名持有者类型	选择个人。	选择企业/组织。
      信息填写方式	选择是否自动关联您的阿里云账号信息。 说明 如果您使用子账号登录域名控制台，则页面中没有此参数，您需手动填写域名持有者信息。
      域名联系人（中文）	无	填写域名联系人名称，通常是公司的技术人员作为域名联系人。
      所属区域	选择真实有效的通讯地址。	选择与营业执照上一致的区域。 说明 如果无法选择省市信息，建议您更换浏览器或更换网络环境。
      通讯地址（中文）	填写真实有效的通讯地址。	填写与营业执照上一致的通讯地址。
      邮编	填写通讯地址所在地的邮政编码。	填写企业所在地的邮政编码。
      电子邮箱	填写域名联系人的电子邮箱，填写完成后请单击输入框下方的点击进行邮箱验证，进行验证。 说明 建议不要使用test@test.club等新顶级域名后缀邮箱，避免域名订单长时间处于处理中状态，错失域名抢注等机会。

      实名认证上传材料填写样例请参见如下：

      • 填写样例（个人）

      • 填写样例（组织）

   4. 在阿里云域名控制台的左侧导航栏的信息模板中找到待查看的信息模板，查看实名认证状态。

      说明

      域名实名认证资料的审核通常在1个工作日内可以完成，部分可能需要3~5个工作日，请您耐心等待审核结果。

2. 购买域名

   1. 查询域名。

      1. 登录阿里云域名注册。

      2. 在阿里云域名注册页面的搜索框中，搜索您想要注册的域名以及域名后缀，单击查询域名。

         

   2. 加入域名清单。

      1. 对于查询结果为未注册的域名，单击加入清单。

         

      2. 在域名清单中确认已添加的域名，单击立即购买。

   3. 确认订单信息。

      1. 在确认订单页面，选择域名的购买年限和域名所有者类型。

         

         说明

         若您注册的是“.gov.cn”后缀域名，域名持有者类型只能为企业。

      2. 选择已完成实名认证的域名持有者信息模板。

   4. 选择支付方式后，单击立即支付。

      完成支付后，域名注册订单会短暂的显示为处理中状态，待订单状态变为成功，域名即注册成功。

      • 域名注册过程中的常见问题，请参见域名注册FAQ。

      • 如果域名注册失败，请参见域名注册失败原因进行排查处理。

3. ICP备案前准备

   1. （可选）前置审批。

      新闻类、出版类、药品和医疗器械类、文化类、广播电影电视节目类、教育类、医疗保健类、网络预约车、电子公告类等行业的互联网信息服务，需联系当地机关办理对应的前置审批手续。各类行业对应的办理机关及手续类型请参见前置审批。

   2. 管局规则。

      了解ICP备案所在地域的管局规则，根据管局要求准备ICP备案的材料。详细信息请在各地区管局备案规则中单击对应省份查看。

4. 提交ICP备案

   1. 填写信息进行校验。

      在阿里云ICP代备案管理系统，根据界面提示，按要求填写主办单位信息和网站/App信息等，系统将根据您所填信息，自动校验是否可以进行ICP备案。

   2. 阿里云初审。

      提交ICP备案初审订单后，订单状态为阿里云审核中，阿里云将会在1个工作日左右进行审核，具体以实际审核时间为准。

      

   3. （可选）邮寄资料。

      说明

      阿里云初审后如果需要您邮寄资料，审核人员会通知您。如果您在初审时未收到需要邮寄资料的相关通知，则无需邮寄资料，ICP备案流程将进入下一个阶段。

   4. 工信部短信核验。

      当需要验证的手机号收到工信部发出的验证码短信后，您需在收到核验短信的24小时内，访问工信部备案管理系统进行短信核验。

      说明

      建议通过手机移动数据（关闭WiFi连接）进行短信核验。

      1. 进入工信部备案管理系统，单击短信核验。

      2. 填写短信核验信息。

         在短信核验页签下，根据下方要求填写短信验证码、手机号码、证件号码后6位等信息，填写完成后单击提交，系统将进行自动审核。

         

      3. 确认短信核验结果。

         • 如系统提示您的短信核验已全部完成，该请求将提交管局审核，说明您的ICP备案订单已完成短信核验操作。

           说明

           短信核验成功后，您的ICP备案订单将直接进入管局审核，工信部不会下发短信通知。短信核验结果会在24小时内同步至阿里云，您可前往阿里云ICP代备案管理系统在我的备案中查看。

           

         • 如系统提示您的短信核验完成，请等待其他核验人进行短信核验，说明您的ICP备案订单中还有其他需要验证的手机号码，请联系其他负责人及时完成核验。

           

   5. 管局审核。

      订提交管局后订单为待提交管局状态，阿里云审核专员将会在1个工作日左右将您的订单提交至管局审核，具体以实际提交时间为准

      各省管局审核时间不同，实际审核时长会根据ICP备案场景有所不同，一般为1~20个工作日，具体以实际审核时间为准。管局审核通过后表示您的ICP备案即已完成，审核结果会发送至您的手机和邮箱。

5. ICP备案后操作

   1. 添加ICP备案号及版本所有 。

      ICP备案成功后，您需要在互联网信息服务底部添加备案号和跳转至工信部的链接，以便访问者查询确认ICP备案信息。部分省份管局要求，例如江苏省，需要在互联网信息服务下方添加版权所有。详情请参见添加ICP备案号和版权处理。

   2. （可选）ICP许可证。

      如果您的互联网信息服务属于经营性网站或App（通过互联网向上网用户有偿提供信息或者网页制作等服务活动），则需在ICP备案后申请经营性ICP许可证。详情请参见经营性备案。

      说明

      弹性Web托管服务器不支持经营性备案。

   3. 公安联网备案。

      依据 《计算机信息网络国际联网安全保护管理办法》相关规定，各互联网信息服务在工信部备案成功后，需在开通之日起30日内登录全国互联网安全管理服务平台提交公安联网备案申请。详情请参见公安联网备案及注销。

域名解析

申请域名后，您需要配置域名解析到 ALB 实例的DNS 名称，实现通过域名访问网站。

1. 登录云解析DNS控制台。

2. 在左侧菜单栏点击公网DNS解析>权威域名解析，在权威域名解析页面的域名列表中找到目标域名，在右侧操作列中点击解析设置。

3. 在域名解析设置页签中点击添加记录，添加域名解析记录，将其解析到ALB实例的CNAME地址，然后单击确认。

   配置项	说明	示例值
   记录类型	选择域名指向的类型。此处选择CNAME。	CNAME
   主机记录	根据域名前缀填写主机记录。以前面步骤申请的域名aliyunexample.com为例，您可以在输入框中填写www，代表对www.aliyunexample.com进行域名解析，您也可以在输入框中填写test，代表对test.aliyunexample.com二级域名进行域名解析。	www
   记录值	填写ALB的CNAME值，该值为 ALB 实例详情页面的基本信息部分的DNS 名称字段。	alb-w***zu.cn-hangzhou.alb.aliyuncsslb.com
   TTL	域名的更新周期，保留默认值。	10分钟