AWS

AWS (Amazon Web Service)是亞馬遜提供的云服務(wù)。它是當(dāng)今最強(qiáng)大的云平臺(tái)之一。近幾年獲得成功的多家網(wǎng)站，比如Pinterest, Foursquare, Airbnb, Spotify，都架設(shè)于該平臺(tái)。AWS的影響力可見一斑。

為了使用亞馬遜云，需要有一個(gè)亞馬遜賬戶。你可以使用已有的亞馬遜購物賬戶，也可以重新注冊(cè)。前往亞馬遜AWS官網(wǎng)：

上面的"My Account / Console"菜單中，我的賬戶(My Account)主要包括各種賬戶和賬單信息。管理面板(Amazon Management Console)用于設(shè)置AWS的云服務(wù)。

根據(jù)提示設(shè)置賬戶。你需要輸入信用卡信息，并有一個(gè)電話用于驗(yàn)證。AWS有一個(gè)免費(fèi)的計(jì)劃可以選擇，可以先拿來試用：

上面的"My Account / Console"菜單中，我的賬戶(My Account)主要包括各種賬戶和賬單信息。管理面板(Amazon Management Console)用于設(shè)置AWS的云服務(wù)。

根據(jù)提示設(shè)置賬戶。你需要輸入信用卡信息，并有一個(gè)電話用于驗(yàn)證。AWS有一個(gè)免費(fèi)的計(jì)劃可以選擇，可以先拿來試用：

注冊(cè)完成后，依然從"My Account / Console"菜單，進(jìn)入管理面板(Amazon Management Console)。AWS的大部分云服務(wù)都列在這里，包括我們后面要使用的EC2。

EC2實(shí)例(instance)

EC2(Amazon Elastic Compute Cloud)是亞馬遜推出的“彈性云”服務(wù)。一個(gè)EC2的實(shí)例(instance)提供了一個(gè)虛擬主機(jī)。你可以像使用一臺(tái)電腦或者一臺(tái)服務(wù)器那樣，使用這個(gè)虛擬主機(jī)。另一方面，EC2會(huì)根據(jù)你的實(shí)際消耗的計(jì)費(fèi)，避免了主機(jī)的閑置耗費(fèi)。隨著網(wǎng)站的增長，EC2可以很容易的拓展，支持更多的來訪。

對(duì)于新注冊(cè)的用戶，可以免費(fèi)創(chuàng)建一個(gè)EC2實(shí)例

每月750小時(shí)主機(jī)時(shí)間
30G存儲(chǔ)空間
2百萬次IO
1GB閃存
15GB帶寬
收費(fèi)細(xì)節(jié)可參考AWS計(jì)價(jià)。

我們將創(chuàng)建一個(gè)EC2實(shí)例，并在該虛擬主機(jī)上架設(shè)WordPress。從管理面板進(jìn)入EC2頁面：

這個(gè)頁面中，有四個(gè)標(biāo)出的選項(xiàng)：

右上角的Singapore。你可以根據(jù)用戶的主要所在地，設(shè)置服務(wù)器地址。
左側(cè)的Instances。列出所有已經(jīng)創(chuàng)建的實(shí)例。你可以進(jìn)一步設(shè)置。
左側(cè)的Security Groups。用于控制不同IP地址對(duì)某個(gè)實(shí)例的訪問權(quán)限。
中間的Launch Instance按鈕，新建實(shí)例
 
新建實(shí)例，并跟隨指示設(shè)置。我選擇的是：

操作系統(tǒng)為Ubuntu 13.10, 64位
t1，micro的實(shí)例類型 (instance type)，這是可以免費(fèi)使用的實(shí)例類型。
使用默認(rèn)的用戶組 (security group)，允許所有IP (0.0.0.0/0)訪問22端口，即SSH端口。
創(chuàng)建新的鍵值對(duì)(key pair)，該鍵值對(duì)用于SSH訪問的加密。將生成的.pem文件保存為vamei.pem
啟動(dòng)實(shí)例
 
在EC2頁面的菜單中選擇Instances，可以查看已經(jīng)創(chuàng)建的所有實(shí)例及其相關(guān)屬性。左鍵點(diǎn)擊某個(gè)實(shí)例，可以從下面的窗口看到相關(guān)的信息，比如實(shí)例的域名和IP地址：

訪問權(quán)限

這里主要說明Security Groups的訪問權(quán)限設(shè)置。我們剛才在創(chuàng)建實(shí)例中，允許所有的IP訪問SSH端口。由于我們的目的是架設(shè)一個(gè)WordPress的Web站點(diǎn)，我們還需要開放80和3389端口。

在EC2頁面選擇Security Groups，選擇實(shí)例所屬的用戶組。在下方的窗口中，選擇Inbound標(biāo)簽頁，并增加規(guī)則，開放80和3389端口給所有人。

另一方面，我們的SSH端口依然是所有人都可以訪問。這并不安全。可以增加關(guān)于22號(hào)端口的規(guī)則(rule)，限定可訪問的IP范圍。

Apply Rule Changes之后，這些規(guī)則就會(huì)生效。
你可以在Security Groups頁面下，創(chuàng)建多個(gè)群組。回到Instances頁面中，右鍵點(diǎn)擊相應(yīng)實(shí)例，設(shè)置群組，讓一個(gè)實(shí)例歸屬于多個(gè)群組。

WordPress建站

現(xiàn)在多個(gè)方面都已經(jīng)準(zhǔn)備好。使用保存的vamei.pem密鑰，利用SSH登錄到虛擬主機(jī)。在Linux和Mac下，可以直接使用SSH命令:

在Windows下，可以使用SSH軟件登錄，比如PuTTY。

可參考使用SSH連接云。登錄之后，你可以像使用單機(jī)Linux那樣使用亞馬遜云。

架設(shè)WordPress博客的步驟，參考我上一篇文章WordPress快速建站。架設(shè)成功之后，可以根據(jù)實(shí)例的域名或者IP訪問。我的實(shí)例的域名是http://ec2-54-254-225-107.ap-southeast-1.compute.amazonaws.com/

*** 圖片上傳的權(quán)限問題：

上傳多媒體圖片時(shí)，有可能出現(xiàn)無權(quán)建立文件夾的提示。這時(shí)，要登陸EC2，修改相應(yīng)的母文件夾wp-content的權(quán)限，讓apache的用戶名擁有寫入權(quán)限。apache服務(wù)器的用戶名可以使用下面命令找到：

域名設(shè)置

AWS提供的域名是一個(gè)次級(jí)域名。我想申請(qǐng)一個(gè)正常的，易于人記憶的域名，比如vamei.me。到GoDaddy上搜索，這個(gè)域名還沒有人注冊(cè)，申請(qǐng)賬戶并注冊(cè)該域名。

(需要信用卡，每年支付十幾美元的費(fèi)用)

域名注冊(cè)之后，需要將已經(jīng)創(chuàng)建的實(shí)例和該域名連接。登錄GoDaddy的賬戶，訪問自己的賬戶。所有注冊(cè)的域名都在“Domain”一欄中列出。

點(diǎn)擊vamei.me一行的Launch按鈕，進(jìn)入vamei.me域名的詳情頁面。選擇修改DNS Zone File。將一開始的A Host的IP地址，改為實(shí)例的IP地址：

這一修改可能需要一些時(shí)間才能生效。生效后，可以通過vamei.me訪問我的博客了。

上面的域名設(shè)置成功之后，WordPress可以通過兩個(gè)域名訪問，即原有的AWS域名和GoDaddy注冊(cè)的域名。如果你嘗試點(diǎn)擊博客的不同頁面，會(huì)發(fā)現(xiàn)這些鏈接依然使用的是舊的域名。我們可以在WordPress中修改。

訪問自己的博客，并登錄。在Dashboard -> Setting -> General中，將WordPress Address和Site Address兩欄，修改為新的域名：

在修改過程中，可能不小心輸錯(cuò)，導(dǎo)致無法再次登錄博客。這種情況下，可以根據(jù)WordPress關(guān)于修改站點(diǎn)URL的指導(dǎo)處理。

 
總結(jié)

AWS云讓曾經(jīng)復(fù)雜而專業(yè)的服務(wù)器架設(shè)和管理變得簡單。正如上面看到的，借用AWS云和WordPress這樣的神器，程序員可以十分鐘的時(shí)間搞定一個(gè)網(wǎng)站，簡單而迅速。

AWS云是一個(gè)虛擬主機(jī)，當(dāng)然不止架設(shè)博客這么簡單的功能。你可以在AWS云上設(shè)置其它語言的Web框架，或者用作代理服務(wù)器，或者手機(jī)APP的后端，或者進(jìn)行數(shù)據(jù)的分析和運(yùn)算。總之，創(chuàng)造變得自由。