एडब्ल्यूएस इलास्टिक बीनस्टॉक के साथ एपीआई की तैनाती

जनवरी के अंत में, हमने एक और ऑनलाइन गहन पाठ्यक्रम "बैकएंड PHP डेवलपर" का आयोजन किया। इस बार, एक संस्था में कॉफी ऑर्डर करने और ऑनलाइन भुगतान करने के लिए एक टेलीग्राम बॉट का निर्माण एक खुले पाठ का विषय था। वेबिनार बहुत समृद्ध निकला, इसलिए यह दो दिनों के लिए बढ़ा: "डे 1" और "डे 2" । हम आपके ध्यान में ऑनलाइन गहन के पहले दिन का एक पाठ संस्करण लाते हैं । यह AWS इलास्टिक बीनस्टॉक को शुरू करने और इसके साथ एपीआई को तैनात करने के बारे में था।

लेक्चरर - माइकल कमोरिन , स्काईेंग में वरिष्ठ बैकएंड डेवलपर।

---

क्लाउड कंप्यूटिंग

सामान्य रूप से क्लाउड कंप्यूटिंग का उपयोग करना और विशेष रूप से AWS हमें निम्न फायदे लाता है:

1. मांग पर सुविधाजनक नेटवर्क का उपयोग। हम 24/7 वर्ष में किसी भी समय कनेक्ट कर सकते हैं।
2. विन्यास योग्य संसाधनों का सामान्य कोष। क्लाउड कंप्यूटिंग हमें एक निश्चित आम फंडिंग कंप्यूटिंग संसाधनों का उपयोग करने की अनुमति देता है, जो एक निजी सर्वर के साथ तुलना करने पर एक मशीन के संसाधनों से बहुत बड़ा होता है।
3. शीघ्र प्रावधान और रिहाई। यदि आवश्यक हो तो हम थोड़े समय में अतिरिक्त संसाधन प्राप्त कर सकते हैं। और जैसे ही वे अनावश्यक रूप से जल्द से जल्द इन संसाधनों को जारी करते हैं।
4. सबसे कम परिचालन लागत। अमूर्तता के स्तर के आधार पर, वित्तीय निवेश के एक अलग स्तर की आवश्यकता होती है, लेकिन यह आमतौर पर न्यूनतम होता है।

हम किन समस्याओं का समाधान करते हैं:

1. स्वयं खानपान। जब हम समान वीपीएस सर्वर के एक नियमित प्रदाता के साथ संवाद करते हैं, तो हम एक पत्र लिखते हैं, आवश्यक संसाधनों को आवंटित करने के लिए कहते हैं, आदि जवाब में, हमें टैरिफ और कॉन्फ़िगरेशन विकल्प प्रदान किए जाते हैं। हम चुनते हैं, भुगतान करते हैं, और अधिक। AWS में, सब कुछ बहुत सरल है: कार्ड तुरंत संलग्न है, हम खुद पर्यावरण का चयन करते हैं और अपनी जरूरतों को ध्यान में रखते हुए सब कुछ स्वयं शुरू करते हैं। यह एक पूर्ण स्व-सेवा है, जो बहुत सुविधाजनक है।
2. होस्टिंग। स्वाभाविक रूप से, रिमोट मशीन पर हमारे कोड को निष्पादित करने के लिए, हमें आवश्यक होस्टिंग मिलती है। सिद्धांत रूप में, न केवल बादल इस समस्या को हल करते हैं।
3. विन्यास योग्य संसाधन पूल। एक विशिष्ट टेलीग्राम बॉट, बेशक, बहुत सारे संसाधनों की आवश्यकता नहीं होगी, लेकिन ऐसा होता है कि हम अधिक जटिल व्यावसायिक कार्यों या परियोजना के विकास के बारे में बात कर रहे हैं।
4. लचीलापन। यहाँ क्या मतलब है? जब हमारे पास एक स्पष्ट मौसम होता है (दिन के भीतर भी), जब हमें प्राइम टाइम की शुरुआत और शिखर भार का समय पता होता है, तो हम बचा सकते हैं। यह स्पष्ट है कि यदि हम पीक लोड 24/7 को कवर करने वाले कंप्यूटिंग संसाधनों का उपयोग करते हैं, तो हम ओवरपे कर देंगे। लोच हमें प्राइम टाइम से कुछ समय पहले कंप्यूटिंग संसाधनों को बढ़ाने और उन्हें पूरा होने के तुरंत बाद जारी करने की अनुमति देता है। इस प्रकार, हम अपने बुनियादी ढांचे की सेवा की लागत को काफी कम कर देते हैं।
5. औसत दर्जे का। हम अपने कार्यों के लिए कॉल की संख्या देखते हैं (उदाहरण के लिए, AWS लैम्ब्डा के मामले में), हम संसाधनों को देखते हैं (कितनी वर्चुअल मशीनें काम करती हैं, लोड क्या है), यानी हमारे पास काफी उन्नत और सटीक निगरानी है।

अमूर्तता का स्तर

आइए अमूर्त के स्तरों के बारे में थोड़ा बात करते हैं:

1. पारंपरिक ऑन-प्रिमाइसेस में, हम हार्डवेयर की खरीद से लेकर लॉन्च किए गए एप्लिकेशन के कॉन्फ़िगरेशन तक सब कुछ प्रदान करते हैं।
2. IaaS हमें कुछ हार्डवेयर और एक हाइपरविजर प्रदान करता है। इसके अलावा, हम स्वतंत्र रूप से आवश्यक ओएस, पर्यावरण का चयन और स्थापित कर सकते हैं, हम स्केलिंग आदि कर सकते हैं।
3. सीएएएस । सेवा स्तर के रूप में कंटेनर सामान्य रूप से कंटेनरीकरण के विकास और विशेष रूप से डॉकटराइजेशन के साथ हाल ही में बाहर खड़ा था। सीएएएस के मामले में, हमें ऑपरेटिंग सिस्टम को कॉन्फ़िगर करने की आवश्यकता नहीं है - हम पहले से ही कॉन्फ़िगर किए गए ऑपरेटिंग सिस्टम के एक निश्चित सेट से इसे प्रदान कर रहे हैं।
4. पासा । एब्स्ट्रैक्शन का एक काफी पुराना स्तर, जो सीएएएस के बाहर खड़े होने से बहुत पहले दिखाई दिया था। इस स्तर पर, हमें एक रनटाइम वातावरण भी प्रदान किया जाता है, अर्थात, यह एक क्लासिक होस्टिंग है। मान लीजिए कि हमें एक्सटेंशन के एक सेट से चुनने के लिए PHP के कुछ संस्करण प्रदान किए गए हैं। इस PHP के स्तर पर, हम कुछ भी कर सकते हैं: बैलेंसर्स स्थापित करें, अपना कोड लिखें, आदि।
5. FaaS । एक उदाहरण वही AWS लाम्बा है। इस मामले में, स्केलिंग पहले से ही क्लाउड प्रदाता के माध्यम से प्रदान की जाती है जो कार्यक्षमता प्रदान करती है, और जब आवेदन बढ़ना शुरू होता है, तो हमें समस्या नहीं होती है। उसी AWS लैम्ब्डा को बिना किसी आवश्यकता के हजारों उदाहरणों का समर्थन किया जा सकता है ताकि हम कॉन्फ़िगर कर सकें (सिर्फ भुगतान करें)।
6. सास । इस मामले में, हमारे पास केवल कॉन्फ़िगरेशन विकल्प तक पहुंच है जो प्रोग्रामर उस सॉफ़्टवेयर में डालते हैं जो हम उपयोग करते हैं।

निराधार न होने के लिए, हम अमूर्तता के स्तरों पर उदाहरण देते हैं:

• IaaS - Amazon Elastic Compute Cloud (EC2) - आज हम इसके साथ काम करेंगे;
• सीएएएस - अमेज़ॅन इलास्टिक कंटेनर सर्विस (ईसीएस);
• PaS - Google ऐप इंजन;
• FaaS - AWS लाम्बा;
• सास - जीमेल।

संसाधन साझा करना

आमतौर पर बादलों का उपयोग कैसे किया जाता है? कई परिदृश्य हैं:

1. निजी बादल। सभी बुनियादी ढांचे डेटा सेंटर में स्थित हैं और कंपनी के हैं (यह इस अर्थ में है कि हमारे अलावा कोई भी इन संसाधनों पर काम नहीं कर सकता है)।
2. सार्वजनिक बादल। सारा इन्फ्रास्ट्रक्चर क्लाउड में है। हम केवल यह जानते हैं कि हमारे पास चयनित स्तर की एक सेवा है, जो हमें प्रदान की जाती है। हमें नहीं पता कि यह निचले स्तरों पर कैसे व्यवस्थित है। हम अपने डेटा का पूरी तरह से उपयोग नहीं करते हैं, यदि केवल इसलिए कि यदि हम चाहते हैं कि हमारा डेटा हटा दिया जाए, तो हमें इसकी कोई गारंटी नहीं है कि ऐसा होगा। इसके अलावा, यदि प्रदाता को हैक कर लिया जाता है, तो गोपनीय जानकारी के नुकसान की संभावना अधिक होती है। हां, ये जोखिम एक निजी क्लाउड के साथ मौजूद हैं, लेकिन वहां हम आपके संसाधनों की लक्षित हैकिंग के बारे में बात कर रहे हैं, और यहां आप वितरण के तहत, जैसा कि वे कहें, संयोग से और कंपनी के लिए प्राप्त कर सकते हैं।
3. हाइब्रिड बादल। संभावित विकल्प हैं:

• सामान्य मोड में, अपने स्वयं के बुनियादी ढांचे का उपयोग किया जाता है, एक बादल पीक लोड से जुड़ा होता है;
• हमारे सॉफ़्टवेयर की गणना से हटाए गए क्लाउड पर ले जाया जाता है;
• सामान्य मोड में, क्लाउड का उपयोग किया जाता है, आपातकालीन स्थितियों में, आपके बुनियादी ढांचे पर स्विच करना होता है।

एडब्ल्यूएस

AWS की बात करते हुए, हम पहले कुछ घटकों का उल्लेख करते हैं जिनकी हमें आवश्यकता होगी और हुड के तहत इसका उपयोग किया जाएगा।

AWS IAM

IAM (आइडेंटिटी एंड एक्सेस मैनेजमेंट) पहली चीज है जिसका आपको साइन अप करते समय सामना करना पड़ता है। IAM आपको खाता एक्सेस अधिकारों, भूमिकाओं, समूहों और उपयोगकर्ताओं को प्रबंधित करने की अनुमति देता है।

अमेज़ॅन का सुझाव है कि हम सर्वोत्तम प्रथाओं का पालन करते हैं, हालांकि हमें सबक के दौरान उन्हें थोड़ा उल्लंघन करना होगा। ये निम्नलिखित अभ्यास हैं:

• प्रत्येक भौतिक व्यक्ति के लिए - एक अलग उपयोगकर्ता;
• प्रत्येक आवेदन के लिए - एक अलग भूमिका;
• जारी किए जाने वाले पहुंच प्रतिबद्ध नहीं हैं, हम लड़खड़ा नहीं रहे हैं, हम कोड का उपयोग नहीं कर रहे हैं;
• प्रारंभिक सेटअप के अलावा किसी रूट खाते का उपयोग न करें। अगर आप कहीं गलती से पासवर्ड लगा देते हैं, तो कोई आपके रूट खाते से वर्चुअल मशीन खरीद सकता है। और यहां तक ​​कि अगर आप सभी आवश्यक अलर्ट सेट करते हैं, तो आप बहुत जल्दी एक हजार और आधा डॉलर प्राप्त कर सकते हैं।

AWS EC2

EC2 - इलास्टिक कम्प्यूट क्लाउड (IaaS) - एक वेब सेवा जो हमें आभासी मशीनों को तैनात करने की क्षमता प्रदान करती है। EC2 प्रदान करता है:

• कंप्यूटिंग शक्ति का प्रबंधन जो हम उपयोग करेंगे (जब आप एक मुफ्त खाता पंजीकृत करते हैं, तो एक्सेस केवल एक प्रकार के उदाहरण के लिए दी जाती है);
• अमेज़ॅन मशीन इमेज (एएमआई) सूट - अनुप्रयोगों, पुस्तकालयों, आदि के साथ आभासी मशीन छवियां;

इसके अलावा, आमतौर पर EC2 के साथ काम करने के लिए आपको अमेजन S3 (सिंपल स्टोरेज सर्विस) - फाइल स्टोरेज का उपयोग करना होगा।

यहां यह ध्यान दिया जाना चाहिए कि हम सीधे EC2 को नहीं छूएंगे, क्योंकि वहां आपको अपने आप को सब कुछ कॉन्फ़िगर करने की आवश्यकता है, पर्यावरण से शुरू और नेटवर्क एक्सेस सेटिंग्स के साथ समाप्त। फिर भी, यह समझना चाहिए कि हुड के तहत EC2 हमेशा रहता है।

AWS इलास्टिक बीनस्टॉक

लोचदार बीनस्टॉक - ऑर्केस्ट्रेशन सेवा (PaaS या सीएएएस, जो आप ऑर्केस्ट्रेट करेंगे उसके आधार पर)। यदि कंटेनरीकरण कंटेनर और उसके भरने के साथ काम करता है, तो ऑर्केस्ट्रेशन कंटेनर के साथ काम करता है, मान लीजिए कि मेटा स्तर पर है। ऑर्केस्ट्रेशन वास्तव में, एक तंत्र है जो हमें एपीआई या कंसोल के माध्यम से कंटेनर / वर्चुअल मशीन शुरू करने की अनुमति देता है।

बीनस्टॉक ओएस के शीर्ष पर एक विशेष प्रोग्रामिंग भाषा, एक वेब सर्वर, कंटेनरीकरण, पुस्तकालयों का एक सेट, एक्सटेंशन, आदि के लिए एक पर्यावरण परत जोड़ता है।

हम Apache वेब सर्वर के साथ PHP 7.3 का उपयोग करेंगे (nginx प्रदान नहीं किया गया है, यह न तो अच्छा है और न ही बुरा है, लेकिन केवल एक तथ्य को ध्यान में रखना है)। चूँकि हम इस सबका प्रबंधन नहीं करेंगे, हम, सिद्धांत रूप में, परवाह नहीं करते हैं।

स्थापना और सेटअप

ठीक है, चलो अभ्यास करने के लिए आगे बढ़ते हैं। पहला चरण पंजीकरण और एक्सेस अधिकारों की सेटिंग है:

1. amazon.com पर रजिस्टर करें। हम कारों के न्यूनतम सेट के साथ एक मुफ्त खाता लेते हैं;
2. लॉग इन करें। चूंकि लोचदार बीनस्टॉक ऑरेगॉन क्षेत्र को डिफ़ॉल्ट रूप से प्रदान करता है, इसलिए एडब्ल्यूएस प्रबंधन कंसोल में ओरेगन का चयन करें:
3. कंसोल के माध्यम से IAM सेवा पर जाएं (सर्च बार में iam लिखें):
4. वहाँ हम एक डैशबोर्ड देखते हैं, जिस पर हम कुछ कार्य करते हैं
   
   
5. लोचदार बीनस्टॉक के साथ काम करने के लिए, हम एक नया उपयोगकर्ता बनाते हैं और कॉन्फ़िगर करते हैं (केवल प्रोग्रामेटिक एक्सेस):
   
   
   
6. AWSElasticBeanstalkFullAccess अधिकारों के साथ एक समूह जोड़ें :
7. एक्सेस डिटेल्स डाउनलोड करें और उन्हें किसी सुरक्षित जगह पर सेव करें। यदि आप फ़ाइल खो देते हैं, तो उपयोगकर्ता को इसे फिर से बनाना होगा।

इसलिए, हमारे पास एक उपयोगकर्ता है, और हम इस उपयोगकर्ता के साथ काम करना जारी रखेंगे। इस स्तर पर, सब कुछ।

ईबी सीएलआई

अब आपको खुद ElasticBeanstalk कंसोल स्थापित करने की आवश्यकता है। यह एक काफी लंबी प्रक्रिया है, यहाँ क्या किया जाना चाहिए इसका एक संक्षिप्त अवलोकन है:

1. हम रिपॉजिटरी https://github.com/aws/aws-elastic-beanstalk-cli-setup पर क्लोन करते हैं।
2. हम रेडमी को ध्यान से पढ़ते हैं और आपके ओएस के लिए आवश्यक कार्य करते हैं (संभावित समस्याओं को भी रीडमी में वर्णित किया गया है)।
3. स्थापना के बाद, पथ के साथ चर निर्यात करना मत भूलना।
4. जाँच करें कि सब कुछ काम करता है, eb –version ।

इलास्टिक बीनस्टॉक की शुरुआत

अब हमें अपनी परियोजना में इलास्टिक बीनस्टॉक को शुरू करने की आवश्यकता है । ऐसा करने के लिए:

• स्रोत कोड के साथ संग्रह को अनपैक करें;
• निष्पादित संगीतकार स्थापित;
• ईब init चलाना;
• एक क्षेत्र का चयन करें (डिफ़ॉल्ट ओरेगन है) और डाउनलोड की गई फ़ाइल से पहुंच विवरण निर्दिष्ट करें;
• एप्लिकेशन का नाम, PHP प्रोग्रामिंग भाषा और संस्करण 7.3 निर्दिष्ट करें।

कृपया ध्यान दें कि हम CodeCommit और ssh एक्सेस का उपयोग नहीं करेंगे।

आरंभीकरण के बाद, .elasticbeanstalk फ़ोल्डर एप्लिकेशन में दिखाई देता है, जिसके अंदर एक कॉन्फ़िगरेशन फ़ाइल होगी।



EC2 इंस्टेंस बनाना और चलाना

अब आपको Beanstalk के माध्यम से EC2 उदाहरण बनाने और चलाने की आवश्यकता है । ऐसा करने के लिए:

• अमल करना eb create ;
• पर्यावरण का नाम, DNS CNAME निर्दिष्ट करें, लोड बैलेंसर (एप्लिकेशन) का चयन करें;
• इंकार स्पॉट फ्लीट (लोड के तहत लोच);
• ईबे स्थिति / ईबी स्वास्थ्य की स्थिति की जांच करें;
• ईब खुली साइट खोलने की कोशिश कर रहा है।

अजीब तरह से पर्याप्त है, लेकिन हम 403 त्रुटि का सामना कर रहे हैं। क्या गलत हो सकता है? चूंकि हमारा आवेदन लारवेल पर है, इसलिए प्रवेश बिंदु /public निर्देशिका में स्थित है, और ईबी को डिफ़ॉल्ट रूप से रूट निर्देशिका में एक प्रवेश बिंदु की उम्मीद है।



कॉन्फ़िगरेशन ठीक करें

अगला चरण कॉन्फ़िगरेशन को ठीक करना है:

• इलास्टिक बीनस्टॉक में कंसोल पर जाएं;
• हमारे आवेदन का चयन करें और कॉन्फ़िगरेशन पर जाएं;
• सॉफ़्टवेयर अनुभाग में, संशोधित करें बटन पर क्लिक करें;
• / सार्वजनिक में दस्तावेज़ रूट स्थापित करें;
• लागू करें पर क्लिक करें;
• हम प्रदर्शन ( /api/v1/goods ) की जांच करते हैं।

स्वास्थ्य जाँच सेटअप

दरअसल, यह स्वास्थ्य जांच को कॉन्फ़िगर करने के लिए रहता है । ऐसा करने के लिए:

• इलास्टिक बीनस्टॉक में कंसोल पर जाएं;
• हमारे आवेदन का चयन करें और कॉन्फ़िगरेशन पर जाएं;
• लोड बैलेंसर अनुभाग में, संशोधित करें बटन पर क्लिक करें;
• प्रक्रिया अनुभाग में, डिफ़ॉल्ट का चयन करें और संपादन कार्रवाई का चयन करें;
• स्वास्थ्य जांच अनुभाग में पथ / एपी / v1 / माल और एचटीटीपी कोड 200 निर्दिष्ट करें;
• सेव एंड अप्लाई पर क्लिक करें।

हमने आगे निगरानी पर चर्चा की और ऑनलाइन गहन का पहला दिन समाप्त हो गया। यदि आप इस विषय में रुचि रखते हैं, तो पाठ की पूरी तरह से समीक्षा करना और शिक्षक के लिए सभी चरणों को दोहराना बेहतर है। इसके अलावा, निरंतरता पर ध्यान देने की भी सिफारिश की गई है। स्मरण करो कि 2-दिन की ऑनलाइन गहनता का परिणाम संस्थान में कॉफी ऑर्डर करने और ऑनलाइन भुगतान करने के लिए टेलीग्राम बॉट का निर्माण था:

• https://github.com/egerasimchuk/coffeman ;
• https://t.me/coffeman2_bot