AWS服务器配置部署手册

••可修编••可修编•・••可修编••可修编•・aws服务器配置部署手册—、实例的启动(创建)仁什久是实悌？在两有工作之前,我们来看一看什么是AmazonEC2.根摇其官方文档的解释如下:什么是AmazonEC2?AmazonElasticComputeCloud(AmazonEC2)在AmazonWebServices(AWS)云中提供可扩展的计算容呈。使用AmazonEC2可避免前期的硬件投入，因此您能够快速开发和部署应用程序。通过使用AmazonEC2.您可以根据自身需要启动任意数呈的虚拟服务器、配宜安全和网络以及管理存储。AmazonEC2允许您根据需要进行缩放以应对需求变化或流行高峰，降低流圭预测需求。在知道什么是AmazonEC2,之后我们就可以开始我J的工作了。AmazonEC2提触不冋的实例类里，以便可以选择需要的CPU、存、存HI和网络容量来运行应用f?Jfo登录，进入EC2的腔制面板，启动实例。爭件标基E实例|实例预窗实例i-453d7ffdm32xlargecn-north-1bproi-6ece86d6爭件标基E实例|实例预窗实例i-453d7ffdm32xlargecn-north-1bproi-6ece86d6t2microcn-north-lbAMIELASTICBLOCKSTORE卷快锲2•实关配置根据我」的需求选择MicrosoftWindowsServer2012R2BaseFt2.micro0LfcunluS«ver1404US(HVM). 増(SSDI韦去沒Canonical (http^Vrwwubuntugm/ckxxh'oervK")。MicrosoftWindowsSecv«2012R2Base《尙体中文〉・ami-4dlbce2064ttAft64位Mtaoiof:Windwfi2012R2Standicdfidnwnwrth&4-bcarchitcciuro[21体G文]64ttAft64位•32Q twnMicrosoftWmdowsSccw2012R2Base中文.咅酒)-onii-5319cc37MKxowhWmdss2012R2SWd^d«$rt»onwrth04be4rchit«lu<e|£味中文《苦思IMicrosoftWmdowsSeiver2012R2Base(»»中文)・ami-971fcafaTOC\o"1-5"\h\z1tAami *卩丈■戛屋 □kVtM<2）谄储 I“冬畫■ t业JTF仝Q ?W步582:选择一个实仅类型Ewia?e找亿・am于不tMRtnua*?虫hh帕0祀“鼻“・enacw.no. ・耳匸毘良;in內甲的“\o"CurrentDocument"$含.?«¥* ・却3糸件BWXfl^V▼ 氏vi*水楞点只auburn实w^a“”心叭支atcu.，qumsw•心>«* igu忙仔.畑于丄昨・vcrv*rt*(Oi» -"Wg*M«n®i・■41曲t7mao)1WRfIKti.W12Rwrtw12nwOifnRHrfftS24TOC\o"1-5"\h\z具他ilf?I接选择默认配置，点击配置安全组。1CAJM? )KXS04 6 y«v步骡6:配冒安全组^±«*«P3\**«H・wta*iMT«HSE«ag/ti. 上.倉町鼻綽rs亦洙尤住士么匕館芳代羽褂魚4・ne-x»«t«-(2M 耳:tRExxmt赛nswen・三必规记“尢*/.jva<ttt^rtHiTP«Hnpsa:n.enu依更朋住岔HflU^iirxii小代有却叟公:：./・工土■兴畑址xfc了空片沖&马Q.H•:®•仅豐F箜X—八iMiiuH<m^W: UuxtiMUud2H恥： teoxhMi/Md7OVUMWCWOTT144017705*00CMMJ) ♦试① «OAR| *«<f；WP • «« QA昭dM^ooocvflwi^is^^v^tsx^Henan・負n皂s町実工€枫启农久土伉尤內从己5»»0比2&的必.默认的安全组只有一个规则，迪条規则对应的是远桿桌而连接的端口。但是只有迪条规则是不協的，为了方便我』之后服务器的配置以及的部黑，其他的規JL下图是我配置|»累托后台所用的安全组。（有关安全组端口作用在阿件中有部分说明，详见附件1）类生D 协议(t) Ofnmg(i)来篡①|MSSQL v| TCP 1423任何&*•oooa^ooOHTTP ▼ [TCP 80-・0003：SMTP ■ TCP 25-0000A)O©TCP^7!▼ ICP 20-21任gfat'lOOOCVO)H▼ TCP iB020・・0000/0O5M1PS ▼ 1CP 465任*(d<OaDQ/O O©RDP ▼ TCP M的任Wi<jooocvo1自定义TCP顾F TCP 587—————--0000/0OICWP - 画p 0-65535loaocwO完应柑关工作之后，点击审核和启劝，会跳岀如下页面，迪一步很重要！因力在逹创建的密钥对，以后帮会用到。••可修编••可修编•・••可修编••可修编•・选择现有密钥对或创建新密钥对密钥对Haws存俵的公有密钥和您存俸的私有密钥文件构成：它们共同帮助您安全地连接旦您的实例’对于WindowsAMb需使用私有密钥文件获取言录实例所需的逝码，对于LinuxAMI.有密钥文件让您通过SSH安全地登录实例，注這：所选的密钥对将添加到授权为此实例的钥对组。了解更多关于从公有AMI去除现有的密铠对&|创建新密钥对 ▼密钥对名称I 丨下荻密钥对您必须下報私有蛮钥文件（*pem文件〉才能继续操作请将其存储在一个可访问的安全位豈.创建文件后，您垮无法再次下裁该文件：収消启动丈例収消启动丈例在保存好密別对之后就可以启动实例了。3•绑定弹性IP在导航栏屮找到牌性IP,点击分配新地址。剑建好之后右击，选择关联堆址，將貝关取到我们的实例上。［分配新地址操作▼L1.Q按属性筛选.或者按关褂字搜索■弹性IP▲1分配ID -|实1■ 5422]分配新地址 1eipailoc-7412734ei・6释放地址关联地址2.••可修编•・

二、服务器的配置1.玩程桌面连接实例在创建芫应之后，就娶配置服务器了。在配置服务器时，需要通过远程桌面连接进人实例进折配置。首先査看我们实何的安全组有没有配置远样连接的端口，如果没有进行添加配置（导航栏屮找到安全组，点击进人）。端口协议来源pms1433tcpo.o.o.o/oJ80tcp/0J25tcp0.000/0J20-21tcp0000/0y8020tcp0.000/0d465tcp0000/0J3389tcp0000/0y587tcp0.00.0/0y-1icmpo.o.o.o/oy与i-6ece86d6关联的安全组5-22azor安全组pms.查看规则若实ssssins全组，在安全组m建之后可以右击实何更改安全组进行安全组的绑定。t2.ri连接获取Windows密码t2.ri连接获取Windows密码启动更多类似项1bJrunning更改安全组实例状态实例设置映橡联网更改安全组3.85.225CloudWatch监控►附加网络接口分离网络接口解除卸性ip史巴:伸阳肝菅+里帖3.85.225在完应端口的开笊之后，就可以进行远f?桌而连接了。右击我们的实例，自击连接，跳岀如

下画面。连接到您的实例 XI 要连接至Windows实例，您可以•便月自选的远程枣面客户崭・并下载和运行以下RDP快挂方找文件：I下载远程桌面文件j收到系统关示时，请使用以下详细信息连接至您的实例；公有DNS ^用户名Administrator密码|获取密码如果您已将自己的实例加入目录「便可使臣目录证书连接毀您的实例&如果您在连接到您的实例方面五烫任何帮勒，清参贯我们的蜂接文榕。关闭首先通过之前保存的密胡对获取密码，然后通ilTft的运程桌面文件和解SSW的密码进行连接。2.JR务黠配置之济1D角色和助能HostnameInntanceIDPublicIPAddr・・atPrivateIPAddressB*8K5X■口眼务我管理器*仪表板■©10WttlWIM© «NKhD配首此本i也服务器■仪ZHostnameInntanceIDPublicIPAddr・・atPrivateIPAddressB*8K5X■口眼务我管理器*仪表板■©10WttlWIM© «NKhD配首此本i也服务器■仪Zili陌舟簸・■ioUSBHAP■丈歼血□ArwwwwJflWMH4创KffR务畐虫持此服务88连授到云假势7«M,NAP■6文赭＞0仔朗,NAP■6文赭＞0仔朗0笛@）瓦■$!D1WMowsServer2012目击第二項添加角色相功能，一路下一步，頁到股务器和角色帀面，勾选Web服务器（IIS）选頂（根据个人需求进行柑关筛选），LJ・j回Web服务器（【⑸（32个已安装•共43个）＞回Web服至器（27个已妄歿•共34个）0回FTP竅务器（巳安装）理工具（3个已安装■共7个回站音題制台（已坯）＞回US6宦绣宕性（1个已妄装，共4个）0ns音理御本初工M（已宝裝）□善]WindowsServerEssentials体验在功能页面间样勾选需要的功能，最后确汰并安装。选择功能开始之前安芸类型服务舄选挥服务驚角色远择要穽装在所远服务器上的Y或冬个功能.功能功能•NETFramework3.5功能（2个已安装■共3个t>Q.NETFramework4.5功能（己轴9BitLocker3Es!}Hl0®~]BitLocker网经嵯钞~]BranchCache口Di「ectPlay0HTTP代淫上的RPC（已安装）0DS可*实Web樓心（已妾劉Internet打印客户錢•NETFrameworkFramework2.0A建应凫程序的全新序可侵供姜观的用个人身份信息.实fS.以及H供为_的功能.3.JK务器配置之防火绘配置在服务器配置中连有一彳、非常巫要的形骤一Ki火墙的配置。之前因力没有对肪火JiiSlift]关配置，导致本人焦头片额，始终无法U外部网络连接至服务器:，点击开始按场，选择控闕面机，再选择查看网络状态和任务，最后找到windows火墙，并点击高级设置。调整计算柳的设員vGII调整计算柳的设員vGII｛寒专割BPS琰件査"*w蚀ax-a«•倉题炯Windows功能琰件査"*w蚀ax-a«•倉题炯Windows功能系飙安全a«^8)计iwi状專9查希砂日咅网塔和Internet3用户帐户外观v^dstts时神、语言和区域轻松使用(K用Windows建述创IJK炬“.时逝TM5式网络和共享中心网络和共享中心▼T左》控制面更►网Internet►网络和共享中心查看基本网络信息并设置连接更改适85*23更改盲级共享设置更改适85*23更改盲级共享设置访冃矣型：I访冃矣型：I淫言：-・公用网您更改冏络;殳査警设送無的矽或网堵〜设蒼兗云後号或VPN连接；或设薛出器或接入気固I可鬆疑淮解备—诊斷并修复网進问筈■或者安得疑建烬答信鼠另和阅Internet选项WindowsB5XWindowsB5XL^lEJWindows防火IL^lEJ个0► •套嚮0安全•Windows"火■使用Windows防火墙探希助保护你的电脑|®专用网络(R)未连按©I0来宾或公用网络(P)(X)公共tS爭【泗1机场致昨)o的同蜡Widows防丈叭乞：传入破：港幼K)公用同域：自冃曲序舟与丰在九杆症用列赛中旳应磁创WindsC5火趣W应聞不—Endows仍火境屈于站止垃Intern«如绻询M於笔Jl・允旋用或WZwindow»x»6'®e«3決力Windows旳*・貯还廉歎认值5'«««■一- 餐菁®rao冏罰共HD右击入站規！L新建入站規BL选择螺口并进行柑关配置(注恿，这里的规则应与之前配置的安全组一致，所以应按照之前的安全组一一添加)。高级安全Windows高级安全Windows防火培••可修编••可修编•・高级安全Windows高级安全Windows防火培••可修编••可修编•・文件(F)摄作(A)査看(V)您助(H)••可修编••可修编•・••可修编••可修编•・

至此，服务器的配置就算完成了，接下来就是的部署了。三、的部署1.复匍本地到服务器将本地调测好的发布，并复制到服务器中°Attach°BaseCi.binQCommQComm❼CommQcss°fontsQImage*©jsobj©ProperReleasiQRequir9曲卩需v选中1个顶目binRelease9RequireQApplyRecordaspnetclientQUserUserControlsOCommonOUploadsAttached幼Properties9ImagesobjServiceReferencesWechatOCommonCssOcss曰集他压馳令 ＞空036坛S ＞陛 缺□上传到WPS云文裆共亭(H) ＞启SVNCheckout...件夹牛灭wtab"hrefi#Bid-RgoRequirGw>*\Z>X\Z\ZX 7 1Yiage/ic-fabuxuqiu1.png"class二，bO便用360强力AH除 ［牛夹€餌360曲亍木马適杀 牛夹€使用360管理锂菜单 肛#TortoiseSVN ＞阡E上传到百戾云 L： I牛兴还原以前的版本(V)包含到库中(D ＞牛交固定到"开始摩墓(P) 件三发送到(N) ＞牛*剪切(T) ―复制(C)主员共挙29►这►本iESfi(C:)►Workspace►project►palehuo►收砂♦TftE貞®L磁询可的＜53名嫁Release慘改日朗大小2016/7/269:12文件夹2•配置IIS管理器扌I开服务器管理器，选择所有服务器，右击我『使用的服务器(默认只有一个服务器)，点击ns®aSo••可修编••可修编•・•.可修编•.可修编・.银务器名