網站伺服器 雲端運算 WAF 開源碼 網站

動手玩Google雲端平台 實戰架設LAMP網站主機

2018-01-30
本文將示範如何在Google雲端服務上建置一個常用的LAMP網站解決方案,並為此網站伺服器加入以開放原始碼開發的網頁防火牆軟體(WAF),以提高網站伺服器的防護能力。
一般而言,如果公司需要一個網路服務,例如架設企業的網站,通常會先購買所需要的硬體設備並建置機房,在硬體架設完成後,再聘請專業的網管人員來負責建置及管理網路設備和主機。如此林林總總的成本花費,對一般的中小企業而言,也是一個不小的負擔。如果能有一個服務,企業主不必購買昂貴的硬體設備,也無須負擔機房的管理,而只要關注在網站的內容更新,相信將可有效地降低企業管理的維運成本。基於此類的因素考量,即有「雲端」的服務因應而生。

簡而言之,雲端服務即是企業主向雲端業者租賃一部分的主機,並由雲端業者負責管理相關的網路設備及主機硬體。企業主僅需要專注在「內容」的更新即可。

由於Google的雲端服務目前有提供一年300美元的免費試用額度,因此在本文將善用此優惠方案,以實作的方式在Google的雲端服務上建置一個常用的LAMP(Linux + Apache + MySQL + PHP)的網站解決方案,並為此網站伺服器加上開源碼社群中最富盛名的網頁防火牆軟體(Web Application Firewall,WAF)來確保網站伺服器的安全,本次所使用到的軟體工具如表1所示。

表1 實作所需軟體清單

何謂雲端服務

簡單來說,所謂的雲端服務即是雲端業者在他們機房內部署效能優異的主機,並依據客戶的需求來配置適當的資源和環境,以滿足客戶對於網路服務的要求。

依據美國國家標準與技術研究院(National Institute of Standards and Technology,NIST)的定義內容,雲端服務依照其類型可以區分為5個基本特徵、4種部署模式、3種服務模式(即所謂的雲端543),相關說明如下:

基本特徵

基本特徵共有以下5項,分別加以說明。

On-demand Self-service(按使用者需求自行調配服務)

使用者可以依本身的實際需求來要求所需要的系統資源,例如伺服器的CPU等級、記憶體或儲存等相關的主機效能,而且在整個要求過程均可由使用者自行設定。亦即系統資源要求可由單方面自動化,而無須與資源提供者互動,如此可快速地反應使用者對於資源的要求。

Broad Network Access(廣泛的網路存取)

由於雲端的服務皆必須透過網路提供,所以需要提供一個標準機制來讓不同類型之使用者端的平台(例如智慧型手機及筆記型電腦等)皆可利用網路來使用雲端所提供的服務。

Resource Pooling(共享資源池)

雲端業者所提供的系統資源,例如硬碟儲存空間、網路的頻寬、CPU的計算能力、虛擬機器數量等。可將這些資源比喻成一個大水池,可以隨時依使用者的實際需求,重新分配適當的資源給不同的使用者。對使用者而言,他並不需要了解這些系統資源所在的實體位置(例如位於那台主機上),只要知道系統資源所在的地理位置(例如系統資源是位在那個國家或那個資料中心,如此可幫助使用者選擇離自己最近的機房)等抽象概念即可。

Rapid Elasticity(快速重新部署靈活度)

雲端業者所提供的系統資源不僅可以快速且有彈性地被提供或收回,而且對使用者來說,可以在任意時間彈性地購買所需要的系統資源。

Measure Service(服務可計算)

雲端業者可充分掌控與監管雲端服務的資訊,來確保計算費用或系統資源優化的維運工作可順暢地進行,並為使用者提供透明化服務使用資訊。

部署模式

相關的部署模式共有4項,以下分別進行說明。

Public Cloud(公有雲端)

雲端業者所建置的系統資源,不受限地提供給所有人使用。此模式所花費的成本較低,但其安全性也較低,因此這種模式比較適用於資料機敏性低或預算不足的中小型企業。

Private Cloud(私有雲端)

即是由企業自行建置的系統資源,僅提供給企業內部使用,故其所花費的成本較高,但可有效地控管安全性,因此比較適用於資料機敏性高或預算充足的企業。

Community Cloud(社群雲端)

這是指由數個組織共同建置的系統資源,比較適合於需要共享資料的學術單位或社群。

Hibrid Cloud(混合雲端)

混合雲端即是泛指上述兩種(含)以上的雲端部署模式型態。常見的運用方式為,企業將機敏性高的資料交由私有雲端處理,而機敏性低的資料則交由公有雲端處理。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!