Amazon Relational Database Service
用户指南 (API Version 2014-10-31)
AWS 服务或AWS文档中描述的功能,可能因地区/位置而异。请点击 Amazon AWS 入门,可查看中国地区的具体差异

步骤 2:创建 EC2 实例并安装 Web 服务器

在此步中,创建连接到您在步骤 1:创建 RDS 数据库实例中创建的 Amazon RDS 数据库实例的 Web 服务器。

启动 EC2 实例

首先在您的 VPC 的公有子网中创建 Amazon EC2 实例。

启动 EC2 实例

  1. 登录 AWS 管理控制台并通过以下网址打开 Amazon EC2 控制台 https://console.amazonaws.cn/ec2/

  2. 选择 EC2 Dashboard,然后选择 Launch Instance,如下所示。

     EC2 Dashboard
  3. 选择 Amazon Linux Amazon Machine Image (AMI),如下所示。

     Choose an Amazon Machine Image
  4. 选择下面所示的 t2.micro 实例类型,然后选择 Next: Configure Instance Details

     选择一个实例类型
  5. 在下面所示的 Configure Instance Details 页面上,设置以下值并将其他值保留为其默认值:

     配置实例详细信息
  6. 选择 Next: Add Storage

  7. Add Storage 页面上,保留默认值并选择 Next: Tag Instance

  8. Tag Instance 页面 (如下所示) 上,选择 Create Tag 并将 Name 标签的 Value 设置为 tutorial-web-server,然后选择 Next: Configure Security Group

     Tag Instance
  9. Configure Security Group 页面 (如下所示) 上,选择 Select an existing security group,然后选择现有安全组,例如 为公共 Web 服务器创建 VPC 安全组中创建的 tutorial-securitygroup。安全组必须包括 SSH 和 HTTP 访问的入站规则。

     配置安全组
  10. 选择 Review and Launch

  11. 在下面所示的 Review Instance Launch 页面上,确认您的设置,然后选择 Launch

     核查实例启动
  12. 在下面所示的 Select an existing key pair or create a new key pair 页面上,选择 Create a new key pair,并将 Key pair name 设置为 tutorial-key-pair。选择 Download Key Pair,然后在您的本地计算机上保存密钥对文件。使用此密钥对文件连接到 EC2 实例。

     Select an Existing Key Pair or Create a New Key Pair
  13. 要启动 EC2 实例,请选择 Launch Instances。在下面所示的 Launch Status 页面上,记下新 EC2 实例的标识符,例如:i-7abfcfb8

     Launch Status
  14. 要查找实例,请选择 View Instances

  15. 一直等到实例的 Instance Status 读取为 running 才能继续。

使用 PHP 安装 Apache Web 服务器

接着连接到 EC2 实例并安装 Web 服务器。

连接到 EC2 实例并安装带有 PHP 的 Apache Web 服务器

  1. 要连接到之前创建的 EC2 实例,请按照连接到您的实例中的步骤进行操作。

  2. 要获取最新错误修复和安全更新,请使用以下命令更新 EC2 实例上的软件:

    注意

    -y 选项安装更新时不提示确认。要在安装前检查更新,请忽略此选项。

    Copy
    [ec2-user ~]$ sudo yum update –y
  3. 更新完成后,使用 yum install 命令安装带有 PHP 软件包的 Apache Web 服务器,该命令将同时安装多个软件包和相关依赖项:

    Copy
    [ec2-user ~]$ sudo yum install -y httpd24 php56 php56-mysqlnd
  4. 使用下面所示的命令启动 Web 服务器:

    Copy
    [ec2-user ~]$ sudo service httpd start

    您可以通过在 Web 浏览器的地址栏中输入 EC2 实例的公有 DNS 名称来测试是否已正确安装和启动 Web 服务器,例如:http://ec2-42-8-168-21.us-west-1.compute.amazonaws.com。如果 Web 服务器正在运行,您将看到 Apache 测试页面。如果您未看到 Apache 测试页面,则验证在教程:创建 Amazon VPC 以用于 Amazon RDS 数据库实例中创建的 VPC 安全组的入站规则是否包含一个规则,即允许用于连接 Web 服务器的 IP 地址进行 HTTP (端口 80) 访问。

    注意

    Apache 测试页面仅在文档根目录 /var/www/html 中无内容时才显示。将内容添加到文档根目录后,您的内容将显示在 EC2 实例的公有 DNS 地址中,而不显示在 Apache 测试页面。

  5. 使用 chkconfig 命令配置 Web 服务器以使其在每次系统启动时启动:

    Copy
    [ec2-user ~]$ sudo chkconfig httpd on

要允许 ec2-user 在 Apache Web 服务器的默认根目录中管理文件,您需要修改 /var/www 目录的所有权和权限。在本教程中,您将名为 www 的组添加到 EC2 实例,然后为该组授予对 /var/www 目录的所有权和添加写入权限。随后,该组的所有成员都能够为 Web 服务器添加、删除和修改文件。

设置 Apache Web 服务器的文件权限

  1. 使用以下命令将 www 组添加到 EC2 实例:

    Copy
    [ec2-user ~]$ sudo groupadd www
  2. ec2-user 用户添加到 www 组:

    Copy
    [ec2-user ~]$ sudo usermod -a -G www ec2-user
  3. 要刷新您的权限并包含新 www 组,请注销:

    Copy
    [ec2-user ~]$ exit
  4. 再重新登录并使用 groups 命令验证 www 组是否存在:

    Copy
    [ec2-user ~]$ groups ec2-user wheel www
  5. /var/www 目录的组所有权及其内容更改到 www 组:

    Copy
    [ec2-user ~]$ sudo chown -R root:www /var/www
  6. 更改 /var/www 及其子目录的目录权限,以添加组写入权限并设置未来创建的子目录上的组 ID:

    Copy
    [ec2-user ~]$ sudo chmod 2775 /var/www [ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} +
  7. 递归地更改 /var/www 目录及其子目录中的文件的权限,以添加组写入权限:

    Copy
    [ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} +

将您的 Apache Web 服务器连接到 RDS 数据库实例

接着,将内容添加到连接到 Amazon RDS 数据库实例的 Apache Web 服务器。

将内容添加到连接到 RDS 数据库实例的 Apache Web 服务器

  1. 在仍连接到 EC2 实例时,将目录更改到 /var/www 并创建名为 inc 的新子目录:

    Copy
    [ec2-user ~]$ cd /var/www [ec2-user ~]$ mkdir inc [ec2-user ~]$ cd inc
  2. 在名为 dbinfo.incinc 目录中新建文件,然后通过调用 nano (或您选择的编辑器) 编辑文件。

    Copy
    [ec2-user ~]$ >dbinfo.inc [ec2-user ~]$ nano dbinfo.inc
  3. 将以下内容添加到 dbinfo.inc 文件,其中 endpoint 是 RDS MySQL 数据库实例的终端结点 (无端口),master password 是 RDS MySQL 数据库实例的主密码。

    注意

    将用户名称和密码信息放在不属于 Web 服务器的文档根目录的文件夹中将降低暴露安全性信息的可能性。

    Copy
    <?php define('DB_SERVER', 'endpoint'); define('DB_USERNAME', 'tutorial_user'); define('DB_PASSWORD', 'master password'); define('DB_DATABASE', 'sample'); ?>
  4. 保存并关闭 dbinfo.inc 文件。

  5. 将目录更改为 /var/www/html

    Copy
    [ec2-user ~]$ cd /var/www/html
  6. 在名为 SamplePage.phphtml 目录中新建文件,然后通过调用 nano (或您选择的编辑器) 编辑文件。

    Copy
    [ec2-user ~]$ >SamplePage.php [ec2-user ~]$ nano SamplePage.php
  7. 将以下内容添加到 SamplePage.php 文件:

    注意

    将用户名称和密码信息放在不属于 Web 服务器的文档根目录的文件夹中将降低暴露安全性信息的可能性。

    Copy
    <?php include "../inc/dbinfo.inc"; ?> <html> <body> <h1>Sample page</h1> <?php /* Connect to MySQL and select the database. */ $connection = mysqli_connect(DB_SERVER, DB_USERNAME, DB_PASSWORD); if (mysqli_connect_errno()) echo "Failed to connect to MySQL: " . mysqli_connect_error(); $database = mysqli_select_db($connection, DB_DATABASE); /* Ensure that the Employees table exists. */ VerifyEmployeesTable($connection, DB_DATABASE); /* If input fields are populated, add a row to the Employees table. */ $employee_name = htmlentities($_POST['Name']); $employee_address = htmlentities($_POST['Address']); if (strlen($employee_name) || strlen($employee_address)) { AddEmployee($connection, $employee_name, $employee_address); } ?> <!-- Input form --> <form action="<?PHP echo $_SERVER['SCRIPT_NAME'] ?>" method="POST"> <table border="0"> <tr> <td>Name</td> <td>Address</td> </tr> <tr> <td> <input type="text" name="Name" maxlength="45" size="30" /> </td> <td> <input type="text" name="Address" maxlength="90" size="60" /> </td> <td> <input type="submit" value="Add Data" /> </td> </tr> </table> </form> <!-- Display table data. --> <table border="1" cellpadding="2" cellspacing="2"> <tr> <td>ID</td> <td>Name</td> <td>Address</td> </tr> <?php $result = mysqli_query($connection, "SELECT * FROM Employees"); while($query_data = mysqli_fetch_row($result)) { echo "<tr>"; echo "<td>",$query_data[0], "</td>", "<td>",$query_data[1], "</td>", "<td>",$query_data[2], "</td>"; echo "</tr>"; } ?> </table> <!-- Clean up. --> <?php mysqli_free_result($result); mysqli_close($connection); ?> </body> </html> <?php /* Add an employee to the table. */ function AddEmployee($connection, $name, $address) { $n = mysqli_real_escape_string($connection, $name); $a = mysqli_real_escape_string($connection, $address); $query = "INSERT INTO `Employees` (`Name`, `Address`) VALUES ('$n', '$a');"; if(!mysqli_query($connection, $query)) echo("<p>Error adding employee data.</p>"); } /* Check whether the table exists and, if not, create it. */ function VerifyEmployeesTable($connection, $dbName) { if(!TableExists("Employees", $connection, $dbName)) { $query = "CREATE TABLE `Employees` ( `ID` int(11) NOT NULL AUTO_INCREMENT, `Name` varchar(45) DEFAULT NULL, `Address` varchar(90) DEFAULT NULL, PRIMARY KEY (`ID`), UNIQUE KEY `ID_UNIQUE` (`ID`) ) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=latin1"; if(!mysqli_query($connection, $query)) echo("<p>Error creating table.</p>"); } } /* Check for the existence of a table. */ function TableExists($tableName, $connection, $dbName) { $t = mysqli_real_escape_string($connection, $tableName); $d = mysqli_real_escape_string($connection, $dbName); $checktable = mysqli_query($connection, "SELECT TABLE_NAME FROM information_schema.TABLES WHERE TABLE_NAME = '$t' AND TABLE_SCHEMA = '$d'"); if(mysqli_num_rows($checktable) > 0) return true; return false; } ?>
  8. 保存并关闭 SamplePage.php 文件。

  9. 通过打开 Web 浏览器并浏览到 http://EC2 instance endpoint/SamplePage.php 来验证 Web 服务器是否已成功连接到 RDS MySQL 数据库实例,例如:http://ec2-55-122-41-31.us-west-2.compute.amazonaws.com/SamplePage.php

您可以使用 SamplePage.php 将数据添加到 RDS MySQL 数据库实例。您添加的数据之后将显示在该页面上。

要确保 RDS MySQL 数据库实例尽可能安全,请验证 VPC 外部的源是否无法连接到 RDS MySQL 数据库实例。