生產環境構建指南 Web應用 恢復規劃

2021-07-27 17:01:39 字數 2505 閱讀 9067

提供:zstack雲計算

內容介紹

現在我們已經擁有了自己的示例應用設定,接下來為其構建一套恢復規劃。所謂恢復規劃是一套配備文字記錄的規程集合,用於在伺服器設定內恢復潛在故障或者管理錯誤。另外,建立這樣一套恢復規劃還能幫助大家掌握應用伺服器設定內的元件與資料。

作為最簡單的恢復規劃型別,伺服器故障恢復規劃可能包含一套步驟列表,用於執行初始伺服器部署,同時立足於備份恢復應用資料。另外,大家也可以選擇更理想的恢復規劃,即擁有良好的說明文件、使用部署指令碼及配置管理工具,例如ansible、chef或者puppet,旨在幫助我們以自動方式快速完成恢復流程。

在今天的教程中,我們將**如何為示例wordpress應用建立一套基礎恢復規劃。大家的需要可能有所區別,但今天的內容能夠在原則上提供有益的指導。

我們的基本要求是能夠在設定中對任意伺服器進行恢復,且恢復範圍涵蓋應用功能與資料(且時間週期合理)。為了達成這一目標,我們將建立一套伺服器列表,檢測需要備份的資料,同時以可用資源為基礎編寫恢復規劃。當然,如果任意恢復規劃得以執行,應用還需要接受測試以驗證其已經得到正確恢復。

在這套恢復規劃中,我們將面向應用中的每種伺服器型別:

下面首先從資料庫伺服器開始。

經過梳理,我們可以確定資料庫伺服器通過以下步驟完成建立:

安裝mysql

配置mysql

重啟mysql

建立資料庫與使用者

資料庫伺服器恢復規劃

在回顧資料庫伺服器建立流程時,我們可以看到其能夠根據資料庫自身內容進行重新建立。以我們的wordpress為例,其中大部分應用資料都被儲存在該資料庫內。這意味著我們必須保留該資料庫的備份,從而對資料庫伺服器進行恢復。我們還需要備份mysql配置檔案,因為不同伺服器的配置可能經過了一定修改。

根據資料庫伺服器列表,下面對資料庫伺服器恢復規劃進行總結:

必要備份:

恢復步驟:

安裝mysql

恢復mysql配置檔案,並在必要時更新監聽ip位址

恢復資料庫

重啟mysql

現在,我們的資料庫伺服器恢復規劃已經基本就緒,接下來就是執行具體恢復步驟並確保保留必要備份。這部分內容我們在今天的文章不會太多討論。在本示例中,我們可以使用應用部署教程作為說明文件,大家參考其即可完成恢復流程。

回顧各個步驟,我們可以彙總出應用伺服器的建立流程:

安裝並配置apache與php

將各應用檔案複製至documentroot

將應用檔案複製至各應用伺服器

應用伺服器恢復規劃

我們的應用伺服器可根據各應用檔案進行重新建立。在本wordpress示例中,各應用檔案包括wordpress配置檔案(包含資料庫連線資訊)、已安裝wordpress外掛程式與檔案上傳。這意味著我們必須保留各應用檔案的備份以恢復應用伺服器。

由於應用檔案需要被複製到多套應用伺服器上,因此我們只需要在全部應用伺服器皆出現故障或者資料庫受損的情況下,才進行資料恢復。只要至少乙個應用伺服器尚能正常執行,且擁有正確的應用檔案,則直接將其複製到新應用伺服器上即可。

基於我們的應用伺服器列表,下面制定應用伺服器恢復規劃:

必要備份:

恢復步驟:

安裝並配置apache與php

複製來自工作中應用伺服器的應用檔案

如果應用檔案無法複製(全部應用伺服器皆出現故障),則利用備份進行恢復

現在我們已經基本勾勒出了應用伺服器恢復規劃,請大家把實際執行當成小練習自行嘗試。不同設定會有不同的操作方式,大家可以根據我們的恢復步驟完成自己的恢復流程。

通過回顧各步驟,我們可以將負載均衡伺服器建立歸納為以下流程:

獲取ssl證書與相關檔案

安裝haproxy

配置haproxy

重啟haproxy

負載均衡伺服器恢復規劃

我們可以利用ssl證書相關檔案重新建立負載均衡伺服器。這意味著我們必須保留ssl證書檔案備份,並將haproxy配置檔案納入備份範疇。

根據負載均衡伺服器列表,讓我們勾勒出負載均衡伺服器恢復規劃:

必要備份:

恢復步驟:

恢復ssl證書檔案

安裝haproxy

恢復haproxy配置檔案

重啟haproxy

現在我們已經勾勒出了負載均衡伺服器恢復規劃,具體流程請大家作為練習自行嘗試。

如果某一需要恢復的元件必須配合其它元件,請確保將對應步驟納入恢復規劃。

大家可能還需要為設定中的其它元件設定恢復規劃,例如我們的dns,外加一切可能未來需要的元件,包括備份伺服器、監控與日誌記錄。隨著伺服器設定的演進,大家應當對現有恢復規劃進行迭代。

在今天的教程中,我們還沒有談到如何建立與恢復備份,這方面內容將在後續文章內提及。

在為各伺服器籌備了恢復規劃後,大家應當確定其中包含一切執行恢復所必需的資訊,並根據伺服器設定進行調整。

翻譯:diradw

構建web應用

請求方法的判斷 function req,res 路徑解析 http parser將路徑解析為req.url 客戶端 function req,res res.writehead 200 res.end file 查詢字串 node提供了querystring模組用於處理這部分資料 var url ...

Nodejs 構建web應用

本篇的內容比較多.1 首先是從基本的nodejs服務方面講述前後端統一語言在web應用中的作用 2 然後講了web中基本的知識,從請求方法到路由 從查詢字串到cookie和session以及快取 從表單資料到上傳檔案 以及安全認證。雖然不是很詳細,但總體上有個引領的效果。3 後面著重介紹了路由的概念...

WEB應用資料驗證指南

web應用資料驗證指南 1 為什麼要驗證資料?如果不驗證資料,容易導致web應用出現多種漏洞,比如 sql注入攻擊,命令注入攻擊,跨站點指令碼攻擊,編碼攻擊,檔案系統攻擊和緩衝區溢位。因此,為了保護web應用的安全,我們必須驗證資料。2 什麼地方需要驗證資料?所有從使用者或其它裝置接受資料的 部分。...