Tabla de contenido

Para este tutorial, vamos a explica y montar una aplicacion desde 0 con:

1. VPC ( Virtual private cloud) Net, Subnets, Gateways.
2. EC2 Con la aplicacion Laravel o cualquier otro framework.
3. Load balancer (balanceador de cargas).
4. RDS Base de datos mysql administrada por Amazon.
5. S3.
6. ElasticCache (Redis).

Usa Oregon, N.California, N.Virgina ya que son centros de costo mas economicos.

Ya con esto finalizamos nuestro VPC son subnets privadas y publicas! Felicidades 🍻!

RDS – Base de datos

Vamos a inicializar el servicio de RDS para nuestra base de datos para nuestra aplicacion.

• Ve a tu consola
• Busca RDS
• Create Database
  • Nombre de la instancia – DB instance identifier
  • Master username
  • Master password
  • Tamano de instancia – DB Instance size (t2.medium)
  • Storage GB (100gb default. puede ser mas o menos pero lo puedes cambiar mas adelante)
  • Availability & durability. Si lo dejas en Create a standby instance on, va a replicar esta DB en varias regiones lo cual es bueno pero puede hacer que tu DB se vuelva super cara. Yo selecciono do not create stand by instance
  • Connectivity: Production VPC
  • Publicly accessible: NO
  • VPC security groups: Production Private VPC
  • Availability zone:  Cual subnet quieres usar, en nuestro caso west-2c
  • Costo aprox: 162.14 USD por mes

Ahora, los credenciales deberian de verse algo asi:

url: production-db.trfvbhytf6.us-west-2.rds.amazonaws.com
username: master_user
password: yCNuwSnx37ngntgD
puerto: 3306

Es importante recalcar que esta base de datos (configurada correctamente) no tiene acceso desde afuera. Cualquier persona con los accesos directos a la DB no podria entrar a ver o manipular datos.

La unica manera seria teniendo acceso al VPC. Aca es adonde las subnets, SG y Network ACL protejen nuestra applicacion.

Elastic Cache Redis

Si nuestra aplicacion esta usando Redis aca dejo la configuracion, si no, puedes saltarte esto.

• Ve a tu consola
• Busca ElasticCache
• Redis, Create

Ahora tenemos que configurar en que red esta esto y seleccionar el SG.

Crea un SG nuevo que se llame Production Redis Private, este servicio no deberia tener acceso, solo local. Abre el puerto 6379 con el source de tu VPC (10.0.0.0/16) asi todos las las aplicaciones en el VPC puedan accesar esta instancia de redis.

EC2 – Configuracion inicial

Aca podemos seleccionar hacer un EC2 de alguna imagen que ya tengamos (AMI) o configurar el server de 0.

Es importante las siguientes configuraciones que van a ayudar a determinar la VPC, Subnet y asingacion de IP:

EC2 – Instalar Laravel

Aca vamos a instalar Laravel, pero el concepto que llevamos hasta ahora puede ser una aplicacion en JS, Java, Python etc.

Voy a asumir que sabes hacer un EC2 y conectarte remoto al server (tienes que abrir el puerto 22 en el SG y Network a tu ip si quieres configur el server).

Tambien voy a asumir que sabes instalar Laravel, no voy a entrar mucho en detalle porque ya lo tengo instalado en una imagen.

Si no, te dejo aca los pasos:

#Update Linux
sudo apt-get update
sudo su

#Download Nginx
nginx=stable
add-apt-repository ppa:nginx/$nginx
apt-get update
apt-get install nginx
nginx -v

#Configure PHP
apt-get install python-software-properties
add-apt-repository ppa:ondrej/php
apt-get update
apt-get install php7.2 php7.2-msql php7.2-mysql php7.2-fpm php7.2-xml php7.2-gd php7.2-opcache php7.2-mbstring
apt install zip unzip php7.2-zip

#Composer,Laravel, Permission
curl -sS https://getcomposer.org/installer | php
mv composer.phar /usr/local/bin/composer
cd /var/www
#2 opciones, 
## 1) proyecto nuevo:
composer create-project laravel/laravel test --prefer-dist
## 2) Clonar de github
git clone https://github.com/crsurfer/test.git

chown -R www-data:www-data test/
chmod -R 775 test/

#Configure Nginx
cd /etc/nginx/sites/available // or ../sites/default

Ahora del file NGINX deberia de verse algo asi:

server {
	listen 80 default_server;
	listen [::]:80 default_server;
	root /var/www/test/public;
	index index.php index.html index.htm index.nginx-debian.html;
	server_name _;
	location / {
		try_files $uri $uri/ =404;
	}
	location ~ \.php$ {
		include snippets/fastcgi-php.conf;
		# With php-fpm (or other unix sockets);
		fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
		# With php-fpm (or other unix sockets);
	}
}

Y por ultimo:

service nginx restart

Checkpoint

Para este momento, ya deberias de tener:

• VPC configurados
• Segurity Groups en orden
• Network ACLs en orden
• Puerto 22 con tu IP en el SG para configurar el server
• Redis ya inicializado
• RDS ya inicializado

SSH

Vamos a utilizar Putty para connectarnos al server. Cuando creamos la instancia EC2, nos pidio que usaramos una llame o hicieramos una, el archivo es .pem puedes conectarte con la pem directo desde linux o mac, pero como yo tengo PC tenemos que usar una herramienta que viene con la instalacion de putty, putty gen.

Seleccionamos load key, all files y seleccionamos  la llave PEM, luego salvamos private key y esta genera un PPK ( puedes usar passphrase para mas seguridad)

Luego con el Putty, pone la llave, ip, y user (ubuntu).

Una vez adentro de la consola, podemos irnos a la ruta adonde este nuestro proyecto.

En mi caso:

cd /var/www/test

Configurando la Base de Datos

Ya que la DB no tiene acceso publico, tenemos que usar la linea de comando para crear una DB, usuario y dale los permisos.

sudo apt install mysql-client-core-5.7
mysql -u master_user -p -h production-db.eefsvervrybhju8.us-west-1.rds.amazonaws.com

Si todo ha salido bien, deberia preguntarnos por el password y entrar directo a la consola

mysql> create database production;
Query OK, 1 row affected (0.00 sec)

Ahora ya tenemos la DB, ahora creamos el usuario y le damos los permisos. Le damos permiso solo al usuario app_admin para que accese el servicio desde cualquiera de las 256 ips en cada subnet (10.0.1.%) etc.

GRANT ALL PRIVILEGES ON production.* TO 'app_admin'@'10.0.1.%' IDENTIFIED BY 'S3Cr3TP@$$w0rD' WITH GRANT OPTION;
GRANT ALL PRIVILEGES ON production.* TO 'app_admin'@'10.0.2.%' IDENTIFIED BY 'S3Cr3TP@$$w0rD' WITH GRANT OPTION;
GRANT ALL PRIVILEGES ON production.* TO 'app_admin'@'10.0.3.%' IDENTIFIED BY 'S3Cr3TP@$$w0rD' WITH GRANT OPTION;

Configurando Laravel

Ya que tenemos la DB configurada podemos editar el .env de nuestra aplicacion en Laravel.

sudo nano .env

y aca ponemos nuestros credenciales:

DB_CONNECTION=mysql
DB_HOST=production-db.eefsvervrybhju8.us-west-1.rds.amazonaws.com
DB_PORT=3306
DB_DATABASE=production
DB_USERNAME=app_admin
DB_PASSWORD=S3Cr3TP@$$w0rD

Y ahora corremos los comandos de Laravel

composer install
php artisan key:generate
php artisan migrate

Si todo ha salido bien, veremos los comandos de artisan y el estatus de las migraciones!