Déploiement d'une PHP application à haute disponibilité avec une RDS base de données Amazon externe sur Elastic Beanstalk

Ce didacticiel explique le processus de lancement d'une RDS instance de base de données externe à AWS Elastic Beanstalk et de configuration d'un environnement de haute disponibilité exécutant une PHP application pour s'y connecter. L'exécution d'une instance de base de données externe à Elastic Beanstalk découple la base de données du cycle de vie de votre environnement. Cela vous permet de connecter la même base de données depuis plusieurs environnements, de remplacer une base de données par une autre ou d'effectuer un déploiement bleu/vert sans affecter votre base de données.

Le didacticiel utilise un exemple d'PHPapplication qui utilise une SQL base de données My pour stocker les données texte fournies par l'utilisateur. L'exemple d'application utilise des fichiers de configuration pour configurer PHPles paramètres et créer une table dans la base de données à utiliser par l'application. Il montre également comment utiliser un fichier Composer pour installer les packages au cours du déploiement.

Prérequis

Avant de commencer, téléchargez l'exemple de bundle source de l'application depuis GitHub : eb-demo-php-simple-app-1.3.zip

Les procédures décrites dans ce didacticiel pour les tâches Amazon Relational Database Service (RDSAmazon) supposent que vous lancez des ressources dans un Amazon Virtual Private Cloud (Amazon) par défaut. VPC Tous les nouveaux comptes incluent un compte par défaut VPC dans chaque région. Si vous n'avez pas de valeur par défautVPC, les procédures peuvent varier. Consultez Utilisation d'Elastic Beanstalk avec Amazon RDS les instructions relatives aux VPC plateformes EC2 -Classic et personnalisées.

Lancer une instance de base de données sur Amazon RDS

Pour utiliser une base de données externe avec une application exécutée dans Elastic Beanstalk, lancez d'abord une instance de base de données avec Amazon. RDS Lorsque vous lancez une instance avec AmazonRDS, celle-ci est totalement indépendante d'Elastic Beanstalk et de vos environnements Elastic Beanstalk, et elle ne sera ni interrompue ni surveillée par Elastic Beanstalk.

Utilisez la RDS console Amazon pour lancer une instance My SQL DB multi-AZ. Le choix d'un déploiement multi-AZ garantit que votre base de données basculera et qu'elle sera toujours disponible si l'instance de base de données source se retrouve suspendue.

Pour lancer une RDS instance de base de données par défaut VPC

1. Ouvrez la RDSconsole.

2. Dans la panneau de navigation, choisissez Databases (Bases de données).

3. Choisissez Create database (Créer une base de données).

4. Choisissez Standard Create (Création standard).

   Important

   Ne choisissez pas Easy Create (Création facile). Si vous le choisissez, vous ne pouvez pas configurer les paramètres nécessaires pour lancer cette RDS base de données.

5. Sous Additional Configuration (Configuration supplémentaire), pour Initial database name (Nom initial de la base de données), tapez ebdb.

6. Vérifiez les paramètres par défaut et ajustez ces paramètres en fonction de vos exigences spécifiques. Prêtez attention aux options suivantes :

   • Classe d'instance de base de données : choisissez une taille d'instance dotée d'une quantité de mémoire et d'CPUalimentation adaptée à votre charge de travail.

   • Multi-AZ deployment (Déploiement multi-AZ) : pour une haute disponibilité, définissez cette option sur Create an Aurora Replica/Reader node in a different AZ (Créer un nœud de réplica/lecteur Aurora dans une autre zone de disponibilité).

   • Master username (Identifiant principal) et Master password (Mot de passe principal) : nom d'utilisateur et mot de passe de la base de données. Notez les valeurs de ces paramètres, car vous en aurez besoin par la suite.

7. Vérifiez les paramètres par défaut pour les autres options, puis cliquez sur Create database (Créer une base de données).

Ensuite, modifiez le groupe de sécurité associé à votre instance DB pour autoriser le trafic entrant sur le port approprié. Il s'agit du même groupe de sécurité que celui que vous associerez plus tard à votre environnement Elastic Beanstalk. Par conséquent, la règle que vous ajoutez accordera une autorisation d'entrée aux autres ressources de ce même groupe de sécurité.

Pour modifier les règles de trafic entrant sur le groupe de sécurité attaché à votre instance RDS

1. Ouvrez la RDSconsole Amazon.

2. Choisissez Databases (Bases de données).

3. Choisissez le nom de votre instance de base de données pour en afficher les détails.

4. Dans la section Connectivity (Connectivité), prenez note des Subnets (Sous-réseaux), des Security groups (Groupes de sécurité) et du Endpoint (Point de terminaison) affichés sur cette page. Ainsi, vous pourrez utiliser ces informations ultérieurement.

5. Sous Security (Sécurité), vous voyez le groupe de sécurité associé à l'instance de base de données. Ouvrez le lien pour afficher le groupe de sécurité dans la EC2 console Amazon.

6. Dans les détails du groupe de sécurité, choisissez l'onglet Inbound (Entrant).

7. Choisissez Edit (Modifier).

8. Choisissez Add Rule (Ajouter une règle).

9. Pour Type, choisissez le moteur de base de données utilisé par votre application.

10. Pour Source, entrez sg- pour afficher la liste des groupes de sécurité disponibles. Choisissez le groupe de sécurité associé au groupe Auto Scaling utilisé avec votre environnement Elastic Beanstalk. Cela permet aux EC2 instances Amazon présentes dans l'environnement d'accéder à la base de données.

    

11. Choisissez Save (Enregistrer).

La création d'une instance DB prend environ 10 minutes. En attendant, créez votre environnement Elastic Beanstalk.

Créer un environnement Elastic Beanstalk

Utilisez la console Elastic Beanstalk pour créer un environnement Elastic Beanstalk. Choisissez la PHPplateforme et acceptez les paramètres par défaut et l'exemple de code. Après avoir lancé l'environnement, vous pouvez le configurer pour vous connecter à la base de données, puis déployer l'exemple d'application à partir duquel vous avez effectué le téléchargement GitHub.

Pour lancer un environnement (console)

1. Ouvrez la console Elastic Beanstalk à l'aide de ce lien préconfiguré : console.aws.amazon. com/elasticbeanstalk/home#/newApplication? applicationName=tutoriels& = environmentType LoadBalanced

2. Pour Platform (Plateforme), sélectionnez la plateforme et la branche de plateforme qui correspondent au langage utilisé par votre application.

3. Pour l'option Code de l'application, choisissez Exemple d'application.

4. Choisissez Vérifier et lancer.

5. Passez en revue les options disponibles. Choisissez l'option disponible que vous souhaitez utiliser et, une fois que vous êtes prêt, choisissez Create app (Créer une application).

La création d'un environnement prend environ 5 minutes et crée les ressources suivantes :

• EC2instance — Une machine virtuelle Amazon Elastic Compute Cloud (AmazonEC2) configurée pour exécuter des applications Web sur la plateforme de votre choix.

  Chaque plateforme exécute un ensemble spécifique de logiciels, de fichiers de configuration et de scripts pour prendre en charge une version de langage, une infrastructure ou un conteneur web spécifiques, ou une combinaison de ces éléments. La plupart des plateformes utilisent Apache ou NGINX un proxy inverse qui se trouve devant votre application Web, lui transmet les demandes, fournit des ressources statiques et génère des journaux d'accès et d'erreurs.

• Groupe de sécurité d'instance : groupe EC2 de sécurité Amazon configuré pour autoriser le trafic entrant sur le port 80. Cette ressource permet au HTTP trafic provenant de l'équilibreur de charge d'atteindre l'EC2instance qui exécute votre application Web. Par défaut, le trafic n'est pas autorisé sur les autres ports.

• Équilibreur de charge – Équilibreur de charge Elastic Load Balancing configuré pour répartir les demandes vers les instances exécutant votre application. De plus, l'équilibreur de charge vous évite d'exposer directement vos instances sur Internet.

• Groupe de sécurité d'équilibrage de charge : groupe EC2 de sécurité Amazon configuré pour autoriser le trafic entrant sur le port 80. Cette ressource permet au HTTP trafic provenant d'Internet d'atteindre l'équilibreur de charge. Par défaut, le trafic n'est pas autorisé sur les autres ports.

• Groupe Auto Scaling – Groupe Auto Scaling configuré pour remplacer une instance si elle est résiliée ou devient indisponible.

• Compartiment Amazon S3 – Emplacement de stockage pour votre code source, les journaux et autres artefacts qui sont créés lorsque vous utilisez Elastic Beanstalk.

• CloudWatch Alarmes Amazon : deux CloudWatch alarmes qui surveillent la charge sur les instances de votre environnement et qui sont déclenchées si la charge est trop élevée ou trop faible. Lorsqu'une alarme est déclenchée, votre groupe Auto Scaling s'adapte en fonction, à la hausse ou à la baisse.

• AWS CloudFormation stack : Elastic AWS CloudFormation Beanstalk utilise pour lancer les ressources de votre environnement et propager les modifications de configuration. Les ressources sont définies dans un modèle, que vous pouvez afficher dans la console AWS CloudFormation.

• Nom de domaine : nom de domaine qui permet d'accéder à votre application Web sous la forme subdomain.region.elasticbeanstalk.com.

  Sécurité du domaine

  Pour renforcer la sécurité de vos applications Elastic Beanstalk, le domaine elasticbeanstalk.com est enregistré dans la liste des suffixes publics (). PSL

  Si vous devez définir des cookies sensibles dans le nom de domaine par défaut de vos applications Elastic Beanstalk, nous vous recommandons d'utiliser des cookies __Host- avec un préfixe pour une sécurité accrue. Cette pratique protège votre domaine contre les tentatives de falsification de requêtes intersites (). CSRF Pour plus d'informations, consultez la page Set-Cookie du Mozilla Developer Network.

Toutes ces ressources sont gérées par Elastic Beanstalk. Lorsque vous arrêtez votre environnement, Elastic Beanstalk arrête toutes les ressources qu'il contient. L'RDSinstance de base de données que vous avez lancée se trouve en dehors de votre environnement. Vous êtes donc responsable de la gestion de son cycle de vie.

Note

Le compartiment Amazon S3 créé par Elastic Beanstalk est partagé entre les environnements et n'est pas supprimé lors de l'arrêt de l'environnement. Pour plus d'informations, consultez Utilisation d'Elastic Beanstalk avec Amazon S3.

Configuration des groupes de sécurité, des propriétés de l'environnement et de la mise à l'échelle

Ajoutez le groupe de sécurité de votre instance DB à votre environnement en cours d'exécution. Cette procédure conduit Elastic Beanstalk à remettre en service toutes les instances de votre environnement avec le groupe de sécurité supplémentaire associé.

Pour ajouter un groupe de sécurité à votre environnement

• Effectuez l’une des actions suivantes :

  • Pour ajouter un groupe de sécurité à l'aide de la console Elastic Beanstalk

    1. Ouvrez la console Elastic Beanstalk, puis dans la liste des régions, sélectionnez votre. Région AWS

    2. Dans le panneau de navigation, choisissez Environments (Environnements), puis choisissez le nom de votre environnement dans la liste.

       Note

       Si vous avez plusieurs environnements, utilisez la barre de recherche pour filtrer la liste des environnements.

    3. Dans le panneau de navigation, choisissez Configuration.

    4. Dans la catégorie de configuration Instances, choisissez Edit (Modifier).

    5. Sous groupes EC2 de sécurité, choisissez le groupe de sécurité à associer aux instances, en plus du groupe de sécurité d'instance créé par Elastic Beanstalk.

    6. Pour enregistrer les modifications, cliquez sur Appliquer en bas de la page.

    7. Lisez l'avertissement, puis choisissez Confirm (Confirmer).

  • Pour ajouter un groupe de sécurité à l'aide d'un fichier de configuration, utilisez le fichier exemple securitygroup-addexisting.config.

Ensuite, utilisez les propriétés de l'environnement pour transmettre les informations de connexion à votre environnement. L'exemple d'application utilise un ensemble de propriétés par défaut qui correspondent à celles qui sont configurées par Elastic Beanstalk lorsque vous mettez en service une base de données dans votre environnement.

Pour configurer les propriétés de l'environnement pour une RDS instance de base de données Amazon

1. Ouvrez la console Elastic Beanstalk, puis dans la liste des régions, sélectionnez votre. Région AWS

2. Dans le panneau de navigation, choisissez Environments (Environnements), puis choisissez le nom de votre environnement dans la liste.

   Note

   Si vous avez plusieurs environnements, utilisez la barre de recherche pour filtrer la liste des environnements.

3. Dans le panneau de navigation, choisissez Configuration.

4. Dans la catégorie de configuration Mises à jour, surveillance et journalisation, sélectionnez Modifier.

5. Dans la section Environment properties (Propriétés de l'environnement), définissez les variables lues par votre application pour créer une chaîne de connexion. Pour assurer la compatibilité avec les environnements dotés d'une RDS instance de base de données intégrée, utilisez les noms et valeurs suivants. Vous pouvez trouver toutes les valeurs, à l'exception de votre mot de passe, dans la RDSconsole.

   Nom de la propriété	Description	Valeur de la propriété
   RDS_HOSTNAME	Nom d'hôte de l'instance DB.	Dans l'onglet Connectivité et sécurité de la RDS console Amazon : Endpoint.
   RDS_PORT	Port sur lequel l'instance de base de données accepte des connexions. La valeur par défaut varie selon les moteurs de base de données.	Dans l'onglet Connectivité et sécurité de la RDS console Amazon : Port.
   RDS_DB_NAME	Nom de la base de données, ebdb.	Dans l'onglet Configuration de la RDS console Amazon : Nom de la base de données.
   RDS_USERNAME	Nom d'utilisateur que vous avez configuré pour votre base de données.	Dans l'onglet Configuration de la RDS console Amazon : Nom d'utilisateur principal.
   RDS_PASSWORD	Mot de passe que vous avez configuré pour votre base de données.	Non disponible pour référence dans la RDS console Amazon.

   

6. Pour enregistrer les modifications, cliquez sur Appliquer en bas de la page.

Enfin, configurez le groupe Auto Scaling de votre environnement avec un nombre minimum d'instances plus élevé. Exécutez au moins deux instances en permanence afin d'empêcher que les serveurs web de votre environnement constituent un point de défaillance unique et pour vous permettre de déployer des modifications sans mettre votre site hors service.

Pour configurer le groupe Auto Scaling de votre environnement pour une haute disponibilité

1. Ouvrez la console Elastic Beanstalk, puis dans la liste des régions, sélectionnez votre. Région AWS

2. Dans le panneau de navigation, choisissez Environments (Environnements), puis choisissez le nom de votre environnement dans la liste.

   Note

   Si vous avez plusieurs environnements, utilisez la barre de recherche pour filtrer la liste des environnements.

3. Dans le panneau de navigation, choisissez Configuration.

4. Dans la catégorie de configuration Capacity (Capacité), choisissez Edit (Modifier).

5. Dans la section Auto Scaling group (Groupe Auto Scaling), définissez les Min instances (Instances min.) sur 2.

6. Pour enregistrer les modifications, cliquez sur Appliquer en bas de la page.

Déploiement de l'exemple d'application

Votre environnement est maintenant prêt à exécuter l'exemple d'application et à se connecter à AmazonRDS. Déployez l'exemple d'application dans votre environnement.

Note

Téléchargez le bundle source depuis GitHub, si ce n'est pas déjà fait : eb-demo-php-simple-app-1.3.zip

Pour déployer un groupe source

1. Ouvrez la console Elastic Beanstalk, puis dans la liste des régions, sélectionnez votre. Région AWS

2. Dans le panneau de navigation, choisissez Environments (Environnements), puis choisissez le nom de votre environnement dans la liste.

   Note

   Si vous avez plusieurs environnements, utilisez la barre de recherche pour filtrer la liste des environnements.

3. Sur la page de présentation de l'environnement, choisissez Upload and deploy (Charger et déployer).

4. Utilisez la boîte de dialogue à l'écran pour charger le bundle source.

5. Choisissez Deploy (Déployer).

6. Une fois le déploiement terminé, vous pouvez choisir le site sur URL lequel ouvrir votre site Web dans un nouvel onglet.

Le site recueille les commentaires des utilisateurs et utilise une SQL base de données My pour stocker les données. Pour ajouter un commentaire, cliquez sur Share Your Thought, saisissez un commentaire, puis sélectionnez Submit Your Thought. L'application web écrit le commentaire dans la base de données pour que n'importe quelle instance de l'environnement puisse le lire et qu'il ne soit pas perdu si les instances se retrouvent suspendues.

Nettoyage

Lorsque vous avez fini d'utiliser Elastic Beanstalk, vous pouvez arrêter votre environnement. Elastic Beanstalk AWS met fin à toutes les ressources associées à votre environnement, telles que les instances EC2 Amazon, les instances de base de données, les équilibreurs de charge,les groupes de sécurité et les alarmes.

Pour mettre fin à votre environnement Elastic Beanstalk depuis la console

1. Ouvrez la console Elastic Beanstalk, puis dans la liste des régions, sélectionnez votre. Région AWS

2. Dans le panneau de navigation, choisissez Environments (Environnements), puis choisissez le nom de votre environnement dans la liste.

   Note

   Si vous avez plusieurs environnements, utilisez la barre de recherche pour filtrer la liste des environnements.

3. Choisissez Actions (Actions), puis Terminate Environment (Résilier l’environnement).

4. Utilisez la boîte de dialogue à l'écran pour confirmer la résiliation de l'environnement.

Avec Elastic Beanstalk, vous pouvez facilement créer un nouvel environnement pour votre application à tout moment.

Vous pouvez également arrêter les ressources de base de données que vous avez créées hors de votre environnement Elastic Beanstalk. Lorsque vous mettez fin à une RDS instance de base de données Amazon, vous pouvez prendre un instantané et restaurer les données sur une autre instance ultérieurement.

Pour mettre fin à votre RDS instance de base de données

1. Ouvrez la RDSconsole Amazon.

2. Choisissez Databases (Bases de données).

3. Sélectionnez votre instance DB.

4. Choisissez Actions, puis Supprimer.

5. Choisissez si vous souhaitez créer un instantané, puis choisissez Delete (Supprimer).

Étapes suivantes

À mesure que vous continuez à développer votre application, vous souhaiterez probablement disposer d'une solution pour gérer des environnements et déployer votre application sans devoir créer un fichier .zip et le charger manuellement sur la console Elastic Beanstalk. L'interface de ligne de commande CLI (EB easy-to-use) d'Elastic Beanstalk fournit des commandes pour créer, configurer et déployer des applications dans les environnements Elastic Beanstalk à partir de la ligne de commande.

L'exemple d'application utilise des fichiers de configuration pour configurer PHP les paramètres et créer une table dans la base de données si elle n'existe pas déjà. Vous pouvez également utiliser un fichier de configuration pour configurer les paramètres de groupe de sécurité de vos instances lors de la création de l'environnement afin d'éviter les mises à jour de configuration, qui prennent du temps. Pour plus d’informations, consultez Personnalisation d'environnement avancée avec fichiers de configuration (.ebextensions).

Pour le développement et les tests, vous pouvez utiliser la fonctionnalité Elastic Beanstalk permettant d'ajouter directement une instance de base de données gérée à votre environnement. Pour savoir comment configurer une base de données dans votre environnement, consultez Ajout d'une base de données à votre environnement Elastic Beanstalk.

Si vous avez besoin d'une base de données hautes performances, envisagez d'utiliser Amazon Aurora. Amazon Aurora est un moteur de base de données SQL compatible My qui propose des fonctionnalités de base de données commerciales à faible coût. Pour connecter votre application à une autre base de données, répétez les étapes de configuration du groupe de sécurité et mettez à jour les RDS propriétés d'environnement associées.

Enfin, si vous prévoyez d'utiliser votre application dans un environnement de production, vous devez configurer un nom de domaine personnalisé pour votre environnement et activer HTTPS les connexions sécurisées.