Laavel Forge 소개

Laravel Forge는 라벨LLC가 운영하는 php 프레임워크를 유지하는 인기Laravel의 서비스로 PHP 웹 페이지를 DigitalOcean,Linode,AWS 등 클라우드 환경에 저장하는 환경 구축을 가볍게 한다.WordPress도 대응하고 사이트의 접대도 사용할 수 있기 때문이다.

개발 환경에 가장 적합한 관리

원래 나는 라벨이 만든 웹 애플리케이션에 대해 신축성 있게 시연할 수 있는 공식적인 환경을 찾고 있었지만, 대략적으로 시험해 보니 여러 서버의 실례를 통일적으로 관리하는 공개 도구가 아니었다.반대로 우리는 이것이 하나의 실례에서 여러 응용 환경을 구축하기에 적합한 서비스라는 것을 발견했다.
당사는 고객에게 많은 사이트와 시스템을 위탁받아 제공했기 때문에 매번 정식 환경을 제외하고 개발 환경을 구축하는 데도 일정한 시간이 걸립니다.개발 환경은 가동 후 거의 사용되지 않지만 잊어버릴 때 추가 개발과 수정 의뢰가 들어오기 때문에 유지보수가 계속되면 손을 놓을 수 없다.따라서 리소스를 최대한 절약하기 위해 하나의 인스턴스에 많은 환경을 추가하여 하위 도메인에 Virtual Host를 할당합니다.(물론 액세스는 사내 IP에만 해당)
그러나 이런 관리는 매우 번거롭다.고등어관에서 이런 의뢰가 끊임없이 날아온다.

새로운 안건을 얻었으니 환경을 만들어주세요!

이 환경에서만 Basic 인증

고객이 확인하기 때문에 이 환경에서만 IP 제한을 해제합니다!

이 환경에서 선생님(개발자)의 Write 권한을 원합니다!

WordPress를 넣으려면 DB를 할당하십시오!

상황이 이렇다.
어느 정도 규모감 있는 개발 프로젝트라면 개인이 현지에서 Docker를 만들고 GiitHbub flow로 이러쿵저러쿵 세련된 수법이라고 할 수 있지만 3일 안에 완성해야 하는 사이트의 로고 같은 것은 공유 환경에서 몇 명이 한꺼번에 완성하는 것이 빠르다.
Laavel Forge는 너와 같은 고민을 해결할 수 있다.(회전자 아님)

AWS에서 Forge용 인스턴스 설정

Laavel Forge는 개발 환경을 직접 관리하지 않고 환경을 쉽게 구축할 수 있는 도구입니다.디지털 오션과 AWS 등의 계정이 추가로 필요합니다.이번엔 AWS에 서자.실례적인 시작은 포지(Forge) 쪽에서 시작했기 때문에 AWS의 IAM 사용자를 먼저 준비해 열쇠를 포지(Forge)에 등록했다.여기에는 AmazonEC2 Full Access가 할당되어 있습니다.

여기서 Forge 관리 화면의 My Acount에서 Service Provider로 등록된 액세스 키 ID와 비밀 액세스 키를 제어합니다.Profile Name은 이해하기 쉬운 것을 사용하는 것이 좋습니다.

Service Provider에 로그인하면 서버 제작(AWS의 경우 EC2)이 시작됩니다.

credentials에서 방금 등록한 Service Provider를 선택합니다.Name의 Forge는 기본적으로 당신에게 적합한 이름을 지어주지만, 너무 길어서 기억하기 어려우니 적당한 서버 이름을 사용하십시오. (본사는 전통적으로 서버 이름이 작은 번호입니다.)서버의 크기는 나중에 AWS에서 변경할 수 있기 때문에 t2를 먼저 변경합니다.nano 를 선택했습니다.VPC가Default를 선택하면 자동으로 Laavel Forge라는 VPC가 만들어집니다.저장된 VPC도 선택할 수 있을 것 같지만, 주변에 제한이 있는 환경이 순조롭지 않은 것 같다.
여기서 데이터베이스 유형을 선택한 경우 인스턴스에 DB 서버를 만들 수 있습니다.작은 실례라면 웹 서버와 동거하는 것은 미묘하지만, 여기서 DB를 만들면 앞으로 관리 화면에서 DB와 DB 사용자를 관리할 수 있어 편리하다.그런 의미에서 개발 서버를 향한 것이라고 할 수 있다.물론 응용 프로그램에서도 RDS로 바꿀 수 있지만, 이렇게 되면 편리성을 잃게 되고, 나는 이것이 미묘한 부분이라고 생각한다.

Create Server로 이동하면 문제가 없도록 설정하면 이러한 모드가 표시됩니다.이것들은 나중에 필요할 테니 컨트롤해 주세요.공급 10분 정도 걸리니까 커피 마시면서 기다리세요.때로는 관리 화면에서 진전을 확인해도 되지만 완료되면 메일이 등록 메일 주소로 날아간다.(상기 비밀번호는 메일에도 기재되어 있다)
공급이 완료되면 서버 설정에서 ssh 로그인에 사용할 공개 키를 등록합니다.그나저나 My Acount에 공개 키를 미리 등록했다면 서버를 만들 때마다 복사됩니다.서버를 자주 만들면 그쪽이 더 편하겠죠.이럴 때는 로그인용 IP 주소도 앞당겨야 한다.

여기에 도착하면 포지션 사용자로 ssh에서 제작된 서버에 로그인할 수 있습니다.(XXX.XXX.XXX.xx 실제 IP 주소 입력)

$ ssh -i .ssh/forge [email protected]
Enter passphrase for key '.ssh/forge':
Welcome to Ubuntu 18.04.1 LTS (GNU/Linux 4.15.0-1007-aws x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

  System information as of Tue Jul 24 10:01:05 UTC 2018

  System load:  0.0                Processes:           99
  Usage of /:   16.4% of 19.32GB   Users logged in:     0
  Memory usage: 72%                IP address for eth0: 10.0.1.23
  Swap usage:   0%


  Get cloud support with Ubuntu Advantage Cloud Guest:
    http://www.ubuntu.com/business/services/cloud

8 packages can be updated.
7 updates are security updates.


*** System restart required ***
To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

forge@sandoval:~$ ls ~
default
forge@sandoval:~$ ls ~/default/
public
forge@sandoval:~$ ls ~/default/public/
index.php
forge@sandoval:~$ cat ~/default/public/index.php 
<?php phpinfo();

OS가 Ubuntu인 것 같은데,forge의 메인 디렉터리에 defatul 사이트를 설정했습니다.브라우저로 방금 기다린 IP 주소를 방문하면 기본 사이트인 phpinfo가 일어납니다.또한, sudo를 할 때는 미리 준비한 Sudo Password가 필요합니다.

마지막으로 ssh 포트에 대한 접근을 제한하십시오.(아래 메모 참조) Rule의 설정이 좋지 않을 수 있으므로 사전에 ssh에 로그인하여 ufw 명령에 의해 잘 설정되었는지 확인하는 것이 좋습니다.아니면 AWS의 안전 규칙에 있어서 끄는 방법도 있다고 생각합니다. (어쨌든 포지션이 만든 기본적인 안전팀은 포트가 개방되는 무서운 설정이기 때문입니다.)