Day 20 AWS云端实作起手式最後一弹 整体架构回顾

我们今天来做个小结，快速汇整这一系列实做的内容。

步骤1: 建立2个S3 Bucket
一个S3 Bucekt用来存放我们网站的程序码，另外一个来存放网站上的图片内容。

步骤2: 建立CloudFront Distribution
透过CloudFront来分享存放於S3的图档。使用CloudFront有助於提升资料传输效率和资安。

步骤3: 在VPC内建立机器所需的Security Group
分别提供运行网站的机器和资料库的机器，各自一个Security Group。

步骤4: 在RDS上建立资料库机器
选择资料库机器的CPU、Ram和储存空间。有高并发和备份需求者，可选择Auto Scaling和Multi-AZ，避免机器效能不足与掉资料问题。

步骤5到6: 建立EC2和EC2专用的IAM Role
IAM让云端的各项服务可以互通。这边，我们建立一个IAM Role，让EC2可取得S3的资源，亦即让EC2可取得存放於S3的资料。并将IAM Role附在运行网站用的EC2机器上。

步骤7到10: 编辑网站的设定档
根据Word Press的程序码设定档，进行编辑。
步骤11: 建立ELB
利用ELB来检视机器是否健康的运行。
步骤12: 串接Route 53至ELB
利用Route 53建立网站专用的域名；连接至该域名的流量会被导入ELB中，进行Health Check。

步骤13: Auto Scaling
根据ELB的机器健检回报结果，设定开机器的机制和规格。