阿里云搭建wordpress生产级CMS网站实践

搭建cms内容站点时，wordpress是一个很好的选择，不用做任何开发就可以通过配置、插件获得丰富的功能。用docker容器技术部署运维都非常简单，特别是对于wordpress这种我们无需做任何开发的组件。而出于低成本考虑，公有云都是一个最佳选择，这里我选择阿里云。为了提速，wordpress前会有一个nginx作为负载均衡和web加速服务器，将静态内容都由nginx处理。出于高可靠性，我选用阿里云的容器服务（目前免费），由它来管理所有容器。而多容器间的磁盘目录共享，阿里云提供了oss映射和nas盘，oss盘的速度太慢，而nas盘IO与云盘相当，可以作为第一选择。数据库为了可靠性，如果没有独立的DB运维人员，就选择rds mysql好了（目前单机版RDS刚上线，相比双机mysql便宜很多）。

一、最初我们验证方案时，总是先从最简单的做起，功能满足要求即可。

1、我们购买好ECS（如果是经典网络一定要含公网带宽，否则接下来用到阿里云容器服务时你会悲催的发现，目前阿里云容器要求集群内的经典网络节点必须含有公网带宽， 否则该ECS无法加入集群中。VPC网络就没有这个问题。在可见的一段时间内，阿里云可能都不会修复这个问题。），操作系统如果是centos7.0或者7.2，高内核版本支持docker就更简单了。

2、数据库在centos7.0以上版本时，mariadb比较方便（出于性能考虑，docker容器的db不推荐为生产环境下的数据库）。yum install这个数据库，修改/etc/my.cnf，使其支持utf-8，例如：

 

 

用service mariadb start启动数据库。

 

2、用create user命令创建好用户，create database创建好db，grant命令赋予权限，例如：

create database yourdb;
CREATE USER youruser IDENTIFIED BY 'yourpass';
GRANT ALL PRIVILEGES ON yourdb.* TO youruser;
flush privileges;

3、用docker pull wordpress命令拉下官方最新版本的image，然后用docker run将其启动。-p端口映射到主机的80端口上。注意，很多image都会通过提供环境变量来修改配置，而wordpress也是如此，这里我们主要是修改其连接哪个数据库，通常这四个环境变量配置好即可。

 

 

4、接下来我们将购买的域名在阿里云的云解析页面上，配置到该公网IP上。（wordpress里需要配置域名，直接使用域名比IP方便）。

5、在页面上打开域名，显示wordpress的安装站点页面。根据提示傻瓜化的安装这个wordpress，接下来我们就可以体验下wordpress强大的CMS功能了。

 

二、接下来，我们需要一个更美观的站点，而wordpress提供主题自定义功能。我们可以在google上找到很多免费或者收费的主题。接下来美化这个站点，使之符合功能需求。

1、首先找到符合要求的主题，下载后一般是一个zip文件。

2、在wordpress的/wp-admin页面下进入管理界面，由外观->主题->添加->上传主题页面里，点击选择文件，将zip主题包上传。

通常在这个步骤中，我们可能会看到上传失败的结果。提示上传文件过大（特别是你下载的zip主题包达到几十M的时候）。这是php服务默认允许的上传文件过小所致。要想解决，首先得改image的配置。此时，我们首先要重新运行docker，把容器的/var/www/html目录映射到主机目录中（用-v 主机目录：容器目录，这个volumes命令可以把容器的磁盘内容映射到主机目录中供我们修改）。我们在映射目录下创建.htaccess文件，在此文件中输入以下配置项：

 

这里把上传文件的大小增加到64M。

 

再启动docker容器，上传并安装新主题即可。

 

三、接着，多半会发现这个站点太慢了，体验很差，我们希望网站速度更快一点。

1、用浏览器的debug模式可以发现，最慢的请求从url看都是获取gravatar头像，请求之所以慢与墙有关（提供头像服务的机器网络不稳定）。最简单的解决办法是在wp-content/themes/your-theme-using目录下，在functions.php文件的结尾加上以下几行（参见http://www.dmeng.net/wordpress-replace-gravatar-host.html）：

 

2、增加一台nginx，域名直接指向nginx所在的机器，由nginx将动态请求反向代理给wordpress容器。而静态内容由nginx处理。

此时我们可能会遇到网站无法访问的情况，在nginx的日志里可以看到是301重定向过多导致。解决办法还是在上面的functions.php文件的结尾加上一行：

 

 

我们还可能遇到上传新的主题文件时得到413错误，这是nginx拒绝所致，记得在nginx.conf里加上client_max_body_size 60M;

 

3、nginx还可以配成http2，但后面得用阿里云的slb防单点。

 

四、一台访问速度和功能都满足我们需求的CMS站点出现了，接下来，我们开始解决可靠性问题。首先，我们需要把单点数据库改为RDS数据库（如果你的数据库有人全职维护那就不需要）。购买一个rds实例，建议与你的ECS在同一个可用区（同一机房内，带宽高又稳定）。目前RDS单实例对于使用wordpress作为站点的公司来说应该够了吧？

1、在web站点上初始化root用户密码（注意，阿里云的RDS用户权限比自建的小了很多!）。

2、加上访问白名单。通常我们是ECS内网访问数据库（便宜安全），所以将ECS内网IP加入白名单。

3、迁移数据。这里我悲催了，阿里云RDS提供的迁移工具只能是mysql对mysql迁移，而我之前用的是相似的mariadb，迁移工具执行失败，提工单后售后反馈暂时不支持。

不同种类数据库的迁移这种情况下，用sql导入肯定是可行的。于是准备用mysqldump把mariadb中数据库的数据导出sql文件，出现错误：

mysqldump: Error: Binlogging on server not active

在my.cnf上加入

 

再执行：

 

 

先用root登上RDS，建数据库建用户。再导入时发现还是不行：

 

ERROR 1227 (42000) at line 22: Access denied; you need (at least one of) the SUPER privilege(s) for this operation

这是生成的sql文件里有RDS不支持的操作。将其中最上面的两行删掉：

 

再执行：

 

即完成数据库的迁移。

 

4、最后将docker wordpress容器通过环境变量指向RDS数据库。

 

五、数据库单点解决掉后，再来解决wordpress container容器的单点与运维。这里有个待解决的问题是wordpress容器如果有多个实例，且跨ECS主机，那么就需要共享磁盘去映射容器中的/var/www/html目录（特别是其中包括uploads上传文件的目录）。

1、首先，我们要利用阿里云容器将dockoer容器运维起来的优势，将wordpress放在容器服务里运行。

2、其次，阿里云容器支持OSS或者NAS盘映射到集群内每一台ECS机器上某个目录。即，小学英语单词如果我们配置数据卷支持OSS和NAS（当然需要先购买这两种服务），集群内每个ECS都将自动的多出/mnt/acs_mnt/nas和/mnt/acs_mnt/ossfs目录，方便我们每个contain容器进行映射。

这里需要注意，如果是oss映射为磁盘，必须在其他参数里增加“-o umask=000"，否则docker容器每次新生成的文件其权限是有问题的，无法访问，这个BUG阿里云可能以后会解决吧。

另外，大家会强烈的感受到用oss去映射/var/www/html目录网站就会非常慢，这是因为oss本身的时延就高，而改成nas盘就会好多了。（但oss盘比nas盘便宜很多）

当然，用oss可以非常方便的使用cdn，nas就没有这么便利了。

 

最终架构如上所示。