Сайт на базе Joomla с БД PostgreSQL

Статья создана

Подготовьте облако к работе
- Необходимые платные ресурсы
Создайте виртуальную машину для Joomla
Создайте кластер баз данных PostgreSQL
Установите Joomla и дополнительные компоненты
Настройте веб-сервер Apache2
Настройте Joomla
Загрузите файлы веб-сайта
Настройте DNS
Проверьте работу сайта
Как удалить созданные ресурсы

С помощью этой инструкции вы научитесь разворачивать сайт на базе CMS Joomla с базой данных под управлением СУБД PostgreSQL в инфраструктуре Yandex.Cloud.

Чтобы настроить статический веб-сайт на Joomla:

Создайте виртуальную машину для Joomla.
Создайте кластер БД PostgreSQL.
Установите Joomla и дополнительные компоненты.
Настройте веб-сервер Apache2.
Настройте Joomla.
Загрузите файлы веб-сайта.
Настройте DNS.
Проверьте работу сайта.

Если сайт вам больше не нужен, удалите все используемые им ресурсы.

Подготовьте облако к работе

Перед тем, как разворачивать сервер, нужно зарегистрироваться в Yandex.Cloud и создать платежный аккаунт:

Перейдите в консоль управления, затем войдите в Yandex.Cloud или зарегистрируйтесь, если вы еще не зарегистрированы.
На странице биллинга убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его.

Если у вас есть активный платежный аккаунт, вы можете создать или выбрать каталог, в котором будет работать ваша ВМ, на странице облака.

Подробнее об облаках и каталогах.

Убедитесь, что в выбранном каталоге есть сеть с подсетями в зонах доступности ru-central1-a, ru-central1-b и ru-central1-c. Для этого на странице каталога выберите сервис Virtual Private Cloud. Если в списке есть сеть — нажмите на нее, чтобы увидеть список подсетей. Если нужных подсетей или сети нет, создайте их.

Необходимые платные ресурсы

В стоимость поддержки сайта на Joomla входит:

плата за постоянно запущенную ВМ (см. тарифы Yandex Compute Cloud);
плата за использование динамического или статического внешнего IP-адреса (см. тарифы Yandex Virtual Private Cloud).
плата за кластер БД PostgreSQL (см. тарифы Yandex Managed Service for PostgreSQL);
стоимость исходящего трафика из Yandex.Cloud в интернет (см. тарифы Yandex Compute Cloud).

Создайте виртуальную машину для Joomla

На странице каталога в консоли управления нажмите кнопку Создать ресурс и выберите Виртуальная машина.
В поле Имя введите имя ВМ — joomla-pg-tutorial-web.
Выберите зону доступности, в которой будет находиться ВМ.
Выберите публичный образ Ubuntu или Centos.
В блоке Вычислительные ресурсы:
- Выберите платформу.
- Укажите необходимое количество vCPU и объем RAM.
Для функционального тестирования хватит минимальной конфигурации:
- Платформа — Intel Ice Lake.
- Гарантированная доля vCPU — 20%.
- vCPU — 2.
- RAM — 1 ГБ.
В блоке Сетевые настройки выберите, к какой подсети необходимо подключить ВМ при создании.
Укажите данные для доступа на ВМ:
- В поле Логин введите имя пользователя.
- В поле SSH ключ вставьте содержимое файла открытого ключа.
  Пару ключей для подключения по SSH необходимо создать самостоятельно. Для создания ключей используйте сторонние инструменты, например утилиты ssh-keygen в Linux и macOS или PuTTYgen в Windows.
Нажмите кнопку Создать ВМ.

Создание ВМ может занять несколько минут.

При создании ВМ назначаются IP-адрес и имя хоста (FQDN). Эти данные можно использовать для доступа по SSH.

Создайте кластер баз данных PostgreSQL

На странице каталога нажмите кнопку Создать ресурс и выберите Кластер PostgreSQL.
В поле Имя введите имя кластера — joomla-pg-tutorial-db-cluster.
В разделе Класс БД выберите b2.medium.
В разделе Размер хранилища укажите 10 ГБ.
В разделе База данных укажите:
- Имя БД — joomla-pg-tutorial-db.
- Имя пользователя — joomla.
- Пароль — пароль, который вы будете использовать для доступа к БД.
В списке Сеть выберите сеть, к которой подключена ваша ВМ.
В разделе Хосты добавьте еще два хоста в других зонах доступности. При создании хостов не включайте для них Публичный доступ.
Нажмите кнопку Создать кластер.

Создание кластера БД может занять несколько минут.

Установите Joomla и дополнительные компоненты

После того как ВМ joomla-pg-tutorial-web перейдет в статус RUNNING, выполните:

В блоке Сеть на странице ВМ в консоли управления найдите публичный IP-адрес ВМ.
Подключитесь к ВМ по протоколу SSH. Для этого можно использовать утилиту ssh в Linux и macOS и программу PuTTY для Windows.

Рекомендуемый способ аутентификации при подключении по SSH — с помощью пары ключей. Не забудьте настроить использование созданной пары ключей: закрытый ключ должен соответствовать открытому ключу, переданному на ВМ.

Скачайте и распакуйте архив с Joomla:

sudo mkdir -p /var/www/html/
curl https://downloads.joomla.org/cms/joomla3/3-8-7/Joomla_3-8-7-Stable-Full_Package.tar.gz?format=gz -o Joomla_3-8-7-Stable-Full_Package.tar.gz -L
sudo mv Joomla_3-8-7-Stable-Full_Package.tar.gz /var/www/html/
(cd /var/www/html/ && sudo tar -zxvf Joomla_3-8-7-Stable-Full_Package.tar.gz)
sudo rm /var/www/html/Joomla_3-8-7-Stable-Full_Package.tar.gz
sudo mv /var/www/html/htaccess.txt /var/www/html/.htaccess

Установите дополнительные компоненты:

Ubuntu 14

Ubuntu 16

Ubuntu 18

CentOS 6

CentOS 7

echo "deb http://apt.postgresql.org/pub/repos/apt/ $(lsb_release -cs)-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list
wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt-get update
sudo apt-get -q -y install php5-pgsql php5-curl php5-json php5-cgi php5 libapache2-mod-php5 php5-mcrypt apache2 php5-common cron debconf-utils sendmail unzip iptables postgresql-client-10
sudo mkdir ~www-data/.postgresql
sudo wget "https://crls.yandex.net/allCLCAs.pem" -O ~www-data/.postgresql/root.crt
sudo chmod 0600 ~www-data/.postgresql/root.crt
sudo chown -R www-data:www-data ~www-data/.postgresql

echo "deb http://apt.postgresql.org/pub/repos/apt/ $(lsb_release -cs)-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list
wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt-get update
sudo apt-get -q -y install php7.0-pgsql php7.0-curl php7.0-json php7.0-cgi php7.0 libapache2-mod-php7.0 php7.0-mcrypt apache2 php-mail php7.0-common cron debconf-utils sendmail unzip iptables composer postgresql-client-10
sudo mkdir ~www-data/.postgresql
sudo wget "https://crls.yandex.net/allCLCAs.pem" -O ~www-data/.postgresql/root.crt
sudo chmod 0600 ~www-data/.postgresql/root.crt
sudo chown -R www-data:www-data ~www-data/.postgresql

echo "deb http://apt.postgresql.org/pub/repos/apt/ $(lsb_release -cs)-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list
wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt-get update
sudo apt-get -q -y install php7.2-pgsql php7.2-curl php7.2-json php7.2-cgi php7.2 libapache2-mod-php7.2 apache2 php-mail php7.2-common cron debconf-utils sendmail unzip iptables composer postgresql-client-10
sudo mkdir ~www-data/.postgresql
sudo wget "https://crls.yandex.net/allCLCAs.pem" -O ~www-data/.postgresql/root.crt
sudo chmod 0600 ~www-data/.postgresql/root.crt
sudo chown -R www-data:www-data ~www-data/.postgresql

sudo yum -y install https://download.postgresql.org/pub/repos/yum/10/redhat/rhel-6-x86_64/pgdg-centos10-10-2.noarch.rpm
sudo yum -y install http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
sudo yum check-update
sudo yum -y install --enablerepo remi-php72 httpd php php-pgsql php php-common php-mbstring php-zip php-xml nano wget postgresql10
sudo mkdir ~apache/.postgresql
sudo wget "https://crls.yandex.net/allCLCAs.pem" -O ~apache/.postgresql/root.crt
sudo chmod 0600 ~apache/.postgresql/root.crt
sudo chown -R apache:apache ~apache/.postgresql

sudo yum -y install https://download.postgresql.org/pub/repos/yum/10/redhat/rhel-7-x86_64/pgdg-centos10-10-2.noarch.rpm
sudo yum -y install http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
sudo yum check-update
sudo yum -y install --enablerepo remi-php72 httpd php php-pgsql php php-common php-mbstring php-zip php-xml nano wget postgresql10
sudo mkdir ~apache/.postgresql
sudo wget "https://crls.yandex.net/allCLCAs.pem" -O ~apache/.postgresql/root.crt
sudo chmod 0600 ~apache/.postgresql/root.crt
sudo chown -R apache:apache ~apache/.postgresql

Настройте веб-сервер Apache2

Выполните базовую настройку Apache2:

Ubuntu 14

Ubuntu 16

Ubuntu 18

CentOS

sudo a2enmod php5
sudo a2dismod mpm_event
sudo a2enmod mpm_prefork
sudo a2enmod rewrite
sudo chown -R www-data /var/www/html/

sudo a2enmod php7.0
sudo a2dismod mpm_event
sudo a2enmod mpm_prefork
sudo a2enmod rewrite
sudo chown -R www-data /var/www/html/

sudo a2enmod php7.2
sudo a2dismod mpm_event
sudo a2enmod mpm_prefork
sudo a2enmod rewrite
sudo chown -R www-data /var/www/html/

sudo chown -R apache /var/www/html/

Задайте настройки виртуального хоста в конфигурационном файле Apache2. Вы можете отредактировать файл с помощью редактора nano:

Ubuntu

CentOS

sudo nano /etc/apache2/sites-enabled/000-default.conf

sudo nano /etc/httpd/conf.d/joomla.conf

Приведите файл к виду:

<VirtualHost *:80 [::]:80>
  ServerAdmin webmaster@localhost
  DocumentRoot /var/www/html/

  <Directory /var/www/html/>
    DirectoryIndex index.php index.html
    DirectorySlash off
    RewriteEngine on
    RewriteBase /
    AllowOverride all
  </Directory>
</VirtualHost>

Перезапустите веб-сервер:
Ubuntu

CentOS
```
sudo service apache2 restart
```
```
sudo service httpd restart
```

Этот шаг нужно выполнять только на ВМ с CentOS.

Измените настройки SELinux:

sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/html(/.*)?"
sudo semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html(/.*)?"
sudo restorecon -R /var/www/html
setsebool -P httpd_can_network_connect 1

Этот шаг нужно выполнять только на ВМ с CentOS 6.

Откройте сетевые порты 80 и 443 с помощью утилиты iptables:
```
sudo iptables -I INPUT -p tcp -m tcp --dport 80 -j ACCEPT
sudo iptables -I INPUT -p tcp -m tcp --dport 443 -j ACCEPT
sudo iptables-save | sudo tee /etc/sysconfig/iptables
```

Настройте Joomla

Настройте Joomla по инструкции на сайте проекта. В процессе настройки вам потребуются параметры подключения к БД.

Получите адреса хостов кластера БД в консоли управления:
1. Откройте каталог, в котором создан кластер БД.
2. Выберите сервис Managed Service for PostgreSQL.
3. Выберите кластер joomla-pg-tutorial-db-cluster.
4. Откройте вкладку Хосты.
5. В колонке Адрес (доменное имя) найдите адреса хостов.
На шаге Database в веб-установщике Joomla заполните поля:
- Тип базы данных: PostgreSQL.
- Имя сервера базы данных:
```
<адрес хоста 1>,<адрес хоста 2>,<адрес хоста 3> port=6432 sslmode=verify-full target_session_attrs=read-write
```
- Имя пользователя: joomla.
- Пароль: укажите пароль пользователя БД.
- Имя базы данных: joomla-pg-tutorial-db.

Для проверки безопасности Joomla может потребовать удалить специальный тестовый файл. На ВМ перейдите в каталог /var/www/html/installation и удалите оттуда указанный файл.

Загрузите файлы веб-сайта

В блоке Сеть на странице ВМ в консоли управления найдите публичный IP-адрес ВМ.
Подключитесь к ВМ по протоколу SSH.
Выдайте права на запись для вашего пользователя на директорию /var/www/html:
Ubuntu

CentOS
```
sudo chown -R "$USER":www-data /var/www/html
```
```
sudo chown -R "$USER":apache /var/www/html
```
Загрузите на ВМ файлы веб-сайта с помощью протокола SCP.
Linux/macOS

Windows
Используйте утилиту командной строки scp:
```
scp -r <путь до директории с файлами> <имя пользователя ВМ>@<IP-адрес виртуальной машины>:/var/www/html
```
С помощью программы WinSCP скопируйте локальную директорию с файлами в директорию /var/www/html на ВМ.

Настройте DNS

Доменное имя, которое вы хотите использовать для веб-сайта, нужно связать с IP-адресом созданной ВМ joomla-pg-tutorial-web. Для управления доменом можно использовать сервис Cloud DNS.

В инструкции ниже описана настройка DNS для доменного имени example.com.

Добавьте зону

Чтобы добавить публичную зону:

Откройте раздел Cloud DNS в каталоге, где требуется создать зону DNS.
Нажмите кнопку Создать зону.
Задайте настройки зоны:
- Имя зоны: example-zone-1.
- Зона: example.com. Укажите ваш зарегистрированный домен.
- Тип — Публичная.
Нажмите кнопку Создать.

Добавьте ресурсные записи

Создайте в публичной зоне записи DNS:

В блоке Сеть на странице ВМ в консоли управления найдите публичный IP-адрес ВМ.
Создайте запись типа А:
- Откройте раздел Cloud DNS в каталоге, где находится зона example.com.
- Выберите зону example.com из списка.
- Нажмите кнопку Создать запись.
- Задайте параметры записи:
  - Имя: оставьте пустым.
  - Тип записи: оставьте значение А.
  - TTL (время кэширования записи): оставьте значение по умолчанию.
  - Значение: введите публичный адрес вашей ВМ.
- Нажмите кнопку Создать.
Создайте запись типа CNAME:
- Выберите зону example.com из списка.
- Нажмите кнопку Создать запись.
- Задайте параметры записи:
  - Имя: www.
  - Тип записи: выберите значение CNAME.
  - TTL (время кэширования записи): оставьте значение по умолчанию.
  - Значение: введите example.com.
- Нажмите кнопку Создать.

Делегируйте доменное имя

Делегирование — это перенос ответственности с серверов регистратора на ваши серверы. Для домена создаются ресурсные записи типа NS (ns1.yandexcloud.net и ns2.yandexcloud.net).

Чтобы делегировать домен, укажите для него DNS-серверы в личном кабинете регистратора.

Делегирование происходит не сразу. Серверы интернет-провайдеров обычно обновляют записи до 24 часов (86400 секунд). Это обусловлено значением TTL, в течение которого кэшируются записи для доменов.

Проверить делегирование домена можно с помощью утилиты dig или сервиса Whois:

dig +short NS example.com

Результат:

ns2.yandexcloud.net.
ns1.yandexcloud.net.

Проверьте работу сайта

Чтобы проверить работу сайта, введите в браузере его IP-адрес или доменное имя:

http://<публичный IP-адрес виртуальной машины>.
http://www.example.com.

Как удалить созданные ресурсы

Чтобы перестать платить за развернутый сервер и БД, достаточно удалить созданную ВМ joomla-pg-tutorial-web и кластер Managed Service for PostgreSQL joomla-pg-tutorial-db-cluster.

Если вы зарезервировали статический публичный IP-адрес специально для этой ВМ:

Откройте сервис Virtual Private Cloud в вашем каталоге.
Перейдите на вкладку IP-адреса.
Найдите нужный адрес, нажмите значок и выберите пункт Удалить.