开发者教程日本 云服务器快速部署LAMP与容器化应用步骤

1.

概述与前提准备

- 目标：在日本（东京）云服务器上搭建可上线的LAMP环境，并提供容器化（Docker / Compose）迁移方案。
- 前提：已购买日本云实例（建议 Ubuntu 22.04 LTS），已配置公网IP并在域名解析面板将域名 A 记录指向该 IP，已准备好 SSH 私钥/密码。

2.

创建与初始化实例

- 登录：使用 ssh 登录（示例） ssh -i ~/.ssh/id_rsa ubuntu@your_ip。
- 基础初始化：更新并设置时区与交换分区： sudo apt update && sudo apt upgrade -y sudo timedatectl set-timezone Asia/Tokyo sudo swapoff -a

3.

创建管理用户与SSH安全

- 创建用户并添加 sudo：sudo adduser deployer; sudo usermod -aG sudo deployer。
- 复制公钥：sudo mkdir -p /home/deployer/.ssh; sudo sh -c 'cat >> /home/deployer/.ssh/authorized_keys' ; sudo chown -R deployer:deployer /home/deployer/.ssh; sudo chmod 700 /home/deployer/.ssh。
- 推荐：禁用 root 密码登录、仅允许密钥登录并修改 /etc/ssh/sshd_config，重启 ssh 服务。

4.

安装 LAMP（以 Ubuntu 为例）

- 安装 Apache、MariaDB、PHP 及扩展： sudo apt install -y apache2 mariadb-server php php-mysql libapache2-mod-php php-cli php-curl php-xml php-mbstring。
- 启动并开机自启：sudo systemctl enable --now apache2 mariadb。

5.

配置与加固 MariaDB

- 运行交互脚本：sudo mysql_secure_installation，按提示设置 root 密码、移除匿名用户、禁止远程 root、删除测试数据库并重载权限。
- 创建数据库与用户示例： sudo mysql -u root -p CREATE DATABASE appdb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; CREATE USER 'appuser'@'%' IDENTIFIED BY 'strongpassword'; GRANT ALL PRIVILEGES ON appdb.* TO 'appuser'@'%'; FLUSH PRIVILEGES;

6.

配置 Apache 虚拟主机与 PHP 测试

- 建站目录与权限：sudo mkdir -p /var/www/example.com/public_html; sudo chown -R $USER:$USER /var/www/example.com/public_html。
- 虚拟主机配置 /etc/apache2/sites-available/example.com.conf（示例）并启用：sudo a2ensite example.com.conf; sudo a2dissite 000-default.conf; sudo systemctl reload apache2。
- 测试 PHP：在 public_html 放置 phpinfo() 页面并通过浏览器访问。

7.

申请 SSL（Let's Encrypt）并自动续期

- 安装 certbot：sudo apt install -y certbot python3-certbot-apache。
- 获取证书并自动配置 Apache：sudo certbot --apache -d example.com -d www.example.com，按提示选择重定向 HTTP 到 HTTPS。
- 验证续期：sudo certbot renew --dry-run。

8.

防火墙与基本安全策略

- 使用 UFW：允许 HTTP/HTTPS/SSH 并启用： sudo ufw allow OpenSSH sudo ufw allow 'Apache Full' sudo ufw enable。
- 安装 fail2ban：sudo apt install -y fail2ban，可保护 SSH 与 Apache 登录。

9.

安装 Docker 与 Docker Compose

- 安装官方 Docker： sudo apt-get remove -y docker docker-engine docker.io containerd runc sudo apt-get update sudo apt-get install -y ca-certificates curl gnupg lsb-release curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null sudo apt update sudo apt install -y docker-ce docker-ce-cli containerd.io。
- Docker Compose（v2）： sudo apt install -y docker-compose-plugin docker compose version。
- 将 deployer 加入 docker 组：sudo usermod -aG docker $USER（登出再登录生效）。

10.

示例：使用 Docker Compose 容器化 LAMP（推荐结构）

- 文件结构示例：

project/
  docker-compose.yml
  web/ (PHP code)
  db-data/ (数据库卷)

- docker-compose.yml 示例（简化）：

version: "3.8"
services:
  db:
    image: mariadb:10.6
    environment:
      MYSQL_ROOT_PASSWORD: rootpass
      MYSQL_DATABASE: appdb
      MYSQL_USER: appuser
      MYSQL_PASSWORD: strongpassword
    volumes:
      - db-data:/var/lib/mysql
  web:
    image: php:8.1-apache
    volumes:
      - ./web:/var/www/html
    ports:
      - "8080:80"
volumes:
  db-data:

- 操作：将现有 PHP 代码拷贝到 ./web，执行 docker compose up -d --build，访问服务器IP:8080 验证。

11.

高级容器化：php-fpm + Nginx + MariaDB

- 更专业的生产方案：web 使用 php-fpm 容器，Nginx 作为反向代理并处理静态/SSL，DB 使用独立 MariaDB。
- 示例 nginx.conf 与 php-fpm Dockerfile 可按常见模板调整（注意 socket 与网络配置）。

12.

部署、迁移与日常运维操作

- 数据库迁移：导出旧库 mysqldump -u root -p appdb > dump.sql，将 dump 拷贝到服务器后用容器执行导入 docker exec -i db_container mysql -u root -papp rootpass appdb < dump.sql。
- 备份策略：定期备份 db-volume，或使用定时脚本将 mysqldump 上传到对象存储。
- 日常命令：查看容器日志 docker compose logs -f、重启服务 docker compose restart。

13.

监控、性能与成本注意

- 监控：可先用 docker stats 观察资源，建议上线后接入轻量监控（Grafana/Prometheus 或云厂商监控）。
- 性能：在日本节点注意带宽/延迟成本，数据库使用独立卷并开启适当缓存（OPcache）。

14.

问：如何在日本云服务器上把域名绑定并申请SSL？

- 答：在域名解析面板添加 A 记录指向实例公网 IP，等待解析生效后安装 certbot（或使用云厂商自带证书服务），使用 sudo certbot --apache -d yourdomain 获取并自动配置 SSL。若使用容器化请将证书挂载到 Nginx 容器并配置 nginx 监听 443。

15.

问：如何平滑将现有 LAMP 应用迁移到 Docker 容器？

- 答：步骤：1) 在本地或测试服务器用 Compose 搭建同样版本的 PHP/DB 环境；2) 导出数据库并导入容器 DB；3) 将代码卷化（./web），调整配置文件中的 DB 主机为容器服务名；4) 逐步在测试环境验证功能后切换生产流量。

16.

问：在日本云部署时有哪些成本与性能要点？

- 答：选择东京机房时注意带宽计费、出站流量成本和实例规格（CPU/内存/磁盘IO）。为了响应日本用户可选较低延迟区域并使用 SSD 存储；容器化可提升资源利用但需监控内存和 I/O 瓶颈。

来源：开发者教程日本 云服务器快速部署LAMP与容器化应用步骤