产品配置列表

子网是所属VPC IP地址范围内的 IP 地址块。目前私有网络中的云资源部署在子网内，如云主机、容器、负载均衡等。子网位于VPC内，在创建 VPC后，您可以在VPC下创建子网。同一VPC下子网的网段不可以重叠，不同VPC下子网的网段可以重叠。

京东云的子网在地域下为跨可用区部署，您在创建子网时无需选择AZ区，子网内的资源可以仅基于某一个AZ区创建使用，也可以分布到多个AZ区进行创建使用。跨AZ子网的设计为业务规划部署、扩展提供了最大的灵活性：

• 用户应用规划只需要考虑按照业务类型划分子网、而不需要结合可用区考虑，可简化规划过程；

• 用户云数据库集群等PaaS应用在跨AZ部署时只需要选择一个子网，业务访问数据库时只需要配置一组ACL规则，减少用户配置复杂度、提升使用体验；

• 用户想增加新AZ时，数据库服务等PaaS应用不需要再增加新子网与业务访问控制规则，直接在原子网内基于新AZ创建新数据库服务即可，用户数据库业务可扩展性好；

• 用户自建高可用业务，私网IP可以跨AZ进行漂移，方便用户自建跨AZ的高可用服务。

数据库 RDS 是京东云基于全球广受欢迎的 MySQL, Percona, MariaDB, SQL Server 数据库提供的稳定可靠的云数据库服务。相比传统数据库，云数据库 RDS 易于部署、管理和扩展，默认支持主从热备架构，提供数据备份、故障恢复、监控等全套解决方案，彻底解决数据库运维的烦恼。同时，京东云数据库 RDS 通过使用网络隔离、使用白名单限制外网访问等方式，为数据库服务提供了高级别的安全性需求。

1、远程登录云主机，安装MySQL客户端工具；

[root@node11%uA0~]#%uA0yum%uA0install%uA0mysql

2、登录云数据库控制台，复制云数据库实例域名；

3、在云主机客户端工具上使用命令连接数据库；

[root@node11 ~]# mysql -uwordpress -p -hjddb-cn-north-1-xxxxxxxxx.jcloud.com（数据库域名）

应用连接数据库

以PHP应用为例，编辑配置文件wp-config.php，添加数据库连接配置；

京东云数据库缓存Redis，是基于开源Redis协议的Key-Value类型在线缓存服务，即支持标准Redis协议。通过“内存+硬盘”的存储方式在提供高速数据读写能力的同时能够满足数据的持久化。目前我们已经支持主从版、集群版的多种规格供用户选择，可满足多种业务场景对可用性、可靠性和性能的要求。支持双机热备，提供自动容灾切换、实例监控等服务，以降低业务风险，确保业务的连续性，用户可专注于自身产品的业务即可。

以PHP应用为例，编辑配置文件wp-config.php，添加云缓存连接配置；

1、登录云主机安装redis；

[root@node11 ~]# yum install redis

2、使用redis-cli工具连接 redis-cli -h [host] -p [port] -a [token]。

[root@node11 ~]# redis-cli-h jredis-hb1-prod-redis-wsq2gq6qx1.jmiss.jcloud.com -p 6379 -a redis-wsq2gq6qx1:Jdyun2018

1、以PHP应用为例，编辑配置文件wp-config.php，添加云缓存连接配置；

2、访问网站测试，浏览器中通过访问云主机的公网IP进行测试，通过云缓存控制台监控面板查看云缓存使用情况；

应用负载均衡可将大并发流量分发到多台后端实例，调整资源利用情况，消除由于单台设备故障对系统的影响，提高系统可用性、扩展系统服务能力。

京东云应用负载均衡提供多重机制保障服务的高可用：

应用负载均衡的高可用：

• 多可用区部署：根据业务需求，对支持多可用区的地域可选择将应用负载均衡实例部署在多个可用区下，一旦可用区机房故障或可用区下资源故障，可将流量自动分发至其他可用区，实现可用区级高可用；

• 资源冗余机制：应用负载均衡采用集群部署，提供双活模式（单可用区下至少提供2个资源实例），如一个负载均衡服务故障，可将流量自动转发至另一个负载均衡服务，业务侧无感知。

后端服务器的高可用：

• 应用负载均衡可绑定高可用组，根据业务流量和设备负载情况动态调整服务器数量，实现资源的合理分配，保证业务正常运行。

添加创建监听策略

1. 通过负载均衡-详情-监听器进入监听器管理页；

2. 点击新建监听器，打开监听器设置页；

3. 监听器设置：

• 选择前端监听协议：http、https、tcp、tls；端口：1-65535； 注：同一应用负载均衡下的监听端口不可重复，监听器创建后，监听协议、端口不允许修改；

• 空闲连接超时：输入范围1-86400秒；

如前端设置HTTP/HTTPS协议监听，系统默认开启客户端真实IP获取，可选择是否开启cookie会话保持（植入方式）并设置超时时间；

• 默认后端服务：新建或选择一个已有的后端服务，选择已有后端服务相关参数不可修改；

• 后端服务名称：定义后端服务名称，随监听器同步创建的后端服务可在后端服务列表查看；

• 后端协议：默认显示，如监听协议为http、https则后端协议为http，如监听协议为tcp、tls则后端协议为tcp；

• 端口：后端业务转发端口，输入范围1-65535，不同后端服务的端口可以重复；

• 调度算法：加权轮询、加权最小连接数、源IP，可根据实际业务需求选择；

• 会话保持：默认关闭，后端协议为http时支持植入方式的cookie会话保持；

• cookie超时时间：输入范围0-86400，默认0代表与浏览器同生命周期；

• 获取真实IP：后端协议为http时，默认开启不可关闭，此时可通过X-Forwarded-For头字段获取客户端真实IP；后端协议为tcp时，支持proxy protocol协议方式透传客户端IP；

(注：当后端协议为tcp时，如开启获取真实IP，需在后端服务端完成proxy protocol的相关配置。)

• 获取HTTP头字段：用于透传客户端http请求的相关信息。支持通过X-Forwarded-Proto字段获取负载均衡监听协议、通过X-Forwarded-Port字段获取负载均衡监听端口、 通过X-Forwarded-LBIP字段获取负载均衡VIP地址 、通过X-Forwarded-Host字段获取负载均衡监听目的IP（域名）和端口；

• 选择健康检查方式：http、tcp；

• 设置检查端口：输入范围1-65535，如不填写默认为后端实例接收负载均衡流量的端口；

• 响应超时时间(s)：输入范围2-60秒,此为健康检查响应的最大超时时间；

• 健康检查间隔(s):输入范围为5-300秒,此为健康检查的时间间隔；

• 不健康阈值：输入范围1-5，此为后端实例从成功到失败的连续健康检查失败次数；

• 健康阈值：输入范围1-5，此为后端实例从失败到成功的连续健康检查成功次数；

• 正常态码：输入范围2xx（等价于200-299）、3xx（等价于300-399）、4xx（等价于400-499）；

• 检查路径：仅健康检查方式为HTTP时填写，必须以“/”开头、最多支持5级目录，不得超过100字符。

• 选择服务器组类型：虚拟服务器、高可用组，或者可以暂不添加；

• 虚拟服务器组：系统会自动筛选出当前可以绑定的服务器组列表，如没有可用的服务器组，可点击“新建虚拟服务器组”进行创建；

• 注：可选服务器组中的后端实例必须与应用负载均衡处于相同地域、私有网络、可用区下。

• 高可用组：系统会自动筛选出当前可以绑定的高可用组，如没有可用的高可用组，请前往高可用组页面进行创建；注：可选高可用组中的后端实例必须与应用负载均衡处于相同地域、私有网络、可用区下。

将弹性公网IP绑定到负载均衡实例上，随后使用浏览器访问公网IP测试访问。

安全组是一种分布式、有状态的包过滤功能的虚拟防火墙，可实现对云主机的网络访问控制，从而控制一台或多台云主机的访问流量。

创建云主机时，可以关联相应的安全组，将同一地域内具有相同网络安全隔离需求的云主机加到同一个安全组内。通过配置安全组策略对云主机的出入流量进行安全过滤。

1. 进入京东云控制台，选择 弹性计算>>云主机>>安全组 页面（或者 弹性计算>>容器服务>>安全组，本帮助以云主机为例），找到需要配置入站规则的安全组，点击“更多”操作中的【修改入站规则】或点击安全组名称跳转到其详情页面；

   

2. 进入入站规则TAB页，点击页面上的【编辑规则】按钮，进入入站规则编辑页面；

   

3. 点击页面下方的【添加新规则】按钮将为当前安全组新增一条入站规则，选择入站规则类型，系统将根据所选择的入站规则类型自动匹配相应协议，依次设置端口（支持单个端口号，如80，也支持端口范围如：80-8080）、目的IP（支持单个IP或CIDR）后完成一条入口规则的配置；

   

4. 完成入站规则编辑后，点击页面上方的【保存】按钮后，新修改的安全组规则自动生效。

1. 点击出站规则，会跳转到出站规则页面，点击页面上的【编辑规则】按钮，进入出站规则编辑页面；

   

2. 由于没有在云主机的操作系统中设置响应客户端web请求返回的端口，因此这里放行了全部端口，并保存配置；

   

1. 进入京东云控制台，选择 弹性计算>>云主机，点击部署了wordpress应用的实例，云云主机实例页面中点击“安全组”；

   

2. 点击“绑定”，勾选刚才创建并配置了规则的安全组实例；

   

3. 移除多余的安全组；

   

至此，云主机的安全组配置完成。将浏览器缓存清空后，可以访问负载均衡公网IP进行测试。

白名单控制哪些 IP 地址能够访问 RDS 实例。 默认情况下，实例所在的 VPC 段会在白名单列表中，即在该VPC中的所有IP都可以访问。如果用户需要开启外网访问，必须需要访问的外网的IP地址加入到白名单中。建议只添加真正需要从外网访问的IP地址，从而保证实例的数据安全性。修改后的白名单的会立即生效，不需要重启实例。

操作步骤：

1. 登录云数据库 RDS 控制台。

2. 选择需要设置白名单的目标实例，点击目标实例，进入实例详情页。

3. 选择安全管理标签，点击名单设置标签进入白名单的详情页，点击编辑按钮，弹出框参数说明如下：

配置完成后，清空浏览器缓存，访问负载均衡公网IP测试。