Установка Ghost CMS High Availability с помощью Cloud Apps

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Создайте облачную сеть в каталоге по умолчанию:

   yc vpc network create --name wordpress-network
   

2. Получите список облачных сетей в каталоге:

   yc vpc network list --folder-id b1g6ci08ma55********
   

   Результат:

   +----------------------+-------------------+
   |          ID          |      NAME         |
   +----------------------+-------------------+
   | enpavfmgapum******** | wordpress-network |
   | enplom7a98s1******** | default           |
   +----------------------+-------------------+
   

3. Выберите NAME или ID требуемой облачной сети. Создайте подсеть в зоне доступности kz1-a:

   yc vpc subnet create \
     --network-id enpavfmgapum******** \
     --zone kz1-a \
     --range 192.168.0.0/24
   

   Где:

   • --network-id — идентификатор облачной сети. При создании подсети указывается облачная сеть, в которой создаются подсеть и CIDR.
   • --zone — зона доступности, в которой создается подсеть.
   • --range — список внутренних IPv4-адресов, определенных для данной подсети. Например, 10.0.0.0/22 или 192.168.0.0/16. Адреса должны быть уникальными внутри сети. Минимальный размер подсети — /28, а максимальный размер подсети — /16. Поддерживается только IPv4.

   Требования к названию подсети:

   • длина — от 3 до 63 символов;
   • может содержать строчные буквы латинского алфавита, цифры и дефисы;
   • первый символ — буква, последний — не дефис.

4. Аналогичным образом создайте подсеть в зоне доступности kz1-d.

Чтобы создать облачную сеть, воспользуйтесь методом REST API create для ресурса Network или вызовом gRPC API NetworkService/Create и передайте в запросе идентификатор каталога, в котором будет размещена сеть, в параметре folderId.

О том, как узнать идентификатор каталога, читайте в разделе Получение идентификатора каталога.

Чтобы создать подсети в зонах доступности kz1-a и kz1-d, воспользуйтесь методом REST API create для ресурса Subnet или вызовом gRPC API SubnetService/Create и передайте в запросе:

• Идентификатор каталога, в котором будет размещена подсеть, в параметре folderId.
• Идентификатор сети, в которой будет размещена подсеть, в параметре networkId.
• Идентификатор зоны доступности, в которой будет размещена подсеть, в параметре zoneId.
• Список внутренних IPv4-адресов, определенных для данной подсети, в массиве v4CidrBlocks[]. Например, 10.0.0.0/22 или 192.168.0.0/16. Адреса должны быть уникальными внутри сети. Минимальный размер подсети — /28, а максимальный размер подсети — /16. Поддерживается только IPv4.

Чтобы узнать идентификатор подсети, воспользуйтесь методом REST API list для ресурса Subnet или вызовом gRPC API SubnetService/List и передайте в запросе идентификатор каталога в параметре folderId.

1. Создайте публичную зону DNS:

   yc dns zone create \
     --name example-zone \
     --zone example.com. \
     --public-visibility
   

   Где --zone — имя вашего домена, например example.com.. Значение параметра --zone должно заканчиваться точкой.

   Результат:

   id: dns39gihj0ef********
   folder_id: b1g681qpemb4********
   created_at: "2024-09-09T15:23:34.919887Z"
   name: example-zone
   zone: example.com.
   public_visibility: {}
   

   Подробнее о команде yc dns zone create читайте в справочнике CLI.

2. Делегируйте домен на серверы Yandex Cloud. Для этого в личном кабинете вашего регистратора доменных имен укажите адреса DNS-серверов ns1.yandexcloud.kz и ns2.yandexcloud.kz.

   Делегирование происходит не сразу. Серверы интернет-провайдеров обновляют записи в течение 24 часов.

Чтобы создать публичную зону DNS, воспользуйтесь методом REST API create для ресурса DnsZone или вызовом gRPC API DnsZoneService/Create.

Делегируйте домен на серверы Yandex Cloud. Для этого в личном кабинете вашего регистратора доменных имен укажите адреса DNS-серверов ns1.yandexcloud.kz и ns2.yandexcloud.kz.

Выполните команду:

yc lockbox secret create \
  --name db-password-secret \
  --payload "[{'key': 'db_password', 'text_value': '<пароль>'}]"

Где text_value — пароль базы данных Managed Service for MySQL®. Требования к паролю:

• Длина от 8 до 128 символов.
• Может содержать цифры, латинские буквы в верхнем и нижнем регистре, специальные символы.
• Не должен состоять только из цифр.

Результат:

id: e6q0rdjdggjp********
folder_id: b1g681qpemb4********
created_at: "2025-07-12T18:23:49.844Z"
name: db-password-secret
status: ACTIVE
current_version:
  id: e6qbp772i014********
  secret_id: e6q0rdjdggjp********
  created_at: "2025-07-12T18:23:49.844Z"
  status: ACTIVE
  payload_entry_keys:
    - db_password

Чтобы создать секрет, воспользуйтесь методом REST API create для ресурса Secret или вызовом gRPC API SecretService/Create.

В параметре key для ключа, в котором будет храниться пароль базы данных Managed Service for MySQL®, укажите db_password. Требования к паролю:

• Длина от 8 до 128 символов.
• Может содержать цифры, латинские буквы в верхнем и нижнем регистре, специальные символы.
• Не должен состоять только из цифр.