Привязка доменного имени к ВМ с веб-сервером

В этом руководстве вы привяжете собственное доменное имя к виртуальной машине с веб-сервером. Доменное имя может быть зарегистрировано у любого регистратора доменных имен.

Виртуальная машина будет создана из публичного образа LAMP с предустановленным веб-сервером Apache HTTP Server. Также для руководства подойдет публичный образ LEMP с веб-сервером NGINX.

Чтобы привязать доменное имя к ВМ с веб-сервером в Cloud DNS:

1. Подготовьте облако к работе.
2. Создайте виртуальную машину с веб-сервером.
3. Создайте публичную зону DNS.
4. Делегируйте домен сервису Cloud DNS.
5. Создайте ресурсную запись типа A.
6. Проверьте работу сайта.

Если созданные ресурсы вам больше не нужны, удалите их.

Также привязать доменное имя к виртуальной машине с веб-сервером можно через Terraform с помощью готового файла конфигурации.

Подготовьте облако к работеПодготовьте облако к работе

Зарегистрируйтесь в Yandex Cloud и создайте платежный аккаунт:

1. Перейдите в консоль управления, затем войдите в Yandex Cloud или зарегистрируйтесь.
2. На странице Yandex Cloud Billing убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его и привяжите к нему облако.

Если у вас есть активный платежный аккаунт, вы можете создать или выбрать каталог, в котором будет работать ваша инфраструктура, на странице облака.

Подробнее об облаках и каталогах.

Необходимые платные ресурсыНеобходимые платные ресурсы

В стоимость поддержки создаваемого решения входят:

• плата за использование публичного IP-адреса (см. тарифы Yandex Virtual Private Cloud);
• плата за вычислительные ресурсы и диски ВМ (см. тарифы Yandex Compute Cloud);
• плата за использование публичной DNS-зоны и публичные DNS-запросы (см. тарифы Yandex Cloud DNS).

Создайте облачную сеть и подсетьСоздайте облачную сеть и подсеть

Создайте группу безопасностиСоздайте группу безопасности

Создайте группу безопасности, разрешающую входящий TCP-трафик для портов 22, 80 и 443, а также любой исходящий трафик.

yc vpc security-group create \
  --name webserver-sg \
  --rule "description=http,direction=ingress,port=80,protocol=tcp,v4-cidrs=[0.0.0.0/0]" \
  --rule "description=https,direction=ingress,port=443,protocol=tcp,v4-cidrs=[0.0.0.0/0]" \
  --rule "description=ssh,direction=ingress,port=22,protocol=tcp,v4-cidrs=[0.0.0.0/0]" \
  --rule "description=any,direction=egress,port=any,protocol=any,v4-cidrs=[0.0.0.0/0]" \
  --network-name webserver-network

id: enp4htsnl1sa********
folder_id: b1gt6g8ht345********
created_at: "2023-12-23T19:07:03Z"
name: webserver-sg
network_id: enp37qpnksl2********
status: ACTIVE
rules:
  - id: enpdu0t8san9********
    description: http
    direction: INGRESS
    ports:
      from_port: "80"
      to_port: "80"
    protocol_name: TCP
    protocol_number: "6"
    cidr_blocks:
      v4_cidr_blocks:
        - 0.0.0.0/0
  - id: enpr7oirpff5********
    description: https
    direction: INGRESS
    ports:
      from_port: "443"
      to_port: "443"
    protocol_name: TCP
    protocol_number: "6"
    cidr_blocks:
      v4_cidr_blocks:
        - 0.0.0.0/0
  - id: enp0bgk6dkdd********
    description: ssh
    direction: INGRESS
    ports:
      from_port: "22"
      to_port: "22"
    protocol_name: TCP
    protocol_number: "6"
    cidr_blocks:
      v4_cidr_blocks:
        - 0.0.0.0/0
  - id: enpspns0tfml********
    description: any
    direction: EGRESS
    protocol_name: ANY
    protocol_number: "-1"
    cidr_blocks:
      v4_cidr_blocks:
        - 0.0.0.0/0

Создайте виртуальную машину с веб-серверомСоздайте виртуальную машину с веб-сервером

Перед тем как приступать к созданию виртуальной машины, подготовьте пару ключей (открытый и закрытый) для доступа к ВМ по SSH.

yc compute instance create \
  --name mywebserver \
  --zone ru-central1-b \
  --network-interface subnet-name=webserver-subnet-ru-central1-b,nat-ip-version=ipv4,security-group-ids=<идентификатор_группы_безопасности> \
  --create-boot-disk image-folder-id=standard-images,image-id=fd8jtn9i7e9ha5q25niu \
  --ssh-key <SSH-ключ>

done (32s)
id: fhmaq4shfrcm********
folder_id: b1gt6g8ht345********
created_at: "2023-12-23T05:36:34Z"
name: mywebserver
zone_id: ru-central1-b
platform_id: standard-v2
resources:
  memory: "2147483648"
  cores: "2"
  core_fraction: "100"
status: RUNNING
metadata_options:
  gce_http_endpoint: ENABLED
  aws_v1_http_endpoint: ENABLED
  gce_http_token: ENABLED
  aws_v1_http_token: DISABLED
boot_disk:
  mode: READ_WRITE
  device_name: fhmprher1d0q********
  auto_delete: true
  disk_id: fhmprher1d0q********
network_interfaces:
  - index: "0"
    mac_address: d0:0d:ad:13:91:7e
    subnet_id: e9bk1m87r4m4********
    primary_v4_address:
      address: 192.168.1.11
      one_to_one_nat:
        address: 158.160.***.***
        ip_version: IPV4
    security_group_ids:
      - enpa5j0mrgm4********
gpu_settings: {}
fqdn: fhmaq4shfrcm********.auto.internal
scheduling_policy: {}
network_settings:
  type: STANDARD
placement_policy: {}

В вашем каталоге будет создана виртуальная машина mywebserver. Чтобы подключиться к ней по SSH, используйте логин yc-user и публичный IP-адрес этой ВМ. Если вы планируете пользоваться созданным веб-сервером длительное время, сделайте публичный IP-адрес этой ВМ статическим.

Создайте публичную зону DNSСоздайте публичную зону DNS

yc dns zone create \
  --name <имя_зоны> \
  --zone <доменная_зона> \
  --public-visibility

id: dns39gihj0ef********
folder_id: b1gt6g8ht345********
created_at: "2023-12-21T16:43:37.883Z"
name: my-domain-zone
zone: example.com.
public_visibility: {}

Делегируйте домен сервису Cloud DNSДелегируйте домен сервису Cloud DNS

Чтобы делегировать домен сервису Cloud DNS, в личном кабинете вашего регистратора домена укажите в настройках домена адреса DNS-серверов:

• ns1.yandexcloud.net
• ns2.yandexcloud.net

Делегирование происходит не сразу. Серверы интернет-провайдеров обычно обновляют записи до 24 часов (86400 секунд). Это обусловлено значением TTL, в течение которого кэшируются записи для доменов.

Проверить делегирование домена можно с помощью сервиса Whois или утилиты dig:

dig +short NS example.com

Результат:

ns2.yandexcloud.net.
ns1.yandexcloud.net.

Создайте ресурсную запись типа AСоздайте ресурсную запись типа A

Создайте в вашей зоне DNS ресурсную запись типа А, указывающую на публичный IP-адрес веб-сервера:

yc dns zone add-records \
  --name <имя_зоны> \
  --record "<доменное_имя> 600 A <IP-адрес_ВМ>"

+--------+--------------+------+---------------+-----+
| ACTION |     NAME     | TYPE |     DATA      | TTL |
+--------+--------------+------+---------------+-----+
| +      | example.com. | A    | 51.250.**.*** | 600 |
+--------+--------------+------+---------------+-----+

Проверьте работу сайтаПроверьте работу сайта

Теперь сайт на вашем веб-сервере доступен по доменному имени. Чтобы проверить работу сайта, введите в браузере его IP-адрес или доменное имя:

• http://<публичный_IP-адрес_ВМ>
• http://example.com

Как удалить созданные ресурсыКак удалить созданные ресурсы

Некоторые ресурсы платные. Чтобы за них не списывалась плата, удалите ресурсы, которые вы больше не будете использовать:

1. В сервисе Compute Cloud удалите созданную виртуальную машину.
2. В сервисе Cloud DNS удалите созданную доменную зону.
3. В сервисе Virtual Private Cloud удалите созданную группу безопасности, затем удалите созданную подсеть, затем удалите созданную сеть.

Как создать инфраструктуру с помощью TerraformКак создать инфраструктуру с помощью Terraform

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.

Подробную информацию о ресурсах провайдера смотрите в документации на сайте Terraform или в зеркале.

Чтобы создать инфраструктуру для привязки доменного имени к ВМ с веб-сервером в Cloud DNS с помощью Terraform:

1. Установите Terraform, получите данные для аутентификации и укажите источник для установки провайдера Yandex Cloud (раздел Настройте провайдер, шаг 1).

2. Подготовьте файл с описанием инфраструктуры:

   Готовый архив

   Создание вручную

   1. Создайте папку для файла с описанием инфраструктуры.
   2. Скачайте архив (2 КБ).
   3. Разархивируйте архив в папку. В результате в ней должны появиться конфигурационный файл bind-domain-to-vm.tf и файл с пользовательскими данными bind-domain-to-vm.auto.tfvars.

   1. Создайте папку для файла с описанием инфраструктуры.

   2. Создайте в папке конфигурационный файл bind-domain-to-vm.tf:

      bind-domain-to-vm.tf

      # Объявление переменных для пользовательских параметров
      
      variable "folder_id" {
        type = string
      }
      
      variable "domain_name" {
        type = string
      }
      
      variable "ssh_key_path" {
        type = string
      }
      
      # Добавление прочих переменных
      
      locals {
        network_name     = "webserver-network"
        subnet_name      = "webserver-subnet-ru-central1-b"
        sg_name          = "webserver-sg"
        vm_name          = "mywebserver"
        domain_zone_name = "my-domain-zone"
      }
      
      # Настройка провайдера
      
      terraform {
        required_providers {
          yandex = {
            source  = "yandex-cloud/yandex"
            version = ">= 0.47.0"
          }
        }
      }
      
      provider "yandex" {
        folder_id = var.folder_id
      }
      
      # Создание облачной сети
      
      resource "yandex_vpc_network" "webserver-network" {
        name = local.network_name
      }
      
      # Создание подсети
      
      resource "yandex_vpc_subnet" "webserver-subnet-b" {
        name           = local.subnet_name
        zone           = "ru-central1-b"
        network_id     = "${yandex_vpc_network.webserver-network.id}"
        v4_cidr_blocks = ["192.168.1.0/24"]
      }
      
      # Создание группы безопасности
      
      resource "yandex_vpc_security_group" "webserver-sg" {
        name        = local.sg_name
        network_id  = "${yandex_vpc_network.webserver-network.id}"
        ingress {
          protocol       = "TCP"
          description    = "http"
          v4_cidr_blocks = ["0.0.0.0/0"]
          port           = 80
        }
      
        ingress {
          protocol       = "TCP"
          description    = "https"
          v4_cidr_blocks = ["0.0.0.0/0"]
          port           = 443
        }
      
        ingress {
          protocol       = "TCP"
          description    = "ssh"
          v4_cidr_blocks = ["0.0.0.0/0"]
          port           = 22
        }
      
        egress {
          protocol       = "ANY"
          description    = "any"
          v4_cidr_blocks = ["0.0.0.0/0"]
          from_port      = 0
          to_port        = 65535
        }
      }
      
      # Создание ВМ
      
      resource "yandex_compute_instance" "mywebserver" {
        name        = local.vm_name
        platform_id = "standard-v2"
        zone        = "ru-central1-b"
       
        resources {
          cores  = "2"
          memory = "2"
        }
      
        boot_disk {
          initialize_params {
            image_id = "fd8jtn9i7e9ha5q25niu"
          }
        }
      
        network_interface {
          subnet_id          = "${yandex_vpc_subnet.webserver-subnet-b.id}"
          nat                = true
          security_group_ids = ["${yandex_vpc_security_group.webserver-sg.id}"]
        }
      
        metadata = {
          user-data = "#cloud-config\nusers:\n  - name: yc-user\n    groups: sudo\n    shell: /bin/bash\n    sudo: 'ALL=(ALL) NOPASSWD:ALL'\n    ssh_authorized_keys:\n      - ${file("${var.ssh_key_path}")}"
        }
      }
      
      # Создание зоны DNS
      
      resource "yandex_dns_zone" "my-domain-zone" {
        name    = local.domain_zone_name
        zone    = "${var.domain_name}."
        public  = true
      }
      
      # Создание ресурсной записи типа А
      
      resource "yandex_dns_recordset" "rsА1" {
        zone_id = yandex_dns_zone.my-domain-zone.id
        name    = "${yandex_dns_zone.my-domain-zone.zone}"
        type    = "A"
        ttl     = 600
        data    = ["${yandex_compute_instance.mywebserver.network_interface.0.nat_ip_address}"]
      }
      

   3. Создайте в папке файл с пользовательскими данными bind-domain-to-vm.auto.tfvars:

      bind-domain-to-vm.auto.tfvars

      folder_id    = "<идентификатор_каталога>"
      ssh_key_path = "<путь_к_SSH-ключу>"
      domain_name  = "<имя_домена>"
      

   Более подробную информацию о параметрах используемых ресурсов в Terraform см. в документации провайдера:

   • yandex_vpc_network
   • yandex_vpc_subnet
   • yandex_vpc_security_group
   • yandex_compute_instance
   • yandex_dns_zone
   • yandex_dns_recordset

3. В файле bind-domain-to-vm.auto.tfvars задайте пользовательские параметры:

   • folder_id — идентификатор каталога.
   • ssh_key_path — путь к файлу с открытым SSH-ключом для аутентификации пользователя на ВМ, например ~/.ssh/id_ed25519.pub. Подробнее см. Создание пары ключей SSH.
   • domain_name — имя вашего домена, например example.com.

4. Создайте ресурсы:

   1. В терминале перейдите в папку, где вы отредактировали конфигурационный файл.

   2. Проверьте корректность конфигурационного файла с помощью команды:

      terraform validate
      

      Если конфигурация является корректной, появится сообщение:

      Success! The configuration is valid.
      

   3. Выполните команду:

      terraform plan
      

      В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет.

   4. Примените изменения конфигурации:

      terraform apply
      

   5. Подтвердите изменения: введите в терминале слово yes и нажмите Enter.

5. Проверьте работу защищенного доступа к файлам.

См. такжеСм. также

• Интеграция Cloud DNS с Compute Cloud