推薦架構(gòu)

　　Client   ----->   CDN   ----->   WAF   ----->   SLB   ----->   ECS   ----->   RDS;

　　客戶(hù)端         內(nèi)容分發(fā)網(wǎng)絡(luò)      Web防火墻       負(fù)載均衡        服務(wù)器         數(shù)據(jù)庫(kù)

　　推薦在阿里云自行購(gòu)買(mǎi)需要的相關(guān)服務(wù)，如果云平臺(tái)類(lèi)似

　　在 RDS 中建立好大商創(chuàng)需要的數(shù)據(jù)庫(kù)及管理賬號(hào)

　　在 ECS 上部署 LNMP 運(yùn)行環(huán)境（可以不安裝 Mysql，推薦使用可用性、擴(kuò)展性更好的 RDS 服務(wù)）

　　在 ECS 上安裝大商創(chuàng)程序，參考大商創(chuàng)安裝步驟

　　在 SLB 中添加好需要監(jiān)聽(tīng)的后端 ECS 服務(wù)器

　　在 WAF 中添加主站的域名，將 IP 指向 SLB 負(fù)載服務(wù)器并復(fù)制生成的 cname（別名1）的記錄

　　在 CDN 中添加主站的域名，將 WAP 中生成的 cname 記錄添加到 CDN 的源站配置中，最后復(fù)制 CDN 生產(chǎn)的 cname（別名2）的記錄

　　在域名解析中添加主站點(diǎn)的域名解析，具體的配置為 CDN 生產(chǎn)的 cname（別名2）的記錄

　　一鍵腳本

　　推薦使用如下腳本安裝運(yùn)行環(huán)境：

　　http://deploy.ecjia.com/

　　http://gitee.com/dscmall/lnmp

　　不建議使用通過(guò)類(lèi)似 BT 的可視化面板來(lái)管理服務(wù)器。

　　檢查端口

　　運(yùn)行環(huán)境安裝之后，生產(chǎn)環(huán)境的服務(wù)器一般只需要開(kāi)放 80 端口；其他服務(wù)端口一律禁止開(kāi)放。

　　具體可以通過(guò) ECS 服務(wù)的安全組來(lái)配置。

　　PHP錯(cuò)誤

　　通過(guò)命令定位到 php.ini 的文件位置

　　php -i | grep php.ini

　　確認(rèn) php.ini 中的 display_errors 為關(guān)閉狀態(tài)

　　display_errors = Off

　　程序

　　禁止在生產(chǎn)服務(wù)器安裝 phpmyadmin 等 MySQL 可視化工具；如果必須需要，請(qǐng)?jiān)谑褂猛瓿芍罅⒓磩h除。

　　nginx 中站點(diǎn)目錄一律指向 public 目錄中，不允許指向程序根目錄。

　　大商創(chuàng)程序一律禁止啟用調(diào)試模式來(lái)運(yùn)行。

　　啟用 SSL

　　在 CDN 配置中啟用 HTTPS 即可。