[Документация Yandex Cloud](../../../index.md) > [Практические руководства](../../index.md) > Прикладные решения > Создание сайта > [Сайт на LAMP- или LEMP-стеке](index.md) > Консоль управления # Сайт на LAMP- или LEMP-стеке с помощью консоли управления Чтобы создать инфраструктуру для [сайта на LAMP- или LEMP-стеке](index.md) с помощью консоли управления Yandex Cloud: 1. [Подготовьте облако к работе](#before-you-begin). 1. [Создайте облачную сеть и подсети](#create-network). 1. [Создайте группу безопасности](#create-security-groups). 1. [Создайте ВМ с предустановленным веб-сервером](#create-vm). 1. [Загрузите файлы сайта](#upload-files). 1. [Настройте DNS](#configure-dns). 1. [Проверьте работу сайта](#test-site). В качестве примера используется доменное имя `example.com`. Если созданные ресурсы вам больше не нужны, [удалите их](#clear-out). ## Подготовьте облако к работе {#before-you-begin} Зарегистрируйтесь в Yandex Cloud и создайте [платежный аккаунт](../../../billing/concepts/billing-account.md): 1. Перейдите в [консоль управления](https://kz.console.yandex.cloud), затем войдите в Yandex Cloud или зарегистрируйтесь. 1. На странице **[Yandex Cloud Billing](https://kz.console.yandex.cloud/billing)** убедитесь, что у вас подключен платежный аккаунт, и он находится в [статусе](../../../billing/concepts/billing-account-statuses.md) `ACTIVE` или `TRIAL_ACTIVE`. Если платежного аккаунта нет, [создайте его](../../../billing/quickstart/index.md) и [привяжите](../../../billing/operations/pin-cloud.md) к нему облако. Если у вас есть активный платежный аккаунт, вы можете создать или выбрать [каталог](../../../resource-manager/concepts/resources-hierarchy.md#folder), в котором будет работать ваша инфраструктура, на [странице облака](https://kz.console.yandex.cloud/cloud). [Подробнее об облаках и каталогах](../../../resource-manager/concepts/resources-hierarchy.md). ### Необходимые платные ресурсы {#paid-resources} В стоимость поддержки инфраструктуры для сайта входят: * плата за постоянно запущенную [ВМ](../../../compute/concepts/vm.md) ([тарифы Yandex Compute Cloud](../../../compute/pricing.md)); * плата за использование [публичного IP-адреса](../../../vpc/concepts/address.md#public-addresses) ([тарифы Yandex Virtual Private Cloud](../../../vpc/pricing.md)); * плата за публичные [DNS-запросы](../../../glossary/dns.md) и [зоны DNS](../../../dns/concepts/dns-zone.md), если вы используете [Yandex Cloud DNS](../../../dns/index.md) ([тарифы Cloud DNS](../../../dns/pricing.md)). ## Создайте облачную сеть и подсети {#create-network} Все ресурсы, созданные в сценарии, будут относиться к одной [облачной сети](../../../vpc/concepts/network.md). Чтобы создать сеть и подсети: {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог. 1. Перейдите в сервис **Virtual Private Cloud**. 1. Нажмите кнопку **Создать сеть**. 1. Укажите **Имя** сети: `web-network`. 1. В поле **Дополнительно** выберите опцию **Создать подсети**. 1. Нажмите кнопку **Создать сеть**. {% endlist %} ## Создайте группу безопасности {#create-security-groups} [Группы безопасности](../../../application-load-balancer/concepts/application-load-balancer.md#security-groups) содержат правила, которые разрешают обращаться к ВМ из интернета. Далее будет создана группа безопасности `sg-web`. Чтобы создать группу безопасности: {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог. 1. Перейдите в сервис **Virtual Private Cloud**. 1. Откройте вкладку **Группы безопасности**. 1. Создайте группу безопасности для ВМ: 1. Нажмите кнопку **Создать группу**. 1. Укажите **Имя** группы: `sg-web`. 1. Выберите **Сеть** `web-network`. 1. В блоке **Правила** создайте следующие правила по инструкции под таблицей: | Направление
трафика | Описание | Диапазон портов | Протокол | Источник /
назначение | IPv4 CIDR | | --- | --- | --- | --- | --- | --- | | `Исходящий` | `any` | `Весь` | `Любой` | `CIDR` | `0.0.0.0/0` | | `Входящий` | `ext-http` | `80` | `TCP` | `Диапазон адресов` | `0.0.0.0/0` | | `Входящий` | `ext-https` | `443` | `TCP` | `Диапазон адресов` | `0.0.0.0/0` | | `Входящий` | `ext-ssh` | `22` | `TCP` | `Диапазон адресов` | `0.0.0.0/0` | 1. Выберите вкладку **Исходящий трафик** или **Входящий трафик**. 1. Нажмите кнопку **Добавить правило**. 1. В открывшемся окне в поле **Диапазон портов** укажите один порт или диапазон портов, куда или откуда будет поступать трафик. 1. В поле **Протокол** укажите нужный протокол или оставьте **Любой**, чтобы разрешить передачу трафика по всем протоколам. 1. В поле **Назначение** или **Источник** выберите назначение правила: * **CIDR** — правило будет применено к диапазону IP-адресов. В поле **CIDR блоки** укажите CIDR и маски [подсетей](../../../vpc/concepts/network.md#subnet), в которые или из которых будет поступать трафик. Чтобы добавить несколько CIDR, нажимайте кнопку **Добавить CIDR**. * **Группа безопасности** — правило будет применено к ВМ из текущей группы или из выбранной группы безопасности. 1. Нажмите кнопку **Сохранить**. Таким образом создайте все правила из таблицы. 1. Нажмите кнопку **Сохранить**. {% endlist %} ## Создайте ВМ с предустановленным веб-сервером {#create-vm} {% list tabs group=instructions %} - Консоль управления {#console} 1. На странице [каталога](../../../resource-manager/concepts/resources-hierarchy.md#folder) в [консоли управления](https://kz.console.yandex.cloud) нажмите кнопку ![image](../../../_assets/console-icons/plus.svg) **Создать ресурс** и выберите ![image](../../../_assets/console-icons/cpu.svg) `Виртуальная машина`. 1. В блоке **Образ загрузочного диска** в поле **Поиск продукта** введите `LAMP` или `LEMP` и выберите образ ВМ с нужным набором компонентов: * [LAMP](https://yandex.cloud/ru-kz/marketplace/products/yc/lamp) для Linux, Apache, MySQL®, PHP. * [LEMP](https://yandex.cloud/ru-kz/marketplace/products/yc/lemp) для Linux, Nginx, MySQL®, PHP. LEMP рекомендуется использовать для статических сайтов. 1. В блоке **Расположение** выберите [зону доступности](../../../overview/concepts/geo-scope.md), в которой будет создана ВМ. Если вы не знаете, какая зона доступности вам нужна, оставьте выбранную по умолчанию. 1. В блоке **Вычислительные ресурсы** перейдите на вкладку `Своя конфигурация` и укажите необходимую [платформу](../../../compute/concepts/vm-platforms.md), количество vCPU и объем RAM. Для функционального тестирования сайта будет достаточно минимальной конфигурации: * **Платформа** — `Intel Ice Lake`. * **vCPU** — `2`. * **Гарантированная доля vCPU** — `20%`. * **RAM** — `1 ГБ`. 1. В блоке **Сетевые настройки**: * В поле **Подсеть** выберите сеть `web-network` и подсеть, в которой будет создана ВМ. * В поле **Публичный IP-адрес** оставьте значение `Автоматически`, чтобы назначить ВМ случайный внешний IP-адрес из пула Yandex Cloud, или выберите статический адрес из списка, если вы зарезервировали его заранее. 1. В блоке **Доступ** выберите вариант **SSH-ключ** и укажите данные для доступа на ВМ: * В поле **Логин** введите имя пользователя. Не используйте имя `root` или другие имена, зарезервированные ОС. Для выполнения операций, требующих прав суперпользователя, используйте команду `sudo`. * В поле **SSH-ключ** выберите SSH-ключ, сохраненный в вашем профиле [пользователя организации](../../../organization/concepts/membership.md). Если в вашем профиле нет сохраненных SSH-ключей или вы хотите добавить новый ключ: * Нажмите кнопку **Добавить ключ**. * Задайте имя SSH-ключа. * Загрузите или вставьте содержимое открытого SSH-ключа. Пару SSH-ключей для подключения к ВМ по [SSH](../../../glossary/ssh-keygen.md) необходимо [создать](../../../compute/operations/vm-connect/ssh.md#creating-ssh-keys) самостоятельно. * Нажмите кнопку **Добавить**. SSH-ключ будет добавлен в ваш профиль пользователя организации. Если в организации [отключена](../../../organization/operations/os-login-access.md) возможность добавления пользователями SSH-ключей в свои профили, добавленный открытый SSH-ключ будет сохранен только в профиле пользователя внутри создаваемого ресурса. 1. В блоке **Общая информация** задайте имя ВМ: `lamp-vm` или `lemp-vm`. Требования к имени: * длина — от 3 до 63 символов; * может содержать строчные буквы латинского алфавита, цифры и дефисы; * первый символ — буква, последний — не дефис. 1. Нажмите кнопку **Создать ВМ**. {% note alert %} IP-адрес и [имя хоста (FQDN)](../../../compute/concepts/network.md#hostname) для подключения к ВМ назначается ей при создании. Если в поле **Публичный IP-адрес** вы выбрали вариант `Без адреса`, вы не сможете обращаться к ВМ из интернета. {% endnote %} 1. Нажмите кнопку **Создать ВМ**. Создание ВМ может занять несколько минут. Когда ВМ перейдет в статус `RUNNING`, вы можете [загрузить на нее файлы сайта](#upload-files). {% endlist %} ## Загрузите файлы сайта {#upload-files} Чтобы проверить работу веб-сервера, загрузите на ВМ файл `index.html`. Можно использовать [тестовый файл](https://storage.yandexcloud.kz/doc-files/index.html.zip), скачайте и распакуйте архив. 1. В блоке **Сеть** на странице ВМ в [консоли управления](https://kz.console.yandex.cloud) найдите публичный IP-адрес ВМ. 1. [Подключитесь](../../../compute/operations/vm-connect/ssh.md) к ВМ по протоколу SSH. 1. Выдайте права на запись для вашего пользователя на директорию `/var/www/html`: ```bash sudo chown -R "$USER":www-data /var/www/html ``` 1. Загрузите на ВМ файлы сайта с помощью [протокола SCP](https://ru.wikipedia.org/wiki/SCP). {% list tabs group=operating_system %} - Linux/macOS {#linux-macos} Используйте утилиту командной строки `scp`: ```bash scp -r <путь_до_директории_с_файлами> <имя_пользователя_ВМ>@:/var/www/html ``` - Windows {#windows} С помощью программы [WinSCP](https://winscp.net/eng/download.php) скопируйте локальную директорию с файлами в директорию `/var/www/html` на ВМ. {% endlist %} ## Настройте DNS {#configure-dns} Если у вас есть зарегистрированное доменное имя, воспользуйтесь сервисом Cloud DNS для управления доменом. Далее описана настройка DNS для доменного имени `example.com`. Доменное имя `example.com` должно быть связано с IP-адресом ВМ с помощью [записей DNS](../../../dns/concepts/resource-record.md). Чтобы это сделать: {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог. 1. Перейдите в сервис **Compute Cloud**. 1. Скопируйте IP-адрес созданной ВМ. 1. На сайте компании, которая предоставляет вам услуги DNS-хостинга, перейдите в настройки DNS. 1. Создайте или измените [A-запись](../../../dns/concepts/resource-record.md#a) для `example.com` таким образом, чтобы она указывала на скопированный IP-адрес: ```text example.com. A ``` 1. Создайте [CNAME](../../../dns/concepts/resource-record.md#CNAME) с именем `www` и значением `example.com`. Если вы пользуетесь [Yandex Cloud DNS](../../../dns/index.md), настройте запись по следующей инструкции: {% cut "Инструкция по настройке DNS-записей для Cloud DNS" %} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог. 1. Перейдите в сервис **Cloud DNS**. 1. Если у вас нет публичной [зоны DNS](../../../dns/concepts/dns-zone.md), создайте ее: 1. Нажмите кнопку **Создать зону**. 1. Укажите **Имя** зоны: `example-zone-1`. 1. В поле **Зона** укажите доменное имя сайта с точкой в конце: `example.com.` 1. Выберите **Тип** зоны — `Публичная`. 1. Нажмите кнопку **Создать**. 1. Создайте запись [типа А](../../../dns/concepts/resource-record.md#a): 1. В списке зон нажмите на зону `example-zone-1`. 1. Нажмите кнопку **Создать запись**. 1. Поле **Имя** оставьте пустым, чтобы запись соответствовала доменному имени `example.com` (а не имени с субдоменом, например `www.example.com`). 1. Выберите **Тип** записи — `A`. 1. В поле **Значение** вставьте скопированный IP-адрес ВМ. 1. Нажмите кнопку **Создать**. 1. Создайте запись [типа CNAME](../../../dns/concepts/resource-record.md#cname): * Выберите зону DNS `example.com` из списка. * Нажмите кнопку **Создать запись**. * Задайте параметры записи: * **Имя**: `www`. * **Тип записи**: выберите значение `CNAME`. * **TTL** (время кеширования записи): оставьте значение по умолчанию. * **Значение**: введите `example.com`. * Нажмите кнопку **Создать**. {% endcut %} {% endlist %} ### Делегируйте доменное имя {#delegate-domain} Делегирование — это перенос ответственности с серверов регистратора на ваши серверы. Для домена создаются ресурсные записи [типа NS](../../../dns/concepts/resource-record.md#ns) (`ns1.yandexcloud.kz` и `ns2.yandexcloud.kz`). Чтобы делегировать домен, укажите для него DNS-серверы в личном кабинете регистратора. Делегирование происходит не сразу. Серверы интернет-провайдеров обычно обновляют записи в течение 24 часов (86 400 секунд). Это обусловлено значением TTL, в течение которого кешируются записи для доменов. Проверить делегирование домена можно с помощью [сервиса Whois](https://www.reg.ru/whois/check_site) или утилиты `dig`: ```bash dig +short NS example.com ``` Результат: ```text ns2.yandexcloud.kz. ns1.yandexcloud.kz. ``` ## Проверьте работу сайта {#test-site} Чтобы проверить работу сайта, введите в браузере его IP-адрес или доменное имя: * `http://<публичный_IP-адрес_ВМ>`. * `http://www.example.com`. ## Как удалить созданные ресурсы {#clear-out} Чтобы перестать платить за созданные ресурсы: {% list tabs group=instructions %} - Консоль управления {#console} 1. [Удалите](../../../compute/operations/vm-control/vm-delete.md) ВМ `lamp-vm` (`lemp-vm`). 1. [Удалите](../../../vpc/operations/address-delete.md) статический публичный IP-адрес, если вы зарезервировали его специально для этой ВМ. 1. [Удалите](../../../dns/operations/resource-record-delete.md) DNS-записи и [удалите](../../../dns/operations/zone-delete.md) DNS-зону, если вы использовали Cloud DNS. {% endlist %} #### Полезные ссылки {#see-also} * [Сайт на LAMP- или LEMP-стеке с помощью Terraform](terraform.md).