Apache - 東東 GCP 教學 - GCP 實戰講師 https://dongdonggcp.com 助你考取證照，轉職成功 Wed, 09 Aug 2023 05:16:56 +0000 zh-TW hourly 1 https://wordpress.org/?v=6.9.4 https://dongdonggcp.com/wp-content/uploads/2025/04/cropped-340838097_121391010914395_5443948698124160121_n-32x32.jpg Apache - 東東 GCP 教學 - GCP 實戰講師 https://dongdonggcp.com 32 32 243235092 [GCP 教學] 把主機的 443 Port 改成 GCP Load Balancer 443 Port https://dongdonggcp.com/2023/08/09/change-vm-443-port-to-gcp-load-balancer-443-port/?utm_source=rss&utm_medium=rss&utm_campaign=change-vm-443-port-to-gcp-load-balancer-443-port https://dongdonggcp.com/2023/08/09/change-vm-443-port-to-gcp-load-balancer-443-port/#comments Wed, 09 Aug 2023 05:16:56 +0000 https://dongdonggcp.wordpress.com/?p=5347 承上篇《把2個 Apache Virtu […]

The post [GCP 教學] 把主機的 443 Port 改成 GCP Load Balancer 443 Port first appeared on 東東 GCP 教學 - GCP 實戰講師.

]]> 承上篇《把2個 Apache Virtual Host 網站申請憑證》，現在要改成不用主機的 SSL 憑證，改成 443 從 Load Balancer 那邊進來，主機恢復成 Port 80.

建立一個 非代管執行個體群組

取一個 Port 80 的名字 “http”，按下建立：

完成。

去建 Load Balancer 以及 SSL 憑證，但是要注意，DNS要解析 Load Balancer 的 IP，憑證才會有作用，那我先故意把憑證做好，再去改名稱解析，看看是否也會成功。此外，主機本身的SSL，等 Load Balancer 都弄好，我再去停用。

建立 Load Balancer

對外的，全域 LB

前端取 lb-1，使用 HTTPS

建立一個新的 IP

IP取名字 lb-1

也建立 Google 代管的憑證

取名字，把兩個網域都打進去

設好看起來像這樣

建立後端服務

取名字，設 HTTP Port，接到剛剛建立的群組

CDN 可以不用管，設定 Health Check

設定檢查 HTTP Port 80

Log 打勾

後端確認

lb 的名字也取一下，然後轉送規則先不要動。

整個都沒問題，按建立

LB 建好了

有 IP 可以連

看不到網頁是正常的，要處理 DNS 解析和憑證

點憑證會看到

趕快去改 DNS

原本這樣

改成這樣

然後 VM 也有 443，現在去把相關設定取消看看。

把那 2 個有憑證的設定檔，改成 .bak 讓 443 失效

重啟一下

現在網站是這樣

點網址 (HTTPS) 直接不能連，改用 HTTP 則顯示不安全，這樣應該是對的？接下來就等 Google Load Balancer 的憑證生效吧！

現在如果打網域是這樣，反正就再等

順便檢查一下新的 IP 有沒有解析成功

web2也成功了

再等等，30分鐘應該就差不多

剛重新整理，看到web1好了，web2還沒？真神奇，不會一起好嗎？

再等 2 分鐘，2個都好了

那打網址看看

憑證好了，但 Apache 可能再等一下

它的憑證還是 VM 的耶？

給它重開機好了

說被重新導向

查一下設定檔

sudo vim web1.humorousaaron.com.conf

原來有這三行

處理一下

web2也改

sudo systemctl reload apache2

再回去打網域

確認憑證

web2是同一個憑證

注意，它已經是 Google 頒發的憑證了喔，

所以算是更改成功！

現在是用 Google LB 的憑證，而不再是 VM 本身的 Letsencrypt 的憑證了！

The post [GCP 教學] 把主機的 443 Port 改成 GCP Load Balancer 443 Port first appeared on 東東 GCP 教學 - GCP 實戰講師.

]]> https://dongdonggcp.com/2023/08/09/change-vm-443-port-to-gcp-load-balancer-443-port/feed/ 6 5347 [GCP 教學] 把2個 Apache Virtual Host 網站申請憑證 https://dongdonggcp.com/2023/08/09/apply-ssl-certs-for-apache-virtual-hosts/?utm_source=rss&utm_medium=rss&utm_campaign=apply-ssl-certs-for-apache-virtual-hosts https://dongdonggcp.com/2023/08/09/apply-ssl-certs-for-apache-virtual-hosts/#comments Wed, 09 Aug 2023 04:17:31 +0000 https://dongdonggcp.wordpress.com/?p=5337 承上篇文章《在 GCP 的 Ubuntu […]

The post [GCP 教學] 把2個 Apache Virtual Host 網站申請憑證 first appeared on 東東 GCP 教學 - GCP 實戰講師.

]]> 承上篇文章《在 GCP 的 Ubuntu 架設Apache 2個 Virtual Host 網站》，本篇要開始做憑證了。

參考《Debian/Ubuntu 環境申請和套用 Let’s Encrypt 免費​ SSL ​​憑證教學》的申請方式

安裝 Certbot

sudo apt-get install certbot python3-certbot-apache -y

申請憑證, 兩個網域同時申請

sudo certbot --apache --email aaronlee0618@gmail.com --agree-tos -d web1.humorousaaron.com -d web2.humorousaaron.com

其實我之前有先把網站設定檔改成 Port 443，它說要先用 Port 80

Unable to find a virtual host listening on port 80 which is currently needed for Certbot to prove to the CA that you control your domain. Please add a virtual host for port 80.

好，那我先回去改

cd /etc/apache2/sites-available

sudo vim web1.humorousaaron.com.conf

sudo vim web2.humorousaaron.com.conf


sudo systemctl reload apache2

80 port 開了，順便測名稱解析

第二個

再一次

sudo certbot --apache --email aaronlee0618@gmail.com --agree-tos -d web1.humorousaaron.com -d web2.humorousaaron.com

過關了，開始回答問題

它好貼心，還問要不要從 HTTP redirect 到 HTTPS

我按 2，它一口氣跑完

去檢查一下設定檔，看它改了什麼？

先 ls 一下，它是給這兩個網站多增加 ssl 的設定檔

原來的檔案 web1.humorousaaron.com.conf 沒改

那去看 web1.humorousaaron.com-le-ssl.conf

上半部有 443 Port 的設定，下半部有 SSL 憑證的設定

web2也確認一下，注意它的憑證檔，跟web1是存在一起的喔！

它有說儲存憑證的地方，我們也去看一下

它要有 root 權限才進得去

打開 cert.pem 檔案，可以看到只有一個憑證資料，不太懂，不是有兩個網站嗎？

對了，剛剛申請憑證的訊息，還有提供測試網址

點進去看看

哇！它還會幫你檢查憑證，也太貼心了吧！(需要等它跑完)

跑完之後會看到：

Web2 也是如下：

現在當我在瀏覽器輸入 http://web1.humorousaaron.com/ 按下 Enter 後，它會自動跳轉到 https://web1.humorousaaron.com/ 並且出現鎖頭的圖示，點擊後可查看憑證資訊：

Web2也是，但它秀的是 Web1的憑證

兩個一起看，所以是2個網域使用同一組憑證，原來如此啊，回答了上面的問題。

接下來準備要取消主機的 443 憑證加密，改用 Load Balancer 的 SSL 憑證，但是怕過程中出什麼差錯，我先把 IP 直接改成靜態的，並且對主機先做一個快照。

取名字

主機做快照，臨時用的選即時快照就好了。

確認完成了！

The post [GCP 教學] 把2個 Apache Virtual Host 網站申請憑證 first appeared on 東東 GCP 教學 - GCP 實戰講師.

]]> https://dongdonggcp.com/2023/08/09/apply-ssl-certs-for-apache-virtual-hosts/feed/ 2 5337 [GCP 教學] 在 GCP 的 Ubuntu 架設Apache 2個 Virtual Host 網站 https://dongdonggcp.com/2023/08/01/build-2-apache-virtual-hosts-on-ubuntu-on-gcp/?utm_source=rss&utm_medium=rss&utm_campaign=build-2-apache-virtual-hosts-on-ubuntu-on-gcp https://dongdonggcp.com/2023/08/01/build-2-apache-virtual-hosts-on-ubuntu-on-gcp/#comments Tue, 01 Aug 2023 09:28:35 +0000 https://dongdonggcp.wordpress.com/?p=5143 在 Ubuntu 架設Apache 2個 […]

The post [GCP 教學] 在 GCP 的 Ubuntu 架設Apache 2個 Virtual Host 網站 first appeared on 東東 GCP 教學 - GCP 實戰講師.

]]> 在 Ubuntu 架設Apache 2個 Virtual Host 網站

先開機器，一樣最小規格

作業系統改 Ubuntu，硬碟要記得改「一般」。

HTTP 和 HTTPS 都先勾，之後測試兩個都會用到。

哇！什麼時候 OPs Agent 可以一鍵勾選安裝了！(這次先不裝)

其他不用選，先建立 VM。

瞬間開好，很有效率，直接連進去看看！

點 SSH 按鈕。

連進來了，先檢查一下是否有可用的更新

sudo apt update

安裝 apache2

sudo apt install apache2 -y

沒錯誤訊息，應該是裝好了。

點 IP 的那個超連結，看能不能打開網頁。

要注意，HTTPS的 S要去掉喔！因為 HTTPS 的服務，Apache還沒設喔！

預設網頁成功進來

我們要建立 2 個網站如下：

web1.humorousaaron.com

web2.humorousaaron.com

所以先去建立存放網頁的資料夾：

cd /var/www/html
sudo mkdir -p web1.humorousaaron.com/html
sudo mkdir -p web2.humorousaaron.com/html

因為資料夾是 root 擁有的，如果要讓資料夾可以讓一般使用者進去編輯檔案，必須要改變擁有權。

sudo chown -R $USER:$USER web1.humorousaaron.com/
sudo chown -R $USER:$USER web2.humorousaaron.com/

另外也更改資料夾的讀取權限，要達到：

1.網頁可以被讀取

2.Web Server有權限提供內容出去

3.做網頁的使用者，有權限建立內容

sudo chmod -R 755 /var/www

進去 2 個資料夾，分別建立首頁

cd web1.humorousaaron.com/html/

sudo vim index.html

<html>
        <head>
                <title>Welcome to Web1</title>
        </head>
        <body>
                <h1>Welcome to web1.humorousaaron.com</h1>
        </body>
</html>

第二個也是

<html>
        <head>
                <title>Welcome to Web2</title>
        </head>
        <body>
                <h1>Welcome to web2.humorousaaron.com</h1>
        </body>
</html>

cd web2.humorousaaron.com/html/

sudo vim index.html

建立虛擬機器檔，從預設的檔案複製出來

cd /etc/apache2/sites-available

sudo cp 000-default.conf web1.humorousaaron.com.conf

sudo cp 000-default.conf web2.humorousaaron.com.conf

開始編輯這兩個檔

sudo vim web1.humorousaaron.com.conf

改成這樣

ServerName web1.humorousaaron.com
        ServerAdmin webmaster@web1.humorousaaron.com
        DocumentRoot /var/www/html/web1.humorousaaron.com/html

儲存離開

web2也是一樣地改

確認設定檔沒有問題

sudo apache2ctl configtest

啟動 web1 和 web 2網站

sudo a2ensite web1.humorousaaron.com.conf

它提示你要 reload

sudo systemctl reload apache2

如果沒有錯誤訊息就表示 reload 成功

也啟動 web2

sudo a2ensite web2.humorousaaron.com.conf

sudo systemctl reload apache2

然後再 disable 預設網站

sudo a2dissite 000-default.conf

一樣再 reload

sudo systemctl reload apache2

去設定 DNS 網域名稱解析，2個網域都指向同一個 IP

可以去 Google Admin Toolbox 確認 DNS 解析是否成功，2個網域都檢查一下喔！

輸入網址可以看到，因為是 HTTP (80 Port)，所以會顯示不安全，是正常的喔！

The post [GCP 教學] 在 GCP 的 Ubuntu 架設Apache 2個 Virtual Host 網站 first appeared on 東東 GCP 教學 - GCP 實戰講師.

]]> https://dongdonggcp.com/2023/08/01/build-2-apache-virtual-hosts-on-ubuntu-on-gcp/feed/ 2 5143