该解决方案在华为云 弹性云服务器 E CS 上基于开源ModSecurity软件，一键部署实现WAF功能。部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建一台Linux弹性 云服务器 ，用于搭建 Web应用防火墙 （WAF）和Nginx负载均衡环境。 在Linux弹性云 服务器 中安装配置Nginx，用于提供负载均衡能力。

查看更多 →

PC中，内网互通。不同账号或不同区域的 L实例 默认内网不互通。 镜像 CentOS 7.9 系统镜像仅包含了初始操作系统，不包含任何应用数据和环境配置。选用系统镜像创建服务器后，服务器中是一个纯净的操作系统环境。您可以根据实例的业务需求自行安装应用。 更多镜像信息详见Flexus L实例镜像概述。

查看更多 →

以下操作以CentOS 7操作系统云服务器安装Nginx服务为例。 确认安全组已经放行80端口。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。

查看更多 →

操作流程 使用虚拟IP和Keepalived搭建高可用Web集群，流程如图2所示。 图2 使用虚拟IP和Keepalived搭建高可用Web集群 步骤一：创建云服务资源 创建1个VPC和1个子网。 具体方法请参见创建虚拟私有云和子网。 创建2个ECS，分别作为主ECS和备ECS。 具体方法请参见购买方式概述。

查看更多 →

参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。

查看更多 →

开始使用 修改初始化密码。登录华为云服务器控制台，参考在控制台重置弹性云服务器密码，进行密码重置。 使用远程连接工具，登录两台负载均衡服务器，上传已有SSL证书（公钥、私钥）文件至指定目录：/etc/nginx/ssl/，上传请参考上传文件到云服务器方式概览。 图1 SSL证书 上

查看更多 →

使用虚拟IP和Keepalived搭建高可用Web集群，流程如图2所示。 图2 使用虚拟IP和Keepalived搭建高可用Web集群 步骤一：创建云服务资源 创建1个VPC和1个子网。 具体方法请参见创建虚拟私有云和子网。 创建2个ECS，分别作为主ECS和备ECS。 具体方法请参见购买方式概述。

查看更多 →

参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。

查看更多 →

参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。

查看更多 →

参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。

查看更多 →

参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。

查看更多 →

同区域的L实例默认内网不互通。更多网络信息详见网络资源配置。 镜像 CentOS 7.9 系统镜像仅包含了初始操作系统，不包含任何应用数据和环境配置。选用系统镜像创建服务器后，服务器中是一个纯净的操作系统环境。您可以根据实例的业务需求自行安装应用。 更多镜像信息详见支持的镜像。 实例规格

查看更多 →

参数 说明 域名 输入添加到L实例的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。

查看更多 →

com域名操作列表中的“解析域名”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加至服务器的域名为wpwebsite.com： 域名前缀为空，表示将域名wpwebsite.com解析至当前服务器公网IP。 域名前缀不为空，例如域名前缀为www，表示将www

查看更多 →

com域名操作列表中的“解析域名”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加至服务器的域名为wpwebsite.com： 域名前缀为空，表示将域名wpwebsite.com解析至当前服务器公网IP。 域名前缀不为空，例如域名前缀为www，表示将www

查看更多 →

络接入。 Nginx：Nginx是一款十分轻量级的HTTP服务器，Nginx，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP 代理服务器。具体请参考官网http://nginx.org/en/。 Keepalived：是一个检测服务器的状态的开源

查看更多 →

大VPC路由表数目。 容器迁移到其他弹性云服务器后，需要在VPC路由表中添加新的路由信息。 添加安全组规则。 为了能够通过traceroute命令和ping命令测试容器网络是否连通，为弹性云服务器的安全组添加如表1所示规则，开放ICMP和UDP规则。 具体操作请参见添加安全组规则。

查看更多 →

com域名操作列表中的“解析域名”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加至服务器的域名为wpwebsite.com： 域名前缀为空，表示将域名wpwebsite.com解析至当前服务器公网IP。 域名前缀不为空，例如域名前缀为www，表示将www

查看更多 →

编译成功。 图1 nginx编译结果 运行如下命令重命名nginx.conf文件，对nginx配置文件进行备份。 mv /opt/nginx/conf/nginx.conf /opt/nginx/conf/nginx.conf.bak 运行如下命令编辑nginx配置文件。 vi

查看更多 →

修改初始化密码。登录华为云服务器控制台，参考在控制台重置弹性云服务器密码，进行密码重置。 图1 重置密码 使用远程连接工具，登录Web应用防火墙（WAF）云服务器，上传已有SSL证书（公钥、私钥）文件至指定目录：/usr/local/nginx/ssl/，上传请参考上传文件到云服务器方式概览，执行“cd

查看更多 →

安装该插件后，您在CCE控制台创建Ingress时可以选择对接Nginx控制器，并通过“注解”设置Nginx Ingress功能，支持的注解字段详情请参见Annotations。 请勿手动修改和删除CCE自动创建的ELB和监听器，否则将出现工作负载异常；若您已经误修改或删除，请卸载Nginx Ingress插件后重装。

查看更多 →