对博**项目这几天的运维经验总结

这几天接到一个新的项目，博**迁移项目，我刚刚开始拿到项目一点头绪没有，傻傻的上去自己安装要用nginx，tomcat，mysql，jdk等

安装好了，人家和我说不用了，用原来的快照了一个新的服务器

里面东西我拿到，真的是闷b的，

1、项目不知道是什么

2、需求不是很明确

3、最最重要的，我不懂他们的服务器安全组如何设置的，如何跳转的

有点伤。

刚刚开始我连他们服务器都不知道怎么进，我是小白状态，很闷

几天的渐渐消化，明白其原理

先说博**服务器：

他们是通过    堡垒机————多台业务机    

首先要先进入堡垒机，在进入业务机，

堡垒机进入业务机子命令：

ssh [email protected] -i ~/hchealthydaa-validation.pem

这样我就顺利进入业务机

进入业务机子，来说说这个这个安全组和一个url访问大概路程：

流程：

假如你是客服你访问一个 ：https://baidu.com/hello--------------------先经过硬件防火墙---------------在是安全组根据安全组规则"/hello"才跳转对应的业务服务器-————在业务服务器你可以配置自己的nginx反射代理或者不配置，通过tomcat也可以做到虚拟路径和端口转换-----------------到你的项目地址

这里主要强调的是什么？

主要强调安全组规则是"/hello"，一个人访问这个项目必须要带上"/hello"，否则不会跳转到对应业务机，当然你的项目原本没有"/hello"这个接口地址，怎么办两个方法，一个是在nginx配置"/hello"地址，二个是在tomcat配置虚拟路径"/hello"，这样也可以达到目的。

说一下当时的感受，不懂瞎搞是我最伤的问题，还学习到一个解决办法，我记得我的技术总监刚刚开始帮我的时候

他是先配置 nginx一个静态页面，但是他先是配置一个虚拟路径，然后在nginx的location里面配置了一个真实绝对路径，

首先内部访问nginx路径：curl -s -I -X GET  http://127.0.0.1/hello/hello.html

然后在旁边多加复制一个业务机，负责观察nginx日志，看是否请求到nginx

最后就是通过浏览器访问，看是否有效果，还有nginx有没有收到，如果nginx收到了，但是没显示，有可能是nginx加载，也有可能是你内部没配置好。所以i你就要了解他们的规则。

我总结一下两点，做这种迁移代理的问题：

1.首先确认安全组的规则：比如我的安全规则是要求两点：一点是浏览器必须是https请求，但是https在安全组配置了，不需要内部业务机再次配置（只要求浏览器访问加https就行）这一点要问清楚。

二点规则就是你还要清楚，业务机开启端口是多少，我的项目需要用什么端口监听，比如80或者其他端口，也要问清楚，这样能知道你真正可以用的端口是多少，这不是我们能决定的，需要运维同事配合告诉我们他们配置的安全组规则。

2.就是迁移问题，拿到项目不要慌，首先先让项目跑起来，内部去测试访问一个接口，如果可以访问成功，在按照别人提出的需求进行配置虚拟地址，再次访问，内部成功在尝试外部。

其实经验很重要，每一次配置失败都会让我崩溃一次，尝试很多次无果后，我就会失去耐心，所以说做事要有规划，步步为营，方可取胜，其实学习耐心是其次，兴趣是最好的老师，每次尝试能得到一点效果我都会乐此不疲。每个人学习方式不同，我是比较喜欢那种快速学习方法，但是不扎实，遇到真正的难题反而会被打败。

就说一下这次迁移，真正学习到的是那个思路，没有那个思路我还是会按照自己的方式全部乱配置，最后还是没有收场。