阿里云Ecs+Nginx+Gunicorn+Supervisor部署Django项目

     阅读:21

概述:

        我们开发了一套Django框架的web平台,需要放到生产环境上,并且可以实现公网访问,如何部署才能保证安全,稳定,高效,下边介绍一种阿里云ecs+nginx+gunicorn+supervisor部署Django项目的方式,此方式可永久复用。

环境说明:

        阿里云ecs服务器系统版本:Centos 7.9

        Python版本:3.6.5

        Django版本:2.2.6

        阿里云slb服务:配置域名与端口代理

        nginx:前后端代理,http请求重定向https

        supervisor:进程管理

        gunicorn:web启动

安装所需软件以及项目依赖:

安装项目所需依赖包

pip  install -r requirements.txt

安装Gunicorn

python3.6 -m pip install gunicorn

安装Nginx

yum install nginx

安装Supervisor

yum install supervisor

注意:yum安装不成功考虑使用二进制方式安装,拷贝压缩包到服务器,解压编译安装。

部署启动项目:

(1)启动Django项目

# 必须进入到项目wsgi所在目录,wsgi文件如下


## 启动项目,使用-b指定监听的地址和端口

gunicorn mysite(项目名称).wsgi -b 0.0.0.0:8000

## 启动成功
[2022-03-24 09:50:33 +0800] [22849] [INFO] Starting gunicorn 19.8.1
[2022-03-24 09:50:33 +0800] [22849] [INFO] Listening at: http://127.0.0.1:8000 (23345)
[2022-03-24 09:50:33 +0800] [22849] [INFO] Using worker: sync
[2022-03-24 09:50:33 +0800] [22852] [INFO] Booting worker with pid: 23344

(2)配置独角兽gunicorn配置文件


## 配置如下

[program:one_click]      
directory= /data/mysite_login/  
command = gunicorn mysite.wsgi -b 0.0.0.0:8000   
user = root               
autostart= true
autorestart= true
redirect_stderr = true
stdout_logfile = /var/log/gunicorn.log





## 配置说明

[program:one_click]:其中one_click为要管理的子进程名称,此名称自定义,最好能明确区分

directory:Django项目的根目录

command:要执行的命令,这里为启动子进程的命令,子进程为gunicorn

user:指定启动子进程的用户

autostart :自动启动,也就是当父亲进程启动的时候,子进程也跟随启动。supervisor为父进程

autorestart:自动重启,也就是当子进程挂掉的时候,父进程将会尝试自动去重启了进程

redirect_stderr:当此选项为true的时候,错误日志也会写进stdout_logfile中

stdout_logfile:定义stdout_logfile路径

  (3)启动进程管理工具supervisor

## 启动并设置开机自启动

systemctl start supervisord.service
systemctl enable supervisord.service

## 如果更改过子进程的配置文件,这时候我们只需要reload下我们的Supervisor服务即可,不需要重启整个服务,这样会影响其它的服务

supervisorctl reload

(4)nginx代理以及转发配置:

server {

    listen 5000;
    
    location / {
        # proxy_pass指定地址为访问gunicorn地址和端口
        proxy_pass http://127.0.0.1:8000;
        proxy_next_upstream http_500 http_502 http_503 error timeout invalid_header;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
    }

    location ~.*\.(html|css|js|jpg|json|png|map|\ttf*|\woff2*|\woff*|eot|otf|ttf|json|cur|woff|svg|woff2|m3u8|ts|mp3)$ {
        # root指定Django项目的根目录
        root /data/mysite_login;
        proxy_next_upstream http_500 http_502 http_503 error timeout invalid_header;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
    }
}


:wq!保存退出

## 启动nginx

systemctl start nginx
systemctl enable nginx

备注:到这里如果不需要域名或者https访问的情形可以忽略步骤(5)之后的配置。

(5)配置阿里云slb服务,并设置监听

找到阿里云SLB服务点击创建ALB实例

实例网络类型私网vpc可用区选择实例具体使用的vpc以及可用区,IP模式一般选择使用固定IP,其他选项自由定义:

配置代理的端口以及权重:

传统型CLB服务里创建或找到已有域名的服务,监听配置向导,根据实际情况选择,我这里选择HTTPS:

下一步, HTTPS需要配置证书: 

选择第一步新建的服务器组:

配置安全状态检查以及其他配置:

配置审核,保存提交:

 确定是否正常,域名访问页面试下:

 

nginx需要添加一条http请求全部重定向到https的配置:

rewrite $host(.*) https://域名:5000$request_uri;

 测试平台功能,一切正常。