[2021] 遷移 WordPress 小記
（2021/02：更新 Spot instance 還有安裝過程。） （2021/03：更新憑證更新的注意事項。） 先前用的是 Hugo 來生成靜態頁面，但覺得編輯上還是有點麻煩，心血來潮遷移到 WordPress。大概紀錄一下流程，在這之前完全沒有安裝 / 使用 WordPress 的經驗。 主機選擇 比較熟 AWS 所以就直接開了 EC2。t3a.micro 搭配三年的 Reserved instance 大概每小時 $0.005 美金、一個月大概 $3.6 美金。 對照組用了 Spot instance (persistent request) 開了 t3.micro，從去年開始已經可以支援 stop/start，感覺費用應該跟 Reserved instance 差不多但有更多彈性。 [2021/08] Spot instance t3.micro 每 24 小時 $0.1 美金、一個月大概才 $3 美金，跑了半年都沒有被中斷，比 t3a.micro reserved instance 還好用。 安裝過程 看這篇在 Amazon Linux 2 上把 LAMP 裝起來。 看這篇裝最新的 WordPress，我依照步驟設定起來是 5.6。裝完後可以用 HTTP 來存取 WordPress 了。 綁定 EIP。 CloudFront 由於先前已經有設定，只是增加新的 Origin — 用 HTTP only 的方式指到 EC2，但發現會有 mixed content block 的問題 (https:// 連上 CloudFront 但頁面的物件用 http:// 去請求會被阻擋)。 為了解決此問題需要回源使用 HTTPS，於是參考這篇搭配 certbot 開啟了 TLS。這邊記得憑證的 subjectAlternativeName 要包含回源所使用的域名，這樣 CloudFront 回源不帶 Host 的時候才不會有問題。 CloudFront 改為使用 HTTPS 回源。確定已經可以用 https:// 瀏覽及管理 WordPress。 在官網找一個自己喜歡的 Theme 裝起來，搭配 Additional CSS 去微調一下版面，就可以開始使用了。 參考這篇把 EC2 Auto Recovery 設定起來，避免 EC2 突然壞掉。 參考這篇在 EC2 上只放行 CloudFront 流量。 搭配 EBS Lifecycle Policy 設定自動備份。 把 Google Analytics 放到 Theme Header (header.php) 裡面。 其他小記 目前還不知道 WordPress 的架構，也沒裝什麼 plugins。先依據這篇文章的建議設定了 CloudFront cache behavior，之後有時間可能會想要把 static content 放在 S3 上。 certbot 憑證更新需要放行 port 80，不然憑證會更新失敗。要再找時間看能不能走其他驗證方式，例如透過 DNS 或是 port 443。 怕太單調想要找圖可以去芝加哥藝術博物館找無限制使用用途的圖，也就是有標示 Public Domain (CC0) 的畫作 [1]。例如本 blog 用的就是 Snow at Akabane Bridge in Shiba。 寫在 Notion 上的筆記竟然可以無痛直接貼到 WordPress 編輯器真是不錯。 如何增加 WordPress 的安全性？ [1] https://www.artic.edu/open-access/open-access-images