HermesAgent云部署教程：AWS/GCP实战指南

本文详细介绍了如何在AWS和GCP两大主流云平台上实战部署Hermes Agent，涵盖从创建符合要求的Linux实例、开放关键端口、安装OpenSSL等运行时依赖并统一设为UTC时区，到安全下载二进制文件并严格SHA256校验，再到通过标准化TOML配置实现可复现的服务参数定制——无论你是想构建自动化任务调度系统，还是搭建高可靠消息路由中枢，这份兼顾安全性、兼容性与平台特性的部署指南都能帮你快速、稳健地将Hermes Agent投入生产环境。

如果您希望在云服务器上运行Hermes Agent以实现自动化任务调度或消息路由，需根据云平台特性完成环境配置、依赖安装与服务注册。以下是针对AWS和GCP两种主流云平台的部署步骤：

一、准备云服务器实例

在AWS或GCP中创建具备基础计算能力与网络连通性的Linux虚拟机，确保系统满足Hermes Agent最低运行要求（如glibc 2.28+、OpenSSL 1.1.1+）。该步骤为后续所有操作提供运行载体。

1、登录AWS EC2控制台，选择“启动实例”，选用Amazon Linux 2023或Ubuntu 22.04 LTS AMI。

2、在GCP Compute Engine中点击“创建实例”，操作系统选择Ubuntu 22.04 LTS，机器类型设为e2-medium及以上规格。

3、为实例分配静态外部IP，并在安全组/防火墙规则中开放TCP端口8080和9090（Hermes Agent默认HTTP管理端口与内部通信端口）。

二、安装运行时依赖

Hermes Agent基于Rust构建，但预编译二进制包依赖标准C运行时及TLS库，需显式安装底层系统组件。

1、连接至实例后执行：sudo apt update && sudo apt install -y curl wget libssl1.1 libcurl4 tzdata（Ubuntu）或sudo dnf install -y curl wget openssl-libs libcurl glibc-langpack-en（Amazon Linux）。

2、验证OpenSSL版本：openssl version，输出必须为OpenSSL 1.1.1f或更高版本。

3、设置系统时区为UTC：sudo timedatectl set-timezone UTC，避免日志时间戳错乱。

三、下载并验证Hermes Agent二进制文件

从官方GitHub Releases获取对应架构的静态链接可执行文件，并通过SHA256校验确保完整性，防止中间劫持或损坏。

1、执行：curl -L -o hermes-agent.tar.gz https://github.com/hermes-org/agent/releases/download/v0.8.3/hermes-agent-x86_64-unknown-linux-gnu.tar.gz。

2、下载校验文件：curl -L -o SHA256SUMS https://github.com/hermes-org/agent/releases/download/v0.8.3/SHA256SUMS。

3、校验命令：sha256sum -c SHA256SUMS --ignore-missing | grep "OK"，输出含hermes-agent且状态为OK即表示通过。

四、配置Hermes Agent服务参数

通过TOML格式配置文件定义Agent身份、后端连接地址、心跳间隔等核心行为，避免硬编码参数导致部署不可复现。

1、创建配置目录：sudo mkdir -p /etc/hermes-agent。

2、生成配置文件：sudo tee /etc/hermes-agent/config.toml 。

3、写入内容（替换YOUR_CLOUD_PROVIDER为aws或gcp，YOUR_BACKEND_URL为实际控制平面地址）：
[agent]
id = "prod-${YOUR_CLOUD_PROVIDER}-$(hostname -s)"
backend_url = "https://YOUR_BACKEND_URL"
heartbeat_interval_secs = 30

[tls]
insecure_skip_verify = true。

五、注册为系统服务（Systemd方式）

将Hermes Agent进程交由systemd统一管理，实现开机自启、崩溃自动重启及日志归集，符合云环境运维规范。

1、创建服务单元文件：sudo tee /etc/systemd/system/hermes-agent.service 。

2、填入服务定义：
[Unit]
Description=Hermes Agent Service
After=network.target

[Service]
Type=simple
User=root
WorkingDirectory=/opt/hermes-agent
ExecStart=/opt/hermes-agent/hermes-agent --config /etc/hermes-agent/config.toml
Restart=always
RestartSec=10
StandardOutput=journal
StandardError=journal

[Install]
WantedBy=multi-user.target。

3、启用服务：sudo systemctl daemon-reload && sudo systemctl enable hermes-agent && sudo systemctl start hermes-agent。

六、验证服务运行状态

确认进程已启动、端口监听正常且能向后端上报心跳，是部署完成的关键判定依据。

1、检查服务状态：sudo systemctl is-active hermes-agent，返回active表示运行中。

2、查看监听端口：sudo ss -tlnp | grep ':8080\|:9090'，应显示LISTEN状态及hermes-agent进程ID。

3、抓取最近日志：sudo journalctl -u hermes-agent -n 20 --no-pager，日志末尾应出现"registered with backend"或"sent heartbeat"字样。

终于介绍完啦！小伙伴们，这篇关于《HermesAgent云部署教程：AWS/GCP实战指南》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布科技周边相关知识，快来关注吧！