華為雲 如何建立ECS

如何建立華為雲ECS，這裡使用linux做範本，購買linux彈性雲端伺服器

 

登入華為雲後，在所有服務中，計算列選擇 ”彈性雲服務器（ECS）”

進入彈性雲服務器（ECS）後，點擊購買 ”彈性雲服務器 ”

計費模式

• 選擇計費方式。
• 包年/包月：適合需要長期使用的伺服器，通常會有折扣。
• 按需計費：適合短期或靈活使用，按實際使用時間來計費。

區域

• 不同區域的伺服器之間默認情況下無法直接訪問，因此選擇接近業務的區域可以降低延遲並提升速度。

可用區

• 可用區是指在選擇區域之內，實際部署伺服器的具體位置。
• 可以選擇 隨機分配（由系統自動分配可用區），或者手動選擇具體的 可用區 1、2、3。

以下範例選擇使用按需付費，區域為華北‧北京一，可用區為隨機分配

 

選擇規格

• 根據需求選擇合適的 vCPU 和 內存 配置
• 查看 CPU 型號 和 帶寬，確保符合性能需求。

這裡使用 s3.large.2：2 vCPU、4GB 內存。

選擇鏡像：在「鏡像」部分，選擇所需的作業系統鏡像。

配置磁碟：

系統碟：系統磁碟是存放操作系統和基本軟件的磁碟。

數據盤：如需額外的儲存空間，可新增資料盤，並選擇適當的磁碟類型和大小。

 

加密設置：若需要安全性更高的磁碟，可以選擇啟用加密功能來加密磁碟上的數據。

共享盤：這是一種允許多個 ECS 實例同時訪問的磁碟存儲方式，適用於需要多實例共享存儲資源的場景，如高可用性部署和分佈式應用。

 

以下範例:

鏡像選擇「公共鏡像」中的CentOS 7.2 64位元，系統碟選擇了 普通 I/O 類型，大小40GB，數據盤選擇了 普通 I/O 類型，大小60GB。

選取完成後，點選下一步網路配置

 

安全組

• 安全組（Security Group） 是一組防火牆規則，用於控制 ECS 的入站和出站流量。
• 常見端口設置：
• 80 端口（HTTP）：開啟後允許網站訪問。
• 443 端口（HTTPS）：啟用 SSL 加密的網頁服務。
• 22 端口（SSH）：遠程登錄 Linux 伺服器，建議開啟。
• 3389 端口（RDP）：適用於 Windows 遠程桌面連接。

若不開啟 22 端口，會無法透過 SSH 登錄伺服器。

彈性公網 IP

• 現在購買：系統將為 ECS 伺服器分配一個新的公網 IP。
• 使用已有：如果帳戶內已購買公網 IP，可直接綁定。
• 暫不購買：適用於僅內網訪問的伺服器，不會提供公網連接。

帶寬配置

• 靜態 BGP / 全動態 BGP：
• BGP（邊界網關協議）用於提供高可用的網絡連接，靜態 BGP 適用於一般應用，全動態 BGP 適用於高流量、高可靠性場景。
• 獨享帶寬 / 共享帶寬：
• 獨享帶寬：專門分配給該 ECS 伺服器，確保穩定性。
• 共享帶寬：多個 ECS 共享同一個帶寬，適合多台伺服器共同使用。

帶寬調整

• 可調整範圍：可以通過滑桿或輸入數值來設定帶寬大小。
• 選擇建議：
• 小型網站 / 測試環境：1-10 Mbps
• 中型企業應用 / 電商網站：10-100 Mbps
• 視頻 / 直播 / 高流量應用：100 Mbps 以上

以下範例 帶寬使用10 Mbps，22port默認開啟，設定完後點選下一步高級配置。

雲伺服器名稱

• 可自定義 ECS 伺服器名稱。
• 允許重名：如果勾選，購買多台 ECS 時，系統會自動為每台伺服器追加數字後綴（如 ecs-0001、ecs-0002）。

登錄驗證方式

• 密碼驗證：
• 適用於 快速設置，但需記住密碼以便後續登錄。
• 密鑰對驗證：
• 更 安全，推薦用於 雲端伺服器。
• 需先 創建密鑰對，並妥善保管 .pem 私鑰文件，登錄時需使用 SSH -i 命令。

 

以下範例使用密碼登錄

 

 雲備份

• 自動備份 ECS 伺服器的數據，防止數據遺失或系統故障時無法恢復。
• 選擇：
• 現在購買：立即購買備份存儲庫，確保伺服器數據可備份與恢復。
• 使用已有：如果之前購買過備份存儲庫，可選擇現有存儲庫來存放備份數據。
• 暫不購買：不啟用備份（不建議生產環境這樣做）。

備份存儲庫

• 名稱：可以自定義 雲備份存儲庫名稱（如 vault-1217）。
• 容量：可根據需求選擇存儲大小，建議容量不小於伺服器磁碟空間。

備份策略

• 預設策略（defaultPolicy）：
• 設定 自動備份時間。
• 可點擊「管理備份策略」來自定義 備份頻率、保留時長、恢復計劃 等。

高級選項

• 現在配置：可立即設置雲伺服器分組，以便更好地管理多台伺服器。

 

以下範例 雲備份使用 現在購買，高級選項使用現在配置，設定好網路設置後，就可點選下一步確認配置

 

確認 ECS 配置並完成購買 的頁面，確保所有設置正確後進行提交。

購買數量

• 數量調整：可選擇 創建多台 ECS 伺服器，最多可創建 200 台。
• 申請大配額：如果需要更多伺服器，可點擊 申請大配額 來增加創建上限。

3. 最終確認

• 勾選條款：需勾選才能繼續購買。
• 點擊「立即購買」：提交訂單，系統將根據所選配置 創建 ECS 實例。

Loading完後，就可在彈性雲服務器裡找到創建好的ECS。

參考資料:https://support.huaweicloud.com/bestpractice-ecs/zh-cn_topic_0130995884.html

 

華為雲成本標籤---對雲服務器添加標籤及應用

 可以透過以下兩種方式為華為雲雲端資源進行新增標籤(tag / tag management)的動作：

    1.經由TMS控制台新增

    2.透過各服務控制台新增

分別說明如下：

1.透過TMS控制台新增標籤

   透過標籤管理服務來統一為雲上資源進行標籤，以便於實現資源分類管理。

1.登入管理控制台。

2.點擊頁面左上角的圖標，在彈出的服務清單中，選擇“管理與監管> 標籤管理服務”，進入標籤管理服務介面。

3.點選左側的“資源標籤”，選擇“資源配置標籤”頁籤。

4.設定資源搜尋條件。進行搜尋雲端資源。具體操作步驟可參考搜尋雲端資源。

5.按一下“搜尋”。

6.在搜尋結果清單中勾選需要新增標籤的雲端資源，點擊清單上方的“管理標籤”，進入管理標籤頁面。

7.在「新增標籤」區域，設定標籤的「鍵」和「值」。在標籤輸入框的下拉清單中可直接選擇已建立的標籤，無需輸入標籤的「鍵」與「值」。

8.按一下“確定”。

透過各服務控制台新增標籤

以上步驟僅為範例，透過各服務控制台新增標籤的特定操作請以各服務控制台實際顯示為準。

為查看標籤是否生效，您可以依照標籤搜尋該資源，透過搜尋指定標籤的方式驗證標籤是否生效。

2.透過各服務控制台新增標籤

        當您使用某一服務資源時，可以在對應服務控制台上為其新增標籤。對於新雲端資源，可以直接在設定參數時，對標籤項目進行設定。例如在創建 ECS 時添加標籤

  (1)登錄管理主控台。

  (2)按兩下左上角的指示，然後選擇您的區域和專案。

  (3)點選在 Compute （計算） 下的項目中，選擇 Elastic Cloud Server （彈性雲伺服器）。

  (4)按兩下購買ECS。

  (5)配置 ECS 的參數。

  (6)為 Advanced Options 選擇 Configure now （立即配置）。然後，添加標籤鍵和標籤值。

說明：

推薦您使用預先定義標籤功能：為雲端資源新增標籤時，可直接在標籤輸入框的下拉清單中選擇已建立的預定義標籤，無需輸入標籤的“鍵”與“值”，避免因大量重複添加標籤而產生錯誤與效率低的問題。

強烈建議勿將機密資訊或敏感資訊（例如您客戶的姓名、電子郵件地址或手機號碼）放入標籤欄位。

注意：標籤約束與限制

每個資源最多支援10個鍵-值對。

對於每個資源，每個標籤「鍵」都必須是唯一的，每個標籤「鍵」只能有一個「值」。

鍵的長度最大36個字符，由英文字母、數字、底線、中劃線、中文字符組成。

值的長度最大43個字符，由英文字母、數字、底線、點、中劃線、中文字符組成。

另外可參考華為官網以利確認相關介紹。

https://support.huaweicloud.com/usermanual-ecs/ecs_03_0903.html

華為雲成本標籤介紹

 

1.什麼是標籤

標籤用於標記客戶在華韋雲雲端所布置或設定的資源，如實例、鏡像等。

如果客戶的帳戶下方有多種雲端資源，且在不同雲端資源之間存在有多種關聯性，則可以使用此標籤功能按所需的分類（例如資源用途、資源使有者或開發環境等）對雲端資源進行標記。

 

圖1 標籤範例

在此範例中，您為每個雲端資源指派了兩個標籤，每個標籤都包含您定義的一個“鍵”和一個“值”，一個標籤使用鍵為“擁有者”，另一個使用鍵為“用途”，每個標籤都擁有相關的值。標籤的設計原則請參閱標籤設計原則和命名範例。

 

您可以根據為雲端資源新增的標籤快速搜尋和篩選特定的雲端資源。例如，您可以為帳戶中的雲端資源定義一組標籤，以追蹤每個雲端資源的擁有者和用途，使資源管理變得更加輕鬆。

 

2.什麼是成本標籤

您可以將標籤啟動為成本標籤，以方便您對華為雲端成本進行分類和追蹤。只有啟動後的標籤，才會應用在成本資料上。啟動成本標籤的具體操作請參閱啟動成本標籤。

 

成本標籤的來源主要包括以下兩種：

 

費用：即使用者在建立資源時所新增的標籤，一般在建立並產生費用24小時後才會顯示在「成本標籤」頁面。

預先定義標籤：即使用者在「標籤管理服務」控制台中建立的預先定義標籤，該標籤建立後即時展示在「成本標籤」頁面。

 

3.成本標籤的應用

 

您可以在「成本分析」頁面使用成本標籤匯總或過濾成本數據，也可以在預算管理中追蹤指定標籤的成本和用量情況。

 

4.成本標籤的限制：目前已支援標籤集中管理，也可參閱標籤與其他雲端服務的關係。

5.啟動成本標籤

   (1)登錄成本中心(Cost Center )。

   (2)選擇 Cost Allocation> Cost Tags。

   (3)選擇一個標記並啟動或停用它。

6.對標籤的命名原則

   (1)可以按資源的屬性（例如按部門、區域或專案）標記資源。

   (2)使用標準化標籤名稱

        標準化的標籤名稱應滿足以下要求：

        (2-1)對所有標籤鍵和值使用一致的大小寫，例如小寫或大寫。

        (2-2)如果標籤名稱中使用了中文字元，建議將字元數限制在6個字元以內，以免超過上限。

        (2-3)使用一致且簡潔的標籤名稱

        (2-4)建議對同一屬性使用一致的表達式。

        (2-5保持標籤鍵和值清晰簡潔。請勿使用標記名稱來指示多個含義。

     (3)提前計劃和預定義標籤

          可以在規劃資源的同時規劃和預定義標籤，尤其是標籤鍵。然後使用預定義的標籤來對資源進行分類。

     (4)避免包含隱私資訊：應避免包含企業隱私資訊，例如機密，企業專案名稱、收入資訊、電話號碼或電子郵件位址等。

例如，如果使用 「purpose」 來表示 resource utility，則應避免使用其他詞語 （如 “use” 或 “object”） 來表示 resource utility。

可參考以下範例表來建立標籤：

原廠文章參考網址https://support.huaweicloud.com/usermanual-cost/costcenter_000005_01.html

AWS .阿里雲.GCP .華為雲 騰訊雲，Azure 個雲操作log紀錄

下面為各雲端服務中紀錄過往歷史紀錄log的文檔說明

AWS (CloudTrail)

https://docs.aws.amazon.com/zh_tw/awscloudtrail/latest/userguide/cloudtrail-user-guide.html

阿里雲 (操作审计)

https://help.aliyun.com/zh/actiontrail/

GCP (Cloud Audit Logs)

https://cloud.google.com/logging/docs/audit

華為雲 (云审计服务CTS)

https://www.huaweicloud.com/product/cts.html

騰訊雲 (操作审计CloudAudit)

https://www.tencentcloud.com/zh/document/product/214/34892

Azure (Log Analytics)

https://learn.microsoft.com/zh-tw/azure/azure-monitor/logs/log-analytics-overview

華為雲-CDN共享域名配置的注意事項

配置共享緩存組:這個概念其實就像是建立一個"資源共享庫"。在這個"庫"中，我們可以把一個主要的網域（主域名）的伺服器資源與群組內的其他網域共享。好處是，當其他網域需要相同的資源時，它們可以直接從這個"庫"中取得，而不需要去其他地方尋找，這樣就可以提高伺服器的命中率，也就是提高了效率。

無論是透過控制台進行配置共享緩存組在共享域名時需要注意兩點問題

1.共享域名需要注意不要顛倒弄反，"是哪個域名的緩存要給誰用"。

2.共享網域和被共享網域如果是兩個不同的帳號，如果涉及到了跨帳號，這是無法設定跨帳號為共享伺服器的，因此，還需要再連絡被共享網域的帳號客戶經理進行確認。

參考資料 : https://support.huaweicloud.com/intl/zh-cn/usermanual-cdn/cdn_01_0025.html

華為雲-CDN提供资源的缓存刷新和缓存预热功能

 

華為雲-CDN提供资源的缓存刷新和缓存预热功能

CDN提供资源的缓存刷新和缓存预热功能。

• 缓存刷新：提交缓存刷新请求后，CDN节点的缓存内容将会被强制过期，当用户向CDN节点请求资源时，CDN会直接回源站请求对应的资源。
• 缓存预热：提交缓存预热请求后，源站将会主动将对应的资源缓存到CDN节点，用户就能直接从CDN节点获取到最新的资源。

https://support.huaweicloud.com/intl/zh-cn/usermanual-cdn/zh-cn_topic_0281233366.html

華為雲的操作紀錄查看

 查看操作日志-雲審計

選擇事件列表

Huaweicloud 華為雲 EIP遭凍結原因處理方式

 華為雲EIP遭到凍結原因及處理方式

EIP遭到凍結原因:1費用不夠 2服務設即到委反法令規範。

在華為雲中EIP被凍結會如下圖狀態顯示凍結，計費方式也會顯示已凍結

被凍結的原因可能是續費到期未續費或是有對外攻擊行為皆有可能

解封方式需要開立工單向原廠反映，請原廠協助解封

如果工單原廠回覆是下列內容為違法，就只能申訴或換新帳號的

沒封帳號的狀況可優先移轉內容，因違規的帳號之後都無法申請相關額度，原本的EIP配額等也會改為0。

參考文檔: https://support.huaweicloud.com/eip_faq/faq_eip_0026.html

Huaweicloud 華為雲 CDN域名申請調高配額

使用經驗分享:

 在華為雲的CDN中，預設能使用的域名配額只有兩個，要新增就會出現以下畫面

如要新增就需要開立工單並文字說明清楚，是什麼功能要申請高配到多少額度提供給原廠協助新增

參考文檔: https://support.huaweicloud.com/cdn_faq/zh-cn_topic_0153686915.html