文章目錄ECS創(chuàng)建區(qū)域Region可用區(qū)AZAvailability Zone怎么選擇可用區(qū)購買完成刪除虛擬機(jī)計算類云服務(wù)購買 ecs-linux購買 ecs-windows使用私鑰登陸 ecs-linux使用私鑰登陸 ecs-windows操作 ecs-linux重裝系統(tǒng)切換操作系統(tǒng)變更規(guī)格重置密碼制作私有鏡像AS 彈性伸縮配置 AS伸縮配置創(chuàng)建伸縮組創(chuàng)建伸縮策略刪除彈性伸縮網(wǎng)絡(luò)類云服務(wù)VPC創(chuàng)建 vpc-sh2對等連接安全組實(shí)驗網(wǎng)絡(luò) ACL 實(shí)驗EIP 實(shí)驗ELB 實(shí)驗云備份CBR到ecs-linux創(chuàng)建個文件用于測試開始備份執(zhí)行備份等待備份完成備份完成后做測試很不小心刪除了通過CBR還原點(diǎn)擊提交拿備份做的鏡像申請新的云服務(wù)器重點(diǎn)就是鏡像觀察新買的云服務(wù)器和刪除的云服務(wù)器是不是一個發(fā)現(xiàn)整個虛擬機(jī)刪除還原回來了做完實(shí)驗刪除先刪云服務(wù)器再刪鏡像再刪CBRECS創(chuàng)建包年/包月包年/包月是預(yù)付費(fèi)模式按訂單的購買周期計費(fèi)適用于可預(yù)估資源使用周期的場景價格比按需計費(fèi)模式更優(yōu)惠。按需計費(fèi)按需計費(fèi)是后付費(fèi)模式按彈性云服務(wù)器的實(shí)際使用時長計費(fèi)可以隨時開通/刪除彈性云服務(wù)器。競價計費(fèi)競價計費(fèi)是后付費(fèi)模式相較于按需計費(fèi)模式以更低的折扣按實(shí)際使用時長計費(fèi)。競價實(shí)例按照市場價格來計費(fèi)市場價格會根據(jù)市場供需情況變化。購買時設(shè)置的價格上限不作為計費(fèi)依據(jù)僅代表購買意愿出價越高成交或繼續(xù)保留資源的機(jī)會越大。當(dāng)設(shè)置的價格上限大于等于市場價格且?guī)齑娉渥銓?shí)例才會運(yùn)行當(dāng)市場價格高于價格上限競價實(shí)例將被中斷回收。競享實(shí)例按選定的保障周期對應(yīng)的市場價格計費(fèi)保障周期是購買競享實(shí)例的最小單位時間保障周期不同價格不同。在保障周期內(nèi)由云平臺中斷競享實(shí)例當(dāng)前周期不計費(fèi)。在保障周期內(nèi)用戶主動釋放實(shí)例當(dāng)前周期按使用時長計費(fèi)。競價實(shí)例與競享實(shí)例存在中斷機(jī)制當(dāng)庫存資源不足或競價實(shí)例的市場價格高于價格上限實(shí)例會被中斷回收請務(wù)必做好數(shù)據(jù)備份工作競價實(shí)例與競享實(shí)例不適用于對穩(wěn)定性要求極高的服務(wù)。區(qū)域Region區(qū)域是云服務(wù)器的物理數(shù)據(jù)中心所在的位置區(qū)域不同即云服務(wù)器物理數(shù)據(jù)中心距離用戶的物理距離不同網(wǎng)絡(luò)延遲不同。為了降低訪問時延、提高訪問速度請就近選擇靠近您業(yè)務(wù)的區(qū)域?？捎脜^(qū)AZAvailability Zone可用區(qū)是在同一區(qū)域下電力、網(wǎng)絡(luò)隔離的物理區(qū)域可用區(qū)之間內(nèi)網(wǎng)互通不同可用區(qū)之間物理隔離。一個區(qū)域內(nèi)有多個可用區(qū)一個可用區(qū)發(fā)生故障后不會影響同一區(qū)域內(nèi)下的其它可用區(qū)。圖1闡明了區(qū)域和可用區(qū)之間的關(guān)系。圖1區(qū)域和可用區(qū)怎么選擇可用區(qū)是否將資源放在同一可用區(qū)內(nèi)主要取決于您對容災(zāi)能力和網(wǎng)絡(luò)時延的要求。如果您的應(yīng)用需要較高的容災(zāi)能力建議您將資源部署在同一區(qū)域的不同可用區(qū)內(nèi)。如果您的應(yīng)用要求實(shí)例之間的網(wǎng)絡(luò)延時較低則建議您將資源創(chuàng)建在同一可用區(qū)內(nèi)。CPU架構(gòu)X86計算intel芯片鯤鵬計算鯤鵬芯片鏡像是一個包含了操作系統(tǒng)及必要配置的彈性云服務(wù)器模板使用鏡像可以創(chuàng)建彈性云服務(wù)器。公共鏡像公共鏡像是云平臺提供的常見的標(biāo)準(zhǔn)操作系統(tǒng)鏡像所有用戶可見包括操作系統(tǒng)以及預(yù)裝的公共應(yīng)用。公共鏡像具有高度穩(wěn)定性皆為正版授權(quán)您也可以根據(jù)實(shí)際需求自助配置應(yīng)用環(huán)境或相關(guān)軟件。私有鏡像基于云服務(wù)器或外部鏡像文件等方式創(chuàng)建的個人鏡像僅用戶自己可見。包含操作系統(tǒng)、預(yù)裝的公共應(yīng)用以及用戶的私有應(yīng)用。選擇私有鏡像創(chuàng)建云服務(wù)器可以節(jié)省您重復(fù)配置云服務(wù)器的時間。更多信息請參見怎樣制作私有鏡像共享鏡像您可以接受云平臺其他用戶共享的私有鏡像作為自己的鏡像進(jìn)行使用。更多信息請參見怎樣共享鏡像市場鏡像提供預(yù)裝操作系統(tǒng)、應(yīng)用環(huán)境和各類軟件的優(yōu)質(zhì)第三方鏡像。無需配置可一鍵部署滿足建站、應(yīng)用開發(fā)、可視化管理等個性化需求。密碼請設(shè)置彈性云服務(wù)器的登錄密碼并牢記密碼Linux操作系統(tǒng)時為root用戶的初始密碼Windows操作系統(tǒng)時為Administrator用戶的初始密碼。如果忘記密碼可在ECS控制臺重置密碼重置密碼操作步驟在彈性云服務(wù)器列表頁單擊“操作”列下的“更多 重置密碼”。設(shè)置新密碼后請重啟云服務(wù)器使新密碼生效。密鑰對您可以選擇使用密鑰對作為彈性云服務(wù)器的登錄憑證。Linux云服務(wù)器推薦使用密鑰對方式。使用密鑰對有以下三種方式請確保您已在本地獲取私鑰文件私鑰只能下載一次請妥善保管。選擇使用已有的密鑰對。單擊“新建密鑰對”創(chuàng)建新的密鑰對。把已有的密鑰對的公鑰導(dǎo)入系統(tǒng)使用對應(yīng)的私鑰進(jìn)行遠(yuǎn)程登錄身份驗證。怎樣導(dǎo)入密鑰對購買完成刪除虛擬機(jī)計算類云服務(wù)購買 ecs-linux網(wǎng)絡(luò)隨便選全部配置好后保存為啟動模板下次購買直接使用模板購買購買 ecs-windowsecs-liunx 購買成功接下來購買 ecs-windows做以下調(diào)整購買后查看購買的 2 臺 ECS 分別記錄兩臺的 IP使用私鑰登陸 ecs-linux使用私鑰登陸 ecs-windows使用私鑰兌換密碼使用 mstsc 登陸登陸成功操作 ecs-linux使用 cloud shell執(zhí)行rm -rf /*后強(qiáng)制重啟發(fā)現(xiàn)無法正常開機(jī)[rootecs-linux ~]# rm -rf /*使用 vnc 登陸點(diǎn)擊 ecs-linux 的遠(yuǎn)程登陸選擇 VNC 登陸重裝系統(tǒng)重裝完重新登陸系統(tǒng)正常切換操作系統(tǒng)等待切換系統(tǒng) 查看是否切換成功變更規(guī)格變更成功后登陸 Linux 使用命令驗證lscpu驗證 cpufree -m驗證內(nèi)存重置密碼重置完密碼后使用新密碼登陸刪除剛才購買的兩臺 ECS制作私有鏡像參考前面購買 ecs-linux 購買一臺 ecs-linux變換部分操作系統(tǒng)為 centos 7.9選擇購買彈性公網(wǎng) IP登陸 ecs-linux訪問 ecs-linux 公網(wǎng)地址發(fā)現(xiàn)無法訪問需要安全組放行 80 端口[rootecs-linux ~]# yum install -y httpd[rootecs-linux ~]# systemctl enable httpd --nowCreated symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.[rootecs-linux ~]# echo 哈哈哈 /var/www/html/index.html再次訪問制作私有鏡像(網(wǎng)站部署好了)點(diǎn)擊提交大概制作 10 分鐘左右拿部署好的鏡像創(chuàng)建新服務(wù)器那么該服務(wù)器自帶網(wǎng)站主要是下面這個要使用私有鏡像其他正常訪問通過私有鏡像發(fā)放的 ECS 公網(wǎng) IP測試刪除先刪除私有鏡像 然后刪除云服務(wù)器AS 彈性伸縮AS 創(chuàng)建流程配置 AS伸縮配置創(chuàng)建伸縮組最大實(shí)例數(shù)比如你做了周期性策略每周五增加一臺 ECS最大增加到 10 臺最小實(shí)例數(shù)比如你做了周期性策略每周五減少一臺 ECS最少剩余 3 臺期望實(shí)例數(shù)管理員期望有 6 臺會創(chuàng)建 6 臺去 ECS 查看現(xiàn)象期望實(shí)例數(shù)設(shè)置的 6 臺已經(jīng)創(chuàng)建創(chuàng)建伸縮策略等待時間到了點(diǎn)擊活動歷史觀察現(xiàn)象觀察現(xiàn)象確實(shí)減少來了 3 個實(shí)例刪除彈性伸縮云服務(wù)器會隨著 AS 一起刪網(wǎng)絡(luò)類云服務(wù)VPC點(diǎn)擊右上角創(chuàng)建虛擬私有云創(chuàng)建完成后再添加 subnet-2如下圖創(chuàng)建 3 個 ecssubnet-1ecs-1,ecs-2subnet-2ecs-3購買 ecs-1根據(jù) ecs-linux 模板購買然后做以下修改即可購買 ecs-2根據(jù) ecs-linux 模板購買然后做以下修改即可購買 ecs-3根據(jù) ecs-linux 模板購買然后做以下修改即可查看 3 臺 ECS 的 IP 并記錄ecs-1192.168.1.80ecs-2192.168.1.160ecs-3192.168.2.177登陸了 ecs-1ping ecs-2,ecs-3結(jié)論同一 VPC 同一 subent 通同一 VPC 不同 subent 通通信原理如下圖創(chuàng)建 vpc-sh2[rootecs-1 ~]# ping -c 3 192.168.1.160 #ping同一vpc同一subneet的ecs-2PING192.168.1.160(192.168.1.160)56(84)bytes of data.64bytes from192.168.1.160:icmp_seq1ttl64time0.176ms64bytes from192.168.1.160:icmp_seq2ttl64time0.231ms64bytes from192.168.1.160:icmp_seq3ttl64time0.143ms ---192.168.1.160pingstatistics ---3packets transmitted,3received,0% packet loss,time2073ms rtt min/avg/max/mdev0.143/0.183/0.231/0.036 ms[rootecs-1 ~]# ping -c 3 192.168.2.177 #ping同一vpc不同subneet的ecs-3PING192.168.2.177(192.168.2.177)56(84)bytes of data.64bytes from192.168.2.177:icmp_seq1ttl64time0.598ms64bytes from192.168.2.177:icmp_seq2ttl64time0.156ms64bytes from192.168.2.177:icmp_seq3ttl64time0.140ms ---192.168.2.177pingstatistics ---3packets transmitted,3received,0% packet loss,time2069ms rtt min/avg/max/mdev0.140/0.298/0.598/0.212 ms創(chuàng)建 ecs-4 選擇 vpc-sh2,subnet-3使用 ecs-linux 模板進(jìn)行下列更改接下來測試 vpc-sh1,subnet-1 下的 ecs-1 和 vpc-sh2,subnet-3 下的 ecs-4 通信記錄 4 個 ecs 地址對等連接前置條件子網(wǎng)不能重疊使用對等連接實(shí)現(xiàn) vpc-sh1 下的 subnet-2 下的 ecs-3 和 vpc-sh2 下的 subnet-3 下的 ecs-4 可以通信先登錄 ecs-3 ping ecs-4 測試配置對等連接實(shí)現(xiàn)通信[rootecs-3 ~]# ping 172.16.3.236 #ping不通PING172.16.3.236(172.16.3.236)56(84)bytes of data.跳出的出口選擇立即添加此時拓?fù)淙缦聹y試登錄 ecs-3 ping ecs-4 測試做完 - 刪除 ECS、刪除對等連接安全組實(shí)驗系統(tǒng)會為每個用戶默認(rèn)創(chuàng)建一個 Sys-default 安全組默認(rèn)安全組的規(guī)則是在出方向上的數(shù)據(jù)報文全部放行入方向訪問受限安全組內(nèi)的云服務(wù)器無需添加規(guī)則即可互相訪問。新建安全組 sg-test[rootecs-3 ~]# ping 172.16.3.236PING172.16.3.236(172.16.3.236)56(84)bytes of data.64bytes from172.16.3.236:icmp_seq1ttl63time0.555ms64bytes from172.16.3.236:icmp_seq2ttl63time0.257ms64bytes from172.16.3.236:icmp_seq3ttl63time0.203ms查看默認(rèn)安全組規(guī)則入方向默認(rèn)只允許安全組內(nèi)通信其他都不放行出方向默認(rèn)放行所有發(fā)放兩個 ecs, ecs-0001,ecs-0002使用 vpc-sh1,subnet-1只勾選 sg-test使用 cloudshell 登陸了 ecs-0001,ecs-0002默認(rèn)連接不上sg-tes 未放行 22 號端口找到安全組 sg-test 配置安全組放行 22再次 ssh 測試 成功 sshecs-0001 ping ecs-0002 測試因為 ecs-001 和 ecs-0002 在同一個安全組可以 ping 通測試不同安全組通信把 ecs-0001 移到 default 安全組[rootecs-0001 ~]# ping -c3 192.168.1.91 #ecs-0001ping ecs-0002因為在同一個安全組能通PING192.168.1.91(192.168.1.91)56(84)bytes of data.64bytes from192.168.1.91:icmp_seq1ttl64time0.823ms64bytes from192.168.1.91:icmp_seq2ttl64time0.154ms64bytes from192.168.1.91:icmp_seq3ttl64time0.125ms ---192.168.1.91pingstatistics ---3packets transmitted,3received,0% packet loss,time2074ms rtt min/avg/max/mdev0.125/0.367/0.823/0.322 ms[rootecs-0001 ~]#切換到其他安全組ecs-0001 ping ecs-0002 測試配置 sg-test 放行 icmp[rootecs-0001 ~]# ping -c3 192.168.1.91 #ping不通了PING192.168.1.91(192.168.1.91)56(84)bytes of data.再次測試 ecs-0001 ping ecs-0002 測試刪除剛才實(shí)驗配置網(wǎng)絡(luò) ACL 實(shí)驗關(guān)聯(lián)子網(wǎng)后網(wǎng)絡(luò) ACL 默認(rèn)拒絕所有出入子網(wǎng)的流量直至添加放通規(guī)則。購買 2 臺 ECS其他所有參數(shù)相同ecs-1 選擇 subnet-1ecs-2 選擇 subnet-2[rootecs-0001 ~]# ping -c3 192.168.1.91PING192.168.1.91(192.168.1.91)56(84)bytes of data.64bytes from192.168.1.91:icmp_seq1ttl64time0.305ms64bytes from192.168.1.91:icmp_seq2ttl64time0.153ms64bytes from192.168.1.91:icmp_seq3ttl64time0.133ms ---192.168.1.91pingstatistics ---3packets transmitted,3received,0% packet loss,time2088ms rtt min/avg/max/mdev0.133/0.197/0.305/0.076 ms購買 ecs-1購買 ecs-2觀察拓?fù)鋱D并記錄 ecs ip測試 ecs-1 ping ecs-2配置網(wǎng)絡(luò) ACL讓 ecs-1ping 不通 ecs-2#現(xiàn)在能夠互通rootecs-1 ~]# ping -c3 192.168.2.112PING192.168.2.112(192.168.2.112)56(84)bytes of data.64bytes from192.168.2.112:icmp_seq1ttl64time0.194ms64bytes from192.168.2.112:icmp_seq2ttl64time0.203ms64bytes from192.168.2.112:icmp_seq2ttl64time0.203ms點(diǎn)擊添加規(guī)則再次測試 ecs-1 和 ecs-2 互相 ping配置網(wǎng)絡(luò) acl 允許 ecs-1 ping ecs-2再次測試 ecs-1 和 ecs-2 互相 ping思考如果想讓 ecs-2 ping 通 ecs-1 網(wǎng)絡(luò) acl 如何配置做完實(shí)驗清空環(huán)境#現(xiàn)在不能互通[rootecs-1 ~]# ping -c3 192.168.2.112 #ecs-1 ping ecs-2PING192.168.2.112(192.168.2.112)56(84)bytes of data. ---192.168.2.112pingstatistics ---3packets transmitted,0received,100% packet loss,time2063ms[rootecs-2 ~]# ping -c 3 192.168.1.245 #ecs-2 ping ecs-1PING192.168.1.245(192.168.1.245)56(84)bytes of data. ---192.168.1.245pingstatistics ---3packets transmitted,0received,100% packet loss,time2030ms[rootecs-1 ~]# ping -c3 192.168.2.112PING192.168.2.112(192.168.2.112)56(84)bytes of data.64bytes from192.168.2.112:icmp_seq1ttl64time0.297ms64bytes from192.168.2.112:icmp_seq2ttl64time0.200ms64bytes from192.168.2.112:icmp_seq3ttl64time0.156ms ---192.168.2.112pingstatistics ---3packets transmitted,3received,0% packet loss,time2031ms rtt min/avg/max/mdev0.156/0.217/0.297/0.058 ms[rootecs-2 ~]# ping -c 3 192.168.1.245PING192.168.1.245(192.168.1.245)56(84)bytes of data. ---192.168.1.245pingstatistics ---3packets transmitted,0received,100% packet loss,time2034msEIP 實(shí)驗購買 ECSEIP 可以購買 ECS 時一起買也可以買完 ECS 后綁定 EIP購買一臺 ECS此刻ecs-eip 無法訪問外網(wǎng)外網(wǎng)也無法訪問 ecs-eip綁定 eip 能夠訪問外網(wǎng)外網(wǎng)也能訪問 ecs配置 EIP 綁定[rootecs-eip ~]# ping www.qq.comPING ins-r23tsuuf.ias.tencent-cloud.net(121.14.77.221)56(84)bytes of data. ping不通觀察現(xiàn)象測試 ecs-eip 訪問外網(wǎng)測試外網(wǎng)訪問 ecs-eip[rootecs-eip ~]# ping www.qq.comPING ins-r23tsuuf.ias.tencent-cloud.net(121.14.77.221)56(84)bytes of data.64bytes from121.14.77.221(121.14.77.221):icmp_seq189ttl45time30.4ms64bytes from121.14.77.221(121.14.77.221):icmp_seq190ttl45time30.3ms64bytes from121.14.77.221(121.14.77.221):icmp_seq191ttl45time30.3ms成功連接ELB 實(shí)驗ELB 產(chǎn)品架構(gòu)ELB 配置流程創(chuàng)建 3 臺 ECS要購買公網(wǎng) IP 用于后續(xù)安裝軟件購買完成分別登陸 3 臺 ECS 做下面同樣的操作分別訪問測試下可以訪問ecs-web-0001,ecs-web-0002,ecs-web-0003 都要操作# yum install -y httpd# echo $HOSTNAME /var/www/html/index.html# systemctl enable httpd --now[rootecs-web-0001 ~]# curl localhostecs-web-0001[rootecs-web-0002 ~]# curl localhostecs-web-0002[rootecs-web-0003 ~]# curl localhostecs-web-0003將 3 臺 ecs EIP 釋放記得釋放公網(wǎng) IP配置 ELB 創(chuàng)建負(fù)載均衡器添加監(jiān)聽器添加后端服務(wù)器組點(diǎn)擊提交最終拓?fù)鋱D測試記錄 ELB 地址瀏覽器多次訪問觀察效果點(diǎn)擊刷新按鈕123 變化輪詢云備份CBR參考ECS先購買一臺云服務(wù)器新申請一臺綁定公網(wǎng) IP(全動態(tài) BGP|按帶寬計費(fèi)|5 Mbit/s)的 Linux 云主機(jī)(ecs-linux|通用計算型|1核|2 GB|40 GB CentOS 7.8)在網(wǎng)絡(luò)配置中選擇 vpc-1、subnet-1。到ecs-linux創(chuàng)建個文件用于測試# 創(chuàng)建測試文件并寫入內(nèi)容xiyangyang[rootecs-linux ~]# echo xiyangyang qingqingcaoyuan.txt# 查看測試文件內(nèi)容[rootecs-linux ~]# cat qingqingcaoyuan.txtxiyangyang開始備份執(zhí)行備份等待備份完成備份完成后做測試很不小心刪除了通過CBR還原點(diǎn)擊提交拿備份做的鏡像申請新的云服務(wù)器重點(diǎn)就是鏡像觀察新買的云服務(wù)器和刪除的云服務(wù)器是不是一個發(fā)現(xiàn)整個虛擬機(jī)刪除還原回來了做完實(shí)驗刪除先刪云服務(wù)器再刪鏡像再刪CBR