很多人第一次登录阿里云,会卡在控制台首页。实例、安全组、磁盘、监控都挤在一起,不熟悉的时候很难判断先点哪里。下面按平时使用的顺序,把几个常用模块拆开说一遍,中间穿插几个场景,方便你边看边对照操作。

一、先认清地域和实例入口
登录后进入云服务器 ECS 管理页面,当前地域下的实例会全部列出来。左侧导航一般有实例、镜像、快照、安全组、云盘等分类。第一次使用时,先看一眼右上角的地域。同一个账号在不同地域下的实例列表是分开的,很多人找不到机器,多半是地域选错了。
二、实例操作里,停止和释放要分清
实例列表里能做启动、停止、重启、续费、释放等操作。其中停止和释放最容易混淆。停止只是让机器关机,资源和数据都还在;释放会删除实例,数据盘是否保留,取决于创建时的选择。点之前多看一眼提示。
- 看状态:运行中、已停止、已过期,在列表里一眼就能分清
- 远程连接:可以直接用控制台自带的 Workbench,也可以用本地 SSH 工具连接
- 改配置:升降配一般需要停机,动手前先做一个快照
- 重置密码:忘了登录密码,可以在控制台里完成重置
有位开发者想把测试机从 2 核升到 4 核,他选在业务高峰期直接操作,服务断了二十多分钟。之后他改成先在低峰期建快照,再安排停机升配,同类操作就没再出过问题。
三、网站打不开,先查安全组
网站访问不了,程序本身有问题的情况其实不多,更常见的是安全组没有放行对应端口。安全组可以理解成实例前面的一道防火墙,入方向规则决定哪些 IP 能访问哪些端口。
有个小团队把博客部署在一台 ECS 上,服务启动正常,本机访问没问题,外网却一直超时。他们在“安全组”页面一看,只放行了 22 端口,80 和 443 都没开。补上入方向规则后,网站马上恢复访问。这个问题十分钟就能解决,但如果不知道去哪里看,排查一下午也有可能。
有一点要提醒:别为了省事,把授权对象直接设成 0.0.0.0/0 然后随便开放端口,尤其是 3306 数据库端口和 22 远程登录端口。稳妥的做法是只开放需要的端口,再把来源限定到固定的 IP 段。
四、用监控和告警提前发现问题
云监控可以查看 CPU、内存、带宽、磁盘读写等指标。设置告警规则后,指标超过阈值时会通过短信、邮件或钉钉通知负责人。规则不必设得很复杂,关键是盯住会直接影响业务的那几项。
有个电商小站在大促前设了一条规则:CPU 使用率超过 80% 持续五分钟就告警。活动当晚告警响了,运维登录控制台一查,是某个定时任务占满了 CPU。他们停掉任务,把执行时间挪开,页面没有明显卡顿。如果等用户投诉才发现,代价会大得多。
五、改动之前先做快照
升级系统、修改配置之前,给系统盘和数据盘各建一个快照。出问题时可以回滚,也可以基于快照生成新的云盘。不想每次手动操作的话,可以在控制台统一设置定期自动快照策略。
六、团队协作别共用主账号
多人一起维护时,共用主账号的风险很高。更合适的做法是通过资源访问管理 RAM 创建子账号,只授予需要的权限。比如只允许查看实例,不允许释放。这样误操作的范围小了,出了问题也容易查清是谁、在什么时候做的操作。
七、每月看一次账单
费用中心可以按实例、地域、产品类型拆分账单。容易被忽略的是闲置快照、没有挂载的云盘,以及长期停机却仍在计费的资源。每个月花十来分钟过一遍,常常能找到可以释放或降配的东西。
有位独立开发者发现月费比预期高,排查后找到两块早就不用的数据盘,还有一批过期快照。清理之后,每月固定支出明显下降,线上服务没有受到影响。
控制台的操作本身并不复杂,难的是知道先看哪里。先选对地域,管好实例,用安全组守住入口,靠监控盯住运行状态,改动前留好快照,最后定期看账单。这几件事做顺了,日常运维会轻松很多。