第一次打开华为云控制台，很多人会被一长串选项挡住。其实从下单到网站能访问，主要是选配置、放行端口、连接服务器、部署环境这几步。下面用一个小项目走一遍，照着做就能跑通。
一、先想清楚服务器要干什么
下单前先想用途，比纠结规格更能省钱。个人博客、企业官网、小程序后端对CPU、内存和带宽的要求差别很大，用途不清楚，配置很容易选偏。
比如小李是独立开发者，有个写好的小工具想上线，预计几百个用户会来访问。他的组合是一个Web服务加一个MySQL数据库，访问量不高，但要求全天都能打开。这种情况下，2核4G、1Mbps到3Mbps带宽的通用计算型实例一般够用。
二、下单并创建实例
登录华为云后进入“弹性云服务器ECS”，点击“购买弹性云服务器”，按下面几项依次设置：
- 计费模式：测试阶段选按需计费，要长期运行就算一下包年包月是否更划算。
- 地域与可用区：尽量靠近主要用户，比如用户集中在华南，可以选广州。地域定下来后再迁移成本不低，这一步多想一会儿。
- 规格：按前面的用途选，入门网站通常2核4G就够。
- 镜像：Linux新手可以选Ubuntu或CentOS公共镜像，要跑Windows程序就选对应版本的Windows Server。
- 系统盘与数据盘：系统盘40GB左右一般够用。数据库文件增长快的话，再单独挂一块数据盘。
- 网络：默认VPC直接用。需要公网访问时勾选公网IP，并设置带宽。
- 登录凭证：Linux建议用密钥对，比密码安全；Windows设置强密码，并保存在可靠的地方。
提交订单后，实例创建一般需要几分钟。状态变为“运行中”，就可以开始用了。
三、放行安全组端口
服务器装好了却打不开网站，多半是安全组的问题。新建实例的默认安全组不会替你放行网站端口，需要自己在入方向添加规则。
小李的配置是：TCP 80给HTTP访问，TCP 443给HTTPS访问，SSH的22端口只允许自己办公室的IP连接。这样网站能正常访问，远程登录也不会暴露给所有人。
提醒一句，别图省事把所有端口都对0.0.0.0/0开放。服务器被入侵，很多时候就是从这种宽松的规则开始的。
四、连接服务器
实例运行后，有两种常用连接方式：
- 控制台的“远程登录”，直接在浏览器里打开命令行，适合临时处理小事。
- 本地终端：Linux和macOS直接用ssh命令，Windows可以用PuTTY或Xshell。
以Linux为例，命令大致是ssh -i 密钥文件路径 用户名@公网IP。用户名要看镜像，Ubuntu默认是ubuntu，CentOS一般是root。第一次登录后先更新系统软件包，再新建一个普通用户日常使用，尽量少直接用root操作。
五、部署环境和应用
小李在服务器上的操作大致如下：
- 更新系统，安装Nginx，用它做Web服务和反向代理。
- 安装MySQL，单独建一个应用账号，只授予这个项目需要的权限，不用root账号连接数据库。
- 上传项目代码，安装依赖，把数据库密码之类的敏感信息放进环境变量或单独的配置文件，不要写进代码仓库。
- 用systemd守护应用进程，程序异常退出后能自动拉起。
- 在Nginx里配置转发，把80端口的请求转到应用端口。
全部完成后，在浏览器里输入公网IP，页面能正常打开。小李这次大约花了两个小时，多数时间耗在依赖版本冲突上。版本问题在部署阶段很常见，建议先记下每个依赖的版本号，方便以后复现。
六、上线后的日常运维
服务上线只是开始，后续维护同样要做：
- 备份：用云硬盘备份（CBR）定期备份系统盘和数据盘，保留周期按数据的重要程度来定。
- 监控：在云眼里为CPU、内存、带宽设置告警阈值，出现异常时能及时收到通知。
- 安全更新：定期更新系统补丁，留意官方安全公告，漏洞出现后尽快修复。
- 费用：在费用中心设置预算告警。带宽突然飙升时账单可能超出预期，提前设好能及时发现。
七、常见问题怎么查
- 网站打不开：依次检查实例状态、安全组端口、Nginx服务是否在运行。
- SSH连接超时：确认安全组已放行22端口，并且你当前的IP在白名单内。网络切换导致IP变化，也会连不上。
- 磁盘空间不足：用df -h查看占用情况，清理日志文件，或者扩容云硬盘。
选型、放行端口、安全登录、规范部署、持续运维，这几个环节彼此影响。哪一步出了问题，先回到那一步的目的上想一想，排查范围会小很多。
