隨住企業數碼轉型同個人項目需求嘅增長，將計算資源搬上雲端已經成為主流選擇。雲主機，作為雲計算服務嘅核心產品，為用戶提供靈活、可擴展同成本效益高嘅虛擬伺服器解決方案。佢允許你按需要攞計算能力，避免咗自己起實體伺服器嘅昂貴前期投資同繁瑣嘅維護工作。呢個指南會一步步引導你完成由概念理解到實際搭建一個可以運行雲主機嘅全過程。
乜嘢係雲主機
雲主機，亦叫做雲伺服器，係喺雲計算基礎設施入面透過虛擬化技術劃分出來、具有完整伺服器功能（例如CPU、記憶體、作業系統、網絡同儲存）嘅虛擬計算實例。你可以將佢理解為一部運行喺遠端數據中心嘅「虛擬電腦」，可以透過互聯網隨時隨地存取同管理。佢同傳統實體伺服器嘅核心分別在於彈性：你可以根據業務負載，隨時調整佢嘅配置（例如增加CPU核心、擴大記憶體或者儲存空間），而且通常只需要為實際使用嘅資源付費。
推薦閱讀 全面解析雲主機：定義、優勢、應用場景同選購指南。
雲主機嘅主要優勢
彈性同可擴展性：呢個係雲主機最明顯嘅優勢。當你個網站流量激增或者應用需要更多計算資源嗰陣，可以喺幾分鐘內完成升級，唔使採購同安裝新嘅硬件。同樣，喺業務低谷期亦都可以降低配置嚟慳錢。
成本效益：採用「按需要付費」或者「預留實例」等模式，將高昂嘅固定資產投入轉化為可預測嘅營運支出。你唔使為硬件折舊、機房空間、電力冷卻同專職維護人員付費。
高可用性同可靠性：領先嘅雲服務供應商喺全球建立咗多個可用區，數據會喺多個物理設備上面做冗餘儲存。就算單一物理硬件出現故障，雲主機都可以快速遷移到其他健康嘅硬件上面運作，大大保障咗業務嘅連續性。
簡化運維：雲服務供應商負責底層物理硬件、數據中心設施同基礎網絡嘅維護。用戶可以將精力集中喺自己應用同業務嘅開發同部署，運維效率得以提升。
全球部署：你可以輕鬆喺靠近你用戶嘅雲服務供應商區域建立主機，從而降低網絡延遲，提升訪問速度，為全球化業務佈局提供技術基礎。
點樣選擇雲服務供應商
喺開始搭建之前，揀一個合適嘅雲端服務供應商係好重要。國內外主要嘅供應商包括阿里雲、騰訊雲、華為雲、亞馬遜AWS、微軟Azure等等。揀嘅時候，要綜合考慮以下因素：
性能同穩定性：睇下服務供應商嘅品牌聲譽、數據中心基礎設施同網絡質素。可以參考第三方評測或者用佢哋提供嘅免費試用嚟親身測試。
產品同定價：比較唔同商家喺相似配置下嘅價錢，同埋留意佢哋嘅計費模式（例如包年包月、按量計費、搶佔式實例）。同時，檢查佢哋提供嘅附加服務（例如數據庫、CDN、安全產品）係咪滿足到未來需求。
易用性同支援：一個直觀友好嘅控制台同完善嘅技術文件可以大大降低學習成本。另外，技術支援嘅服務水平同回應速度都好關鍵，特別係對關鍵業務嚟講。
合規與安全：確保服務商符合你業務所在地區嘅數據安全同私隱保護法規（例如中國嘅網絡安全法）。了解佢哋提供嘅安全功能同合規認證。
推薦閱讀 雲主機點樣選擇：從概念入門到配置實戰全解析。
註冊賬號並完成實名認證
首先，去返你心儀雲服務商嘅官方網站。點擊註冊，通常需要提供手機號碼、電子郵箱同設定密碼。成功註冊之後，幾乎所有國內雲平台為咗保障服務安全同合規，都會要求進行實名認證。跟住指引，上傳個人或企業嘅相關證件（例如身份證、營業執照）進行驗證。呢個過程可能需要幾個鐘。認證通過之後，建議即刻開啟賬戶嘅多重認證（MFA），為賬戶安全加多一重防線。
創建你嘅第一台雲主機
登入控制台之後，搵到「雲端伺服器ECS」、「彈性雲端伺服器」或者類似嘅產品入口，撳「建立實例」或者「購買實例」。你會進入一個配置頁面，需要做幾個關鍵選擇：
推薦閱讀 雲主機全面解析：從概念、優勢到選型同部署實戰指南。
地域同可用區：揀一個離你目標用戶最近嘅地域，攞到更低嘅網絡延遲。對於高可用架構，可以考慮將實例部署喺同一個地域嘅唔同可用區。
實例規格：即係指雲主機嘅「硬件」配置。根據你嘅應用類型揀：
- 通用型：適用於大多數常見應用，例如網頁伺服器、小型數據庫。
- 計算型：CPU效能更強，適合科學計算、影片編碼等高計算負載場景。
- 記憶體型：配備大容量記憶體，適合記憶體數據庫、大數據分析。
- 其他類型：如圖像加速型、儲存密集型等。
推薦閱讀 雲主機全面解析：從零基礎入門到高效運維指南。
對於新手入門，從1核2GB或2核4GB嘅通用型實例開始係唔錯嘅選擇。
鏡像：呢個係雲主機嘅「軟件」起點，即係預裝嘅操作系統。主流選擇包括：
- 公共鏡像：由雲服務商官方提供嘅純淨版操作系統，例如 Ubuntu、CentOS（要注意佢已經停止維護，可以考慮替代系統）、Windows Server 等等。推薦新手由 Ubuntu 或者 AlmaLinux 開始。
- 自訂鏡像：基於你自己配置好嘅系統創建嘅鏡像，方便批量部署。
- 市場鏡像：整合咗特定應用（例如 WordPress、LAMP 環境）嘅預配置系統。
推薦閱讀 全面解析雲主機：概念、優勢、選型與最佳實踐指南。
呢度我哋揀「公共鏡像」入面嘅Ubuntu 22.04 LTS。
儲存：系統盤係必須嘅，通常默認嘅40GB或者50GB SSD雲盤夠初期用。如果有大量數據儲存需求，可以額外加數據盤。
網絡與安全組：
- 虛擬私有雲：為你嘅雲主機創建一個邏輯隔離嘅網絡環境。初次使用可以新建一個默認VPC。
- 公網IP：一定要揀「分配公網IPv4地址」，呢個係你從互聯網訪問呢部伺服器嘅通道。頻寬計費模式可以揀「按使用流量」或者「按固定頻寬」，初期揀「按使用流量」配合較細嘅峰值頻寬（例如1Mbps）會更加抵。
- 安全組：佢係一個虛擬防火牆。初始安全組通常只會開放22號端口（用嚟Linux SSH連接）或者3389號端口（用嚟Windows RDP連接）。強烈建議將來源IP限制為你自己辦公網絡嘅IP，而唔係「0.0.0.0/0」，咁樣會安全啲。
設定登入憑證：對於Linux鏡像，強烈推薦用「SSH密鑰對」方式，佢比密碼更加安全。喺控制台度建立或者匯入一個現有嘅公鑰，然後將佢綁定到實例。
確認所有設定同費用之後，撳「立即購買」或者「建立」。幾分鐘之後，你嘅雲主機就會進入「運行中」狀態。
連接到你嘅雲主機
攞到分配嘅公網IP地址之後，就可以進行連接。
對於Linux/macOS用戶：
打開終端，用SSH指令連接。假設你嘅公網IP係`123.123.123.123`，密鑰檔案係`mykey.pem`，用戶名係`ubuntu`（Ubuntu系統嘅預設用戶名）：
```
ssh -i /path/to/your/mykey.pem [email protected]
```
第一次連接會提示確認主機指紋，輸入`yes`就得㗎喇。
對於Windows用戶：
可以用PuTTY或者Windows 10同以上版本內置嘅OpenSSH客戶端。用PuTTY嗰陣，需要用PuTTYgen工具將`.pem`密鑰轉成`.ppk`格式，然後喺PuTTY嘅設定度指定呢個密鑰檔案嚟做認證。
登入成功之後，你將會睇到命令列提示符，呢個表示你已經完全掌控咗呢部遠喺雲端嘅伺服器。
基礎配置同安全加固
新建立嘅雲主機就好似一部新電腦，需要做啲基本設定。
更新系統：首先，執行更新指令以攞到最新嘅安全修補同軟件包。
對於Ubuntu/Debian系統：
```
sudo apt update && sudo apt upgrade -y
```
創建新用戶（可選但推薦）：為咗避免長期使用`root`或者默認用戶，可以創建一個新用戶並畀佢`sudo`權限。
```
sudo adduser your_new_username
sudo usermod -aG sudo 你嘅新用戶名
```
修改SSH端口（可選）：修改默認嘅22端口可以減少自動化腳本嘅攻擊。編輯SSH設定檔`/etc/ssh/sshd_config`，搵到`Port`行進行修改，然後重啟SSH服務。注意：喺防火牆（安全組）度開放新端口之後先至閂舊端口，避免被鎖喺伺服器外面。
設定防火牆：除咗雲服務供應商嘅安全組，系統內部嘅防火牆（例如`ufw`）都應該啟用。舉個例，允許新嘅SSH端口同HTTP/HTTPS端口：
```
sudo ufw allow 你嘅_ssh_端口/tcp
sudo ufw allow 80/tcp
sudo ufw 容許 443/tcp
## sudo ufw 啟用
```
到咗呢一步，一部安全、基礎嘅雲端主機已經準備好。你可以開始安裝網頁伺服器（例如Nginx）、執行環境（例如Python、Node.js）或者部署你嘅應用程式喇。
## 总结
本指南系統性噉介紹咗雲端主機嘅核心概念、優勢，並詳細示範咗由選擇服務供應商、創建實例到安全連接同基礎配置嘅全過程。掌握雲端主機嘅搭建係踏入雲端計算世界嘅第一步，佢可以為你嘅個人項目、學習實驗或者初創公司提供強大嘅技術支援。關鍵在於動手實踐，喺管理雲端資源嘅過程中，你會對彈性、安全同成本控制有更深刻嘅理解。跟住落嚟，你可以嘗試部署一個網站、搭建一個私人網誌，或者進行更深入嘅架構探索。
常見問題
雲主機同VPS（虛擬專用伺服器）有咩分別？
兩者喺技術上都用咗虛擬化技術。但傳統VPS通常係喺單部物理伺服器上劃分，資源可能會受鄰近用戶影響（「嘈吵嘅鄰居」問題）。而現代雲端主機通常建基於規模龐大嘅資源池上，提供更高嘅可用性、更便捷嘅彈性擴展能力同更豐富嘅周邊雲端服務生態，代表住更先進嘅服務模式。
我應該揀按量計費定係包年包月？
呢個要睇返你嘅使用模式。如果係短期測試、臨時任務或者流量波動好大嘅業務，按量計費會抵啲。如果係需要長期穩定運行嘅生產環境，包年包月通常會有較大嘅價格折扣，性價比更高。好多雲服務商亦都有提供「預留實例」呢類折衷方案。
唔記得SSH登入密碼或者唔見咗密鑰點算好？
所有主流雲服務商都喺控制台提供咗重設密碼或者替換密鑰對嘅功能。通常需要喺實例處於「已停止」狀態下先可以進行操作。呢個係雲平台管理便利性嘅一個體現，但妥善保管憑證仍然係首要任務。
雲主機嘅數據安唔安全？服務供應商會唔會睇到我啲數據？
從技術架構上講，用戶數據係加密儲存而且同其他用戶隔離嘅。負責任嘅雲服務商會透過嚴格嘅實體同流程安全措施保護數據，並且明確承諾唔會主動存取用戶數據。用戶自身亦都需要承擔「責任共擔模型」中嘅客戶責任，例如做好系統安全加固、數據加密同存取控制。
點樣監控我嘅雲主機運行狀態？
雲端控制台通常會提供基本嘅監控指標，例如CPU使用率、記憶體使用率、網絡流量同磁碟IO。如果想監控得更深入，可以安裝代理程式（例如雲監控Agent）或者使用開源監控方案（例如Prometheus+Grafana），將系統日誌、應用程式效能等數據整合分析。
下一步應該點做?
延伸閱讀及實用知識
以下內容與本文主題相關,適合進一步閱讀。一般而言,最好由與你目前問題最緊密相關的文章開始,然後逐步擴展到周邊主題。