雲主機入門指南：從零開始搭建你的雲端伺服器

隨著企業數字化轉型和個人專案需求的增長，將計算資源遷移到雲端已成為主流選擇。雲主機，作為雲計算服務的核心產品，為使用者提供了靈活、可擴充套件且成本效益高的虛擬伺服器解決方案。它允許你按需獲取計算能力，避免了自建物理伺服器的昂貴前期投資和繁瑣的維護工作。本指南將一步步引導你完成從概念理解到實際搭建一個可運行雲主機的全過程。

什麼是雲主機

雲主機，也稱雲伺服器，是在雲計算基礎設施中透過虛擬化技術劃分出來的、具有完整伺服器功能（如CPU、記憶體、作業系統、網路和儲存）的虛擬計算例項。你可以將其理解為一臺執行在遠端資料中心的“虛擬電腦”，可以透過網際網路隨時隨地訪問和管理。它與傳統物理伺服器的核心區別在於其彈性：你可以根據業務負載，隨時調整其配置（如增加CPU核心、擴大記憶體或儲存空間），並且通常只需為實際使用的資源付費。

推荐阅读 全面解析云主机：定义、优势、应用场景及选购指南。

雲主機的主要優勢

彈性與可擴充套件性：這是雲主機最顯著的優勢。當你的網站流量激增或應用需要更多計算資源時，可以在幾分鐘內完成升級，無需採購和安裝新的硬體。同樣，在業務低谷期也可以降配以節省成本。
成本效益：採用“按需付費”或“預留例項”等模式，將高昂的固定資產投入轉化為可預測的運營支出。你無需為硬體折舊、機房空間、電力冷卻和專職維護人員付費。
高可用性與可靠性：領先的雲服務商在全球建設了多個可用區，資料在多個物理裝置上冗餘儲存。即使單臺物理硬體發生故障，雲主機也能快速遷移到其他健康的硬體上執行，極大保障了業務的連續性。
簡化運維：雲服務商負責底層物理硬體、資料中心設施和基礎網路的維護。使用者可以將精力聚焦於自身應用和業務的開發部署，運維效率得以提升。
全球部署：你可以輕鬆在靠近你使用者的雲服務商區域建立主機，從而降低網路延遲，提升訪問速度，為全球化業務佈局提供技術基礎。

如何選擇雲服務商

在開始搭建之前，選擇一個合適的雲服務商至關重要。國內外主要提供商包括阿里雲、騰訊雲、華為雲、亞馬遜AWS、微軟Azure等。在選擇時，請綜合考慮以下因素：
效能與穩定性：考察服務商的品牌聲譽、資料中心基礎設施和網路質量。可以參考第三方評測或利用其提供的免費試用進行親身測試。
產品與定價：比較不同商家在相似配置下的價格，並留意其計費模式（如包年包月、按量計費、搶佔式例項）。同時，檢查其提供的附加服務（如資料庫、CDN、安全產品）是否滿足未來需求。
易用性與支援：一個直觀友好的控制檯和完善的技術文件能極大降低學習成本。此外，技術支援的服務水平和響應速度也至關重要，特別是對關鍵業務。
合規與安全：確保服務商符合你業務所在地區的資料安全和隱私保護法規（如中國的網路安全法）。瞭解其提供的安全功能和合規認證。

推荐阅读 雲主機如何選擇：從概念入門到配置實戰全解析。

註冊賬號並完成實名認證

首先，訪問你心儀雲服務商的官方網站。點選註冊，通常需要提供手機號碼、電子郵箱並設定密碼。成功註冊後，幾乎所有國內雲平臺為保障服務安全和合規，都要求進行實名認證。根據引導，上傳個人或企業的相關證件（如身份證、營業執照）進行驗證。此過程可能需要數小時。認證通過後，建議立即開啟賬戶的多因素認證（MFA），為賬戶安全增加一道防線。

建立你的第一臺雲主機

登入控制檯後，找到“雲伺服器ECS”、“彈性雲伺服器”或類似的產品入口，點選“建立例項”或“購買例項”。你將進入一個配置頁面，需要做出幾個關鍵選擇：

推荐阅读 雲主機全面解析：從概念、優勢到選型與部署實戰指南。

地域與可用區：選擇一個離你的目標使用者最近的地域，以獲取更低的網路延遲。對於高可用架構，可以考慮將例項部署在同一地域的不同可用區。

例項規格：這是指雲主機的“硬體”配置。根據你的應用型別選擇：
- 通用型：適用於大多數常見應用，如Web伺服器、小型資料庫。
- 計算型：CPU效能更強，適合科學計算、影片編碼等高計算負載場景。
- 記憶體型：配備大容量記憶體，適合記憶體資料庫、大資料分析。
- 其他型別：如影象加速型、儲存密集型等。

推荐阅读 全面解析云主机：从零基础入门到高效运维指南。

對於新手入門，從1核2GB或2核4GB的通用型例項開始是不錯的選擇。

映象：這是雲主機的“軟體”起點，即預裝的作業系統。主流選擇包括：
- 公共映象：由雲服務商官方提供的純淨版作業系統，如 Ubuntu、CentOS（需注意其已停止維護，可考慮替代系統）、Windows Server等。推薦新手從Ubuntu或AlmaLinux開始。
- 自定義映象：基於你自己配置好的系統建立的映象，便於批次部署。
- 市場映象：集成了特定應用（如WordPress、LAMP環境）的預配置系統。

推荐阅读 全面解析雲主機：概念、優勢、選型與最佳實踐指南。

這裡我們選擇“公共映象”中的Ubuntu 22.04 LTS。

儲存：系統盤是必須的，通常預設的40GB或50GB SSD雲盤足夠初期使用。如有大量資料儲存需求，可以額外新增資料盤。

網路與安全組：
- 虛擬私有云：為你的雲主機建立一個邏輯隔離的網路環境。初次使用可新建一個預設VPC。
- 公網IP：務必勾選“分配公網IPv4地址”，這是你從網際網路訪問這臺伺服器的通道。頻寬計費模式可選擇“按使用流量”或“按固定頻寬”，初期選擇“按使用流量”配合較小的峰值頻寬（如1Mbps）更具成本優勢。
- 安全組：它充當虛擬防火牆。初始安全組通常只開放22號埠（用於Linux SSH連線）或3389號埠（用於Windows RDP連線）。強烈建議將源IP限制為你自己的辦公網路IP，而不是“0.0.0.0/0”，以增強安全性。

設定登入憑證：對於Linux映象，強烈推薦使用“SSH金鑰對”方式，它比密碼更安全。在控制檯建立或匯入一個已有的公鑰，並將其繫結到例項。

確認所有配置和費用後，點選“立即購買”或“建立”。幾分鐘後，你的雲主機就會進入“執行中”狀態。

連線到你的雲主機

獲取到分配的公網IP地址後，即可進行連線。

對於Linux/ macOS使用者：
開啟終端，使用SSH命令連線。假設你的公網IP是`123.123.123.123`，金鑰檔案是`mykey.pem`，使用者名稱為`ubuntu`（Ubuntu系統的預設使用者名稱）：
```
ssh -i /path/to/your/mykey.pem [email protected]
```
首次連線會提示確認主機指紋，輸入`yes`即可。

對於Windows使用者：
可以使用PuTTY或Windows 10及以上版本內建的OpenSSH客戶端。使用PuTTY時，需用PuTTYgen工具將`.pem`金鑰轉換為`.ppk`格式，然後在PuTTY的配置中指定該金鑰檔案進行認證。

成功登入後，你將看到命令列提示符，這表示你已經完全掌控了這臺遠在雲端的伺服器。

基礎配置與安全加固

剛建立的雲主機像一臺新電腦，需要一些基礎設定。
更新系統：首先，執行更新命令以獲取最新的安全補丁和軟體包。
對於Ubuntu/Debian系統：
```
sudo apt update && sudo apt upgrade -y
```
建立新使用者（可選但推薦）：為了避免長期使用`root`或預設使用者，可以建立一個新使用者並賦予`sudo`許可權。
```
sudo adduser your_new_username
sudo usermod -aG sudo your_new_username
```
修改SSH埠（可選）：修改預設的22埠可以減少自動化指令碼的攻擊。編輯SSH配置檔案`/etc/ssh/sshd_config`，找到`Port`行進行修改，並重啟SSH服務。注意：在防火牆上（安全組）開放新埠後再關閉舊埠，以防被鎖在伺服器外。
配置防火牆：除了雲服務商的安全組，系統內部的防火牆（如`ufw`）也應啟用。例如，允許新的SSH埠和HTTP/HTTPS埠：
```
sudo ufw allow your_ssh_port/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
## sudo ufw enable
```

至此，一臺安全、基礎的雲主機已準備就緒。你可以開始安裝Web伺服器（如Nginx）、執行環境（如Python、Node.js）或部署你的應用程式了。

1 TP6T# 总结
本指南系統性地介紹了雲主機的核心概念、優勢，並詳細演示了從選擇服務商、建立例項到安全連線與基礎配置的全過程。掌握雲主機的搭建是邁入雲計算世界的第一步，它能為你個人專案、學習實驗或創業公司提供強大的技術支援。關鍵在於動手實踐，在管理雲資源的過程中，你會對彈性、安全和成本控制有更深刻的理解。接下來，你可以嘗試部署一個網站、搭建一個私有部落格，或進行更深入的架構探索。

常见问题解答（FAQ）

雲主機和VPS（虛擬專用伺服器）有什麼區別？

兩者在技術上都使用了虛擬化技術。但傳統VPS往往是在單臺物理伺服器上劃分，資源可能受鄰居使用者影響（“吵鬧的鄰居”問題）。而現代雲主機通常構建在規模龐大的資源池上，提供更高的可用性、更便捷的彈性伸縮能力和更豐富的周邊雲服務生態，代表了更先進的服務模式。

我应该选择按量计费还是包年包月套餐呢？

這取決於你的使用模式。對於短期測試、臨時任務或流量波動極大的業務，按量計費更划算。對於需要長期穩定執行的生產環境，包年包月通常有較大的價格折扣，價效比更高。很多雲服務商也提供“預留例項”等折中方案。

忘記SSH登入密碼或丟失了金鑰怎麼辦？

所有主流雲服務商都提供了在控制檯重置密碼或替換金鑰對的功能。通常需要在例項處於“已停止”狀態下進行操作。這是雲平臺管理便利性的一個體現，但妥善保管憑證仍然是第一要務。

云主机的数据安全吗？服务商会查看我的数据吗？

從技術架構上講，使用者資料是加密儲存且與其他使用者隔離的。負責任的雲服務商會透過嚴格的物理和流程安全措施保護資料，並明確承諾不主動訪問使用者資料。使用者自身也需承擔“責任共擔模型”中的客戶責任，例如做好系統安全加固、資料加密和訪問控制。

如何監控我的雲主機執行狀態？

雲控制檯通常提供基礎的監控指標，如CPU使用率、記憶體使用率、網路流量和磁碟IO。對於更深入的監控，可以安裝代理程式（如雲監控Agent）或使用開源的監控方案（如Prometheus+Grafana），將系統日誌、應用效能等資料整合分析。