华为云 ECS 从零部署 Web 服务完整教程

近需要搭建一个简单演示网站，用来测试页面访问，不想使用本地机器，考虑使用华为云 ECS 弹性云服务器。 需求：

1. 购买一台 ECS，远程登录；
2. 安装 Nginx，部署静态网页；
3. 公网可以正常访问网站；
4. 记录部署过程中踩过的坑。

方案选型：

• 华为云 ECS：弹性云服务器，作为 Web 服务运行载体
• 操作系统：CentOS 7.9
• Web 服务：Nginx
• 网络：弹性公网 EIP + 安全组放通 80 端口

二、方案架构

用户公网 → 弹性公网 IP (EIP) → 华为云安全组 → ECS 云服务器 → Nginx Web 服务

三、实操步骤

3.1 创建 ECS 弹性云服务器

1. 登录华为云控制台，搜索【弹性云服务器 ECS】进入控制台页面；
2. 点击【购买弹性云服务器】；
3. 基础配置：
   • 区域：选择就近区域（例如华东 - 上海一）
   • 镜像：公共镜像 → CentOS 7.9 64 位
   • 实例规格：入门规格 1 核 2G（适合测试）
4. 网络配置：
   • VPC：选择已有 VPC，若无则新建默认 VPC
   • 弹性公网 IP：勾选【现在购买】，分配 EIP，用于公网访问
   • 安全组：新建 / 选择安全组，后续需要放行 80、22 端口
5. 设置登录方式：选择密码登录，设置 root 密码（记住密码，远程连接使用）
6. 确认配置，勾选协议，提交订单，等待 ECS 创建完成（约 1~3 分钟）。

创建成功后，在 ECS 列表获取弹性公网 IP。

3.2 配置安全组（非常关键，新手最容易遗漏）

安全组相当于 ECS 的防火墙，不开放端口外部无法访问。

1. ECS 控制台 → 安全组 → 找到实例绑定的安全组；
2. 添加入方向规则：
   • 规则 1：协议 TCP，端口 22，源地址 0.0.0.0/0，用于 SSH 远程登录；
   • 规则 2：协议 TCP，端口 80，源地址 0.0.0.0/0，用于 Nginx 网页访问。

生产环境不建议源地址填 0.0.0.0/0，可限制为自己办公 IP，提升安全性。