华为云 KooLabs 云实验实战：从环境准备到实验账号登录控制台

一、背景：云实验和沙箱实验不是一回事

华为云开发者空间里的实验分两类，很多同学第一次做的时候会踩坑：

• 沙箱实验：路径里带 experimentalStudy_，进去就有预置环境，点「开始实验」直接给一个已经装好软件的桌面，进度条跑到 100% 就算完成。
• KooLabs 云实验：路径里带 consoleExperiment_，进去后先要「准备环境」，环境准备好之后给你一组临时的华为云账号，需要自己登录到真实的华为云控制台，按手册一步步建 VPC、ECS 等资源。

沙箱实验环境简单、几分钟就能跑完，适合练手；但真正能练到云上操作能力的，是 KooLabs 云实验——因为它是真实控制台、真实计费账号，操作错了会真实影响资源。

二、环境准备：别急着点「开始实验」

进入 KooLabs 实验详情页后，点击「开始实验」会新开一个 consoleExperiment_xxx 标签页。此时页面会显示环境准备进度，常见状态是 0% → 36% → 86% → 99% → 100%。

这里有个容易被误判的地方：如果准备一直卡在 0% 或 36% 不动，往往不是实验平台坏了，而是当前浏览器会话没有处于「操作态」登录。以开发者空间为例，页面的展示态和操作态是两套独立的会话，展示态能看到实验列表，但真正驱动实验环境创建需要操作态的登录凭证。补齐登录后，同一个实验环境会立刻从 36% 继续往上走到 99% 并进入可用状态。

所以遇到「环境一直准备中」，先别反复重启实验（会消耗实验次数），优先检查登录态是否完整。

三、实验账号登录控制台的关键点

环境准备好后，页面上会出现「打开控制台」这类按钮。这个按钮背后其实做了两件事：

1. 向实验服务请求一个 一次性登录链接（形如 auth.huaweicloud.com/authui/federation/login?...&logintoken=...）；
2. 用这个链接以联邦登录方式跳转进华为云控制台。

实践中需要注意两点：

• 这个链接必须由页面按钮触发获取。如果自己手工去请求对应接口，很可能会返回 token not found 之类的错误，因为 token 是绑定当前实验会话和请求上下文的。
• 登录链接要在一个「干净」的浏览器上下文里打开。如果同一个浏览器上下文里已经登录了自己的华为云账号，联邦登录可能被已有会话干扰，导致跳转后看到的还是自己的账号，而不是实验账号。

验证是否真的进了实验账号，最简单的方法是看控制台右上角的账号信息和账号 ID，与实验详情页给出的临时账号比对。

四、做实验的实用建议

1. 先通读手册再动手

云实验手册一般会给出明确的参数表（区域、规格、网段、镜像）。云上资源创建是不可回退的，比如 VPC 网段选错了，后面子网和 ECS 的 IP 规划全都要返工。先看完再操作能省下大量时间。

2. 注意地域一致性

VPC、子网、ECS、安全组必须创建在同一个地域。控制台左上角的地域切换很容易被忽略，导致「明明创建了 VPC 却选不到」。

3. 安全组先放通再验证

如果实验要求通过 SSH 登录 ECS，安全组入方向需要放通 22 端口。默认安全组往往只放通了 ICMP，登录会超时。排查时按「网络连通性 → 安全组规则 → 云服务器状态」的顺序逐层定位。

4. 用完及时释放资源

云实验账号是临时的，实验结束后环境会被回收，但养成「自己建的资源自己清理」的习惯很重要。真实的按需付费账号下，忘记释放的 ECS 会持续计费。

五、小结

KooLabs 云实验的价值在于把「看文档」变成「动手做」。整个链路可以概括为四步：

确认操作态登录 → 准备环境并等到 100% → 通过页面按钮获取一次性登录链接并在干净上下文中打开 → 登录实验账号按手册完成云上操作

把这四步走通之后，剩下的事情就只是照着手册点控制台了。相比沙箱实验的「点开即完成」，这一套流程更接近真实工作场景，也更值得反复练。