一次闯关部署小结：用按量计费 ECS 跑起 2048 小游戏，并在验证后完整释放资源

背景

最近参加华为云开发者活动「打造你的专属 2048 游戏」，三关依次是：生成作品、在 AI 开发者空间沙箱里部署、在弹性云服务器 ECS 上部署。前两关在 AI 开发者空间就能完成，第三关需要一台能被公网访问的 ECS。为了不影响我已有的生产服务器，这次选择临时开一台按量计费的 ECS，验证通过后立即释放。这篇记录整个过程和几个容易踩的坑。

一、沙箱部署：用开发隧道代替不稳定的沙箱

AI 开发者空间的沙箱偶尔会报资源不足。我的做法是选择持久化版开发空间，在里面把 2048 的 HTML/JS 生成好，用一条简单的静态服务（例如 python3 -m http.server 8080）跑起来，再用开发空间自带的开发隧道把 8080 端口暴露到公网，得到一个 hwtunnel 域名，直接提交这个链接即可。
要点：

• 静态页面不需要后端，任何能起 HTTP 服务的方式都可以；
• 提交后活动页的进度可能不会立刻刷新，以积分明细里的到账记录为准。

二、ECS 部署：按量计费 + 最小权限的安全组

1. 区域选择离自己近且有库存的区域，规格选最小的通用型即可，2048 是纯静态页面，几乎不占资源。
2. 计费模式选「按量计费」，并单独绑定一个按带宽或按流量计费的 EIP，用完即删，费用按小时计算。
3. 新建一个专用安全组，只放行需要的端口（例如 22 仅对自己的 IP 开放，80 对公网开放），不要复用生产服务器的安全组，避免误改规则。
4. 登录后安装 Nginx（或直接用 Python 静态服务），把 2048 的页面放到站点根目录，用浏览器访问 http://<EIP>/ 确认能玩。
5. 回到活动页提交 ECS 部署，等待校验通过。

三、验证后的资源清理清单

按量资源最怕忘了删。我在积分到账后按下面顺序清理：

• 删除 ECS（勾选同时释放 EIP 和数据盘）；
• 确认 EIP 列表中没有残留的未绑定 EIP（未绑定的 EIP 仍会计费）；
• 删除专用安全组；
• 在费用中心确认没有欠费、没有新的按量资源在扣费。

四、踩坑记录

• 余额不足时无法创建按量资源：按量计费要求账户有一定可用余额，创建前先看一眼余额。
• 用 API/CLI 操作时注意区域：资源 ID 只在对应区域有效，删除时区域写错会提示资源不存在，容易误以为已经删掉了。
• 活动进度展示有延迟：以积分明细为准，不要因为页面显示 0/3 就重复提交或重复开机器。

总结

这次闯关的核心思路是「生产环境不动，临时资源按量开、验证完立刻释放」。对于这类只需要短时间公网可访问的验证场景，按量计费 ECS + 专用安全组 + 释放清单，是成本最低也最安全的方式。