从沙箱到ECS：用华为云AI开发者空间部署2048游戏的实践记录

背景

最近在做华为云开发者成长中心的任务，其中有两项部署任务：完成沙箱部署（+1000 积分）和完成 ECS 部署（+2000 积分）。我选择用经典的 2048 小游戏作为部署对象，先把它部署到 AI 开发者空间的沙箱里，再进阶部署到弹性云服务器 ECS 上。这篇文章记录整个过程和踩过的坑。

一、第一阶段：在沙箱里部署 2048

进入 AI 开发者空间（devspace），选择持久化版沙箱。第一次启动时遇到了两个报错：“EVS盘创建失败”和“当前规格暂无可用算力资源，请稍后重试”。这里的经验是：不要反复在同一个沙箱上重试，直接返回 devspace 换另一个持久化版沙箱，一般就能顺利拉起。

沙箱就绪后，把 2048 的静态页面文件放进工作区并启动本地服务，然后通过开发隧道（DevBridge）把服务端口暴露到公网，拿到公网访问地址。浏览器能打开、能正常玩，就可以提交验证，沙箱部署任务完成。

沙箱阶段的特点是开箱即用、验证快，适合快速跑通流程；但环境偏临时，想要长期可访问，还得靠云服务器。

二、第二阶段：进阶到 ECS 持久部署

第二步把 2048 部署到 ECS，做一次“正经”的持久部署：

1. 在华北-北京四创建一台按量付费的 ECS，选好镜像和规格；
2. 给实例绑定弹性公网 IP（EIP），没有公网 IP，外网根本到不了；
3. 安装 Nginx，把 2048 页面文件放到站点目录，并通过 location 托管到 /hc-activity/ 路径下；
4. 在安全组入方向放行 80 端口（TCP，源地址 0.0.0.0/0），注意规则要加在实例实际绑定的那个安全组上，改完实时生效，不用重启实例；
5. Nginx 配置改完先执行 nginx -t 校验，再 reload 生效；另外要注意访问路径和 location 对齐，只输 IP 或根路径返回 404，不代表网络不通；
6. 从外网 curl 验证，返回 200 OK 后再提交任务。

三、成本提醒：验证完立即释放资源

这是最容易吃亏的一点：按量付费的 ECS 和 EIP 在验证完成后要立即释放。尤其是 EIP，即使已经解绑，只要没有释放，仍然会继续收费。我的固定流程是：验证通过 → 截图留存 → 立刻释放 ECS 和 EIP。

四、总结

• 沙箱适合快速验证：开箱即用、免运维，先用沙箱跑通再上云，能少走很多弯路；
• ECS 适合持久部署：完全可控，配合 Nginx 和安全组就是一次标准的小型站点部署；
• 安全组只放行必要端口（如 80），且规则要加在实例实际绑定的安全组上；
• 资源及时释放：按量资源不用就释放，避免无谓计费。