ECS 入门：从创建云主机到远程登录的第一课

第一次接触弹性云服务器（ECS）时，我面对控制台上密密麻麻的配置项有点发怵：区域、可用区、规格、镜像、VPC、安全组……其实把流程拆开看，每一步要回答的问题都很具体。这篇小文记录我第一次创建并登录 ECS 的完整过程，给同样刚入门的朋友参考。

一、创建之前，先想清楚三件事

1. 选区域和可用区。区域决定了服务器的物理位置，离你的用户越近，访问延迟越低。个人学习用，选离自己最近的区域即可；可用区是同一区域内相互隔离的机房，入门阶段默认选择即可。

2. 选计费模式。学习和做实验建议用按需计费，用完就释放，只为实际使用时间付费；长期稳定的业务再考虑包年包月。按需资源不用时一定要记得释放，否则会持续扣费——这是新手最容易忽略的一点。

3. 选镜像。公共镜像开箱即用：Linux 入门推荐 Ubuntu 或 Huawei Cloud EulerOS，Windows 则选 Windows Server。跟着官方实验手册选标注的版本，能少走很多弯路。

二、创建 ECS 时的关键配置

规格：入门学习 1vCPU 1GB 或 2vCPU 4GB 足够，规格随时可以变更，不必一开始就买大。
网络：VPC 和子网默认创建即可；安全组是重点——Linux 至少放行 22（SSH）端口，Windows 放行 3389（RDP）端口，来源 IP 能收紧就收紧。
登录方式：密码方式最直观，设置一个符合复杂度要求的强密码；熟悉之后建议改用密钥对，更安全。
弹性公网 IP：需要从公网访问就绑定一个，按需计费的带宽可以选得很小，学习完全够用。

三、远程登录实测

Linux 主机：在本地终端执行 ssh root@弹性公网IP，输入密码即可登录；Windows 主机：用系统自带的远程桌面连接（MSTSC），输入 IP 和账号密码。如果连不上，先检查三处：安全组是否放行了对应端口、云主机是否绑定了公网 IP、账号密码是否正确——九成问题出在这里。

四、新手常踩的四个坑

1. 安全组忘记放行端口，SSH 连不上就怀疑人生。
2. 实验做完忘记释放按需 ECS，第二天看到账单才后悔。
3. 密码设得太简单，创建时被复杂度规则打回。
4. 系统盘选得过大，白白占用配额。

结语

ECS 的入门门槛其实不高，核心就是“创建—配置网络—登录—管理”这条主线。跟着官方的 10 分钟入门实验走一遍，再亲手建一台、登一次、删一次，基本概念就全通了。云上的第一台主机，是每个开发者的成人礼。