用华为云 AI 开发者空间部署 2048 小游戏：沙箱、DevBridge 隧道与 HTTPS 踩坑记录

最近用华为云 AI 开发者空间把一个小游戏完整部署上线，过程中踩了不少坑，这里把可复用的路径和问题记录下来，方便后来者少走弯路。

一、整体链路

AI 开发者空间里的 AI Shell 可以直接调华为云 CLI 与沙箱工具，一条自然语言指令就能完成：写代码 → 上传到沙箱 → 通过 DevBridge 开发隧道暴露公网 → 用 curl 验证 HTTP 状态码。整个过程不需要本地装 SDK，凭证由开发空间注入。

二、沙箱部署

沙箱上传用 sandbox_upload_file，一次调用传单文件即可。上传完成后 DevBridge 会分配一个形如 https://xxxx-8080.devbridge-s2.hwtunnel.com 的公网域名，默认走 HTTP。验证时用 curl -sI 看返回码，200 才算真正通了。

三、迁移到 ECS 持久化

沙箱会在几小时后回收，要做长期可访问的站点就得迁到 ECS。用 KooCLI 创建按量计费的 ECS 与 EIP，安全组放通 80 端口，装 Nginx，把静态文件放到 /usr/share/nginx/html 下即可。注意安全组规则要单独创建，默认只放通 22。

四、踩坑记录

1. 安全组必须显式添加 80/443 入方向规则，否则外网访问超时。

2. 活动类平台在提交作品链接时，服务端会主动做探活校验，只给 HTTP 地址可能被判为无效，加上 HTTPS 后立刻通过。

3. 自签证书可以用 openssl 一条命令生成，Nginx 配置 443 server 块即可，用于校验探活足够。

4. 用完及时释放 ECS、EIP、安全组，按量计费虽然便宜，但忘记释放会持续扣费。

五、小结

华为云这套「AI 开发者空间 + 沙箱 + DevBridge + ECS」的组合，把从写代码到公网可访问的距离压得很短，适合快速验证想法。真正花时间的不是写代码，而是网络与权限这些基础设施细节。