从一次 ECS 上手实验说起：新手上云的五个避坑点

今天在华为云开发者学堂做了一个 ECS 入手实验，从创建 VPC、安全组，到买两台云服务器、登录验证、改密码、变配规格，全流程跑了一遍。作为新手，我把几个最容易踩的坑记下来，希望对第一次上云的同学有用。

一、先想好网络，再买机器

买服务器之前，先把 VPC、子网、安全组准备好。安全组是云服务器的第一道门，建议只放行真正需要的端口：Linux 远程登录走 22 端口，Windows 远程桌面走 3389 端口，不要图省事把所有端口都放通。规则配好后，买机器时直接挂上这个安全组，后面就不用反复返工。

二、变配规格要先关机

想给云服务器升配置时，不能直接在运行状态下改。正确顺序是：先关机，再提交规格变更，等状态回到关机、规格显示为新配置后，再开机。开机后别只看控制台显示，最好进系统里验证一下，比如在 Linux 里查看 CPU 数量和内存大小，确认真的变过来了。

三、改密码和登录方式要分清

Linux 和 Windows 的登录方式不一样。Linux 常用 SSH 密码登录或密钥登录；Windows 则要通过控制台的远程登录入口，先发送 Ctrl+Alt+Del 解锁，再输入密码进桌面。如果是离线重置密码，改完后需要重启云服务器，新密码才会生效，改完直接登录可能会以为密码不对。

四、计费要看清，按需也要及时释放

按需计费的云服务器按小时算钱，公网带宽如果选择随实例释放，实例删了带宽也就没了。实验或试用资源用完要及时释放，不要让闲置实例一直跑着。买之前先看清配置费用和镜像费用，免费试用期结束后会自动停止的服务，也要留意到期时间。

五、实验用实验账号，别在个人账号里乱建资源

如果是跟着实验手册做，优先用平台分配的实验账号和沙箱环境，不要在自己的账号里建一堆资源。做完实验记得点结束实验，让平台回收环境，既干净，也不会留下计费隐患。

小结

上云的第一课不是背概念，而是把创建网络、买机器、登录、改密码、变配、释放这一条线亲手走通一遍。流程跑通之后，再去学 AI 开发工具、DevSpace 这类更上层的实践，理解起来会快很多。