《10分钟入门装载国产操作系统的 ECS 实验记录》

本文记录一次在实验沙箱环境中入门国产操作系统云主机的过程。目标不是搭建生产系统，而是在一个可以反复试错的环境里，把从网络、安全组到云主机创建、登录验证、密码重置和规格变更的完整链路走通一遍。

一、实验目标

• 理解 VPC、子网、安全组与弹性云服务器 ECS 之间的关系；
• 在沙箱环境中创建一台装载国产操作系统（HCE 系统）的 Linux 云主机 ECS-linux，以及一台 Windows 云主机 ECS-win；
• 完成两台云主机的登录验证；
• 给 Linux 云主机重置密码并重新登录验证；
• 关机后变更规格，重新开机后验证 CPU 与内存的变化。

需要先说明：全文所有操作均在实验沙箱环境中完成，不涉及生产环境。文章中不会记录任何密码、验证码、手机号、账号信息与实例信息，读者在自己操作时也请同样注意，不要把敏感信息写进笔记或文章。

二、在沙箱环境创建 VPC 与子网

第一步是先准备网络，而不是先创建云主机。

1. 在沙箱环境中创建一个 VPC，作为本次实验的私有网络；
2. 在该 VPC 内创建一个子网，两台云主机都放在这个子网里，这样它们处于同一网络范围，便于后续统一管理；
3. 确认 VPC 与子网的创建状态正常，再进入下一步。

这个顺序值得新手记住：网络先行，主机随后。先把网络范围定下来，后面创建云主机时选择网络就不会手忙脚乱。

三、新建安全组，放通 SSH 22 端口

第二步是准备安全组。安全组相当于云主机的虚拟防火墙，决定哪些流量可以进出。

1. 新建一个安全组，并把它作为两台云主机的安全组使用；
2. 在入方向规则中放通 SSH 使用的 22 端口，这样才能通过 SSH 远程登录 Linux 云主机；
3. 保存规则后，检查规则方向、协议与端口是否与预期一致。

这里有一个容易忽略的点：端口放通只是实验所需，到了真实环境，一定要按最小必要原则收紧来源地址，不要长期把管理端口向所有地址开放。

四、创建 ECS-linux（HCE 系统）和 ECS-win，并登录验证

网络和安全组就绪后，开始创建两台云主机。

1. 创建 ECS-linux，镜像选择 HCE 系统，即装载国产操作系统的 Linux 云主机；
2. 创建 ECS-win，镜像选择 Windows 系统；
3. 两台云主机都选择前面创建的 VPC、子网和安全组；
4. 等待两台云主机进入运行状态。

登录验证分两种方式：

• ECS-linux：通过 SSH 方式远程登录，看到系统命令行提示后，即表示登录成功；
• ECS-win：通过远程桌面方式登录，进入系统桌面后，即表示登录成功。

两台主机都能正常登录，说明前面的网络、安全组和镜像选择都没有问题。如果某台登录失败，优先回头检查安全组规则和主机运行状态，而不是反复重建主机。

五、给 Linux 云主机重置密码

登录验证完成后，接着练习密码重置。

1. 在控制台找到 ECS-linux，选择重置密码操作；
2. 按页面提示完成重置；
3. 重置完成后，再次通过 SSH 登录验证，确认新密码可以正常登录。

这一步的意义不只是学会一个按钮：密码是云主机的第一道门，重置后要及时验证，避免“改了却登不上去”的情况留到真正需要用的时候才发现。同样，重置后的密码只应妥善保存在自己安全的地方，不要写进实验记录。

六、关机后变更规格，重新开机验证 CPU 与内存变化

最后练习规格变更，关键顺序是“先关机，再变更”。

1. 先将云主机正常关机；
2. 关机完成后，在控制台变更云主机的规格；
3. 变更完成后重新开机；
4. 重新开机后，在控制台核对该云主机的 CPU 与内存显示，确认已经按照新的规格显示，与变更前不同，即表示规格变更生效。

新手常犯的错误是主机还在运行就想直接改规格，结果被页面提示拦截。记住“关机是变更规格的前提”，能少走很多弯路。同时也要意识到，规格变更关系到资源与费用，真实环境操作前一定要先确认业务需求和费用影响。

七、实验心得

1. 顺序很重要：VPC 与子网、安全组、云主机、登录验证、密码重置、规格变更，这条链路按顺序走下来，概念一下子就清楚了；
2. 安全组是理解云网络的最好入口：放通哪个端口、给谁用，背后都是访问控制的思想；
3. 国产操作系统云主机在日常使用上并没有想象中遥远，创建、登录、重置密码这些基础操作与常见的 Linux 云主机是相通的，差别更多体现在系统与生态细节上；
4. 沙箱环境最大的价值是允许试错：先在沙箱里把流程练熟，再去真实环境操作，心里会踏实很多。

如果读者也是第一次接触 ECS，不妨照着这个顺序在沙箱环境里亲自走一遍：先建网络，再配安全组，再建两台不同系统的云主机，最后把密码重置和规格变更都验证一次。走通一次，比只看十页文档记得更牢。