ECS 实验小结：安全组放通 22 端口与云服务器规格变更

本文是实验沙箱环境中的一则学习记录，记录的是昨天一台装载国产操作系统的弹性云服务器从网络准备、安全组放通、创建登录，到停机变更规格的完整过程。全文不涉及任何真实生产环境，也不包含任何账号、密码、地址或实例标识，只讲操作顺序、判断依据和容易踩坑的地方。如果你也在做类似的入门实验，希望这篇小结能帮你少走弯路。

一、实验目标

这次实验的目标并不复杂：一是把一台云服务器真正跑起来，二是理解网络、安全组和规格这三者之间的关系。很多人第一次建服务器时只盯着实例本身，却忽略了它所在的网络和放行规则，结果实例创建成功却连不上。先把网络和安全这两层想清楚，后面的步骤就会顺很多。

二、创建虚拟私有云和子网

第一步是准备网络。实验里先创建一个虚拟私有云，再在其中划分一个子网，云服务器就放在这个子网里。虚拟私有云相当于实验专用的隔离网络，子网则决定了实例能拿到哪个网段的地址。操作时我注意了两点：第一，网络和子网要与后续实例保持在同一个区域和可用区逻辑下；第二，子网的地址规划要留有余量，不要一上来就把地址空间划得太满。网络建好后，先在控制台里确认状态正常，再往下走。

三、安全组放通 22 端口

第二步是安全组。安全组可以理解为挂在云服务器网卡上的一层虚拟防火墙，默认情况下外部访问是受限的，远程管理用的 SSH 22 端口并不会自动放行。实验里我在实例关联的安全组中新增了一条入方向规则，协议选择 TCP，端口填写 22，来源按实验沙箱的要求设置，放行后保存并再次核对规则是否已经生效。这里有一个很重要的习惯：放通只是为了让实验能够登录验证，绝不是越宽松越好。到了真实环境，一定要把来源收紧到可信范围，实验结束后也要回头检查这条规则，确认没有把管理端口长期暴露在不必要的范围里。

四、创建并登录弹性云服务器

网络和安全组准备好后，就可以创建弹性云服务器了。创建时依次选择国产操作系统镜像、目标可用区、前面建好的虚拟私有云和子网，以及刚刚配置好的安全组。实例创建完成后，先在控制台确认实例状态已经变为运行中，再通过远程登录方式进入系统。第一次登录成功，说明前面的网络、安全组和实例配置已经打通；如果登录失败，也不要急着改实例，先回头检查安全组规则、网络选择和实例状态，这三处往往就是原因所在。

五、重置密码与再次登录

实验过程中还练习了重置密码。做法是在控制台的实例操作里选择重置密码，按页面提示完成确认，然后用新的登录凭证重新登录一次。需要注意的是，重置密码这类操作一定要通过官方控制台完成，不要把任何凭证写进笔记、截图或聊天记录里。重新登录成功后，说明凭证已经更新，旧的登录方式不再适用，整个流程才算闭环。

六、停机后变更规格为 s6.medium.4

接下来是规格变更。实验要求把实例规格变更为 s6.medium.4。关键点在于：规格变更不是随时随地都能做的，实验里先把实例关机停机，再在控制台的变更规格入口里选择目标规格，确认后提交。提交后要等待实例状态回到正常，再重新启动实例。很多人容易忽略关机这一步，结果在运行状态下找不到变更入口，或者变更失败。先停机、再变更、再开机，这个顺序值得记下来。

七、重启后核对处理器与内存

实例重新启动后，核对工作不能省。首先在控制台的实例详情里确认规格名称已经变为 s6.medium.4，状态为运行中；然后登录系统，查看系统识别到的处理器与内存信息是否与新规格一致，确认没有停留在旧规格的显示上。接着简单检查系统能否正常登录、基础服务是否正常响应。如果规格名称、系统信息和运行状态三者一致，变更才算真正完成；如果任何一处不一致，就要回到控制台核对变更记录，而不是直接认为已经成功。

八、踩坑与安全小结

最后总结几个容易踩坑的地方。第一，安全组规则改完要保存并复核，改了却没生效是最常见的登录失败原因。第二，规格变更前一定要停机，变更后一定要重启核对。第三，实验沙箱和生产环境要严格区分，实验里为了验证而放宽的规则，绝不能直接照搬到生产环境。第四，凭证、地址和实例标识都属于敏感信息，写实验记录时只写操作方法和结论，不写具体凭证和标识。把这些习惯养成后，以后再做更复杂的云上实验，心里会踏实很多。

总的来看，这次实验的核心不是某一个按钮的位置，而是网络、安全组、实例和规格之间的配合关系。把顺序理清，把每一步的核对做扎实，入门实验就能变成真正可复用的经验。