华为云实践手记：自动化部署与内网加速的极简落地方案

1. 善用 VPC 内网服务，实现免流与极速拉取

• 操作系统与语言依赖切内网：
  
  
  • 在华为云 VPC 内，通过华为云开源镜像站（Mirrors）内网域名替换系统 APT/YUM 源、Python pip 源或 npm 镜像源。
    
    
  • 内网通信不仅免去外网流量计费，下载速度也能直接打满千兆甚至万兆内网物理上限，使整机环境初始化从数十分钟缩短到秒级。
    
    
• 软件仓库缓存加速：
  
  
  • 对常用 Docker 镜像，通过配置自建轻量 Registry 或华为云容器镜像服务（SWR）内网地址，实现拉取镜像“免公网出入口、免安全组放行”。
    
    

# Ubuntu 一键替换华为云内网 APT 源示例（极速更新）
sed -i 's@http://.*archive.ubuntu.com@http://mirrors.myhuaweicloud.com@g' /etc/apt/sources.list
sed -i 's@http://.*security.ubuntu.com@http://mirrors.myhuaweicloud.com@g' /etc/apt/sources.list
apt update -y

2. 云原生元数据（UserData）：实例开机即就绪

• 自动化硬化与基线配置：
  
  
  • 在购买 ECS 时的“高级配置”中注入 Shell 脚本，让云主机在首次开机（cloud-init 执行期）自动完成：创建非 root 部署用户、注入 SSH 公钥、修改默认端口、格式化并自动挂载独立数据盘（EVS）。
    
    
• 开箱即用无交互：
  
  
  • 避免人肉一台台初始化，即使机器被误删或需要横向新增节点，使用相同的镜像与 UserData 脚本，几分钟内就能交付一台生产基线完全一致的服务器。
    
    

3. 基于 GitHook 的极简交付：告别繁重的 CI 体系

• 服务器端 Bare 仓库构建：
  
  
  • 在 ECS 数据盘中初始化一个裸仓库（git init --bare app.git）。
    
    
  • 编写 hooks/post-receive 脚本，在本地代码 git push 到云主机后自动触发同步检出、构建容器并热重启：
    
    

#!/bin/bash
TARGET="/data/www/my-app"
GIT_DIR="/data/git/my-app.git"
BRANCH="main"

while read oldrev newrev ref
do
    if [ "$ref" = "refs/heads/$BRANCH" ]; then
        echo "--> 检出代码至生产目录..."
        git --work-tree=$TARGET --git-dir=$GIT_DIR checkout -f $BRANCH
        cd $TARGET
        echo "--> 重启业务容器..."
        docker compose up -d --build
    fi
done