ECS基础知识梳理

1. ECS概述
2. ECS产品概述和功能介绍
3. ECSAPI
4. ECS控制台延时
5. 阿里云ECS方案及应用介绍

ECS部署建议

您可以从以下维度考虑如何启动并使用云服务器ECS：

1、地域和可用区

地域指阿里云的数据中心，地域和可用区决定了ECS实例所在的物理位置。一旦成功创建实例后，其元数据（仅专有网络VPC类型ECS实例支持获取元数据）将确定下来，并无法更换地域。您可以从用户地理位置、阿里云产品发布情况、应用可用性、以及是否需要内网通信等因素选择地域和可用区。例如，如果您同时需要通过阿里云内网使用云数据库RDS，RDS实例和ECS实例必须处于同一地域中。

2、高可用性

为保证业务处理的正确性和服务不中断，建议您通过快照实现数据备份，通过跨可用区、部署集、负载均衡（Server Load Balancer）等实现应用容灾。

3、网络规划

阿里云推荐您使用专有网络VPC，可自行规划私网IP，全面支持新功能和新型实例规格。此外，专有网络VPC支持多业务系统隔离和多地域部署系统的使用场景。

4、安全方案

您可以使用云服务器ECS的安全组，控制ECS实例的出入网访问策略以及端口监听状态。对于部署在云服务器ECS上的应用，阿里云为您提供了免费的DDoS基础防护和基础安全服务，此外您还可以使用阿里云云盾，例如：

• 通过DDoS高防IP保障源站的稳定可靠。
• 通过安骑士保障云服务器ECS的安全。

云服务器ECS优势：

具有高可用性、安全性和弹性的优势。

安全性：国际安全标准认证：ISO27001、MTCS等

专有网络：更加安全、稳定、更加灵活

经营性备案的IP注意事项

办理经营性备案时，目前有的省市对备案 IP 有特殊要求。

• 北京市：要求合同 IP、指向 IP、报备 IP需保持一致，且服务器所在地必须为北京当地。
• 广东省（除深圳）：要求合同 IP、指向 IP、报备 IP 均必须为广东当地服务器 IP。备案归属地为深圳则无特殊要求。
• 辽宁省：要求合同 IP、指向 IP、报备 IP需保持一致。
• 上海市、河北省：要求合同 IP 需与实际指向 IP 保持一致。

若您为以上省市的用户，需要修改备案 IP。

1. 登录阿里云备案系统。
2. 单击 变更网站信息，根据您的变更情况修改网站备案信息，并在网站备注中增加说明，例如 变更 IP 为：xxx，机房所在地修改为xxx（根据您服务器节点填写所在地）。
3. 单击 提交备案初审。
4. 根据系统提示完成后续操作，直至管局审核通过。

阿里云产品之间的关系

如果多个阿里云产品一起搭配使用，需要注意：

• 不同地域的云服务器 ECS、关系型数据库 RDS、对象存储服务 OSS 内网不互通。
• 不同地域之间的云服务器 ECS 不能跨地域部署负载均衡，即在不同的地域购买的 ECS 实例不支持跨地域部署在同一负载均衡实例下。

可用区（Zone）

可用区是指在同一地域内，电力和网络互相独立的物理区域。同一可用区内实例之间的网络延时更小。

在同一地域内可用区与可用区之间内网互通，可用区之间能做到故障隔离。是否将实例放在同一可用区内，主要取决于对容灾能力和网络延时的要求。

• 如果您的应用需要较高的容灾能力，建议您将实例部署在同一地域的不同可用区内。
• 如果您的应用要求实例之间的网络延时较低，建议您将实例创建在同一可用区内。

使用云服务器ECS有下列限制

• l  不支持虚拟化软件安装和再进行虚拟化（例如安装使用VMware Workstation）。目前，仅弹性裸金属服务器和超级计算集群支持再虚拟化。
• l  不支持声卡应用。
• l  不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、银行U key等），您可以尝试软件加密狗或者动态口令二次验证等。
• l  不支持SNAT等IP包地址转换服务。您可以使用自己搭建VPN或者代理方式来实现。
• l  不支持多播协议。如果需要使用多播，建议改为使用单播点对点方式。
• l  日志服务不支持32位Linux云服务器。

安全组特点

• l  在创建ECS实例时必须指定安全组，每台ECS实例至少属于一个安全组。最多5个安全组。
• l  同一安全组内的ECS实例之间默认内网网络互通。
• l  在没有设置允许访问的安全组规则的情况下，不同安全组内的ECS实例默认内网不通。
• l  （仅普通安全组）可以通过安全组规则授权两个安全组之间互访。
• l  安全组具有状态检测能力，支持有状态服务，并且通过会话保持状态。如果数据包在出方向是被允许的，那么对应的此连接在入方向方向也是允许的。从ECS实例内发起请求时，默认放行同一会话中的响应。请注意，会话保持的最长时间是910秒（s）。

实例

块存储

说明 块存储按照二进制单位计算。二进制单位用于表示1024进位的数据大小。例如，1GiB=1024MiB。

快照

镜像

SSH密钥对

公网带宽

安全组

* 如果您有超过1000台经典网络类型ECS实例需要内网互访，可以将他们分配到多个安全组内，并通过互相授权的方式允许互访。

** 如果您有超过2000个私网IP需要内网互访，可以将这些私网IP的ECS实例分配到多个安全组内，并通过互相授权的方式允许互访。

*** 如果您提高了一台ECS实例的可以加入的安全组数量限制，相应的安全组最大规则数量会下降。该实例可加入的安全组数量乘以每个安全组入方向和出方向规则最大数量必须小于等于500。即5*100=500、10*50=500、16*30≤500。

部署集

云助手

弹性网卡

标签

API

操作须知

• l  创建ECS实例后，您拥有实例的管理员权限，阿里云没有权限登录您的实例。
• l  禁止使用ECS实例做流量穿透服务。违规者最高处以关停并锁定实例的处罚，并清退处理。
• l  禁止使用ECS针对淘宝等电商网站从事刷单、刷销量、刷广告、进行虚假网站交易的网络行为。
• l  不要卸载相关硬件的驱动程序。
• l  不要随意修改网卡MAC地址。
• l  建议不要开启SELinux。
• l  对于4 GiB以上内存的云服务器，请选择64位操作系统，因为32位操作系统存在4 GiB的内存寻址限制。目前支持的64位操作系统包括（请以购买实例页面上显示的版本为准）：
  • Aliyun Linux 64位
  • CoreOS 64位
  • CentOS 64位
  • Debian 64位
  • FreeBSD 64位
  • OpenSUSE 64位
  • SUSE Linux 64位
  • Ubuntu 64位
  • Red Hat 64位
  • Windows 64位
• l  为保证服务的连续性，避免因宕机迁移而导致的服务不可用，建议将相关软件都设置成开机启动。如果有应用服务连接数据库，需要在程序中设置成自动重连机制。
• l  不建议升级云服务器的内核和操作系统版本。如果需要升级内核，请参见如何避免升级Linux实例内核后无法启动。

Windows操作系统须知

• l  不要停止Windows系统自带的AliyunService服务或自带的shutdownmon.exe进程，停止后可能会影响控制台正常关机或者重启。
• l  不要修改域控制器的hostname。
• l  不建议从域控制器的虚拟机创建自定义镜像。
• l  不要重命名、删除或禁用Windows下的administrator账号，以免影响服务器使用。
• l  如果您使用普通云盘，不建议使用虚拟内存。如果使用高效云盘、SSD云盘或ESSD云盘，可以根据实际情况使用虚拟内存。
• l  请谨慎使用administrator等管理账号进行扩容、跨区卷、注册表、系统更新等操作，避免误操作引起的数据受损。
• l  Windows 32位操作系统支持最高CPU核数为4核。
• l  将Windows实例用于建站、部署Web环境时，需要至少2 GiB内存。1核1 GiB实例规格无法启动MySQL。
• l  更多有关镜像类型和操作系统的注意事项，请参见选择镜像。

Linux操作系统须知

• l  不要修改Linux实例默认的/etc/issue文件内容。否则，根据实例创建的自定义镜像的系统发行版本无法被正确识别，使用该镜像创建的实例无法正常启动。
• l  不要随意更改根目录所在分区下各个目录的权限，尤其是/etc、/sbin、/bin、/boot、/dev、/usr和/lib等目录的权限。如果权限更改不当会导致系统出现异常。
• l  不要重命名、删除或禁用Linux下的root账号。
• l  不要编译Linux系统的内核，或对内核进行任何其他操作。
• l  如果您使用普通云盘，不建议使用swap分区。如果使用高效云盘、SSD云盘或ESSD云盘，可以根据实际情况使用swap分区。
• l  不要开启NetWorkManager服务。该服务会跟系统内部网络服务出现冲突，导致网络异常。
• l  请谨慎使用root等管理账号进行fio、mkfs、fsck、扩容等操作，避免误操作引起的数据受损。
• l  更多有关镜像类型和操作系统的注意事项，请参见选择镜像。

使用限制

关于云服务器ECS的使用限制，请参见使用限制。

通过ECS管理控制台云盘页面单独创建的云盘，只支持按量付费。但是，实例创建后，您可以通过按量付费转包年包月或者等升级配置功能将挂载在实例上的云盘计费方式转为包年包月，和实例的生命周期保持一致。

计费模式

• l  按量计费：后付费模式
• l  包年包月、按周计费：预付费模式

使用时长不少于3个月的实例才能用于备案。

随时释放实例：包年包月实例不支持，按量付费实例支持。

实例停机不收费情况：实例停机不收费功能仅适用于按量付费的 VPC 类型 ECS 实例

• l  按量付费的VPC类型实例可以开启停机不收费功能，vCPU、内存和公网IP不再产生费用，但云盘仍旧计费。（按量付费的VPC类型ECS实例进入已停止(stopped)状态后，该实例的计算资源（即vCPU和内存）和公网IP地址不再产生费用，但云盘仍旧计费。）
• l  适用条件：
  • 计费方式：按量付费
  • 网络类型：VPC
  • 不收费资源：vCPU、内存、公网IP地址（将被释放）
• l  需要在ECS实例概览的设置里面，启用实例停机不收费功能；
• l  按量付费VPC类型实例支持停机不收费，包年包月实例、经典网络实例不支持停机不收费；

实例停机不收费功能不适用于以下资源，即，以下情况会收费：

实例停止并进入停机不收费模式后，会产生以下影响：

• l  实例的vCPU和内存不再保留，所以再次启动实例时可能会失败。此时，您可以尝试换一个时间再次启动，或者更改实例规格后再次启动。
• l  如果实例分配了公网IP地址，那么公网IP地址会自动释放。实例启动后重新分配一个新的公网IP地址。但是，私网IP地址不受影响，保留不变。（如不希望公网IP地址变化，需先将公网IP地址转为EIP地址后再停止实例。）
• l  突发性能实例停止前累积的CPU积分仍然有效，但是停止后不再累积CPU积分。实例启动后会继续累积CPU积分。

付费方式：包年包月和按周付费资源的支付方式包括：在线支付、阿里云账号余额、代金券或优惠券。

VPC类型ECS实例

• l  到期后15天内：
• n  实例随时会从已过期进入过期回收中，进入过期回收中之前，您可以续费实例，如果续费成功，所有资源保留，不受影响。
• n  实例处于过期回收中状态时，实例计算资源（vCPU + 内存）和本地盘数据不再保留，云盘、分配的公网IP地址和本地盘会保留。此时，您可以续费实例，但是，可能会续费失败，请间隔一段时间后再试或提交工单解决。如果此时续费成功，云盘和分配的公网IP地址不变，保留本地盘，但不保留本地盘数据。
• l  到期后15天后：到期后如果一直未续云盘到期、本地盘和分配的公网IP地址会被释放。共享块存储自动卸载。如果实例绑定了EIP地址，则EIP地址自动解绑。

经典网络实例

经典网络实例到期后保留15天。如果您到期后15天内未续费或续费不成功，您将不能正常使用资源。经典网络实例不会进入过期回收中状态。下表列出一个计费周期到期未续费时各种ECS资源的不同使用状态。

视频16 ECS API使用（演示）

• l  通过向ECS API的服务端地址发送GET或POST请求，并按照接口说明在请求中加入相应请求参数来完成的；根据请求的处理情况，系统会返回处理结果；
• l  请求结构
  • 　　n  服务地址：ecs.aliyuncs.com
  • 通信协议：支持HTTP或HTTPS，推荐HTTPS
  • 请求方法：支持HTTP/HTTPS GET或POST方法发送请求，这种方式下请求参数需要包含在请求的URL中；
  • 字符编码：请求及返回结果都使用UTF-8字符集进行编码
  • 返回的格式：调用成功返回的数据格式主要有XML和JSON两种，默认为XML格式。
• l  阿里云API网址：
  • http://api.aliyun.com

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

学习中什么最重要？

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26
A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

老师：teacher 20 5 1 3 8 5 18 = 60% 
知识：knowledge = 11 12 15 23 12 5 4 7 5 = 96% 
努力：Strive = 19 20 18 9 22 5 = 93% 
好运：luck = 12 21 3 11 = 47% 
金钱：money = 13 15 14 5 25 = 72%

态度：attitude = 1 20 20 9 20 21 4 5 = 100%

端正态度，虚心学习，不骄不躁！

阿里云认证（ACA\ACP\ACE）分享群：58284982 （资料、题库免费分享）大家一起努力！！！

我不认为一个人如果这件事都做不好，他就能做好另一件事。