规划与设计

确定业务需求和技术规格：

• 预估流量和性能需求
• 选择适合的实例类型(通用型、计算优化型、内存优化型等)
• 设计高可用架构(多可用区部署)
• 规划网络拓扑(VPC、子网、安全组)

创建云服务器实例

以AWS EC2为例的基本创建命令：

aws ec2 run-instances \
    --image-id ami-0abcdef1234567890 \
    --instance-type t3.medium \
    --key-name MyKeyPair \
    --security-group-ids sg-903004f8 \
    --subnet-id subnet-6e7f829e

关键配置选项：

• 选择操作系统镜像(AMI/镜像)
• 配置实例规格(vCPU、内存)
• 设置存储(EBS卷大小和类型)
• 分配弹性IP(如需固定公网IP)

安全配置

必须配置的安全措施：

• 设置最小权限的安全组规则
• 使用SSH密钥对替代密码登录
• 配置网络ACL(访问控制列表)
• 启用VPC流日志监控网络流量

示例安全组规则(仅允许HTTP/HTTPS和SSH)：

aws ec2 authorize-security-group-ingress \
    --group-id sg-903004f8 \
    --protocol tcp \
    --port 22 \
    --cidr 203.0.113.0/24
    
aws ec2 authorize-security-group-ingress \
    --group-id sg-903004f8 \
    --protocol tcp \
    --port 80 \
    --cidr 0.0.0.0/0
    
aws ec2 authorize-security-group-ingress \
    --group-id sg-903004f8 \
    --protocol tcp \
    --port 443 \
    --cidr 0.0.0.0/0

系统初始化

首次登录后的基本设置：

# 更新系统软件包
sudo apt update && sudo apt upgrade -y  # Ubuntu/Debian
sudo yum update -y                     # CentOS/RHEL

# 创建新用户并设置sudo权限
sudo adduser deploy
sudo usermod -aG sudo deploy

# 配置SSH密钥认证
mkdir -p ~/.ssh
chmod 700 ~/.ssh
echo "ssh-rsa AAAAB3NzaC1yc2EA..." >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

# 禁用密码认证(编辑SSH配置文件)
sudo nano /etc/ssh/sshd_config
# 修改以下参数：
# PasswordAuthentication no
# PermitRootLogin no
sudo systemctl restart sshd

应用部署

典型Web应用部署流程：

# 安装必要的软件
sudo apt install -y nginx mysql-server php-fpm

# 配置数据库
sudo mysql_secure_installation
mysql -u root -p
CREATE DATABASE appdb;
CREATE USER 'appuser'@'localhost' IDENTIFIED BY 'securepassword';
GRANT ALL PRIVILEGES ON appdb.* TO 'appuser'@'localhost';
FLUSH PRIVILEGES;

# 部署应用代码
git clone https://github.com/yourrepo/app.git /var/www/app
cd /var/www/app
composer install

# 配置Nginx
sudo nano /etc/nginx/sites-available/app
# 添加适当的server配置块
sudo ln -s /etc/nginx/sites-available/app /etc/nginx/sites-enabled/
sudo nginx -t && sudo systemctl reload nginx