阿里云ACP第一章、VPC、安全组与 ECS 操作指南

LinuxACP篇

欢迎来到Linux的世界，看笔记好好学多敲多打，每个人都是大神！

题目：VPC、安全组与 ECS 操作指南

版本号: 1.0,0

作者: @laowang

日期: 2025.06.10

适用环境: 阿里云

文档说明

本文为阿里云 ACP 第一章学习笔记，涵盖专有网络创建、安全组配置及云服务器 ECS 实例搭建等内容，包括注册账号、选择地区、设置安全组规则、购买 ECS 实例等操作步骤，适用于阿里云服务器操作知识学习与技术实践

本文必看：

1. 责任界定：本文仅用于阿里云服务器操作知识分享与技术教学，旨在帮助读者了解和掌握相关操作技能。文章内容所涉及的阿里云服务器使用、配置、管理等教学过程中，若读者依据文章进行操作，由此产生的 任何费用（包括但不限于云服务器租赁费用、流量费用、数据存储费用、额外服务购买费用等）、数据损失、业务中断、法律纠纷，或因操作不当导致的服务器故障、数据丢失、安全风险等问题 ，均由读者自行承担全部责任，本人不承担任何直接或间接的法律责任与经济赔偿责任。​

1. 信息准确性与时效性：文章内容基于创作时阿里云官方文档、公开资料及个人实践经验整理而成。但由于阿里云服务功能、操作流程、计费规则等可能会随着时间推移和平台更新而发生变化， 文章内容可能存在滞后性、局限性或与实际情况不完全相符的情况 。读者在实际操作前，请务必前往 阿里云官方网站 查阅最新的产品文档、计费标准和操作指南，并以官方信息为准。​

1. 操作风险提示：阿里云服务器的使用涉及系统配置、网络安全、数据管理等多个专业领域，不当操作可能导致严重后果。 在参考本文进行任何操作前，请务必提前备份重要数据，谨慎评估操作风险 ，建议先在测试环境或非核心业务场景下进行演练。因读者未遵循风险提示或违规操作引发的一切后果，均由读者自行负责。​

1. 第三方服务与链接：文章中可能包含第三方服务介绍、链接或推荐，这些内容仅为方便读者参考，并不代表本人对第三方服务的质量、安全性、合法性作出任何保证或承诺。 若读者通过相关链接使用第三方服务，由此产生的纠纷或损失，与本人无关 ，请读者自行与第三方协商解决。​

1. 知识产权：本文所有内容（包括但不限于文字、图片、代码示例等）的著作权归本人所有，未经本人书面许可，任何单位或个人不得擅自复制、转载、修改或用于商业用途。违反上述规定的，本人将依法追究其法律责任。​

1. 免责声明：本人已尽力确保文章内容的准确性和完整性，但不排除存在疏漏或错误的可能。对于因文章内容错误、遗漏或误导而给读者造成的任何损失，本人不承担任何责任。读者在使用文章内容时，应自行判断并承担相应风险。​

请读者仔细阅读并理解上述声明内容，一旦阅读或使用本文，即视为已接受本声明的全部条款。

一、专有网络(VPC免费)

1.1注册账号

1.2创建vpc

1.3选择服务器地区

1.4创建专有网络

1.5创建交换机(3台三个机房各一台A、B、C)

二、安全组(防火墙)

包过滤防火墙：iptables firewalld

硬件防火墙：Asa5580 华为

过滤数据包：三要素：  协议    ip   端口

                      四要素：  协议    ip   端口      目标ip

2.1创建安全组

2.2删除不允许让别人访问我的3389

2.3添加数据库运行访问

2.4创建完成

三、云服务器(ECS)

云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的 IaaS（Infrastructure as a Service）级别云计算服务。

ECS常用规格：内存型，计算型，通用型，大数据型

ECS通用场景：

中小企业网站与应用部署：

• 搭建企业官网、电商平台、论坛、内部管理系统（如 OA、CRM）

大数据与数据分析：

• 搭建 Hadoop,Spark等大数据处理集群，分析用户行为、业务数据

容器与微服务架构：

• K8s集群的节点，部署容器化微服务（微服务架构的电商后端）
• 运行 Docker 容器，实现应用隔离与快速部署（如持续集成 / 持续部署（CI/CD）流程）

AI 与机器学习训练：

• 训练深度学习模型（如图像识别、自然语言处理）；
• 运行 TensorFlow、PyTorch 等框架的分布式训练任务。

3.1创建实例

3.2选择按量收费——华北6——交换机选择A区

3.3选择服务器(量力而行我选的最便宜的做实验)

3.4选择镜像版本

3.5选择随时释放

3.6设置密码（密码一定要安全，要不然会被攻击）

3.7进行购买（购买后按小时收费，不释放会一直收费）