金融云上ECS服务器的配置
更新时间:2020-06-23 15:12:34
本文将为您介绍阿里金融云上的ECS服务器的配置说明。 在云服务器ECS购买页,单击立即购买。开通ECS服务器时,有以下选项。
选择完成后,单击立即购买,也可单击加入清单然后再单击批量购买完成购买。
云服务器ECS可通过管理控制台进行管理,在访问管理控制台之前,必须要先连接管理VPN。
在云服务器ECS的管理界面上,可以对服务器进行停止、重启、升级、更换操作系统等操作,ECS的具体操作请参见帮助文档。
金融云推荐架构对应的ECS部分实现方法如下。 在ECS购买页面上,选择 在ECS购买页面上,选择杭州可用区B,选择1C/1G内存的ECS一台,操作系统与生产服务器一致,公网带宽选择为0,单击“加入清单”再选择杭州可用区C,单击“加入清单”。现在,购买清单中包含两个可用区各一台堡垒机。 在页面上单击批量购买,完成付款。然后进入ECS管理控制台,记录所有服务器的内网IP地址。
创建一个安全组,名称为sg-bastion,将规则中加入“我的VPN”中列出的所有客户端IP地址(见3.2.2),端口设置为22(堡垒机是Linux)或3389(堡垒机是Windows)。所属服务器选择为2台堡垒机。 创建一个安全组,名称为sg-production,将规则中加入2个堡垒机的IP地址,端口设置为22(堡垒机是Linux)或3389(堡垒机是Windows)。所属服务器选择为所有的生产服务器。 如果有需要,再创建测试服务器和测试服务器安全组。如果创建了新的服务器,需要手工添加到相应的安全组后才可被堡垒机访问。 最终实现的访问路径如下图。 答:可用区相当于物理机房的概念,指的是所购买ECS物理位于的哪个机房。同一功能的服务器,一半选择在一个可用区,另一半选择在同一地域的另一个可用区。 答:如果ECS需要访问互联网上的资源,比如下载互联网上的文件、发送邮件、调用短信网关等,则需要选择公网带宽。需要注意的是,即使这里选择了公网带宽,互联网用户还是无法通过ECS分配到的公网IP访问到ECS。 答:ECS默认不允许ping操作,建议通过堡垒机去ping。如果想从VPN客户端直接ping,可创建一个新的安全组,名称为sg-icmp,入站规则处,选择ICMP协议,端口任意填入一个数字,源地址写为VPN登录后分配的IP地址,然后单击“添加规则”,并在“所属服务器”上选中想要ping的服务器,之后单击“应用所有规则”。 答:首先你要登录VPN,请参见前面的VPN相关内容。然后ECS默认不允许登录,需要通过云盾配置防火墙,允许SSH协议或RDP协议后才可以登录ECS。SSH使用TCP协议22端口,RDP使用TCP协议3389端口。配置的源IP地址要配置为VPN自服务控制台中看到的“客户端IP列表”。建议通过堡垒机登录,请参见上面的内容实现堡垒机。 答:互联网用户需要通过SLB才能访问到ECS,具体请参见SLB的配置方法。 答:上传文件之前,请先通过安全组开通远程管理端口。Linux操作系统请使用sftp协议进行文件上传(可使用图形化的sftp协议工具winscp,参见winscp官方网站,Windows操作系统请使用远程桌面的连接本地驱动器功能(参见这里这里)。也可以开通一台ECS服务器的公网带宽,然后通过外部的云盘服务进行数据中转,推荐使用淘盘。
云服务器ECS的开通
选项
说明
建议选项
地域
选择服务器所在的地域,金融云的生产服务器建议选择在杭州。杭州的ECS只能连接杭州的RDS,杭州的RDS是双机房高可用的。
建议将生产系统放在杭州地域。
可用区
可用区相当于物理机房的概念,指的是所购买ECS的物理空间位于的哪个机房。
同一功能的服务器,一半选择在“杭州可用区B”,另一半选择在“杭州可用区C”。
CPU/内存
选择服务器的配置。
根据需要选择。如果应用程序支持,建议选择多台低配置(而不是少量高配置)的服务器分布在两个可用区。
公网带宽
如果ECS需要访问互联网上的资源,例如下载互联网上的文件、发送邮件、调用短信网关等,则需要在这里选择一个公网带宽。需要注意的是,即使这里选择了公网带宽,互联网用户还是无法通过ECS分配到的公网IP访问到ECS。
根据需要选择。
镜像类型
公共镜像是阿里云提供的标准操作系统。
选择“公共镜像”。
公共镜像
选择所需要的操作系统和版本。
根据需要选择。
数据盘
给云服务器增加新的磁盘,添加后在云服务器的操作系统上看起来就是一块新硬盘。
根据需要添加并设置大小。
登录密码
设置云服务器的登录密码。
无
实例名称
对实例的描述。
建议设置为有意义的名称,便于以后管理。
购买时长
实例购买多长时间。
按需要选择,一年的价格相当于一个月的价格乘10。
数量
按以上的选择的购买数量。
按需要选择。
云服务器ECS的管理
安全组配置
搭建金融云推荐架构
常见问题