运维手册 台湾服务器怎么进云主机并配置基础环境指南

1.

总体概述与准备项

- 确认目标云主机提供商与机房（例如：Google Cloud asia-east1 台北、AWS 台湾邻近区域或台湾 VPS 提供商）。
- 准备访问凭证：SSH 私钥（id_rsa）、账号（ubuntu/root）、控制台 API Key（若需）。
- 网络要求：本地台湾服务器出口公网带宽、NAT/防火墙放通 22/80/443、必要时开放管理端口并记录公网 IP。
- 工具准备：ssh 客户端、scp、rsync、telnet/nc、curl、openssl。
- 备份计划：创建快照、记录配置变更日志、设置监控告警（CPU、内存、流量）。

2.

从台湾服务器登录云主机的连通性检查与登录步骤

- 测试连通：ping 目标云主机 IP（例如 34.81.23.45）与 traceroute 确认线路延迟与跳数。
- 端口检测：telnet 34.81.23.45 22 或 nc -zv 34.81.23.45 22 检查 SSH 是否可达。
- 使用密钥登录：ssh -i /path/to/id_rsa ubuntu@34.81.23.45（示例）。
- 若无法直连：配置跳板机（bastion）或使用云厂商的 Session Manager/Serial Console。
- 登录后立刻检查：whoami、uname -a、df -h、free -m，并记录初始状态。

3.

账户与基础安全配置

- 创建非 root 管理员：adduser deploy && usermod -aG sudo deploy，配置 ~deploy/.ssh/authorized_keys。
- 禁用 root SSH：编辑 /etc/ssh/sshd_config 设置 PermitRootLogin no，重启 sshd。
- 更改默认端口并限制登录来源：Port 2222（仅示例），配合 iptables/nftables 或云端安全组。
- 安装并配置 fail2ban：保护 SSH 与常用服务，默认 Jail 配置并设置 ban 时间。
- 配置防火墙：UFW 示例：ufw allow 2222/tcp; ufw allow 80,443/tcp; ufw enable，检查状态 ufw status。

4.

安装基础软件与环境（示例以 Ubuntu 22.04 为例）

- 更新系统：sudo apt update && sudo apt upgrade -y。
- 安装 Nginx：sudo apt install -y nginx=1.18.*（版本示例），systemctl enable --now nginx。
- 安装 Docker：curl -fsSL https://get.docker.com | sh，添加用户至 docker 组 sudo usermod -aG docker deploy。
- 安装 MySQL/MariaDB：sudo apt install -y mariadb-server 并执行 mysql_secure_installation。
- 配置日志与监控：安装 Prometheus Node Exporter、配置 rsyslog 轮转以及设置磁盘告警阈值（如 80%）。

5.

域名、CDN 与 DDoS 防护策略

- 域名解析：在 DNS 控制台添加 A 记录指向云主机公网 IP 或 CDN CNAME。
- CDN 建议：使用 Cloudflare 或 Akamai 层级，开启缓存与 WAF，减少源站压力与延迟。
- DDoS 防护：启用云厂商的流量清洗（例如 GCP Armor / AWS Shield），设置阈值和速率限制。
- 网络层限速：nginx limit_req_zone 与 limit_conn_zone 配合，示例：limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s。
- WAF 与规则：启用 OWASP 栈规则、阻断常见攻击并记录日志到外部 SIEM。

6.

真实案例与服务器配置数据示例

- 真实案例概述：台北电商客户 A，将主站部署在 Google Cloud asia-east1，采用单机 4 vCPU + 8GB 内存的应用层主机，前端接入 Cloudflare，后端数据库为 Cloud SQL。
- 运维动作举例：从台北机房通过跳板机跳转到应用主机，配置 Nginx、部署 Docker Compose 服务并开启自动快照。
- 故障处理：遇到突发流量，Cloudflare 缓解并启动 GCP Armor 阈值，数据库延迟通过增加 read replica 缓解。
- 成本与性能：4 vCPU/8GB 单节点月成本约 NT$3,000-5,000（视供应商与预付方式），平均响应时间 50-120ms（台北用户）。
- 下表为示例配置对照：

实例名	vCPU	内存	磁盘	公网 IP
app-prod-1	4	8GB	100GB SSD	34.81.23.45
db-primary	8	32GB	500GB NVMe	10.128.0.12 (私网)
bastion	1	1GB	20GB	35.200.11.66