华为云 ECS 生命周期管理：从购买到 rm -rf 救援现场

整理自《1 华为云操作入门》《计算类云服务》课堂演示幻灯《2 计算类服务实践》三个 PDF。账号注册、实名认证、IAM 用户组与 VPC 的原理部分在 10-23 那篇华为云 IAM 文章里已经讲过本文不重复展开只把这次实验的完整步骤链和新增点串起来——没看过那篇的先补2026-10-23-OpenStack架构-packstack部署-华为云IAM目录下的 IAM 篇或精炼手册 1.16 节。一、先建立认知三大计算服务是什么关系这次实验一口气碰了华为云三个计算类服务先把它们的官方定义和分工钉死服务全称一句话定位ECSElastic Cloud Server 弹性云服务器可随时自助获取、可弹性伸缩的云服务器——云上的机器本身IMSImage Management Service 镜像服务提供镜像的全生命周期管理镜像是用于创建服务器或磁盘的模板帮用户快速部署业务ASAuto Scaling 弹性伸缩根据业务需求和策略自动调整资源定时、周期、告警三种策略负载涨资源增、负载降资源减三者的协作关系一句话ECS 是干活的机器IMS 让机器可以自我复制AS 让机器群可以自动增减。下一篇专门讲 IMS 和 AS本文先把 ECS 一台机器的生命周期走完。注意区分这里的 IMS 镜像服务是云平台托管的镜像管理点网页OpenStack 的 Glance 是自建平台里的镜像组件——概念同源都是发机器的模板但操作界面、底层实现完全是两套。二、账号与 IAM本次实验的增量点10-23 那篇已经讲清了三层结构账号 → 用户组 → 用户权限只授给组和两个高频角色Tenant Guest只读 /Tenant Administrator全权。这次上手操作补四个只有做过才知道的细节1. 实名认证是第一步绕不过去。注册完成 → 账号中心 → 实名认证 → 选个人认证扫码即可→ 刷新页面显示已完成实名认证账号初始化才算完成。不实名后面所有购买操作都会被拦。2. 用户组授权时要选「作用范围」。给用户组勾完Tenant Guest和Tenant Administrator后还有一步授权访问区域选华东-上海一。区域既是资源隔离边界也是权限边界——授权在 A 区、资源建在 B 区IAM 用户登进去界面就是空的这条 10-23 讲过原理这次是亲手点了一遍。3. IAM 用户的登录三要素在实战里的样子。退出主账号回到登录页选IAM 用户登录租户名/原华为云账号你的华为云账号名不是邮箱 IAM 用户名刚创建的子用户名 IAM 用户密码创建时设置的密码登录成功进控制台证明 IAM 用户可用——这一步是验证子用户真的能独立登录干活。4. 自主作业验证了「只读」的边界。作业要求建一个只授予企业项目管理服务只读权限的用户组把 IAM 用户放进去然后尝试创建/修改 VPC 和 ECS——全部被拒绝。这就是权限只来自组、组里没有就是不行的实证。三、购买 ECS一台机器是怎么配出来的3.1 先建密钥对Windows 机的前置购买前先去「服务列表 → 数据加密服务 → 密钥对管理 → 创建密钥对」起个名字如KeyPair-gqd点确定后.pem私钥文件自动通过浏览器下载到本地页面红字提示私钥只能下载这一次务必保存好——私钥丢了这台机器的密码就兑换不出来了这份私钥就是 Windows ECS 的登录密码文件。密钥对登录的原理公钥注入机器私钥留在你手里。Windows 机登录时用私钥兑换出管理员密码Linux 机则直接用私钥当 SSH 凭证。3.2 购买参数逐项过「服务列表 → 计算 → 弹性云服务器 ECS → 购买弹性云服务器」配置项实验取值说明计费模式按需计费用多久付多久包年包月是另一档实验机随手删按需最合适区域华东-上海一资源都建在同一区域别跨区可用区随机分配同一区域下的物理机房分区CPU 架构x86 计算鲲鹏ARM是另一档规格通用计算型s6.large.22vCPU / 4GB规格名读法s6 系列large 规格档.2 vCPU 与内存比 1:2镜像公共镜像 Windows Server 2012 R2 数据中心版 64 位40G公共镜像 华为云官方提供默认已装 Cloudbase-init 等工具系统盘高 IO40G安全防护基础防护默认网络选择之前建好的 VPC安全组默认弹性公网 IP暂不购买Linux 那台后面做网站实验才买云服务器名称ecs-windows / ecs-linux一台 Windows 一台 Linux对比着练登录凭证Windows 选密钥对Linux 选密码用户名 root3.3 启动模板下一次购买别再从头点全部配置好后保存为启动模板。下次再买机器直接基于模板购买规格、镜像、网络、磁盘一秒套用——企业里批量开机的标准姿势。课堂演示里第二台 ecs-linux 就是变更部分参数换镜像、换登录凭证后快速下单的。四、登录 ECS四条路和各自的适用场景路 1 · Windows「获取密码」 mstscECS 列表 → ecs-windows 行 → 更多 →获取密码选择本地.pem私钥文件 → 点获取密码→复制弹出的密码列表 → 远程登录 → 立即登录网页 VNC 面板提示按 CtrlAltDelete 登录时点操作面板左侧的CtrlAltDel 按钮用面板上方的复制粘贴把密码粘进去 → 发送 → 回车进桌面成功。注意密码兑换依赖私钥——.pem 丢了这条路就断了只能走重置密码。路 2 · Linux 密码登录无公网 IP 时远程工具SSH 终端连不上直接点远程登录 → 立即登录VNC 或 Cloud ShellLogin:后输 root 回车、再输密码暗文输错只能重来看到Welcome to HuaweiCloud Service即成功。路 3 · VNC 登录控制台自带的网页终端。不依赖 SSH 服务、不依赖网络连通、机器没死就能用——下一节故障演练全靠它兜底。路 4 · Cloud Shell浏览器里的命令行工具相当于华为云送你一个预装了 CLI 的终端管理云资源比本地 SSH 更顺手。方式依赖典型场景密码 / 私钥 SSH网络 SSH 服务正常日常运维获取密码 mstsc.pem 私钥在手Windows 图形界面VNC机器本身没死救援兜底Cloud Shell浏览器云上管理命令五、故障演练rm -rf 之后发生了什么课堂最刺激的一段在 ecs-linux 上执行rm -rf /*然后强制重启——系统起不来了。SSH 也进不去SSH 相关文件一并被删这时候唯一的入口就是 VNC。5.1 重装系统同系统重置出厂入口ECS 列表 → 更多 →重装操作系统。弹窗里有几条关键信息逐条读重装系统相当于通过紧急重建进行系统重置的操作不会收取额外费用重装后数据盘不变但系统盘重置——所以系统盘上的所有东西网站、环境、配置全没勾选**“立即关机重装操作系统前系统会关机”**——重装会自动帮你关机执行登录方式选密钥对或密码确认《重装操作系统须知》后执行。重装完重新登录系统正常——机器救回来了代价是系统盘回到出厂状态。5.2 切换操作系统换发型不换机器另一条更灵活的路更多 →切换操作系统。它和重装的区别重装操作系统切换操作系统系统盘重置同系统出厂态换成另一个镜像如 openEuler 22.03 → Ubuntu 24.04机器与 IP保留保留数据盘保留保留个人配置丢失同样丢失系统盘重置登录凭证密钥对/密码可重新设密码切换界面里能看到支持切换的操作系统列表Huawei Cloud EulerOS、CentOS、Ubuntu、Debian、Windows 等选镜像 → 设新密码 → 确认。等待切换完成重新登录验证。记法重装 同一个系统重置出厂切换 换一个系统但机器保留。两者都动系统盘个人配置都保不住数据盘都不动。5.3 变更规格关机才能变开机要验证规格vCPU/内存不是买死不变的。流程先关机→ 更多 → 变更规格 → 选新规格实验把 4GB 变 8GB→ 提交 → 状态更新规格中 → 完成后开机。开机后登录验证规格真的变了lscpu# 验 CPU核数变了free-m# 验内存容量变了为什么必须关机规格对应的是底层分配给虚拟机的硬件资源实验口径关机后变更最稳。5.4 重置密码忘了密码或 .pem 丢失走这里更多 →重置密码→ 设新密码 → 重置完成后用新密码登录。前提是机器里装了一键式重置密码插件CloudResetPwdAgent——公共镜像默认已装这也是下一篇做私有镜像前要检查它的原因。六、收尾删除资源的顺序实验结束释放资源顺序和创建正好倒过来AS 弹性伸缩 → ECS勾选释放 EIP 和磁盘→ 私有镜像 → VPC先删子网→ 复查VPC 必须先删子网再删 VPC子网在时删 VPC 直接被拒10-23 讲过的依赖链删 ECS 时勾选释放 EIP 和磁盘否则这些漏网资源会继续扣费密钥对可以保留不收费下次复用最后全局检查一遍确认没有漏删资源。费用真相再钉一次VPC 与子网不收费收费的是里面的 ECS、EIP、云硬盘、快照——删资源就是止血。七、速查表操作入口/命令关键点创建密钥对数据加密服务 → 密钥对管理.pem 只下载一次收好购买 ECS计算 → ECS → 购买按需计费 s6.large.2可存启动模板Windows 登录获取密码.pem 兑换→ mstscCtrlAltDel 用面板按钮Linux 登录VNC / Cloud Shell密码暗文输入变更规格更多 → 变更规格先关机lscpu / free -m 验证重装系统更多 → 重装操作系统同系统重置系统盘清空数据盘保留切换操作系统更多 → 切换操作系统换镜像可设新密码IP 保留重置密码更多 → 重置密码依赖重置密码插件删除资源逆序AS→ECS→镜像→VPCECS 删除勾释放 EIP 和磁盘出处《1 华为云操作入门》全篇、《计算类云服务》课堂演示幻灯购买/登录/故障演练/变更规格段、《2 计算类服务实践》2.2.2ECS 生命周期管理。