全部产品

金融云上ECS服务器的配置

更新时间:2017-06-07 13:26:11

ECS云服务器开通

 

在ECS云服务器的主页上,点击“立即购买”,或直接访问http://buy.aliyun.com/开通ECS云服务器时,有以下选项:

选项

说明

建议选项

地域

选择服务器所在的地域,金融云的生产服务器建议选择在杭州。杭州的ECS只能连接杭州的RDS,杭州的RDS是双机房高可用的。

建议将生产系统放在杭州地域

可用区

可用区相当于物理机房的概念,指的是所购买ECS物理位于的哪个机房

同一功能的服务器,一半选择在“杭州可用区B”,另一半选择在“杭州可用区C

CPU/内存

选择服务器的配置

根据需要选择。如果应用程序支持,建议选择多台低配置(而不是少量高配置)的服务器分布在两个可用区。

公网带宽

如果ECS需要访问互联网上的资源,比如下载互联网上的文件、发送邮件、调用短信网关等,则需要在这里选择一个公网带宽。需要注意的是,即使这里选择了公网带宽,互联网用户还是无法通过ECS分配到的公网IP访问到ECS

根据需要选择

镜像类型

公共镜像是阿里云提供的标准操作系统。

选择“公共镜像”

公共镜像

选择所需要的操作系统和版本

根据需要选择

数据盘

给云服务器增加新的磁盘。添加后在云服务器的操作系统上看起来就是一块新硬盘。

根据需要添加并设置大小。

登录密码

设置云服务器的登录密码

 

实例名称

对实例的描述

建议设置为有意义的名称,便于以后管理

购买时长

实例购买多长时间

按需要选择,一年的价格相当于一个月的价格乘10

数量

按以上的选择的购买数量

按需要选择。

选择完成后,可点击“立即购买”,也可点击“加入清单”然后再点击“批量购买”完成购买。

 

ECS云服务器管理

 

ECS云服务器可通过管理控制台进行管理,在访问管理控制台之前,必须要先连接管理VPN。

 

在ECS云服务器的管理界面上,可以对服务器进行停止、重启、升级、更换操作系统等操作,具体请参考ECS的基本操作帮助文档

 

安全组配置

 

安全组配置需要进入“云盾”。选择“产品与服务”菜单中的“云盾”

 

 

如果看到的是新版云盾,请点击右上角的“返回旧版”:

 

 

然后选择“服务详情”->“防火墙管理”:

 

 

创建安全组:

 

 

添加规则:

 

 

搭建金融云推荐架构

 

金融云推荐架构对应的ECS部分实现方法如下:

1. 将生产服务器加入清单

在ECS购买页面上,选择杭州可用区B,选择适应的配置和服务器数量后,点击“加入清单”。

再选择杭州可用区C,点击“加入清单”。

现在,购买清单中包含两个可用区的多台同配置服务器。

2. 将堡垒机加入清单

在ECS购买页面上,选择杭州可用区B,选择1C/1G内存的ECS一台,操作系统与生产服务器一致,公网带宽选择为0,点击“加入清单”

再选择杭州可用区C,点击“加入清单”。

现在,购买清单中包含两个可用区各一台堡垒机。

3. 完成购买

在页面上点击“批量购买”,完成付款。然后进入ECS管理控制台,记录所有服务器的内网IP地址。

4. 配置堡垒机安全组

创建一个安全组,名称为sg-bastion,将规则中加入“我的VPN”中列出的所有客户端IP地址(见3.2.2),端口设置为22(堡垒机是Linux)或3389(堡垒机是Windows)。所属服务器选择为2台堡垒机。

5. 配置生产服务器安全组

创建一个安全组,名称为sg-production,将规则中加入2个堡垒机的IP地址,端口设置为22(堡垒机是Linux)或3389(堡垒机是Windows)。所属服务器选择为所有的生产服务器。

6. 其它配置

如果有需要,再创建测试服务器和测试服务器安全组。如果创建了新的服务器,需要手工添加到相应的安全组后才可被堡垒机访问。

 

 最终实现的访问路径如下图:

 

常见问题

问:什么叫可用区?如何选择可用区?

答:可用区相当于物理机房的概念,指的是所购买ECS物理位于的哪个机房。同一功能的服务器,一半选择在一个可用区,另一半选择在同一地域的另一个可用区。

 

问:ECS上的公网带宽有什么用?

答:如果ECS需要访问互联网上的资源,比如下载互联网上的文件、发送邮件、调用短信网关等,则需要选择公网带宽。需要注意的是,即使这里选择了公网带宽,互联网用户还是无法通过ECS分配到的公网IP访问到ECS。

 

问:我VPN登录后,无法ping通我的ECS

答:ECS默认不允许ping操作。建议通过堡垒机去ping。

如果想从VPN客户端直接ping,可创建一个新的安全组,名称为sg-icmp,入站规则处,选择ICMP协议,端口任意填入一个数字,源地址写为VPN登录后分配的IP地址,然后点击“添加规则”,并在“所属服务器”上选中想要ping的服务器,之后点击“应用所有规则”

 

问:我无法登陆我的ECS

答:首先你要登录VPN,请参考前面的VPN相关内容。然后ECS默认不允许登陆,需要通过云盾配置防火墙,允许SSH协议或RDP协议后才可以登陆ECS。SSH使用TCP协议22端口,RDP使用TCP协议3389端口。配置的源IP地址要配置为VPN自服务控制台中看到的“客户端IP列表”。

建议通过堡垒机登录,请参考上面的内容实现堡垒机。

 

问:互联网用户无法访问到我的ECS

答:互联网用户需要通过SLB才能访问到ECS,具体能参考SLB的配置方法。

 

问:如何上传下载文件

答:上传文件之前,请先通过安全组开通远程管理端口。Linux操作系统请使用sftp协议进行文件上传(可使用图形化的sftp协议工具winscp,参考winscp官方网站),Windows操作系统请使用远程桌面的连接本地驱动器功能(参考这里这里)。也可以开通一台ECS服务器的公网带宽,然后通过外部的云盘服务进行数据中转,推荐使用淘盘