亚马逊云安全保护 AWS控制台EC2使用说明
一、创建EC2实例：从零开始搭建云上小屋
AWS EC2就像租了个云上房子，想住多久租多久。第一步得选好"装修风格"——AMI。选Amazon Linux还是Ubuntu？这就像选毛坯房还是精装房。Amazon Linux像白墙，你得自己动手装空调、铺地板；Ubuntu则是带家具的精装房，开箱就能住。对新手来说，Ubuntu可能更友好，毕竟中文文档多，社区支持强。不过如果你是Windows程序员，选Windows AMI也能直接用，但记得别用免费tier的Windows实例，贵得肉疼。
1.1 选择AMI：操作系统选啥？
选AMI时别犯迷糊。Amazon Linux是AWS自家优化过的，稳定又省钱；Ubuntu适合喜欢开源的玩家；Windows Server则适合用.NET的程序员。但要注意，Windows AMI在免费tier里是不能用的，所以新手建议用Amazon Linux 2或Ubuntu 20.04。选的时候看下描述，比如"适用于Web应用"或者"AI开发"，按需选。比如想搭个博客，选LAMP AMI直接装好环境，省得自己折腾。别选那些带"实验性"字样的AMI，就像买手机别选"测试版"，容易踩雷！
1.2 实例类型：选对配置不踩雷
实例类型决定了你的云服务器性能。t2.micro是免费tier的标配，但别以为它能跑大型应用——它就像共享单车，适合短途通勤，跑游戏服务器？分分钟卡成PPT。选类型时看CPU和内存，比如跑网站用t3.small够用，数据处理选m5.large。记住，免费tier只能用750小时/月的t2.micro，超时就收费，所以别放着不管。如果测试用，用t2.micro；生产环境就别省这点钱，选更高配置。比如你打算跑个电商平台，t3.medium起步，不然用户访问时页面加载比蜗牛还慢，那可真是"云上堵车"了。
二、安全组：云防火墙的"守门人"
安全组就是云上的小区门卫，只让熟人进。配置错了，黑客可能来你家开派对；配置太严，自己都进不去。所以这步必须认真对待！
2.1 配置入站规则
比如你要用SSH连接，就开22端口。但别写0.0.0.0/0（全网开放），否则全世界都能来敲门！只允许你的IP，比如203.0.113.0/24。怎么查自己的IP？打开浏览器搜"我的IP"，然后填进去。如果是网页服务，80和443端口也得开。但记得：只开必要端口！就像家里钥匙不随便给陌生人，安全组也得精打细算。
2.2 出站规则默认允许
出站规则默认是全开放的，意思是你的实例可以主动访问外网。但这不代表可以放任不管。比如你只想让实例访问特定API，就改成只放行那个IP。不然某天实例被黑了，可能被用来发起DDoS攻击，到时候账单吓哭你——毕竟流量费比实例费还贵！
三、连接到EC2实例：SSH的神奇魔法
创建实例时会生成密钥对，这个.pem文件就是你的"云门禁卡"。丢了它？门都进不去！
3.1 用SSH密钥对登录
下载.pem文件后，别急着用。先在终端敲chmod 400 your-key.pem，否则SSH会拒绝访问。接着用ssh -i your-key.pem ec2-user@你的公网IP。如果是Ubuntu系统，用户名是ubuntu，别搞混了。如果连不上，先检查安全组是否开了22端口，实例状态是否是"运行中"。这时候别慌，就像找钥匙一样，一步步排查。
3.2 Windows用户用PuTTY
Windows自带的CMD不支持.pem文件，得用PuTTY。先用PuTTYgen把.pem转成.ppk格式，再用PuTTY连接。记得在"Connection > SSH > Auth"里加载.ppk文件。如果提示"Permission denied"，多半是密钥权限不对，或者IP填错了。这时候打开PuTTY的日志看报错，比干瞪眼强多了。
四、实例管理：启动、停止、重启的三连击
云服务器的操作不像物理机那么直观，但比搬砖轻松多了。
4.1 启动和停止实例
停止实例就像关电脑，但云上这台电脑的硬盘（EBS卷）还在，数据不会丢。不过要注意，停止后公网IP会释放，下次启动可能变新IP。所以如果你需要固定IP，记得绑定弹性IP（Elastic IP）。启动实例时别急着点，先确认安全组规则是否允许连接，否则启动后连不上就尴尬了。另外，停止实例能省一半费用，但别频繁停止启动，像玩开关一样，容易把系统搞崩。
亚马逊云安全保护 4.2 重启实例
亚马逊云安全保护 重启实例相当于按机箱重启键，公网IP不变，但内存里的数据会清空。如果系统卡死，重启比关机再启动快。但如果是内核问题，重启可能解决不了，这时候就得查日志了。用sudo systemctl status或者journalctl -xe看错误信息，比盲目重启更有效。
五、成本优化：别让AWS账单吓到你
云服务按小时计费，但容易不知不觉花大钱。记住："没用的资源就是白花钱"。
5.1 选择合适的实例类型
t2/t3系列适合突发型任务，比如网站；m5/c5系列适合稳定负载。用AWS Cost Explorer看历史用量，别凭感觉选。比如你的网站白天流量大，晚上没人，选t3.micro比m5.large更省钱。但别为了省钱选太弱的配置，否则用户投诉"网站慢得像老牛拉车"，那可真不划算。
5.2 使用预留实例或Savings Plans
如果确定未来一年稳定用某个实例，买预留实例能省40%费用。但新手别急着买，先试用三个月看看实际用量。Savings Plans更灵活，适合长期使用但不确定具体配置的场景。不过这些都要算清楚，别像买股票一样盲目投资。
5.3 删除不需要的资源
经常有人忘记删测试用的EBS卷、快照或未绑定的弹性IP。一个10GB的EBS卷每月2美元，一年就是24美元；一个未使用的弹性IP每月1美元。定期进EC2控制台看"Volumes"和"Elastic IPs"，清理无用资源。就像家里定期扔杂物，云上也得断舍离。
六、常见问题解答
新手最常见的问题，我来帮你拆解。
6.1 连接失败怎么办？
分三步走：1. 检查实例状态是否"运行中"；2. 看安全组是否开了22端口且IP正确；3. 密钥文件权限是否400。如果还是不行，用AWS Systems Manager Session Manager直接在控制台连接，不需要SSH密钥，特别适合临时救场。
6.2 公网IP变了怎么解决？
实例重启或停止后公网IP会变，绑定弹性IP就能解决。在控制台找"Elastic IPs"，分配一个，然后关联到实例。之后无论怎么重启，IP都固定不变。就像给云服务器买个"永久电话号码"，方便管理。
6.3 账单突然暴增？检查这些
先看Cost Explorer，按服务、实例、区域排序。常见暴雷点：1. 未停止的测试实例；2. 大量未删除的EBS快照；3. 跨区域流量费；4. 误开高配实例。比如你测试时开个r5.24xlarge，一天可能烧掉200美元，比买台服务器还贵！所以定期设置预算警报，超过10美元就发邮件提醒你。
