谷歌云香港账号 零基础玩转谷歌云服务器

第一章：注册谷歌云，别被界面吓跑

1.1 谷歌账号大坑：实名认证那些事

注册谷歌云时，你可能会以为点个“免费试用”就万事大吉，结果被实名认证卡住。别慌，谷歌的实名验证其实和开银行卡差不多，需要身份证和信用卡验证。但别担心，信用卡只是用来验证身份，不会自动扣款。不过要小心，有些默认选项可能会开通付费服务，比如云存储或者GPU实例，记得仔细看每一项。我有个朋友上传身份证时把照片拍反了，系统一直退回，他还以为是谷歌的系统故障，后来才发现自己傻了。

1.2 免费试用额度，薅羊毛指南

谷歌云的免费试用期有12个月，200美元额度，但别高兴太早，有些服务不在免费范围内，比如GPU、特定数据库、云存储中的某些类型。薅羊毛的正确姿势是：先选免费区域，比如美国中部（us-central1），然后创建f1-micro实例，这个配置在免费额度内。记得把“自动续费”关掉，不然试用期结束可能会被自动扣款。建议用谷歌的费用估算器，提前算好可能的费用，避免账单吓到你。我见过有人把实例设置成最高配，结果一周就花光200美元，吓得赶紧关机，后来才知道f1-micro是免费的，其他都是收费的。所以新手建议用f1-micro，够用又不贵。

第二章：创建第一个虚拟机，像点外卖一样简单

2.1 实例配置：选对配置不踩坑

新手常犯的错误是把实例配得太高，结果账单吓人。比如选e2-highcpu-8，虽然性能强，但每小时要几美元，一天下来就是几十块。而f1-micro每天才几毛钱，适合练手。区域选择也很重要，亚洲地区的实例通常比美国贵，但延迟更低。如果你的用户主要在国内，建议选asia-east1（台湾）或者asia-southeast1（新加坡），但要注意这些区域可能不在免费范围内，需要提前确认。另外，存储空间选30GB SSD（免费额度内），别选100GB，不然费用翻倍。

2.2 区域选择：别选太偏的“冷门地区”

谷歌云香港账号 选区域时，别被“特价区域”吸引。比如南美洲的southamerica-east1（巴西）或者非洲的africa-south1（南非），虽然价格便宜，但延迟高得离谱。我有个朋友选了南非区域，结果SSH连接要等20秒，网页加载超过1分钟，直接放弃。建议新手选美国、欧洲或者亚洲主要区域，比如us-central1、europe-west1、asia-east1。这些区域网络稳定，延迟低，适合学习和测试。记住，区域选择影响延迟和费用，选对区域事半功倍。

第三章：安全组设置，别让黑客当“邻居”

3.1 防火墙规则：开哪些端口才安全

防火墙规则就像小区保安，不能随便让陌生人进来，但自己人要能进得来。比如Web服务器要开80（HTTP）和443（HTTPS），SSH开22，其他端口一律关闭。如果用数据库，比如MySQL，只开3306端口，但源IP限制为自己的IP地址，而不是0.0.0.0/0。我见过有人把3306端口全开，结果数据库被黑，数据全被删了。所以记住，能关的端口尽量关，只开必须的。另外，防火墙规则可以分不同网络，比如生产环境和测试环境分开，避免互相影响。

3.2 SSH密钥：比密码更靠谱的钥匙

登录服务器时，谷歌推荐用SSH密钥，而不是密码。生成密钥对的步骤很简单：在本地用ssh-keygen命令生成，然后把公钥复制到谷歌云的“SSH密钥”设置里。这样登录时就不需要密码，更安全。如果你用Windows，可以用PuTTY生成密钥。但别把私钥文件随便分享，一旦泄露，黑客就能直接登录你的服务器。有个朋友把私钥文件上传到GitHub，结果服务器被入侵，花了三天时间恢复数据，血泪教训啊。

第四章：部署应用，从“Hello World”开始

4.1 上传文件：用SCP还是FTP？

新手常纠结用什么工具传文件。FTP虽然简单，但不安全，谷歌云默认不支持FTP。推荐用SCP或者SFTP，基于SSH加密传输，更安全。如果你习惯用图形界面，可以用FileZilla，配置SFTP协议，填入IP、端口22、用户名root，私钥文件。但注意，root用户权限太高，建议创建普通用户，用sudo权限管理。比如创建一个deploy用户，这样即使被黑，损失也小。上传文件时，先用ssh登录，再用chmod修改权限，避免权限问题导致网站无法访问。

4.2 安装Web服务器：Apache还是Nginx？

Nginx和Apache都是好选择，但新手建议Nginx，轻量级，配置简单。安装后默认配置文件在/etc/nginx/nginx.conf，修改后记得sudo nginx -t测试配置是否正确，再sudo systemctl reload nginx生效。如果要部署PHP应用，需要安装php-fpm，配置Nginx解析PHP。但第一步先搞懂静态网页，比如HTML、CSS、JS文件，这些不需要后端，直接放在htdocs目录就能访问。记住，部署应用前，先确保防火墙开放80和443端口，否则别人访问不到你的网站。

第五章：日常维护，省心省力的小技巧

5.1 自动快照：备份是保命符

快照功能就像保险柜，定期保存服务器状态。在“存储”->“快照”里创建计划任务，选择磁盘，设置周期和保留天数。注意，快照是增量备份，第一次备份全量，之后只存变化部分，节省空间。但别以为快照万能，它不能恢复已删除的文件，只能恢复到备份时刻的状态。所以重要数据建议用双重备份，比如云存储+本地备份。我有个朋友没设快照，误删了网站文件，只能重新上传，差点崩溃。

5.2 监控告警：别等出问题了才反应

在“监控”->“指标”里设置告警策略。比如CPU使用率超过80%，持续5分钟，就发邮件。这样即使你忙着吃火锅，服务器过热了也会通知你。监控面板还能看网络流量、磁盘IO，提前发现性能瓶颈。建议新手先设置CPU和磁盘空间的告警，其他慢慢来。记住，监控不是用来吓自己的，是帮你提前发现问题，避免小问题变大事故。

第六章：踩坑实录，新手常见错误

6.1 账单爆炸：小心默认配置的“甜蜜陷阱”

最惨的坑是账单爆炸。有个朋友创建了n1-standard-4实例（中等配置），结果一个月用了200美元，而他以为用的是免费实例。其实免费试用里，只有f1-micro是免费的，其他都是收费的。所以注册后，立刻去“结算”页面查看“已用额度”，确保没有高配实例在运行。另外，云存储的免费额度是5GB，超过后每GB0.026美元，上传大量图片或视频很容易超量。建议用“费用估算器”计算，或者设置预算告警，当花费超过50美元就通知你。

6.2 搞崩实例：SSH连不上怎么办？

SSH连不上时，别慌。先去控制台看实例状态是否“运行中”，如果显示“已停止”，点击启动。如果状态正常，但SSH连不上，检查防火墙规则是否开了22端口。如果规则正确，试试用串行控制台登录（在实例详情页有“串行端口”选项），输入命令检查SSH服务是否运行。如果还是不行，可能需要重启实例。但重启前，确保你有快照，避免数据丢失。我见过有人重启后发现磁盘满了，导致系统崩溃，所以定期清理日志文件，用df -h看磁盘使用率。