阿里云ecs服务器实例如何选择配置

阿里云ECS云服务器选择页面比较繁琐，第一次购买的同学一般都会一头雾水，笔者今天有时间，来说说关于ECS实例计费模式、公网宽带、地域选择、镜像、云盘等选择方法，总结了一下大约是10个步骤：
1 ECS付费模式选择
阿里云ECS云服务器有三种付费模式：[包年包月、按量付费和抢占式实例](网页链接)，来详细说下这三种模式及选择方法：

ECS付费模式选择

包年包月：包年包月模式比较常见，尤其是长时间使用ECS的场景，如Web网站应用，选择包年包月是节省成本也最合适的付费模式，包年包月是先付费后使用的计费方式，买一台ECS实例，按年或者按月多少钱，用户就先支付多少钱；

按量付费：按量付费模式是先使用后付费，阿里云系统以小时整点结算。按量付费模式适用于短时间或者业务高峰期间的应用场景，比如偶尔需要做测试，就会临时开一台按量付费的ECS，一个小时几分或者几毛钱，用完释放即可；

抢占式实例：抢占式相对于按量付费更优惠，抢占式实例有点类似市场经济，市场价格会随供需变化而浮动。必须提醒用户抢占式实例会被自动释放，所以有状态应用不宜使用抢占式实例，小心你的数据被释放。

哪个快网以Web网站应用为例，选择包年包月模式。
2 地域及可用区

ECS地域和可用区

地域是指云服务器的物理数据中心所在位置。理论上，用户距离ECS地域距离越近，网络延迟越小，速度就越快，所以ECS地域的选择建议就近原则。当然，这是抛开备案不谈，如果受备案约束，不想备案的用户，那么中国大陆地域就不要选择了，可以选择中国香港地域。

可用区是指同一地域下，电力和网络独立的区域，可用区的存在是为了提升ECS的容灾能力。当选择多台ECS实例时，如果你的应用需要较高的容灾能力，那就需要布局在同地域不同可用区下，如果没有要求，随机分配即可。

不想备案，就选择了中国香港节点。
3 ECS实例规格
阿里云ECS云服务器有多种规格，以2核4G的云服务器为例，这个配置下有多个规格可选，如计算型c6、突发性能t5、共享计算型n4、计算网络增强型sn1ne实例等，这么多规格如何选择？

计算型c6实例是新一代企业级实例，性能好价格也贵一些；

突发性能t5实例是入门级规格，CPU性能受限于基准性能；

共享计算型n4：是入门级规格，但是不限制处理器性能，拥有100%CPU性能；

计算网络增强型sn1ne实例：性能也不错，相对于计算型c6属于上一代实例。

关于ECS实例规格详细介绍参考官方文档：

优惠上云，来阿里云·云小站

，文档写的很详细了，就不多赘述了。
笔者选择了共享计算型n4实例，因为笔者购买的云服务器就是个人使用的，n4实例不限制CPU性能，价格相对低一些。大家根据实际情况选择。
4 镜像
镜像可以分为两类，即Windows类和Linux类，镜像是可以免费更换的，但是需要注意的是，只有中国大陆地域的云服务器可以Linux和Windows系统互相更换。哪个快网选的中国香港地域，所以我就得谨慎的选择 *** 作系统，假设我选择了Windows类的系统，后续我想要使用Linux类的系统就不能更换了。中国大陆地域如华北、华东、华南等对于不用担心，镜像随便换。
5 存储
存储是指ECS云服务器的块存储，系统盘可选高效云盘、SSD云盘和ESSD云盘（由于云吞铺子之前选的是共享计算型n4实例，这个实例不支持ESSD云盘）。云盘性能方面ESSD云盘>SSD云盘>高效云盘，ESSD云盘价格要贵一些，高效云盘相对更便宜，关于云盘性能参考官方文档：[云盘参数和性能对比 - 阿里云](网页链接)，文档详细不多赘述。
云盘性能涉及IPOS或者吞吐量等参数，笔者对云盘性能没有要求，出于价格考虑，选择了高效云盘。
选择下一步，进入网络和安全组配置。
6 网络
以前阿里云网络类型分为经典网络和专有网络，专有网络更安全，以前的经典网络已经很少见了。对专有网络没有要求的话，默认即可，有要求就移步到专有网络控制台自定义创建VPC。
小编对专有网络没什么要求，就是一个单机的ECS实例，选择了默认。
7 公网 IP

ECS公网宽带

勾选“分配公网IPv4地址”云服务器才有公网IP，不勾选创建后的ECS实例是不可以对外访问的，不勾选的话，后期可以通过绑定d性公网IP（EIP）来获取公网IP。
带宽计费模式可选按固定宽带和按使用流量。按固定宽带就是用户选择多少M，阿里云就分配给用户多少M的公网宽带，使用期间宽带天天跑满还是没有流量都随便，很好理解；按使用流量计费类似我们手机的上网流量，使用多少G支付多少G的钱，为了防止恶意流量攻击，可以设置宽带峰值。
哪个快网选择了固定宽带计费模式，选择了1M宽带，1M宽带的下载速度是128KB/S。
8 安全组
安全组是一种虚拟防火墙，安全组用于设置网络访问控制。比如平时开放或禁用端口，都可以通过安全组配置。默认即可，因为ECS实例创建后可以修改。
安全组默认开放了22号端口和3389号端口，为了方便用户远程连接。
9 d性网卡
d性网卡一般用于高可用集群搭建，有要求就自定义选择，无要求就默认，后期也可以更换的。
10 IPv6
有的ECS实例规格支持IPv6，有的不支持。分配的IPv6地址默认为私网地址，想要使用IPv6公网宽带需要另外购买。对IPv6没有要求就默认即可。
然后提交订单即可。
以上是小编测试的自定义选择ECS云服务器的详细过程，等有时候再写一篇关于控制台的使用，阿里云可能是产品太多吧，有点乱了。

首先要注意的是，阿里云服务器非中国内地的地域暂不支持Linux和Windows系统的互换，仅支持Linux和Linux、Windows和Windows同类型系统的更换。

更换阿里云服务器 *** 作系统的方法步骤：

登录ECS管理控制台。
2在左侧导航栏，单击实例与镜像 > 实例。
3在顶部状态栏左上角处，选择地域。
4在实例列表页，找到待更换系统盘的目标实例。
5在 *** 作列中，选择更多 > 磁盘和镜像 > 更换 *** 作系统。
6在d出的对话框里，仔细阅读更换系统盘注意事项后，单击确定，更换系统盘。

参考来源：阿里云服务器更换 *** 作系统

可以通过域名访问阿里云服务器上的tomcat，具体步骤如下：

首先需要具备：域名（已备案）、服务器（以安装好系统）

1、安装jdk，配置好环境变量。在控制台Java和javac都正常。

2、安装apache tomcat

3、开发好的网站项目上传服务器，解压并复制到apache\webapps目录下。

4、修改Tomcat的serverxml（我的是在C:\apache\conf目录下）文件，原默认8080端口改为80

5、Engine节点中defaultHost原localhost改为申请到的域名。

6、Host节点中name原localhost改为目标域名，并且在Host节点中添加如下的Context节点。

7、打开域名管理，添加网站解析，IP填入你云服务器的d性公网IP即可。

8、稍等1分钟，即可通过你的域名访问了。

云服务器被ddos攻击最恶心了，尤其阿里云的服务器受攻击最频繁，因为黑客知道阿里云服务器的防御低，一旦被攻击就会进入黑洞清洗。轻则停服半小时，重则停2-24小时，给网站、 游戏 等带来很严重的损失。
最好处理ddos攻击的方法就是防止，不要等到被攻击了再来防御。这样成本就远超攻击前的防御。如果有把柄在黑客手中 ，就更加麻烦了，所以事前防御才是上上策 。想避免 DDOS 攻击 ，务必先搞清楚 ，当今销售市场 99 %的DDOS攻击是对于 IP 以百G攻击流量导致网络服务器瘫患，以便做到攻击目的 ，因而 你务必防止服务器ip泄漏并掩藏 源ip ，那样黑客就无法找到源服务器ip ，也没法使用ddos有效地攻击你。
其实ddos的核心问题是成本低，而防御成本高。我所知道的今年国内应该出现了很多超200G的ddos攻击，而大部分公司都扛不住。今天飞飞就和你们分享一下解决方案。
对于低成本的防御方法，我给出几点建议：

1、挂cdn隐藏IP，在换成新的ip后，请务必挂cdn对真实的ip进行隐藏，这样无论怎样被攻击，cdn都可以为你进行抵御。

2、cdn不止可以套一层，可以多层一起嵌套，网络上免费的也不少。

准备多个服务器做反向代理（配置可以不高能运行nginx就行，最好是那种空路由时间短的），每个反向代理服务器都指向主服务器节点，都绑定一个二级域名，都挂上不同的cdn。

3、主域名可以随时解析到任意一个反向代理服务器，并且可以挂免费的云监控来实时监控服务器状态，一个节点死了改解析就行。

4、在防火墙层面禁止所有的国外ip（这是大部分肉鸡主要来源），可以很好地降低攻击流量。
以上是比较简单、低成本的方法，如果资金充足的话，建议购买高防服务器和高防IP等防御产品，这样针对不同场景不同的环节也有针对性的防御方案，无法一概而论，当然也看您遇到的对手是什么样的级别。
因此，避免服务器遭受ddos攻击的最好是方式就是把高防CDN布置好，不能让对方了解你的源服务器ip ，即便高防cdn其中一个节点被打死 ，还可以立即切换到其他备用节点上。

携手驰网一同 探索 （拥有一台服务器可以做哪些很酷的事情？）

---