概述
操作场景
如果您需要在服务器上部署相关业务，较之物理服务器，弹性云主机的创建成本较低，并且可以在几分钟之内快速获得基于公有云平台的弹性云主机设施，并且这些基础设施是弹性的，可以根据需求伸缩。下面介绍如何在管理控制台创建弹性云主机。
创建流程：
- 步骤一：基础配置
- 步骤二：网络配置
- 步骤三：高级配置
- 步骤四：确认订单
步骤一：基础配置
进入创建页面
- 登录管理控制台。
- 选择“计算 > 弹性云主机”。
- 单击“创建弹性云主机”。
系统进入创建页。
基础配置
-
选择“计费模式”：“包年/包月”或“按需付费”。
- 包年/包月：用户选购完云主机配置后，可以根据需要设置购买时长，系统会一次性按照购买价格对账户余额进行扣费。
- 按需付费：用户选购完云主机配置后，无需设置购买时长，系统会根据消费时长对账户余额进行扣费。
说明“包年/包月”方式购买的弹性云主机不能直接删除，仅支持资源退订操作。如果不再使用，请在弹性云主机列表页，单击“操作”列下的“更多 > 退订”，执行资源退订操作。
-
选择“区域”。不同区域的云服务产品之间内网互不相通。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。
-
选择“可用区”。可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。
- 如果您需要提高应用的高可用性，建议您将弹性云主机创建在不同的可用区。
- 如果您需要较低的网络时延，建议您将弹性云主机创建在相同的可用区。
说明随机分配：创建云主机时可以选择随机分配可用区，系统使用哈希算法基于用户的UUID（Universally Unique Identifier）选择一个默认的AZ。
不同可用区上线的云主机类型、规格不同。如需查看当前平台支持的全部云主机类型、规格，请选择“随机分配”可用区，系统会根据您选择的规格，分配弹性云主机所在的可用区。
例如：S1实例仅在AZ1上线；S2实例在AZ2、AZ3有货，在AZ1已售罄。选择“随机分配”可用区，可以同时查看当前平台支持的S1实例和S2实例。如果选择创建S1实例，那么系统分配至AZ1可用区；如果选择创建S2实例，系统随机分配至AZ2或AZ3可用区。
- 选择“规格”。
公有云提供了多种类型的弹性云主机供您选择，针对不同的应用场景，可以选择不同规格的弹性云主机。您可以在列表中查看已上线的弹性云主机类型与规格，或输入规格名称（如c3），或根据vCPU、内存大小搜索目标规格。
说明选择云主机类型前，请认真阅读各种类型云主机的介绍和注意事项，具体内容请参见实例类型。
-
选择“镜像”。
- 公共镜像 常见的标准操作系统镜像，所有用户可见，包括操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。
- 私有镜像 用户基于弹性云主机创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建弹性云主机，可以节省您重复配置弹性云主机的时间。
- 共享镜像 您将接受其他用户共享的私有镜像，作为自己的镜像进行使用。
说明为了确保使用私有镜像创建的弹性云主机开启网卡多队列功能，建议您在创建私有镜像时完成网卡多队列的配置。弹性云主机开启网卡多队列功能可以将弹性云主机中的网卡中断分散给不同的CPU处理，以满足网卡的需求，从而提升网络PPS和带宽性能。
详细操作请参考镜像服务常见问题：如何设置镜像的网卡多队列属性？
-
设置磁盘，包括系统盘和数据盘。
根据磁盘使用的存储资源是否独享，磁盘划分为“云硬盘”和“专属分布式存储”两类，其中，专属分布式存储是为您提供的独享存储资源。
− 如果您在专属分布式存储服务页面申请了存储池，可以选择“专属分布式存储”页签，在已申请的存储池中创建磁盘。
− 如果未申请独享的存储池，请选择“云硬盘”页签，创建的磁盘使用公共存储资源。
说明
使用专属分布式存储资源创建磁盘时，待创建磁盘的磁盘类型需和申请的存储池资源类型保持一致，如都是“高IO”类型。
− 系统盘
弹性云主机支持使用的磁盘类型，请参见云硬盘帮助中心。
- 如果镜像未加密，则系统盘也不加密。如果您选择加密镜像，系统盘会自动加密。
− 数据盘
您可以为弹性云主机添加多块数据盘，并设置数据盘的共享功能。创建弹性云主机时，您可以为弹性云主机添加24块磁盘，磁盘大小可以根据需要自定义；弹性云主机创建成功后，对于新创建的弹性云主机，可以最多添加60块磁盘。 - SCSI：勾选后，数据盘的磁盘模式为SCSI。
- 共享盘：勾选后，数据盘为共享云硬盘。该共享盘可以同时挂载给多台弹性云主机使用。
− 加密涉及的参数（可选配置）
为了使用加密特性，需单击“Create Xrole”授权EVS访问KMS。如果您有授权资格，则可直接授权，如果权限不足，需先联系拥有Security Administrator权限的用户授权，然后再重新操作。 - Encrypted：表示云硬盘已加密。
- Create Xrole：用于授权EVS访问KMS获取KMS密钥。授权成功后，无需再次授权。
- 密钥名称：加密云硬盘使用的密钥名称，您可以选择使用已有的密钥，或者单击“查看密钥列表”，在KMS控制台创建新的密钥。默认为evs/default。
- Xrole名称：EVSAccessKMS：表示已授权EVS获取KMS密钥，用于加解密云硬盘。
- 密钥ID：该加密数据盘使用的密钥的ID。
- 单击“下一步：网络配置”。
步骤二：网络配置
网络配置
- 设置“网络”：在下拉列表中选择可用的虚拟私有云、子网，并设置私有IP地址的分配方式。
弹性云主机网络使用虚拟私有云（VPC）提供的网络，包括子网、安全组等。
您可以选择使用已有的虚拟私有云网络，或者创建新的虚拟私有云。
更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。
说明
弹性云主机使用的VPC网络DHCP不能禁用。
第一次使用公有云服务时，系统将自动为您创建一个虚拟私有云，包括安全组、网卡。
- 添加“扩展网卡”：可选配置。您可以添加多张扩展网卡，并指定网卡（包括主网卡）的IP地址。
说明指定IP地址时，如果是批量创建多台弹性云主机：
此时，该IP地址为起始IP地址。
请确保IP地址在子网范围内且连续可用。
其他子网不能与指定IP的子网相同。
− 系统默认分配IPv4地址，勾选“自动分配IPv6地址”后，网卡支持双栈类型，分配IPv4/IPv6双栈地址。在同一VPC内，弹性云主机通过IPv6地址在双栈ECS之间进行内网访问。如需访问外网，您需要开启“IPv6带宽”并选择共享带宽，此时弹性云主机可以通过IPv6地址与互联网上的IPv6网络进行访问。
弹性云主机创建成功后，需手动配置弹性云主机，动态获取IPv6地址，启用IPv6功能。具体操作请参见“动态获取IPv6地址”。
说明当前仅支持在创建弹性云主机时开启IPv6功能，开启成功后，不能修改。
- 设置“安全组”：在下拉列表中选择可用的安全组，或新建安全组使用。
安全组用来实现安全组内和安全组间弹性云主机的访问控制，加强弹性云主机的安全保护。用户可以在安全组中定义各种访问规则，当弹性云主机加入该安全组后，即受到这些访问规则的保护。
创建弹性云主机时，可支持选择多个安全组（建议不超过5个）。此时，弹性云主机的访问规则遵循几个安全组规则的并集。
安全组规则的配置会影响弹性云主机的正常访问与使用，常用端口与协议的用途如下，请按需开启：
− 80端口：浏览网页的默认端口，主要用于HTTP服务。
− 443端口：网页浏览端口，主要用于HTTPS服务。
− ICMP协议：用于ping云主机之间的通信情况。
− 22端口：用于Linux云主机的SSH方式登录。
− 3389端口：用于Windows云主机的远程桌面登录。
说明弹性云主机初始化需要确保安全组出方向规则满足如下要求：
协议：TCP
端口范围：80
远端地址：169.254.0.0/16
如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常初始化。默认安全组出方向规则为：
协议：ANY
端口范围：ANY
远端地址：0.0.0.0/16
- 设置“弹性公网IP”。
弹性IP是指将公网IP地址和路由网络中关联的弹性云主机绑定，以实现虚拟私有云内的弹性云主机通过固定的公网IP地址对外提供访问服务。
您可以根据实际情况选择以下三种方式：
− 不使用：弹性云主机不能与互联网互通，仅可作为私有网络中部署业务或者集群所需弹性云主机进行使用。
− 自动分配：自动为每台弹性云主机分配独享带宽的弹性IP，带宽值可以由您设定。
− 使用已有：为弹性云主机分配已有弹性IP。使用已有弹性IP时，不能批量创建弹性云主机。
- 设置“公网带宽”。
“弹性公网IP”选择“现在购买”时，需配置该参数。其中“按带宽计费”和“按流量计费”均为独享带宽，一个带宽只能被一个弹性公网IP使用。
− 按带宽计费：按照购买的带宽大小计费。
− 按流量计费：按照实际使用的流量来计费。
说明“包年/包月”方式购买的弹性云主机EIP，仅支持“按带宽计费”方式。
− 加入共享带宽：一个带宽中可以加入多个弹性公网IP，多个弹性公网IP共用一个带宽。
说明
一个共享带宽支持添加的弹性公网IP个数有限，如果配额不足，可以选择切换使用其他共享带宽，或者申请扩大共享带宽的EIP配额。
包年/包月方式购买的共享带宽，到期后系统自动删除，并给该共享带宽中添加的EIP创建按流量计费的独占带宽。
- 设置“带宽大小”。根据业务需要，选择所需的带宽大小，单位Mbit/s。
- 设置“释放行为”。（苏州、广州4资源池支持）对于勾选了“随实例释放”的弹性IP，将在删除云主机同时执行删除。
步骤三：高级配置
高级配置
- 设置“云主机名称”。
名称可自定义，但需符合命名规则：只能由中文字符、英文字母、数字及“_”、“-”、“.”组成。
如果同时创建多台弹性云主机，系统会自动按序增加后缀。
一次创建多台弹性云主机时，系统自动增加后缀，例如：输入ecs，云主机名称为ecs-0001, ecs-0002，……。再次创建多台云主机时，命名从上次最大值连续增加，例如：输入ecs，已有云主机ecs-0010，新创云主机名称为ecs-0011、ecs-0012、……，命名达到9999时，从0001开始。
允许重名：允许创建的云主机名称相同。如果是批量创建，勾选“允许重名”后，批量创建的多台云主机名称全部相同，不再按序增加。
- 设置“登录凭证”。
“密钥对”方式创建的弹性云主机安全性更高，建议选择“密钥对”方式。如果您习惯使用“密码”方式，请增强密码的复杂度，如表2-1所示，保证密码符合要求，防止恶意攻击。
− 密钥对
指使用密钥对作为弹性云主机的鉴权方式。您可以选择使用已有的密钥，或者单击“新建密钥对”创建新的密钥。
说明如果选择使用已有的密钥，请确保您已在本地获取该文件，否则，将影响您正常登录弹性云主机。
− 密码
指使用设置初始密码方式作为弹性云主机的鉴权方式，此时，您可以通过用户名密码方式登录弹性云主机。
Linux操作系统时为root用户的初始密码，Windows操作系统时为Administrator用户的初始密码。
密码复杂度需满足下表要求。
表 创建弹性云主机时密码设置规则
| 参数 | 规则 | 样例 |
|---|---|---|
| 密码 | 密码长度范围为8到26位。密码至少包含以下4种字符中的3种：大写字母小写字母数字特殊字符，包括“$”、“!”、“@”、“%”、“-”、“_”、“=”、“+”、“[”、“]”、“:”、“.”、“/”、“^”、“,”、“{”、“}”和“?”密码不能包含用户名或用户名的逆序。Windows系统的弹性云主机，不能包含用户名中超过两个连续字符的部分。 | YNbUwp!dUc9MClnv说明样例密码随机生成，请勿复制使用样例。 |
说明系统不会定期自动修改弹性云主机密码。为安全起见，建议您定期修改密码。
− 创建后设置
暂不设置弹性云主机的密码。待弹性云主机创建成功后，您需要单击“操作”列下的“重置密码”，根据界面提示，为弹性云主机设置密码，然后登录弹性云主机。
- 设置“云备份”。
云备份提供对云硬盘和弹性云主机的备份保护，并支持利用备份数据恢复云主机和云硬盘的数据。云备份设置完成后，系统会将弹性云主机绑定至云备份存储库并绑定所选备份策略，定期备份弹性云主机。
您可以根据实际情况选择以下三种方式。
− 自动分配：
i. 输入云备份存储库的名称：只能由中文字符、英文字母、数字、下划线、中划线组成，且长度小于等于64个字符。例如：vault-f61e。默认的命名规则为“vault_xxxx”。
ii. 输入存储库的容量：此容量为备份云主机所需的容量。存储库的空间不能小于云主机的空间。取值范围为[云主机总容量，10485760]GB。
iii. 设置备份策略：在下拉列表中选择备份策略，或进入云备份控制台查看或编辑备份策略。
− 使用已有：
i. 选择云备份存储库的名称：在下拉列表中选择已有的云备份存储库。
ii. 设置备份策略：在下拉列表中选择备份策略，或进入云备份控制台查看或编辑备份策略。
− 不使用：跳过云备份的配置步骤。如云主机创建成功后仍需设置备份保护，请进入云备份控制台找到目标存储库，绑定服务器。
- 设置云主机组
可选配置，云主机组内的弹性云主机将遵循反亲和策略，尽量分散地创建在不同主机上。创建云主机组的详细操作，请参见管理弹性云主机组。
说明包含本地盘的弹性云主机无法在创建后加入弹性云主机组，如需使用弹性云主机组功能，请在创建时选择弹性云主机组。
- 配置“高级配置”：如需使用“高级配置”中的功能，请勾选“现在配置”。否则，请勿勾选。
− 文件注入
可选配置，主要用于创建云主机时向云主机注入脚本文件或其他文件。配置文件注入后，系统在创建云主机时自动将文件注入到指定目录下。
例如：您可以通过注入一段脚本，激活待创建云主机的root用户权限，注入成功后，您可以使用root用户登录弹云主机。
文件注入的详细操作，请参见文件注入。
− 用户数据注入
可选配置，主要用于创建云主机时向云主机注入用户数据。配置用户数据注入后，云主机首次启动时会自行注入数据信息。
例如：您可以通过注入一段脚本，激活待创建云主机的root用户权限，注入成功后，您可以使用root用户登录弹云主机。
用户数据注入的详细操作，请参见用户数据注入。
− 委托
可选配置。当需要与其他帐号共享云主机资源，或者委托更专业的人或团队来代为管理时，租户管理员可以在IAM创建委托并授予云主机资源的管理权限。被委托方使用自己的用户登录系统后，切换到您的帐号下管理资源，避免您将自己的安全凭证（密码）共享给其他帐号，确保了您的帐号安全。
如果您在IAM上创建了委托，可以通过单击下拉列表选择委托名称，获取相应权限。如何创建委托，请参见《统一身份认证服务用户指南》。
- 单击“下一步：确认配置”。
步骤四：确认配置
确认订单
- 在“确认配置”页面，查看云主机配置详情。
如果您对价格有疑问，可以单击“了解计费详情”来了解产品价格。
- 企业项目
该参数针对企业用户使用。如需使用该功能，请联系客服申请开通。
企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。
请从下拉列表中选择所在的企业项目。
- 设置您购买云主机的数量。
− 购买时长：选择“包年/包月”方式的用户需要设置购买时长，最短为1个月，最长为3年。
− 购买数量：设置您购买的云主机数量。
系统会显示您当前还可以购买的云主机数量。为了保证所有资源的合理分配，如果您需要的云主机数量超过当前您可以购买的最大数值，您需要单击右侧“申请扩大配额”。申请通过后，您可以购买到满足您需要的云主机数量。
− 配置费用：用户购买当前配置云主机的价格。
具体价格详情，可单击“了解计费详情”进行查看。
- 如果您确认配置无误，单击“立即购买”。
后续处理
- 如果您是使用外部镜像文件制作的私有镜像创建的云主机，且未安装一键式重置密码插件，那么建议您成功创建、登录云主机后，安装密码重置插件。当云主机的密码丢失或过期时，则可以应用一键式重置密码功能，给云主机设置新密码。
具体操作请参考安装一键式重置密码插件。 - 对于设置了启动自动恢复功能的云主机，创建成功后，可以通过查看“失败任务”，检查自动恢复功能是否开启成功，具体操作请参见查看失败任务。
