1.1 注册与实名认证:访问 Oracle Cloud(cloud.oracle.com),按页面提示注册账号并完成实名认证(信用卡验证)。
1.2 选择计费与优惠:登录后在控制台选择免费层或按需付费。日本节点选择东京(ap-tokyo-1)或大阪(ap-osaka-1)。
1.3 准备SSH密钥:本机生成密钥(Linux/macOS):ssh-keygen -t rsa -b 4096 -f ~/.ssh/oci_key;Windows可用PuTTYgen生成。保存私钥。
2.1 进入Compute -> Instances -> Create Instance;输入名称并选择Region为ap-tokyo-1。
2.2 选择镜像和形态:Image选Ubuntu 22.04或CentOS,Shape选VM.Standard.E2.1或更高。
2.3 配置Boot Volume与网络:选择Boot Volume大小(例如50GB),创建或选择VCN/Subnet,勾选Assign a public IPv4 address以便SSH连接。
2.4 添加SSH公钥:把~/.ssh/oci_key.pub内容复制到SSH keys栏,完成创建并等待实例启动。
3.1 更新安全列表或网络安全组(Security Lists/NSG):在VCN下找到实例所用Subnet,确保入站规则允许TCP端口22、80、443,必要时增加TCP 3306或其他端口。
3.2 操作系统层防火墙:SSH登录后启用ufw或firewalld,例如Ubuntu:sudo ufw allow OpenSSH; sudo ufw allow 80; sudo ufw enable。
4.1 SSH连接:ssh -i ~/.ssh/oci_key opc@<实例公网IP>(若使用Ubuntu则用户名为ubuntu或opc/centos视镜像而定)。
4.2 更新系统并安装常用工具:sudo apt update && sudo apt upgrade -y;安装nginx、htop、curl、vim:sudo apt install -y nginx htop curl vim。
4.3 配置时区与时钟:sudo timedatectl set-timezone Asia/Tokyo。
5.1 简单顺序写测试(dd):sudo dd if=/dev/zero of=/tmp/testfile bs=1M count=1024 conv=fdatasync,观察输出的写入速度。
5.2 使用fio做更细致的IO测试:sudo apt install -y fio;示例命令:fio --name=randread --ioengine=libaio --rw=randread --bs=4k --size=1G --numjobs=4 --runtime=60 --group_reporting。记录IOPS和延迟。
6.1 基本延迟检测:从本地或第三方服务器ping到实例公网IP:ping -c 10 <实例公网IP>,记录平均延迟。日本节点对东亚通常较低延迟,对欧洲/美洲较高。
6.2 带宽测试(iperf3):在另一台测试机器上运行iperf3 -s;在OCI实例上运行iperf3 -c <测试机IP> -P 4 -t 30,查看带宽。
6.3 从实例执行下载速度测试:sudo apt install -y speedtest-cli;speedtest --server
7.1 部署简单网站:在nginx默认站点放置一个较大的静态文件或用ab进行压力测试。
7.2 压力测试工具:sudo apt install -y apache2-utils;ab -n 1000 -c 50 http://<实例IP>/index.html 记录每秒请求数和失败数。
7.3 监控指标:使用htop和vmstat观察CPU、内存、IO在压力下的表现,必要时扩大Shape或放置负载均衡。
问:部署到日本(东京)节点后,我应该预期怎样的网络延迟和带宽?
答:一般情况下,日本节点对东亚城市(中国沿海、韩国、台湾)延迟可低至20ms以下或几十毫秒,带宽取决于实例带宽限制和运营商,常见小型实例能稳定几十到数百Mbps。跨大陆访问(欧美)延迟通常在150ms以上,带宽受国际链路限制。
问:如何在甲骨文云中控制日本实例的费用?
答:选择适合的Shape与计费模式(按需或预留),使用免费层试用资源;关闭不使用的实例、合理设置Boot Volume大小并删除快照,使用自动关机脚本或OCI Budgets设置预算告警。
问:有哪些建议可以提高实例安全并做好数据备份?
答:使用强SSH密钥、禁用密码登录、配置NSG只开放必要端口、启用操作系统防火墙与Fail2Ban;定期创建Boot Volume快照并将重要数据同步到对象存储(Object Storage),设置备份策略与权限最小化。