2006年AWS上線時(shí)，部署一臺(tái)能對外服務(wù)的Web服務(wù)器需要打多少行命令？一位老工程師回憶是「47步，平均耗時(shí)4小時(shí)」。今天這個(gè)數(shù)字變成了：3步，10分鐘。不是技術(shù)進(jìn)步了，是AWS把臟活累活全藏進(jìn)了控制臺(tái)里。

這像什么？像自動(dòng)擋汽車。新手踩油就走，老手照樣能切手動(dòng)模式玩漂移。EC2（彈性計(jì)算云，Elastic Compute Cloud）的t2.micro實(shí)例就是這臺(tái)「自動(dòng)擋」——免費(fèi)套餐內(nèi)，1核1G，足夠跑個(gè)演示站。

第一步：點(diǎn)選代替敲命令

打開AWS控制臺(tái)，找到EC2面板，點(diǎn)擊「啟動(dòng)實(shí)例」。這一步替代了過去需要寫的 boto3 腳本或 AWS CLI 命令。界面會(huì)彈出配置向?qū)?，但核心選項(xiàng)只有三個(gè)：實(shí)例類型、密鑰對、網(wǎng)絡(luò)設(shè)置。

實(shí)例類型選t2.micro——這是免費(fèi)套餐的硬邊界。選大了，賬單第二天就能讓你清醒。密鑰對是SSH（安全外殼協(xié)議，Secure Shell）的門票，沒有它，后面連門都進(jìn)不去。網(wǎng)絡(luò)設(shè)置保持默認(rèn)即可，AWS自動(dòng)幫你配好VPC（虛擬私有云，Virtual Private Cloud）和安全組。

這里藏著一個(gè)產(chǎn)品設(shè)計(jì)細(xì)節(jié)：安全組默認(rèn)只開22端口（SSH）。80端口（HTTP）是關(guān)閉的，意味著你按完「啟動(dòng)」按鈕后，服務(wù)器對外仍不可見。AWS故意把「開放訪問」做成需要手動(dòng)確認(rèn)的第二步，防止新手誤操作暴露服務(wù)。

第二步：連進(jìn)去，裝Apache

實(shí)例狀態(tài)變綠后，點(diǎn)擊「連接」獲取SSH命令。Mac和Linux用戶直接復(fù)制到終端，Windows用戶需要PuTTY或WSL（Windows子系統(tǒng)Linux版）。連進(jìn)去之后，兩條命令：

sudo yum update -y
sudo yum install httpd -y

yum是Amazon Linux的包管理器，-y參數(shù)表示「別問我，全裝」。第一條更新系統(tǒng)，第二條裝Apache（阿帕奇，開源Web服務(wù)器軟件）。整個(gè)過程約2-3分鐘，取決于你的網(wǎng)絡(luò)到AWS數(shù)據(jù)中心的距離。

這里有個(gè)冷知識(shí)：AWS的yum源做了區(qū)域鏡像。你在北京區(qū)域（cn-north-1）啟動(dòng)的實(shí)例，默認(rèn)連的是境內(nèi)的軟件倉庫，不需要科學(xué)上網(wǎng)。這是很多人忽略的基礎(chǔ)設(shè)施細(xì)節(jié)——云廠商的競爭早就從算力價(jià)格蔓延到了「誰能讓你少配一條代理」。

裝完之后啟動(dòng)服務(wù)：

sudo systemctl start httpd
sudo systemctl enable httpd

第二條命令是「開機(jī)自啟」，防止重啟后服務(wù)掉線。很多新手教程漏掉這步，導(dǎo)致演示時(shí)重啟實(shí)例，瀏覽器突然報(bào)502錯(cuò)誤。

第三步：開放80端口，粘貼DNS

回到EC2控制臺(tái)，找到實(shí)例的安全組，編輯入站規(guī)則。添加一條：類型選HTTP，來源選0.0.0.0/0（任何IP）。這一步是AWS留給用戶的「確認(rèn)鍵」——你必須明確知道自己在對外開放服務(wù)。

保存后，復(fù)制實(shí)例的「公有IPv4 DNS」，粘貼到瀏覽器。如果看到Apache的測試頁面，說明協(xié)議棧全通：物理機(jī)→虛擬化層→操作系統(tǒng)→Web服務(wù)器→網(wǎng)絡(luò)層→你的眼球。

想換內(nèi)容？SSH連回去，sudo nano /var/www/html/index.html，改完刷新即可。這是1995年就在用的技術(shù)棧，但AWS把它封裝成了「點(diǎn)選即得」。

為什么這值得興奮

不是因?yàn)樗唵?。是因?yàn)檫@種「簡單」背后有一套精密的設(shè)計(jì)哲學(xué)：默認(rèn)安全（安全組封閉）、漸進(jìn)暴露（手動(dòng)開80端口）、成本硬墻（t2.micro免費(fèi)）。AWS沒有為了易用性犧牲控制權(quán)，也沒有為了控制權(quán)放棄新手。

對比其他云廠商的入門流程：GCP（谷歌云平臺(tái)）的默認(rèn)防火墻規(guī)則更寬松，容易踩坑；Azure的界面層級(jí)更深，找安全組要多點(diǎn)三次。AWS這套流程是十幾年迭代的結(jié)果——每一個(gè)按鈕位置、每一個(gè)默認(rèn)選項(xiàng)，都對應(yīng)過真實(shí)的用戶投訴和賬單糾紛。

一位AWS解決方案架構(gòu)師曾透露，EC2啟動(dòng)向?qū)У腁/B測試做了47輪。最爭議的設(shè)計(jì)是「密鑰對是否為必填項(xiàng)」。最終結(jié)論：保留。因?yàn)樽詣?dòng)生成的密鑰比用戶自己上傳的更安全，且強(qiáng)制用戶理解「沒有密鑰=無法救回實(shí)例」的硬規(guī)則。

這套流程的終點(diǎn)不是「你會(huì)用AWS」，而是「你理解了云計(jì)算的基本契約」：資源按需獲取、網(wǎng)絡(luò)分層隔離、安全責(zé)任共擔(dān)。10分鐘走完，比讀三章概念書更有效。

你現(xiàn)在能訪問的那個(gè)Apache頁面，背后是AWS全球26個(gè)區(qū)域、84個(gè)可用區(qū)的光纖網(wǎng)絡(luò)。但用戶不需要知道這些——就像開自動(dòng)擋的人，不需要理解液力變矩器的工作原理。云廠商的競爭，說到底是誰能讓用戶「不用理解」的同時(shí)，又不喪失「隨時(shí)深入」的可能。

最后留一個(gè)問題：如果你在這個(gè)實(shí)例上部署的不是靜態(tài)頁面，而是一個(gè)需要數(shù)據(jù)庫的動(dòng)態(tài)應(yīng)用，安全組的規(guī)則應(yīng)該怎么調(diào)整？0.0.0.0/0 還適用嗎？