华为云服务应用与项目实践实验指导书 2游戏网站上云

游戏网站上云TIME\@"yyyy-M-d"2026-2-26第页游戏网站上云建议学时：4学时实验任务任务描述某游戏公司计划在云端发布一款小游戏，需要在华南-广州和华东-上海快速部署服务器，以满足以下核心需求：（1）低延迟体验：通过双地域部署，让玩家就近接入，降低网络延迟，提升游戏流畅度。（2）安全防护：仅开放必要的游戏端口（如TCP/UDP通信端口），结合安全组策略，防止恶意攻击，保障服务器安全。（3）高效运维：预先制作标准化的游戏服务器镜像，实现一键批量部署，缩短上线时间，提高运维效率。该方案帮助企业在多地快速搭建游戏服务，同时兼顾性能与安全，适用于轻量级游戏的敏捷发布。学习目标完成本任务的学习后，你应当能：掌握VPC的创建与配置方法；掌握安全组规则的配置与应用；掌握弹性公网IP的使用方法；掌握ECS实例的创建与生命周期管理；掌握IMS镜像服务的创建与跨区域复制；具备基于云服务实现跨区域快速部署应用系统的实践经验。

任务准备前置知识本实验需要提前学习云计算基础、网络基础知识、华为云服务基础知识、Linux操作系统基础的相关知识。可通过如下途径进行学习：云计算基础知识核心概念：理解云计算按需自助服务、弹性伸缩、资源池化和按使用量计费的基本特征，掌握IaaS、PaaS、SaaS三种服务模型的区别与应用场景。网络基础知识VPC概念：理解虚拟私有云的网络隔离原理，了解子网、网段、路由表等基本概念。安全组概念：理解安全组的访问控制原理，了解入方向规则和出方向规则的区别与应用。。华为云服务基础知识服务生态：熟悉华为云VPC、ECS、IMS等核心服务的功能定位和应用场景，理解各服务间的关联关系和数据流向。控制台操作：掌握华为云控制台的基本操作。Linux操作系统基础知识基本命令：熟练掌握文件管理（ls、cp、mv、rm）、目录操作（cd、pwd）、权限管理（chmod、chown）、解压命令（unzip）等常用命令。系统管理：了解软件包管理（yum/dnf）、服务管理（systemctl）等基础系统管理操作，掌握SSH远程连接的配置与使用。实验环境准备本实验需要在华为云平台上搭建完整的跨区域游戏服务器部署环境。华为云提供的一站式云计算服务为应用部署和镜像管理提供了强大的基础设施和便捷的管理工具。本实验环境准备主要包括华为云基础服务的开通与配置、游戏程序的准备。通过系统性的环境搭建，确保后续的游戏服务器部署和跨区域复制能够在稳定可靠的云端环境中顺利进行。基础环境配置：本实验基于华为云平台进行，具体环境要求如下：已注册并实名认证的华为云账号准备SSH客户端工具（如Xshell、MobaXterm等）用于远程连接ECS准备游戏程序包（如game.zip）云服务安装软件：实验需要安装的主要软件包包括：Web服务器：ApacheHTTP解压工具：unzip用于解压游戏程序包任务实施实验要点：VPC规划与创建：设计私有网络地址空间，确保云上资源安全隔离与内网互通。安全组规则配置：为游戏服务器配置安全组策略，仅开放必要的游戏端口，保障系统安全。ECS实例创建与游戏部署：创建云服务器，安装Web环境并部署游戏程序，实现业务上云。镜像创建与跨区域复制：为游戏服务器创建私有镜像，并通过IMS服务跨区域复制到上海。跨区域快速部署：利用复制的镜像在上海区域快速创建游戏服务器，验证部署效果。。关键步骤：任务2.1部署游戏服务器，实现业务上云（1）根据业务需求创建VPC。①打开华为云官网，登录华为云账号，单击控制台选择“华南--广州”区域，在服务列表中的网络服务选择“虚拟私有云VPC”，单击“创建虚拟私有云”，配置信息如表2所示。表1VPC的配置信息表配置项配置值区域华南-广州名称vpc-gameIPV4网段/16子网名称subnet-game子网IPV4网段/24②创建成功后，操作结果如图1所示。图1成功创建VPC（2）创建安全组。①进入虚拟私有云，选择“访问控制”—“安全组”，在新打开的界面右上角，再单击“创建安全组”按钮，基本配置信息如表2所示。表2安全组的配置信息表配置项配置值区域华南-广州名称sg-game②根据业务需求，在入方向规则快速添加规则，配置如图2所示。图2安全组规则③创建成功后，操作结果如图3所示。图3成功创建安全组（3）创建ECS。①华为云控制台，选择“所有服务”—“计算”—“弹性云服务器ECS”，单击“弹性云服务器ECS”,在新打开的界面右上角，再单击“购买弹性云服务器”按钮，自定义配置信息如表3所示。表3ECS的配置信息表配置项配置值计算模式按需计费区域华南-广州可用区可用区7CPUl架构X86计算实例规格通用计算型x1.2u.4g公共镜像openEuler22.0321bit(10GiB)系统盘超高IO40GiB虚拟私有云vpc-game安全组Sg-game弹生公网IP现在购买线路全动态BGP公网带宽按流量计算带宽大小300M云服务器名称Ecs-game密码符合密码复杂性要求数量1②购买成功后，操作结果如图4所示。图4成功购买ECS③安装MobaXterm软件，SSH远程登录到ecs-game服务器中，远程主机IP为ecs-game的EIP,用户名为root,结果如图5所示。图5远程登录ECS配置④输入正确密码，结果如图6所示。图6远程登录ECS⑤通过以下命令安装Web软件，启动服务和使能服务，下载成功如图7所示。yuminstall-yhttpdsystemctlrestarthttpdsystemctlenablehttpd图7安装Web软件⑥上传小游戏程序到当前目录下，上传成功后，通过以下命令可以查看和解压游戏程序，操作结果如图8所示。lsunzipgame.zip图8解压游戏程序⑦把游戏程序以下命令复制到/var/www/html目录下，并进行授权，结果如图9所示。cp-a./*/var/www/htmlchmod755/var/www/html图9复制程序⑧打开浏览器，输入：http://ecs-game的EIP/,结果如图10所示，说明游戏网站成功上云。图10游戏网站成功上云任务2.2镜像服务实现跨区域快速部署游戏网站（1）为esc-game创建私有镜像。打开“创建私有镜像”界面，配置私有镜像的镜像类型为系统盘，来源选择弹性云服务器esc-game，创建成功后，结果如图11所示。图11创建私有镜像（2）对ims-game镜像，进行跨区域复制操作前，要创建好委托，确保ims-game镜像具备目标区域上海的IMS权限。①华为云控制台，选择“所有服务”—“管理与监管”—“统一身份认证服务IAM”，在新打开的界面左侧，选择“委托”菜单，单击右上角的“创建委托”按钮，如图52所示。图12创建委托②在创建委托界面，进行基本配置，设置委托名称，此处名称设置为gams-agency,委托类型选择“云服务”，云服务类型选择“镜像服务IMS”，持续时间选择“长久”，结果如图所示13所示。图14创建委托成功③单击“完成”按钮，可以选择是否进行授权，结果如图14所示。图13配置委托④单击“立即授权”按钮，出现“授权”界面，选择“IMSCrossCopyAgencyCBRPolicy”(访问云备份服务)和“IMSCrossCopyAgencyPolicy”（使用IMS存储服务）权限，操作如图15

所示。图15IMS授权⑤单击“下一步”按钮后，选择授权范围方案，此处选择“指定区域项目资源”选项，并选择“华东-上海1”区域，结果如图16所示。图16配置IMS授权范围⑥单击“确定”按钮后，出现授权成功界面，如图17所示。图17IMS授权成功⑦单击“完成”按钮后，可以查看授权记录，如图18所示。（3）对ims-game镜像，进行跨区域复制操作，名称自定义，目的区域选择华东-上海1，选好区域后，目的项目会自动匹配,IAM委托选择刚刚创建的“gams-agency”，并勾选免责声明，操作如图19所示。图18查看IMS授权记录图19IMS跨区域复制操作（4）单击“确定”按钮后，等待5分钟左右，在“华东-上海1”区域，在私有镜像菜单，可以查看跨区域复制镜像状态，如图20所示。图20查看跨区域复制镜像（5）利用该镜像，在“华东-上海1”区域申请弹性云服务器esc-shgame,资源自定义，申请公网IP，结果如图21所示。图21查看上海ECS情况（6）打开浏览器，输入：http://ecs-shgame的EIP/,结果如图22所示，说明游戏网站在上海区域快速部署成功。图22上海区域成功部署游戏程序任务拓展尝试为游戏服务器配置域名解析，将广州和上海的游戏服务器分别绑定不同的域名或子域名，实现玩家按地域就近访问。此外，可尝试使用弹性负载均衡ELB将流量分发到多台游戏服务器，提高