华为云服务应用与项目实践（微课版）-实验指导书汇 1华为云入门与基础服务体验 -5云上跨区域安全部署企业网站

华为云入门与基础服务体验TIME\@"yyyy-M-d"2026-6-7第页华为云入门与基础服务体验建议学时：2学时实验任务任务描述为应对企业数字化转型的浪潮，掌握云计算核心技术与平台操作已成为IT人员的必备技能。华为云作为全球领先的云服务提供商，提供了从基础设施到人工智能的全栈云服务。本项目旨在通过一系列的实操任务，引导读者从零开始，完成华为云平台的入门与功能体验。通过本项目，读者将亲身体验企业上云的全流程，包括注册账号开通服务、成本管理与技术支持，为后续在华为云上部署复杂应用、构建企业级解决方案打下坚实的基础。本项目是学习华为云、理解云计算服务模式的第一个关键步骤。学习目标完成本任务的学习后，你应当能：掌握华为云账号的注册与实名认证流程；熟悉华为云控制台的界面布局和基本操作；能够通过服务列表查找并使用所需的云服务；掌握资源管理、费用管理和工单处理等运维操作；了解华为云开发者学堂的云实验功能；具备使用华为云平台进行后续实验的基础能力。

任务准备前置知识本实验需要提前了解云计算基础概念和华为云服务架构的相关知识。可通过如下途径进行学习：云计算基础知识核心概念：理解云计算按需自助服务、弹性伸缩、资源池化和按使用量计费的基本特征，掌握IaaS、PaaS、SaaS三种服务模型的区别与应用场景。华为云平台概述服务生态：了解华为云的整体服务体系，熟悉计算、存储、数据库、网络等核心服务类别的基本功能。实验环境准备本实验需要在华为云平台上完成基础环境配置。具体环境要求如下：可访问互联网的计算机推荐使用Chrome或Firefox最新版本浏览器准备个人手机号用于账号注册准备身份证等实名认证所需材料已注册并实名认证的华为云账号任务实施实验要点：账号注册：完成华为云账号的注册流程，获取云平台访问权限。实名认证：完成个人或企业的实名认证，解锁完整服务功能。控制台使用：熟悉控制台界面，掌握服务列表的使用方法。云实验体验：访问开发者学堂，完成交互式云实验。资源管理：学习充值、查看资源、删除资源等运维操作。工单使用：了解通过工单获取官方技术支持的流程。关键步骤：任务1.1华为云平台环境准备（1）注册华为云账号。①访问官网。登录华为云官网，单击右上角“注册”按钮，如图1-10所示。图1-10华为云注册账号②填写注册信息。在新打开的界面中，输入手机号、短信验证码并设置密码，单击“注册”按钮，如图1-11所示。③激活账号。注册成功后，将鼠标悬停在页面右上角的账号名，单击“账户中心”，进入到账号中心，单击“实名认证”菜单，完成实名认证（个人/企业用户需上传证件），如图1-12所示。图1-11华为云注册图1-12实名认证（2）登录控制台，使用服务。①登录控制台。使用注册账号登录华为云，单击账号旁边的控制台菜单，可以进入到控制台界面，如图1-13所示。图1-13登录华为云控制台②使用服务。在控制台首页左上角，找到“服务列表”图标，单击“打开服务列表”，这里会以目录形式展示华为云所有的产品与服务，并按计算、存储、数据库、网络等类别进行分类，用户根据需求，可以选择相应的服务进行体验，如图1-14所示。单击“费用”菜单，在“费用中心”领取新手礼包（如30天免费ECS、50GBOBS存储等），如图1-14所示。图1-14使用服务（3）体验云实验。访问华为云开发者学堂网站，单击“云实验”菜单，根据用户需求，选择相应的实验，进行交互式实验（无需自备资源），如图1-15所示。图1-15体验云实验任务1.2云服务运维管理（1）华为云充值。①访问华为云控制台，在菜单栏单击“费用”，进入费用中心，单击页面左侧的“资金管理”—“充值”，用户可以进行充值费用，如图1-16所示。②选择支付方式。充值支持支付宝、微信、银行卡（对公账户需上传凭证）等支付方式，用户自行选择支付方式进行充值。（2）查看资源使用情况。①进入访问华为云控制台，在菜单栏单击“资源”—“我的资源”，如图1-17所示。图1-16华为云充值图1-17选择我的资源②在“我的资源”界面，可以直观显示用户已购买服务，如图1-18所示。图1-18查看资源情况③删除资源。如果不需要使用相应服务，必须在相应的区域，删除相关资源，否则会一直扣费。（3）使用华为云工单。华为云工单是用户获取官方技术支持的快速通道，用于解决用户在使用云服务中的各类问题，包括技术故障排查（如服务器无法连接）、产品功能咨询、资源配额调整、异常费用核查等。提交工单后，华为云技术团队会按优先级响应，提供专业解决方案，尤其适合处理紧急故障或复杂技术问题，保障用户业务稳定运行。①新建工单。进入访问华为云控制台，在菜单栏单击“工单”—“新建工单”，如图1-19所示。图1-19新建工单②填写工单内容。在“新建工单”页面，单击“选择问题所属产品”按钮，选择具体的产品（如ECS、RDS等），再单击“选择问题类型”按钮，选择具体的问题类型（如远程登录等），如果页面提供的方案仍然不能解决问题，再单击“填写问题描述”按钮，填写详细描述，最后由华为云工程师提供在线服务进行解决相关问题，如图1-20所示。图1-20填写工单内容任务拓展尝试访问华为云官方文档中心，查找并学习更多关于云服务运维管理的知识，如如何设置预算预警、如何查看消费明细、如何开通多因素认证等。此外，可以尝试在开发者学堂完成一个完整的云实验，体验不同云服务的协同工作流程。实验总结通过本次华为云平台环境准备与云服务运维管理的实验，完成了以下关键学习目标：1．全面掌握了华为云账号的注册、实名认证流程；2．熟练完成了控制台的登录与服务列表的使用；3．了解了云实验功能的使用方式；4．学会了充值、查看资源、删除资源等基础运维操作；5．掌握了通过工单获取官方技术支持的流程；6．具备了使用华为云平台进行后续实验的基础能力。游戏网站上云建议学时：4学时实验任务任务描述某游戏公司计划在云端发布一款小游戏，需要在华南-广州和华东-上海快速部署服务器，以满足以下核心需求：（1）低延迟体验：通过双地域部署，让玩家就近接入，降低网络延迟，提升游戏流畅度。（2）安全防护：仅开放必要的游戏端口（如TCP/UDP通信端口），结合安全组策略，防止恶意攻击，保障服务器安全。（3）高效运维：预先制作标准化的游戏服务器镜像，实现一键批量部署，缩短上线时间，提高运维效率。该方案帮助企业在多地快速搭建游戏服务，同时兼顾性能与安全，适用于轻量级游戏的敏捷发布。学习目标完成本任务的学习后，你应当能：掌握VPC的创建与配置方法；掌握安全组规则的配置与应用；掌握弹性公网IP的使用方法；掌握ECS实例的创建与生命周期管理；掌握IMS镜像服务的创建与跨区域复制；具备基于云服务实现跨区域快速部署应用系统的实践经验。

任务准备前置知识本实验需要提前学习云计算基础、网络基础知识、华为云服务基础知识、Linux操作系统基础的相关知识。可通过如下途径进行学习：云计算基础知识核心概念：理解云计算按需自助服务、弹性伸缩、资源池化和按使用量计费的基本特征，掌握IaaS、PaaS、SaaS三种服务模型的区别与应用场景。网络基础知识VPC概念：理解虚拟私有云的网络隔离原理，了解子网、网段、路由表等基本概念。安全组概念：理解安全组的访问控制原理，了解入方向规则和出方向规则的区别与应用。。华为云服务基础知识服务生态：熟悉华为云VPC、ECS、IMS等核心服务的功能定位和应用场景，理解各服务间的关联关系和数据流向。控制台操作：掌握华为云控制台的基本操作。Linux操作系统基础知识基本命令：熟练掌握文件管理（ls、cp、mv、rm）、目录操作（cd、pwd）、权限管理（chmod、chown）、解压命令（unzip）等常用命令。系统管理：了解软件包管理（yum/dnf）、服务管理（systemctl）等基础系统管理操作，掌握SSH远程连接的配置与使用。实验环境准备本实验需要在华为云平台上搭建完整的跨区域游戏服务器部署环境。华为云提供的一站式云计算服务为应用部署和镜像管理提供了强大的基础设施和便捷的管理工具。本实验环境准备主要包括华为云基础服务的开通与配置、游戏程序的准备。通过系统性的环境搭建，确保后续的游戏服务器部署和跨区域复制能够在稳定可靠的云端环境中顺利进行。基础环境配置：本实验基于华为云平台进行，具体环境要求如下：已注册并实名认证的华为云账号准备SSH客户端工具（如Xshell、MobaXterm等）用于远程连接ECS准备游戏程序包（如game.zip）云服务安装软件：实验需要安装的主要软件包包括：Web服务器：ApacheHTTP解压工具：unzip用于解压游戏程序包任务实施实验要点：VPC规划与创建：设计私有网络地址空间，确保云上资源安全隔离与内网互通。安全组规则配置：为游戏服务器配置安全组策略，仅开放必要的游戏端口，保障系统安全。ECS实例创建与游戏部署：创建云服务器，安装Web环境并部署游戏程序，实现业务上云。镜像创建与跨区域复制：为游戏服务器创建私有镜像，并通过IMS服务跨区域复制到上海。跨区域快速部署：利用复制的镜像在上海区域快速创建游戏服务器，验证部署效果。。关键步骤：任务2.1部署游戏服务器，实现业务上云（1）根据业务需求创建VPC。①打开华为云官网，登录华为云账号，单击控制台选择“华南--广州”区域，在服务列表中的网络服务选择“虚拟私有云VPC”，单击“创建虚拟私有云”，配置信息如表2所示。表1VPC的配置信息表配置项配置值区域华南-广州名称vpc-gameIPV4网段/16子网名称subnet-game子网IPV4网段/24②创建成功后，操作结果如图1所示。图1成功创建VPC（2）创建安全组。①进入虚拟私有云，选择“访问控制”—“安全组”，在新打开的界面右上角，再单击“创建安全组”按钮，基本配置信息如表2所示。表2安全组的配置信息表配置项配置值区域华南-广州名称sg-game②根据业务需求，在入方向规则快速添加规则，配置如图2所示。图2安全组规则③创建成功后，操作结果如图3所示。图3成功创建安全组（3）创建ECS。①华为云控制台，选择“所有服务”—“计算”—“弹性云服务器ECS”，单击“弹性云服务器ECS”,在新打开的界面右上角，再单击“购买弹性云服务器”按钮，自定义配置信息如表3所示。表3ECS的配置信息表配置项配置值计算模式按需计费区域华南-广州可用区可用区7CPUl架构X86计算实例规格通用计算型x1.2u.4g公共镜像openEuler22.0321bit(10GiB)系统盘超高IO40GiB虚拟私有云vpc-game安全组Sg-game弹生公网IP现在购买线路全动态BGP公网带宽按流量计算带宽大小300M云服务器名称Ecs-game密码符合密码复杂性要求数量1②购买成功后，操作结果如图4所示。图4成功购买ECS③安装MobaXterm软件，SSH远程登录到ecs-game服务器中，远程主机IP为ecs-game的EIP,用户名为root,结果如图5所示。图5远程登录ECS配置④输入正确密码，结果如图6所示。图6远程登录ECS⑤通过以下命令安装Web软件，启动服务和使能服务，下载成功如图7所示。yuminstall-yhttpdsystemctlrestarthttpdsystemctlenablehttpd图7安装Web软件⑥上传小游戏程序到当前目录下，上传成功后，通过以下命令可以查看和解压游戏程序，操作结果如图8所示。lsunzipgame.zip图8解压游戏程序⑦把游戏程序以下命令复制到/var/www/html目录下，并进行授权，结果如图9所示。cp-a./*/var/www/htmlchmod755/var/www/html图9复制程序⑧打开浏览器，输入：http://ecs-game的EIP/,结果如图10所示，说明游戏网站成功上云。图10游戏网站成功上云任务2.2镜像服务实现跨区域快速部署游戏网站（1）为esc-game创建私有镜像。打开“创建私有镜像”界面，配置私有镜像的镜像类型为系统盘，来源选择弹性云服务器esc-game，创建成功后，结果如图11所示。图11创建私有镜像（2）对ims-game镜像，进行跨区域复制操作前，要创建好委托，确保ims-game镜像具备目标区域上海的IMS权限。①华为云控制台，选择“所有服务”—“管理与监管”—“统一身份认证服务IAM”，在新打开的界面左侧，选择“委托”菜单，单击右上角的“创建委托”按钮，如图52所示。图12创建委托②在创建委托界面，进行基本配置，设置委托名称，此处名称设置为gams-agency,委托类型选择“云服务”，云服务类型选择“镜像服务IMS”，持续时间选择“长久”，结果如图所示13所示。图14创建委托成功③单击“完成”按钮，可以选择是否进行授权，结果如图14所示。图13配置委托④单击“立即授权”按钮，出现“授权”界面，选择“IMSCrossCopyAgencyCBRPolicy”(访问云备份服务)和“IMSCrossCopyAgencyPolicy”（使用IMS存储服务）权限，操作如图15

所示。图15IMS授权⑤单击“下一步”按钮后，选择授权范围方案，此处选择“指定区域项目资源”选项，并选择“华东-上海1”区域，结果如图16所示。图16配置IMS授权范围⑥单击“确定”按钮后，出现授权成功界面，如图17所示。图17IMS授权成功⑦单击“完成”按钮后，可以查看授权记录，如图18所示。（3）对ims-game镜像，进行跨区域复制操作，名称自定义，目的区域选择华东-上海1，选好区域后，目的项目会自动匹配,IAM委托选择刚刚创建的“gams-agency”，并勾选免责声明，操作如图19所示。图18查看IMS授权记录图19IMS跨区域复制操作（4）单击“确定”按钮后，等待5分钟左右，在“华东-上海1”区域，在私有镜像菜单，可以查看跨区域复制镜像状态，如图20所示。图20查看跨区域复制镜像（5）利用该镜像，在“华东-上海1”区域申请弹性云服务器esc-shgame,资源自定义，申请公网IP，结果如图21所示。图21查看上海ECS情况（6）打开浏览器，输入：http://ecs-shgame的EIP/,结果如图22所示，说明游戏网站在上海区域快速部署成功。图22上海区域成功部署游戏程序任务拓展尝试为游戏服务器配置域名解析，将广州和上海的游戏服务器分别绑定不同的域名或子域名，实现玩家按地域就近访问。此外，可尝试使用弹性负载均衡ELB将流量分发到多台游戏服务器，提高游戏服务的可用性和并发处理能力。实验总结通过本次基于华为云实现跨区域游戏服务器快速部署的实验，完成了以下关键学习目标：1．全面掌握了VPC的创建与配置方法；2．熟练完成了安全组规则的配置与应用；3．掌握了弹性公网IP的使用方法；4．系统掌握了ECS实例的创建与生命周期管理；5．掌握了IMS镜像服务的创建与跨区域复制操作；6．实现了基于镜像的跨区域快速部署，积累了云上应用多地部署的实践经验；高并发架构部署游戏网站建议学时：4学时实验任务任务描述某游戏公司计划上线两款轻量级小游戏，预计用户访问高峰期为每晚20：00-24：00，需解决以下问题。（1）突发流量：高峰时段并发用户可能达1万+，需自动扩容。（2）成本控制：低峰时段自动缩容，避免资源浪费。（3）高可用性：单台服务器故障时，流量自动切换至健康节点。学习目标完成本任务的学习后，你应当能：掌握VPC的创建与配置方法；掌握安全组规则的配置与应用；掌握ECS实例的创建与生命周期管理；掌握AS弹性伸缩服务的配置，包括定义伸缩组边界参数，合理设置伸缩策略；掌握ELB弹性负载均衡的配置，包括创建负载均衡实例，精准配置监听规则，并完善健康检查机制；具备基于云服务实现动态伸缩和高可用架构的实践经验。

任务准备前置知识本实验需要提前学习云计算基础、网络基础知识、华为云服务基础知识、Linux操作系统基础的相关知识。可通过如下途径进行学习：云计算基础知识核心概念：理解云计算按需自助服务、弹性伸缩、资源池化和按使用量计费的基本特征，掌握IaaS、PaaS、SaaS三种服务模型的区别与应用场景。弹性伸缩概念：理解弹性伸缩的基本原理，了解伸缩配置、伸缩组、伸缩策略等核心概念。负载均衡概念：理解负载均衡的基本原理，了解监听器、后端服务器组、健康检查等核心概念。网络基础知识VPC概念：理解虚拟私有云的网络隔离原理，了解子网、网段、路由表等基本概念。安全组概念：理解安全组的访问控制原理，了解入方向规则和出方向规则的区别与应用。。华为云服务基础知识服务生态：熟悉华为云VPC、ECS、AS、ELB等核心服务的功能定位和应用场景，理解各服务间的关联关系和数据流向。控制台操作：掌握华为云控制台的基本操作。Linux操作系统基础知识基本命令：熟练掌握文件管理（ls、cp、mv、rm）、目录操作（cd、pwd）、权限管理（chmod、chown）、解压命令（unzip）等常用命令。系统管理：了解软件包管理（yum/dnf）、服务管理（systemctl）等基础系统管理操作，掌握SSH远程连接的配置与使用。实验环境准备本实验需要在华为云平台上搭建完整的动态伸缩与负载均衡游戏服务器环境。华为云提供的一站式云计算服务为应用部署、弹性伸缩和负载分发提供了强大的基础设施和便捷的管理工具。本实验环境准备主要包括华为云基础服务的开通与配置、两款游戏程序的准备。通过系统性的环境搭建，确保后续的游戏服务器部署、弹性伸缩配置和负载均衡设置能够在稳定可靠的云端环境中顺利进行。基础环境配置：本实验基于华为云平台进行，具体环境要求如下：已注册并实名认证的华为云账号准备SSH客户端工具（如Xshell、MobaXterm等）用于远程连接ECS准备两款游戏程序包（如game1.zip、game2.zip）云服务安装软件：实验需要安装的主要软件包包括：Web服务器：ApacheHTTP解压工具：unzip用于解压游戏程序包任务实施实验要点：VPC规划与创建：设计私有网络地址空间，确保云上资源安全隔离与内网互通。安全组规则配置：为游戏服务器配置安全组策略，仅开放必要的游戏端口，保障系统安全。ECS实例创建与游戏部署：创建云服务器，安装Web环境并部署两款不同的游戏程序。私有镜像制作：为两款游戏服务器分别制作私有镜像，作为弹性伸缩的模板。弹性伸缩配置：创建伸缩配置、伸缩组和伸缩策略，实现根据负载动态伸缩游戏服务器。负载均衡配置：创建负载均衡器，配置监听器和后端服务器组，实现轮询访问游戏网站。。关键步骤：任务3.1动态伸缩游戏服务器（1）根据业务需求创建VPC。①打开华为云官网，登录华为云账号，单击控制台，选择“华南--广州”区域，在服务列表中的网络服务选择“虚拟私有云VPC”，单击“创建虚拟私有云”按钮，配置信息如表1所示。表1VPC的配置信息配置项配置值区域华南-广州名称vpc-webIPV4网段/16子网名称subnet-web子网IPV4网段/24②创建成功后，操作结果如图1所示。图1成功创建VPC（2）创建安全组。①进入虚拟私有云，选择“访问控制”—“安全组”,在新打开的界面右上角，单击“创建安全组”按钮，基本配置信息如表2所示。表2创建安全组配置项配置值区域华南-广州名称sg-web②用户根据业务需求，在入方向规则快速添加规则，配置信息如图2所示。图2配置安全组规则③创建成功后，操作结果如图3所示。图3成功创建安全组（3）创建ECS。①华为云控制台，选择“所有服务”—“计算”—“弹性云服务器ECS”，单击“弹性云服务器ECS”按钮,在新打开的界面右上角，单击“购买弹性云服务器”按钮，自定义配置信息如表3所示。表3ECS配置信息表配置项配置值计算模式按需计费区域华南-广州可用区可用区7CPUl架构X86计算实例规格通用计算型x1.2u.4g公共镜像openEuler22.0364bit(10GiB)系统盘超高IIO40GiB虚拟私有云vpc-web安全组sg-web弹生公网IP暂不购买云服务器名称ecs-web密码符合密码复杂性要求数量2②购买成功后，操作结果如图4所示。图4成功创建ECS③购买弹性公网IP，购买成功，如图5所示。图5购买弹性公网IP④绑定EIP到ecs-web-0001服务器中，远程登录游戏服务器，结果如图6所示。（4）部署游戏服务器。①通过以下命令安装Web软件，安装成功后，启动服务和使能服务，如图7所示。yuminstall-yhttpdsystemctlrestarthttpdsystemctlenablehttpd图6远程登录游戏服务器图7启动服务②编写小程序，并上传小游戏到/var/www/html目录下，并进行授权，打开浏览器，输入：http://ecs-web-0001的EIP/,结果如图8所示，代表3D过马路小游戏部署成功。图83D过马路小游戏部署成功③解绑ecs-web-001服务器的EIP，为3D过马路小游戏服务器制作私有镜像，制作成功，如图9所示。图9成功制作私有镜像（5）创建伸缩配置。①华为云控制台，选择“所有服务”—“计算”—“弹性伸缩AS”，在新打开的界面右上角，单击创建“创建伸缩配置”按钮，自定义配置信息如表4所示。表4创建伸缩配置配置信息表配置项配置值区域华南-广州名称自定义配置模板使用新模板登录方式密码②主要配置信息，如图10所示。图10创建伸缩配置③成功创建伸缩配置，结果如图11所示。图11成功创建伸缩配置（6）创建弹性伸缩组。①单击创建“创建弹性伸缩组”按钮，自定义配置信息如表5所示。表5创建弹性伸缩组配置信息表配置项配置值区域华南-广州可用区自定义多可用区扩展策略均衡分布名称自定义最大实例数3期望实例数1最小实例数1伸缩配置选择用户创建的伸缩配置虚拟私有云vpc-web子网subnet-web负载均衡暂不使用其他选项默认选项②主要配置信息，如图12所示图12弹性伸缩组配置③成功创建弹性伸缩组，如图13所示。图13成功创建弹性伸缩组（7）设置伸缩策略。单击“添加伸缩策略”按钮，设置伸缩策略为“周期策略”，策略内容为“每天20：00-24：00，增加1台服务器，其他时间减少一台服务器”，配置成功，如图14所示。图14设置伸缩策略任务3.2轮询访问游戏网站（1）绑定EIP到ecs-web-002中，结果如图15所示。图15绑定EIP（2）远程登录ecs-web-002并进行部署忍者闯关小游戏，部署方法与部署3D马路小游戏相同，部署成功如图16所示，并再次解绑公网IP。图16部署忍者闯关小游戏（3）为ecs-web-002服务器制作私有镜像，制作成功，如图17所示。图17制作私有镜像（4）为ecs-web-002配置AS,配置参数和ecs-web-001一样，结果如图18所示。图18成功创建AS（5）进入弹性云服务器列表，查看ECS结果，如图19所示。图19查看ECS情况（6）购买弹性负载均衡。华为云控制台，选择“所有服务”—“网络”—“弹性负载均衡ELB”，在新打开的界面右上角，单击创建“购买弹性负载均衡”按钮，自定义配置信息如表6所示。表6弹性负载均衡配置信息表配置项配置值实例类型共享型计费模式按需计费区域华南-广州VPCvpc-web子网名称subnet-web弹性公网IP使用已有其他选项采用默认（7）成功购买负载均衡器，结果如图20所示。图20成功购买负载均衡器（8）配置监听器。①在监听器列表中，单击“去添加”按钮，进行配置监听器，主要配置信息如表7所示。表7添加监听器配置信息表配置项配置值前端协议http监听端口80名称listener-web②配置监听器信息，如图21所示。图21配置监听器③配置后端分配策略，主要配置信息如表8所示。表8配置后端分配策略配置信息表配置项配置值后端服务器组新创建名称自定义后端协议http分配策略类型加权轮询算法④添加后端服务器，添加4台游戏服务器，并批量添加80端口，结果如图22所示。图22添加后端服务器⑤配置健康检查参数，主要配置信息，如图23所示。图23配置健康检查⑥成功添加监听器，结果如图24所示。图24成功添加监听器（9）在负载均衡器页面，结果如图25所示，说明成功配置ELB。图25成功配置ELB（10）后续可以配置AS的告警策略，通过CES实时监控，实现资源的弹性伸缩，需要修改弹性伸缩组，配置使用负载均衡，主要配置如图26所示。图26AS配置负载均衡7．测试项目打开浏览器，输入：http://ELB的EIP/，2个小游戏的4台服务器可以实现轮回显示，则代表部署成功，结果如图27所示。图27AS结合ELB成功部署游戏网站任务拓展尝试配置弹性伸缩的告警策略，通过云监控服务CES实时监控ECS实例的CPU使用率，当CPU使用率超过80%时自动扩容，低于30%时自动缩容。此外，可尝试配置ELB的会话保持功能，使同一用户的请求始终分发到同一台后端服务器，提升用户体验。实验总结通过本次基于华为云实现动态伸缩与负载均衡游戏服务器部署的实验，完成了以下关键学习目标：1．全面掌握了VPC的创建与配置方法；2．熟练完成了安全组规则的配置与应用；3．系统掌握了ECS实例的创建与生命周期管理；4．掌握了AS弹性伸缩服务的配置，包括伸缩配置、伸缩组和伸缩策略的设置；5．掌握了ELB弹性负载均衡的配置，包括负载均衡器创建、监听器配置、后端服务器组管理和健康检查机制；6．实现了AS与ELB的联动部署，积累了云上应用高可用、弹性伸缩架构的实践经验；基于存储服务部署视频网站建议学时：6学时实验任务任务描述随着视频内容消费的快速增长，传统存储架构面临三大挑战：存储扩展性瓶颈、高并发访问压力、数据处理效率不足。本项目基于华为云三大核心存储服务（OBS对象存储、SFS弹性文件服务、EVS云硬盘）的协同使用，以解决传统存储架构存在的问题，实现构建一个流畅、高性能并发与高效数据处理能力的现代化存储架构的视频网站。学习目标完成本任务的学习后，你应当能：掌握OBS的存储配置与文件上传；掌握SFS弹性文件服务挂载与共享存储；掌握EVS云硬盘扩容与Web服务器部署；具备基于云存储服务构建视频网站的实践经验。

任务准备前置知识本实验需要提前学习云计算基础、存储基础知识、华为云服务基础知识、Linux操作系统基础的相关知识。可通过如下途径进行学习：云计算基础知识核心概念：理解云计算按需自助服务、弹性伸缩、资源池化和按使用量计费的基本特征，掌握IaaS、PaaS、SaaS三种服务模型的区别与应用场景。存储基础知识对象存储概念：理解对象存储的基本原理，了解桶、对象、访问权限等核心概念。文件存储概念：理解共享文件系统的基本原理，了解NFS协议、挂载点等核心概念。块存储概念：理解云硬盘的基本原理，了解磁盘分区、格式化、挂载等核心概念。华为云服务基础知识服务生态：熟悉华为云OBS、SFS、EVS、VPC、ECS等核心服务的功能定位和应用场景，理解各服务间的关联关系和数据流向。控制台操作：掌握华为云控制台的基本操作。Linux操作系统基础知识基本命令：熟练掌握文件管理（ls、cp、mv、rm）、目录操作（cd、pwd）、权限管理（chmod、chown）、解压命令（unzip）、下载命令（wget）等常用命令。系统管理：了解软件包管理（yum/dnf）、服务管理（systemctl）、磁盘管理（fdisk、mount）等基础系统管理操作，掌握SSH远程连接的配置与使用。实验环境准备本实验需要在华为云平台上搭建完整的基于存储服务的视频网站部署环境。华为云提供的一站式云计算服务为应用部署和存储管理提供了强大的基础设施和便捷的管理工具。本实验环境准备主要包括华为云基础服务的开通与配置、视频网站程序的准备。通过系统性的环境搭建，确保后续的视频网站部署能够在稳定可靠的云端环境中顺利进行。基础环境配置：本实验基于华为云平台进行，具体环境要求如下：已注册并实名认证的华为云账号准备SSH客户端工具（如Xshell、MobaXterm等）用于远程连接ECS准备视频网站程序包（如shipin.zip）和Nginx安装包（如nginx-1.15.9.tar.gz）云服务安装软件：实验需要安装的主要软件包包括：Web服务器：Nginx解压工具：unzip用于解压视频程序包编译工具：gcc、make等用于编译安装Nginx任务实施实验要点：OBS存储配置：创建OBS桶并上传视频资源，实现海量视频数据的高效存储。VPC与安全组规划：设计私有网络地址空间并配置安全组规则，确保云上资源安全隔离与内网互通。SFS共享存储配置：创建SFS文件系统并挂载到视频服务器，实现多服务器共享访问存储资源。EVS高性能存储配置：购买EVS云硬盘并挂载到视频服务器，完成磁盘初始化和格式化。视频网站部署：在EVS磁盘上编译安装Nginx并配置视频网站，实现高性能服务部署。关键步骤：任务4.1OBS存储视频资源。即利用OBS存储大量的视频资源，实现海量存储（1）选择OBS。进入华为云控制台，选择“所有服务”—“存储”—“对象存储服务OBS”,如图1所示。图1OBS位置（2）创建桶。单击“对象存储服务OBS”,在新打开的页面右上角，单击“创建桶”，如图2所示图2创建桶（3）在打开的创建桶界面中，根据业务需求填写相关信息，自定义配置信息如表1所示。表1创建桶配置信息表配置项配置值区域广州桶名称自定义数据冗余存储策略多AZ存储存储类别标准存储桶策略公共读其他选项默认（4）创建桶主要配置，如图3所示。图3创建桶（5）创建成功，如图4所示。图4桶列表（6）单击桶名，进入到对象界面，单击“上传对象”按钮，根据业务需求进行配置信息，存储类别选择“继承桶类别”，也可以根据需求进行更改。通过单击“添加文件”按钮，上传所需要的资源，此处上传本项目所需要的视频网站资源，如图5所示。图5上传对象（7）在对象界面出现如图6所示，说明对象上传成功。图6成功上传对象（8）单击对象，可以查看该对象的基本信息，包括链接地址等，方便后续下载，如图7所示。图7查看对象的基本信息（9）后续如果需要修改桶的配置，在桶界面的概览处，可以设置多版本控制和归档数据直读配置等，如图8所示。图8查看桶概览（10）如果开启了多版本控制，在对象界面会出现“历史版本”选项，如图9所示。图9历史版本任务4.2SFS配置共享视频资源（1）根据业务需求创建VPC。①打开华为云官网，登录华为云账号，单击控制台，选择“华南--广州”区域，在服务列表中的网络服务选择“虚拟私有云VPC”，单击“创建虚拟私有云”按钮，配置信息如表2所示。表2VPC的配置信息表配置项配置值区域华南-广州名称vpc-webIPV4网段/16子网名称subnet-web子网IPV4网段/24②创建成功后，操作结果如图10所示。图10成功创建VPC（2）创建安全组。①进入虚拟私有云，选择“访问控制”—“安全组”,在新打开的界面右上角，再单击“创建安全组”按钮，基本配置信息如表3所示。表3安全组的配置信息表配置项配置值区域华南-广州名称sg-web②根据业务需求，在入方向规则快速添加规则，配置信息如图11所示。图11配置安全组规则③创建成功后，操作结果如图12所示。图12成功创建安全组（3）购买视频服务器。①华为云控制台，选择“所有服务”—“计算”—“弹性云服务器ECS”，单击“弹性云服务器ECS”,在新打开的界面右上角，再单击“购买弹性云服务器”按钮，自定义配置信息如表4所示。表4弹性云服务器配置信息表配置项配置值计算模式按需计费区域华南-广州可用区可用区7CPUl架构X86计算实例规格通用计算型x1.2u.4g公共镜像openEuler22.0364bit(10GiB)系统盘超高IO40G虚拟私有云vpc-web安全组sg-web弹生公网IP需要购买云服务器名称ecs-shipin密码符合密码复杂性要求数量1②购买成功后，操作结果如图13所示。图13购买弹性云服务器（4）购买SFS。在服务列表的存储界面，单击“弹性文件服务SFS”，然后选择“SFSTurbo”的“文件系统列表”，单击创建“创建文件系统”按钮，进行配置信息，自定义配置信息如表5所示。表5SFSTurbo配置信息表配置项配置值计算费式按需计费区域广州可用区可用区6类型20MB/s/TiB选择网络Vpc-web云备份暂不购买安全组Sg-web名称自定义其他选项默认（5）购买成功后，查看共享路径，如图14所示。图14查看共享路径（6）挂载SFS。①远程登录视频服务器，通过以下命令创建挂载点和实现挂载，挂载成功，如图15所示。mkdir/shipin//创建挂载点mount-tnfs-overs=3,timeo=600,noresvport,nolock,tcp共享路径/shipin图15挂载SFS②可通过以下命令实现永久挂载,结果如图16所示。echo“SFS的共享路径IP://shipinnfsdefault00”>>/etc/fstab图16永久挂载SFS③通过以下命令来验证是否实现永久持载，如果显示如图17所示，说明永久挂载成功。umount/shipin#卸载名为/shipin的挂载点mount-a#自动挂载所有列出的设备mount|grepshipin#查看当前挂载的设备列表，并筛选出包含shipin的行图17查看永久挂载情况（7）在“华南-广州”区域，选择“对象存储服务OBS“，在桶列表处，选择已创建的桶“shipin2026”，单击进去查看“shipin.zip”对象的基本信息，复制链接地址，如图18所示。图18查看对象链接地址（8）在ECS命令行界面，进入shipin目录，通过“wget对象的链接地址”命令，下载shipin对象，下载成功，如图19所示。图19成功下载shipin对象（9）查看下载对象，并通过以下命令进行解压，解压成功，如图20所示。unzipshipin.zip图20解压对象任务4.3EVS实现高性能服务部署（1）购买EVS。在华为云控制台，单击“所有服务”—“存储”—“云硬盘EVS”,在新打开的页面右上角，单击创建“购买磁盘”按钮，填写基本信息，自定义配置信息如表6所示。表6EVS配置信息表配置项配置值区域广州可用区可用区7挂载到云服务器选择立即挂载到shipin服务器计费模式按需计费磁盘规格根据业务需求选择磁盘名称自定义其他默认（2）购买成功，如图21所示。图21查看云硬盘情况（3）登录到视频服务器，通过以下命令进行磁盘初始化操作，操作如图22所示。fdisk/dev/vdb图22磁盘初始化操作（4）通过以下命令格式化磁盘，为磁盘创建文件系统，结果如图23所示。mkfs-text4/dev/vdb1图23格式化磁盘（5）将该磁盘挂载到视频服务器的/opt目录中。①使用以下命令，可以实现临时挂载，如图24所示。mount/dev/vdb1/optmount|grepopt图24挂载磁盘到/opt目录②通过以下命令，可以实现永久挂载，结果如图25所示。echo"/dev/vdb1/optext4defaults11">>/etc/fstab图25永久挂载（6）上传nginx程序到/opt目录中，结果如图26所示。图26上传nginx程序（7）使用以下命令，实现编译安装Nginx到/dev/vdb中。yuminstall-ypcre*#安装PCRE库及其所有相关依赖包yuminstall-yzlib*#安装zlib库及其所有相关依赖包yuminstallgcc-c++openssl-devel-y#安装编译工具和OpenSSL开发包：tar-xvfnginx-1.15.9.tar.gz#解压Nginx源码压缩包cdnginx-1.15.9#进入nginx-1.15.9目录./configure--prefix=/opt/nginx#运行配置脚本，生成编译规则make&&makeinstall#编译并安装Nginx（8）使用以下命令编辑nginx.conf文件，把路径改为网站视频所在目录，结果如图27所示。cd/opt/nginx/confvimnginx.conf图27编辑nginx.conf文件（9）使用以下命令启动Nginx，结果如图28所示。cd/opt/nginx/sbin/./nginx图28启动Nginx（10）在/etc/rc.d/rc.local文件末尾添加以下命令，实现Nginx在系统启动时自动启动，结果如图29所示。#startnginx#添加注释"#startnginx"。sleep10#等待10秒，让系统其他服务先启动完成。cd/opt/nginx/sbin#进入Nginx的可执行文件目录./nginx#执行Nginx启动命令图29设置开机自启（11）通过以下命令给/etc/rc.d/rc.local文件添加可执行权限。chmod+x/etc/rc.d/rc.local（12）打开浏览器，输入：http://ecs-shipin的EIP，结果如图30所示，说明在EVS磁盘成功部署视频网站。图30成功部署视频网站任务拓展尝试为视频网站配置域名解析，实现通过域名访问。此外，可尝试使用OBS的生命周期管理功能，将不常访问的视频文件自动转储到低频访问存储或归档存储，进一步优化存储成本。还可以尝试使用SFS的备份功能，定期备份共享存储中的重要视频数据。实验总结通过本次基于华为云存储服务部署视频网站的实验，完成了以下关键学习目标：1．全面掌握了OBS对象存储的配置方法，实现了海量视频资源的高效存储与多版本管理；2．熟练完成了SFS弹性文件服务的创建与挂载，实现了多服务器共享访问存储资源；3．系统掌握了EVS云硬盘的购买、挂载、初始化和格式化操作；4．成功在EVS磁盘上编译安装Nginx并配置视频网站，实现了高性能服务部署；5．整合了OBS+SFS+EVS的协同能力，构建了完整的视频网站存储架构，积累了云存储服务的选型、配置与优化经验。云上跨区域安全部署企业网站建议学时：6学时实验任务任务描述随着企业数字化转型加速，业务系统逐步迁移至云端，同一区域的业务，因为业务需求发生变化，原来隔离的业务系统现在需要互相访问。同时不同区域的业务系统（如总公司和分公司）需要安全、高效的网络互联，同时确保敏感数据传输的机密性。此外，企业内部私有子网需要可控地访问公网资源，而部分业务服务（如Web应用）需安全地对外暴露。为解决这些问题，本项目基于VPC对等连接、VPN、NAT网关构建跨VPC、跨区域安全互联架构，实现以下功能。（1）同一区域业务系统跨VPC的安全互联。（2）跨区域总公司与分公司之间需要数据加密传输。（3）私有子网安全访问公网及服务发布。学习目标完成本任务的学习后，你应当能：掌握VPC对等连接技术、跨VPC安全内网互通配置，包括路由规则和安全组设置，实现业务系统高效互联；掌握VPN网关、对端网关配置及加密隧道建立，确保跨区域数据传输安全可靠；通过SNAT和DNAT实现私有子网安全访问公网及业务服务对外发布，优化网络资源管理；具备基于云网络服务构建跨VPC、跨区域安全互联架构的实践经验。

任务准备前置知识本实验需要提前学习云计算基础、网络基础知识、华为云服务基础知识、Linux操作系统基础的相关知识。可通过如下途径进行学习：云计算基础知识核心概念：理解云计算按需自助服务、弹性伸缩、资源池化和按使用量计费的基本特征，掌握IaaS、PaaS、SaaS三种服务模型的区别与应用场景。网络基础知识VPC概念：理解虚拟私有云的网络隔离原理，了解子网、网段、路由表等基本概念。安全组概念：理解安全组的访问控制原理，了解入方向规则和出方向规则的区别与应用。对等连接概念：理解VPC对等连接的原理，了解路由配置、跨VPC通信等核心概念。VPN概念：理解虚拟专用网络的原理，了解网关、隧道、加密等核心概念。NAT概念：理解网络地址转换的原理，了解SNAT、DNAT、公网网关等核心概念。华为云服务基础知识服务生态：熟悉华为云VPC、ECS、对等连接、VPN、NAT等核心服务的功能定位和应用场景，理解各服务间的关联关系和数据流向。控制台操作：掌握华为云控制台的基本操作。Linux操作系统基础知识基本命令：熟练掌握文件管理（ls、cp、mv、rm）、目录操作（cd、pwd）、权限管理（chmod、chown）、解压命令（unzip）等常用命令。系统管理：了解软件包管理（yum/dnf）、服务管理（systemctl）等基础系统管理操作，掌握SSH远程连接的配置与使用。实验环境准备本实验需要在华为云平台上搭建完整的跨VPC、跨区域安全互联架构环境。华为云提供的一站式云计算服务为网络互联和安全管控提供了强大的基础设施和便捷的管理工具。本实验环境准备主要包括华为云基础服务的开通与配置、网站程序的准备。通过系统性的环境搭建，确保后续的网络互联和安全配置能够在稳定可靠的云端环境中顺利进行。基础环境配置：本实验基于华为云平台进行，具体环境要求如下：已注册并实名认证的华为云账号准备SSH客户端工具（如Xshell、MobaXterm等）用于远程连接ECS准备网站程序包（如food.zip）云服务安装软件：实验需要安装的主要软件包包括：Web服务器：ApacheHTTP解压工具：unzip用于解压视频程序包任务实施实验要点：VPC规划与创建：设计多个私有网络地址空间，确保云上资源安全隔离。安全组规则配置：为云服务器配置安全组策略，保障系统安全。VPC对等连接配置：创建对等连接并添加路由规则，实现同一区域跨VPC安全互联。VPN网关配置：创建VPN网关、对端网关和VPN连接，实现跨区域数据加密传输。NAT网关配置：创建NAT网关并配置SNAT和DNAT规则，实现公网访问控制和服务发布关键步骤：任务5.1跨VPC安全互联企业不同业务（1）根据业务需求创建VPC。①打开华为云官网，登录华为云账号，单击控制台，选择“华南--广州”区域，在服务列表中的网络服务选择“虚拟私有云VPC”，单击“创建虚拟私有云”按钮，配置信息如表1所示。表1vpc-web的配置信息配置项配置值区域华南-广州名称vpc-webIPV4网段/16子网名称subnet-web子网IPV4网段/24②同样的方法，创建vpc-test虚拟私有云，配置信息如表2所示。表2vpc-test的配置信息配置项配置值区域华南-广州名称vpc-testIPV4网段/16子网名称subnet-test子网IPV4网段/24③创建成功后，操作结果如图1所示。图1成功创建VPC（2）创建安全组。①进入虚拟私有云，选择“访问控制”—“安全组”，在新打开的界面右上角，再单击“创建安全组”按钮，基本配置信息如表3所示。表3安全组配置信息表配置项配置值区域华南-广州名称sg-web②根据业务需求，在入方向规则快速添加规则，配置信息如图2所示。图2快速添加安全组规则③创建成功后，操作结果如图3所示。图3成功创建安全组（3）创建ECS。①华为云控制台，选择“所有服务”—“计算”—“弹性云服务器ECS”，单击“弹性云服务器ECS”，在新打开的界面右上角，再单击“购买弹性云服务器”按钮，自定义配置信息如表4所示。表4ecs-web弹性云服务器配置信息表配置项配置值计算模式按需计费区域华南-广州可用区自定义CPUl架构X86计算实例规格通用计算型x1.2u.4g公共镜像openEuler22.0364bit(10GiB)系统盘超高IO40G虚拟私有云vpc-web安全组sg-web弹生公网IP暂不购买云服务器名称ecs-web密码符合密码复杂性要求数量1②同样的方法，创建ecs-test服务器，配置信息如表5所示。表5ecs-test弹性云服务器配置信息表配置项配置值计算模式按需计费区域华南-广州可用区自定义CPUl架构X86计算实例规格通用计算型x1.2u.4g公共镜像openEuler22.0364bit(10GiB)系统盘超高IO40G虚拟私有云vpc-test安全组sg-web弹生公网IP暂不购买云服务器名称ecs-test密码符合密码复杂性要求数量1③购买成功后，操作结果如图4所示。图4成功购买弹性云服务器图5-5测试两台服务器的网络连通性（4）分别登录两台服务器，测试两台服务器的网络连通性，结果如图5所示，显示两台ECS网络不相通。图5-5测试两台服务器的网络连通性（5）由于业务需求发生了变化，测试服务器需要访问业务服务器，由于两台服务器位于不同VPC中，因此通过配置对等连接，实现网络相通。①在华为云控制台，选择“所有服务”—“网络”—“虚拟私有云VPC”，在新打开的界面的左侧，单击“对等连接”按钮，在页面右上角，单击“创建对等连接”按钮，进行对等连接配置，配置信息如表6所示。表6对等连接配置信息表配置项配置值计算模式按需计费区域华南-广州对等连接名称自定义本端VPCvpc-web账户当前账户对端项目Cn-south-1对端VPCvpc-test②创建成功，如图6所示。图6成功创建对等连接③在VPC对等连接创建完成后在对等连接详情页面下方区域，，单击“添加路由”按钮，弹出对等连接的“添加路由”对话框，配置信息如表7所示。表7对等连接添加路由信息表配置项配置值本端虚拟私有云vpc-web路由表选择vpc-web的路由表目的地址/24下一跳地址默认添加另一端VPC的路由选项勾选该选项对端虚拟私有云vpc-test路由表选择vpc-test的路由表目的地址/24下一跳地址默认④单击“确定”按钮，结果如图7所示，说明添加路由成功。图7成功添加路由⑤再次登录两台服务器，测试两台服务器的网络连通性，结果如图8所示，显示两台ECS网络相通，说明实现互相访问需求。图8两台服务器网络相通任务5.2跨区域安全互联企业业务通过VPN网关实现广州区域服务器和上海区域服务器数据加密传输。（1）根据业务需求创建VPC。①打开华为云官网，登录华为云账号，单击控制台选择“华东—上海一”区域，在服务列表中的网络服务选择“虚拟私有云VPC”，单击“创建虚拟私有云”按钮，配置信息如表8所示。表8VPC的配置信息表配置项配置值区域华东—上海一名称vpc-foodIPV4网段/16子网名称subnet-food子网IPV4网段/24②创建成功后，操作结果如图9所示。图9成功创建VPC（2）创建安全组。①进入虚拟私有云，选择“访问控制”—“安全组”，在新打开的界面右上角，再单击“创建安全组”按钮，基本配置信息如表9所示。表9安全组配置信息表配置项配置值区域华东—上海一名称sg-web②根据业务需求，在入方向规则快速添加规则，配置信息如图10所示。③创建成功后，操作结果如图11所示。图10快速添加安全组规则图11成功创建安全组（3）创建ECS。①华为云控制台，选择“所有服务”—“计算”—“弹性云服务器ECS”，单击“弹性云服务器ECS”，在新打开的界面右上角，再单击“购买弹性云服务器”按钮，自定义配置信息如表10所示。表10弹性云服务器配置信息表配置项配置值计算模式按需计费区域华东—上海一可用区自定义CPUl架构X86计算实例规格通用计算型x1.2u.4g公共镜像openEuler22.0364bit(10GiB)系统盘超高IO40G虚拟私有云vpc-food安全组sg-web弹生公网IP暂不购买云服务器名称ecs-food密码符合密码复杂性要求数量1②购买成功后，结果如图12所示。图12成功创建弹性云服务器（4）在华南—广州区域创建站点入云VPN。①在华为云平台，选择“所有服务”—“网络”—“虚拟专用网络VPN”，在新打开的页面右上角，单击“创建站点入云VPN”按钮，自定义配置信息如表11所示。表11广州区域创建站点入云VPN配置信息表配置项配置值计算模式按需计费区域华南—广州名称自定义网络类型公网关联模式虚拟私有云虚拟私有云Vpc-web互联子网subnet-web本地子网subnet-web规格基础型可用区通用可用区HA模式双活主EIP现在创建弹性公网IP类型全动态BGP公网带宽按流量计费带宽大小100Mbit/s带宽名称自定义主EIP2现在创建弹性公网IP类型全动态BGP公网带宽按流量计费带宽大小100Mbit/s带宽名称自定义②单击“立即购买”按钮，确认信息无误后，单击“提交”按钮，创建成功如图13所示。图13成功创建站点入云VPN网关（5）在华东—上海区域创建站点入云VPN。①操作方法如广州区域操作一致，自定义信息如表12所示。表12上海区域创建站点入云VPN配置信息表配置项配置值计算模式按需计费区域华东—上海一名称自定义网络类型公网关联模式虚拟私有云虚拟私有云Vpc-food互联子网subnet-food本地子网subnet-food规格基础型可用区通用可用区HA模式双活主EIP现在创建弹性公网IP类型全动态BGP公网带宽按流量计费带宽大小100Mbit/s带宽名称自定义主EIP2现在创建弹性公网IP类型全动态BGP公网带宽按流量计费带宽大小100Mbit/s图14上海区域成功创建站点入云VPN网关图14上海区域成功创建站点入云VPN网关②单击“立即购买”按钮，确认信息无误后，单击“提交”按钮，创建成功如图14所示。（6）在广州区域创建对端网关。①选择虚拟专用网络下面的“企业版-对端网关”，单击“创建对端网关”按钮，在新打开的页面中，配置对端网关的基本信息，自定义信息如表13所示。表13创建对端网关1配置信息表配置项配置值名称自定义标识IPAddressIPAddress信息华东—上海一的主EIP其他信息默认②同样的方法，创建第2个对网关，自定义信息如表14所示。表14创建对端网关2配置信息表配置项配置值名称自定义标识IPAddressIPAddress信息华东—上海一的主EIP2其他信息默认③单击“立即创建”按钮，创建成功如图15所示。图15广州区域成功创建对端网关（7）在上海区域创建对端网关。①选择在虚拟专用网络下面的“企业版-对端网关”，单击“创建对端网关”，在新打开的页面中，配置对端网关的基本信息，自定义信息如表15所示。表15上海区域创建对端网关1配置信息表配置项配置值名称自定义标识IPAddressIPAddress信息华南—广州的主EIP其他信息默认②同样的方法，创建第2个对网关，自定义信息如表16所示。表16上海区域创建对端网关2配置信息表配置项配置值名称自定义标识IPAddressIPAddress信息华南—广州的主EIP2其他信息默认③单击“立即创建”按钮，创建成功如图16所示。图16上海区域成功创建对端网关（8）广州区域创建VPN连接。①选择在虚拟专用网络下面的“企业版-VPN连接”，，单击“创建VPN连接”按钮，在新打开的页面中，配置VPN连接的基本信息，自定义信息如表17所示。表17VPN连接配置信息表配置项配置值名称自定义VPN网关选择已有的广州vpn网关连接1