在我们通过阿里云的各种活动成功购买到心仪的云服务器之后，并不代表云服务器就能马上使用了。要知道，为了让云服务器能够稳定且正常地运转，进而顺利运行您的各类应用，在通过阿里云的活动完成购买之后，还需要您为云服务器设置远程登录密码、配置安全组规则、设置基础安全防护、按需购买并挂载云盘等。只有将这些操作逐一落实，我们才能使用并部署自己的应用到云服务器上。。本文为大家介绍通过阿里云的活动购买云服务器后的必做功课，确保云服务器可以正常使用。
一、为何要设置密码、安全组及挂载云盘？
通过阿里云ECS产品页直接选购云服务器，与通过阿里云的活动选购，两者在操作流程上存在差异。在活动场景下选购时，我们仅能选定服务器的部署区域、操作系统及系统存储盘，而无法同步设定远程访问密码与安全组策略。至于网络带宽，通常情况下活动内云服务器往往仅提供最高5M或10M的选项，若业务需求超出此限，则需后续另行升级。
鉴于此，配置密码、安全组以及附加云盘，成为了后续运维中不可或缺的步骤。具体而言，设定远程密码是确保能够远程操控云服务器的先决条件；安全组的配置，则是维护云服务器稳定运行与数据安全的关键防线。扩容带宽能够满足业务增长对网络吞吐量的更高要求，而附加云盘则是实现系统资源与数据存储有效分离的重要举措。
二、设置远程登录密码
当您成功购买阿里云服务器后，首要任务便是设置远程登录密码。通常情况下，通过活动购买的云服务器并不会自动配置好远程连接密码，这就需要我们手动来进行设置。具体的操作步骤如下：
- 登录阿里云控制台：
打开您常用的浏览器，在地址栏中输入阿里云官网的网址（此处可插入阿里云官网链接），进入官网页面后，使用您注册好的阿里云账号登录控制台。 - 进入云服务器ECS管理页面：
在控制台的首页，仔细查找“云服务器ECS”图标，找到后点击它，即可顺利进入服务器管理页面。 - 选择服务器实例：
在服务器列表中，仔细寻找您刚刚购买的服务器实例。这里要特别注意选择正确的地域（Region），因为一旦选错实例，后续的操作可能会受到影响，导致无法达到预期效果。 - 重置密码：
找到目标实例后，点击实例右侧的“更多”按钮，此时会弹出一个下拉菜单，从中选择“重置密码”选项。接着，在弹出的重置密码对话框中，认真填写您希望设置的新密码，填写完毕后再次确认无误，然后点击“确定”按钮。在此过程中，一定要确保密码的复杂度足够高，比如包含字母、数字和特殊字符的组合，这样可以有效提高服务器的安全性。
三、配置安全组规则
安全组作为阿里云提供的一种虚拟防火墙，在控制实例的入站和出站流量方面发挥着关键作用。正确且合理地配置安全组规则，对于保障云服务器的安全来说至关重要。下面为您介绍配置安全组规则的具体步骤：
进入安全组管理页面：
在阿里云控制台的首页，找到“网络与安全”选项，点击它下方的“安全组”选项，即可进入安全组管理页面。创建或选择安全组：
如果您还没有创建过安全组，那么可以点击“创建安全组”按钮，按照提示新建一个安全组。如果您已经存在合适的安全组，直接选择该安全组进行后续操作即可。配置安全组规则：
进入安全组详情页面后，点击“添加安全组规则”按钮，开始配置入站和出站规则。根据您的应用实际需求，开放必要的端口，例如HTTP协议常用的80端口、HTTPS协议常用的443端口等，同时设置好源IP地址范围。
- 入站规则：它的作用是允许外部流量访问您的云服务器，确保外部用户能够正常访问您的应用。
- 出站规则：主要控制云服务器对外发起连接的权限，防止服务器随意与外部不可信的网络进行连接。
- 保存并应用规则：
当您完成所有规则的配置后，点击“保存”按钮，使新的安全组规则正式生效。在此过程中，一定要仔细检查规则配置是否正确，避免因规则错误而导致不必要的连接问题，影响服务器的正常运行。
四、设置基础安全服务
除了安全组规则外，阿里云还贴心地提供了多种基础安全服务，这些服务能够帮助您实时监控云服务器的安全状态，及时发现并响应潜在的安全威胁。以下是一些推荐使用的基础安全服务：
- 云监控：
它可以实时监控云服务器的CPU使用率、内存占用情况、磁盘读写速度以及网络流量等性能指标。通过这些详细的监控数据，您能够及时发现服务器可能存在的潜在问题，并迅速采取措施进行解决，确保服务器的稳定运行。 - 云安全中心：
该服务具备强大的安全能力，包括防勒索功能，能够有效防止您的数据被恶意勒索；漏洞扫描修复功能，可以及时发现服务器存在的安全漏洞并自动进行修复；防病毒、防篡改功能，保护服务器免受病毒和恶意篡改的侵害；合规检查功能，确保您的服务器符合相关的安全标准和法规要求。通过云安全中心，您可以方便地对云服务器的安全配置进行管理，及时修复漏洞，构建一个自动化安全运营闭环。 - 应用实时监控服务ARMS：
基于RASP（Runtime Application Self-Protection）技术，ARMS能够为应用提供实时的保护。通过ARMS，您可以对应用的运行时行为进行全面监控，及时发现并响应各种安全事件，保障应用的安全稳定运行。
五、购买并挂载云盘
在阿里云的活动中购买的云服务器，通常只包含系统盘，而在实际应用场景中，我们往往需要额外的数据盘来存储大量的业务数据。以下是购买并挂载云盘的详细步骤：
购买云盘：
在阿里云控制台的首页，找到“存储与快照”选项，点击它下方的“云盘”选项，进入云盘购买页面。在这里，您可以根据实际需求选择需要购买的云盘类型和规格，例如高效云盘、SSD云盘等，并按照提示完成购买流程。挂载云盘：
购买成功后，回到云服务器ECS管理页面，选择需要挂载云盘的实例。进入实例详情页面后，找到“云盘与快照”部分，点击“挂载云盘”按钮，在弹出的列表中选择刚才购买的云盘进行挂载操作。格式化云盘：
挂载成功后，您可能需要登录到云服务器内部进行一些操作。使用fdisk、mkfs等工具对云盘进行分区和格式化操作，使其能够被系统正确识别和使用。然后，您可以在文件系统中挂载该云盘，这样就可以开始存储业务数据了。
六、优化云服务器性能
除了上述基础配置外，阿里云还提供了多种安全和加速产品，这些产品能够帮助您进一步提升云服务器的安全性和访问速度。以下是一些推荐的产品：
Web应用防火墙（WAF）：https://www.aliyun.com/product/waf
它能够为网站或APP提供实时的恶意流量识别和防护能力，有效保护应用免受注入、跨站脚本（XSS）等常见Web攻击的侵害。通过阿里云WAF，您可以轻松实现应用层的安全防护，为您的应用打造一个安全可靠的运行环境。SSL证书：https://www.aliyun.com/product/cas
为网站或应用启用HTTPS加密传输，能够保护用户数据在传输过程中的安全，防止数据被窃取或篡改。阿里云提供多种品牌的SSL证书服务，包括DV（域名验证型）、OV（组织验证型）和EV（扩展验证型）等不同类型，您可以根据实际需求选择合适的证书。通过阿里云SSL证书服务，您可以方便地申请和管理SSL证书，为您的网站或应用加上一把安全锁。DDoS防护：https://www.aliyun.com/product/security/ddos
针对大规模的分布式拒绝服务（DDoS）攻击，阿里云DDoS防护服务提供了专业的防护能力。该服务基于全球分布的清洗中心和高性能防护设备，能够自动识别和过滤恶意流量，保障业务的连续性。通过阿里云DDoS防护服务，您可以有效应对各种DDoS攻击威胁，确保您的服务器在面对恶意攻击时依然能够稳定运行。
七、考虑搭配其他安全或加速产品
为了确保云服务器能够高效地运行您的应用，您还可以考虑进行以下性能优化操作：
- 升级配置：
如果您的应用对资源的需求较高，例如需要更强大的计算能力、更大的内存容量或者更高的网络带宽，那么可以考虑升级云服务器的CPU、内存或带宽配置。在阿里云控制台中，您可以轻松地对云服务器进行扩容操作，只需按照提示选择相应的升级选项即可。 - 使用负载均衡：
如果您的应用面临着高并发的访问压力，可能会导致服务器负载过高，影响应用的性能和稳定性。此时，您可以考虑使用阿里云负载均衡（Server Load Balancer, SLB）来分发流量。SLB可以将访问请求均匀地分配到多个服务器上，提高应用的可用性和稳定性，确保用户能够顺畅地访问您的应用。 - 开启CDN加速：
对于需要向全球用户提供服务的应用来说，网络延迟可能会影响用户体验。此时，您可以考虑使用阿里云CDN（Content Delivery Network）来加速内容分发。CDN通过在全球范围内部署多个节点，将内容缓存到离用户最近的节点上，当用户访问时，直接从最近的节点获取内容，从而降低延迟，提高用户体验。（此处可插入[阿里云CDN链接] ，通过阿里云CDN，您可以轻松实现全球范围内的内容缓存和分发。）
小结：购买阿里云的活动中的云服务器仅仅是第一步，要想充分利用云服务器的强大功能，并保障应用能够安全稳定地运行，还需要完成一系列的配置和优化工作。通过上文的介绍，相信您已经对购买云服务器后需要完成的几个关键步骤有了清晰的了解。希望这些步骤能够帮助您快速上手，成功地将自己的应用部署到云服务器上。
