云服务器ECS的开通
在云服务器ECS购买页，单击立即购买。开通ECS服务器时，有以下选项：
| 选项 | 说明 | 建议选项 |
|---|---|---|
| 地域 | 选择服务器所在的地域，金融云的生产服务器建议选择在杭州。杭州的ECS只能连接杭州的RDS，杭州的RDS是双机房高可用的。 | 建议将生产系统放在杭州地域。 |
| 可用区 | 可用区相当于物理机房的概念，指的是所购买ECS的物理空间位于的哪个机房。 | 同一功能的服务器，一半选择在“杭州可用区B”，另一半选择在“杭州可用区C”。 |
| CPU/内存 | 选择服务器的配置。 | 根据需要选择。如果应用程序支持，建议选择多台低配置的服务器分布在两个可用区。 |
| 公网带宽 | 如果ECS需要访问互联网上的资源，例如下载互联网上的文件、发送邮件、调用短信网关等，则需要在这里选择一个公网带宽。需要注意的是，即使这里选择了公网带宽，互联网用户还是无法通过ECS分配到的公网IP访问到ECS。 | 根据需要选择。 |
| 镜像类型 | 公共镜像是阿里云提供的标准操作系统。 | 选择“公共镜像”。 |
| 公共镜像 | 选择所需要的操作系统和版本。 | 根据需要选择。 |
| 数据盘 | 给云服务器增加新的磁盘，添加后在云服务器的操作系统上看起来就是一块新硬盘。 | 根据需要添加并设置大小。 |
| 登录密码 | 设置云服务器的登录密码。 | 无 |
| 实例名称 | 对实例的描述。 | 建议设置为有意义的名称，便于以后管理。 |
| 购买时长 | 实例购买多长时间。 | 按需要选择，一年的价格相当于一个月的价格乘10。 |
| 数量 | 按以上的选择的购买数量。 | 按需要选择。 |
选择完成后，单击立即购买，也可单击加入清单然后再单击批量购买完成购买，另外，可先在阿里云小站平台领取云产品通用代金券，符合条件的订单可获得满减抵扣。
云服务器ECS的管理
云服务器ECS可通过管理控制台进行管理，在访问管理控制台之前，必须要先连接管理VPN。
在云服务器ECS的管理界面上，可以对服务器进行停止、重启、升级、更换操作系统等操作，ECS的具体操作请参见。云服务器 ECS帮助文档
安全组配置
1、安全组配置需要进入“云盾”，在产品与服务菜单中单击云盾。
2、如果看到的是新版云盾，请单击右上角的反馈旧版按钮。
3、选择服务详情 > 防火墙管理。
4、创建安全组。
5、添加规则。
搭建金融云推荐架构
金融云推荐架构对应的ECS部分实现方法如下。
1、将生产服务器加入清单
在ECS购买页面上，选择杭州可用区B > 选择适应的配置和服务器数量 > 加入清单 > 杭州可用区C > 加入清单。现在，购买清单中包含两个可用区的多台同配置服务器。
2、将堡垒机加入清单
在ECS购买页面上，选择杭州可用区B，选择1C/1G内存的ECS一台，操作系统与生产服务器一致，公网带宽选择为0，单击“加入清单”再选择杭州可用区C，单击“加入清单”。现在，购买清单中包含两个可用区各一台堡垒机。
3、完成购买
在页面上单击批量购买，完成付款。然后进入ECS管理控制台，记录所有服务器的内网IP地址。
4、配置堡垒机安全组
创建一个安全组，名称为sg-bastion，将规则中加入“我的VPN”中列出的所有客户端IP地址（见3.2.2），端口设置为22（堡垒机是Linux）或3389（堡垒机是Windows）。所属服务器选择为2台堡垒机。
5、配置生产服务器安全组
创建一个安全组，名称为sg-production，将规则中加入2个堡垒机的IP地址，端口设置为22（堡垒机是Linux）或3389（堡垒机是Windows）。所属服务器选择为所有的生产服务器。
6、其它配置
如果有需要，再创建测试服务器和测试服务器安全组。如果创建了新的服务器，需要手工添加到相应的安全组后才可被堡垒机访问。
最终实现的访问路径如下图。
常见问题
问：什么叫可用区？如何选择可用区？
答：可用区相当于物理机房的概念，指的是所购买ECS物理位于的哪个机房。同一功能的服务器，一半选择在一个可用区，另一半选择在同一地域的另一个可用区。
问：ECS上的公网带宽有什么用？
答：如果ECS需要访问互联网上的资源，比如下载互联网上的文件、发送邮件、调用短信网关等，则需要选择公网带宽。需要注意的是，即使这里选择了公网带宽，互联网用户还是无法通过ECS分配到的公网IP访问到ECS。
问：我VPN登录后，无法ping通我的ECS
答：ECS默认不允许ping操作，建议通过堡垒机去ping。如果想从VPN客户端直接ping，可创建一个新的安全组，名称为sg-icmp，入站规则处，选择ICMP协议，端口任意填入一个数字，源地址写为VPN登录后分配的IP地址，然后单击“添加规则”，并在“所属服务器”上选中想要ping的服务器，之后单击“应用所有规则”。
问：无法登录ECS 服务器
答：首先你要登录VPN，请参见前面的VPN相关内容。然后ECS默认不允许登录，需要通过云盾配置防火墙，允许SSH协议或RDP协议后才可以登录ECS。SSH使用TCP协议22端口，RDP使用TCP协议3389端口。配置的源IP地址要配置为VPN自服务控制台中看到的“客户端IP列表”。建议通过堡垒机登录，请参见上面的内容实现堡垒机。
问：互联网用户无法访问到我的ECS
答：互联网用户需要通过SLB才能访问到ECS，具体请参见SLB的配置方法。
问：如何上传下载文件
答：上传文件之前，请先通过安全组开通远程管理端口。Linux操作系统请使用sftp协议进行文件上传。Windows操作系统请使用远程桌面的连接本地驱动器功能。也可以开通一台ECS服务器的公网带宽，然后通过外部的云盘服务进行数据中转。
