華為雲帳號充值辦理 華為雲國際站Windows主機部署教學

第一章：先想清楚你要部署什麼

很多教學到一半才開始問需求，其實最容易卡住的不是操作，而是決策。部署Windows主機之前，先用幾分鐘把目標說清楚，你後面每一步才會有依據。

1. 你的用途

你是要部署網站、跑測試環境、連接資料庫、還是做遠端辦公？用途不同，對「網路開放範圍、磁碟大小、是否需要高可用、是否需要額外安全策略」的要求完全不同。

• 網站或API：通常需要固定入口（HTTP/HTTPS），考慮證書、反向代理、頻寬與安全組規則。
• 內部測試：可把外網暴露降到最低，只保留管理入口。
• 資料庫或計算：要更看重磁碟與效能配置，安全策略也更嚴格。

2. 你要管理的方式

Windows主機常見管理方式是RDP遠端桌面。那就必須確保：你能連到正確的地址、RDP埠（3389）被允許、系統已正確啟用或重置密碼。若你的團隊習慣走VPN或堡壘機，也要一開始就規劃好路徑。

3. 安全的底線

「能連上」不等於「安全」。建議你在開始之前就決定：

• RDP只允許你的固定IP或公司網段，避免對所有地址開放。
• 管理憑證要有規範：強密碼、定期輪換、避免把密碼寫在工單或聊天記錄。
• 對外服務（Web）和管理入口要分離，不要把管理埠也對外暴露。

以下教學以「部署一台可遠端管理、可供後續安裝服務的Windows主機」為目標，流程以華為雲國際站介面為參考，細節可能因帳號權限或版本略有差異，但思路不變。

第二章：準備資源與前期設定

部署Windows主機之前，先確認你有可用的資源配額與必要條件。很多人卡在「看得到按鈕卻下不去單」或「部署成功但連不上」，本質往往是前期沒有檢查。

1. 確認帳號與配額

登入華為雲國際站後，進入管理控制台，查看區域（Region）與服務配額。你需要至少關注：

• 彈性雲主機（ECS）或等效服務的可用配額（CPU/內存/實例數）。
• 公共網路或彈性IP（若你計畫使用EIP）相關配額。
• 磁碟類型（系統盤/資料盤）是否在你的帳號可用。

如果你選錯區域，後面網路資源（VPC、子網）也可能對不上。建議你一開始就固定在你要用的區域，後續所有選項都在同一區域內對齊。

2. 規劃網路：VPC、子網與路由

國際站通常會用VPC（虛擬私有雲）承載你的主機。你要考慮兩個層面：

• 地址範圍：VPC內IP段是否足夠，子網是否需要調整。
• 對外連線方式：是直接賦予公網IP（例如EIP），還是走VPN/堡壘機。

華為雲帳號充值辦理 如果你的目標是「快速部署後立刻能RDP」，一般做法是：在公網可達的情況下開啟RDP，並只允許你的來源IP。這樣既能測試，也不會把風險攤在全網。

3. 安全組（Security Group）的思維

安全組是防火牆規則的核心。你應該把規則拆成兩類：

• 管理入口：只放行RDP（3389），來源限定你的IP。
• 業務入口：如果需要對外提供服務，再放行80/443等埠，來源可依策略選擇（通常允許全網或受限網段）。

避免一套規則同時「管理+業務+臨時除錯」混在一起，後期排查會非常痛苦。

第三章：建立Windows主機（核心流程）

接下來是最重要的部分：建立Windows主機。流程可概括為：選擇映像/規格 → 網路與安全組 → 鑑權方式 → 磁碟與啟動 → 確認與下單。

1. 選擇映像（Image）

在建立彈性雲主機或等效服務頁面，首先選擇操作系統映像。Windows建議優先選擇：

• 正版授權的Windows Server版本（依你的實際需求：例如2019/2022）。
• 有較新更新週期的映像，減少你首次上線後的補丁時間。
• 如果你打算跑特定軟體，確認映像版本與相容性。

映像選錯常見後果是：無法支援你的軟體版本，或首次開機補丁過久影響部署節奏。

2. 選擇規格（CPU/記憶體）

規格不要過度追求大而全，但也不要過度省。對Windows來說，你至少要考慮：

• 後續要裝哪些服務：IIS、.NET、資料庫客戶端、代理程式等。
• 華為雲帳號充值辦理 預期併發：如果是網站，頻寬與CPU會很快成為瓶頸。
• 是否有備份與監控：這些在系統層也會消耗資源。

如果是入門測試環境，一般從中小規格起步即可。待服務穩定後再依監控數據向上調整。

3. 網路設定：VPC、子網、公網連通性

在網路選項中，你通常需要填入：

• 華為雲帳號充值辦理 VPC：選擇或建立你需要的VPC。
• 子網：在VPC內選擇子網。
• 是否分配公網IP或使用EIP：如果你要直接RDP，就需要能從你的本地網路到達該主機的入口地址。

若你選擇私網方案（只有內網IP），那就必須透過VPN或堡壘機才能連上，否則你會一直看到連線逾時。

4. 安全組：RDP規則要提前準備

在建立主機時，可以選擇已有安全組或建立新的安全組。至少要有一條入站規則：

• 協定：TCP
• 埠：3389
• 來源：你的固定IP或公司網段

華為雲帳號充值辦理 建議不要用0.0.0.0/0直接放行RDP。除非你有非常成熟的額外防護措施（例如限制登錄、堡壘機、強審計等），否則風險不值得。

5. 鑑權方式：密碼或金鑰（以實際選項為準）

Windows主機一般以「系統密碼」作為RDP登入憑證。建立時通常會要求你設置強密碼，或選擇密碼/密鑰方案（依平台支援）。無論哪種方式，請遵循：

• 密碼長度足夠，避免常見組合。
• 妥善保存：使用密碼管理器或安全的交接流程。
• 不要在部署完成後才臨時想密碼規則，因為重置密碼也需要時間。

6. 磁碟設定：系統盤大小先估算

Windows首次啟動後，可能會自動做更新與配置。若系統盤太小，後續安裝軟體就會因空間不足失敗。磁碟選擇可用以下思路：

• 系統盤：預留Windows更新與基本工具空間。
• 資料盤（若需要）：把網站內容、日誌、應用資料放到資料盤，避免系統盤被打爆。
• 華為雲帳號充值辦理 效能：如果你需要較高IO，資料盤類型與大小會影響體感。

即使你現在只部署一個簡單環境，也建議你在規劃時把「未來可能擴充」考慮進去，避免後續頻繁調整。

7. 下單與啟動監控

完成所有配置後提交建立。建立期間你可以關注狀態是否從「建立中」到「運行中」。同時，留意是否有告警或失敗提示。

主機運行後才能進行RDP連線。若連線失敗，不要急著懷疑網路，先確認主機狀態是完整可用。

第四章：遠端連線（RDP）與登入驗證

主機部署完成後，能不能連上，決定了你是否真的完成了部署的第一步。這一步通常包含：取得正確地址、連線測試、安全組放行、登入憑證與系統狀態。

1. 獲取連線地址

在控制台主機詳情頁找到公網IP（或EIP）地址。如果你配置了公網入口，就應該能看到相應地址。若你沒有分配公網IP，那你的連線地址可能只是一個內網IP，這時用本地直接連會失敗。

華為雲帳號充值辦理 2. 本地端RDP連線

使用Windows的「遠端桌面連線」或等效客戶端，填入：

• 計算機：主機的公網地址
• 華為雲帳號充值辦理 使用者：通常是系統提供的管理帳號格式（依映像而定）
• 密碼：你在建立時設定的密碼

若出現連線逾時，多半是網路或安全組問題；若出現登入錯誤，則是帳號/密碼或系統策略問題。

華為雲帳號充值辦理 3. 連線失敗的三個常見原因

• 安全組沒放行3389：你能看到主機在跑，但仍連不上。檢查安全組入站規則是否指向你的來源IP。
• 來源IP變動：很多人公司網路會變更出口IP，導致規則失效。這也是為什麼限制來源IP很重要卻也要可維護。
• 密碼策略不符合或輸入錯誤：首次登入可能需要重置密碼，或你在複製貼上時輸入錯字。

解法通常是：確認安全組 → 確認你使用的地址正確 → 必要時在控制台重置系統密碼 → 再次測試。

4. Windows首次啟動後的基本檢查

登入成功後，建議你立刻做一輪檢查，避免後續裝服務才發現系統狀態異常。

• 確認時區、時間同步：避免憑證與日誌時間偏差。
• 確認網路設定：IP、DNS是否符合你的需求。
• 確認Windows更新與磁碟可用空間：C盤是否充足。
• 檢查事件查看器：如果有明顯錯誤，先修再安裝應用。

第五章：配置網路與安全（讓主機真的能上線）

部署不是終點。當你開始安裝IIS、配置網站或開通業務端口時，安全與網路策略要同步到位。尤其是Windows環境，很多問題不是雲端防火牆，而是Windows防火牆或服務綁定。

1. Windows防火牆與服務埠

安全組放行只是雲端層的入口。若你在安全組開了80/443，但Windows防火牆或IIS未啟用對應規則，你仍會無法對外訪問。

建議流程：

• 先只開你需要的埠：例如先開RDP，待登入穩定後再處理Web。
• 啟用對應服務：IIS功能、網站站點、端口綁定。
• 檢查Windows防火牆入站規則：確保規則允許對應端口。

2. 建立「最小權限」的安全組策略

當你要部署網站或API，常見需求是開放80/443給全網。但你仍可以用最小化方式做得更好：

• 若只提供HTTPS，僅開443，80可做跳轉或不開。
• 來源策略可依實際情境收斂：例如只允許特定地區或特定網段（如果你有此能力）。
• 管理入口（3389）保持只允許你的IP。

3. 日誌與監控：不要等出問題才看

建議你部署前就規劃監控與告警。至少要能回答：

• 誰在連線？何時失敗？（登入失敗通常是攻擊或誤操作的訊號）
• CPU/記憶體是否異常？
• 磁碟空間是否接近耗盡？

Windows事件查看器、系統監控與雲端告警結合，能讓你把故障從「猜」變成「查」。

第六章：掛載資料盤與資料目錄規劃

很多人只裝系統盤，資料全部堆在C盤。短期看不出差別，但一旦磁碟爆滿，就會造成服務停止、更新失敗、甚至系統不穩定。部署時把目錄規劃好，你會少走很多彎路。

1. 為什麼要使用資料盤

• 降低風險：系統更新或臨時檔案增加時，不會直接把業務資料拖死。
• 便於管理：網站內容、日誌、備份目錄可以獨立控制容量。
• 擴容彈性：後續需要擴展或遷移時更清晰。

2. 在Windows中初始化並掛載資料盤

登入主機後，打開「磁碟管理」工具，通常可看到尚未初始化的資料盤。你需要完成：

• 初始化（選擇適合的磁碟分割方式）
• 建立分割並指定磁碟代號（例如D盤、E盤）
• 格式化（建議使用適合的檔案系統）

掛載完成後，確認目錄權限。若你要讓IIS或應用程式讀寫，請先確保適當的ACL權限，再把檔案拷進去。

3. 目錄規劃範例（可自行調整）

• 網站內容：D:\Sites\YourSite
• 日誌：D:\Logs\YourSite
• 資料與上傳：D:\Data\YourSite
• 備份：D:\Backup（或配合外部備份方案）

目錄規劃不是形式，而是日後排查問題時你能更快找到真正的讀寫位置。

第七章：安裝基礎服務並完成可用性測試

當主機能登入並且網路策略就位後，接下來就是安裝你真正要跑的服務。本章以常見的「部署網站或Web服務」為例，也能延伸到一般應用。

華為雲帳號充值辦理 1. 安裝IIS與必要角色

在Windows主機上，開啟伺服器管理工具，加入IIS相關功能。常見需求包括：

• 靜態內容（Static Content）
• ASP.NET支援（若你跑.NET）
• 華為雲帳號充值辦理 Windows身份驗證（看你是否需要）

安裝完成後，不要急著把應用丟進去。先用IIS的預設頁面或簡單測試頁驗證站點與埠是否正常。

2. 建立站點與綁定端口

建立站點時，綁定端口（例如80或443）。若你尚未部署證書，可以先用http驗證流程是否通暢，完成後再上https。

常見失敗點：

• 站點綁定地址不正確：綁定到錯誤IP或錯誤端口。
• 應用程式池未啟用或.Net版本不匹配。
• 權限不足：站點目錄沒有讀寫權限，導致上傳或動態內容失敗。

3. 服務可用性測試

測試要有順序：

• 先從主機自身測：例如在瀏覽器輸入localhost或127.0.0.1，確認服務正常。
• 華為雲帳號充值辦理 再測內網或同VPC連線：排除外網策略問題。
• 最後測外網：用另一台電腦或手機在外網環境訪問入口地址。

只要每一步都通過，你就能確定問題不會「卡在某一層」而你卻以為是別的。

第八章：常見錯誤排查（把時間花在刀口上）

部署Windows主機時，錯誤通常不會五花八門，反而是高度重複。你越快建立排查框架，就越能節省時間。

1. RDP連不上：用「層級」排查

建議用三層定位：

• 雲端入口層：安全組是否開了3389？來源是否正確？
• 路由與地址層：你連的IP是否正確？是否使用了公網而非內網？
• 系統登入層：密碼是否正確？是否需要重置？Windows是否真正啟用了RDP服務（通常映像預設會開，但仍需確認）。

若你只盯著最後一步（密碼）通常是浪費。先排除網路入口，再談登入。

華為雲帳號充值辦理 2. 可以連上但服務不通：看防火牆與綁定

當你部署IIS後外網訪問失敗，但RDP登入正常，常見是：

• 雲端安全組沒有開放80/443（或開了但來源策略不對）。
• Windows防火牆沒有允許入站規則。
• IIS站點未啟用或綁定端口與安全組不一致。
• 網站目錄權限問題導致回應錯誤。

3. 系統盤爆滿：先看空間再談優化

Windows最常見的痛點就是磁碟空間。當你看到更新失敗或服務啟動失敗，第一件事是確認C盤剩餘空間。

解決通常包括：

• 把網站內容與日誌移到資料盤。
• 清理臨時檔案（注意不要刪錯目錄）。
• 檢查是否有不必要的安裝包留在磁碟。

第九章：讓部署更穩的建議（實務向）

部署完成後，你要追求的是「可持續運行」。下面這些做法不炫技，但真能降低事故率。

1. 憑證管理：把密碼當作資產而非字串

建議你：

• 使用密碼管理工具，避免散落在筆記或聊天訊息。
• 建立交接規範：誰能重置、誰能登入、誰能變更安全組。
• 定期輪換管理密碼（至少在專案週期內）。

2. 升級流程：先測再改

Windows服務或IIS配置變更，建議採用「小步快跑」：

• 先在測試環境驗證。
• 變更前備份設定（尤其是Web.config或站點設定）。
• 變更後立即做連線與功能測試。

3. 建立基礎基線（Baseline）

你可以把首次部署成功後的狀態記錄下來，包括：

• Windows版本與角色啟用清單
• 安全組規則與端口清單
• 磁碟掛載與目錄結構
• 常用診斷指令或排查步驟

下一次要新增主機，就能複製這些基線，部署時間會大幅縮短。

結語：你真正完成的是一套可複製的部署方法

「華為雲國際站Windows主機部署教學」的關鍵不在按了哪些按鈕，而在你是否掌握了部署的邏輯：需求決策先行、網路入口先定、安全組最小權限、RDP與服務分層排查、磁碟與權限預留空間。當你能用同一套框架解決不同專案的差異，你就擁有了真正可複製的部署能力。

如果你已經照著流程完成了第一台Windows主機，那接下來只要把你的應用（網站、服務、工具）逐步安裝並補齊監控與備份，就能讓環境從「能用」走向「穩定且可運維」。