华为云Flexus云服务对接使用完全指南：从入门到生产级部署
1. 认识华为云Flexus云服务产品矩阵
华为云Flexus云服务是华为云面向中小企业和开发者打造的新一代轻量级云服务产品系列，旨在提供开箱即用、易搭建、更实惠、易维护、更安全的云计算体验。Flexus并非单一产品，而是一个完整的产品矩阵，涵盖计算、数据库、容器、存储等多个领域，满足不同业务场景的需求。
1.1 Flexus应用服务器L实例
Flexus应用服务器L实例是一款多服务组合的应用服务器，以套餐形式整体售卖和管理。它组合了云服务器、云硬盘、弹性公网IP、云备份、主机安全等服务，并提供丰富严选的应用镜像。L实例购买和配置极其简单，非常适合刚接触云计算领域的初级用户，以及业务负载要求相对较低、期望即开即用和超快部署的中小企业和开发者。其典型应用场景包括网站搭建、开发测试环境、企业应用、网站分析、音视频服务等中低负载场景。
1.2 Flexus云服务器X实例
Flexus云服务器X实例是新一代面向中小企业和开发者打造的柔性算力云服务器。与L实例相比，X实例的功能更接近ECS（弹性云服务器），具备更灵活的vCPU内存配比，支持性能模式，功能和使用更为灵活，负载范围更高。X实例适用于中负载业务，且期望资源灵活选配的中小企业和开发者。它支持X86和ARM两种CPU架构，计费模式包括按需计费和包年包月。
1.3 Flexus云数据库RDS
Flexus云数据库RDS是Flexus产品矩阵中的核心数据服务组件，基于开源MySQL和PostgreSQL内核构建，以轻量化规格、便捷运维和开箱即用为主要特点。它提供经济版和主备版等多种规格，适用于需要轻量级数据库支撑的业务场景。
1.4 Flexus云容器实例与其他服务
Flexus产品家族还包括Flexus云容器实例、Flexus数字人、Flexus企业搜索服务（基于云搜索服务）、Flexus智能数据洞察、Flexus云会议、Flexus云桌面、Flexus对象存储（基于OBS）等多种服务。这些服务覆盖了从计算、存储、数据库到AI、数据分析、协同办公的完整云服务链路。
需要先登录华为云控制台，点击：华为云控制台，还没有账号，点击：注册并关联，已有账号点击：登录后关联
2. 对接前的准备工作
2.1 注册华为账号并开通华为云
在使用任何Flexus云服务之前，首先需要注册华为账号并开通华为云。具体操作路径为：访问华为云官网，点击注册按钮，按照提示填写手机号、邮箱、密码等信息完成账号注册。注册完成后，系统会自动开通华为云服务。
2.2 实名认证
如果您需要购买或使用中国大陆云服务区的资源，必须完成实名认证。实名认证分为个人实名认证和企业实名认证两种类型，可根据实际身份选择对应的认证方式。认证通过后，才可以正常购买和使用Flexus云服务资源。
2.3 为账户充值
Flexus云服务采用先充值后使用或按需扣费的计费模式。在购买Flexus实例之前，建议先为华为云账户充值，确保账户余额充足，避免因余额不足导致购买失败或服务中断。
3. Flexus云服务器的购买与配置
3.1 购买Flexus应用服务器L实例
购买Flexus L实例的操作非常简便。登录Flexus应用服务器L实例控制台，单击"购买Flexus L实例"按钮。在购买页面需要配置以下核心参数：
- 区域：就近选择靠近您业务的区域，可减少网络时延。L实例创建后无法更换区域，需谨慎选择。同账号同区域的所有L实例默认处于同一个VPC中，内网互通。
- 镜像：支持应用镜像、系统镜像和私有镜像三种类型。应用镜像不仅包含操作系统，还预置了应用软件及相关初始化数据，可实现开箱即用。系统镜像仅包含纯净的操作系统环境。私有镜像由您现有云服务器创建而来。
- 实例规格：L实例以套餐形式售卖，包含多种流量套餐类型，仅支持升级套餐规格。
- 购买时长：L实例仅支持包年包月模式购买。
需要注意的是，Flexus L实例默认配置一个公网IP和一个私网IP，IP均不支持更换。L实例不支持IPv6，创建后不支持切换VPC。套餐内的资源统一续费和退订，不支持单独退订其中的云硬盘、云备份等附属服务。
3.2 购买Flexus云服务器X实例
购买Flexus X实例的流程与L实例类似，但提供了更丰富的配置选项。登录Flexus云服务器X实例控制台，单击"购买FlexusX"进入购买页。需要配置的参数包括：
- 计费模式：支持包年/包月和按需计费两种模式。包年/包月适合长期稳定业务，按需计费适合短期或弹性业务。
- 区域和可用区：区域选择原则与L实例相同。可用区指同一区域内电力、网络隔离的物理区域，可用区之间内网互通。
- 实例规格：X实例支持vCPU/内存自定义配比。X86算力规格支持开启性能模式（付费功能），开启后可获得极致稳定的性能保障。
- 镜像：X实例提供非常丰富的公共镜像，包括Huawei Cloud EulerOS、CentOS、Ubuntu等多种操作系统。
- 存储：系统盘支持通用型SSD、高IO等多种类型，数据盘支持多个不同类型磁盘。
- 网络：配置VPC、安全组和弹性公网IP。
3.3 Flexus L实例与X实例的选择建议
根据业务需求选择合适的Flexus产品类型至关重要。如果是初次接触云计算、业务负载较低、希望快速部署应用的场景（如个人博客、小型企业官网、开发测试环境），推荐选择Flexus L实例。如果业务负载中等、需要更灵活的资源配置（如自定义vCPU/内存配比、多数据盘）、对性能有更高要求，推荐选择Flexus X实例。如果业务负载较高、需要完全自定义配置、支持高并发和大规模部署，则应考虑使用ECS。
4. 登录与管理Flexus云服务器
4.1 登录方式概述
Flexus云服务器提供多种登录方式，满足不同场景下的访问需求。
- 控制台VNC登录：通过华为云管理控制台提供的远程登录功能（VNC方式）登录到云服务器。这种方式不依赖弹性公网IP，适用于任何网络环境。只有状态为"运行中"的云服务器才允许登录。
- CloudShell登录：通过CloudShell工具登录Linux系统Flexus实例。使用CloudShell通过公网远程连接云服务器时，无需进行服务授权。
- RDP文件登录：通过RDP文件登录Windows系统Flexus实例。
- SSH密钥方式登录：Linux系统Flexus实例支持通过SSH密钥方式进行安全登录。
4.2 密码设置与重置
Flexus L实例默认没有初始密码，创建实例后需要先设置密码才能登录。Flexus X实例在创建时可以设置登录密码。如果忘记密码或需要修改密码，可以在控制台进行重置操作。X实例支持在"关机"状态或"运行中"状态下重置密码。
4.3 控制台资源管理
在Flexus X实例控制台，可以查看账号下某区域的所有资源及其主要信息，包括实例名称/ID、运行状态、镜像、规格、计费模式、IP地址等。在控制台可以执行购买、续费、退订或删除资源，也可以对云服务器执行远程登录、重置密码等操作。Flexus L实例控制台默认以卡片视图展示资源，也可以切换为列表视图。
5. 安全组配置与管理
5.1 安全组概述
安全组是云服务器最重要的网络安全防护手段。安全组实际是网络流量访问策略，由入方向规则和出方向规则共同组成。通过配置安全组规则，可以控制流入/流出安全组内Flexus实例的流量。常见的安全组规则应用场景包括：允许或拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、配置服务器的特定访问权限等。
5.2 配置安全组规则
配置Flexus X实例安全组规则的步骤如下：登录Flexus云服务器X实例控制台，选择区域，在云服务器列表单击目标服务器名称，在服务器详情页面选择"安全组"页签，查看和配置安全组规则。配置Flexus L实例安全组规则时，在控制台单击资源卡片进入资源页面，在左侧列表中选择"云主机 VM"，单击云主机名称进入详情页面配置。例如，搭建网站时需要放通80（HTTP）和443（HTTPS）端口。
5.3 安全组使用限制
默认情况下，一个用户可以创建100个安全组，一个安全组最多只允许拥有50条安全组规则。为了更好的网络性能，一个云服务器或辅助网卡建议选择不多于5个安全组。
6. 开发者对接：API与SDK
6.1 API概述
华为云Flexus云服务部分产品提供API方式供开发者灵活使用。Flexus应用服务器L实例和Flexus云服务器X实例均支持通过API进行管理操作。API支持的操作包括购买实例、查询已购买的实例、退订实例、查询流量包剩余量等。Flexus云容器实例暂不支持使用API进行管理。
6.2 API调用准备
在调用Flexus API之前，需要确保已经充分了解相关概念。调用API需要具备相应的权限授权。如果使用IAM用户调用API，该用户需具备调用API所需的权限。如果使用角色与策略授权，需要了解具体的权限要求。
6.3 Python SDK示例
以下是通过Python SDK调用华为云API查询Flexus实例的示例代码：
import requests
import hashlib
import hmac
import datetime
# 配置认证信息
AK = "your-access-key"
SK = "your-secret-key"
PROJECT_ID = "your-project-id"
def sign_request(method, url, body=""):
# 获取当前UTC时间
t = datetime.datetime.utcnow()
date = t.strftime("%Y%m%dT%H%M%SZ")
# 构造待签名字符串
canonical_request = f"{method}\n{url}\n\n{body}\n"
string_to_sign = f"{date}\n{canonical_request}"
# 使用SK进行签名
signature = hmac.new(SK.encode(), string_to_sign.encode(), hashlib.sha256).hexdigest()
return signature, date
# 查询Flexus X实例列表
def list_flexus_instances():
url = f"https://ecs.myhuaweicloud.com/v1/{PROJECT_ID}/cloudservers"
signature, date = sign_request("GET", url)
headers = {
"X-Auth-Token": "your-token",
"Content-Type": "application/json"
}
response = requests.get(url, headers=headers)
return response.json()
# 调用示例
if __name__ == "__main__":
instances = list_flexus_instances()
print(instances)6.4 Java SDK示例
以下是通过Java SDK调用华为云API的示例：
import com.huaweicloud.sdk.core.auth.BasicCredentials;
import com.huaweicloud.sdk.core.exception.ConnectionException;
import com.huaweicloud.sdk.core.exception.RequestTimeoutException;
import com.huaweicloud.sdk.core.exception.ServiceResponseException;
import com.huaweicloud.sdk.ecs.v2.EcsClient;
import com.huaweicloud.sdk.ecs.v2.model.ListServersDetailsRequest;
import com.huaweicloud.sdk.ecs.v2.model.ListServersDetailsResponse;
public class FlexusApiExample {
public static void main(String[] args) {
String ak = "your-access-key";
String sk = "your-secret-key";
String projectId = "your-project-id";
BasicCredentials auth = new BasicCredentials()
.withAk(ak)
.withSk(sk)
.withProjectId(projectId);
EcsClient client = EcsClient.newBuilder()
.withCredential(auth)
.withRegion("cn-north-4")
.build();
ListServersDetailsRequest request = new ListServersDetailsRequest();
try {
ListServersDetailsResponse response = client.listServersDetails(request);
System.out.println(response.getServers());
} catch (ConnectionException | RequestTimeoutException | ServiceResponseException e) {
e.printStackTrace();
}
}
}7. 应用镜像快速部署实践
7.1 WordPress应用镜像搭建网站
Flexus L实例提供WordPress应用镜像，该镜像基于Ubuntu 22.04操作系统，采用Docker部署，已预置Nginx、MySQL、phpMyAdmin、Docker软件。使用WordPress应用镜像三步即可快速搭建网站：
- 购买Flexus L实例：在控制台购买Flexus应用服务器L实例，镜像选择"WordPress应用镜像"。
- 配置安全组：放通80和443端口，确保网站可以正常访问。
- 访问网站：通过实例的公网IP访问WordPress站点，完成初始化配置。
7.2 其他常用应用镜像
Flexus L实例还提供宝塔面板应用镜像、Matomo应用镜像等多种严选应用镜像。宝塔面板应用镜像可帮助用户通过图形化界面管理服务器。Matomo应用镜像可用于进行网站数据分析。
8. Flexus云数据库RDS对接使用
8.1 创建Flexus云数据库RDS实例
进入Flexus云数据库RDS控制台，单击创建实例。需要配置数据库引擎（MySQL或PostgreSQL）、性能规格（经济版或主备版）、磁盘存储等参数。对于生产环境，推荐选择主备版实例以提升可靠性。
8.2 连接Flexus云数据库RDS
FlexusRDS实例提供多种连接方式：
- 通过DAS连接（推荐）：数据管理服务（DAS）提供Web-based的数据库管理界面，无需安装客户端即可进行数据库操作。使用DAS连接需要配置DAS FullAccess权限。
- 通过命令行连接：在Linux操作系统中安装MySQL客户端或PostgreSQL客户端，通过命令行连接实例。支持公网和内网两种连接方式。
连接FlexusRDS实例时，需要确保连接端与RDS实例在同一区域下。
9. 高可用架构部署方案
基于华为云Flexus应用服务器L实例、Flexus负载均衡和Flexus云数据库RDS，可以部署高可用架构应用集群。相较于单台服务器，高可用架构可以提供业务分发、弹性扩展等能力，保证应用的稳定性和可用性。典型的高可用架构部署方案包括：
- Flexus负载均衡：将公网访问的流量分发到后端多台应用服务器上，消除单点故障。
- 多台Flexus L实例：部署两台或更多应用服务器作为后端实例，实现业务的弹性扩展。
- Flexus云数据库RDS：作为统一的数据库服务器，为所有应用实例提供数据服务。
- 域名与云解析DNS：将域名解析至Flexus负载均衡的弹性公网IP地址。
10. 成本优化与安全管理最佳实践
10.1 计费模式选择
Flexus X实例支持包年/包月和按需计费两种模式。包年/包月适合长期稳定的业务，可以享受更低的单价；按需计费适合短期或波动性业务，按实际使用时长付费。Flexus X实例支持在两种计费模式间变更。Flexus L实例仅支持包年包月模式。
10.2 内网流量优化
同账号同区域的所有L实例默认处于同一个VPC中，内网互通。利用内网访问可以避免产生公网流量费用，是成本优化的重要手段。在部署高可用架构时，应将应用服务器和数据库服务器部署在同一区域，通过内网进行通信。
10.3 共享流量包
如果Flexus L实例的套餐流量包不满足业务需求，可以购买共享流量包来节省流量费用。相比于按需计费的超额流量，共享流量包的单价更低。
10.4 云备份与数据安全
Flexus L实例默认组合了云备份服务。可以使用云备份来备份和恢复服务器数据。但需要注意，Flexus L实例控制台不支持使用云硬盘快照回滚数据，必须使用云备份服务。Flexus X实例也支持绑定云备份服务进行数据保护。
10.5 私有镜像使用限制
使用私有镜像创建Flexus L实例时需要注意以下限制：仅支持使用同一区域的私有镜像；仅支持X86架构的私有镜像，不支持ARM架构；私有镜像仅支持系统盘镜像，不支持数据盘镜像和整机镜像。
11. 常见问题解答
问题一：Flexus L实例和Flexus X实例的主要区别是什么？
Flexus L实例是以套餐形式售卖的多服务组合应用服务器，购买配置简单，适合轻量级业务和初级用户。Flexus X实例是柔性算力云服务器，支持vCPU/内存自定义配比和性能模式，功能更接近ECS，适合中负载业务和需要灵活资源配置的场景。ECS则支持高负载应用场景，配置最为灵活。
问题二：Flexus云服务器支持哪些登录方式？
Flexus云服务器支持控制台VNC登录、CloudShell登录（Linux系统）、RDP文件登录（Windows系统）和SSH密钥方式登录（Linux系统）等多种方式。VNC登录不依赖弹性公网IP，适用于任何网络环境。
问题三：如何重置Flexus云服务器的密码？
Flexus L实例默认没有初始密码，创建后需要在控制台设置密码。Flexus X实例在创建时可以设置密码，如果忘记密码可以在控制台进行重置。X实例支持在"关机"状态或"运行中"状态下重置密码。
问题四：Flexus云数据库RDS如何连接？
Flexus云数据库RDS支持通过DAS（数据管理服务）连接和通过命令行客户端连接两种方式。DAS连接提供Web-based管理界面，最为便捷。命令行连接需要在Linux环境中安装对应的数据库客户端。
问题五：Flexus L实例能否使用私有镜像？
可以使用私有镜像，但有以下限制：仅支持同一区域的私有镜像；仅支持X86架构的私有镜像；仅支持系统盘镜像，不支持数据盘镜像和整机镜像。
问题六：Flexus云服务的费用如何优化？
费用优化可以从以下几个方面入手：对于长期稳定业务选择包年包月计费模式；利用同区域同VPC内网互通特性，避免公网流量费用；如果套餐流量包不足，购买共享流量包替代按需计费；合理选择实例规格，避免过度配置。
