恒创子站点创建步骤是怎样的？

创建恒创子站点是恒创云平台中一项核心功能,旨在帮助用户在主账户下快速构建和管理多个独立的子站点，实现资源隔离、权限分级和业务灵活扩展，以下是详细的创建流程、关键步骤及注意事项，涵盖从前期准备到后期运维的全流程操作。

创建前的准备工作

在创建恒创子站点前,需明确以下核心要素，以确保后续操作顺利：

1. 明确子站点用途：区分子站点是用于开发测试、生产环境、多租户管理还是业务模块划分，不同用途会影响资源配置和权限设置。
2. 确认主账户权限：恒创云平台要求主账户必须具备“子站点管理”权限（默认情况下账户创建者拥有此权限），若权限不足需联系平台管理员开通。
3. 规划资源配额：根据子站点的预期负载，提前规划CPU、内存、存储、带宽等资源配额，避免创建后资源不足或浪费，可通过恒创云控制台的“资源管理”模块查看主账户剩余资源总量。
4. 准备域名与备案信息：若子站点需独立域名访问，需提前准备已备案的域名（若为国内服务器），并确保域名解析指向恒创云的子站点IP地址（创建后由平台分配）。

创建恒创子站点的详细步骤

登录恒创云控制台

访问恒创云官方网站（https://www.hengcloud.com），使用主账户账号（邮箱/手机号）及密码登录控制台，若开启二次验证，需输入动态验证码。

进入“子站点管理”模块

登录后,在控制台左侧导航栏找到“产品与服务”分类，点击“子站点管理”（部分版本可能位于“多租户管理”或“资源隔离”子菜单），进入子站点列表页面。

点击“创建子站点”

在子站点列表页面右上角,点击“创建子站点”按钮，进入创建向导页面，该向导分为“基础配置”、“资源配置”、“网络配置”和“高级设置”四个步骤。

基础配置

此步骤需填写子站点的基本信息,具体参数如下：

• 子站点名称：需唯一且符合命名规范（仅支持小写字母、数字、连字符，长度不超过32位，dev-project”或“test-env”），名称创建后不可修改，建议使用业务相关的英文标识。
• 所属区域：选择子站点部署的物理区域（如“华北-北京”、“华东-上海”），区域选择将影响网络延迟和数据合规性，建议用户就近选择。
• 描述信息：可选字段，用于补充说明子站点的用途（如“开发测试环境，用于XX项目迭代”），方便后续管理。

资源配置

根据前期规划的资源配额,配置子站点的计算、存储等资源：

• 实例规格：选择CPU和内存配置（如1核2G、2核4G、4核8G等），不同规格对应不同性能等级，可通过“性能对比”查看各规格的QPS、并发数等指标。
• 存储类型：选择系统盘和数据盘的存储类型（如高效云盘、SSD云盘、极速型SSD），并设置容量（系统盘默认40GB，数据盘可自定义，最小10GB，最大2000GB）。
• 镜像选择：可选择公共镜像（如Ubuntu 20.04、CentOS 7.9）或自定义镜像（需提前上传至恒创云镜像仓库），若需预装特定环境（如LAMP、LNMP），可选择市场镜像。

网络配置

网络配置决定了子站点的访问方式和安全策略：

• 虚拟私有云（VPC）：选择子站点所属的VPC，若主账户已有VPC，可直接选择；若无，可点击“新建VPC”创建（需指定网段，如192.168.0.0/16）。
• 子网：在VPC下选择子网，或新建子网（需指定子网网段，如192.168.1.0/24），子网IP范围需与VPC网段不冲突。
• 安全组：安全组相当于虚拟防火墙，控制子站点的出入流量，可选择“默认安全组”（允许所有端口，仅限测试环境使用）或自定义安全组（需手动添加规则，如开放80端口（HTTP）、443端口（HTTPS）等）。
• 公网IP：勾选“分配公网IP”可为子站点绑定独立公网IP，若子站点仅需内网访问，则无需勾选。

高级设置（可选）

此步骤包含可选配置,根据需求选择：

• 为子站点添加标签（键值对形式），如“Environment:dev”、“Project:XX”，便于后续通过标签筛选和管理子站点。
• 自动备份：设置备份策略（如每日凌晨2点自动备份，保留最近7份备份），防止数据丢失。
• 监控告警：启用云监控，并配置告警规则（如CPU使用率超过80%时发送邮件通知），需提前在“通知管理”中配置接收告警的邮箱/手机号。

确认配置并创建

完成所有配置后,点击“下一步：确认订单”，检查资源配置、费用明细（若使用付费资源），确认无误后点击“创建子站点”，创建过程通常需要3-5分钟，可在“子站点列表”查看创建进度。

创建后的操作与管理

子站点初始化

创建完成后,需进行初始化操作：

• 连接子站点：通过SSH（Linux）或RDP（Windows）连接子站点，使用控制台提供的公网IP或内网IP，以及创建时设置的登录密码（首次登录需修改密码）。
• 安装必要软件：根据业务需求安装Web服务器（如Nginx、Apache）、数据库（如MySQL、Redis）等应用。
• 域名绑定：若使用独立域名，需在恒创云“域名解析”中添加A记录，将域名指向子站点的公网IP。

权限与用户管理

恒创云支持通过“RAM（访问控制）”为子站点分配独立权限：

• 创建RAM用户：在“RAM管理”模块创建RAM用户，并分配子站点的操作权限（如只读、编辑、管理员）。
• 策略授权：为RAM用户绑定自定义策略，限制其只能访问特定子站点的资源（如仅允许访问“dev-project”子站点的文件管理功能）。

监控与维护

• 查看监控数据：通过“云监控”模块实时查看子站点的CPU、内存、磁盘I/O、网络流量等指标。
• 日志管理：启用日志服务（如SLS），收集子站点的操作日志、应用日志，便于故障排查。
• 扩容与缩容：若资源不足，可在“子站点详情”页面点击“扩容”，调整CPU、内存或存储规格；若资源闲置，可进行缩容以降低成本。

注意事项

1. 资源隔离：恒创子站点通过虚拟化技术实现资源隔离，但同一VPC下的子站点内网互通，需通过安全组控制访问权限。
2. 计费规则：子站点资源按实际使用量计费（包年包月或按量付费），删除子站点后资源将释放且费用停止计算，但数据删除后不可恢复，需提前备份。
3. 跨区域限制：跨区域创建子站点可能产生额外网络费用，且数据传输延迟较高，建议业务相关的子站点部署在同一区域。
4. 合规要求：若子站点涉及用户数据，需遵守《网络安全法》等法规，确保数据存储在合规区域（如国内服务器需完成ICP备案）。

相关问答FAQs

问题1：恒创子站点是否支持跨VPC通信？如何配置？
解答：支持，若需跨VPC通信，可通过以下两种方式实现：

1. 云连接（CC）：在恒创云创建云连接实例，将不同VPC接入云连接，并配置带宽即可实现内网互通。
2. VPN网关：若为混合云场景，可通过VPN网关将本地数据中心与恒创云VPC互联，再通过路由表配置跨VPC访问路径。
   操作路径：登录控制台，进入“网络 > 云连接”或“网络 > VPN网关”模块，按向导配置即可。

问题2：子站点创建后可以修改区域或VPC吗？
解答：不支持直接修改，恒创云子站点的区域和VPC在创建时确定，且后续无法更改，若需调整，需先备份子站点数据，删除原子站点，然后在目标区域重新创建并恢复数据，建议在创建前仔细规划区域和VPC，避免频繁迁移导致业务中断。