创建恒创子站点是恒创云平台中一项核心功能,旨在帮助用户在主账户下快速构建和管理多个独立的子站点，实现资源隔离、权限分级和业务灵活扩展，以下是详细的创建流程、关键步骤及注意事项，涵盖从前期准备到后期运维的全流程操作。
创建前的准备工作
在创建恒创子站点前,需明确以下核心要素，以确保后续操作顺利：
- 明确子站点用途：区分子站点是用于开发测试、生产环境、多租户管理还是业务模块划分，不同用途会影响资源配置和权限设置。
- 确认主账户权限：恒创云平台要求主账户必须具备“子站点管理”权限（默认情况下账户创建者拥有此权限），若权限不足需联系平台管理员开通。
- 规划资源配额：根据子站点的预期负载，提前规划CPU、内存、存储、带宽等资源配额，避免创建后资源不足或浪费，可通过恒创云控制台的“资源管理”模块查看主账户剩余资源总量。
- 准备域名与备案信息：若子站点需独立域名访问，需提前准备已备案的域名（若为国内服务器），并确保域名解析指向恒创云的子站点IP地址（创建后由平台分配）。
创建恒创子站点的详细步骤
登录恒创云控制台
访问恒创云官方网站（https://www.hengcloud.com），使用主账户账号（邮箱/手机号）及密码登录控制台，若开启二次验证，需输入动态验证码。
进入“子站点管理”模块
登录后,在控制台左侧导航栏找到“产品与服务”分类，点击“子站点管理”（部分版本可能位于“多租户管理”或“资源隔离”子菜单），进入子站点列表页面。
点击“创建子站点”
在子站点列表页面右上角,点击“创建子站点”按钮，进入创建向导页面，该向导分为“基础配置”、“资源配置”、“网络配置”和“高级设置”四个步骤。
基础配置
此步骤需填写子站点的基本信息,具体参数如下：
- 子站点名称：需唯一且符合命名规范（仅支持小写字母、数字、连字符，长度不超过32位，dev-project”或“test-env”），名称创建后不可修改，建议使用业务相关的英文标识。
- 所属区域：选择子站点部署的物理区域（如“华北-北京”、“华东-上海”），区域选择将影响网络延迟和数据合规性，建议用户就近选择。
- 描述信息：可选字段，用于补充说明子站点的用途（如“开发测试环境，用于XX项目迭代”），方便后续管理。
资源配置
根据前期规划的资源配额,配置子站点的计算、存储等资源：
- 实例规格：选择CPU和内存配置（如1核2G、2核4G、4核8G等），不同规格对应不同性能等级，可通过“性能对比”查看各规格的QPS、并发数等指标。
- 存储类型：选择系统盘和数据盘的存储类型（如高效云盘、SSD云盘、极速型SSD），并设置容量（系统盘默认40GB，数据盘可自定义，最小10GB，最大2000GB）。
- 镜像选择：可选择公共镜像（如Ubuntu 20.04、CentOS 7.9）或自定义镜像（需提前上传至恒创云镜像仓库），若需预装特定环境（如LAMP、LNMP），可选择市场镜像。
网络配置
网络配置决定了子站点的访问方式和安全策略：
- 虚拟私有云（VPC）：选择子站点所属的VPC，若主账户已有VPC，可直接选择；若无，可点击“新建VPC”创建（需指定网段，如192.168.0.0/16）。
- 子网：在VPC下选择子网，或新建子网（需指定子网网段，如192.168.1.0/24），子网IP范围需与VPC网段不冲突。
- 安全组：安全组相当于虚拟防火墙，控制子站点的出入流量，可选择“默认安全组”（允许所有端口，仅限测试环境使用）或自定义安全组（需手动添加规则，如开放80端口（HTTP）、443端口（HTTPS）等）。
- 公网IP：勾选“分配公网IP”可为子站点绑定独立公网IP，若子站点仅需内网访问，则无需勾选。
高级设置（可选）
此步骤包含可选配置,根据需求选择：
- 为子站点添加标签（键值对形式），如“Environment:dev”、“Project:XX”，便于后续通过标签筛选和管理子站点。
- 自动备份：设置备份策略（如每日凌晨2点自动备份，保留最近7份备份），防止数据丢失。
- 监控告警：启用云监控，并配置告警规则（如CPU使用率超过80%时发送邮件通知），需提前在“通知管理”中配置接收告警的邮箱/手机号。
确认配置并创建
完成所有配置后,点击“下一步：确认订单”，检查资源配置、费用明细（若使用付费资源），确认无误后点击“创建子站点”，创建过程通常需要3-5分钟，可在“子站点列表”查看创建进度。
创建后的操作与管理
子站点初始化
创建完成后,需进行初始化操作：
- 连接子站点：通过SSH（Linux）或RDP（Windows）连接子站点，使用控制台提供的公网IP或内网IP，以及创建时设置的登录密码（首次登录需修改密码）。
- 安装必要软件：根据业务需求安装Web服务器（如Nginx、Apache）、数据库（如MySQL、Redis）等应用。
- 域名绑定：若使用独立域名，需在恒创云“域名解析”中添加A记录，将域名指向子站点的公网IP。
权限与用户管理
恒创云支持通过“RAM（访问控制）”为子站点分配独立权限：
- 创建RAM用户：在“RAM管理”模块创建RAM用户，并分配子站点的操作权限（如只读、编辑、管理员）。
- 策略授权：为RAM用户绑定自定义策略，限制其只能访问特定子站点的资源（如仅允许访问“dev-project”子站点的文件管理功能）。
监控与维护
- 查看监控数据：通过“云监控”模块实时查看子站点的CPU、内存、磁盘I/O、网络流量等指标。
- 日志管理：启用日志服务（如SLS），收集子站点的操作日志、应用日志，便于故障排查。
- 扩容与缩容：若资源不足，可在“子站点详情”页面点击“扩容”，调整CPU、内存或存储规格；若资源闲置，可进行缩容以降低成本。
注意事项
- 资源隔离：恒创子站点通过虚拟化技术实现资源隔离，但同一VPC下的子站点内网互通，需通过安全组控制访问权限。
- 计费规则：子站点资源按实际使用量计费（包年包月或按量付费），删除子站点后资源将释放且费用停止计算，但数据删除后不可恢复，需提前备份。
- 跨区域限制：跨区域创建子站点可能产生额外网络费用，且数据传输延迟较高，建议业务相关的子站点部署在同一区域。
- 合规要求：若子站点涉及用户数据，需遵守《网络安全法》等法规，确保数据存储在合规区域（如国内服务器需完成ICP备案）。
相关问答FAQs
问题1：恒创子站点是否支持跨VPC通信？如何配置？
解答：支持，若需跨VPC通信，可通过以下两种方式实现：
- 云连接（CC）：在恒创云创建云连接实例，将不同VPC接入云连接，并配置带宽即可实现内网互通。
- VPN网关：若为混合云场景，可通过VPN网关将本地数据中心与恒创云VPC互联，再通过路由表配置跨VPC访问路径。
操作路径：登录控制台，进入“网络 > 云连接”或“网络 > VPN网关”模块，按向导配置即可。
问题2：子站点创建后可以修改区域或VPC吗？
解答：不支持直接修改，恒创云子站点的区域和VPC在创建时确定，且后续无法更改，若需调整，需先备份子站点数据，删除原子站点，然后在目标区域重新创建并恢复数据，建议在创建前仔细规划区域和VPC，避免频繁迁移导致业务中断。
