Lightsail轻量应用服务器深度上手：从开通到部署一个高可用网站

Lightsail轻量应用服务器深度上手：从开通到部署一个高可用网站

如果你已经决定使用轻量级应用服务器，或者还在犹豫要不要从虚拟主机迁移上来，这篇文章就是为你准备的详细操作手记。Amazon Lightsail 常被我们戏称为“AWS里最不AWS的产品”，因为它把技术门槛降到了几乎是图形化一键操作的程度，同时又保留了云服务器的底力。作为代理商，我们经常在帮客户开通亚马逊服务器账户后，手把手带他们部署第一个Lightsail网站，这个过程里积累了不少经验和心得，今天全部分享出来。

首先，拿到我们协助亚马逊开通的账号后，你登录进入控制台，在服务列表里找到Lightsail，点击“创建实例”。你会看到一个非常直观的界面：选择实例位置，比如东京或新加坡，这两个区域对中国大陆沿海城市的延迟较低，是很多面向亚洲用户的站长的首选。然后是选择镜像。Lightsail提供了两种模式：平台选择和应用镜像。平台选择即纯操作系统，如Amazon Linux 2、Ubuntu 20.04、Windows Server等，给你一个干净的环境，剩下的自己动手。应用镜像则是已经集成好环境的一键包，比如WordPress认证镜像、LAMP、Nginx、Node.js、Docker等。对于绝大多数内容网站，直接选WordPress认证镜像是最快的。这个镜像由Bitnami打包，并由AWS认证维护，安全性有专人更新。

选定镜像后，就是套餐配置。Lightsail的套餐简单明了，从每月3.5美金的512M内存小站，到20美金的2核4G标准套餐，再到更高配置，每个套餐都写死了vCPU、内存、SSD容量和免费流量额度。我们一般建议生产环境至少从10美金套餐起跳，1核2G内存，跑WordPress加几个常用插件游刃有余。如果你预期流量上升很快，直接选20美金套餐，避免后期因为内存不够导致数据库频繁swap，网站卡顿。

点击创建，喝口水的功夫，实例就显示“运行中”了。接下来是关键的几步。点击实例卡片进入管理页面，你会看到这个实例自动分配了一个固定的公网IP地址。这一点太贴心了，直接帮你省去了在EC2里申请弹性IP并绑定的步骤。而且这个IP只要你开着实例，就不会变，你可以安安心心地去做A记录解析。在“网络”选项卡下，就是Lightsail的图形化防火墙。默认只开了22端口（SSH）和80端口（HTTP）。如果你要使用SSL，需要在这里手动打开443端口，点击“添加规则”，选择HTTPS就行。如果你需要用到某个特殊端口，比如8888后端管理面板，也可以自定义添加。这个操作体验比EC2的安全组直观十倍，无需学习任何概念，所见即所得。

现在，你已经可以通过浏览器输入那个公网IP访问你的网站了。如果是WordPress镜像，会看到一个默认的页面，告诉你如何获取初始密码。这时候再回到Lightsail实例管理页，点击“使用SSH连接”，会打开一个基于Web的命令行终端。在这个终端里，输入一条简单的命令 cat bitnami_application_password 就能看到管理员密码。复制下来，回到网站的登录页输入，你就拥有了一个完全属于自己的WordPress网站。全过程无需离开控制台，无需使用任何SSH客户端，对于不熟悉命令行的人来说是巨大的善意。

绑定域名和启用HTTPS也是必备操作。Lightsail本身提供了免费的DNS管理服务，你可以把域名的NS记录指向Lightsail的DNS，然后在控制台直接解析。更方便的是，Lightsail还集成了免费的SSL证书申请和自动续期功能。在实例管理页，选择“自定义域”，输入你的域名，Lightsail会引导你创建一条DNS验证记录，验证通过后自动为你签发Let's Encrypt的证书，并设置好自动续期。几分钟后，你的网站就挂上了小绿锁。这一步操作在很多传统云平台上往往需要自己装Certbot、配置定时任务，这里全部被简化成了图形引导流程，成功把运维变成了一种享受。

至于日常维护，Lightsail也替你考虑了很多。你可以一键对实例进行快照备份，快照存储在Lightsail自己的存储里，按固定价格计费，不像EBS快照那样按容量弹性计费让人心里没底。你还可以设置自动快照，每天凌晨自动执行，保留最近7份。如果你哪天改动了什么配置导致网站崩了，从快照恢复也就是几分钟的事。所有这些都是通过网页按钮完成，完全不需要写脚本。

我们曾经帮一位退休的大学教授部署他的个人学术博客，他从未接触过服务器。我们只用了半小时远程演示了一次，他自己就完整地开了一台Lightsail、绑定了域名并发布了第一篇文章。他后来在邮件里写：“原来现在做网站已经像申请一个邮箱一样简单了。”这正是轻量级应用服务器设计的初衷。技术不应该是阻碍，而应该是成就。AWS在这个产品上藏起了所有的复杂性，只把最核心的创作自由交给用户。对于它的目标人群，这就是最恰当的温度。

如果需要更深入咨询了解可以联系全球代理上TG:@jinniuge  他们在云平台领域有更专业的知识和建议，他们有国际阿里云，国际腾讯云，国际华为云，aws亚马逊，谷歌云一级代理的渠道，客服1V1服务，支持免实名、免备案、免绑卡。开通即享专属VIP优惠、充值秒到账、官网下单享双重售后支持。不懂找他们就对了。