如果你刚刚入云端，这份手册就像一张海图，带你把“零花钱买云端”这事儿做成可操作的现实。本文以自媒体风格，结合多篇资料整理而成，目标是让你在 AWS 免费层（Free Tier）里把一台云服务器从零搭建起来，能跑个小网站、练个小程序，甚至玩玩服务器运维的门道。为了让信息更实用，文中会用到一些常见的搭建方案、命令示例和注意事项，所有关键点都聚焦在怎么在免费层内稳定运行。注意：具体免费配额以 AWS 官方页面为准，但大方向和操作步骤在这里可以直接照搬。广告先埋底：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。
第一步当然是注册一个 AWS 账号。你需要一个邮箱、一个信用卡或借记卡来完成账号创建的身份验证，这也是很多云服务免费层的常见门槛。开启两步验证（2FA）能让账号更安全，尤其是当你要打开远程端口（如 SSH 的 22 端口）的时候。进入 AWS 管理控制台后，务必熟悉“区域（Region）”和“可用区（AZ）”的概念，因为免费套餐在不同区域的表现和成本会有细微差别。一个小提醒：Windows 的实例在免费层中的比例通常不如 Linux/Unix 实例友好，Linux 实例（如 Amazon Linux 2、Ubuntu、Debian）在免费层中更易获得持续的 750 小时/月的额度。若你追求性价比，尽量选择 Linux 实例。
第二步，了解并选择合适的实例类型和区域。AWS 免费层通常提供 t3.micro、t4g.micro 等 Linux/Unix 实例，月度总小时数大约为 750 小时，这基本可以让你全天候开着实例也不超出免费额度（如果你只搭建一个简单的服务，通常一个实例一个月就能覆盖）。在选择区域时，优先选择离你最近的区域，这样数据传输延迟更低，访问体验更好。你还可以留意 CPU 架构：t4g 使用 Arm 架构（Graviton），性价比高；如果你对某些软件的原生二进制更熟悉，选择 x86 架构也没问题。随后你需要决定要不要使用弹性 IP（Elastic IP, EIP）。在免费层中，若实例在运行中并且你绑定了一个弹性 IP，通常不会额外收费，但如果你把实例停止或者不使用时再绑定，最好避免产生额外的 EIP 费用。
第三步，实际启动一个 Linux 实例，并正确配置安全组。进入“EC2 控制台”>“实例”>“Launch Instance”，你可以选择 Amazon Linux 2、Ubuntu Server、Debian 等镜像。为了后续更易上手，本文以 Ubuntu Server 为例。选择实例类型时，记得勾选 t3.micro（或 t4g.micro），并确保区域在你的最小延迟区域内。创建密钥对（Key Pair）时，下载一个 .pem 文件，保存在本地安全位置。密钥对用于 SSH 连接实例，不要把它上传到版本控制或公开位置。接着进入“安全组（Security Groups）”设置：至少放开 SSH 端口 22 让你能远程连接，但强烈建议只允许你的固定 IP（或者你家/办公室的公网 IP）访问，以避免暴力破解。若后续要提供 Web 服务（如 http/https），就再另外添加规则，分别开放 80/443 端口，并且最好只允许来自你的服务器本地网络或应用网段的流量。
第四步，设置根卷和数据卷的存储。免费层通常包含 30 GB 的通用 SSD（General Purpose SSD，gp2/gp3）或等效存储，你需要在创建实例时选择根卷容量，一般 8–30 GB 就足够做一个小型站点的起步。对于数据库或缓存需求，可以再额外挂载 EBS 数据卷，但要记得这部分额外容量会计入免费层之外，务必在使用前核对当前的配额。创建完成后，启动实例，等它跑起来。注意：首次启动后，实例的公有 IP 会在每次停止/启动时变化，若你希望域名稳定指向你的服务器，请考虑申请一个弹性 IP 并将其绑定到实例上。
第五步，连接到服务器并执行初步的系统配置。你可以在本地终端（Mac、Linux）或 Windows 的 SSH 客户端里执行下面的基本连接命令：ssh -i "your-key.pem" ubuntu@your-server-ip。连接成功后，先把系统包管理器更新到最新版本，例如在 Ubuntu 上执行：sudo apt-get update && sudo apt-get upgrade -y。然后安装常见的 Web 服务栈。这里给出一个轻量的 LEMP（Linux、Nginx、MySQL/MariaDB、PHP-FPM）方案的简化步骤，帮助你快速上线一个静态页面或动态网站。首先安装 Nginx：sudo apt-get install nginx -y；然后安装 PHP-FPM：sudo apt-get install php-fpm php-mysql -y；接着安装数据库，这里以 MariaDB 为例：sudo apt-get install mariadb-server -y。为了提升安全性，执行 sudo mysql_secure_installation，按提示设置 root 密码、移除匿名用户、禁止 root 远程登录等。最后修改 Nginx 配置，确保它能够通过 80 端口对外服务，常见做法是把默认站点指向你的工作目录，例如 /var/www/html，创建一个简单的 index.php 或 index.html 来验证页面是否能正确显示。
第六步，部署一个简单的网站以验证一切正常。你可以在 /var/www/html 下放置一个简单的 HTML 文件，或者创建一个简单的 PHP 页面，例如 ，然后在浏览器中输入你的弹性 IP 或域名（若绑定了域名）。为确保长期可用，记得把防火墙、SSH 登录方式等安全要点落地：禁用 root 直接 SSH 登录、构建普通用户、为 sudo 赋予权限、定期更新系统包、且启用 fail2ban 之类的入侵防护工具。若你需要对外提供 443（HTTPS）服务，建议使用 Let's Encrypt 免费证书，通过 certbot 自动续期与配置 Nginx/Apache，使网站实现加密访问。
第七步，成本控制与稳定性提升。免费层的目标是让你“跑起来”，但也要避免无谓的花费。最常见的成本陷阱是数据传出流量和 EBS 存储超限，持续监控数据传出、EBS 卷大小及快照频率，确保 Stay within Free Tier 的边界。云监控（CloudWatch）提供基础的日志与指标功能，虽然免费额度有限，但对新手来说已经足够用来了解 CPU 使用率、磁盘 IOPS、网络流量等指标。为避免意外收费，给实例设定一个低配的预算告警，或者安排一个定时任务在夜间自动执行停止操作，当你不需要网站时，自动释放资源。若你需要域名、负载均衡等服务，在超过免费层之前务必提前计划和预算。
第八步，弹性 IP 的使用与维护。弹性 IP 是公网上唯一稳定的“地址牌”，在你需要对外提供长期可访问性时非常有用。若你计划把服务器长期开启，那么将弹性 IP 与实例绑定，避免因实例重启导致的 IP 变化带来域名解析混乱。需要注意的是，弹性 IP 是资源，长期未使用时会有轻微的成本，按 AWS 的定价策略，在未绑定到运行中的实例时会产生费用，因此要么绑定、要么释放。也就是说，若你将服务器作为个人学习用途，定期关停或者使用计划性的关机策略，能够更高效地控制成本。
第九步，备份与灾难恢复。对每一个有价值的数据，定期进行快照（Snapshot）备份是一个好习惯。你可以对被动数据卷执行快照，并将快照用于未来的实例快速恢复。对不上线的生产环境，备份显得尤为关键。简单方案是：每天/每两天对主要数据卷做一次快照，定期测试从快照中恢复一个实例的过程，确保在真实场景中数据能够稳定回滚。对于静态站点，可以使用对象存储（如 S3）进行静态资源备份，结合 CDN 提升全球访问体验。这样你就能在遇到故障时快速切换到备份，减少中断时间。
第十步，扩展与迁移思路。一旦你熟悉了 Free Tier 的基本玩法，便可以把你的应用从单机模式扩展到多实例、甚至搭建简单的微服务架构。常见的扩展路径包括使用 ECS（Elastic Container Service）或 EKS（Elastic Kubernetes Service）来部署容器化应用，或者将数据库迁移到专门的托管服务（如 RDS 的免费层选项在某些区域有提供，但请以官方页面为准）。对于初学者来说，先把网站跑起来再逐步引入更复杂的架构，是最稳妥的路径。若你要做域名指向和安全加固，记得在 DNS 设置中把 CNAME 或 A 记录指向你的弹性 IP，并使用 HTTPS 来保护访问。你会发现云端的世界其实比你想象的还要有弹性。
在这个过程中，网络上流传的“免费层只是入门”的说法并非空穴来风。你需要持续关注你的使用情况，定期清点免费配额、监控带宽、并且对照 AWS 官方页面的最新条件。若你愿意把时间花在实验和调教上，免费层完全有能力让你把一个小型项目从无到有地上线、测试再迭代。并且，正是这个过程让你对云服务的成本、性能和安全性有了第一手的直觉。你用的每一个命令、每一个配置变更，都会成为你未来在云端工作中的基础技能。下一步不妨试着把一个简单的 API 接口部署在上面，或者把一个静态站点改成一个动态站点，看看 Nginx、PHP/Node.js、数据库之间的协作到底有多顺滑。你会发现，云端其实没有想象中的那么高冷。你已经在路上，继续前进会更熟练，云端世界也会越走越亲切。你准备好继续深挖了吗？