1.
准备工作与注册开户
- 注册Google Cloud账号:访问https://cloud.google.com,使用能支付国际卡的信用卡或通过代理充值。
- 建立项目:Console→选择或创建Project。开通计费并绑定支付方式。
- 开启API:导航到API与服务,启用Compute Engine与Cloud DNS(如需)。
2.
在香港地域创建静态IP与网络
- 预留静态IP(推荐):gcloud compute addresses create my-ip --region=asia-east2。
- 创建VPC子网(可选自定义):Console→VPC网络→创建子网,选择asia-east2区域。
- 建议创建专用子网与Cloud NAT以控制出网地址。
3.
创建VM实例(一步步命令)
- 命令示例(Ubuntu 20.04):gcloud compute instances create web-hk --zone=asia-east2-a --machine-type=e2-medium --image-family=ubuntu-2004-lts --image-project=ubuntu-os-cloud --boot-disk-size=50GB --address=my-ip --tags=http-server,https-server
- 若使用Windows或其他镜像,在创建时选择对应Image。
- 若需GPU或更高带宽,选择相应machine-type或定制网络。
4.
SSH登录与密钥配置
- 使用gcloud直接ssh:gcloud compute ssh web-hk --zone=asia-east2-a。
- 或在实例页面->编辑->添加SSH公钥到Metadata。
- 推荐配置非root用户并禁用密码登录,保证密钥登陆安全。
5.
系统初始化与软件安装
- 更新系统:sudo apt update && sudo apt upgrade -y。
- 安装Nginx:sudo apt install -y nginx;启动并设置开机自启。
- 配置防火墙(UFW):sudo ufw allow OpenSSH; sudo ufw allow 'Nginx Full'; sudo ufw enable。
- 若使用MySQL/Redis按需安装并绑定内网地址。
6.
配置GCP防火墙规则和路由
- Console→VPC网络→防火墙规则,创建规则允许80/443/22,目标用实例标签(http-server,https-server)。
- 若只允许部分IP访问管理端口,在source ranges写入管理IP。
- 为高可用考虑配置HTTPS负载均衡与Cloud CDN。
7.
域名解析与证书部署
- 在域名提供商处添加A记录,指向前面预留的静态IP。
- 安装certbot:sudo apt install certbot python3-certbot-nginx;执行sudo certbot --nginx -d yourdomain.com。
- 自动续期由systemd/certbot处理,确认cron或timer生效。
8.
访问中国大陆的优化建议
- 香港到大陆有墙的影响:建议为大陆用户使用国内CDN(阿里、腾讯CDN)或在国内部署回源节点。
- 若需专线,考虑Cloud Interconnect或配置VPN/SD-WAN到国内机房。
- 流量计费:注意GCP出站带宽费用,国内云对内网带宽更便宜。
9.
与国内云厂商(阿里/腾讯/华为)优劣对比
- 优势(谷歌云香港):国际骨干网直连,海外访问速度与全球服务生态好;无大陆ICP备案限制;丰富全球化产品与AI/大数据服务。
- 劣势:对大陆用户延迟、丢包风险高,带宽和出站费用通常高于国内;支付与中文本地化支持不如国内厂商。
- 国内厂商优势:对大陆用户延迟低、带宽便宜、支持支付宝/银联、售后与合规(ICP备案)流程完善。
10.
运维和安全建议
- 开启Cloud Monitoring与Logging,设置告警阈值。
- 定期系统与应用补丁、限制ssh端口、使用私钥登录并启用2FA登录Console。
- 如面向中国大陆高流量用户,采用混合部署(香港+国内CDN/回源)最佳。
11.
常见问题一
问:选择香港谷歌云是否需要大陆ICP备案? 答:不需要。香港区域服务器不受中国大陆ICP备案强制要求,但如果网站目标受众为大陆用户且使用国内域名与服务,可能在访问层面受限,最好配合国内CDN与备案服务。
12.
常见问题二
问:如何降低香港到大陆的访问延迟与丢包? 答:采用国内CDN做静态资源加速、在国内做反向代理或回源节点、或购买云厂商提供的国际专线/云互联(如Direct Connect)可以显著改善体验。
13.
常见问题三
问:成本上谷歌云香港和阿里云哪个更划算? 答:短期轻量应用或国际化场景谷歌云常有优惠,而大流量面向大陆用户时阿里/腾讯因带宽与流量价格优势更划算;建议按实际流量和服务需求对比估算月度账单。