Compute Engine 首次部署清单,从项目到网站验收
部署 GCE 前先确认项目、结算账号、区域配额和运行身份,创建 VM 后再逐层验收网络与应用。
需要梳理你的部署与运维需求?联系 @ak6793 ↗
把项目、结算和配额一起确认
记录 Project ID、结算账号关联状态和目标区域。检查 Compute Engine API 是否可用,并确认目标机器系列及磁盘所需配额。组织策略可能限制可选位置、公网地址或镜像来源,创建失败时保留完整错误和操作 ID。先解决明确的权限或配额问题,再重试相同部署。
按应用依赖选择区域和可用区
记录主要用户所在地、数据库位置和外部接口。先确定区域,再检查目标可用区的资源容量与实例选项。单台 VM 的可用性与跨区容灾需要分别规划。架构、镜像和软件包必须兼容,尤其在从 x86 迁移到 Arm 时,应先完成依赖和备份工具验证。
创建前保存一份资源规格
写明机器类型、启动盘大小和类型、额外挂载卷、网卡及公网地址需求。决定删除实例时各磁盘是否自动删除,并给长期保存的数据设置独立恢复方案。服务账号只授予应用所需角色,记录实例使用的身份。标签用于费用追踪,网络标记则可能用于防火墙目标,两者应各自核对。
逐层验收连接与网站
先验证管理通道,再检查应用是否监听预期地址和端口。VPC 防火墙规则要匹配目标实例、来源范围和协议,同时检查系统防火墙。部署反向代理后核对站点域名、证书和重定向。配置修改先做语法检查,再 reload。把本机服务响应与外部访问分别测试,定位网络和应用边界。
上线后保存恢复与费用基线
记录实例、磁盘、地址和相关服务 ID,保存初始账单估算。验证备份恢复过程与维护人可用的管理权限,配置告警并测试接收。网站验收包括首页、内页、404、移动布局和咨询链接。部署完成后用真实监控调整机器规格,并清理演练期间创建的临时资源。