标签：安全组

1. 概述与准备 在开始前，登录华为云控制台（选择香港区域 CN2 网络链路），准备好账号权限（管理员或具备网络/安全服务权限）、业务公网 IP（EIP）、应用服务器（ECS）和域名证书。建议先列出业务端口、峰值带宽与二级备份点，便于后续策略设定。 2. 创建 VPC 与子网（最小暴露面） 操作步骤：登录控制台 → 网络 VPC → 创建 V