共计 2250 个字符，预计需要花费 6 分钟才能阅读完成。
主机华为云代金券实测教程
这两天看到不少华为云的活动刷屏了，教程质量也是参差不齐，我最近也想搞个站玩玩，再加上 @mjjwiki 老哥说他的新加坡主机一直白嫖，我就亲自实践了一把，把一些错误的信息纠偏一下。
第一步：领 200 元券
券来自「2026 华为开发者大赛 · 小红书 Skill 创新赛」，华为和小红书联合主办，奖金池 50 万，截止 11 月 13 日。大赛报名页：
https://developer.huaweicloud.com/competition/information/1300000350/领券的三个硬条件
- 完成大赛报名
- 实名认证
- 华为云主账号（子账号领不到）
1. 注册并实名
到 huaweicloud.com 注册，支付宝 + 人脸实名。同一张身份证在华为云最多实名 3 个账号（华为云官方口径）。
2. 打开码道 CodeArts
https://devcloud.cn-north-4.huaweicloud.com/chat/华为云的 AI 编程助手。用网页版就行，不用下载 IDE，手机上也能操作。
3. 装插件
对话框里直接发这一句：
安装 HuaweiCloud Devkit 插件它会自己装。
4. 建 AK/SK
控制台 → 统一身份认证 → 我的凭证 → 访问密钥 → 新增：
https://console.huaweicloud.com/iam/?region=cn-north-4#/mine/accessKey下载 CSV。这一步是给 agent 验证身份用的，发口令时它会问你要。
5. 发口令领券
对话框里发这一句：
帮我领取华为开发者大赛·小红书skill创新赛华为云代金券agent 索要身份时，把 AK/SK 内容粘给它。券自动到账，不用审核。
如果另外还有一张 10 元券没到，直接把这句话发给它：
还有一个10元代金券没领注意：200 元和 100 元不能叠加使用，每个人只能领一次，别重复领。
6. 删掉 AK/SK（领完立刻做）
领完立刻把密钥停用或删掉：控制台 → 访问密钥 → 停用 / 删除。AK/SK 等于你云账号的钥匙，泄露了别人能调 API 操作你的资源，别留在对话框里。
7. 确认到账
控制台 → 费用中心 → 优惠券。到期日以你账户里显示的为准，有人是到 2027 年 1 月 13 日。别放着，过期作废。券的用法：能买 L 实例，也能续费，每次只能用一张，不能叠加。
8. 买机器
Flexus 应用服务器 L 实例，2 核 1G / 1TB 月流量 / 香港或新加坡，29 元/月起：
200 元 ÷ 29 元 ≈ 6.9 个月，所以是「3 块钱用 7 个月」
以下链接直达购买页：
https://console.huaweicloud.com/smb/v2/?region=cn-east-3#/create/hecs-light?image_name=Debian&plan=basic_v13&resource_spec_code=ahf.large.025.30m.linux&period=month_9
香港和新加坡价格相同，注意选择 2核 | 1GiB 这个配置，当然有其他需求也是完全没问题的。下一步支付的时候选择 200 元优惠券，实际支付 3.07 元。
第二步：DD 成纯净系统
为什么要 DD？华为云镜像预装了这些东西，190MB，一直在跑、一直在上报：
里面还有 eBPF 探针、audit 审计、病毒扫描、诱饵进程。功能清单里有个 isolate_feature——控制台能一键把你整台机器断网。
它看不到你的流量内容（没有抓包、没有自签 CA），但能看到你跑什么进程、开什么端口、连哪些 IP。DD 就是把这些通道整个切断。
1. 下载脚本
二选一，国内用 cnb.cool 快：
curl -O https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.sh
curl -O https://cnb.cool/bin456789/reinstall/-/git/raw/main/reinstall.sh没 curl 先装：apt update && apt install -y curl
2. 确认下载成功
脚本应该在 190KB 左右。只有几百字节就是下到错误页了，重下。
3. 执行
bash reinstall.sh debian 12按提示走，看到成功提示即完成。
4. 重启
脚本不会自己重启，手动敲 reboot。
5. 等 10–20 分钟
浏览器打开脚本给的那个 WEB 地址，能看实时日志，比 VNC 清楚。中间会重启 2–3 次，SSH 反复断是正常的。
6. 验证
重新登录检查：原先的监控目录只剩标准目录、相关进程没有任何输出，就干净了。实测磁盘从 2.8G 降到 700M，内核换成 6.1.0-50-cloud-amd64。
三个坑
坑 1：网卡改名。
eth0 变 ens3，脚本会自动处理网络，但别按 eth0 敲命令。
坑 2：不自动加 swap。
脚本逻辑是 swap = 512 − 内存MB，1G 机器 DD 完 swap 是 0，建站会 OOM。手动补：
fallocate -l 512M /swapfile
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile坑 3：密码会进 history。
跑完清掉：history -c
DD 一次 15 分钟，换来一份 700M 的干净系统和官方内核。
