甲骨文注册成功，升级ABC(已解决，升级成功), 及后续配置

这两天看到好多甲骨文的帖子，学习了一番，按照大佬这个喂饭教程注册。

先在手机上注册成功了。是否切换地区选否，地址填的国内，用的招行全币种VISA卡。顺利注册成功。

然后登录创建实例。按照第五步创建示例失败，按照第六步用脚本创建好了。两个免费amd的。又添加了保活。到这里都很顺利。

然后又去查了下要不要升级。看别的佬说升级后跨区开实例要钱，其他佬说是升级不要钱，应该是不创建跨区实例就没事。去试了下升级。

一开始没找到升级的按钮，搜了一下，关闭页面重新登录，顶部有了。然后去升级就开始不停ABC了 ^-^

问题解决：

发现关掉系统代理后，再升级，就成功了。

部署服务

创建实例：

然后参考这篇组合建议，最后创建了2个实例。

弄了一个amd的1c1g，50g硬盘的， 一个arms的4c24g，150g硬盘的。

他说的这个多ip的我再研究研究。

开放端口

部署的服务访问不了，搜了半天，终于知道怎么开放端口了。

这个地方，找到22的，右边更多按钮，编辑，在22后面，逗号间隔，继续添加端口号保存。

CPA的这样就好了。但是1panel的弄了半天还是不行。

1panel问题定位和解决

其他服务通过IP加端口号可以访问，1panel这里一直打不开。查了半天，最后通过询问AI解决，发现是iptables顺序问题。

查看 iptables 规则：

sudo iptables -L INPUT -n --line-numbers

顺序如下：```
6 ACCEPT tcp dpt:22
7 REJECT all
8 ACCEPT tcp dpt:33677
``而iptables 是从上到下匹配规则的。当访问 33677 时，流量先匹配到第7条 REJECT，直接被拒绝，根本不会走到第8条 33677 ACCEPT`，因此端口实际上没有真正放行。

解决办法：

将 33677 放到 REJECT 之前：

sudo iptables -I INPUT 7 -p tcp --dport 33677 -j ACCEPT

删除原来的旧规则：

sudo iptables -D INPUT 9

域名配置

在cloudflare的dns服务器，添加域名和ip配置。

配置证书和nginx。

按照这篇教程部署CPA等服务，配置cloudflare证书和nginx。

SSL：

前面配置了SSL证书，这里就用完全模式。

问题：

发现访问http页面，可以重定向到https，但是页面打不开，再次询问ai，发现可能还是iptables的问题，查看果然少了80和443的配置。zaireject前面添加80和443配置之后正常了。