VPS on 小布分享站

2026.9 最新版 3X-UI 安装教程：Oracle ARM 实例 + Reality 节点，避开 5 个大坑

Wed, 30 Sep 2026 00:00:00 +0000

安全列表里 80 端口开了，域名也解析好了，一点申请证书——失败。再试一次，还是失败。

如果你用的是 Oracle，问题多半不在你操作错了，而是 Oracle 有两道锁，大部分教程只告诉你开一道。更麻烦的是，3X-UI 经过几轮大更新，面板布局、入站和客户端的设置方式都变了，老教程基本对不上号。

这篇从头装一遍最新版 3X-UI，在甲骨文实例上建好一个 VLESS + Reality 节点，导进 v2rayN 和 Shadowrocket 能用。路上我踩过的 5 个坑都会标出来，其中一个能把你直接锁在自己服务器外面。本来想在 ARM 实例上演示的，但第二台 ARM 实例没开出来，整个安装过程就移到了 Micro 实例上了，操作步骤是一样的。这里提醒一下刚刚拿下甲骨文账户的小伙伴，抓紧在免费试用期内申请 ARM 实例，成功几率会高很多。

🕳️ 本篇 5 个坑速览

Cloudflare 小黄云没关 → Reality 连不上

只开了安全列表、没开 iptables → 证书申请失败

iptables 规则加在 REJECT 后面 → 加了等于没加

用 3X-UI 自带的防火墙菜单（ufw）→ 被锁在服务器外面

建完客户端不重启 Xray → 订阅是空的

开工前准备好这三样

一台 Oracle 实例：本文演示改用 Micro 实例、Ubuntu 系统。ARM 实例申请过程看系列前几篇：创建第一个 ARM Ampere A1 实例、新实例开机第一件事。抢不到 ARM 的话，可以先开一天普通的 Micro 机器，也可以先用 Vultr 的按小时计费实例过渡，流程基本一样（防火墙那部分更简单）。
一个 Cloudflare 账户
一个已经托管到 Cloudflare 的域名。还没托管的看这几篇：

整个过程要开放的端口，先列在这里心里有个数：

端口	干什么用	不开会怎样
22	SSH 登录	默认已开
80	申请域名证书	证书申请失败
443	Reality 入站	节点连不上
2096	订阅链接	订阅无法更新，SUB 页面打不开
面板端口	登录 3X-UI 面板	面板打不开（安装完才知道是多少）

⚠️ 特别注意顺序：80 端口必须在运行安装脚本之前就两道锁都开好。因为新版 3X-UI 把证书申请做进了安装流程里，装到一半就会问你要不要申请证书——那时候再去开端口就来不及了。

第一步：先把域名指到你的服务器

后面申请证书要用到域名（主域名或二级域名都行），所以先把解析做好，免得到时候手忙脚乱。

在 Cloudflare 里加一条 A 记录

进 Cloudflare 后台 → 点你的域名 → 左侧 DNS → 记录 → 添加记录：

类型：A
名称：3xui（访问地址就是 3xui.你的域名.com，直接用主域名也行）
IPv4 地址：你 Oracle 实例的公网 IP
代理状态：⚠️ 关掉，点成灰色云朵（仅 DNS）

保存。

🕳️ 坑 1：小黄云一定要关 橙色云朵开着，流量会先绕到 Cloudflare 再转给你的服务器。证书申请会验证到 Cloudflare 的 IP 上，后面的 Reality 节点也会连不上。口诀：灰云直连，橙云绕路，我们这套全程要直连。

确认解析对不对

等一两分钟，SSH 登录服务器，跑下面两条命令，缺一条说明不了问题：

1
2

dig +short 3xui.你的域名.com    # 域名解析到了哪个 IP
curl -s ifconfig.me              # 这台机器的公网 IP 是多少

ifconfig.me 卡住没反应就换一个：

`1`	`curl -s https://api.ipify.org`

两个输出完全一样，解析就成功了。 如果 dig 返回的是一个陌生 IP（常见的是 104.x 或 172.x 开头），那就是小黄云还开着，回去关掉。不一致就别急着往下走，改好、等生效了再继续，这样证书能一次过。

第二步：打开端口——Oracle 的两道锁

先说清楚为什么 Oracle 比别家麻烦。谷歌云、亚马逊这些，开端口只需要在控制台操作一次。而甲骨文有两道锁：

网页控制台里的安全列表
实例系统里自带的 iptables 规则

关键是它们是串联的：数据包先过安全列表，再过 iptables，两关都过了才能到你的程序。只开一道，等于没开。

🕳️ 坑 2：只开了安全列表 这就是开头那个"80 端口明明开了，证书还是失败"的原因——你开的是第一道锁，第二道还锁着。

第一道锁：安全列表

最快的路径：控制台顶部搜索框输入 VCN → 点进你的 VCN → 安全列表 → 点默认安全列表 → 安全规则 → 入站规则 → 添加入站规则。

（也可以走：左上角三条杠 → 实例 → 点你的实例 → 网络 → 子网 → 安全 → 安全列表）。

这里注意，免费账户可以创建多个 VCN，如果你创建过其他的 VCN，要看清不要选错。

每条规则这样填：

源 CIDR：0.0.0.0/0
IP 协议：TCP
目的地端口范围：80（443、2096 同样各加一条，或者写成 80,443,2096）

第二道锁：iptables

先看看现在有哪些规则：

`1`	`sudo iptables -L INPUT -n --line-numbers`

你会在靠后的位置看到一条 REJECT，它负责把前面没匹配上的包全部挡掉。

🕳️ 坑 3：规则要加在 REJECT 前面 iptables 从上往下匹配，撞上 REJECT 就不往下看了。规则加在它后面，等于没加。

最省心的办法是用 -I，它会把规则插到第一行，自然在 REJECT 前面：

sudo iptables -I INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -I INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -I INPUT -p tcp --dport 2096 -j ACCEPT
sudo netfilter-persistent save

最后一行是把规则存下来，不然重启就没了。

再跑一次查看命令，确认这几条出现在 REJECT 上面：

`1`	`sudo iptables -L INPUT -n -v --line-numbers`

另一种方法：直接改规则文件（进阶，可跳过）

`1`	`sudo nano /etc/iptables/rules.v4`

找到 SSH 那行：

`1`	`-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT`

在它下面照葫芦画瓢加上要开的端口，一定要在 -A INPUT -j REJECT ... 那行上面：

1
2

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

Ctrl+O 回车保存，Ctrl+X 退出，然后让规则生效：

`1`	`sudo iptables-restore < /etc/iptables/rules.v4`

开错了怎么删

sudo iptables -L INPUT -n -v --line-numbers          # 查看所有规则和行号
sudo iptables -L INPUT -n -v --line-numbers | grep 80  # 只看 80 端口在第几行
sudo iptables -D INPUT 5                              # 删除第 5 行（换成你查到的行号）
sudo netfilter-persistent save                        # 保存

第三步：一行命令装好 3X-UI

装最新版：

`1`	`bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)`

装指定版本：

`1`	`bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) v3.7.0`

末尾的 v3.7.0 是指定版本，本文就是按这个版本演示的，界面和你看到的对得上。想装最新版就把它去掉。3X-UI 更新比较快，目前已经更新到 v3.10.2 版本，感兴趣可尝试安装最新版本。

安装过程会问你这些（按顺序走一遍）

新版把证书申请也做进了安装流程，所以这一路问下来，装完证书就一起配好了，不用再单独跑一次菜单。下面是完整顺序：

1. 选数据库

3X-UI 支持两种后端：

SQLite（默认）— 位于 /etc/x-ui/x-ui.db 的单个文件，无需配置，适合中小型部署
PostgreSQL — 推荐用于大量客户端或多节点设置，安装程序可以为你在本地安装 PostgreSQL

自己用选 SQLite 就行。

2. 选择是否自定义面板端口

可以自定义，也可以让它随机生成。记住你的选择，装完要把这个端口加进两道锁。

3. 选择证书方式

这里会列出几个选项，选 Let’s Encrypt for domain（90-day validity, auto-renews） 这一项，开始申请域名证书。

4. 填入要绑定的域名

填你第一步解析好的那个，比如 3xui.你的域名.com。

5. 确认使用 80 端口

直接确认。这一步就是前面反复强调 80 端口的原因——两道锁都得开好，不然这里会失败。

6. Would you like to modify --reloadcmd for ACME? (y/n)

选 n，或者直接回车。这是给需要自定义续期后重载命令的高级场景用的，我们用不上。

7. Would you like to set this certificate for the panel? (y/n)

选 y，同意把证书直接设置到面板上。

这一步很关键。选了 y，面板就直接用上 HTTPS 了；选 n 的话证书虽然申请下来了，但面板还是 http，你得事后手动去菜单里挂一次。

8. 完成

屏幕上会打印出面板地址、端口、用户名和密码，截图或复制保存好。

📝 证书也可以用 Cloudflare API 方式申请，不需要开 80 端口。这个方法单讲一期，感兴趣的在评论区说一声。

装完只剩一件事

把面板端口加进两道锁里（安全列表 + iptables，方法同第二步）。

然后浏览器打开 https://3xui.你的域名.com:面板端口/面板路径，能看到登录页、地址栏有小锁头，就说明装好了。

🕳️ 坑 4：别碰主菜单第 23 项「Firewall Management」

在 SSH 里敲 x-ui 打开管理菜单，第 23. Firewall Management 就是这个坑。它底下七个子项全部是在调用 ufw，没有一条会去动 Oracle 那套 iptables 规则。

危险程度不一样，分开说：

子项实际执行什么风险

1. Install Firewall 装 ufw → 先放行 ssh、http、https、2053、2096 → ufw --force enable 中

2. Port List ufw status numbered 无

3. Open Ports ufw allow <端口> 低，但在 Oracle 上是白干

4. Delete Ports ufw delete 中，不拦着你删掉 22 端口的规则

5. Enable Firewall 只跑 ufw enable，不加任何放行规则 最高

6. Disable Firewall ufw disable 无（这是救命的那个）

7. Firewall Status ufw status verbose 无

真正会把你锁在外面的是第 5 项。 它不做任何检查，直接 ufw enable，而 ufw 默认拒绝所有入站——你的 SSH 连接在回车那一刻就断了。

第 1 项其实会先 ufw allow ssh 再启用，不至于立刻断线。但在 Oracle 上它同样不该碰，原因是另一个：你机器里本来就跑着一套 iptables 规则，再启用 ufw 等于两套规则体系在管同一个内核，之后你改哪边都可能不生效，排查起来极其痛苦。

第 3 项「Open Ports」在 Oracle 上更是白忙一场——你以为端口开了，云平台那层的安全列表还锁着呢。另外它默认放行的是 2053，那是 3X-UI 的旧默认面板端口，你随机生成的那个它压根没放行。

在 Oracle 上，开端口就老老实实用第二步的方法。

子项	实际执行什么	风险
1. Install Firewall	装 ufw → 先放行 ssh、http、https、2053、2096 → `ufw --force enable`	中
2. Port List	`ufw status numbered`	无
3. Open Ports	`ufw allow <端口>`	低，但在 Oracle 上是白干
4. Delete Ports	`ufw delete`	中，不拦着你删掉 22 端口的规则
5. Enable Firewall	只跑 `ufw enable`，不加任何放行规则	最高
6. Disable Firewall	`ufw disable`	无（这是救命的那个）
7. Firewall Status	`ufw status verbose`	无

另外如果安装中途退出或中断，安装完成后看不到用户名和密码，需要在 SSH 中运行 x-ui 重置用户名密码。

如果安装时跳过了证书这一步，怎么补申请（可跳过）

在 SSH 里输入 x-ui 打开管理菜单，找到 SSL 证书管理，选择为域名申请证书，填入你的域名，流程跟安装时那几步是一样的。申请完别忘了在同一个子菜单里把证书路径设置到面板上。

第四步：创建 Reality 入站

登录面板 → 左侧 入站列表 → 添加入站。协议选 VLESS，下面按选项卡一项项来。

基础配置：端口用 443

443 是 HTTPS 的默认端口，用它能让连接看起来更像正常的网页访问。如果这台 VPS 上已经跑了网站或 Nginx，就别用 443，在 1024～65535 之间随便挑一个，记得去两道锁里把它打开。

协议配置

保持默认。

传输配置

选 RAW（新版的叫法，老版本叫 TCP），其他默认。

安全配置：选 Reality

Reality 不用像普通 HTTPS 网站那样单独配 SSL 证书，它借一个真实网站当伪装目标，让你的连接看起来像在正常访问那个网站。

uTLS：伪装成某个浏览器的 TLS 指纹。默认是 Chrome，兼容性最好，不用改。
目标网站：这是 Reality 配置里最重要的一项。老版本要自己找，新版本点 查找目标，挑一个延迟低的点使用，SNI 会自动填好。本文用 www.microsoft.com 演示。想自己挑目标网站的，看这篇：Reality 回落域名怎么选。
最小 / 最大客户端版本：保持默认。如果后面导入客户端连不上，可以把最小客户端版本改成 0.0.0 再试。

💡 以后哪天突然连不上了，先别急着重装，回到这里换一个目标网站试试。

嗅探配置（可选）

嗅探提升的是按域名分流的能力，属于调优，关着也不影响使用。想开的话：勾选 HTTP、TLS、QUIC，不要勾 FAKEDNS；“仅元数据"保持关闭，“仅路由"打开，其余默认。

高级配置

保持默认，点创建。

第五步：添加客户端

新版 3X-UI 把客户端单独拎出来了，入站建好之后还要再加客户端。

左侧点 客户端 → 添加客户端：

基本：邮箱可以自定义，也可以用默认的；备注填个自己认得出的名字。关联入站选刚才建的 Reality 入站。以后建了更多入站，都能关联到同一个客户端，相当于一个用户下有多条线路，跟机场订阅一样。
凭据：Flow 选 xtls-rprx-vision。

💡 下拉里还有一个 xtls-rprx-vision-udp443。普通 vision 会拦掉 UDP 443（QUIC）流量，让浏览器退回 TCP；udp443 版本则放行。一般用普通 vision 就好。

点创建。

第六步：重启 Xray，再导入节点

🕳️ 坑 5：建完客户端千万别马上导入 先重启 Xray，刚才的配置才会加载。跳过这一步，订阅链接要么是空的，要么是旧的。

`1`	`sudo x-ui restart xray`

重启后确认端口在监听：

1
2

sudo ss -lntp | grep ":443"                        # 看一个端口
sudo ss -lntp | grep -E ':(443|2096)\b'             # 同时看多个端口

有输出就说明 Xray 已经在这个端口上跑起来了。

拿到节点链接

回面板刷新页面，有两个入口：

二维码图标：上面一组是订阅链接，像机场订阅一样包含所有线路；下面一组是单条节点链接，可以单独导入。
右侧的圆圈图标：除了同样两组链接，还能看到节点的具体参数。

订阅信息里新增了一个 SUB 链接，点开是一个新页面，里面有 复制全部配置，线路多的时候一键全部复制很方便。

页面最下面还有 Android 和 iOS 两个按钮，点开能看到 V2Box、v2rayNG、sing-box、Shadowrocket、Streisand 等工具，点哪个就生成哪个工具能直接导入的格式，解决了一条链接在不同客户端不兼容的老问题。

想用订阅功能，2096 端口必须两道锁都开，不然客户端里的订阅无法更新，SUB 链接也打不开。

第七步：导进客户端测一测

Windows：v2rayN

在面板复制单条节点链接
打开 v2rayN → 服务器 → 从剪贴板导入分享链接
选中这个节点，右键 测试真连接延迟，出现毫秒数就说明通了
设为活动服务器，打开系统代理，浏览器访问 Google 试试

iOS：Shadowrocket

需要外区 Apple ID 才能下载。复制节点链接后打开 Shadowrocket，会自动提示添加，确认后点一下节点测延迟，有数字就是通的。

连不上？按这个顺序查

服务器上 sudo ss -lntp | grep ":443" 有没有输出？没有 → 重启 Xray
443 端口两道锁是不是都开了？
Cloudflare 那条记录是不是灰云？
把入站里的最小客户端版本改成 0.0.0 试试
换一个目标网站

常见报错与解决

安装到证书那步失败了 → 原因：80 端口没开透，或者域名没解析到这台机器 → 解决：① 用 dig + curl ifconfig.me 确认两个 IP 一致；② 安全列表和 iptables 都放行 80；③ 确认 iptables 里 80 的规则在 REJECT 上面；④ 排完之后不用重装，跑 x-ui 进菜单里的 SSL 证书管理补申请就行

证书申请成功了，但面板还是 http → 原因：安装时最后那个 Would you like to set this certificate for the panel? 选了 n → 解决：x-ui → SSL 证书管理 → 把证书路径设置到面板，然后 x-ui restart

面板打不开 → 原因：面板端口只开了一道锁 → 解决：安全列表 + iptables 都加上面板端口

订阅导入后是空的 / 节点还是旧配置 → 原因：改完配置没重启 Xray → 解决：sudo x-ui restart xray，再重新导入

客户端订阅无法更新 → 原因：2096 端口没开 → 解决：两道锁都放行 2096

SSH 突然连不上了 → 原因：多半是在 x-ui 菜单第 23 项里点了 5. Enable Firewall，ufw 启用后默认拒绝所有入站，把 22 端口也挡了 → 解决：Oracle 控制台 → 实例 → 控制台连接 → 串行控制台登录，执行 sudo ufw disable。进不去串行控制台的话，只能另开一台实例把硬盘挂过去救，所以这一项真的别点

附：重启服务器

`1`	`sudo reboot`

SSH 会立刻断开，等几十秒再连就行。

命令	作用
`sudo reboot`	立即重启，最常用
`sudo shutdown -r now`	立即重启
`sudo shutdown -r +5`	5 分钟后重启
`sudo systemctl reboot`	用 systemd 重启

收个尾

到这里，你的甲骨文机器上已经跑着最新版 3X-UI，有一个自己域名加证书的面板，一个 VLESS + Reality 节点，电脑和手机都能连。回头看，真正卡人的不是步骤多，而是那两道锁、小黄云和重启 Xray 这几个地方，记住它们，以后换台机器重装也就十几分钟的事。

证书的 Cloudflare API 申请方式（不用开 80 端口），想看的评论区告诉我，人多就单独出一期。

系列导航

上一篇：Oracle 开实例遇到的问题：Out of Capacity 与 Pay As You Go 升级（即将发布）
下一篇：（待定）
返回系列目录：Oracle VPS 系列目录（【待补链接】）

ARM Ampere A1 甲骨文实例申请全流程，为什么先开 A1 更好 - Oracle注册→实例篇

Sat, 19 Sep 2026 00:00:00 +0000

Oracle 新账号注册成功后，A1实例和 Micro实例 ，到底应该先开哪个？ 这一期直接告诉你我的选择：先冲 ARM A1 。为什么？因为A1 的免费资源更有价值，资源更紧张得抢，而且申请还得靠一点点运气。接下来，我就带你从申请到创建，完整走一遍流程。

前提： 你应该已经有一个 Oracle Cloud 账号，并且能正常登录控制台。还没有账号的话，先看这两篇：

先说个坏消息：额度被砍半了

如果你在网上搜过这个话题，看到的教程几乎清一色写着「4 核 24G 永久免费」。别照着那个数字去拉滑块了，配置是提高了，但兜里的米就少了。这是由于：Oracle 在 2026 年 6 月悄悄把 Always Free 的 Ampere A1 额度砍了一半，2 核 12G内才是免费额度：

时间	Ampere A1 免费额度
2026 年 6 月之前	4 OCPU + 24GB 内存
2026 年 6 月 15 日起	2 OCPU + 12GB 内存

好消息是：2 核 12G 依然很能打。放到任何一家付费云厂商，这个配置一个月至少十几二十美金，Oracle 这边是 0。而且性能远超它旁边那台 AMD 免费机（那货只有 1/8 核 + 1GB 内存）。

为什么第一台机器先开 A1 更好

新账号进控制台，眼前就有两种免费机器可以开，很多人会犹豫先开哪个。我的建议非常明确：先全力冲 A1，先别管 Micro。

机型	配置	数量上限
ARM（VM.Standard.A1.Flex）	合计 2 OCPU + 12GB 内存	拉满开 1 台，或拆成 2 台各 1 核
AMD（VM.Standard.E2.1.Micro）	每台 1/8 OCPU + 1GB 内存	最多 2 台
		总共最多 4 台

首先两类机器的额度是分开计算的，除了硬盘空间共享外，CPU，内存额度互不占用，最高可开4 台实例（2 台 A1 + 2 台 Micro），且A1实例性能远强于Micro实例。所以原因很简单，A1 抢手，Micro 不抢手。 Micro 你什么时候想开都能开出来，A1 得看运气。热门区域的 A1 资源长期紧张，创建时大概率会弹一个「Out of capacity」的红条。所以正确做法是：一上来把精力全砸在 A1 上，抢到了再回头慢悠悠开 Micro。反过来先开 Micro，纯属浪费时间窗口。

Micro 那两台怎么开，是本系列下一篇的事，这篇我们只盯着 A1。

进控制台，找到创建实例的入口

浏览器打开 cloud.oracle.com，输入Oracle Cloud 账户名称，注意这不是用户登录的账户名，有点像亚马逊云的根名称。点下一步，填写登录邮箱和登录密码登录。

如果控制台是英文界面，点右上角的头像 →「Language」，切换成简体中文。不过我个人建议保持英文：网上绝大多数排错资料、报错信息都是英文的，中英文对不上号的时候反而更难搜。因为演示我这里改成了中文界面。

如果你是想选择已经创建的实例，就点左上角的汉堡菜单（三条横线），依次点进：

`1`	`Compute → Instances （计算 → 实例）`

如果你是创建新实例，直接点右侧工作版本下的创建VM实例。

给机器起个名，选对隔间

进入配置页，最上面两栏：

Name（名称）：默认会给一个类似 instance-20260919-1430 的名字。改成你认得出来的，比如 arm-main。这个名字只是控制台里的标签，随时能改，不影响任何功能。

Create in compartment（在区间中创建）：这里是确认选的是你的根隔间——通常就是你的账号名或者组织名。就是注册时填写的 Oracle Cloud 账户名称。新账号只有这一个隔间，一般不用动，但如果这里选错了，后面创建出来的机器你可能在列表里找不着。保持刚才那个根隔间不变。

挑可用区：能换就多换几个

往下是 Placement → 位置区域，里面有个 Availability domain → 可用性域。

这一栏值不值得折腾，取决于你注册时选的区域（Region）：

大多数区域只有 1 个可用区（显示 AD-1），没得选，直接跳过
少数大区域有 3 个可用区（比如美国东部 Ashburn、西部的 Phonenix、德国法兰克福），显示 AD-1 / AD-2 / AD-3

如果你是后一种情况，这一栏就很有用了。不同可用区的物理机资源是各自独立的，AD-1 满了不代表 AD-2 也满。等会儿创建失败的时候，回来换一个 AD 重试，往往比干等着有效得多。这也是我们注册时建议选凤凰城，阿什本的原因。

注册时选的区域是注册完就锁死、后面改不了的，所以这里看到几个 AD 就是几个，认命就好。我这里系统选的是AD-3，先保持默认，后面如果提示资源满了再回来换其他区域。

换个顺手的系统镜像

系统默认的是 Oracle Linux 这个映像。

Oracle Linux 本身没毛病，但对新手不友好——网上的教程、Docker 安装脚本、各种一键脚本，绝大多数是按 Ubuntu 或 Debian 写的，你用 Oracle Linux 会频繁遇到「命令找不着」「包名不对」这类事。

点 Change image（更改映像），选 Canonical Ubuntu，这里我选了最新的26标准版本。如果你是为了长期稳定使用 Oracle 免费 ARM A1，我反而建议你使用 Ubuntu 24.04 LTS，因为服务器系统不一定是“版本越新越好”。

有网友分享ARM A1机器要选aarch64这个版本，说法没有错。可以选这个版本，也可以选其他版本，Oracle 会判断实例类型，自动为你安装相应的应用。

核心一步：把处理器换成 Ampere

这是整篇最关键、也最容易点错的地方。

往下找到 shape → 配置区域，点 更改配置 。

弹窗里按顺序操作：

Instance type → 实例类型 保持 Virtual machine（虚拟机）
Shape series → 配置系列 选 Ampere —— 就是这一步，千万别停在 AMD 或 Intel 上
下面的列表里勾选 VM.Standard.A1.Flex

勾上之后，点一下左侧的三角图标，下方右侧会冒出两个三角滑块：Number of OCPUs → OCPU数 和 Amount of memory (GB) → 内存量。上箭头是增加，下箭头是减少。这里你会看到OCPU最大值80，和内存最大值512，就以为可以创建80CPU和512GB内存的机器。千万不要一冲动就使劲加码，这个指的是最大值，Arm免费实例的最高配置就2OCPU和12GB内存，如果选超了钱包缩小的速度，一定大于你选OCPU的速度。

滑块怎么拉，有讲究：

拉满：OCPU = 2，内存 = 12。一台机器吃掉全部额度，性能最好，适合只想要一台主力机的人。
拉小：OCPU = 1，内存 = 6。剩下的额度留着以后再开第二台。而且——小规格明显更容易申请成功。

为什么小规格更容易成功？因为 Oracle 底层是按整块物理资源切分的，要凑出一整块 2 核 12G 的连续空闲资源，比凑出 1 核 6G 难得多。空出 1 核的频率天然就高。

我的建议：先按 1/6 把机器建出来占住名额，剩下的额度后面单独再开一台，或者等以后有空闲资源了给现有机器扩容。手里有机器，比死磕满配强。

留意一下，选中 A1.Flex 之后，列表里配置名称的右侧，应该带着 Always Free-eligible（符合永久免费条件）的标签。看到这个标签，说明你选对了，滑块也没超额。如果标签消失了，赶紧回头看滑块是不是拉超了 2 核或 12G——超一点点就从免费变成按小时计费。

完成后点 选装配置 按钮确认。返回基本信息界面后，点 下一步 继续。

安全页面中什么都不用选，点 下一步 继续。

网络和 SSH 密钥：唯一一次能下载私钥的机会

网络

第一步是设置 Primary VNIC（主要 VNIC）区域。

新账号首次创建实例，主要网络选「创建新虚拟云网络」，子网选「创建新公共子网」。务必勾上「自动分配公共 IPv4 地址」，不分配公网 IP 的话，你没法从外网 SSH 连上去。

特别注意：新账户第一次创建实例时 自动分配公共 IPv4 地址 这里是灰色的，而且不一定那能开启，如果无法开启，就按照下面Oracle 官方推荐的做法，创建 VCN完成后，再回到 主要 VNIC 这里，选「选择虚拟云网络」即可，然后再进行下一步的SSH密钥操作。不然没有公网地址，后面无法访问新建的实例。

Oracle 官方推荐的做法：官方文档写的是，第一次创建实例的话，建议先去创建VCN。

菜单 ≡ →「网络」→「虚拟云网络」，点「操作」或「启动 VCN 向导」。也可以从「网络」→「概览」进去。
选「创建具有 Internet 连接的 VCN」，再点「启动 VCN 向导」。
填一个 VCN 名称，区间选 eyeblues（根）。IP 地址段那些保持默认就行。
点「下一步」，检查一下，点「创建」。等全部资源都显示完成。

如果之前已经创建过实例，VCN已经存在，这里直接选「选择虚拟云网络」即可， VCN（虚拟云网络）和子网参数会自动加载。

SSH 密钥

这是全篇第二个容易翻车的地方。继续往下，Add SSH keys（添加 SSH 密钥）有几个选项：

方式一：让 Oracle 生成（新手推荐）

选 Generate a key pair for me（为我生成密钥对），然后立刻点下面的 Save private key（下载私有密钥）把私钥文件下载下来。

划重点：**这是唯一一次能下载私钥的机会。**页面一刷新、一跳转，这个私钥就永远拿不回来了，机器也就永远连不上，只能删了重建。下载完把文件放到一个你记得住的地方，比如 C:\Users\你的用户名\.ssh\。顺手也把 公共密钥（Save public key）下载保存，以后用得着。

方式二：自己生成的密钥或者上传已有的密钥

如果你已经装了 Git Bash（Mac 用终端），也可以自己生成一对密钥，更放心：

`1`	`ssh-keygen -t ed25519 -C "oracle-arm"`

一路回车（密码可以不设）。生成的两个文件默认在 ~/.ssh/ 目录下：id_ed25519 是私钥（绝不外传），id_ed25519.pub 是公钥。

用记事本打开 .pub 那个文件，把里面一整行内容复制下来，回到 Oracle 页面选 Paste public keys（粘贴公有密钥），粘进去。

私钥丢了 = 机器废了。没有找回流程，没有客服能帮你，只能删机重建。现在就想好你要把它存哪。

如果保存过其他Oracle 实例中下载的密钥，这里可用选择第二项 上传公共密钥文件，然后将密钥拖到提示的窗口中即可。

SSH 密钥设置完成后，点 下一步 继续设置存储空大小

存储

下面的 Boot volume（引导卷） 这里保持默认就行，默认约 50GB，这也是 Oracle 允许的最小值。免费存储额度里一共 200GB，如果你想创建两台Arm机器每台 50GB，还剩 100GB 留给那两台 Micro 机器，应该够了。当然你也可以自己定义存储磁盘的大小。

千万别一次性把引导卷拉满。拉到 200GB 确实还在免费额度内，但你后面就没空间开 Micro 了。

引导卷性能 是为了满足不同负载的要求。10 是引导卷的默认值，适合大多数工作负载，20 适合 I/O 要求高的负载，30–120适合大型数据库之类的场景。如果要跑的是一般的服务器或代理，10 VPU 就够用了，保持默认即可，以后可以再编辑调整。

特别要注意： A1实例中只能调大，不能调小，一旦开的太高，想降档就没可能了。

调整路径：左上角菜单 ≡ →「存储」→「块存储」→「右侧菜单中选-引导卷」→ 点右边的「⋯」→「编辑」

存储设置是创建A1实例前的最后一步，设置好后点「下一步」。

点 Create → 创建，然后做好心理准备

所有配置确认完，滚动到页面最底部，点 Create（创建）按钮。

顺利的话，页面跳回实例详情页，状态显示橙色的 PROVISIONING（预配中），一两分钟后变成绿色的 RUNNING（运行中）。恭喜，机器到手了，直接跳到下一节。

到这里大概率你会看到一条红色报错：

`1`	`Out of host capacity. 资源容量不足`

翻译过来就一句话：这个可用区的 ARM 资源暂时被抢光了。

别慌，这几乎是每个人的必经之路，不是你操作错了。尝试下面的三种方法：换一个可用区（AD-1、AD-2）、把滑块降到 1 核 6G、或者过几个小时换个时间段再点一次 Create。这三招试一轮下来，多数人能出货。

实在不想跟报错较劲的话，也不必死磕。Vultr 两块五美金一个月就能开一台，几分钟到手，新用户还送 $300 试用额度。时间也是成本，抢了一周抢不到，不如花顿饭钱把事办了。

连上去看看，这机器才算真的是你的

实例状态变成 RUNNING 之后，在实例详情页的 Instance access 或 Primary VNIC 区域，找到 Public IP address（公有 IP 地址），复制这串数字。

打开 Git Bash（Mac 用终端），把私钥路径和 IP 换成你自己的：

`1`	`ssh -i ~/.ssh/id_ed25519 ubuntu@你的公网IP`

几个容易踩的点：

用户名跟镜像走：Ubuntu 镜像用 ubuntu，Oracle Linux 用 opc。用 root 连一定失败。
-i 后面是私钥路径，不是公钥，别把 .pub 那个填进去。
Windows 下如果提示 WARNING: UNPROTECTED PRIVATE KEY FILE 或 Permissions too open，在 Git Bash 里执行 chmod 600 ~/.ssh/id_ed25519 再连。

第一次连接会问你是否信任这台主机的指纹，输入 yes 回车。看到类似这样的欢迎信息，就是彻底到手了：

`1`	`Welcome to Ubuntu 24.04.3 LTS (GNU/Linux 6.8.0-1030-oracle aarch64)`

最后那个 aarch64 是 ARM 架构的标志，看到它说明你确实开到了 A1，没有手滑选成 AMD。

常见报错与解决

报错现象	原因	解决步骤
`Out of host capacity`	该可用区 ARM 资源暂时分配满	换可用区 / 降到 1 核 6G / 换时间段重试；详见本系列第 5 篇
Shape 列表里找不到 A1.Flex	Shape series 还停在 AMD 或 Intel 上	回到 Change shape 弹窗，先把 Shape series 切成 Ampere
A1.Flex 那行的 Always Free-eligible 标签消失了	滑块拉超了 2 OCPU 或 12GB	把 OCPU 调回 ≤2、内存调回 ≤12，标签会重新出现
机器建好了但连不上，也找不到 IP	创建时没勾 Assign a public IPv4 address	实例详情页 → Attached VNICs → 编辑 VNIC 分配公网 IP；或删了重建
`Permission denied (publickey)`	用户名错了，或者用的是公钥	Ubuntu 镜像用 `ubuntu`，Oracle Linux 用 `opc`；`-i` 后面必须跟私钥文件
`Permissions too open`	Windows 下私钥文件权限太松	Git Bash 里执行 `chmod 600 私钥路径`
私钥下载窗口已经关了，没存下来	私钥只能下载一次	没有找回办法，只能终止该实例重新创建

抢到了还得防一手：闲置的机器会被收回去

这条很多教程不讲，但特别坑：A1 实例放着不用，Oracle 真的会收回去。

这不是传言，官方文档里写得明明白白。判定标准是连续 7 天内同时满足下面三条：

CPU 利用率（95 百分位）低于 20%
网络利用率低于 20%
内存利用率低于 20%（这一条只针对 A1 机型）

三条必须同时成立才会被判定为闲置。反过来说，只要有任意一条超过 20%，你的机器就是安全的。

好消息是，这个门槛对 A1 来说其实很好过——内存那一条是最容易满足的。你的机器有 12GB 内存，20% 也就是 2.4GB，随便跑个 Docker、挂个小服务、装个面板，内存占用就上去了，根本不用刻意折腾。

所以真正的规避办法就一句话：抢到之后别晾着，给它找点事做。 建个站、跑个 RSS 订阅器、挂个下载工具、装个 Nginx 反代，什么都行。真的暂时没需求，起一个常驻的轻量服务占住内存也比空转强。

网上有人教你写脚本定时跑满 CPU 来"保活"，我不建议——那属于人为制造无效负载，反倒更容易撞上滥用检测，赔了夫人又折兵。正常用它，就是最好的保活。

另外提一句，被回收的是实例，不是账号。但对你来说结果一样惨：机器没了，想重开就得重新去抢一遍 A1。

一句话提醒：别把号玩废了

Oracle 对 Always Free 资源的滥用检测挺敏感的。频繁删机重建、跑挖矿脚本、长期跑满带宽，都可能触发风控，轻则停机重则封号——而且封号之后那个 A1 名额也就一起没了，重新注册又得走一遍抢号的苦日子。

正常用完全没问题：建站、跑个人服务、装点东西练手、挂个轻量应用，这些都是它该干的活。

总结与下一步

这篇走完，你手上应该有：

一台永久免费的 Oracle ARM Ampere A1 实例，2 核 12G、50GB 硬盘
一对保存妥当的 SSH 密钥
一条能正常连上机器的 SSH 命令
对「额度已经砍半到 2/12」这件事的准确认知，不会再被网上那些 4 核 24G 的老教程带沟里
知道机器闲置 7 天会被回收，以及怎么轻松避开

A1 到手，免费额度还剩两台 AMD 的 VM.Standard.E2.1.Micro 没用。那两台配置虽然低，但胜在随时都能开出来、不用抢，拿来当跳板机、挂个小脚本、或者纯粹占住名额都很合适。下一篇我们就把它们一并开出来，把这个号的免费额度彻底榨干。

系列导航

上一篇：Oracle VPS 02·修改甲骨文云登录验证方式下一篇：Oracle VPS 04·创建第一个免费标准实例（VM.Standard.E2.1.Micro）（即将发布）返回系列目录：建设中，敬请期待

2026年9月最新，甲骨文云Oracle Cloud 注册流程，真正永久免费的云服务器（VPS）

Fri, 11 Sep 2026 00:00:00 +0000

先说大实话

甲骨文云注册 你尝试过吗，我试过，前前后后折腾了大半年才成功，中间换过邮箱、换过银行卡、换过网络环境，屡战屡败屡败屡战，总之一个字 ”难“ 。很多网友已经把甲骨文云注册这事，归到玄学范畴了，当然这也不能怪网友。

目前市面上，能创建至少4台VPS实例，还能永久免费使用的服务器厂家，除了甲骨文云，应该找不到第二家了吧。既然是免费提供，甲骨文云对注册者的审核，自然会严格的多，同样的操作，有人一次过，有人试了几十次都不行，大多数应该都是这种情况，包括我自己在内，也是N多次尝试后才成功，这本身就是真实现状。

所以本篇不是那种跟着做就一定成功的教程。但我能给你的是：把这次成功注册用到的所有准备细节、填表流程和注意事项，全部打包整理好，供想折腾的小伙伴参考，让你少走弯路；能不能成，要看甲骨文的审核，也要看自己的前期准备，再加上一点点运气和耐心。我都折腾成功了，相信你也一定可以。

第一步：注册前的准备

Oracle 的风控逻辑简单说就是：你提供的身份信息（邮箱、信用卡、手机、地址）电脑环境及上网环境必须互相对得上。准备工作做的越扎实，被判定为"可疑"的概率就越低。因此成功注册的前提，不是一上来就打开页面，开始注册步骤，而是先把下面几件东西准备好。

1、电脑环境

先说电脑环境，这个地方很容易被忽略，不管你使用的是Windows 系统还是MacOS系统，所在国家，时区，显示语言要保持一致。比如所在的地区是中国，以中国人身份注册甲骨文云，那国家这里就要选中国，时区选北京，显示语言选简体中文。如果是MacOS系统，还要注意将苹果ID换成国内的Apple ID。当然注册链接也要选择相同区域，比如大陆地区注册链接是：https://www.oracle.com/cn/cloud/free

2、浏览器环境

注册时无论使用微软的Edge浏览器，谷歌浏览器，苹果的Safari浏览器，都可以，但要保持浏览器够干净，不要开一堆的插件，不要登录一堆复杂的账号。如果是Windows系统开无痕模式，如果是MacOS系统，使用苹果原生的Safari浏览器就行，我是在Mac Mini下成功注册，使用的是Safri浏览器。建议在苹果系统下注册甲骨文云账号，成功率比Windows下注册高。

3、网络环境

注册过程中使用真实的家庭宽带或手机热点，不要开科学上网，避免在不同的网络间频繁切换。不是能否访问 Oracle 官网的问题，而是注册审核阶段，用代理/VPN 掩盖真实地理位置，会被风控判定为"刻意遮挡身份信息"，直接拉高被拒概率。所以一定要使用本地家庭网络或本地运营商的移动网络注册。我注册时使用的就是家庭Wifi网络。

4、邮箱

如果你是中国大陆用户，建议使用不科学上网就能访问的邮箱，比如微软的 Outlook 邮箱。国内邮箱（QQ、163）不是绝对不能用，只是社区反馈成功率明显偏低，这个地方反馈不一小伙伴自己斟酌着定，当然不是非用Outlook邮箱不可，其他常用邮箱也行，只要不开代理的情况下能正常访问就行。但一定不要一上来就用Gmail，Yahoo，Mail 这种国际邮箱，原因很简单，因为注册过程中会收到甲骨文官方的验证邮件，如果用的是Gmail这类国际邮箱，需要科学上网才能收邮件，而一旦在注册过程中切换网络环境，很容易被甲骨文判定为刻意隐藏身份信息。另外提醒一下，不要使用最近注册过甲骨文云的邮箱。

5、支付方式

这是整个流程中最关键的一环，有几个地方要重点关注：

大陆地区注册使用大陆发卡行发行，支持国际支付的信用卡，目前主要是Visa卡和Master卡。
必须是真实的 Visa 或 Mastercard 信用卡。预付卡、虚拟卡基本会直接被拒
需使用本人的信用卡，持卡人姓名、账单地址，要与注册时填写的姓名、地址完全一致，哪怕是大小写或缩写不一致都可能触发风控，因为这一步本身就是在验证用户的身份，个人资料与支付工具信息越统一注册过程就越顺利。
国内网友推荐最多的是招商银行的外币信用卡，但这不是唯一的选择，主流银行的外币信用卡，都可尝试注册，但不建议使用带银联标志的外币卡，这次我用的是工商银行全币种环球旅行卡，同样通过了。

重要提醒：注册成功后不要注销这张卡。 有用户反馈 Oracle 在账号使用过程中可能会对同一张卡进行二次验证扣款，注销了卡会导致账号被冻结。

6、个人信息一致性

姓名、手机号、邮箱、地址、信用卡信息，这五项尽量保是一个人的。用中国身份注册，就用中国手机号、中国地址，不要东拼西凑（比如用美国地址配中国手机号），信息不匹配是被拒最常见的原因之一。

另外要注意：邮箱、手机号、信用卡这三项，Oracle 规定每人只能注册一个免费账号，重复使用同一项去注册第二个账号，大概率会被判定为重复注册而拒绝。

7、手机号

这里不用太过纠结，手机号不是最主要的门槛，你本人真实在用的国内手机号或其他国内号码都可以，不要用注册过甲骨文云的号码。不要用虚拟号、临时号，这类号码很容易被风控系统标记为不可信。

第二步：注册流程及注意事项

准备工作做完了，接下来进入实际注册申请流程。

注意不同区域申请链接不同：
大陆：https://www.oracle.com/cn/cloud/free/
美国：https://www.oracle.com/cloud/free/
日本：https://www.oracle.com/jp/cloud/free/
韩国：https://www.oracle.com/kr/cloud/free/
新加坡：https://www.oracle.com/asean/cloud/free/

打开甲骨文云中国区注册链接，按以下顺序填写：

**账户信息：**国家、名字，姓氏、邮箱，全部按照真实信息填写
**邮箱验证：**登录邮箱管理后台，打开验证邮件进行验证
补全账户信息：

邮箱验证后会返回到账户信息这个页面，继续补齐信息，备用姓名这里输入全名的汉语拼音，大小写与上面姓名相同。然后输入密码，密码八个字符以上，至少要包含一个大、小写字母，一个数字和一个特殊字符。这个密码就是以后登Oracle后台的密码，登录用户名就是之前注册的邮箱。客户类型选 “个人”。
Cloud 账户名称：

填写 Cloud Account Name（账号名，每个名称只能申请一次，建议用英文+数字组合，全局唯一），这个账户名称以后登录甲骨文云的时候到要填写，记下来不要忘记了。
选择 Home Region（主区域）：

甲骨文在世界多地区提供云服务，这里选的主区域就是就是你今后甲骨文云账户所在的区域，且主区域一旦选定，事后无法更改，慎重选。并且会直接影响以后抢 ARM 实例的难度（不同区域可用的区数量、资源紧张程度不一样）。

如果你想网络延迟更低网速更快，就选东京，大版，新加坡，韩国，这几个离中国大陆近一些的国家，但东京和首尔这两个国家太过热门，Oracle也提醒很难申请的到，选另外两个，大版或新加坡。

如果你更在意区域，想注册并使用Claude，ChatGPT，Grok等有地域限制的应用，那就直接选美区作为主区域，比如美国西部（Phonenix）凤凰城，美国东部（Ashburn）阿什本，他们都拥有相对较多的可选区数量，这也是给自己以后抢Arm实例留更多余地。凤凰城靠近西海岸，离中国更近网络延时更小，阿什本在美国东部，离中国更远，延迟更高，虽距离上确有差异，但网络质量上完全不用担心。这次成功注册我选的是凤凰城，他有三个可供切换的区域。
地址信息：地址信息、城市、省市信息、邮政编码，全部按真实信息填，和信用卡账单地址保持一致，地址信息可以写在一行内，其他地址栏可空着。内容可全部使用汉语拼音，但记得用空格分开，不要写成没有任何间隔的一整串字符。
手机验证：手机号不是最核心的验证项，填写自己国内的手机号码就可以了，但要确保这个号码之前未注册过甲骨文云。然后点继续
信用卡验证：

接下来就到了注册最关键的一步，添加付款验证方式。

点【添加付款验证方式】，然后点【Credit Card】按钮。

支付信息这里，选择你手中的信用卡类型，通常中国用户开的卡要么是VISA卡，要么是Mastercard卡，选择你卡的对应类型，输入卡号，到期日期和安全码后。点击【finish】完成按钮，然后点【Close】按钮关闭窗口，返回之前【添加付款验证方式】页面。这时你的信用卡会被预扣款1.38新加坡元，这个是Oracle 的预授权验证，稍后会原路退回。
确认协议并提交：勾选服务协议，接下来就是见证奇迹的时刻，点击【开始我的免费试用】。当你看到这个蓝色的跑道时，恭喜你这个别大家喻为玄学的问题，已成功被你破解，现在你已经拿到了甲骨文云的账号，接下来就是等待甲骨文自己完成后续的初始化设置。如果看到的 A、B、C 错误提示说明这次注册失败了。也不要灰心，果断时间再试，不要频繁提交，会被标记。

提交后大概率会立刻看到结果（成功或失败），少数情况下会要求等待几分钟到几小时人工审核。

第三步：登录验证

1、登录网址：

[ 登录网址 ]：http://www.oracle.com/cn/cloud/free

2、输入Oracle Cloud 账户名：

这个名称就是创建时填写的【Cloud 账户名称】，必填，不是登录甲骨文云的用户和密码，填好后点下一步。

**3、Oracle Cloud 账户登录：**填写登录用户名及登录密码，就是申请甲骨文云时填写的邮箱和密码，然后点【登录】按钮。

4、启用安全验证：

这个是甲骨文云的安全验证机制，第一次登录时的必选项目，无法跳过。

点击【启用安全验证】之后。甲骨文云会要求我们手机上下载Oracle的身份验证器，来绑定甲骨文云。

这里我说明一下，默认情况下，这里要求下载的是Oracle自己的身份验证器，如果你没有其他验证器可用，按照提示下载安装这个验证器即可。由于网友说不知道注册时怎改成谷歌验证器，这里我就演示一下改成谷歌身份验证器，或其他验证器的方法。

如果时海外手机，无论是安卓手机还是苹果手机，都可在彼此的应用市场中，直接搜到 Authenticator 这个谷歌验证器，下载安装注册登录即可使用。如果是国行手机，能搜到的大概率是微软的Authenticator身份验证器。没关系一样能用，同样下载安装微软的Authenticator身份验证器并注册登录。

点击【启用安全验证】之后，在选择方法界面中，选择【移动应用程序】，然后勾选【脱机模式或使用其他验证程序应用程序】。

打开手机上安装的 Authenticator身份验证器，点击加号，然后用手机扫描下面的二维码，将账户添加到验证器中。然后将验证器中显示的验证码填写到步骤3的输入框中。然后点【验证】按钮，会看到 已成功注册 的提示，点【完成】按钮，登录甲骨文云后台。以后甲骨文登录验证时，就输入这个验证器中产生的码进行验证。

当然，如果你已经设置了甲骨文云自有验证器，想修改成谷歌验证器，也不用担心，去看看这个视频，详细说明了怎么将Oracle身份验证器，变更成谷歌身份验证器。

到这里，甲骨文云注册及登录步骤就全部完成了，现在你已经拥有了自己的甲骨文云账户。也不可避免的开启了自己的折腾之旅。

第四步：被拒之后怎么办

如果看到类似"处理交易时出错"“无法完成您的注册"这类提示，先别急着重复狂点提交，大概率不会有用，反而可能因为短时间内多次尝试被判定为可疑行为。

按这个顺序调整：

先自查一遍第一步的内容——信息是否完全一致？卡是不是预付卡？是不是开着代理？系统环境是否调整到位？
换一个变量再试：比如换一个浏览器（有用户反馈 Chrome 失败、Firefox 成功，原因不明，但换着试成本很低）；或者换一个时间段重试
给系统留点冷却时间：不要在几分钟内反复提交，间隔几个小时甚至一两天再试，部分用户反馈短时间高频重试会让风控评分更差
确认没有触发"重复账户"判定：如果提示你似乎已经有账号，说明邮箱/手机/信用卡这三项里有一项之前用过，换一项重新尝试

心态上要接受一点：有人准备得再充分，还是会失败几次。 这不是你哪里做错了，这就是 Oracle 风控系统的真实运作方式。

常见报错与解决

报错现象	原因	解决步骤
处理交易时出错 / 无法完成您的注册	信息不完整或不一致、网络环境被判定可疑、或疑似重复注册	自查前期准备的内容，关闭VPN/代理，间隔一段时间后用不同变量重试
提示已存在使用其他邮箱的账户	手机号或信用卡之前注册过账号	换一个未使用过的手机号或信用卡重新尝试
信用卡验证失败	用了预付卡/虚拟卡，或卡的账单地址与填写信息不符	换成真实信用卡/借记卡，确认账单地址完全一致
注册成功但几天后账号被冻结	后续二次验证扣款失败（卡被注销或额度不足）	保持注册用的卡处于正常可用状态，不要注销

注册成功后的两个提醒

别注销注册用的那张卡，前面提到过，Oracle 可能在后续做二次验证扣款，卡失效会导致账号冻结。
别在短时间内频繁删机重建、跑高负载任务，账号刚注册完风控敏感度更高，正常使用一段时间再放开手脚去抢 ARM 实例和折腾配置。

总结与下一步

这篇没法给你一个"100%成功"的承诺，但你现在手上有了一份完整的准备清单和被拒后的调整思路，比瞎试一通效率高得多。

注册成功之后，下一步就是去抢真正值钱的那台机器——4核24G的 ARM Ampere A1 实例（目前Oracle已将额度减半 2核12G的），完整操作和「Out of Capacity」报错应对方法看这篇：白嫖到4核24G——Oracle ARM Ampere A1 永久免费实例抢号实战教程

系列导航

下一篇：白嫖到4核24G——Oracle ARM Ampere A1 永久免费实例抢号实战教程返回系列目录：建设中，敬请期待