为了用QQ音乐，要反向FQ到国内，正好小企鹅的云有免费虚机促销，就申请了一个。小企鹅服务很周到自动把虚机发放了，早就听说国内很多云供应商有自动给客户创建虚机的功能。对于这个我一直百思不得其解，如何传递用户名和密码、如何传递key pair private key。今天尝试了鹅厂的云，自动创建虚机，整个流程很平顺，脑洞大开。简直是简单粗暴。
1. 用邮件和在console里发消息，直接明文发放传递用户名密码，根本不用key pair。
2. Linux 自动开通SSH 用户名密码登陆的设置，可以直接用默认用户名密码SSH登陆。
3. 不绑定安全组策略，直接干。
整个流程发放很平顺，文档指引很清晰。小企鹅的MFA直接是用微信小程序，没APP。登陆云也是微信扫码，非常平顺。
存在即合理，在欧洲待久了人的思维是僵化了，用邮件和消息明文传递用户名密码，SSH用户名登陆默认开通，不绑定任何安全组策略，在欧洲市场这个环境里这些是不可想象的。听说电信也这么简单粗暴的直接干，没想到鹅厂也这么干，毕竟鹅厂在互联网江湖上混了这么多年，还是有分寸的。这就是在中国的最佳实践吧，有的时候没必要做的太过，过犹不及吧。没有照抄AWS的这些默认安全策略设置也算是创新吧。