很多中小企业想把业务搬到云上，却被产品目录吓住。阿里云的产品覆盖计算、存储、数据库、网络安全和人工智能等方向，每个方向下面又有十几种服务。这篇文章按用途梳理阿里云的主要功能，并用一家电商团队的上云过程说明怎么取舍。
计算类功能：按需使用服务器
云服务器 ECS是阿里云最基础的产品。几分钟就能开通一台虚拟机，CPU、内存和操作系统可以自己选，不用采购硬件。业务量下降后释放实例即可，费用只算实际用掉的资源。
弹性伸缩能按 CPU 使用率或预设时间表，自动增减 ECS 实例数量。流量忽高忽低的业务最适合用它，比如每逢周末或节假日访问量明显上涨的网站。
函数计算 FC只需要上传代码，服务器由平台管理。代码被触发时才运行，例如图片上传后自动生成缩略图。计费按调用次数和运行时长算，适合偶尔执行的小任务。
存储与数据库：保存数据，保证可用
对象存储 OSS用来放图片、视频、日志和备份文件。它有多种存储类型，访问少的数据可以放到低频或归档类型里，单价低很多。选之前先看清楚取回费用和最短存储时长，否则归档数据频繁读取反而贵。
云数据库 RDS支持 MySQL、PostgreSQL、SQL Server 等常见引擎。主备切换、备份和补丁更新由阿里云处理，技术人员可以把时间放在表结构设计和查询优化上。
云数据库 Redis 版用来缓存热点数据，减轻主库的查询压力。商品详情、会话信息和排行榜都适合放在这里。缓存里的数据丢了可以从主库重新加载，所以不要把它当作唯一的数据来源。
网络与安全：管好入口和访问路径
负载均衡 SLB把请求分发到多台服务器。其中一台出故障，流量会自动转到其他正常节点，用户通常感觉不到。
内容分发网络 CDN把静态资源缓存到各地节点。用户从离自己最近的节点拿图片和脚本，页面打开通常会快不少。改版后如果页面没有更新，多半是缓存没刷新，要手动清一下。
Web 应用防火墙 WAF可以拦截 SQL 注入、跨站脚本等常见攻击，还能限制异常高频的请求。安全中心会检查服务器上的漏洞、弱口令和异常进程，并给出处理建议。两者都建议先用默认规则跑一段时间，再根据误拦截情况调整。
案例：一家服装电商的上云过程
这家服装电商原来把网站和数据库放在自建机房。每年大促前，技术团队要临时申请服务器，活动结束后机器闲置，成本高。流量一冲高，页面还经常打不开。
第一步：先迁核心业务
网站应用部署到 ECS，数据库迁到 RDS，图片统一存入 OSS。数据库备份和图片不再依赖某台机器的硬盘，出故障时恢复快很多。迁移前要先做一次完整备份，并在测试环境跑通切换流程。
第二步：配置弹性扩容
团队给网站设了弹性伸缩规则：CPU 使用率超过 70% 时加实例，低于 30% 时减实例。大促当天，服务器从 4 台自动增加到 12 台，活动结束后又回落到日常规模。阈值要结合自己的压测结果定，照搬别人的数字未必合适。
第三步：加缓存和防护
商品图片和静态文件走 CDN，商品详情和购物车数据放进 Redis。WAF 开启后，团队发现有几个 IP 每秒发出大量请求，系统已自动限流。
迁完以后，团队不再为大促临时采购设备，高峰期的页面速度也稳定了。具体能省多少，要看原机房的运维成本。团队需要拿自己的账单和机房支出来算，不能直接套用别人的比例。
选型建议：从眼前的问题开始
功能很多，刚上云的团队不必一次全开。可以按下面的顺序考虑：
- 先解决最紧迫的问题。网站经常卡顿，就先看 ECS、SLB 和弹性伸缩。
- 数据和备份单独规划。数据库放 RDS，文件放 OSS，并设好备份保留周期。备份至少要做一次恢复演练，否则不知道能不能用。
- 安全能力尽早开。WAF 和安全中心先用默认防护规则，观察一两周再调。
- 控制用量成本。在费用中心设预算提醒，每月检查一次闲置实例和没人用的存储桶。
阿里云的产品可以组合使用。先弄清楚业务卡在哪里，再决定开哪些服务，省得为用不上的功能付费。
