很多人第一次用云服务，是因为想把网站搬到线上，或者公司需要一台随时能开关的服务器。阿里云是国内用户常用的云计算平台，产品多，入口也多，新手很容易在注册之后就卡住。这里按上手的先后顺序整理，中间穿插两个小案例，说明具体怎么做。
先认清几个常见产品
上手前，先弄明白下面几个词分别指什么。选错产品，后面要返工。
- ECS（云服务器）：可以理解为放在机房里的一台电脑。你能远程登录它，自己装系统、部署程序。
- 轻量应用服务器：把服务器、带宽和系统打包成一个套餐，配置固定。个人博客、小工具这类负载较低的场景用它就够了。
- OSS（对象存储）：专门放图片、视频和备份文件，按用量计费，文件可以直接通过链接访问。
- 地域和可用区：机器所在的城市和机房。用户主要在哪个区域，就优先选哪个地域，访问通常更快。
第一步：注册与实名认证
用手机号或支付宝账号注册即可。国内服务需要先完成实名认证，个人用户上传身份证就能完成个人实名。
认证通过后，马上到费用中心设置余额预警。测试机器容易忘记关，预警能在扣费变多之前提醒你。
官网时常有面向学生、新用户的优惠。活动规则变动频繁，下单前以页面显示的为准。
第二步：熟悉控制台
登录后进入控制台。左侧是产品列表，顶部可以切换地域。新手最常用的是下面三处：
- ECS 或轻量应用服务器的实例列表。在这里看运行状态和公网 IP，后面连接服务器要用到这个 IP。
- 安全组，决定哪些端口允许外部访问。改规则前，先确认自己真正需要哪些端口。
- 费用中心，查看账单和用量明细。每次改动配置后，回来核对一次。
案例一：用轻量应用服务器搭个人博客
小林是前端开发者，想把技术笔记放到网上。需求很简单：一个博客，每天几百次访问，偶尔改改内容。这种负载用轻量应用服务器就够，没必要上更复杂的配置。
他的做法分四步：
- 在控制台选择轻量应用服务器，地域选华东，系统选带应用模板的镜像。镜像里已经带好运行环境，不用再手动安装。
- 创建后记下公网 IP。在安全组里只开放 22（远程登录）、80 和 443（网页访问）端口，其余端口全部关闭。端口越少，被扫描和暴力破解的机会越少。
- 用 SSH 工具登录服务器，先修改默认密码，再改用密钥登录。
- 在域名服务商处添加一条 A 记录，指向服务器公网 IP。解析生效需要一段时间，刚添加时打不开，先别急着判断设置错了。解析生效后，用域名就能访问博客。
整个过程小林花了一个下午。他选的是按月计费的套餐，每月费用固定，不用担心流量超出后账单失控。
付费方式怎么选
阿里云常见的计费方式有两种。按量付费按实际使用时长计费，适合测试和短期任务。包年包月提前付费，单价通常更低，适合长期运行的网站。
- 短期测试、临时跑任务：按量付费，用完就停，不用的机器别让它空跑。
- 长期运行的博客、店铺：包年包月或按年套餐。下单前先算清全年总费用，再决定买多久。
停机后是否继续收费，取决于具体产品的规则。购买前看清说明，别把“关机”理解成“停止计费”。
案例二：用 OSS 存放店铺图片
王姐开了一家小型手工店，商品图片全放在网站服务器上。页面打开很慢，服务器硬盘也很快被占满。图片流量和网站本身共用同一台服务器的带宽，这是她决定把图片迁到 OSS 的主要原因。
她的迁移步骤如下：
- 创建存储空间（Bucket），地域选与服务器相同的。同地域之间走内网传输，能减少流量费用。
- 读写权限设为“公共读”。这只允许匿名用户读取文件，不能上传，别人也就无法随意写入。
- 用控制台的上传功能，或 ossutil 命令行工具批量上传图片。然后把网页里的图片地址改成 OSS 的访问地址。改完逐页检查，漏改的图片会直接显示失败。
迁移后，服务器磁盘占用下降，图片加载不再占用主服务器的带宽。她还设置了生命周期规则，半年前的旧图会自动转为低频存储，存储成本进一步降低。
新手容易踩的坑
- 测完的实例不释放：不用的机器要及时释放，否则仍会计费。
- 安全组全部放开：对 0.0.0.0/0 开放高危端口，很容易被暴力破解。只开放实际要用的端口。
- AccessKey 直接写进代码：代码一旦外泄，别人可能借你的账号开机器。更稳妥的做法是创建 RAM 子账号，只授予所需的最小权限，并把密钥放在环境变量里。
- 只看单价，不看总成本：流量、快照和公网 IP 都可能单独计费。上线前，先在费用中心估算一遍总开销。
下一步学什么
服务器跑起来之后，可以继续学 Linux 基础命令、Nginx 配置和数据库备份。阿里云官网有不少入门文档和免费课程。遇到问题，先查官方文档，再去社区提问，通常比直接搜索更快找到答案。
