很多人第一次接触云主机，是因为网站要上线，或者项目需要一个能长期稳定运行的服务器环境。以前采购物理服务器，从选型到上架都要花不少时间，还得自己管机房和硬件。现在个人开发者和中小企业大多直接开一台云主机，用多少配多少。阿里云在国内用户多、产品线完整，是很多人的第一个选项。
这篇文章不讲概念，只从选购、配置和日常使用的角度，说说怎么用好阿里云云主机，并通过一个设想的小团队场景，看看常见问题怎么处理。
云主机和传统服务器有什么不同
云主机（Elastic Compute Service，简称ECS）是把物理服务器资源切分成多台独立虚拟机的云计算产品。登录方式和本地服务器差不多，拿到root或管理员权限后，装系统、部署应用、配数据库都可以自己来。
和物理服务器相比，最直接的变化有三个。开通快，几分钟就能建好实例，不用等硬件到货。配置能调，CPU、内存、带宽都可以按需增减，流量高峰扩上去，低谷再缩回来。费用也更好控，按量付费和包年包月都可以选，不必为闲置的硬件买单。
不过云主机依赖网络质量。对于超大规模计算或特殊硬件的需求，通常还是要单独设计方案。
为什么不少人会选阿里云
挑云服务商，一般会看价格、稳定性、技术支持和周边产品是否齐全。阿里云在这几项上整体比较均衡，适合想把业务放在同一个平台里的人。
周边产品是比较实际的理由。负载均衡、对象存储、云数据库、CDN、安全防护都能在同一个控制台找到，搭建完整架构时，不用在多个平台之间来回对接。地域方面，国内多个城市和海外地区都有节点，如果有出海需求，或者要就近服务用户，选择余地比较大。文档和社区资源也比较丰富，遇到报错时通常能搜到类似的排查记录，对刚入门的人来说能省下不少摸索时间。
选购时要看的几个参数
进控制台购买时，页面上的选项很多。下面几项最常影响后续使用，建议逐个确认。
地域和可用区
地域决定服务器放在哪里。如果主要用户在华东，就优先选华东节点，访问延迟会低一些。可用区是同一地域里相互独立的机房单元。之后如果要做容灾，可以把多台服务器分布在不同可用区，单个机房出问题时，其他机器还能继续运行。
实例规格
规格一般写成“vCPU + 内存”的组合，比如2核4G、4核8G。不必一开始就选最高配，可以先按业务类型估算。个人博客或静态站点，2核2G通常够用。中等流量的Web应用，4核8G比较常见。要跑大量计算或重度数据库的业务，才需要考虑更高配置或专用实例类型。
系统镜像
公共镜像包括Alibaba Cloud Linux、CentOS、Ubuntu、Debian以及Windows Server。大多数Web项目用Linux，资料多，排查也方便。如果团队已经熟悉某个系统，就保持一致，后期维护会省很多事。
系统盘和带宽
系统盘优先选SSD云盘，读写速度比普通云盘快不少。带宽有固定带宽和按流量计费两种方式。流量起伏较大的业务适合按量计费，访问量稳定的业务用固定带宽，预算更容易控制。
一个设想的上线场景
假设有一个做在线教育的小团队，三名开发人员，产品是基于Node.js的学习平台，日活大概两千人。他们一开始用一台2核4G的ECS，应用和数据库都装在同一台机器上，这在项目初期很常见。
上线第二个月，课程视频的访问量明显上涨。服务器CPU经常冲到90%以上，页面变慢，用户开始投诉。排查后发现两个问题：视频文件由应用服务器直接输出，占用了大量带宽和磁盘IO；数据库和应用争抢内存，查询越来越慢。
处理思路分三步。第一步，把视频等静态资源迁移到OSS对象存储，前面挂CDN，应用服务器只处理动态请求。第二步，把数据库单独迁到云数据库RDS，计算和存储分开。第三步，等业务继续增长，再把应用服务器升级到4核8G，并通过负载均衡分流。
按这个思路调整后，CPU峰值通常能降到60%以下，页面加载时间也会明显缩短。这类问题靠单台机器加配置往往解决不了，要先把静态资源、数据库和应用拆开来看。
买完之后要做的几件事
机器开好只是开始，下面几项最好当天就设置。
- 收紧安全组：只放行必要端口，比如80、443和SSH。SSH端口最好限定来源IP，否则很容易被扫描和暴力破解。
- 关闭密码登录：改用SSH密钥认证。系统补丁也要定期更新，否则已知漏洞会一直留着。
- 设置自动快照：为系统盘和数据盘配置备份策略。误删文件或遭遇攻击时，快照是最后的退路。
- 开启云监控：对CPU、内存、磁盘和带宽设置阈值告警，问题出现时先收到通知，而不是等用户反馈。
- 及时释放闲置实例：测试机、压测机用完就关掉，否则会一直计费。
几个常见坑
有三种情况出现得比较多。一是一开始就买过高的配置，资源长期闲置，钱花在空转上。二是只顾部署，没做备份，等出了问题才发现手里没有可用的数据副本。三是把数据库、应用和文件全部堆在一台机器上，这台机器一宕机，整个业务跟着中断。
价格条款也要留意。首购优惠一般只针对新用户，续费价格可能和首年不同，流量超出后怎么计费，下单前最好看清楚。价格和活动规则经常调整，以阿里云官网和控制台显示的为准，不要只参考别人文章里的数字。
小结
选阿里云云主机，先想清楚业务需要什么：用户在哪里，流量大概多少，后续是否需要扩容。地域、规格和计费方式定下来后，再把安全组、备份和监控配好。上线后根据实际负载调整架构，云主机才能真正支撑业务，而不会变成一笔说不清的开销。
