选型前先回答三个问题：服务是什么类型，大概有多少访问量，数据会不会持续变多。个人博客、企业官网、小程序后端和电商促销系统对 CPU、内存和带宽的要求差别很大。把需求写成一句话，比如“日均几百访问的企业官网，要支持 HTTPS，每周备份一次”，后面的判断会简单很多。
如果说不清访问量，可以先看现有网站的统计数据，或者找类似业务的同行问问。没有数据时，宁可先选一个容易扩容的规格，也不要凭感觉一次买到最高配。
实例规格怎么选
阿里云服务器的主力是 ECS 云服务器，另外还有轻量应用服务器等产品，适合复杂度不同的场景。选规格时可以按下面几点来看：
- CPU 与内存：普通 Web 应用里，内存往往比 CPU 先吃紧，Java 服务和数据库尤其明显。上线后用监控看一周的内存占用，比事先猜更可靠。
- 系统盘与数据盘：系统盘只放操作系统和程序。数据库文件、用户上传的图片和附件单独挂数据盘，之后扩容或做快照都会方便很多。
- 带宽计费：流量稳定、可以预估的业务，适合固定带宽。访问时高时低、峰值明显的站点，可以考虑按流量计费，但要先算清楚峰值时的费用上限。
- 地域：主要用户在国内时，优先选离目标人群近的地域。访问延迟会直接影响打开速度，这一点在移动端尤其明显。
一个预算有限的例子
假设一家连锁餐饮品牌要上线活动页面和在线预约系统。团队一开始想直接买较高配置，但仔细看了访问数据，发现日常流量不大，压力主要集中在周末促销的几个小时。这种情况下，更合理的做法是日常用一台中等配置的 ECS 实例，搭配 Nginx 和一个轻量数据库；活动期间通过弹性伸缩临时加实例，活动结束后自动回收。高峰时段的响应速度有保障，闲时也不用为空转的资源付费。
这个例子的重点是，选型不是一次定终身。业务变了，配置就该跟着调。上线前用压测工具模拟一下访问量，结果比拍脑袋估算靠谱得多。
安全组与基础安全设置
服务器上线以后，安全问题通常比性能更需要盯紧。下面几件事是最基本的：
- 安全组只开放必要端口，比如 80 和 443。SSH 端口最好限制为固定 IP 才能访问，不要对全网开放。
- 关闭密码登录，改用密钥对认证，并定期更换密钥。离职同事的密钥要及时删除。
- 定期更新系统补丁，装上必要的防护工具，并关注云平台发出的安全告警。告警邮件别设成自动归档，否则很容易被忽略。
- 用快照定期备份系统盘和数据盘。备份策略要包含恢复演练，备份文件能不能恢复，只有实际还原一次才知道。
如果网站要绑定国内域名，还需要完成 ICP 备案。这一步要提前规划，审核需要一定时间，最好在计划上线日期前一两个月就开始准备，别等到网站做好了才发现过不了。
上线后怎么维护
服务上线只是开始。通过云监控观察 CPU、内存、磁盘和带宽的变化趋势，能在问题出现前发现苗头。比如内存使用率连续几天缓慢上涨，往往是程序在泄漏，或者缓存没有设置上限。
日志建议集中保存，并给磁盘使用率设置告警。日志把磁盘占满，服务中断时很难第一时间想到原因。每次改配置之前先打一个快照，出了问题可以直接回滚，比现场排查快得多。
阿里云服务器的好处是可以按需使用、随时调整。选型时从业务出发，部署时把安全放在前面，运营时根据监控数据决定是扩容还是缩减。大多数问题都能在这几步里找到对应的做法。
