很多人搜“阿里云1”，真正想知道的是怎么用阿里云搭第一个网站。刚开始做网站或小程序，大多会卡在三个问题上：服务器选多大，数据库放哪里，访问量上来会不会崩。这篇文章按新手实际会遇到的顺序，讲清楚阿里云该怎么选，哪些地方容易踩坑。
阿里云适合哪些人
对个人开发者来说，最实际的好处是可以按量付费。项目还在验证阶段，不必一次买下长期用不上的配置。学生和新用户的优惠也值得看一看，但要留意续费价格。对中小企业，数据库、对象存储、负载均衡可以组合使用，不用自己维护机房，团队精力可以放在业务上。对内容创作者，图片和视频的存储与加速分发都有现成产品，省去自建文件服务的麻烦。
新手先认识这五类产品
阿里云的产品很多，但一个普通网站通常只用到下面几类。刚开始不必全部学，先知道各自负责什么，再决定买哪些。
- 云服务器 ECS：网站程序跑在这里。选配置时先看CPU、内存和操作系统，操作系统尽量选自己熟悉的版本，后期维护会省事。
- 云数据库 RDS：托管的MySQL、PostgreSQL等数据库，支持自动备份。如果不打算自己做数据库运维，放在RDS里比装在ECS上更省心。
- 对象存储 OSS：放图片、视频、安装包这类静态文件，容量可以随用随增，不必提前预留大块磁盘。
- 负载均衡 SLB：流量变大后把请求分到多台服务器上。单台服务器够用时可以先不接，等业务真正需要横向扩展再加。
- 内容分发 CDN：把静态资源缓存到离用户更近的节点。访问者分布在不同地区时效果更明显，只服务本地用户的小站可以晚一点再上。
一个小型电商团队的上云过程
设想一个只有三四个人的电商团队。最开始网站直接跑在一台本地服务器上，每逢促销，访问量一涨，页面就频繁卡顿，数据库也经常因为磁盘空间不足停止响应。这类问题很典型，往往出在所有东西挤在同一台机器上。
他们分三步做了调整。第一步，把网站程序迁到阿里云ECS，选按量付费实例，促销前临时升配，活动结束后再降回来。第二步，数据库迁到RDS，开启每日自动备份，并把安全组设为只允许内网访问。第三步，商品图片统一上传到OSS，再经CDN分发，页面加载时间明显缩短。
整个过程大约用了两周。促销期间没有再宕机，运维人员也不必半夜起来检查磁盘。从这个例子看，上云后最有用的是弹性扩缩和托管，省钱只是附带结果。如果一开始就把数据和静态文件分开存放，迁移时会轻松很多。
选购时的成本控制
费用失控是新手最常遇到的问题之一。多数时候，费用是被开着没人管的资源悄悄拉高的。下面几条可以直接照着做。
- 先估算日常流量和峰值，可以参考现有访问数据或同类项目的情况，不要一开始就买最高配置。
- 测试阶段用按量付费。确认业务稳定、用量可预期后，再考虑包年包月，这时通常更划算。
- 每周看一次账单和资源使用率。测试用的云主机、快照、公网IP用完就释放，别让它们在后台悄悄计费。
- 优惠活动先看清条件。学生、初创企业等专项优惠常有使用范围和续费价格的限制，买之前先确认续费后的价格。
安全与备份不能省
上云并不会自动解决安全问题。安全组、账号权限和备份都需要自己配置，越早配越省事。
主账号开启多因素认证，日常操作用子账号，权限按实际需要分配。服务器的SSH端口不要对全网开放，最好限定固定IP；数据库同样只允许必要的IP访问。遇到需要临时开放端口的情况，用完记得关回去。
备份是另一件容易被忽略的事。很多人以为设置了自动备份就万事大吉，但备份能不能用，只有实际恢复一次才知道。建议每隔一段时间在测试环境里演练一次恢复，确认流程走得通，再去依赖它。
阿里云不需要一开始就用满。先想清楚网站要承接多大的访问量、数据存在哪里，再决定买哪几类产品。第一台服务器可以从小规格开始，边用边调，遇到瓶颈再逐步加组件。
