第一次打开阿里云ECS的购买页，实例规格、云盘类型、计费方式、带宽，十几个选项摆在一起，很容易不知道从哪看起。选低了，网站一到访问高峰就卡；选高了，每个月的账单又让人心疼。这篇按实际下单的顺序，把几个关键选项的思路和算法讲清楚。
先弄清楚ECS是什么
ECS是弹性计算服务（Elastic Compute Service）的简称，它是一台放在云端的虚拟服务器。装操作系统、部署网站、跑数据库、执行后台任务，本地服务器能做的事，它基本都能做。不同的是，ECS可以按需创建、随时调整配置，不用自己采购硬件，也不用管机房的供电和散热。
个人开发者、小公司和处在成长期的互联网团队，用ECS最实在的好处是运维压力小，时间可以更多放在业务本身。
实例规格，先看负载再定配置
实例规格决定CPU和内存的配置，通常也是账单里占比最大的一项。阿里云把实例按用途分成几个实例族，常见的有三类。
- 通用型，CPU和内存比例比较均衡，适合Web服务、中小型数据库和开发测试环境。
- 计算型，CPU比例更高，适合视频转码、批量计算、游戏服务器这类吃CPU的任务。
- 内存型，内存比例更高，适合Redis缓存、大型数据库和数据分析。
判断自己属于哪一类，最好先看现有服务器的资源占用。比如某个做独立站的小团队，最初选了计算型实例跑WordPress和MySQL。上线后发现CPU长期空着，内存却时常不够用。换成通用型并把内存加大一些，月费没有明显变化，页面打开速度反而快了不少。下单前看一周的CPU和内存曲线，比凭感觉选靠谱得多。
系统盘和数据盘，存储选型影响读写速度
云盘类型决定读写性能。常见的有高效云盘、SSD云盘和ESSD云盘，性能依次提高，价格也依次上涨。数据库、日志这类写入频繁的场景，建议直接选ESSD，省下的排查时间往往比多花的那点钱更值。普通静态网站或测试环境，高效云盘够用就行。
数据盘最好和系统盘分开。重装系统时，数据盘上的内容不会跟着消失，以后扩容也只需要调整数据盘。另外，重要数据要定期做快照。这一步很多人嫌麻烦，等真出了问题才想起来，就晚了。
计费方式，按使用周期选
ECS主要有两种付费方式。
- 包年包月，提前付费，单价相对低，适合长期稳定运行的业务。
- 按量付费，按小时计费，用多久算多久，适合短期测试、临时活动，或者流量波动大的场景。
还有抢占式实例（竞价实例），价格通常比按量付费更低，但系统可能随时回收。它适合能中断、能重试的批处理任务，核心业务别用。价格以控制台实时显示为准，地域和活动不同，数字也会变。
带宽怎么算，先估峰值再选计费模式
带宽常见的计费模式有两种。一种是按固定带宽收费，不论用没用满，都按设定的上限付费；另一种是按使用流量收费，按实际传输的数据量计算。流量平稳、访问量能预估的网站，固定带宽更好控制成本。访问时高时低、一天里几次冲高的站点，按流量计费通常更划算。
估算带宽可以从峰值访问入手。用高峰时段的同时在线人数，乘以单个页面的平均大小，再把图片和脚本的加载量算进去，就能得到一个大致需求。结果留出一定余量比较稳妥，但不必一开始就按最大值下单。上线后看监控数据，再决定要不要调整。
安全组与网络，只开需要的端口
安全组相当于实例前面的防火墙。新手常见的做法是图省事，把所有端口都放开，风险很大。正确的做法是只放行业务需要的端口，比如网站用80和443，远程登录用指定端口，并且限定只允许特定IP访问。
需要对外提供访问，可以绑定弹性公网IP，也可以接入负载均衡SLB做流量分发。业务增长之后，再配合自动伸缩，让实例数量随访问量变化。这样高峰时有足够的承载能力，低谷时也不用为闲置资源付费。
一个小型内容网站的上线示例
以一个小型内容网站为例，部署思路大致是这样的。
- 选通用型实例，系统盘用ESSD，数据盘单独挂载，用来存放上传的文件。
- 安全组只开放80和443端口，SSH端口限定办公网IP访问。
- 安装Nginx和PHP环境并部署网站程序。数据库可以先和网站放在同一台实例上，流量涨起来以后再迁移到RDS。
- 开启云监控，给CPU和内存设置告警阈值，异常出现时能第一时间知道。
- 每天自动创建快照，保留最近七天的备份。
流程本身不复杂，但选型、存储、安全、监控和备份都覆盖到了，中小项目的日常需求基本够用。
新手容易踩的几个坑
- 一上来就买高配。资源长期闲置，每个月都在白花钱。先用小规格跑起来，等监控数据说明需要了再升级。
- 没设监控和告警。服务挂了才发现，往往已经影响到了用户。
- 只有一台实例，也没做备份。系统盘一旦出问题，网站和数据可能同时丢失。
- 密码太简单，或者SSH密钥很久没换。服务器暴露在公网上，弱口令很容易被扫描到。
阿里云ECS没有一套通用的选型标准。先把业务的负载特点、访问规律和预算想清楚，再用监控数据逐步调整。小规格起步、边跑边优化，通常比一次性买很多资源更稳妥。
