个人开发者和小团队第一次上云，常卡在三件事上，阿里云主机到底选多大、配置够不够用、买完怎么设置。这里用一个真实的小店案例，把选型和上线的要点讲清楚。
先想清楚主机要干什么
选阿里云主机（ECS）之前，先想清楚它要跑什么。同样是2核4G，跑个人博客很轻松，跑电商后台可能就吃力。大致可以分三类看。
- 展示型网站（官网、博客、作品集）。访问量比较平稳，对CPU要求不高，重点是稳定和安全。
- 业务型应用（小程序后端、订单系统、带数据库的管理后台）。这类要留意内存和磁盘IO，数据库最容易成为瓶颈。
- 计算密集型任务（图片处理、数据分析、批量转码）。这类更吃CPU，跑之前最好先拿一批样本测一下耗时。
一个小店的选型过程
一位做手工饰品的店主，最初只想把独立站搬到云上，选了1核2G的入门配置。上线没问题，真正麻烦的是大促那天。数据库频繁卡顿，页面一打开就要等好几秒。她后来查日志，发现CPU其实很闲，内存却不够，数据库一直在换页。
她做了两件事，一是把主机升到2核4G，二是把数据库和网站拆开部署。同样的流量下，页面明显快了不少。这件事给她的教训很直接。先看瓶颈在哪，再决定加什么配置。光盯着月费省钱，很可能买到一台大促时撑不住的机器。
实例规格怎么挑
ECS实例大致分为通用型、计算型、内存型等系列。第一次上云的话，通用型通常够用，CPU和内存的比例比较均衡。如果你的服务吃内存，比如跑Redis缓存或者大型Java应用，再考虑内存型。规格和价格会随活动、地域变化，下单前在控制台的实例购买页面核对一次，比凭记忆判断靠谱。
部署的五个步骤
- 选地域。用户主要在国内的话，就选离他们近的地域，访问延迟会低一些。如果面向海外用户，再单独考虑海外节点。
- 选系统镜像。常见的是Alibaba Cloud Linux或Ubuntu。哪个团队更熟，就用哪个，别为了新鲜感换系统。
- 设置安全组。只开放必要端口，比如80和443。SSH端口最好只允许固定IP访问，别对全网开放。
- 改用密钥登录。把SSH密码登录换成密钥，并关闭root的密码登录。这一步做完，被暴力破解的风险会小很多。
- 上线前打快照。部署完成、业务跑通之后，先做一次系统快照。出问题时回滚只要几分钟，比现场排查省心得多。
三个常见坑
- 安全组直接全开。图省事把所有端口对公网放开，是服务器被扫描、被入侵的常见原因。调试时可以临时放开，记得用完收回。
- 只买不管。没有监控，直到网站打不开才发现磁盘已经满了。开启云监控，给CPU、内存、磁盘分别设阈值告警，至少能提前一步知道问题。
- 计费模式没算清。按量付费适合测试和短期活动，长期稳定运行的服务，包年包月通常更划算。拿预计的实际运行时长算一下，别只看单价。
上线之后的日常维护
主机上线只是开始。每周至少看一次系统更新和日志，清理没用的临时文件。备份要定期做恢复演练，只留着备份文件不算数，能恢复才算有备份。如果业务量在增长，可以提前了解负载均衡和弹性伸缩，大促前再临时折腾，通常来不及。
选阿里云主机，先找瓶颈，再定规格和部署方式。小店的例子里，配置提上去、数据库拆开，问题就解决了。前面提到的安全组、监控和备份，花的时间不多，却能避开大部分意外。
