第一次买云服务器时，很多人会在阿里云控制台里对着一堆配置项发愣。CPU、内存、带宽、系统盘、地域，每个词都认识，放在一起却不知道先点哪个。我当年给一个小站选了台配置很高的机器，结果一年下来大部分性能都闲着，花出去的钱让人肉疼。所以这篇按实际买机器的顺序来讲，把阿里云服务器选择这件事理一遍。
先想清楚用来做什么
动手选配置前，先想一下这台机器主要干什么。用途不同，选的方向也不同。
- 个人博客、小型官网、展示页：访问量不大，重点是稳定和成本，入门配置通常够用。
- 电商小站、企业后台：要留意数据库压力、同时在线的人数，还有数据安全。
- 开发测试、学习练手：需要频繁开关机器，适合按量付费，用完就释放。
- 视频转码、数据计算、游戏服务器：对CPU、内存和网络要求高，最好先做压测再定配置。
举个例子。做手工皮具的老陈最初只想放一个展示页，外加一个在线留言表单，每天访问不到两百人。我建议他先用2核2G、3Mbps带宽的入门实例，年付下来成本不高。半年后他加上了在线下单，流量涨了几倍，那时再升级，基本没有浪费。小的先用起来，跑到不够用了再加，比一开始就把配置堆满稳当得多。
核心配置怎么看
CPU和内存要配着看
很多人只盯着CPU核数，其实内存往往更早成为瓶颈。常见的搭配是1核对应2G内存，大多数网站和小型应用都在这个范围里。如果跑的是Java应用，或者同机部署了数据库，内存吃得更凶，这时宁可选4核8G，也别图便宜选8核4G。内存不够时，机器会频繁换页，CPU看着空闲，网站却卡得厉害，排查起来很费时间。
带宽的计费方式要算一笔账
带宽是最容易多花钱的地方。阿里云主要有两种思路：固定带宽按月收取固定费用，流量不限；按流量计费则按实际产生的数据量付钱。访问比较平稳的网站，固定带宽更容易预估成本。访问时高时低、平时大多数时候很安静的站点，按流量计费可能更省。判断方法也不复杂：先估算每天大概有多少访问、每个页面有多大，换算出每月流量，再对照两种价格算一下。图片多、视频多的站，流量估算一定要往大了算。
系统盘和数据盘分开
系统盘用来装操作系统和基础软件，建议至少选40G起步，给后续安装和更新留出空间。如果网站里有大量图片、视频或者日志，最好再挂一块数据盘，把数据和系统分开存放。这样哪天系统出了问题需要重装，数据不会跟着受影响，恢复起来也轻松很多。
地域选择，离用户近一点
地域直接影响访问速度。用户主要集中在华东，就优先考虑上海、杭州一带的节点；主要面向华南，深圳、广州的节点更合适。还要留意一件事：中国大陆地区的服务器如果对外提供网站服务，通常需要完成备案，流程要花一段时间，正式上线前最好提前排进计划。暂时不想备案的话，可以考虑香港或海外地域，但访问速度会有差异，需要自己掂量。
包年包月还是按量付费
阿里云主要提供包年包月和按量付费两种模式。包年包月单价更低，适合长期稳定运行的业务。按量付费灵活，适合测试、短期项目，或者负载波动很大的场景。我的做法通常是：刚开始先按量付费跑一段时间，把真实负载摸清楚，再决定要不要转成包年包月。这样能避开预估失误带来的浪费。阿里云的新用户优惠和促销活动也经常变动，下单前看一眼官网当下的页面，价格以官方页面为准，别凭印象下单。
安全设置，前期花十几分钟
机器买回来只是开始，安全配置同样要做。建议至少做好下面几件事：
- 给登录账号设置强密码，或者改用SSH密钥登录，不要长期保留简单密码。
- 在安全组里只开放必要端口，网站一般只需要80和443，其他端口用不到就关掉。
- 定期备份数据，阿里云的快照功能可以用上，出问题时能较快恢复。
- 系统补丁和应用软件及时更新，已知漏洞被利用的风险会小很多。
之前有个做小程序后台的朋友，图省事把远程端口全部开放，密码还是弱密码。结果服务器被挖矿程序占满了CPU，账单一下多出好几百。这类事情并不少见，所以安全设置花十几分钟，后面能省下很多麻烦。
回到选购的顺序
把前面的内容串起来，选购其实可以按四步走：先明确用途，再按需配置CPU、内存和带宽，接着根据用户所在位置选地域，最后决定计费方式，并做好安全设置。配置不必一步到位，够用、稳定、方便随时升级，对个人和小团队来说就是合适的选择。
