第一次搭网站、部署小程序后端或者跑自动化脚本，很多人都会停在同一个问题上：怎么购买阿里云服务器。下单流程并不复杂，麻烦在于选错地域、计费方式或配置之后，钱花了，服务器却用不上，只能返工。下面按实际操作顺序讲一遍。
先想清楚用途再下单
下单前先想清楚服务器要做什么。个人博客、小型官网和一个后端接口，对性能的要求差得很远，配置自然也不同。
设计师小林做作品集网站，每月访客大约几百人，页面以图片和静态内容为主。她一开始想买4核8G，后来算了一下，2核2G加上CDN就够用，每个月省下不少费用。
用途明确后，先记下三个数字：CPU核数、内存大小和公网带宽。后面每一步都会用到它们。
注册并完成实名认证
打开阿里云官网，用手机号或支付宝账号注册，进入控制台后按提示完成实名认证。个人用户一般用身份证即可，企业用户需要上传营业执照。
没有完成实名认证的账号，大部分云产品都买不了。建议在下单前把这一步做完，免得等审核耽误时间。
进入ECS购买页面
阿里云服务器的正式名称是弹性计算服务，英文缩写为ECS。在控制台搜索“云服务器ECS”，或者从云服务器产品页点击“立即购买”，就能进入配置页面。其中几个选项最关键。
1. 选择地域
地域决定服务器所在的数据中心。离目标用户越近，访问速度一般越快。面向国内用户的网站，华北、华东和华南地域比较常见。
如果服务器位于中国大陆地域，并且要绑定域名对外提供服务，需要先完成ICP备案。备案审核按工作日计算，最好提前规划时间。暂时不想备案的话，可以选择中国香港或海外地域。
2. 选择付费方式
- 包年包月：提前付费，单价较低，适合长期稳定运行的业务。
- 按量付费：按小时计费，适合测试和临时任务，不需要时可以释放。
- 抢占式实例：价格更低，但资源可能被回收，不适合放生产环境。
小林的网站需要全年在线，最后选了包年包月。她先用按量付费跑了两周，确认配置够用，才转为长期购买。这样做的好处是，买之前已经知道自己真正需要多少资源。
3. 选择实例规格和镜像
实例规格是vCPU和内存的组合。入门用户从2核2G或2核4G开始就够了，后期升级配置也比较方便。
镜像就是操作系统。Alibaba Cloud Linux、Ubuntu LTS和Debian适合大多数网站和后端服务。Windows Server则适合依赖.NET或特定桌面软件的项目。没有特殊要求的新手，直接选Ubuntu LTS版本即可。
4. 配置存储和网络
系统盘的默认容量通常够用。如果要存放大量图片，或者在服务器上跑数据库，再额外添加数据盘，比把系统盘越做越大更好管理。
公网带宽有两种计费方式：固定带宽和按流量计费。访问量稳定时，固定带宽的费用更好预估。访问量忽高忽低时，按流量计费可能更省。
5. 设置安全组
安全组相当于服务器前面的防火墙规则。常用端口包括22（SSH远程登录）、80（HTTP）和443（HTTPS）。只开放业务需要的端口，SSH的来源IP尽量限定在自己常用的地址，能明显降低被扫描和攻击的风险。
确认订单并付款
提交前逐项核对配置清单、地域和购买时长，确认无误后再提交订单。付款方式支持支付宝、银行卡等，也可以先充值账户余额再支付。
下单前可以顺便看看优惠。阿里云经常有新用户特惠、学生优惠和代金券活动。活动规则和价格以官网当下页面为准，对比一下再下单，通常不会吃亏。
购买后的基本设置
服务器创建完成后，控制台会显示公网IP。用SSH工具连接服务器，尽快修改默认密码，或者改用密钥登录，然后更新系统补丁。
小林购买后做的第一件事，是关闭密码登录，改用SSH密钥。她还设置了每周自动备份快照。后来她误删了一个目录，靠快照把文件恢复了回来。
三个常见误区
- 只比价格，忽略地域和备案要求，结果网站上线不了。
- 一次买入过高配置，资源长期闲置，费用却一直在付。
- 安全组全部放开，服务器很快就可能遭遇暴力破解。
