sayamber

新手建站装宝塔面板通常比自己配环境更快，但必须改端口、限IP、勤升级；数据库主库和有合规要求的业务建议最小化安装，别把面板当运维替代品。

云盘支持快照、扩容、跨可用区迁移，本地盘延迟低但实例释放即丢数据。系统盘与数据盘分离，数据库与日志分开存放更稳。

安全组要按最小放行原则配置：22/3389 限来源IP，业务只开80/443，数据库端口内网互信，优先用安全组引用代替IP段。

常驻业务用ECS，事件驱动用函数计算FC，短时批量用ECI；Serverless闲时接近零成本，但流量稳定后通常比包年ECS更贵。

常规业务默认 Alibaba Cloud Linux 3，要生态和教程选 Ubuntu LTS，小内存机器用 Debian；避开停服系统，换镜像前先打快照。

阿里云ECS备案约1~3周走完，主要耗时在省管局审核；资料一次备齐、接好回访电话能明显提速。备案期间可用香港/海外节点临时过渡，通过后再切回国内。

阿里云ECS代金券要核对适用范围和有效期，结算页手动勾选抵扣，且常与特价活动互斥。新用户首购折扣力度最大，按购买周期比总价才是最省钱的下单方式。

结论：出现WebShell或可疑登录必须重装，但关键在重装后先加固再开站；只重装不清洗，同样的攻击很快会再来一次。

结论：改规格通常只需重启，只有更换操作系统才会清空系统盘；云盘扩容必须再做一步系统内扩分区，动手前先打快照。

结论：能。非生产用途的ECS完全可以通过运维编排OOS或系统内的crontab做定时开关机与自动释放，配合按量付费或节省停机模式，一个月能省下相当一部分费用。核心是分清哪些机器能停、哪些绝不能停。