阿里云ECS

快照是单块云盘的时间点副本，镜像才是一台服务器的模板。日常兜底用自动快照，环境复制和换机器用自定义镜像，两套一起做才安全。

元数据接口默认对服务器内所有程序开放，SSRF 漏洞可借道偷走 RAM 临时凭证；开启加固模式强制 token 访问，配合最小权限角色，基本堵死这条路。

EIP是独立于实例持有、可随时解绑再绑到另一台ECS或NAT网关上的公网地址，换机器时IP不变所以备案和解析都不用重做；但同一时刻只能绑一个实例，解绑后会短暂闲置并继续计费。只买包年包月不出网的机器，不必单独买EIP。

共享带宽可以把多台ECS的公网带宽打包成一份，按峰值计费、峰谷互补，机器多时比各自单独买更划算；但共享带宽包有保底带宽和地域限制。计费方式在控制台可双向切换，按量实例当小时生效，注意变更当月账单拆分。

安全组在云平台侧、系统防火墙在服务器内部，两层串联，任一层没放行端口就不通；新手建议只用安全组做边界，避免两套规则互相矛盾导致排错翻倍。

结论：快照按日备七天、周备四周、月备半年分层保留并定期清理手动快照；快照防误删不防账号风险，关键数据另存 OSS 才算完整备份。

结论：ECS 超过五台就该上基础设施即代码，用 Terraform 或 ROS 管资源、镜像管环境，先从安全组和快照策略这类高频出错项开始纳管。

单站点小规格直接装环境更省事，多服务或需反复重建环境才值得上Docker；装前必须把数据目录挪到数据盘、限制容器日志、配好自启与端口放行。

结论：1M 只够个人博客和测试站。图片多的站点建议固定带宽 3-5M 起步，或选按使用流量计费配合 CDN 分流。带宽是并发瓶颈，不是平均速度，人多时页面会卡到打不开。

结论：可以。系统盘随实例创建、只用于装系统，数据盘可单独购买并随时挂载扩容。建议系统盘40-60GB够用，业务数据全部放数据盘，这样重装系统或换实例时数据更安全。