阿里云ECS

结论：VPC是阿里云ECS的专属虚拟网络，是内网隔离和安全组生效的基础，新手用默认VPC即可起步，但生产环境应按业务划分VPC与交换机网段。本文说清VPC是什么、默认VPC能不能用、以及和腾讯云私有网络VPC的对应关系。

结论：长期稳定的业务选包年包月，短期测试与弹性扩容选按量付费，能容忍中断的批处理任务才用抢占式实例。三者是一套组合拳，用错方式比买贵了更浪费。

结论：新手不必一上来就上 Ansible，先用阿里云云助手跑通批量与定时运维即可。它免公网、免密钥、可审计，配合云监控告警就能覆盖多数日常运维场景。

重装系统只清空系统盘，数据盘默认保留，关键是把业务数据存在数据盘、操作前打快照、重装后重新挂载；再配好磁盘与带宽告警，用云助手接管重复运维。

安全组只放通真正要用的端口，入方向只留 80/443 和管理 IP，其余默认拒绝，管理端口务必用固定 IP 白名单，绝不要对 0.0.0.0/0 开放。

阿里云ECS数据盘买完默认未格式化，需挂载、分区、格式化后才能用；新购优先选ESSD系列。本文给出从选盘、命令行挂载到在线扩容的完整步骤，并提醒fstab写错等常见坑。

域名解析到阿里云内地节点对外提供网站服务就必须备案，香港等海外节点或纯IP访问可免备案。备案整体约2-3周，本文讲清什么情况要备、流程多久、香港节点怎么选。

直接给结论：单机跑网站或小程序后端，选轻量应用服务器更划算；涉及VPC组网、多机、弹性伸缩或对接RDS就直接上ECS。轻量胜在便宜省心，ECS胜在可扩展。

直接给结论：博客和测试环境用共享型或突发性能实例即可，正规企业业务从通用型起步，真正吃CPU的计算场景才值得上计算型。先看负载类型再定规格族，能省下不少预算。

CentOS已停止维护，新购ECS建议选Alibaba Cloud Linux 3，社区用户选Rocky/AlmaLinux，追求生态选Ubuntu LTS。换系统前务必打快照备份，建议新机器部署好再切流量，不要就地跨版本升级。