阿里云ECS的实例元数据接口，服务器上随便一个程序都能访问吗？一个SSRF漏洞真会把钥匙交出去？
元数据接口默认对服务器内所有程序开放，SSRF 漏洞可借道偷走 RAM 临时凭证；开启加固模式强制 token 访问，配合最小权限角色，基本堵死这条路。
阿里云ECS的弹性公网IP（EIP）能不能在几台服务器之间轮流绑？换机器时IP不变真的能做到吗？
EIP是独立于实例持有、可随时解绑再绑到另一台ECS或NAT网关上的公网地址，换机器时IP不变所以备案和解析都不用重做；但同一时刻只能绑一个实例，解绑后会短暂闲置并继续计费。只买包年包月不出网的机器，不必单独买EIP。
阿里云ECS的共享带宽能不能多台机器一起用？按带宽计费改成按流量还能反向改回来吗？
共享带宽可以把多台ECS的公网带宽打包成一份，按峰值计费、峰谷互补，机器多时比各自单独买更划算；但共享带宽包有保底带宽和地域限制。计费方式在控制台可双向切换，按量实例当小时生效，注意变更当月账单拆分。
阿里云ECS的安全组和系统里的防火墙是一回事吗？两个都开着会不会互相冲突？
安全组在云平台侧、系统防火墙在服务器内部，两层串联，任一层没放行端口就不通；新手建议只用安全组做边界，避免两套规则互相矛盾导致排错翻倍。
阿里云ECS服务器多了以后，还在控制台一台台点着改安全组吗？
结论：ECS 超过五台就该上基础设施即代码，用 Terraform 或 ROS 管资源、镜像管环境，先从安全组和快照策略这类高频出错项开始纳管。
阿里云ECS上要不要装Docker？直接装环境真的比容器更省心吗？
单站点小规格直接装环境更省事，多服务或需反复重建环境才值得上Docker；装前必须把数据目录挪到数据盘、限制容器日志、配好自启与端口放行。
阿里云ECS的带宽买 1M 够不够？网站图片多、并发一上来会不会直接卡死？
结论：1M 只够个人博客和测试站。图片多的站点建议固定带宽 3-5M 起步，或选按使用流量计费配合 CDN 分流。带宽是并发瓶颈，不是平均速度，人多时页面会卡到打不开。
阿里云ECS的系统盘和数据盘，到底能不能分开买、分开扩容？
结论：可以。系统盘随实例创建、只用于装系统，数据盘可单独购买并随时挂载扩容。建议系统盘40-60GB够用，业务数据全部放数据盘，这样重装系统或换实例时数据更安全。