华为云开发者成长中心｜每日一文：刚接触云服务？这 5 个坑我替你踩过了

1. 别一上来就“全量上云”

很多新手（包括当初的我）觉得上云就要把所有服务都搬上去，结果网络、权限、域名一圈套一圈，半天跑不起来。

建议：

• 先挑一个无状态服务（比如图片处理、日志收集）试水
• 用华为云的弹性云服务器 ECS​ 先跑通一个最小 Demo
• 确认监控、告警正常后，再迁移核心业务

2. 安全组不是“摆设”

本地开发时防火墙基本不管，上云后很多人忘了配安全组，要么连不上，要么一开放就 0.0.0.0/0，很不安全。

简单原则：

• 只开放必要端口（如 80、443、22）
• 管理端口（SSH）限制来源 IP
• 数据库、Redis 这类不要暴露公网

3. 账号与权限：别再用主账号干所有事

华为云支持 IAM 用户 + 角色，但新手常常直接用主账号密钥写代码，一旦泄露风险很大。

推荐做法：

• 主账号只用来管账单和基础配置
• 给不同成员建 IAM 用户，按最小权限授权
• 程序访问用 AccessKey + SecretKey，并定期轮换

4. 存储选型：对象存储 ≠ 文件存储

一开始我把用户上传的头像也存进 ECS 磁盘，结果扩容特别麻烦。后来换成 OBS（对象存储），直接获得：

• 无限容量
• CDN 加速
• 按量付费，不用管磁盘

简单记忆：

• 用户文件、图片、视频 → OBS
• 服务器之间共享目录 → SFS（文件存储）
• 需要块设备挂载 → EVS（云硬盘）

5. 监控和告警一定要提前配好

“没监控的云上服务，等于闭眼开车”。有一次我忘了设 CPU 告警，实例被流量打满，网站挂了半小时才发现。

现在我的标配：

• 在 云监控 CES​ 里加 CPU、内存、带宽告警
• 关键接口加 APM 链路追踪
• 重要操作开启 操作审计（CTS），方便回溯