入门笔记：用ECS跑应用，用OBS放文件

最近把弹性云服务器（ECS）和对象存储（OBS）放在一起看，记几条自己的理解，方便以后回顾。

ECS可以看成云上的一台虚拟机。系统和业务程序都跑在这台机器上。需要对外提供网页或接口时，先确认安全组只放行必要端口，不要把所有端口对公网打开。登录尽量用密钥，而不是长期共用的密码。

OBS更像一个放文件的仓库，适合图片、安装包、日志归档和备份，不是用来当系统盘的。常见做法是应用仍部署在ECS上，用户上传的文件或静态资源放到OBS，需要时再读取。桶按用途分开，例如公开图片和备份不要混在同一个权限里。

另外两个小习惯：访问密钥不要写进代码仓库，交给访问控制来授权；重装系统前先确认数据是在云硬盘里，还是已经同步到OBS，避免只留了代码、漏了文件。

以上只是入门时的分工记忆，具体配额、计费和权限以控制台当前说明为准。