新建 ECS 前先核对三件事：规格、镜像与安全组

新建一台弹性云服务器并不难，难的是在创建之前就把关键选项想清楚。本文把新手最容易返工的三件事讲清楚：规格、镜像与安全组。

一、规格：先看负载，再看配置

规格决定了 CPU 与内存的配比，也影响费用。做实验或跑轻量服务，先从小规格开始，验证后再扩容；跑数据库或常驻服务，要留出内存余量，不要只按最低配置选。选型时还要看计费方式与可用区，避免建好后才发现资源不在预期区域。

二、镜像：系统与软件要一次选对

公共镜像适合从零搭建，预装了常用操作系统；如果已有成熟环境，可以用自定义镜像复用配置，减少重复安装。装国产操作系统时，先确认镜像版本与应用兼容性，再决定是否升级内核或更换软件源，避免装完才发现驱动或依赖不匹配。

三、安全组：默认放行不等于安全

安全组是云服务器的第一道网络防线。只放行真正需要的端口，例如远程登录与业务端口；不要长期放行全部端口。内网互访走内网地址，减少公网暴露面；变更规则后要立即验证连通性，确认业务可用且多余端口已关闭。

四、创建前检查清单

1. 规格是否匹配当前负载，是否预留扩容空间。

2. 镜像版本、系统架构与软件源是否确认。

3. 安全组是否只放行必要端口。

4. 可用区、计费方式与登录方式是否核对。

5. 是否做好快照或备份计划，方便回滚。

五、常见误区

只看价格选最小规格，结果性能不足；只看系统名称选镜像，结果软件不兼容；图省事放行全部端口，结果留下安全隐患。把这三件事放在创建之前核对一次，比建好后再改配置要省事得多。