弹性云服务器 ECS 选购与初始化的几个小经验（1108 期）

帮朋友部署应用的时候又开了一台弹性云服务器，把选购和初始化的经验记一笔。

选型方面，个人项目和中小应用一般两核四G就足够了，不必一上来就买大规格。镜像推荐直接选带 Docker 的官方镜像，省去自己装运行时的时间。系统盘默认大小够用，但如果要存日志和镜像缓存，建议一开始就把数据盘规划好，后期扩容虽然支持，但提前规划更省心。

初始化的关键几步：一是安全组，只放行业务端口和 SSH，数据库端口绝不对外；二是创建普通用户操作，root 留着应急；三是配好密钥登录后关掉密码登录，暴力破解的日志每天都能刷好几屏，这步千万别偷懒。

另外记录一个小坑：部分应用的监听地址默认是 127.0.0.1，安全组放行了也访问不通，要把应用改成监听 0.0.0.0 才行。排查的时候先在服务器上 curl 本机端口，再从外面 telnet，两步就能定位是应用问题还是网络问题。

云服务器的日常维护成本其实很低，把安全基线配好，剩下的就是按需监控了。镜像和快照策略也值得记录：系统初始化配好后打一个私有镜像，下次开机直接基于镜像创建，五分钟就能得到一台配置一致的新机器，比每次重新跑初始化脚本省事得多。数据盘的快照同理，变更前打一个快照，操作失误随时能退回去。云上资源的可复制性是它对比物理机最大的优势，把镜像和快照用起来，才算真正吃到这波红利。