纲要

• 云服务器选型与对比
  • CVM 云服务器 vs Lighthouse 轻量应用服务器
  • 包年包月 vs 按量计费
• 地域与可用区策略
  • 国内节点与海外节点（含备案差异）
  • 可用区选择
• 实例规格配置
  • CPU 与内存规划
  • 实例系列与型号选择
• 操作系统与镜像
  • Windows Server 与 Linux 发行版对比
  • 镜像版本选择（含语言版本）
• 存储配置
  • SSD 云硬盘容量规划
  • 备份点策略
• 网络与安全组
  • VPC 网络与子网
  • 公网 IP 与带宽计费模式（按流量 vs 按小时）
  • 安全组入站/出站规则（22、3389、80、443 端口）
• 购买与初始登录
  • 实例名称与密码策略
  • 默认登录用户名（Administrator / root）

云服务器选型：CVM 与轻量应用服务器的抉择

在公有云平台上，面向开发者和中小型项目的计算服务通常分为两类：云服务器 CVM（Cloud Virtual Machine） 与轻量应用服务器（Lighthouse）。

• 云服务器 CVM：提供完整的虚拟化计算能力，支持自定义 VPC 网络、安全组细粒度策略、弹性网卡等高级特性。适用于需要复杂网络拓扑或高定制化的生产环境。
• 轻量应用服务器：针对入门级应用场景进行了简化封装，集成了常用镜像（如 WordPress、LAMP 等），但部分底层网络与系统管理功能存在阉割。虽定价较低，但对于需要深度定制或未来扩展的项目，CVM 是更稳妥的选择。

在实际项目部署中，若涉及多服务编排、自定义路由或与企业现有网络环境的打通，建议直接选用 CVM。

计费模式：包年包月与按量计费

云服务器的计费模式直接影响资源成本结构：

计费模式	适用场景	成本特点
包年包月	长期稳定运行的生产环境	预付费用，单位成本较低，适合 7x24 小时服务
按量计费	短期测试、开发联调或弹性扩容	按小时或秒级计费，可随时释放，灵活但单价较高

对于初次采购或仅用于演示验证的场景，按量计费能够有效控制前期成本。若业务需长期在线，则包年包月更具经济性。

地域与可用区：网络延迟与合规备案

地域选择策略

地域（Region）决定了云服务器的物理数据中心位置。选择时应综合考虑：

• 目标用户分布：若用户群体集中于中国大陆，建议选用华东、华北或华南等国内地域，以获得更低的网络延迟；若面向全球用户，可考虑中国香港、新加坡或欧美地域。
• 备案要求：使用中国大陆地域的 IP 地址提供 Web 服务，域名需完成 ICP 备案。若选用中国香港或海外地域，则可免去备案流程，但需接受跨境网络延迟波动。

可用区

可用区（Availability Zone）是同一地域内电力与网络相互独立的物理区域。为保障业务高可用，可考虑将服务部署于同一地域下的不同可用区。测试或初期部署阶段，选择控制台推荐的可用区即可。

实例规格：CPU 与内存的配置权衡

实例规格决定了计算资源的上限，需要根据项目实际需求进行规划。

• 小型项目（静态站点、低并发 API）：1 核 CPU、2GB 内存即可满足基本运行。
• 中型项目（动态网站、数据库服务）：推荐 2 核 CPU、4GB 内存作为起点，为操作系统和应用程序预留充足资源。
• 资源扩展：大多数云平台支持实例规格的实时升降配，初期可选择较低配置，后续根据监控数据进行纵向扩展。

在选择具体实例系列时，同配置下的不同型号（如标准型 S5、SA3 等）因底层硬件差异，性能与价格有所不同。若无特殊需求，选择控制台推荐的默认系列即可。

操作系统与镜像配置

操作系统是服务器软件生态的基础。常见的生产环境选择包括：

• Linux 发行版：如 CentOS（即将停止维护）、Ubuntu、Rocky Linux 等。资源占用低，社区支持完善，是后端服务的主流选择。
• Windows Server：提供图形化界面，适合依赖 .NET 框架或需要远程桌面管理的场景。选择时需注意：
  • 版本选择（如 Windows Server 2012、2022 或更新版本）。
  • 语言版本（中文版或英文版），根据团队操作习惯决定。

若团队以命令行操作为主，Linux 系统在资源效率与自动化运维方面更具优势。若需通过 RDP 协议进行图形化管理，则可选用 Windows Server。

存储配置：系统盘与数据盘

• 系统盘：通常选用 SSD 云硬盘，默认容量 50GB，足以满足操作系统及基础软件的安装需求。
• 数据盘：可单独挂载最多 20 块数据盘，用于存储业务数据、日志或数据库文件，便于系统盘故障时的数据恢复。
• 备份点：定期备份策略可有效防范数据丢失风险。若备份频率较高，可开启备份点功能（通常需额外付费）；对数据可靠性要求不高的测试环境，可暂不启用。

网络与安全组配置

VPC 网络

VPC（Virtual Private Cloud）为云资源提供逻辑隔离的私有网络环境。若无特殊网络规划，可选择平台提供的默认 VPC 和子网。

公网 IP 与带宽

• 公网 IP：需勾选“分配独立公网 IP”选项，否则实例将无法直接从外部网络访问。
• 带宽计费模式：
  • 按流量计费：适合流量波动较大的场景，按实际使用流量结算（如 0.8 元/GB）。
  • 按带宽计费：适合流量稳定的场景，按固定带宽峰值付费（如 xx 元/Mbps/小时）。
• 带宽峰值：开发测试阶段建议选择 10Mbps 或 20Mbps，以加快软件包下载与文件传输速度；生产环境需根据业务流量预估调整。

安全组规则

安全组是实例的虚拟防火墙，用于控制入站和出站流量。建议按最小权限原则开放端口：

端口	协议	用途	建议来源 IP
22	TCP	SSH 远程管理（Linux）	指定管理机 IP
3389	TCP	RDP 远程桌面（Windows）	指定管理机 IP
80	TCP	HTTP 网站访问	0.0.0.0/0（所有 IP）
443	TCP	HTTPS 加密网站访问	0.0.0.0/0（所有 IP）

避免将 22 或 3389 端口开放至 0.0.0.0/0，以防止暴力破解攻击。建议通过安全组绑定指定源 IP，或使用 VPN / 堡垒机进行管理。

购买流程与初始登录

实例名称与密码

• 实例名称：建议采用语义化命名，如 project-name-prod，便于在多实例环境中识别。
• 登录凭证：对于 Windows Server，初始用户名通常为 Administrator；Linux 系统则为 root。密码需满足复杂度要求（含大小写字母、数字、特殊字符）。首次登录后应立即修改密码，并禁用默认管理员账户（若适用）。

购买后初始化

提交订单后，平台将执行实例创建与系统初始化，通常耗时 1-3 分钟。创建成功后，控制台将展示公网 IP 地址。通过此 IP 结合 RDP（Windows）或 SSH（Linux）客户端即可远程连接服务器。

安全加固建议

服务器上线前，除修改默认密码外，还应考虑：

• 关闭不必要的系统服务，减少攻击面。
• 配置系统防火墙（如 Windows Defender Firewall 或 iptables），叠加安全组规则进行双重防护。
• 定期更新系统补丁，修复已知安全漏洞。
• 启用操作日志审计，记录异常登录行为。

总结

本次采购流程涵盖了从产品选型、计费决策、网络规划到安全组配置的完整链路。关键要点如下：

• 优先选用 CVM 云服务器 以获得完整功能支持，轻量应用服务器适用于极简场景。
• 按量计费 可有效控制验证阶段的成本，生产环境建议切换至 包年包月。
• 地域选择 需平衡用户延迟与备案合规；安全组 应遵循最小权限原则，严格管控管理端口。
• 操作系统 选型影响后续运维方式，Windows Server 与 Linux 各有适用场景，需结合团队技术栈。
• 公网 IP 与带宽 配置直接影响服务可访问性与用户体验，按流量计费模式适合初期弹性需求。