云服务器刚开通的头一周，这些事别拖
数据盘不挂载，等于仓库没开门第一件事，进管理后台把数据盘做分区、格式化和挂载。多数云服务器的系统盘和数据盘是分开的，不做挂载，数据盘就是一块摆设。文件上传可以走远程桌面、FTP或云盘，方式随意，但关键是把系统和数据分开存放——将来重装系统时，数据盘可以原样保留，这一步是所有数据安全的地基。挂载完成后跑一次读写测试，确认数据盘真正可用再迁移文件；路径规划提前定好，系统盘容量也别抠——日志和临时文件会持续吃空间，磁盘打满引发的中断非常冤。
安全组全开，等于裸奔上线默认放行所有端口的服务器，和不上锁的机房没有区别。开通当天就该收紧：只放行业务必需的端口，管理端口限制来源IP。配置入口在实例的网络设置和安全组菜单，控制台和命令行都能操作。80和443是业务端口的基本盘，22这类管理端口务必限制来源。放行清单文档化：每个端口写清用途和责任人，定期复查一遍，临时开的端口最容易变成永久漏洞。端口管理遵循一条铁律：用哪个开哪个，不用了立刻关。
重启别在实例里敲命令这条坑极多：重启会中止服务器上的业务，动手前先确认业务允许暂停；更重要的是，重启要走云平台控制台，而不是登录进系统里直接敲重启命令——实例内直接重启可能导致重启失败甚至起不来。重启过程中实例会显示「重启中」，几分钟内无法做任何操作，这是正常现象，别慌着当故障处理。计划内重启选业务低峰期执行，重启后逐项验证服务是否都起来了——数据库、定时任务、队列进程是最常被漏掉的三样。
备份策略当天就定，别等出事数据安全做两层：对敏感数据采取加密措施，同时确认服务商的备份机制、配置定期快照。试用期的数据一样重要，别抱着「反正是免费试用」的心态裸奔——多少人把正式业务架在了当初随手开的试用实例上。快照保留策略写明保留几个版本，关键业务再加一份异地备份；恢复演练至少做一次，没验证过恢复的备份等于没有备份。
免费额度要用在刀刃上说到试用，规则先摸清：通常要求完成实名认证、从未购买过该产品、账户无欠费，且同一用户仅能参与一次。免费配置普遍偏低，做验证、跑测试够用，正式业务上量前一定算好升级和续费的成本，别被零成本套牢在高续费里——免费的东西，往往在续费时收费。升级前对比按量付费与包年包月的差价：短期测试用按量，长期稳定业务用包年，别一律照默认推荐下单。
告警不配，出事永远比知道早最后一件小事：CPU、带宽、磁盘的告警阈值上线当天就配上，异常第一时间通知到人。服务器的故障不可怕，可怕的是用户先于你发现故障。阈值先按经验设，跑两周再按实际水位微调；重启前顺手确认没有正在跑的批处理任务，避免任务被拦腰打断。告警渠道至少配两个：站内通知加短信或电话，重要告警走重渠道，避免消息被淹没。