配置弹性计算实例时不可跳过的7个步骤

一台弹性计算实例能否稳定运行，往往在创建页面提交前就已经决定了。网页服务、定时任务、开发测试环境和短期数据处理，对计算、存储、网络及可维护性的要求并不相同。下面这7个步骤应按顺序完成，跳过其中任何一步，都可能导致后续迁移、停机或费用失控。

第一步：先写清楚业务需求

不要从“选几核几GB”开始，而应先记录业务类型、并发规模、运行时长、数据量和可接受中断时间。例如，运行一个内部 GitLab Runner 的构建节点，重点通常是并行任务数、临时磁盘空间和任务高峰；部署个人博客，则更关注内存余量、备份和公网访问。

1. 记录工作负载是持续运行、按时运行，还是偶尔启动。
2. 估算同时运行的进程数量，以及单个进程的内存峰值。
3. 区分系统盘、业务数据盘和临时文件，避免所有数据混在一个卷中。
4. 写出最低可用配置与目标配置，便于后续压测和调整。

第二步：选择区域与可用区

区域通常影响访问延迟、合规要求和跨区域传输成本；可用区则关系到实例与其他云资源能否放在较近的故障域中。面向中国大陆用户的服务，一般优先选择距离主要用户较近的区域；若实例需要访问同区域的对象存储、数据库或负载均衡，应先确认这些资源是否支持同一可用区组合。

如果业务有容灾要求，不要把所有弹性计算实例和关键数据放在同一故障域。单实例项目可以优先保证访问延迟和资源可得性，多实例系统则应提前设计跨可用区部署，并核对跨区流量与同步机制。

第三步：按瓶颈选择实例规格

实例规格不应只比较 vCPU 数量。计算密集型任务需要更强的单核或多核能力，内存型任务需要更大的内存容量，网络转发或高并发连接则要关注网络能力和连接上限。对于 Docker Compose 中同时运行多个服务的环境，内存余量通常比盲目增加核心数更重要。

首次配置可选择中等规格，再通过监控观察一到两个业务周期。若内存频繁不足，应优先升级内存；若单核长期繁忙而其他核心空闲，应检查程序并发能力，而不是简单增加核心数。

第四步：准备镜像与启动环境

镜像决定操作系统、驱动和初始软件状态。通用 Linux 镜像适合自行安装软件，预装应用镜像适合快速验证，但版本、默认端口和初始化方式必须核对。使用 Ubuntu LTS 配合 Docker Compose 时，应确认内核、容器运行时、时区和日志目录满足应用要求。

1. 确认镜像架构与应用依赖一致，例如 x86_64 或 ARM。
2. 核对系统版本是否仍在安全维护周期内。
3. 准备启动初始化内容，包括普通用户、软件源、时区和日志策略。
4. 不要把数据库密码、访问密钥等敏感信息直接写进镜像。

第五步：规划系统盘与数据盘

系统盘主要放操作系统和软件，数据盘应保存数据库、上传文件、构建产物或业务日志。两者分离后，重装系统时更容易保留数据，也便于按用途扩容。选择云盘时要比较容量、读写性能、快照能力和计费方式，不能只看容量。

如果应用会持续写入日志，应设置轮转和保留周期；如果需要保存用户文件，应确认挂载点、权限和备份范围。快照适合恢复某一时点的磁盘状态，但不等同于应用一致性备份，数据库仍应结合自身备份机制。

第六步：完成网络与安全组设置

先判断实例是否必须拥有公网访问能力。仅供内部系统调用的实例，可以使用私有网络，通过跳板机或专用连接管理；对外提供 HTTPS 服务的实例，则只开放必要的公网入口。

安全组应遵循最小开放原则：通常只允许管理端口来自固定办公网或跳板机，业务端口仅按实际服务开放，数据库端口不直接暴露公网。创建弹性计算实例后，还要检查操作系统防火墙、应用监听地址和访问控制列表，三者任何一层配置不当，都可能造成“端口已开放但服务不可用”。

第七步：上线前验证并建立监控

实例启动成功不代表配置完成。应从系统、网络、应用和恢复四个方向验证，并把结果记录下来。

1. 检查实例状态、系统日志、磁盘挂载和时间同步。
2. 从允许的客户端测试 DNS、端口、HTTPS 证书和实际接口。
3. 执行一次真实但可控的业务流程，例如上传文件、运行构建任务或生成报告。
4. 确认监控能够发现 CPU、内存、磁盘使用率、磁盘延迟和网络异常。
5. 测试快照或备份的恢复流程，确认恢复后的服务能正常启动。

上线后建议为磁盘使用率、内存不足、实例状态和异常登录设置告警。经过一至两周的业务观察，再决定是否调整规格、磁盘类型或网络方案。这样配置弹性计算实例，成本和稳定性才有可追溯依据。

常见问题

1. 规格可以一开始就选最大吗？

不建议。除非已有压测数据或明确的峰值要求，否则先选满足最低目标并留有余量的规格，再依据监控调整，通常更容易控制成本。

2. 系统盘和数据盘必须分开吗？

不是绝对必须，但生产环境通常建议分开。这样系统重装、扩容或更换镜像时，对业务数据的影响更小。

3. 公网 IP 是否越多越好？

不是。公网地址越多，暴露面和管理复杂度越高。能通过私有网络、负载均衡或跳板机解决的访问，不必直接为每台实例配置公网入口。

4. 什么时候需要重新配置弹性计算实例？

当监控显示资源长期不足、磁盘增长超出预期、访问区域发生变化，或安全要求改变时，应重新评估规格、存储、网络和备份方案。