1.
- 核实到账信息：检查控制台、IP、用户名、私钥/密码是否完整并保存备份。
- 了解配额限制：带宽/月、公网端口限制、每日API请求次数等，记录在文档中。
- 制定SLA目标：根据业务确定响应时间、可用性与备份 RPO/RTO。
- 安全优先：首次登录立刻更改默认密码，禁用密码登录只保留密钥登录。
- 资源分配策略：是否将数据库与应用拆分到不同实例，预留监控/备份盘空间。
2.
- 必收监控指标：CPU 利用率、内存使用、磁盘 IO、可用磁盘空间、网络带宽、连接数。
- 建议工具：Prometheus + Grafana、Netdata、Zabbix 或云厂商自带监控。
- 告警阈值示例：CPU > 75% 持续 5 分钟告警；磁盘使用 > 80% 告警；带宽接近 90% 限额告警。
- 日志集中化：rsyslog/Fluentd -> Elasticsearch / Loki，保证审计与排错。
- 指标采集频率：关键业务 10s 级采集，非关键 60s 可接受，避免过度拉取导致 API 限额。
3.
- 内核与网络调优：建议修改 /etc/sysctl.conf：net.core.somaxconn=1024；net.ipv4.tcp_tw_reuse=1；net.ipv4.tcp_fin_timeout=15。
- 文件句柄与进程上限：ulimit -n 65536，适合高并发连接场景。
- Nginx 示例：worker_processes auto；worker_connections 4096；keepalive_timeout 15；开启 gzip 与缓存头。
- PHP-FPM 参考池配置：pm = dynamic，pm.max_children = 50（根据内存与每进程占用评估），pm.start_servers = 5。
- 缓存层：Redis/Memcached 用作会话与热点数据缓存；示例 Redis 实例 1 vCPU/1GB，用作 LRU 缓存。
4.
- 域名托管建议：使用主流 DNS 服务（Cloudflare/DNSPod/Route53）以便快速解析与 API 控制。
- DNS TTL 策略：静态记录 3600s，快速切换记录如负载均衡记录设 60-120s。
- CDN 配置要点：静态资源缓存 7 天（max-age=604800），HTML 可设置短缓存并启用缓存预热/回源分层。
- 缓存命中率目标：初期目标 60%+，优化后争取 80%+；通过合理的 Cache-Control 与 CDN 缓存规则达成。
- HTTPS 与证书：优先使用 CDN 或托管平台免费证书（例如 Cloudflare 或 Let's Encrypt）来简化证书续期。
5.
- 边缘防护：优先使用 Cloudflare / Akamai /腾讯云 CDN 的 DDoS 防护层，吸收大流量攻击。
- 网络层防护：启用 SYN cookies（net.ipv4.tcp_syncookies=1），限制同一 IP 的连接速率。
- 应用层防护：Nginx 配置 limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s；limit_conn_zone $binary_remote_addr zone=addr:10m；示例值可根据业务调优。
- 自动封禁：结合 fail2ban、CrowdSec 对暴力爬虫/暴力登录进行自动封禁与黑名单管理。
- 备份与恢复：每日增量快照，每周全量镜像，异地冷备确保在被攻击或误操作后能快速恢复。
6.
- 背景：某初创团队通过加拿大免费服务器申请表获得 1 台测试 VPS，用于外贸中小站点流量测试。
- 初始配置：2 vCPU、4 GB RAM、80 GB SSD、带宽 2 TB/月、Ubuntu 22.04，公网带宽 1 Gbps。
- 问题：初期未启用 CDN 与缓存，峰值 500 RPS 时 CPU 100%、平均响应 850 ms、带宽接近上限。
- 优化措施：启用 Cloudflare CDN、Nginx 调优、开启 Redis 缓存、调整 PHP-FPM 至 pm.max_children=25、系统内核优化与 fail2ban。
- 结果：请求处理能力与成本效果显著提升，下面表格给出核心指标对比。
7.
- 伸缩策略：测试期采用垂直优化（提升单机性能）；业务增长明显时采用水平扩容（多实例 + 负载均衡）。
- 快照与回滚：关键版本发布前创建快照并进行灰度发布，出现问题马上回滚到快照。
- 成本控制：监控带宽与 API 调用，设置超额提醒，评估何时从免费转为付费以避免被取消服务。
- 文档与自动化：用 Terraform/Ansible 管理基础设施，保证可复现性与快速恢复。
- 定期演练：每季度进行故障恢复与安全演练，验证备份有效性与防护策略。
