五类基础能力，逐条对照着看
每一块都给出适用阶段、常见规格与需要注意的细节，看到合适的可以直接进入对应分类继续了解。
01
云主机与算力：从一台测试机到成组集群
通用型、计算型、内存型三类实例覆盖大多数业务，规格从 2 核 4G 起，支持按量、包月与预留三种计费方式。扩容时可以直接改规格，也可以挂载新实例做横向分摊。
- 适用阶段：新项目冷启动、业务测试、生产环境长期运行。
- 常见规格：2 核 4G 至 64 核 256G，本地 SSD 可选。
- 注意细节：生产环境建议至少跨两个可用区分布，避免单点。
02
对象存储与备份：把图片、日志和快照分开放
对象存储负责图片、视频与静态资源，块存储承接数据库与高 IO 场景，快照与跨区域复制负责兜底。三者的保留周期和恢复速度差别很大，建议在方案里分别写明。
- 适用阶段：内容积累期、日志量增长期、归档与合规留存。
- 常见规格：标准、低频、归档三档存储类型，按实际取用计费。
- 注意细节：低频与归档存在最短存储周期，频繁改写反而增加成本。
03
网络与加速：把首包时间和跨区延迟压下来
弹性公网、专线接入、负载均衡与 CDN 组合使用，能明显改善跨地区访问体验。带宽按峰值与实际流量两种计费方式都有，峰值波动大的业务更适合按流量结算。
- 适用阶段：用户分布变广、页面首屏变慢、跨区域调用变多。
- 常见规格：共享带宽 1M–1000M，独享线路按需开通。
- 注意细节：开启 CDN 前先确认源站回源策略与缓存刷新规则。
04
数据库与中间件：版本、主从与扩容路径
关系型数据库支持主从与只读实例，缓存与消息队列承接高并发读写。多数业务在数据量增长后遇到的是索引与连接数问题，而不是实例规格不足，扩容前建议先做一轮慢查询梳理。
- 适用阶段：并发上升、读写分离、异步任务拆解。
- 常见规格：单机版、主从版、集群版，存储可在线扩容。
- 注意细节：版本升级前先在预发环境跑一遍完整回归。
05
安全与合规：把边界、权限和留痕补齐
安全组与访问控制收紧入口，WAF 与高防承接异常流量，操作审计保留完整记录。留痕是很多行业检查的第一项材料，建议在方案初期就规划好日志保存位置与周期。
- 适用阶段：对外业务上线、行业检查准备、账号权限梳理。
- 常见规格：基础防护默认开通，WAF 与高防按域名和带宽计费。
- 注意细节：子账号权限按月复核，离职与转岗时及时回收。
三种常见起手方式，按业务阶段挑一种
下面三组配置来自实际交付中较常见的搭配，可以直接拿去讨论，也可以按需删减组件。
冷启动组合：两台主机 + 一台数据库 + 对象存储
适合刚完成开发、准备对外放开访问的团队。两台主机分处不同可用区，前面挂负载均衡做流量分发，静态资源全部走对象存储，数据库先用主从版保证有一份实时备份。
扩容组合
加只读实例分担查询，缓存承接热点数据，CDN 接管静态资源分发，主机改为弹性伸缩组。
容灾组合
跨可用区双活部署，快照按小时级保留，关键数据每日跨区域复制一份，定期做恢复演练。
降本组合
低峰期缩容、冷数据转低频存储、预留实例覆盖稳定负载，日志设置自动过期清理。
选型前要准备
业务峰值并发、日均请求量、数据增长速度、可接受的停机窗口，这四项写清楚，方案讨论会快很多。
迁移前要确认
源站环境版本、数据库兼容性、域名解析切换时间、回滚方案，缺一项都建议先做小范围灰度。
上线后要看
主机与数据库的 CPU、连接数、慢查询、磁盘使用率、出口流量曲线，前两周建议每天过一遍。
把需求发过来，拿到一份可执行的配置清单
填写基本信息与业务类型，我们会整理一份包含规格建议、计费方式与迁移注意事项的清单，随附报价模板，方便你直接用于内部讨论。
- 清单含规格、数量、计费方式与月度估算区间。
- 复杂场景会附一条迁移路径与回滚建议。
- 信息仅用于本次方案沟通，不作其他用途。
先看现有环境的 CPU 与内存峰值占用，再留出 30% 到 50% 的余量。短期活动型业务可以先用较低规格加弹性伸缩，等流量曲线稳定后再调成固定规格，避免一开始就按峰值配置。
负载曲线平稳、会长期运行的实例适合包月或预留；有明显波峰、需要临时扩出来的部分用按量更划算。两种方式可以在同一套架构里混用，不必全站统一。
常规做法是先搭建目标环境并做全量同步，再通过增量同步追平数据，最后在业务低峰期做一次短时间切换。切换窗口通常控制在分钟级，并提前准备好回滚路径。
主要体现在多出一份实例与存储费用，以及跨区流量费用。多数业务会把无状态服务做跨区分布，把数据库保持在主可用区加只读副本，以此平衡成本与可用性。
默认只放通必要端口，管理端口限定固定来源地址，业务端口按角色分组合并规则。子账号按最小权限分配，并开启操作审计，定期复核一次授权清单。
建议至少保留近 7 天的每日快照与近 30 天的每周快照，关键业务再加一份跨区域副本。行业有明确留存要求的，按最长要求设置，并确认恢复演练至少每季度做一次。
可以。通过专线或加密隧道把现有环境与云上网络打通，先让新业务跑在云上，老系统保持原地运行，按模块逐步迁移，避免一次性整体切换带来的风险。
相邻内容分类
看完产品与方案，可以顺着流程、案例与支持资料继续往下看。