安全组配置规范

首次配置必须完成网络安全设置：

1. 检查默认开放端口，建议关闭非必要端口
2. 按最小权限原则配置入站规则，仅开放业务所需端口
3. 配置SSH(22端口)访问白名单，限制公网访问源IP

建议在专有网络VPC中配置私有网络，通过NAT网关管理公网访问

实例规格选择

根据业务需求选择配置：

• Web应用：通用型实例(g系列) + 突发性能实例(t5)
• 数据库服务：内存优化型(r系列) + SSD云盘
• 高计算需求：计算型(c系列) + 本地SSD存储

注意选择合适的地域和可用区，确保与关联服务同地域部署

系统初始化配置

完成基础环境搭建：

1. 选择官方镜像(LTS版本)，推荐Ubuntu/CentOS
2. 设置强密码策略，建议启用密钥对认证
3. 配置自动安全更新，安装基础监控组件

远程连接管理

推荐连接方式与工具：

• Linux系统使用SSH协议连接(OpenSSH/MobaXterm)
• Windows系统使用RDP协议远程桌面
• 通过阿里云控制台Workbench进行网页端管理

数据备份策略

数据保护双重机制：

1. 系统盘启用自动快照策略，保留7天增量备份
2. 数据盘使用云盘快照+OSS对象存储组合备份
3. 配置跨可用区备份实现地域级容灾