上云之后别忘的十件小事

业务切换完成那天容易产生错觉：解析生效、页面能开，上云就算结束了。其实还有一串小事没做，趁记忆还热，按这份清单过一遍。 一、跑不掉的三件 监控、备份、告警必须当天就位。监控覆盖 CPU、内存、磁盘、带宽，阈值先按经验设，磁盘水位告警单独设到八成——磁盘打满是新手最常撞上的故障，重启解决不了它；备份至少数据库每日一次、站点目录每周一次，并且实际恢复一次验证，没恢复过的备份不算备份；告警通知发到有人看的渠道，别只躺在控制台里。 二、安全两件 安全组收紧：用不到的入方向端口一律关掉，SSH 改用密钥登录，有固定办公网段的把 22 端口限制到固定来源；系统补丁跑一轮，CentOS 用 `yum update -y`，Ubuntu 用 `apt update && apt upgrade -y`，装完重启一次，确认各项服务能自动拉起。防火墙和安全组两层配置顺手对一遍，不一致时以更严的一层为准，把另一层对齐。 三、文档与权限两件 台账补齐机器、IP、配置、负责人，部署文档改到和线上一致，旧文档里指向老机器路径的部分全部更新，再补一节"怎么回滚"，哪怕只有三行，出问题时比回忆管用；子账号按角色分组，停止共用一个登录。 四、业务三件 HTTPS 证书部署到新机器，到期提醒至少提前三十天，手动续期流程先走一遍，别等浏览器报红才动手；第三方回调地址和定时任务确认已切到新环境，当天在监控里确认备份任务执行成功；解析 TTL 恢复成常用值——迁移时为了快速回切往往调小到 300 秒，稳定后要调回去；旧机器退租日期写进日历，观察期内别删旧数据。 四组凑成十件，多数半小时内能办完，漏掉任何一件都可能变成几个月后的深夜故障。这份清单留在运维文档里，下次迁移接着用。