阿里云服务器部署网站前：系统、网络与发布准备清单

🌐 阿里云服务器部署网站前的准备清单

网站上线涉及应用进程、操作系统、网络入口、域名和证书等多个层次。某一层配置正确，并不能证明整条请求链路可用。准备阶段应把运行条件、依赖关系、访问范围、发布与回退方式写成可检查的清单，确保上线后能定位问题。

🔎 一、整理应用与主机运行条件

为部署包记录运行时及版本、启动参数、工作目录、服务账户、配置文件位置、日志路径和健康检查接口。服务账户只获得读取程序、写入必要目录等权限；上传目录与可执行程序目录分开，减少误覆盖风险。数据库、缓存、对象存储和邮件服务等依赖应注明连接方向、端口及测试方式。

检查系统盘与数据盘的挂载点、文件系统可用空间、inode、日志轮转和备份方式。确认时区与时间同步符合应用要求。凭据应由受控配置注入，不写进代码、镜像或公开日志。上线包需要具备明确版本号和可重复部署步骤。

🧭 二、按请求路径核对网络配置

先画出“客户端—域名—公网入口—安全组—主机防火墙—反向代理—应用端口”的实际路径。域名解析目标、实例地址、代理后端和应用监听地址必须一致。用ss -lntp查看本机监听，再从获准的测试网络验证业务端口连通；本机能访问只证明本地链路，不能替代公网验证。

• 安全组仅允许业务所需的来源和端口；管理访问限定到受控来源或管理通道。
• 主机防火墙规则与安全组互相对照，避免一处放行、一处拦截。
• 应用若只应由代理访问，监听在回环地址或私网接口，并确认代理能连到后端。
• 数据库与管理端口保持内网或受控访问，避免把调试便利变成公网暴露。

逐段用连通性结果定位问题：解析错误先看DNS记录；连接超时通常要检查路由和过滤规则；连接被拒绝则检查目标端口是否监听。不要把所有失败都归为“服务器网络问题”。

📊 三、验证域名、HTTPS与应用就绪

确认域名记录指向预期入口，并从外部解析观察是否一致。检查证书覆盖站点名称、有效期及证书链，验证HTTPS握手；若有HTTP跳转，检查是否形成循环或遗漏静态资源。CDN或代理存在时，应分别确认边缘入口与源站连接，避免只验证其中一段。

健康检查应验证应用已经能够处理请求，而不是仅确认进程存在。测试首页、静态资源、登录和一项关键业务操作，检查响应码、页面内容、应用日志及依赖访问。再观察错误率、响应时间、CPU、内存、磁盘和进程重启情况。DNS缓存可能造成不同客户端短时访问不同目标，应从多个受控网络复核。

✅ 四、明确发布、回退和验收证据

1. 登记当前版本、目标版本、配置差异和发布窗口。
2. 先在测试域名或限定来源下执行端到端验证。
3. 检查监控告警可用，并确认磁盘空间和日志轮转正常。
4. 依据错误率、关键功能失败或延迟超过业务门槛决定继续或回退。
5. 复核回退过程能恢复旧版本与相应配置。

常见误区是把安全组放行当作服务可达、把进程存在当作业务就绪，或只在服务器本机测试。只有外部请求经过完整链路并取得可复查证据，部署准备才算完成。🧭