1. 免费云服务器的五种免费先分清楚你领的是哪一种免费云服务器这个词踩过坑的人都知道它有多薛定谔——宣传页上写着零成本账单出来那一刻才发现机器是免费的流量不是快照不是公网地址也不是。我第一次领的时候也天真过以为点个立即领取就完事结果第二个月收到一笔几十块的扣款通知翻账单翻了半小时才定位到是系统盘扩容后的按量计费。从那以后我养成了一个习惯任何免费资源先看计费文档再看配置页。这篇内容适合两类人一类是刚接触云服务、想拿免费机器练手学 Linux 或搭个小站的新手另一类是已经用过一阵子但对自己账单构成始终说不清楚、心里没底的人。下面我会把免费这件事拆成五类形态、三道申请坎、一小时的配置动作、四道防扣费闸门以及免费机的能力边界全部讲透。所有平台差异我会用某云厂商主流平台这类泛称因为各家的规则大方向一致细节数值请以你实际注册平台的当期文档为准——这点很重要免费政策变动非常频繁。1.1 试用型、计划型、永久小规格、代金券、函数额度的本质差别云厂商嘴里的免费底层逻辑其实只有五种搞混了就会做出错误预期。试用型免费是最常见的通常面向新注册账号给一到三个月不等的使用期规格一般不低2核4G 起步很常见。它的本质是获客成本到期后不会自动关机而是转成按量付费或按原价包月。这是扣费第一大来源后面会专门讲怎么防。计划型免费指的是学生计划、开发者扶持计划这类需要额外资质认证周期往往按年续期规格偏低但胜在稳定。它的坑在于资格是动态的你可能某次没按时完成续期认证机器就悄悄转成付费了。永久免费小规格是很多人最想要的但现实是这类资源通常限定地域、限定规格1核1G 或 1核2G 居多、限定月流量而且往往是突发性能实例CPU 有积分机制。它不是不能用而是不能当生产环境用后面第六章会详细说积分耗尽之后的惨状。代金券与资源包严格说不算服务器是抵扣凭证。代金券有有效期、有适用范围有的只能抵新购不能抵扣按量资源包一般绑定具体产品。常见误解是我账户里有 500 元代金券所以随便开结果开了一台代金券不覆盖的实例规格钱照扣。函数计算与容器额度属于 Serverless 形态按月给一定的调用次数和计算时长。它真正的坑不在钱而在于额度用完直接拒绝服务你的接口会在某天凌晨突然全部报错而不是产生账单——排查时容易往代码方向找其实是额度耗尽。1.2 三个最容易被忽略的额度维度时长、规格、流量大部分人看免费政策只盯多久和几核几G但真正决定你会不会掏钱的是第三个维度流量与带宽。维度典型形态容易踩的坑时长1-3 个月试用 / 按年续期的计划 / 长期小规格到期自动转付费无短信提醒或提醒被忽略规格1核2G、2核4G、突发性能型超出规格的部分磁盘、内存单独计费流量每月固定 GB 数 或 固定带宽 Mbps超出按量单价计费且单价往往是包月的数倍地域仅限特定区域跨区访问产生额外流量费快照跨区复制收费数量限 1 台 / 限 2 台多开一台直接全价我见过最典型的误判是把1Mbps 带宽理解成随便用。算一笔账1Mbps 约等于 128KB/s满速跑满一个月理论上是 128 × 86400 × 30 ≈ 331GB实际由于 TCP 开销和空闲能跑到 250GB 左右就不错了。如果你的免费套餐写的是每月 200GB 流量、超出按量计费那么这台机器一旦被人刷了图片或者跑了下载超额部分就是真金白银。这也是为什么我一直建议免费机的公网入口能不放就不放必须放的话前面加一层缓存或限流。另一个容易被忽略的是数量维度。很多活动的免费额度是按账号算而不是按地域算你在 A 地域开了一台免费机再去 B 地域开第二台第二台就是全价。开之前先在控制台的费用中心确认一下自己名下有几台在享受优惠。2. 申请那一步就开始埋雷账号、绑卡与库存很多人以为坑是从配置开始的其实从注册那一刻就埋下了。我帮人看过不少莫名其妙被扣费的案例追根溯源都是申请环节没搞清楚规则。这一章讲三件事账号资质、绑卡预授权、以及领取入口的现实问题。2.1 实名认证与账号权重主流平台现在基本都要求实名才能开资源这是硬性门槛。但很多人不知道的是账号本身是有权重概念的新账号、无消费记录账号、异地登录频繁的账号在领取免费资源时更容易触发风控表现为领取按钮点不动提示当前活动名额已满需要人工审核。我自己的经验是注册后先完成实名、绑定一个常用手机号、不要在同一天内频繁切换网络环境登录然后把账号放一两天再回来领成功率明显比注册完立刻抢要高。这不是玄学风控系统对新账号的评估需要一点行为数据。另外要注意账号与账号之间的关联。同一身份证、同一手机号、同一支付方式关联的多个账号通常被视为同一主体免费额度不叠加。有人想用家人的信息再注册一个来多领一台这在规则上大概率是违规的而且一旦被判定为批量注册已有的免费资源也可能被回收得不偿失。2.2 绑卡预授权为什么会先扣一笔这是咨询量最高的一个问题我领的是免费机器为什么绑卡时被扣了一笔钱绝大多数情况是预授权不是真实扣款。平台为了验证支付方式有效性会发起一笔小额授权常见 1 元上下或者按当地货币的最小单位这笔钱会在几天到两周内自动解冻退回。你可以在账单的授权/冻结明细里看到它状态一般是处理中或已解冻。真正的扣费会出现在消费明细里两者要分清。但预授权之外还有一种情况需要警惕部分平台的免费套餐要求先付费后返或者押金模式也就是先按正常价格扣费满足条件后在次月以代金券形式返还。这种模式的坑在于如果你在中途改了配置、或者提前释放了实例返还条件就不满足了。所以我的一般做法是绑卡前把活动规则页从头到尾读一遍重点找返还抵扣有效期变更后是否仍享受这几个关键词。还有一种更隐蔽的绑卡时勾选了某个自动续费享折扣的协议。这个勾选框往往在页面角落字号很小。它不影响你当下免费但会在免费期结束时自动帮你续上一年。第二章讲防扣费时会给出具体的关闭路径思路。2.3 领取入口、地域与库存的现实问题免费资源不是无限供应的。热门地域一线城市的机房的免费库存经常是零你点进去看到的是暂无可领取资源。这时候有两个选择换一个冷门地域或者等每天固定时段补库存。换地域要考虑代价冷门地域到你这边的网络延迟可能高出一截如果你打算搭个对外的站点访问体验会受影响。我的建议是先测延迟再决定别为了抢免费名额把自己放到一个 200ms 起步的节点上。还有一个实际操作层面的细节领取页面和购买页面经常是两个入口界面长得几乎一样但一个是 0 元订单一个是正常计费订单。我见过有人手滑在购买页选了同样的规格因为页面默认勾选了三年的时长一提交就是一笔不小的支出。下单前一定要看订单确认页的总价是不是 0以及计费模式写的是包年包月优惠还是按量付费。这两栏对不上就退回去重来。3. 开机后的第一小时把最小可用且安全的环境搭起来机器开出来之后第一小时做什么直接决定了你后面是省心还是天天救火。我的固定动作是四步选镜像、换登录方式、收安全组、跑基础脚本。这套流程十来分钟能走完但能挡掉后续八成的麻烦。3.1 镜像选择为什么我不建议新手直接上带面板的镜像控制台提供的镜像大致分三类纯净系统镜像各种 Linux 发行版、Windows Server、应用镜像预装了运行环境、以及带可视化面板的镜像。新手容易被一键部署、面板管理吸引但从安全和成本两个角度看我都不推荐在免费机上用带面板的镜像。原因有三面板本身会常驻占用内存1核1G 的机器上一个面板吃掉两三百兆很常见剩下的内存跑不了什么面板的默认端口是公开已知的等于给扫描器指了路面板自身的版本更新如果跟不上反而是个稳定的攻击面。我的选择是Debian 或 Ubuntu 的 LTS 精简版原因很实在软件源稳定、社区文档多、出问题好搜。CentOS 系现在分支比较乱新手容易在源配置上卡住。Windows Server 除非你要跑特定的桌面程序否则在 1核2G 的免费机上体验极差光系统本身就能把内存吃满。系统盘大小也要看一眼。免费套餐常常只给 20-40GB 系统盘而某些镜像默认就要 40GB 起步选完镜像后系统盘会被自动扩容到更大值这部分差额是收费的。下单页面上系统盘 40GB这一行如果不在免费额度内改成最小可用值。3.2 密钥登录与 SSH 加固的实际操作密码登录 默认 22 端口是免费机被爆破的标准配置。免费机因为 IP 段集中、防护等级低是扫描器的重点目标。我见过一台开机不到 24 小时、日志里几万条失败登录记录的。正确的做法是创建实例时选择密钥对登录或者开机后立刻把自己的公钥写进~/.ssh/authorized_keys然后关掉密码登录。具体操作# 本地生成密钥对如果没有 ssh-keygen -t ed25519 -C free-server -f ~/.ssh/free_server # 把公钥内容复制到服务器 ssh-copy-id -i ~/.ssh/free_server.pub useryour-ip登录成功后再改配置注意先确认密钥能登上再关密码顺序反了就把自己锁外面了sudo sed -i s/^#\?PasswordAuthentication.*/PasswordAuthentication no/ /etc/ssh/sshd_config sudo sed -i s/^#\?PermitRootLogin.*/PermitRootLogin no/ /etc/ssh/sshd_config sudo sshd -t # 先校验配置语法别直接重启 sudo systemctl restart sshdsshd -t这一步千万别省。我吃过一次亏改配置时手滑多打了个字符直接restart服务起不来控制台的 VNC 又卡得要命最后是靠救援模式进去改回来的前后折腾四十分钟。有这个校验命令一秒钟就能发现问题。如果确实需要保留密码登录比如临时给朋友用至少做两件事改 SSH 端口到非 22、装个 fail2ban 做失败次数封禁。改端口只是降低噪音不是安全措施真正起作用的是密钥 封禁。3.3 安全组只放必要端口安全组是云上的第一道墙规则写宽了等于没有墙。免费机上常见的错误是图省事直接放行全部端口或者入方向 0.0.0.0/0 全开然后忘了这回事。我的原则是默认全拒按需白名单。一张表说清楚哪些端口该开端口用途建议来源22或自定义SSH 管理仅自己的固定公网 IP不要 0.0.0.0/080 / 443Web 服务0.0.0.0/0必须对外时3306 / 6379 / 27017数据库绝不对外只允许同内网8080 / 3000 等应用调试仅自己 IP调试完关掉全部—默认拒绝数据库端口暴露在公网是极其常见的事故来源。免费机如果只跑自己的练手项目数据库和本机应用通信走127.0.0.1就够了根本不需要开公网端口。有人为了方便用图形工具连数据库把 3306 全量放行几天后数据被清空的情况我见过不止一次。在服务器内部再补一层主机防火墙形成双保险sudo apt update sudo apt install -y ufw sudo ufw default deny incoming sudo ufw default allow outgoing sudo ufw allow from 你的固定IP to any port 22 proto tcp sudo ufw allow 80,443/tcp sudo ufw --force enable sudo ufw status verbose注意ufw allow from ...那条务必先加白名单再 enable否则 SSH 会断。云控制台的安全组和主机防火墙是两套东西两边规则不一致时以更严格的为准这也是排查端口明明开了却连不上的第一检查点。3.4 一套十分钟跑完的基础环境脚本新机初始化我固定跑这么一段作用是补齐常用工具、开时间同步、限制日志膨胀、开自动安全更新#!/usr/bin/env bash set -euo pipefail # 1. 基础工具 sudo apt update sudo apt install -y curl wget git vim htop tmux unzip jq fail2ban # 2. 时区与时间同步很多人忽略日志时间对不上排查很痛苦 sudo timedatectl set-timezone Asia/Shanghai sudo timedatectl set-ntp true # 3. 日志限制防止把系统盘写满 sudo sed -i s/^#\?SystemMaxUse.*/SystemMaxUse200M/ /etc/systemd/journald.conf sudo systemctl restart systemd-journald # 4. 自动安全更新 sudo apt install -y unattended-upgrades sudo dpkg-reconfigure -plow unattended-upgrades # 5. fail2ban 默认规则启用 sshd sudo systemctl enable --now fail2ban sudo fail2ban-client status sshd磁盘写满是免费机上最高频的故障之一而且症状很迷惑SSH 能登但任何写操作都失败网站报 500数据库直接挂。原因通常是日志或者临时文件撑爆了 20GB 的小盘。所以上面第 3 步的限制很有必要另外每月定期看一眼df -h # 容量 df -i # inode小文件多的时候 inode 先满 du -sh /var/log/* | sort -rh | head -10df -i这一条尤其容易被漏掉。有些场景磁盘还剩十几个 G但 inode 用满了照样写不进去这时df -h看着很健康人会往别处找原因白白浪费半天。4. 钱到底是从哪流走的计费模型逐项拆解这一章是整篇的核心。免费机扣费从来不是机器开始收费了这么简单绝大多数是小额、分散、不易察觉的资源在同时计费。我把它们分成三类计算、网络、存储。4.1 包年包月、按量付费、抢占式实例的适用边界计费模式计费粒度停机是否收费适合场景包年包月按周期预付是资源为你保留长期稳定运行、可预期的负载按量付费按秒/小时取决于是否开启节省停机模式公网IP和云盘通常仍收费短期测试、临时压测抢占式/竞价按秒价格浮动是可中断的批处理任务免费试用到期后默认的转换方向往往是按量付费这是最危险的一种。因为按量付费的单价看起来不高比如每小时几毛但它是 7×24 累积的一个月下来可能是包月的两三倍。而且按量付费的实例你即使在里面关机只要没选择节省停机模式计算资源依然计费。这里有个特别容易误解的点在操作系统里执行shutdown和 在控制台执行停止实例是两回事。前者只是系统关机云平台认为实例仍在运行后者才是真正的停止操作。我见过有人习惯性sudo poweroff以为不花钱了实际账单照走。所以我的做法是免费期一结束先确认计费模式如果是按量付费要么改成包月要么直接释放。不要留着一台先放着说不定以后用得上的按量实例它每个月都在安静地吃钱。4.2 带宽与流量两种计费方式差出好几倍网络费用是免费机超额扣费的头号来源而新手最容易在这里搞混两种模式。固定带宽计费你买 1Mbps 或 5Mbps按月付固定费用用不用都这个价超出带宽峰值会被限速但不会额外扣钱。这种方式的特点是费用可预测、不会爆表。按使用流量计费不限制带宽峰值或者峰值很高但按实际流出的 GB 数收费。单价看起来便宜问题是不可预测。网站被爬、图片被外链、视频被人转发流量可以在几个小时内跑掉几百 GB。按量流量的单价通常是包月带宽折算下来的数倍。举个粗略的量级对比同样是每月 300GB 出流量包月固定带宽的成本可能只是按量流量计费的三分之一到一半。所以只要你的负载是持续稳定的固定带宽几乎总是更划算反过来如果你的流量是偶发峰值比如每月只有几天有大批量访问按量才合适。免费套餐里通常给的是每月 N GB 流量本质是按量流量 免费额度。这意味着一旦超出自动转成计费没有二次确认。所以我给免费机的建议是二选一要么把带宽设得很低1Mbps并接受慢要么在前面套一层对象存储/CDN 把静态资源分流出去减轻机器本身的出流量。后者虽然对象存储也要钱但静态资源的单位成本远低于服务器出流量。快速自查当前流量消耗# 实时看网卡累计流量单位字节 cat /proc/net/dev # 或者用 vnstat 做按天统计 sudo apt install -y vnstat sudo vnstat -dvnstat装完之后跑一天就有数据了能看到每天的出入流量趋势。发现某天流量异常飙升第一时间查访问日志看是爬虫、被刷还是配置错误导致的循环请求。4.3 存储与快照这些配角的账单计算和网络之外还有一堆看起来不起眼、加起来不少的资源。云盘系统盘在免费额度内但数据盘、扩容部分、以及高性能云盘SSD/ESSD 类型都是单独计费的。把系统盘从 40GB 扩到 100GB多出来的 60GB 按月收费这个费用很多人是看不到的因为它混在存储类目里。快照按实际占用容量计费。自动快照策略如果开着且没设保留数量会一直累积。我见过一个开了两年没管的账号快照存了几百 GB。免费机上快照要手动管理或者干脆用脚本把数据打包传到本地别依赖云快照。镜像与自定义镜像自定义镜像本身可能收费跨地域复制镜像更是按容量计费。公网 IP / 弹性 IP绑定在运行实例上通常免费或包含在内但闲置的弹性 IP 是要收费的。这个设计逻辑是防止地址囤积但对用户来说很反直觉——不用的东西反而收费。释放实例时记得一并释放 IP。负载均衡、NAT 网关、日志服务、监控告警这些增值服务大多有免费额度超出后按量计费。免费机上基本用不到但如果跟着某些一键部署模板创建出来了就会持续产生小额费用。4.4 一张隐性收费清单建议对着自查资源项免费额度内常见触发扣费的动作实例规格指定规格升级 CPU/内存、变更机型系统盘20-40GB选大镜像导致自动扩容数据盘通常不含挂载新盘、扩容快照少量或没有开启自动快照且不设保留数公网带宽1Mbps 或固定流量调高带宽、流量超限弹性 IP绑定状态免费解绑后未释放对象存储少量存储请求数静态资源外链、请求次数超限日志与监控基础额度开启全量日志采集备份服务通常不含开启数据库自动备份对照这张表去费用中心把每一项的当期用量和免费额度拉出来比一比能立刻发现哪些在悄悄计费。这个动作我建议每月做一次五分钟的事。5. 防扣费的四道闸门告警、续费、巡检、权限前面讲的是钱从哪来这一章讲怎么拦住。我的做法是设四道闸门从被动到主动依次是预算告警、续费管理、定期巡检、权限与密钥管控。四道都设上基本可以做到即使出事也能第一时间知道。5.1 预算告警怎么设才有用大多数平台的费用中心都有预算或费用预警功能但默认配置往往很鸡肋——比如阈值设成 1000 元你一个月才花 50永远触发不了等于没设。有用的配置是这样的设一个月度预算金额设为你心理预期的上限哪怕只有 20 元然后在 50%、80%、100% 三个档位都开通知通知方式至少勾选短信或邮件别只勾站内信站内信你不登录就看不见。这样只要有一天突然产生了几块钱的非预期费用当天就能收到提醒。更细一层可以按产品维度拆分预算比如单独给网络和存储设预算。因为这两类是超额扣费的高发区分开设能更快定位。还有一类告警容易被忽略余额不足提醒。账户余额接近 0 的时候按量资源可能被停服但更麻烦的是有些平台会先扣费再通知如果你绑了信用卡可能会产生一笔预期外的扣款。余额提醒设置成低于 50 元就行。5.2 自动续费与到期前的动作清单自动续费这个开关本质上是把决策权交给了平台。免费期结束时它默认帮你续上而续费价格通常是原价不是活动价。我的处理方式是领到免费资源的第一天就去把自动续费关掉然后在日历里加一条到期前七天的提醒。关掉自动续费不会影响你当期使用只是到期后不再自动扣钱。到期前七天按这个清单走一遍导出所有需要保留的数据代码、数据库、配置文件、证书打包下载到本地确认没有正在运行的重要任务检查是否有挂载的数据盘、弹性 IP、快照等附属资源决定是续费、迁移还是释放如果释放先释放附属资源再释放实例顺序反了可能产生残留计费第 5 条的顺序很多人不知道。先释放实例、后释放 IP 和云盘往往会导致这些资源变成无主状态继续计费。正确顺序是先解绑再删除最后确认资源列表里干干净净。5.3 每周账单巡检看哪几个数账单页面信息量很大但真正需要每周看的就四个数当期应付金额和上周比有没有非预期的增量按量付费明细按产品分组看哪个产品在产生费用资源实例列表有没有你不认识的实例尤其是按量付费的代金券与资源包余额什么时候过期剩多少第二个数最关键。我一般的排查路径是先看总额有没有异常有异常就按产品下钻定位到具体产品后看用量曲线用量曲线突然抬头的那一天去查操作日志谁在什么时候改了什么。这条路径基本能在十分钟内定位到根因。如果发现账单里出现了自己完全没印象的产品先别急着认为是平台出错大概率是某个一键部署或者创建实例时默认勾选带出来的关联资源。5.4 访问密钥泄露最贵的一种免费这一节我想单独拎出来讲因为它的破坏力和其他坑不是一个量级。云平台一般会提供访问密钥API Key / AccessKey用于程序调用。这对密钥的权限通常等同于账号本身。一旦泄露——比如你不小心提交到了公开的代码仓库、贴在了聊天群里、或者写在了前端代码里——攻击者可以在几分钟内用你的账号批量创建高配实例用于某些消耗性用途几小时后你的账单可能是五位数。这类事件的典型特征是账单在几小时内暴涨、资源列表里出现大量你没创建过的实例、创建时间集中、地域分散。而且攻击者往往会同时创建多个账号下的资源、开启各种高配规格就是为了在你反应过来之前最大化消耗。防护措施很明确不要在主账号上创建长期密钥用子账号 最小权限密钥不要写进代码用环境变量或者配置文件并加入.gitignore提交代码前跑一遍密钥扫描开启操作审计异常创建操作能收到告警一旦怀疑泄露立即禁用密钥、检查资源列表、提交工单# 提交前的简易自查搜常见密钥特征 grep -rnE (AccessKey|SecretKey|api[_-]?key|token)\s*[:]\s*[\][A-Za-z0-9/]{16,} . \ --include*.py --include*.js --include*.yaml --include*.json这个 grep 只能兜住最粗心的情况正经项目还是该上专门的密钥扫描工具并且把.env之类文件提前写进.gitignore。5.5 用脚本把巡检做成自动化手动巡检容易忘所以我写了个小脚本放在本地每周一早上跑一次把关键指标拉出来看一眼。这里贴个思路框架各平台 API 不同替换成对应 SDK 即可#!/usr/bin/env bash # 每周巡检提醒磁盘、流量、到期时间、异常进程 set -uo pipefail HOSTyour-server REPORT/tmp/weekly-check-$(date %F).txt { echo 磁盘 ssh $HOST df -h / df -i / echo 本月流量 ssh $HOST vnstat -m | tail -5 echo 高占用进程 ssh $HOST ps aux --sort-%cpu | head -8 echo 异常外联挖矿类常见特征 ssh $HOST ss -tunp | grep ESTAB | head -20 } $REPORT 21 grep -qiE 100%|No space $REPORT echo 警告磁盘可能已满 echo 报告已生成$REPORT脚本本身不复杂价值在于把想起来才查变成固定时间自动查。磁盘满、CPU 被不明进程吃满、有异常外联这三类是免费机上最常见的问题一张报告全能看到。6. 免费机的性能天花板与退场方式最后一章聊聊预期管理。免费机不是缩水版的生产服务器它是够你练手和跑轻量服务的资源认清边界比优化技巧更重要。6.1 CPU 积分耗尽后会发生什么免费机大概率是突发性能实例它的 CPU 不是随时能跑满而是有一个基准线比如 20%加积分池。平时负载低的时候攒积分需要突发的时候消耗积分冲高。积分耗尽之后CPU 会被硬限制在基准线表现出来就是机器没挂SSH 能登但所有操作慢得像 PPT编译一个包能跑十分钟。这个机制最坑的地方在于它没有明显报错。你看到的是网站变慢了接口超时了本能反应是去查代码、查数据库结果查半天发现是 CPU 被限了。所以在突发性能实例上第一排查动作应该是看 CPU 使用率和积分余额而不是翻代码。避免的方法把常驻的高 CPU 任务编译、转码、爬虫、批量处理挪到本地或者临时开一台按量实例跑完就释放常驻服务控制在低负载水平给关键任务加超时和重试别让它卡死在那里耗积分。6.2 适合跑什么不适合跑什么我把免费机的适用范围整理成了一张表判断标准就两条能不能容忍中断、会不会产生持续的公网流量。用途是否适合原因Linux 命令练习、环境搭建学习很适合中断了重开就行个人笔记、静态博客适合流量小可加缓存轻量 API 练手、定时任务适合负载低小型数据库自己练习用谨慎内存吃紧别存重要数据图片/文件下载站不适合流量费不可控视频转码、持续高 CPU 任务不适合积分耗尽性能断崖对外正式服务不适合到期中断、无 SLA存放唯一一份重要数据绝对不适合到期释放数据不会保留倒数第二条值得展开说。免费资源没有可用性承诺平台可以因为维护、资源调整或者政策变更随时回收。把唯一一份的数据放在上面等于把风险敞口开到最大。我见过有人把几年的照片库放在免费机上到期忘了续机器释放数据全没。6.3 到期前的数据迁移与资源清理到期不是关机就完事而是一套完整动作。我通常按这个顺序做打包数据代码从 Git 拉数据库导出 SQL配置文件单独打包证书别忘了校验完整性下载到本地后解压、算个校验和确认没丢文件迁移到新环境如果换机器先在新机器上把服务跑通再下线旧的清理资源解绑弹性 IP → 删除快照 → 删除数据盘 → 释放实例确认账单归零第二天再看一眼费用中心确认没有残留的按量计费# 打包前的标准动作 mysqldump -u root -p --databases your_db /tmp/backup.sql tar -czf /tmp/site-$(date %F).tar.gz /var/www /etc/nginx /etc/ssl/private sha256sum /tmp/backup.sql /tmp/site-*.tar.gz # 传到本地 scp useryour-ip:/tmp/backup.sql ./第 4 步的顺序再强调一次先解绑、再删除。资源之间是有依赖关系的实例还在的时候删 IP 可能删不掉实例删了之后 IP 又变成闲置状态继续计费。清理完去资源列表确认一下看到全部资源为空才算干净。最后分享一个我自己在用的判断原则任何免费资源只要它需要绑支付方式、需要实名、需要定期手动维护那它的真实成本就不只是钱还包括你的注意力。所以我的做法是——免费机只做一件事做完就释放不要让它长期挂在那里成为一个你偶尔想起来、又不敢彻底关掉的包袱。真需要一个长期稳定的环境选一台最便宜的包月小规格把不确定的按量计费挡在外面反而更省心。
