AWS 的复杂度不在操作，在计费和权限。一个跑得稳的 AWS 环境，靠的是标签规范、IAM 最小权限、成本告警和多可用区布局 —— 这些没人管的时候，账单和故障会同时教你做人。
本页是 云服务器代维 在 AWS 上的专项说明。中文区与海外区都做。
我们能处理的 AWS 事项
账号与权限体系
组织与账号结构规划、IAM 角色与策略设计、最小权限收敛、跨账号访问（RAM / STS）、多因素认证强制策略、临时凭证自动化。
成本治理
Cost Explorer 与预算告警搭建、未使用资源清理（闲置实例、EBS 卷、弹性 IP、未挂载的快照）、Savings Plans / 预留实例选型建议、右-sizing 建议。
架构与可用性
多可用区部署、RDS 多可用区与只读副本、Auto Scaling 策略、S3 生命周期与版本控制、CloudFront 分发与回源策略。
安全与合规
安全组与网络 ACL 收敛、CloudTrail 审计日志、KMS 密钥管理、WAF 规则、GuardDuty 与 Security Hub 接入。
备份与容灾
RDS 自动备份与快照策略、跨区域复制（CRR）、S3 版本控制与跨区域复制、备份保留策略与恢复演练。
日常运维
EC2 运维、补丁与 AMI 制作、ELB / ALB 健康检查、系统补丁与基线加固、监控告警（CloudWatch）、日志集中。
中国区与海外区的差别
| 维度 | AWS 中国区 | AWS 海外区 |
|---|---|---|
| 需不需要实名 | 需要（中国区要求企业实名） | 不需要，但需绑定可验证的支付方式 |
| 备案 | 网站放在中国区必须 ICP 备案 | 不需要备案，但国内访问延迟与稳定性较差 |
| 支付 | 需绑定中国境内企业付款方式 | 需国际信用卡或代付，见 AWS 代付与账户 |
| 服务可用性 | 部分服务与海外区不同步 | 服务最全，新特性最先上 |
| 合规要求 | 受中国区法规约束 | 受当地法规约束 |
我们会先做的三件事
- 成本体检
拉取近 90 天账单与用量，标出闲置资源、超规格配置、异常增长项。这一步通常能直接看出可优化的钱。
- 权限盘点
列出所有用户、角色与密钥，标出过度授权与长期未使用的凭证。这是 AWS 环境最常见的风险来源。
- 可靠性检查
确认是否有单点：单可用区部署、无健康检查的负载均衡、无自动备份的 RDS、没有回滚方案的更新流程。
常见问题
AWS 账单为什么突然涨了？
常见原因按出现频率：跨可用区流量费（应用与数据库不在同一 AZ 会有额外费用）、NAT 网关按流量计费、公网 IP 闲置仍计费、日志与快照无保留策略、数据传出费用。多数能在账单明细里定位，我们会告诉你具体是哪一项、怎么改。
需要我们帮忙开通 AWS 账号吗？
可以协助，但账号与付款主体需要你自己持有（见 AWS 代付与账户）。不建议把根账号凭证交给我们长期持有 —— 正确做法是配置角色与最小权限，我们通过临时凭证操作，所有行为有 CloudTrail 记录。
能做跨境数据迁移吗？
可以，细节见 AWS 迁移服务。涉及中国区与海外区之间时需要注意合规评估与数据传输要求，我们会提前提示哪些环节需要你确认。