迁移指南 阿里云香港轻量原生IP从其他平台搬家步骤

1. 概述与前置条件

(1) 明确迁移目标：目标为阿里云香港轻量应用服务器并使用原生IP（公网固定IP），确保应用与依赖兼容。
(2) 检查源平台：确认源服务器操作系统内核版本、软件（nginx/apache、MySQL、Redis）及开放端口清单。
(3) 账户与权限：在阿里云控制台已开通账户、完成实名认证并购买轻量实例与原生IP绑定许可。
(4) 资源规划：估算CPU、内存、磁盘与带宽需求（例如：2 vCPU、2GB 内存、40GB SSD、5Mbps 带宽）。
(5) 备份策略确认：决定全量备份与增量同步策略、数据库导出方式与快照计划以减少切换时长。
(6) 短工单与变更窗口：提前与业务相关方确认迁移窗口（建议低峰期）并记录回滚条件与联系人信息。

2. 备份与数据迁移策略

(1) 文件级备份：使用 rsync 增量同步，初次全量然后在切换前做一次增量，命令示例见下节。
(2) 数据库备份：对 MySQL 使用 mysqldump 或 XtraBackup，建议导出为压缩 SQL 文件并验证校验码(md5)。
(3) 配置文件保存：保存 /etc/nginx、/etc/ssh、/etc/fstab 等关键配置并记录版本号与自定义模块。
(4) 用户与权限同步：导出 /etc/passwd、/etc/group、/etc/shadow（注意权限），并在目标机创建相应用户与UID映射。
(5) 验证回放：在目标轻量服务器上做一次测试启动（测试域名或 hosts 指向），确认服务可用后再正式切换。
(6) 保留回滚副本：迁移完成后保留源服务器至少48小时快照，遇到问题可回滚到源平台。

3. 网络与IP配置（原生IP、DNS切换）

(1) 原生IP说明：阿里云香港轻量提供原生公网IP，绑定后可在实例网络配置中查看并设置安全组策略。
(2) 带宽与吞吐：目标带宽示例：5Mbps 常规方案，可按需升级到10/20Mbps，注意峰值和并发连接数。
(3) DNS 切换策略：降低 TTL 到 60 秒，在迁移前24小时生效；迁移完成并测试通过后再提高 TTL。
(4) 保持同一IP策略：若需要保留原IP不可行，可使用域名+CDN回退策略减少影响；若能拿到相同IP，用 ARP/网段对齐。
(5) 端口与路由：在目标机配置 iptables/nftables，允许必要端口（22/80/443/3306等），限制管理IP访问。
(6) 测试连通性：使用 ping、traceroute、mtr 检查到目标原生IP的延迟和丢包，确保香港出口满足 SLA 要求。

4. 防火墙与DDoS防护调整

(1) 基本防火墙：在实例与安全组层面只开放必要端口，示例安全组策略：SSH(22)仅管理IP、HTTP(80)开放、HTTPS(443)开放。
(2) 云盾与DDoS：阿里云提供基础DDoS防护，必要时开通高等级DDoS防护或使用高防IP对接。
(3) CDN层防护：建议前端部署CDN（阿里云 CDN 或第三方）做缓存与流量吸收，减少源站流量压力。
(4) 限流与防爆破：使用 fail2ban、nginx limit_req、conntrack 限制异常连接，防止被爆破或造成资源耗尽。
(5) 日志与告警：开启云监控（带宽、连接数、CPU/内存）并设置阈值告警，留存访问日志便于追踪攻击来源。
(6) 模拟攻击测试：上线前做压力测试（ab、wrk）并模拟小规模攻击验证防护策略有效性。

5. 实操步骤与命令示例（含配置对照表）

(1) 初次全量同步：rsync -avz --delete -e "ssh -p22" /var/www/ root@目标IP:/var/www/，首次执行全量。
(2) 数据库导出：mysqldump -u root -p 密码 --single-transaction --quick --skip-lock-tables mydb > /root/mydb.sql.gz 并 SCP 到目标。
(3) 增量同步与切换：在切换前停止写操作，执行一次 rsync 增量，切换 DNS 指向目标 IP。
(4) 服务启动检查：在目标上执行 systemctl restart nginx mysqld，检查 systemctl status 与 netstat -tulnp 确认端口监听。
(5) 回滚流程：若目标异常，回滚 DNS 到源 IP，或从目标恢复到源快照。
(6) 下表为一次真实迁移的对比示例（表格居中，边框细，数据居中）：

来源平台	源配置	目标（阿里云香港轻量原生IP）	迁移耗时
DigitalOcean Droplet	2 vCPU / 4GB / 80GB SSD / 1Gbps 公网 / 月流量 3TB	2 vCPU / 2GB / 40GB SSD / 5Mbps 带宽 / 原生公网IP	初次全量 45min，增量切换 6min，总停机窗口 10min

6. 真实案例与故障排查建议

(1) 真实案例摘要：某跨境电商将在新加坡节点的主站迁至阿里云香港轻量原生IP以降低延迟，源为 DO，数据量 120GB，初次同步耗时约45分钟（压缩传输），最终切换停机10分钟。
(2) 成功要点：提前降 TTL、先做一次完全同步并验证、在切换前停止写入、切换后立即健康检查并回滚可行。
(3) 常见故障1：数据库连接错误 —— 检查配置文件中主机名与绑定地址，确认 MySQL 监听 0.0.0.0 并允许目标用户远程连接。
(4) 常见故障2：静态资源 403/404 —— 检查文件权限与 SELinux（或 AppArmor）策略，保证 nginx 有访问权限。
(5) 常见故障3：高延迟或丢包 —— 用 mtr 定位路径中高丢包段，考虑接入 CDN 或升级带宽，并开启云端 SR-IOV 加速（若可用）。
(6) 建议与总结：迁移前做充分演练并保留回滚计划，关键流量高峰避免迁移，迁移后持续观察 72 小时并记录经验以优化下一次迁移流程。

来源：迁移指南 阿里云香港轻量原生IP从其他平台搬家步骤