步骤1：云资源规划与购买

• 服务器选型： 轻量应用服务器（Lighthouse）适合小型站点；标准CVM推荐通用算力型S5，武汉区域可用区首选AZ1。
• 镜像选择： 使用腾讯云官方镜像（如CentOS 7.6 + Nginx/PHP）或自定义Docker镜像。
• 网络配置： 创建VPC私有网络，绑定弹性公网IP（EIP）。

步骤2：环境配置与安全加固

• 通过SSH登录服务器，运行yum install nginx mysql php-fpm安装基础环境
• 关键安全操作：
  • 修改SSH默认端口，禁用root远程登录
  • 配置安全组：仅开放80/443端口，管理端口限制IP白名单
  • 安装云监控Agent实时采集资源指标

步骤3：应用部署与发布

• 代码部署：
  • Git推送至CODING仓库，自动触发CI/CD流水线
  • 手动上传：使用SCP或SFTP将代码传输到/var/www/html
• 数据库配置： 使用云数据库MySQL（TencentDB），内网连接地址：mysql -h cdb-shanghai.tencentcloudapi.com -u root -p

步骤4：域名与HTTPS配置

• 在DNSPod添加A记录指向服务器IP
• 通过SSL证书服务申请免费证书，Nginx配置示例：

  server {
      listen 443 ssl;
      ssl_certificate /etc/nginx/cert/domain.crt;
      ssl_certificate_key /etc/nginx/cert/domain.key;
  }

步骤5：运维监控与优化

• 启用云拨测对武汉本地访问速度进行监控
• 配置日志服务CLS收集Nginx访问日志
• 设置CPU>80%自动触发告警，通过微信/邮件通知