1，不要使用阿里云手机端进行远程连接与操作

阿里云手机端很难操控，加上大部分手机的环境（安卓，苹果，鸿蒙.....）不适合网络组的配置，所以请把阿里云app当成登陆器。也可以当成建议仪表盘，在手机上办公十分苦难。

2，阿里云创建实例（服务器）后一定要第一时间改安全组

因为默认ssh与rdp的入方向来源都是0.0.0.0，也就是没有任何限制，这是高危行为，密码设置过于简单的话会引发风险

建议安全组：

网络层：

改所有0.0.0.0改成固定（家庭或者工作环境），

如果有其它需求，添加vpc（虚拟内网段）与交换机（虚拟内网地址），方便k3d的顺利运行环境。

密匙：

创建密匙，绑定实例（开的服务器）

3，实例默认地域要选对不然看不到

例如我的服务器是华北（上海的），假如不使用这个地域的网段，那么很多状态（磁盘使用，cpu使用率等）都不容易看到。

4，注意配置

现在很火的就是部署ai（llm）了，阿里云有很多优质镜像，像是应用商店一样直接就能下载openai，cloude。但是要注意配置，不要下完发现预算不够，清理起来很麻烦

5，可以外置shell控制台登录

还是不固定网络地址会带来的麻烦，总的来说简单而且比较方便