标签：KMS

1. 环境盘点与权限准备 1) 在阿里云控制台切换到马来西亚region，列出所有ECS、VPC、RDS、OSS。2) 使用RAM创建最小权限的运维账号与角色，避免使用root/主账号执行日常操作。3) 对关键资源标注负责人与联系方式，建立配置清单（IP、端口、镜像、快照策略）。 2. 系统更新与包管理 1) 立即更新系统：Ubuntu: s

1. 总体分层与目标目标：实现“最小权限、网络隔离、可审计、可恢复”的合规架构。先定义分层：管理层（IAM/RAM）、网络层（VPC/子网）、边界防护（SLB/WAF/Anti‑DDoS）、主机与数据库（加固与加密）、审计与监控（ActionTrail/LogService/CloudMonitor）、备份与演练。 2. 账号与权限设计（RA