面向开发者的云平台参考：计算、存储、网络与托管服务。
每个开发者应知的 AWS 核心服务：EC2、S3、Lambda、RDS 和 IAM 基础。
生产级 Lambda 模式：事件源、Layers、Step Functions 编排与冷启动缓解。
对比 2026 年托管 Postgres（RDS、Cloud SQL、Aurora、Neon、Supabase）和 serverless DB（D1、PlanetScale）。
通过合理规格、预留容量、竞价实例和存储分层削减云账单 30-60%。
配置可调整大小的计算实例，完全 OS 控制、网络和存储选项。
可扩展对象存储，11 个 9 持久性、生命周期分层和事件通知。
托管 Postgres/MySQL/SQL Server，自动备份、补丁、只读副本和故障转移。
任意规模个位数毫秒延迟键值/文档 DB，按需定价和全球表。
全球 CDN，450+ 边缘位置、Lambda@Edge 和源故障转移，低延迟内容分发。
高可用 DNS，健康检查、路由策略（地理、延迟、加权）和 DNSSEC。
隔离云网络，子网、路由表、NAT、VPC peering 和 Transit Gateway。
最小权限策略、角色、权限边界和 IAM Access Analyzer 安全。
用 Fargate 无服务器运行 Docker 容器 — 免 EC2 管理，按容器秒计费。
托管 Kubernetes 控制平面，Fargate 或 EC2 节点、IRSA 认证和插件。
托管 API 网关，REST/HTTP/WebSocket API、认证、限流和 Lambda/HTTP 集成。
SQS 队列解耦和 SNS 发布/订阅扇出 — 至少一次投递，无限扩展。
指标、日志、追踪和告警 — 所有 AWS 服务和自定义应用的统一可观测性。
基础设施即代码 — CloudFormation YAML/JSON 或 CDK TypeScript，可复现部署。
托管用户目录，注册、MFA、社交登录、JWT 签发和托管 UI。
可扩展事务邮件 — EC2 每月 6.2 万免费、DKIM/SPF 设置和 Lambda 触发。
React/Next.js 全栈框架，托管后端 — 认证、数据、存储、托管。
在托管 EC2 集群或 Fargate serverless 计算上运行 Docker 容器。
托管 K8s 控制平面，worker 节点、IRSA 和 K8s 生态插件。
无需管理服务器运行容器 — 按 vCPU/GB-秒付费，缩到零。
托管 API 网关，REST/HTTP/WebSocket API、限流、认证和 Lambda/HTTP 集成。
用托管队列解耦生产/消费 — 至少一次投递、FIFO 排序、死信队列。
发布订阅扇出到 SQS、Lambda、HTTP、邮件和移动推送端点。
可扩展事务邮件，高投递率、IP 池和配置集分析。
指标、日志、追踪和告警 — 所有 AWS 服务和自定义应用的统一可观测性。
原生基础设施即代码，JSON/YAML 模板、堆栈、漂移检测和嵌套堆栈。
用 TypeScript/Python/Java 定义 AWS 基础设施，编译到 CloudFormation 带构造。
React/Next/Vue 全栈框架，认证、数据、存储、托管 — CLI + 库。
托管 GraphQL API，实时订阅、多数据源和细粒度认证。
托管认证 — 注册/登录、社交登录、MFA、JWT 令牌和托管 UI。
托管内存缓存 — Redis（集群模式、HA、TLS）或 Memcached，亚毫秒读。
PB 级列式仓库，SQL、Redshift Spectrum（查 S3）和 ML 集成。
实时流 — Data Streams（分片）、Firehose（S3 投递）、Analytics（流上 SQL）。
托管 Docker 注册表，IAM 认证、镜像扫描、生命周期策略和跨区域复制。
在边缘构建 serverless 函数，冷启动低于 50ms，支持 KV 存储和 D1 SQLite 数据库。
在 Cloudflare Pages 上部署全栈应用，搭配 R2（S3 兼容、零出口费）和 D1 边缘 SQLite。
将静态站点和全栈应用部署到 Cloudflare Pages，支持 git 集成、预览部署和 Pages Functions。
S3 兼容的对象存储，零出口费用，适合媒体、备份和大型数据集。
边缘 SQLite 数据库，全球只读副本，Worker 查询延迟低于 10ms。
全球分布式键值存储，最终一致，25MB 值，边缘读取 <10ms。
Workers 的持久消息队列，支持批处理、重试和死信队列异步处理。
单实例有状态对象，强一致，适合实时房间、计数器和协调。
在边缘编程处理入站邮件 — 解析、过滤、转发和触发动作。
通过 cron 表达式定时 Workers — 在边缘运行清理、同步和周期任务。
Workers 双向 WebSocket 连接，可休眠套接字实现低成本持久连接。
用 Cache API 编程边缘缓存 — 比 Cache-Control 头更精细，读取免费。
在边缘用托管规则集和自定义规则防护 SQLi、XSS、RCE 和 OWASP Top 10。
按 IP、路径、头或 ASN 边缘限流，滑动窗口和自定义动作。
无需开放端口即可将本地/私有服务暴露到互联网 — 安全仅出站隧道。
用基于身份的内部应用访问替代 VPN — SSO、设备状态和按应用策略。
用 Workers AI 在边缘运行 LLM 和图像模型 — Llama、Mistral、Stable Diffusion，免 GPU 管理。
用于语义搜索和 RAG 的边缘向量数据库 — 查询百万向量带元数据过滤。
Workers 到 Postgres/MySQL 的连接池和查询缓存 — 跨隔离体重用连接。
通过 functions/ 目录为 Pages 站点添加 API 路由 — 基于文件路由带边缘绑定。
从 Workers 写分析事件并用 SQL 查询 — 无需管理基础设施的时序存储。
将 Cloudflare 日志（HTTP 请求、Workers、防火墙）流到 R2/S3/BigQuery 长期分析。
为 Workers/Pages 附加自定义域名，自动 SSL，免证书管理和续期。
将容器化应用部署到 Google Cloud Run，支持自动缩放到零和按使用付费。
Firebase Auth、Firestore、Hosting 和 Cloud Functions，无需管理服务器构建全栈应用。
可扩展 VM，自定义机器类型、实时迁移和按秒计费。
全托管 PaaS — 部署代码，Google 处理伸缩、负载均衡和 TLS。
事件驱动 serverless 函数 — HTTP、Cloud Storage、Pub/Sub、Firestore 触发。
统一对象存储，多类（Standard、Nearline、Coldline、Archive）和生命周期规则。
serverless 数据仓库 — PB 级 SQL、列式存储、ML 和实时分析。
serverless 文档 DB — 强一致性、实时监听、移动离线同步。
托管 Postgres/MySQL/SQL Server，HA、只读副本、自动备份和 Auth Proxy。
全球 CDN，200+ POP、缓存键、签名 URL 和 Cloud Armor 集成。
全球 HTTP(S) LB，anycast IP、Cloud CDN 和跨区域后端服务。
身份和访问管理，角色、服务账户、Workload Identity 和 IAM Conditions。
全球 VPC，每区域子网、防火墙规则、Cloud NAT 和 VPC Service Controls。
全球消息 — 至少一次投递、排序、schema 注册和推/拉订阅。
托管 CI/CD — Docker 构建、多步管道、Git 推送触发和产物发布。
托管注册表 Docker、npm、Maven、Python — IAM 认证、漏洞扫描、区域仓库。
在 Azure 上用 Functions v4、Cosmos DB 绑定和 SignalR 构建事件驱动无服务器应用。
托管 Web 托管 .NET/Node/Python/Java/PHP — 自动伸缩、自定义域、TLS、部署槽。
事件驱动 serverless — HTTP、定时、Cosmos DB、Service Bus、Event Grid 触发。Premium 计划支持 VNet。
Blob、Table、Queue、File 存储，热/冷/归档层和生命周期管理。
全球分布多模型 DB — SQL、Mongo、Cassandra、Gremlin、Table API。个位数毫秒。
托管 SQL Server，Hyperscale、serverless、弹性池和 AI 调优建议。
全球 CDN，Verizon/Akamai/Microsoft 后端、动态站点加速和 WAF。
可扩展 VM，可用性集、VMSS、Spot 和 Azure Linux（优化内核）。
托管 Kubernetes，Azure AD 认证、集成监控和虚拟节点（ACI）。
无编排运行容器 — 按秒计费、无集群、快启动。
全功能 API 网关 — 发布、转换、保护、分析 API 带策略和开发门户。
集中密钥、密钥、证书 — HSM 支持、RBAC、自动轮换和托管 identity 访问。
全 APM — 请求追踪、依赖跟踪、指标、日志和实时指标流。
CI/CD 带 Repos、Pipelines、Boards、Artifacts 和 Test Plans — 5 用户免费。
云身份和访问 — 用户、组、应用、SSO、MFA、条件访问、B2B/B2C。
全托管 PaaS 平台，用于托管 Web 应用和 REST API，支持自动缩放、部署槽和内置 CI/CD。
持久、大规模可扩展的对象和结构化存储，包含四项服务：Blob（对象）、队列（消息）、表（NoSQL 键值）和文件（SMB 共享）。
全球分布式多模型 NoSQL 数据库，99 百分位延迟为个位数毫秒，提供五种明确定义的一致性级别。
全托管关系数据库引擎，与 SQL Server 兼容，内置高可用、自动备份、智能调优和 Hyperscale 存储。
全球内容分发网络，POP 节点覆盖 118+ 城市，支持 Microsoft、Verizon 和 Akamai 后端，提供动态站点加速和 WAF 集成。
IaaS 计算服务，提供 Linux 和 Windows 虚拟机，数百种规格，临时 OS 磁盘、Spot 定价和邻近放置组以实现低延迟集群。
托管 Kubernetes，Azure 免费管理控制平面，集成网络、ACR、监控和 Azure AD RBAC。
无服务器容器执行：无需预配虚拟机或集群即可运行容器，按秒计费，适合突发、CI 和计划任务。
企业级 API 网关，提供版本管理、限流、配额、JWT 验证、响应缓存和用于发现与订阅的开发者门户。
集中式密钥、密钥和证书存储，HSM 支持的密钥、软删除、访问策略或 RBAC，并与 App Service、Functions 和 Logic Apps 集成。
实时应用的应用性能监控 (APM)：请求追踪、依赖关系图、异常捕获、实时指标和通过 KQL 的日志分析。
微软的 ALM 平台：Git 仓库、CI/CD 管道、看板（工作跟踪）、测试计划和制品（包源），5 用户以内免费。
微软云身份提供者：SSO、OAuth2/OIDC、B2B/B2C、条件访问、PIM 即时角色和应用注册用于 RBAC。
可视化工作流编排：基于事件触发（HTTP、定时、SaaS 连接器）并链式执行操作（转换、分支、调用 API）无需写代码。
私有 Docker 注册表，支持异地复制、内容信任（签名镜像）、漏洞扫描（通过 Defender）和 webhook 触发任务。
开发者友好的 VPS，定价可预测（512MB 每月 4 美元），一键应用镜像，以及托管 Kubernetes/Postgres 附加组件。
欧洲 VPS，性价比卓越（每月 4 欧元 2GB 内存、20TB 传输），提供专用 ARM 和 x86 服务器及云 API。
VPS，扁平定价，11 个全球区域，托管 NodeBalancer；现为 Akamai 计算产品组合的一部分。
VPS，32+ 全球位置，按小时计费，裸金属选项，简单 API；价格与 DigitalOcean 竞争。
AWS 简化 VPS，捆绑定价（计算+传输+静态 IP）每月 3.50 美元起，一键 WordPress/LAMP/Node 蓝图。
~/.ssh/config 最佳实践：主机别名、身份选择、跳板机（ProxyJump）、保活和连接多路复用。
在 Node/Python/Go 应用前用 nginx 作反向代理：TLS 终止、虚拟主机、WebSocket 代理和限流。
现代 Web 服务器，通过 Let's Encrypt 自动 HTTPS，简单 Caddyfile 配置，开箱即用 HTTP/3。
基于 WireGuard 的网状 VPN，将设备和服务器连入私有网络，零配置、SSO 认证和 ACL。
现代、快速、代码库极小的 VPN 协议，使用 ChaCha20+Poly1305；站点到站点或移动办公，每个对端一个配置文件。
在一台 VPS 上用 docker-compose.yml、网络和卷运行多个自托管服务（Postgres、Redis、Nextcloud、Plausible）。
管理 Docker 主机、栈、容器、镜像和卷的 Web UI —— 适合不完全用 CLI 的团队。
开源自托管 PaaS（Heroku 替代），从 Git 部署应用，管理数据库，自动预配 TLS。
开源自托管 PaaS，基于 Docker + Traefik，支持 Nixpacks/Dockerfile 构建、Postgres/Redis/Mongo 附加组件和多服务器。
基于 Docker Swarm 的开源 PaaS，带 CLI、一键应用市场、类 Netlify 部署和托管数据库。
开源自托管可用性监控（UptimeRobot 替代），支持 HTTP/TCP/ping/DNS 检查、状态页和通知。
在 Docker Hub 上托管、版本化和分发 Docker 镜像，含公共仓库、私有仓库和自动构建。
在 GitHub 上与代码同置容器镜像，免费无限私有仓库并绑定仓库权限。
在 AWS ECR 上存储部署 Docker 镜像，含 IAM 认证、生命周期策略和跨区复制。
在一个 GCP 仓库存储 Docker、npm、Maven、Python 包，含 IAM 和区域仓库。
在 Azure 上存储 Docker 镜像，含异地复制、内容信任和 ACR Tasks 推送即构建。
运行私有本地容器仓库，含 Trivy 扫描、复制和 OIDC 认证。
构建推送单一多架构清单，任意主机拉取正确镜像（amd64/arm64）。
编排 Dockerfile 层以最大化缓存复用，并用 BuildKit 缓存挂载优化包管理器。
用 Compose 在生产运行多容器应用，含重启策略、健康检查和资源限制。
用 dive 分析层、docker-slim 自动瘦身，将 Docker 镜像从 1GB 缩到 50MB。
在 Linux 服务器上加固 SSH：禁用密码登录、限制密码套件、限定用户、使用 Ed25519 密钥。
配置 UFW 实现入站默认拒绝，仅放行 SSH 和应用端口，带速率限制。
安装 Fail2ban 监控日志并封禁反复认证失败的 IP，含 SSH、Nginx 和应用的自定义 jail。
当 UFW 不够用时，用 iptables/nftables 写默认丢弃、端口转发和速率限制规则。
用 Certbot 为 Nginx、Apache 或独立模式申请并自动续期 Let's Encrypt 免费 TLS 证书。
配置 auditd 记录系统调用、文件访问和用户操作，用于 SOC2/PCI 取证和入侵检测。
配置仅安全包更新的自动安装，含邮件通知和重启处理。
安装 ClamAV 并定时扫描上传、邮件附件和文件系统，freshclam 更新签名。
运行 Lynis 做 5 分钟安全审计，给服务器打分并列出具体加固建议。
安装 CrowdSec 本地检测阻断攻击，并与全球社区共享决策实现集体防御。
三大公有云在计算、存储、数据库、机器学习、定价和生态方面的对比，指导供应商选择。
三大前端部署平台对 Jamstack/SSR 应用的对比：构建、边缘函数、定价和框架支持。
两个流行后端即服务平台对比：Supabase（开源 Postgres）vs Firebase（谷歌专有 NoSQL + 认证）。
三个无服务器 Postgres/SQLite 平台对比：PlanetScale（MySQL Vitess）、Neon（带分支的 Postgres）、Turso（边缘 libSQL/SQLite）。
两个 S3 兼容对象存储对比：R2（零出口费）vs S3（生态最深、区域最多）。
三个 FaaS 平台对比：Workers（V8 隔离、全球边缘）、Lambda（Node/Python 容器、区域）、Cloud Functions（GCP、区域）。
GCP Cloud Run（容器、基于请求缩放、并发）vs AWS Lambda（函数、事件驱动、无并发）对比。
Vercel 和 Cloudflare Pages 对 Next.js/SSR 应用的深入对比：运行时、冷启动、规模化定价和功能对等性。
何时在边缘（Cloudflare Workers、Vercel Edge、Fastly Compute@Edge）vs 区域源站（Lambda、App Service、VPS）运行代码。
两个不同模型 NoSQL 数据库对比：DynamoDB（AWS、键值、默认单区域）vs FaunaDB（分布式、关系+文档、FQL/GraphQL）。
基于工作负载、团队技能和成本的三家超大规模云厂商选型决策框架。
从价格、功能和开发体验对比三大静态/边缘托管平台部署 Next.js 应用。
对比两大后端即服务平台的数据库、认证、实时能力和退出策略。
对比三大无服务器数据库平台的引擎、分支、定价和边缘读延迟。
对比 R2 和 S3 的出口定价、一致性、API 兼容性和各自胜场。
对比三大无服务器计算平台的冷启动、运行时、限制和边缘部署。
对比两大容器原生无服务器平台的冷启动、并发和定价模型。
对比 AWS DynamoDB 和 Fauna 的一致性、查询表达力、定价和多区域。
针对 Next.js 14+ 的 App Router 支持、Edge 运行时、ISR 和带宽定价正面对比。
基于内容类型和延迟预算，在边缘（CDN/Workers）和源站（VPS/Lambda）间分流决策框架。