地基补齐① 云服务器购买与安全组放行（腾讯云轻量 / 阿里云 ECS）
地基补齐① 云服务器购买与安全组放行（腾讯云轻量 / 阿里云 ECS）
之前的 HALO 部署 + 域名解析（CF隧道内网穿透）走的是"NAS 自建 + 内网穿透"路线。如果你想走"标准云服务器 + ICP 备案"路线，第一步就是买一台云服务器。这篇把购买和安全组放行讲透。
一、什么时候需要云服务器
一句话：NAS 自建是"折腾"，云服务器是"交付"。做产品、做交付，选云服务器。
二、选型：腾讯云轻量 vs 阿里云 ECS
腾讯云轻量应用服务器（Lighthouse）：便宜、有镜像市场、新手友好，个人博客首选。
阿里云 ECS：生态全、文档多，企业用得最多。
共同点：都支持 Docker，部署命令完全一样，差别只在"安全组"和"备案"两处。
三、购买五步
选地域（离用户近，华南可选广州/深圳）
选镜像（Ubuntu 22.04 或 Debian 12，和我们虚拟机那套一致）
选配置（个人博客 2核2G 够用）
设置 root 密码 / 密钥对
付款，等 1~3 分钟开机
四、安全组/防火墙放行端口（关键，最容易被忽略）
买完服务器，默认只开了 22（SSH）。你必须手动放行 Web 端口：
80（HTTP）
443（HTTPS）
如果 Halo 直接用 8090 对外，还要放行 8090（用了 Nginx 反代就不用）
记住之前的比喻：端口 = 大楼的门。安全组就是"门卫"，不放行的门，外面敲了也没人开。
腾讯云在"防火墙"里配，阿里云在"安全组"里配，都是一个意思：允许哪些 IP 访问哪些端口。
五、和极空间 NAS 的对应关系
你在 NAS 上学到的 Docker、1Panel、反代，在云服务器上原封不动能用。 唯一的区别，就是"内网变公网" + "点按钮变敲命令"。