在云端梦幻工坊里，把算力调成你顺手的样子

接入方式统一为「一次授权 + 三处确认」：在工坊的权限分区勾选最小权限集，随后在合作伙伴侧确认回调地址与限流阈值（建议单账户 200 QPS），最后在观测分区核对首条链路数据是否落库，通常 15 分钟内可完成。

1. 先划网络分区，再谈扩容≤ 3 层子网

   把生产环境拆成「公网接入 / 应用 / 数据」三层子网，安全组只放行必要端口：Web 层 443、应用层 8080、数据层 5432。层数控制在 3 层以内，超过后排障耗时平均增加 42%。

2. 按 P95 而非平均值配算力留 30% 余量

   用观测面板取近 14 天 P95 峰值作为基线，再上浮 30% 作为初始规格。按平均值配置会在晚高峰出现 5% 以上的请求排队，而按峰值满配会让闲时成本多出约一半。

3. 镜像瘦身到 200MB 以内冷启 ↓ 1.2s

   采用多阶段构建，只拷贝运行产物，基础镜像选精简版；把 400MB 的镜像压到 200MB 以内，实测冷启动从 3.1s 降到 1.9s，容器编排的滚动发布窗口也随之缩短。

4. 给静态资源加长缓存 + 指纹命中率 ≥ 92%

   图片、样式与脚本类资源设置 1 年缓存并附内容指纹，HTML 保持 60s 短缓存。CDN 命中率稳定在 92% 以上后，回源带宽通常下降 60%~70%，边缘首字节延迟可压到 40ms 内。

5. 用选项卡分区做分层监控告警 ≤ 5 条/日

   把监控拆成「资源 / 业务 / 成本」三个分区，每区只保留 3 条核心告警：CPU 持续 5 分钟 > 75%、接口错误率 > 1%、单日成本浮动 > 20%。告警收敛后每日有效告警控制在 5 条以内，避免疲劳。

6. 上线前跑一次降级演练RTO ≤ 8 分钟

   在预发环境手动切掉主可用区，验证流量是否在 8 分钟内切到备用区、数据是否零丢失。演练每季度一次，并把演练脚本沉淀为可复用清单，让新人也能独立执行。