标签：可用性

（1）分布式：将站群拆分为多个可独立部署的节点，降低单点故障风险。 （2）冗余：每个关键层（DNS、负载、应用、数据库）至少双机热备或多可用区部署。 （3）隔离：用VPC/防火墙将站群管理服务和外部流量隔离，减少横向攻陷面。 （4）弹性横向扩展：使用自动扩容（Auto Scaling）对接负载均衡器应对流量波动。 （5）最小权限：主机与服务间采用