LUCKVM / CLOUD INFRASTRUCTURE

探索 LuckVM
首頁 全球加速 網域註冊 支援中心 訊息中心 關於我們
LUCKVM / KNOWLEDGE BASE

伺服器選購與部署指南

50 篇實用指南,涵蓋選型、部署與日常維運。搜尋問題,或依產品類型瀏覽。

指南目錄

50 篇指南

雲端主機01

雲端主機規格怎麼選

依應用負載估算 CPU、記憶體、儲存與頻寬,預留成長空間。

閱讀指南
雲端主機02

路由與延遲:如何驗證雙向路徑

以相同端點、電信業者及時段比較 CN2 GIA、CMI、PCCW 或國際 BGP。

閱讀指南
雲端主機03

WordPress 與 HTTPS 上線流程

從網域解析到憑證續期,完成可驗證的網站部署。

閱讀指南
獨立伺服器04

獨立伺服器硬體與 RAID 驗收

核對實際交付規格、磁碟健康與管理權限。

閱讀指南
獨立伺服器05

IPMI 與帶外復原

驗證遠端主控台、啟動媒體與故障復原入口。

閱讀指南
虛擬化主機06

Proxmox 網橋與租戶隔離

先區分橋接與路由子網,再配置虛擬機網路。

閱讀指南
虛擬化主機07

虛擬化主機容量規劃

同時計算記憶體、儲存 IOPS、CPU 與網路,不只計算虛擬機數量。

閱讀指南
GPU 算力08

GPU 顯示記憶體與模型選型

模型權重只是起點,還需計算 KV Cache、執行環境與訓練狀態。

閱讀指南
GPU 算力09

CUDA 與 PyTorch 環境驗證

先驗證驅動,再安裝相容環境並測試 GPU 運算。

閱讀指南
維運與安全10

備份、還原與上線檢查

以可還原資料與明確復原時間為目標,不只看備份成功訊息。

閱讀指南
維運與安全11

SSH 金鑰登入與連線排查

建立可驗證的遠端管理入口,區分逾時、拒絕連線與驗證失敗。

閱讀指南
雲端主機12

網域解析與 HTTPS 故障排查

依 DNS、連線、憑證及應用四層定位網站故障。

閱讀指南
雲端主機13

Docker 部署與版本回復

分別管理映像檔、持久資料、網路入口與復原步驟。

閱讀指南
維運與安全14

Linux 效能與磁碟空間排查

區分 CPU、記憶體、磁碟、inode 與應用瓶頸,避免盲目擴充。

閱讀指南
維運與安全15

網站移轉、DNS 切換與回復

在可控維護時段同步資料,避免新舊站點同時寫入。

閱讀指南
GPU 算力16

GPU 記憶體不足與推論效能排查

以可重現的小負載定位記憶體尖峰、並行與資料讀取問題。

閱讀指南
雲端主機17

如何選擇伺服器地區

依使用者、電信業者、資料庫及第三方介面位置整理路徑;跨區 API 與資料庫往返可能比首頁延遲更關鍵。

閱讀指南
雲端主機18

頻寬、流量與下載速度換算

區分連接埠速率、承諾頻寬及月流量,確認進出站計費方式;Mbps 除以 8 才是理論 MB/s,仍需扣除協定開銷。

閱讀指南
雲端主機19

Linux 發行版與系統版本選擇

先查應用所需執行環境、核心與架構,再選仍有安全維護的發行版,不要依舊教學安裝已停止支援的版本。

閱讀指南
雲端主機20

Nginx 反向代理與 502 排查

先確認應用監聽位址與連接埠,再設定代理;無須公開時使用回環或私網,並正確傳遞原始協定與主機資訊。

閱讀指南
雲端主機21

MySQL 部署與慢查詢定位

建立受來源限制的應用帳戶,不使用管理員帳戶;確認監聽及防火牆,必要時才開遠端連線並保護傳輸。

閱讀指南
雲端主機22

Redis 快取與記憶體淘汰策略

先區分快取、工作階段及關鍵佇列,持久化與淘汰策略不能一概而論;限制網路並依版本設定驗證及權限。

閱讀指南
雲端主機23

CDN 接入與來源站驗證

先驗證來源站網域、憑證與業務再啟用代理,確認回源協定及驗證方式,不要長期關閉來源站身分驗證。

閱讀指南
雲端主機24

IPv6 設定與雙協定檢查

確認分配的 IPv6、前綴與閘道,不能由 IPv4 推算;修改前備份網路設定並確認主控台可用。

閱讀指南
雲端主機25

排程工作、時區與重複執行

確認系統或業務時區及日光節約時間;使用完整路徑與工作目錄,排程環境的 PATH 可能不同於終端。

閱讀指南
獨立伺服器26

RAID 等級與可用容量規劃

依磁碟數量及工作負載選陣列;等容量下 RAID 5 扣一碟、RAID 6 扣兩碟,另考量格式化及熱備空間。

閱讀指南
獨立伺服器27

SMART、NVMe 健康與磁碟更換

先記錄型號、序號、槽位及陣列關係再讀健康資料;不同廠商原始值含義不同,需對照說明及趨勢。

閱讀指南
獨立伺服器28

CPU 核心、執行緒與 NUMA

核對插槽、核心、執行緒及 NUMA;邏輯執行緒不等於實體核心,頻率與快取也會影響單執行緒工作。

閱讀指南
獨立伺服器29

獨立伺服器上線驗收清單

核對訂單、系統資訊及管理入口,保存硬體序號與維護流程,避免故障時才查找聯絡方式及權限。

閱讀指南
獨立伺服器30

救援系統與啟動故障復原

記錄變更與啟動錯誤,區分引導、檔案系統或網路;救援環境裝置名稱可能不同,先核對磁碟分割。

閱讀指南
虛擬化主機31

Proxmox 儲存類型與虛擬磁碟

區分 ISO、備份及虛擬磁碟用途,確認目錄、LVM-thin、ZFS 或共享儲存支援的內容,不能只看總容量。

閱讀指南
虛擬化主機32

VLAN 與租戶網路隔離

定義管理、儲存及租戶邊界,記錄 VLAN、子網及埠;VLAN 是第二層分隔,跨網段仍需路由與防火牆。

閱讀指南
虛擬化主機33

虛擬機移轉前的相容性檢查

核對 CPU、平台版本、儲存名稱及網橋;GPU、USB 或本機裝置直通可能限制線上移轉,須另規劃停機。

閱讀指南
虛擬化主機34

虛擬機快照與備份的差別

快照常依賴原儲存鏈,適合短期回復;備份需可在獨立故障域還原,同池損壞可能同時失去快照。

閱讀指南
虛擬化主機35

宿主機管理面的存取控制

隔離管理介面與租戶網路,透過受控網路管理;不共用管理員憑據,使用獨立帳戶、最小權限與多因素驗證。

閱讀指南
GPU 算力36

GPU 容器的裝置與執行環境檢查

先驗證宿主驅動,再安裝相容 Toolkit;容器使用宿主驅動介面,不應在容器內當作獨立主機重裝核心驅動。

閱讀指南
GPU 算力37

模型推論服務的上線驗收

確認授權、版本、精度及輸入限制,校驗權重來源;先以固定樣本保存輸出,再驗證介面,下載完成不等於可用。

閱讀指南
GPU 算力38

Batch、並行與推論吞吐

區分單請求 batch、動態批次及連線數;增加 batch 可能提高吞吐但增加等待,互動與離線工作需不同目標。

閱讀指南
GPU 算力39

訓練檢查點與續訓

除權重外保存最佳化器、排程器、步數及隨機狀態;僅推論權重通常無法完整恢復訓練。

閱讀指南
GPU 算力40

LoRA 微調的資源與資料準備

確認基礎模型、任務與資料授權,分離訓練驗證集並清理重複敏感資料,不能只看訓練損失。

閱讀指南
GPU 算力41

多 GPU 拓撲與通訊瓶頸

核對 PCIe、NUMA 與 NVLink 及平行方式;增加卡數不代表記憶體自動合併或吞吐線性成長。

閱讀指南
維運與安全42

安全群組與主機防火牆協作

列出來源、目的、協定與埠,區分公開、私有及管理;安全群組、防火牆與應用權限屬不同層。

閱讀指南
維運與安全43

監控指標與告警分級

先看可用性、錯誤率、延遲及關鍵業務成功率,再看資源;CPU 正常不代表付款或登入正常。

閱讀指南
維運與安全44

日誌輪替、保留與敏感資訊

盤點應用、系統、代理與容器日誌及速率,不輸出明文密碼、token 或完整敏感請求,排錯也需遮蔽。

閱讀指南
維運與安全45

系統更新與維護時段

盤點系統、應用、資料庫及驅動,區分安全修補與功能升級,確認重啟、結構遷移與相容要求。

閱讀指南
維運與安全46

時間同步與時區故障

區分系統時鐘、時區及顯示;時區可能僅影響顯示,時鐘漂移則影響 TLS、簽章及分散式任務。

閱讀指南
維運與安全47

物件儲存備份與生命週期

依復原地域與存取選儲存,區分容量、請求、取回及流量費;封存等待與最低保留需對照 RTO。

閱讀指南
維運與安全48

服務故障定位與服務單資訊

先確認使用者、地區、主機或全站影響並記錄時區,保留錯誤及變更,避免先連續重啟而失去證據。

閱讀指南
維運與安全49

TLS 憑證自動續期與到期告警

盤點網域、部署點與 ACME 帳戶,區分邊緣及來源憑證;檔案更新不代表服務已載入,需查實際握手。

閱讀指南
維運與安全50

應用金鑰、環境變數與權限

區分公開設定及密碼、API key、簽章金鑰,不放進程式庫或映像;環境變數並非自動加密,仍需權限限制。

閱讀指南
← 返回目錄
雲端主機 / 01

雲端主機規格怎麼選

依應用負載估算 CPU、記憶體、儲存與頻寬,預留成長空間。

操作步驟

  1. 記錄尖峰並行量、請求時間、CPU 使用率與記憶體工作集。資料庫、快取及執行環境需分別估算,不宜只按網站數量選方案。
  2. 將資料庫、媒體、日誌、快照及成長量納入容量。10Mbps 理論上限為 1.25MB/s,實際吞吐仍受協定與網路路徑影響。
  3. 以接近真實流量的請求壓測,觀察 p95 延遲、交換空間及磁碟等待。先處理慢查詢與快取,再決定擴充資源。
  4. 建立資源表,記錄尖峰、成長、延遲目標及擴充條件。圖片網站重視容量與傳輸,交易資料庫更重視快取命中及同步寫入;相同流量不代表相同規格。

檢查指令

free -h
df -h
vmstat 1 5

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

雲端主機 / 02

路由與延遲:如何驗證雙向路徑

以相同端點、電信業者及時段比較 CN2 GIA、CMI、PCCW 或國際 BGP。

操作步驟

  1. 向支援取得所選產品測試位址,記錄所在地、電信業者、時間及協定。公開地區參考 IP 無法證明執行個體使用相同路由。
  2. 從使用者網路取得去程 MTR,再從伺服器或 Looking Glass 取得回程。AS4809 與 59.43 節點僅是線索,不能單獨證明完整雙向 CN2 GIA。
  3. 比較尖峰與離峰的端到端封包遺失、抖動及 HTTPS 耗時。中繼路由器可能限制 ICMP;中間節點丟包但終點正常,不等於業務丟包。
  4. 依電信業者、時間與方向保存測試,並記錄實際應用耗時。路由會因互連策略或故障改變,一次 traceroute 無法代表長期或所有使用者體驗。

檢查指令

mtr --report --report-cycles 20 YOUR_TEST_IP

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

雲端主機 / 03

WordPress 與 HTTPS 上線流程

從網域解析到憑證續期,完成可驗證的網站部署。

操作步驟

  1. 將 A/AAAA 指向實際位址;僅在主機已配置可用 IPv6 時新增 AAAA。安裝受支援的 Web、PHP 與資料庫版本,建立獨立資料庫帳號。
  2. 由 WordPress 官方下載程式並設定管理帳號。Web 程序只取得必要目錄的寫入權限,資料庫連接埠不應公開。
  3. 設定 ACME 客戶端與 HTTPS,確認驗證所需連接埠或 DNS 權限,再測試自動續期。HTTPS 正常後啟用 HTTP 重新導向。
  4. 檢查登入、上傳、郵件與結帳;建立資料庫及上傳目錄的異機備份,完成一次還原演練再切換正式流量。
  5. 上線後驗證固定連結、上傳限制、排程及快取。購物車、登入狀態與後台不能套用匿名頁面快取;啟用 CDN 後分別以登入與未登入狀態測試。

檢查指令

curl -I https://YOUR_DOMAIN

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

獨立伺服器 / 04

獨立伺服器硬體與 RAID 驗收

核對實際交付規格、磁碟健康與管理權限。

操作步驟

  1. 依訂單核對 CPU 型號、數量、可用記憶體及磁碟。區分實體核心與執行緒、原始容量與陣列可用容量。
  2. 確認 RAID 等級、熱備援及控制器快取保護。RAID 0 沒有備援;RAID 1/10 與 RAID 5/6 的容量及容錯不同,RAID 不能取代備份。
  3. 檢查硬體告警、陣列降級與重建狀態,記錄序號和交付結果。上線前進行壓測;磁碟寫入或重建前先確認資料保護。
  4. 保存驗收紀錄並區分已確認及未測項目。連接埠速率不保證所有目的地吞吐,硬碟型號也不代表陣列效能;以實際負載測試並記錄資源爭用。

檢查指令

lscpu
free -h
lsblk -o NAME,SIZE,TYPE,MODEL

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

獨立伺服器 / 05

IPMI 與帶外復原

驗證遠端主控台、啟動媒體與故障復原入口。

操作步驟

  1. 確認管理位址、帳號交付方式及允許來源。使用獨立管理網路或 VPN,避免 IPMI/iDRAC 對全網開放,並修改預設憑證。
  2. 於維護時段驗證畫面、鍵盤與虛擬媒體。重新啟動及變更開機順序會中斷服務,先移轉流量並確認備份。
  3. 保存系統碟復原步驟及聯絡方式。斷線時先檢查介面、路由及防火牆;未確認磁碟狀態前不要直接重灌。
  4. 復原前確認實體主機與負責人,區分正常關機、強制斷電及重灌影響。主控台可用不代表網路已恢復;完成後檢查業務、掛載及資料庫,卸載臨時媒體。
虛擬化主機 / 06

Proxmox 網橋與租戶隔離

先區分橋接與路由子網,再配置虛擬機網路。

操作步驟

  1. 保存供應商分配的閘道、遮罩、可用位址及 MAC 限制。橋接、路由子網與單 IP NAT 不同,不能直接套用其他機房範例。
  2. 保留帶外主控台並備份網路設定。先用測試虛擬機驗證網橋、DNS、回程及重新啟動後的連線,再批量建立租戶。
  3. 分離管理面與租戶網路,設定防火牆、防 IP 冒用及權限。只能使用供應商分配的 IPv4,獨立 IP 不等於租戶隔離。
  4. 將備份放在獨立故障域並記錄復原順序;還原測試應驗證磁碟、網路、應用及權限。
  5. 大量建立虛擬機前,先以單台測試閘道、DNS 與雙向連線。確認額外 MAC、路由子網及巢狀虛擬化限制,不要直接複製其他機房設定。

檢查指令

ip -br address
ip route
bridge link

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

虛擬化主機 / 07

虛擬化主機容量規劃

同時計算記憶體、儲存 IOPS、CPU 與網路,不只計算虛擬機數量。

操作步驟

  1. 為宿主系統、檔案系統快取及管理服務預留記憶體,合計虛擬機尖峰工作集,避免將全部實體記憶體分配給租戶。
  2. 依業務設定 CPU 超額分配比例,觀察宿主負載、guest steal time 與排程延遲。低負載網站與資料庫不能使用相同假設。
  3. 將隨機 IOPS、同步寫入及備份時段納入預算。設定容量、精簡配置成長與網卡壅塞告警,升級前準備移轉與回復計畫。
  4. 容量規劃需包含維護移轉餘裕。先驗證目標主機 CPU 相容、記憶體、儲存及網路;只有備份不代表已有可用的移轉容量。
GPU 算力 / 08

GPU 顯示記憶體與模型選型

模型權重只是起點,還需計算 KV Cache、執行環境與訓練狀態。

操作步驟

  1. 先區分推論、LoRA 與全量訓練。7B 參數 FP16 權重約 14GB(十進位),另需框架及執行環境空間,不能直接推定 16GB 顯示卡可穩定執行。
  2. 推論需預留上下文、並行與 KV Cache;訓練還需梯度、最佳化器狀態及啟用值。量化能減少權重,但需驗證品質與算子相容性。
  3. 多卡記憶體通常不會自動合併。確認模型平行方案、PCIe/NVLink 拓撲及框架支援,再以目標 batch size 驗證峰值容量與吞吐。
  4. 每次測試記錄輸入長度、並行、精度與峰值。量化模型載入仍可能有暫時尖峰;訓練還需測試檢查點儲存與恢復,避免長時間執行後才發現空間不足。

檢查指令

nvidia-smi
nvidia-smi topo -m

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

GPU 算力 / 09

CUDA 與 PyTorch 環境驗證

先驗證驅動,再安裝相容環境並測試 GPU 運算。

操作步驟

  1. 執行 nvidia-smi 檢查 GPU、驅動及占用程序。顯示的 CUDA 版本反映驅動支援資訊,不代表已安裝該版本 Toolkit。
  2. 依 PyTorch 官方說明選擇相容建置並使用獨立虛擬環境。容器還需 NVIDIA Container Toolkit 與裝置授權,不要混用來源不明的驅動。
  3. 確認 torch.cuda.is_available()、裝置名稱及小型張量運算後再安裝模型相依項。記錄驅動、PyTorch、執行環境及模型版本,以便重現與回復。
  4. 裝置可辨識後仍需實際小批量推論或訓練。算子或動態函式庫錯誤先查環境與版本,不要反覆覆蓋安裝;穩定後匯出相依清單並固定映像。

檢查指令

python -c "import torch; print(torch.__version__); print(torch.cuda.is_available()); print(torch.cuda.get_device_name(0) if torch.cuda.is_available() else 'No CUDA device')"

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

維運與安全 / 10

備份、還原與上線檢查

以可還原資料與明確復原時間為目標,不只看備份成功訊息。

操作步驟

  1. 定義可接受資料遺失量(RPO)及復原時間(RTO)。資料庫使用一致性備份或受支援快照,不要直接複製正在寫入的資料目錄。
  2. 將加密備份放到獨立設備或區域,設定保留週期與最小權限;記錄金鑰位置並監控失敗、容量及過期告警。
  3. 在隔離環境還原最近備份,驗證資料、檔案、權限與應用,記錄實際耗時。上線前確認監控、憑證續期、聯絡人及回復步驟。
  4. 將實際備份間隔與 RPO 比較,將下載、解密、匯入及驗證總時間與 RTO 比較。檢查資料庫與上傳檔案是否對應,壓縮檔能解開不代表業務可復原。
維運與安全 / 11

SSH 金鑰登入與連線排查

建立可驗證的遠端管理入口,區分逾時、拒絕連線與驗證失敗。

操作步驟

  1. 在本機產生有密碼保護的 SSH 金鑰,將公鑰放入伺服器帳戶的 authorized_keys。私鑰留在本機,各管理員使用獨立金鑰,不要貼到服務單。
  2. 首次連線透過主控台或可信交付資訊核對主機指紋。重灌後若指紋不同,先確認變更紀錄,不要直接停用驗證。
  3. 保留目前連線,在第二個終端驗證新帳戶、金鑰與 sudo 權限。確認主控台可供復原後,再限制密碼登入。
  4. 逾時先查主機狀態、IP、連接埠、安全群組及本機出口;拒絕連線時確認 SSH 是否監聽。驗證失敗則查使用者、公鑰、權限與日誌。
  5. 修改後先以 sshd -t 檢查語法,再依系統方式重新載入。保留舊連線並測試新連線,失敗時由主控台還原設定。

檢查指令

ssh -vv YOUR_USER@YOUR_SERVER_IP

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

雲端主機 / 12

網域解析與 HTTPS 故障排查

依 DNS、連線、憑證及應用四層定位網站故障。

操作步驟

  1. 記錄完整網域、時間、網路及瀏覽器錯誤;根網域與 www 可能使用不同紀錄,不能只看控制面板判定已生效。
  2. 分別查詢 A、AAAA 與 CNAME。IPv4 正常但部分使用者失敗時,核對 IPv6 服務;修改後仍需等待快取 TTL 到期。
  3. 確認指向來源站或 CDN。代理啟用時回傳邊緣位址屬正常現象;檢查來源站時保留正確 Host 與 SNI,不要直接以 IP 判定憑證。
  4. 確認憑證涵蓋實際網域、有效期及完整中繼鏈,也要核對系統時間。應用與反向代理的 HTTPS 轉址設定需一致,避免循環。
  5. 502/504 檢查上游監聽、代理日誌與應用耗時;403 檢查存取控制與權限。修復後跨網路測試首頁、登入、資源及自動續期。

檢查指令

dig YOUR_DOMAIN A
dig YOUR_DOMAIN AAAA
curl -I https://YOUR_DOMAIN

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

雲端主機 / 13

Docker 部署與版本回復

分別管理映像檔、持久資料、網路入口與復原步驟。

操作步驟

  1. 確認系統支援範圍並使用官方來源,記錄 Compose 版本與映像架構。ARM 與 x86 不應視為可直接互換;正式環境固定版本或摘要。
  2. 資料庫及上傳檔案使用持久卷,記錄路徑、擁有者與備份方式。容器能重建不代表資料能重建,不要只保留在容器可寫層。
  3. 僅發布必要連接埠,資料庫置於內部網路。Docker 可能改變防火牆實際效果,需從外部確認可存取範圍。
  4. 設定健康檢查、資源限制及日誌輪替。執行中的容器不等於應用就緒,需驗證相依服務、遷移、權限與重新啟動後的資料。
  5. 保留前版映像與設定,先演練回復。資料庫結構可能不向下相容,回到舊映像未必能讀取新資料;升級前備份並規劃還原。

檢查指令

docker version
docker compose ps
docker stats --no-stream

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

維運與安全 / 14

Linux 效能與磁碟空間排查

區分 CPU、記憶體、磁碟、inode 與應用瓶頸,避免盲目擴充。

操作步驟

  1. 記錄故障時的流量、延遲、負載與近期發布。load average 不等於 CPU 使用率,需搭配核心數、執行佇列及 I/O 等待判斷。
  2. 以 free 的 available 觀察可用記憶體,檔案快取不代表洩漏。持續 swap、OOM 記錄及應用堆積成長更有判斷價值。
  3. 同時檢查 df -h 與 df -i;inode 耗盡也會無法寫入。容量統計不同時,查已刪除仍開啟的檔案、掛載點及快照。
  4. 將磁碟等待與慢查詢、備份及隨機寫入對照。在低影響時段採樣,避免直接對正式資料碟進行高強度寫入測試。
  5. 依證據調整輪替、查詢或容量,一次改一個關鍵變數並對照相同負載。不要直接刪除資料庫檔案或以清除快取掩蓋需求。

檢查指令

uptime
free -h
df -h
df -i
vmstat 1 5

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

維運與安全 / 15

網站移轉、DNS 切換與回復

在可控維護時段同步資料,避免新舊站點同時寫入。

操作步驟

  1. 盤點網域、資料庫、檔案、排程、郵件、回呼及白名單。確認新環境相依套件,避免移轉時同時進行多項主要版本升級。
  2. 提前降低 DNS TTL 並等待原週期經過;新 TTL 不會立刻清除既有快取。CDN、代理及應用快取也需納入規劃。
  3. 恢復初始備份,以測試網域或 hosts 驗證。停用測試環境的正式付款、郵件、佇列與重複排程,避免實際副作用。
  4. 維護時暫停寫入,完成一致性備份及最終檔案同步。核對資料、權限與憑證後切換;僅改 DNS 可能造成訂單或檔案分歧。
  5. 保留舊環境並觀察錯誤率與流程。新站已有寫入時,回復前須處理新增資料,不能直接將 DNS 指回;驗收後再移除舊資源。
GPU 算力 / 16

GPU 記憶體不足與推論效能排查

以可重現的小負載定位記憶體尖峰、並行與資料讀取問題。

操作步驟

  1. 記錄模型、精度、上下文、batch、並行數及完整錯誤。先用單請求與短上下文重現,再逐項增加,不能僅看模型檔案大小。
  2. 以 nvidia-smi 查同卡程序,再對照框架 allocated、reserved 及峰值。快取釋放不會自動縮小仍需使用的張量。
  3. 推論先降低並行、batch 或上下文,再評估量化與 KV Cache;訓練可評估梯度累積及啟用值檢查點,同時複驗品質及延遲。
  4. GPU 使用率低時查 CPU 前處理、磁碟、載入與傳輸。區分冷啟動、預熱後首 token 延遲及持續生成速度,避免混為同一指標。
  5. 以代表性輸入持續觀察 p95、峰值與錯誤率。多卡需確認工作實際分配、拓撲與通訊等待,並保存穩定設定及版本。

檢查指令

nvidia-smi
nvidia-smi topo -m

請在對應主機執行指令。YOUR_TEST_IP、YOUR_DOMAIN、YOUR_USER、YOUR_SERVER_IP 請替換為實際位址,並先確認已安裝相關工具。

雲端主機 / 17

如何選擇伺服器地區

依使用者、電信業者、資料庫及第三方介面位置整理路徑;跨區 API 與資料庫往返可能比首頁延遲更關鍵。

操作步驟

  1. 依使用者、電信業者、資料庫及第三方介面位置整理路徑;跨區 API 與資料庫往返可能比首頁延遲更關鍵。
  2. 以相同規格、請求及時段比較候選地區,記錄 p50/p95 與失敗率,並確認資料地域要求、備份位置及庫存。
  3. 先移轉非關鍵服務或少量流量,觀察指標再擴大;主資料庫需另外規劃一致性及回復,不能只改網站 DNS。
雲端主機 / 18

頻寬、流量與下載速度換算

區分連接埠速率、承諾頻寬及月流量,確認進出站計費方式;Mbps 除以 8 才是理論 MB/s,仍需扣除協定開銷。

操作步驟

  1. 區分連接埠速率、承諾頻寬及月流量,確認進出站計費方式;Mbps 除以 8 才是理論 MB/s,仍需扣除協定開銷。
  2. 以平均回應大小乘請求數估算,另外計入影片、備份及爬蟲;100Mbps 滿速一天理論約 1.08TB,但實際不能預設持續滿速。
  3. 設定每日及每月流量告警,確認超額後限速或計費;下載慢也需檢查單連線限制、磁碟、路由及 CDN 命中率。
雲端主機 / 19

Linux 發行版與系統版本選擇

先查應用所需執行環境、核心與架構,再選仍有安全維護的發行版,不要依舊教學安裝已停止支援的版本。

操作步驟

  1. 先查應用所需執行環境、核心與架構,再選仍有安全維護的發行版,不要依舊教學安裝已停止支援的版本。
  2. 記錄軟體來源、套件管理、防火牆及網路設定,服務名稱可能不同;先在測試主機驗證啟動、相依套件、監控及備份。
  3. 主要版本升級前驗證備份並安排維護;重灌通常影響系統碟,應先確認保留範圍,不能視為一般更新。
雲端主機 / 20

Nginx 反向代理與 502 排查

先確認應用監聽位址與連接埠,再設定代理;無須公開時使用回環或私網,並正確傳遞原始協定與主機資訊。

操作步驟

  1. 先確認應用監聽位址與連接埠,再設定代理;無須公開時使用回環或私網,並正確傳遞原始協定與主機資訊。
  2. 變更後以 nginx -t 驗證再載入;502 查拒絕連線、socket 權限與程序崩潰,504 查執行時間,不要只提高逾時。
  3. 實測上傳、轉址、用戶 IP 與 WebSocket;只信任已知代理的轉發標頭,避免偽造來源影響存取控制。
雲端主機 / 21

MySQL 部署與慢查詢定位

建立受來源限制的應用帳戶,不使用管理員帳戶;確認監聽及防火牆,必要時才開遠端連線並保護傳輸。

操作步驟

  1. 建立受來源限制的應用帳戶,不使用管理員帳戶;確認監聽及防火牆,必要時才開遠端連線並保護傳輸。
  2. 結合請求延遲及慢查詢,以 EXPLAIN 檢查索引和掃描;新增索引需考量寫入及空間成本,不能盲目增加。
  3. 調整前保存基準並以同等負載重測,驗證一致性備份及還原,監控連線、容量與複寫延遲,不只看程序存活。
雲端主機 / 22

Redis 快取與記憶體淘汰策略

先區分快取、工作階段及關鍵佇列,持久化與淘汰策略不能一概而論;限制網路並依版本設定驗證及權限。

操作步驟

  1. 先區分快取、工作階段及關鍵佇列,持久化與淘汰策略不能一概而論;限制網路並依版本設定驗證及權限。
  2. 限制記憶體時預留持久化、複寫及系統開銷;依 TTL 選淘汰策略,確認沒有可淘汰鍵時的寫入失敗處理。
  3. 觀察命中率、淘汰、慢命令及大型鍵,不只擴充記憶體;演練快取清空後資料庫負載及持久資料還原。
雲端主機 / 23

CDN 接入與來源站驗證

先驗證來源站網域、憑證與業務再啟用代理,確認回源協定及驗證方式,不要長期關閉來源站身分驗證。

操作步驟

  1. 先驗證來源站網域、憑證與業務再啟用代理,確認回源協定及驗證方式,不要長期關閉來源站身分驗證。
  2. 分別設定靜態、HTML、登入及 API 快取;明確處理 Cookie、驗證標頭與個人化內容,避免洩漏私人回應。
  3. 對照邊緣與來源日誌、命中及錯誤;以 CDN IP 限制來源時需更新官方清單,保留受控管理及復原途徑。
雲端主機 / 24

IPv6 設定與雙協定檢查

確認分配的 IPv6、前綴與閘道,不能由 IPv4 推算;修改前備份網路設定並確認主控台可用。

操作步驟

  1. 確認分配的 IPv6、前綴與閘道,不能由 IPv4 推算;修改前備份網路設定並確認主控台可用。
  2. 驗證路由、DNS 及應用監聽,系統有 IPv6 不代表服務已啟用;檢查 IPv6 防火牆並保留必要 ICMPv6。
  3. 由外部 IPv6 網路驗證 HTTPS 後才發布 AAAA,故障時分別測試兩種協定,避免隨機成功掩蓋單側失敗。
雲端主機 / 25

排程工作、時區與重複執行

確認系統或業務時區及日光節約時間;使用完整路徑與工作目錄,排程環境的 PATH 可能不同於終端。

操作步驟

  1. 確認系統或業務時區及日光節約時間;使用完整路徑與工作目錄,排程環境的 PATH 可能不同於終端。
  2. 長任務需互斥或租約,多主機確認執行節點;邏輯要可安全重試,避免重複計費或同時更新。
  3. 記錄起訖、退出碼與數量,對逾時及漏跑告警,測試重啟、斷線和重試,不能只看日誌檔存在。
獨立伺服器 / 26

RAID 等級與可用容量規劃

依磁碟數量及工作負載選陣列;等容量下 RAID 5 扣一碟、RAID 6 扣兩碟,另考量格式化及熱備空間。

操作步驟

  1. 依磁碟數量及工作負載選陣列;等容量下 RAID 5 扣一碟、RAID 6 扣兩碟,另考量格式化及熱備空間。
  2. 確認控制器快取保護及斷電行為;RAID 10 容錯取決於映像檔組,不能保證任意兩碟故障都安全。
  3. 規劃重建效能下降及再次故障風險,監控降級與熱備;備份需獨立,刪除或檔案損壞仍會影響整個陣列。
獨立伺服器 / 27

SMART、NVMe 健康與磁碟更換

先記錄型號、序號、槽位及陣列關係再讀健康資料;不同廠商原始值含義不同,需對照說明及趨勢。

操作步驟

  1. 先記錄型號、序號、槽位及陣列關係再讀健康資料;不同廠商原始值含義不同,需對照說明及趨勢。
  2. 結合媒體錯誤、溫度、壽命及核心 I/O 訊息;健康通過不保證無故障,持續增加的錯誤更值得追蹤。
  3. 更換前驗證備份、槽位、容錯及熱插拔;之後監控重建並驗證業務,重建中不可任意拔除第二顆磁碟。
獨立伺服器 / 28

CPU 核心、執行緒與 NUMA

核對插槽、核心、執行緒及 NUMA;邏輯執行緒不等於實體核心,頻率與快取也會影響單執行緒工作。

操作步驟

  1. 核對插槽、核心、執行緒及 NUMA;邏輯執行緒不等於實體核心,頻率與快取也會影響單執行緒工作。
  2. 以業務負載觀察排程、記憶體頻寬與跨節點存取;綁定可能改善區域性,也可能造成局部不足,先量測再調整。
  3. 保存預設及結果,以同樣並行比較吞吐與尾延遲;虛擬化還需核對 vNUMA,避免單一客體跨越過多節點。
獨立伺服器 / 29

獨立伺服器上線驗收清單

核對訂單、系統資訊及管理入口,保存硬體序號與維護流程,避免故障時才查找聯絡方式及權限。

操作步驟

  1. 核對訂單、系統資訊及管理入口,保存硬體序號與維護流程,避免故障時才查找聯絡方式及權限。
  2. 匯入資料前安排測試並標明寫入風險,觀察溫度、錯誤與降頻,不把短時間分數當作穩定保證。
  3. 驗證重啟後掛載、啟動、監控及還原,保存基準,日後用相同負載區分硬體問題與業務成長。
獨立伺服器 / 30

救援系統與啟動故障復原

記錄變更與啟動錯誤,區分引導、檔案系統或網路;救援環境裝置名稱可能不同,先核對磁碟分割。

操作步驟

  1. 記錄變更與啟動錯誤,區分引導、檔案系統或網路;救援環境裝置名稱可能不同,先核對磁碟分割。
  2. 先唯讀檢查及複製資料,不在備份未確認時格式化或強制修復;加密、RAID 及 LVM 需正確金鑰與成員識別。
  3. 依原因修復後還原啟動順序並卸載媒體,重啟驗證網路、掛載、資料庫及排程,保存修復紀錄。
虛擬化主機 / 31

Proxmox 儲存類型與虛擬磁碟

區分 ISO、備份及虛擬磁碟用途,確認目錄、LVM-thin、ZFS 或共享儲存支援的內容,不能只看總容量。

操作步驟

  1. 區分 ISO、備份及虛擬磁碟用途,確認目錄、LVM-thin、ZFS 或共享儲存支援的內容,不能只看總容量。
  2. 精簡配置需監控實體池及中繼資料,預留快照、成長與移轉空間,避免容量耗盡造成多個客體停寫。
  3. 以測試客體驗證建立、快照、備份及還原;可見的共享儲存不等於高可用,還需驗證網路、權限及故障行為。
虛擬化主機 / 32

VLAN 與租戶網路隔離

定義管理、儲存及租戶邊界,記錄 VLAN、子網及埠;VLAN 是第二層分隔,跨網段仍需路由與防火牆。

操作步驟

  1. 定義管理、儲存及租戶邊界,記錄 VLAN、子網及埠;VLAN 是第二層分隔,跨網段仍需路由與防火牆。
  2. 核對交換器、網橋及客體的標記設定,修改管理埠前保留主控台,先以測試 VLAN 驗證避免失聯。
  3. 由不同租戶測試允許及禁止連線,檢查 IPv6、DHCP 與偽造來源,保存規則及驗收矩陣供新增租戶使用。
虛擬化主機 / 33

虛擬機移轉前的相容性檢查

核對 CPU、平台版本、儲存名稱及網橋;GPU、USB 或本機裝置直通可能限制線上移轉,須另規劃停機。

操作步驟

  1. 核對 CPU、平台版本、儲存名稱及網橋;GPU、USB 或本機裝置直通可能限制線上移轉,須另規劃停機。
  2. 估算記憶體及磁碟傳輸並預留容量;高髒頁速率可能使線上移轉難收斂,不能保證所有負載無感。
  3. 先移轉測試機並驗證網路、時間及應用,再分批執行;清理來源前確認穩定與備份,避免重複啟動相同身分。
虛擬化主機 / 34

虛擬機快照與備份的差別

快照常依賴原儲存鏈,適合短期回復;備份需可在獨立故障域還原,同池損壞可能同時失去快照。

操作步驟

  1. 快照常依賴原儲存鏈,適合短期回復;備份需可在獨立故障域還原,同池損壞可能同時失去快照。
  2. 資料庫需應用一致性,可採支援的代理或備份流程;只凍結磁碟不一定涵蓋外部相依與分散式交易。
  3. 設定快照期限並監控成長,定期隔離還原;回退前確認新增資料損失及外部服務是否需同步處理。
虛擬化主機 / 35

宿主機管理面的存取控制

隔離管理介面與租戶網路,透過受控網路管理;不共用管理員憑據,使用獨立帳戶、最小權限與多因素驗證。

操作步驟

  1. 隔離管理介面與租戶網路,透過受控網路管理;不共用管理員憑據,使用獨立帳戶、最小權限與多因素驗證。
  2. 限制 API token 權限及期限,保護備份中的金鑰,定期審查閒置帳戶、過期 token 與權限變更。
  3. 更新前驗證設定備份與主控台復原,之後測試隔離及稽核;復原通道不應依賴同一台失聯客體。
GPU 算力 / 36

GPU 容器的裝置與執行環境檢查

先驗證宿主驅動,再安裝相容 Toolkit;容器使用宿主驅動介面,不應在容器內當作獨立主機重裝核心驅動。

操作步驟

  1. 先驗證宿主驅動,再安裝相容 Toolkit;容器使用宿主驅動介面,不應在容器內當作獨立主機重裝核心驅動。
  2. 以固定可信映像驗證裝置及小型運算,指定 GPU;nvidia-smi 成功不代表模型及 CUDA 算子完全相容。
  3. 限制資料卷、憑據及資源,升級後重驗模型並保留舊版;GPU 權限不代表可開放所有宿主裝置。
GPU 算力 / 37

模型推論服務的上線驗收

確認授權、版本、精度及輸入限制,校驗權重來源;先以固定樣本保存輸出,再驗證介面,下載完成不等於可用。

操作步驟

  1. 確認授權、版本、精度及輸入限制,校驗權重來源;先以固定樣本保存輸出,再驗證介面,下載完成不等於可用。
  2. 設定驗證、輸入與上下文上限、佇列及逾時;限制並行速率,取消請求要釋放資源,避免無限排隊。
  3. 量測冷啟動、首 token、生成速度與 p95,加入錯誤及過載測試;通過品質效能門檻後逐步切流並保留舊版。
GPU 算力 / 38

Batch、並行與推論吞吐

區分單請求 batch、動態批次及連線數;增加 batch 可能提高吞吐但增加等待,互動與離線工作需不同目標。

操作步驟

  1. 區分單請求 batch、動態批次及連線數;增加 batch 可能提高吞吐但增加等待,互動與離線工作需不同目標。
  2. 以真實輸入長度測試,記錄記憶體、佇列、首 token 及完成時間,不只用短輸入取得理想分數。
  3. 找出符合 p95 的穩定吞吐,設定佇列上限與過載回應;預留長請求及切換餘量,策略改變後重新量測。
GPU 算力 / 39

訓練檢查點與續訓

除權重外保存最佳化器、排程器、步數及隨機狀態;僅推論權重通常無法完整恢復訓練。

操作步驟

  1. 除權重外保存最佳化器、排程器、步數及隨機狀態;僅推論權重通常無法完整恢復訓練。
  2. 依可接受重算時間設定間隔,估算體積與保留數,使用框架支援的一致寫入,避免覆蓋唯一可用檔案。
  3. 以短訓練停止並續訓,核對步數、損失及採樣;複製到獨立儲存,分散式工作還需完整分片與一致版本。
GPU 算力 / 40

LoRA 微調的資源與資料準備

確認基礎模型、任務與資料授權,分離訓練驗證集並清理重複敏感資料,不能只看訓練損失。

操作步驟

  1. 確認基礎模型、任務與資料授權,分離訓練驗證集並清理重複敏感資料,不能只看訓練損失。
  2. LoRA 減少可訓練參數但仍需基礎模型與啟用值;先小量試跑記錄峰值及步驟時間,再估算成本。
  3. 保存 adapter、基礎版本及設定,獨立驗證效果與退化;測試載入回復,不把 adapter 當成完整模型。
GPU 算力 / 41

多 GPU 拓撲與通訊瓶頸

核對 PCIe、NUMA 與 NVLink 及平行方式;增加卡數不代表記憶體自動合併或吞吐線性成長。

操作步驟

  1. 核對 PCIe、NUMA 與 NVLink 及平行方式;增加卡數不代表記憶體自動合併或吞吐線性成長。
  2. 先建單卡基準再測多卡,比較計算、載入及同步;跨節點需測網路與集合通訊,不只看標稱頻寬。
  3. 確認各 rank 裝置、日誌與錯誤處理,避免爭用同卡;保存啟動設定,通訊故障先定位網路及版本。
維運與安全 / 42

安全群組與主機防火牆協作

列出來源、目的、協定與埠,區分公開、私有及管理;安全群組、防火牆與應用權限屬不同層。

操作步驟

  1. 列出來源、目的、協定與埠,區分公開、私有及管理;安全群組、防火牆與應用權限屬不同層。
  2. 修改遠端規則前保留連線與主控台,先明確允許再縮限;同步檢查 IPv4/IPv6,管理及資料庫只允許必要來源。
  3. 分別由允許及禁止來源測試並確認重啟持續有效,記錄用途期限並清理臨時開放,避免留下多餘入口。
維運與安全 / 43

監控指標與告警分級

先看可用性、錯誤率、延遲及關鍵業務成功率,再看資源;CPU 正常不代表付款或登入正常。

操作步驟

  1. 先看可用性、錯誤率、延遲及關鍵業務成功率,再看資源;CPU 正常不代表付款或登入正常。
  2. 區分即時事故與容量趨勢,設定持續時間、恢復及去重,依基準設定閾值,避免短暫尖峰全都緊急告警。
  3. 重要告警需負責人、排查及升級管道並演練送達,監控資料缺失及系統自身,沒有資料不代表正常。
維運與安全 / 44

日誌輪替、保留與敏感資訊

盤點應用、系統、代理與容器日誌及速率,不輸出明文密碼、token 或完整敏感請求,排錯也需遮蔽。

操作步驟

  1. 盤點應用、系統、代理與容器日誌及速率,不輸出明文密碼、token 或完整敏感請求,排錯也需遮蔽。
  2. 依大小時間設定輪替壓縮及保留,確認程序能重開檔案;直接刪除仍開啟檔案可能不釋放空間。
  3. 驗證輪替後持續寫入與檢索,對容量及採集失敗告警;集中日誌採受限存取與傳輸保護並管理期限。
維運與安全 / 45

系統更新與維護時段

盤點系統、應用、資料庫及驅動,區分安全修補與功能升級,確認重啟、結構遷移與相容要求。

操作步驟

  1. 盤點系統、應用、資料庫及驅動,區分安全修補與功能升級,確認重啟、結構遷移與相容要求。
  2. 先以近似正式環境測試並確認備份回復,維護通知需說明影響、聯絡及驗收,不只有開始時間。
  3. 更新後查版本、啟動、監控及錯誤,必要時實際重啟驗證;保存變更記錄,安裝成功不等於業務驗收通過。
維運與安全 / 46

時間同步與時區故障

區分系統時鐘、時區及顯示;時區可能僅影響顯示,時鐘漂移則影響 TLS、簽章及分散式任務。

操作步驟

  1. 區分系統時鐘、時區及顯示;時區可能僅影響顯示,時鐘漂移則影響 TLS、簽章及分散式任務。
  2. 檢查同步服務、上游及宿主客體策略,避免多個程式互相調整,先找偏差來源而非反覆手動改時間。
  3. 大幅跳時前評估資料庫與排程,修復後比較節點、憑證及任務,持續監控偏差並統一日誌標準。
維運與安全 / 47

物件儲存備份與生命週期

依復原地域與存取選儲存,區分容量、請求、取回及流量費;封存等待與最低保留需對照 RTO。

操作步驟

  1. 依復原地域與存取選儲存,區分容量、請求、取回及流量費;封存等待與最低保留需對照 RTO。
  2. 使用受限憑據,設定加密、版本及生命週期,核對刪除權限;規則可能刪除舊版,需確認範圍再套用。
  3. 由獨立環境下載校驗,記錄時間費用並確認金鑰可得;上傳成功仍需應用層還原驗證。
維運與安全 / 48

服務故障定位與服務單資訊

先確認使用者、地區、主機或全站影響並記錄時區,保留錯誤及變更,避免先連續重啟而失去證據。

操作步驟

  1. 先確認使用者、地區、主機或全站影響並記錄時區,保留錯誤及變更,避免先連續重啟而失去證據。
  2. 依 DNS、網路、主機、應用及資料庫逐層確認,優先恢復關鍵業務;回復或降級前評估寫入一致性。
  3. 服務單提供編號、位址、時間、步驟及遮蔽日誌,不提供密碼私鑰;恢復後記錄根因及預防,區分暫時與完整修復。
維運與安全 / 49

TLS 憑證自動續期與到期告警

盤點網域、部署點與 ACME 帳戶,區分邊緣及來源憑證;檔案更新不代表服務已載入,需查實際握手。

操作步驟

  1. 盤點網域、部署點與 ACME 帳戶,區分邊緣及來源憑證;檔案更新不代表服務已載入,需查實際握手。
  2. 依用戶端方式測試續期,確認 HTTP 路徑或 DNS 權限;限制憑據範圍並保留日誌,傳播及防火牆可能影響驗證。
  3. 設定成功後重載及失敗通知,另從外部監控實際網域與 SNI 到期,不只讀本機檔案,避免漏查虛擬主機。
維運與安全 / 50

應用金鑰、環境變數與權限

區分公開設定及密碼、API key、簽章金鑰,不放進程式庫或映像;環境變數並非自動加密,仍需權限限制。

操作步驟

  1. 區分公開設定及密碼、API key、簽章金鑰,不放進程式庫或映像;環境變數並非自動加密,仍需權限限制。
  2. 依服務配置獨立最小權限,記錄用途及輪替;日誌、報告、備份與診斷也可能洩漏,需遮蔽及限制讀取。
  3. 輪替前確認雙金鑰或切換順序,驗證新憑據再撤銷舊版;疑似外洩需撤權及查存取,不只刪公開檔案。

需要部署協助?

提供產品編號、系統版本、錯誤與已完成的檢查,協助技術支援定位問題。

聯絡技術支援