一服务一机器:别让新服务搭车

一条用真金白银换来的运维原则:新服务一律新开机器,不往正在跑别的服务的机器上搭车。

实害有两个。一是数据污染:一台机器上同时跑网站和一个每 5 分钟轮询的任务,结果网站的访问统计被同机任务的自访问污染到 88%。二是安全面耦合:两个服务共用一台机器,一个的攻击面就是另一个的。

复用网络(VPC / 安全组)可以,复用机器不行。有云 CLI 能自助开机器,这点成本远低于事后拆解的代价。