迁移计划模板阿里云服务器切换为香港的时间表与测试要点

1) 资产盘点：列出域名、应用代码库、静态文件、数据库、证书、第三方依赖、定时任务与监控项。
2) 性能与依赖评估：确认带宽、QPS、峰值连接数、外部API（如支付、短信、地图）是否支持海外节点或香港节点。
3) 法律与备案：由大陆网站迁至香港后，ICP备案不再适用，但需确认目标国家/地区合规与隐私要求。

1) 资源选型：选择ECS实例规格（CPU/内存/盘），或考虑容器服务/Serverless；配置VPC、子网与安全组。
2) 网络设计：是否使用EIP、SLB（负载均衡）、弹性公网IP与阿里云CDN香港节点；确定跨地域链路和带宽包。
3) 高可用设计：多可用区部署或主备方案、数据库主从/备份策略。

1) 创建ECS并安装基础软件：系统更新、NTP、Docker/Node/PHP/Python等运行环境。示例：sudo apt update && sudo apt install -y nginx mysql-client rsync。
2) 配置安全组规则：打开80/443/SSH及必要端口；限制来源IP或使用VPN跳板。
3) 部署证书：上传或申请Let's Encrypt/CA证书，使用certbot或控制台绑定到SLB。

1) 小型MySQL：mysqldump -u root -p --single-transaction --master-data=2 --databases db1 > db1.sql，传至目标并导入：mysql -u root -p < db1.sql。
2) 大型MySQL：建立源库binlog与目标库MySQL Replication，配置slave并等待同步到最新，然后切换应用只读或停写，做最终同步。
3) 验证：对比行数、表校验SUM、测试事务一致性。

1) 初次全量同步：使用rsync -azP /data/www/ user@hk-server:/data/www/，若量大可先上传到OSS再在香港拉取。
2) 增量同步：在切换日做多次rsync，切换前做一次“最后一次”rsync并锁写。示例：rsync -azP --delete --exclude 'cache/' 。
3) CDN与缓存：提前在香港节点配置CDN，预热并清理旧有缓存策略。

1) 迁移前7天：将目标域名TTL逐步从86400降到300或60，以便切换时DNS生效快。
2) 迁移日：在完成最终同步后，将A记录指向香港EIP或SLB；若使用CNAME指向CDN，更新CNAME。
3) 切换后48小时内观察解析分布，必要时在主要DNS服务商通过API强制刷新缓存。

示例（适用于业务停写窗口3小时）：
T-6h：通知用户与团队，关闭非必要接口，停止自动任务。
T-3h：备份数据库全量与应用配置并验证备份可用。
T-2h：进行一次增量rsync并确认无差异。
T-1h：使服务只读或下线写入，停止队列消费者。
T-30m：最后一次rsync与数据库binlog flush，记录binlog位置。
T-10m：切换DNS记录并在目标环境启动服务。
T+0m~T+120m：灰度访问、流量验证与回退观察期。

1) 触发回滚条件：数据不一致、关键接口失败率高于阈值、第三方服务不兼容或地域访问异常。
2) 回滚步骤：将DNS指回原IP（若TTL短，可在数分钟内生效）、恢复原服务写入、根据备份恢复数据库或使用binlog回放。
3) 排练回滚：在演练环境验证回滚脚本与时间消耗，确保回滚窗口可接受。

1) 基础连通性：ping、traceroute、telnet 80/443，curl -I https://domain 检查证书链与HTTP返回码。
2) 功能测试：用户登录、支付下单、文件上传、定时任务触发、邮件发送。对比源站与目标站响应与数据。
3) 性能与压力：使用ab/jmeter做小规模压测，观测CPU、内存、网络带宽与平均响应时间。

1) 日志与监控：配置云监控（阿里云CMS）、日志服务、报警策略（错误率、延迟、磁盘）。
2) WAF与DDOS：启用阿里云WAF或Anti-DDoS（香港区），确认规则不误伤。
3) 证书续期、备份策略与运维SOP：制定自动备份计划、备份保留策略与定期恢复演练。

1) 第三方API受地域限制：提前与供应商确认是否允许香港IP访问并更新白名单。
2) 时区差异与Cron：确认服务器时区一致或使用UTC，并调整定时任务时间。
3) 邮件与反向DNS：如自建邮件服务，配置PTR记录与SPF/DKIM/DMARC，避免被拒收。

问题：切换到香港会影响原有中国大陆用户访问速度吗？

回答：可能会有差异。香港到大陆的网络路径与运营商有关，通常延迟略低于欧美节点但高于大陆直连。建议使用CDN回源或在大陆放置加速节点（GSLB/全站加速），并在迁移前做小流量回流测试。

问题：如何保证数据库在切换时零数据丢失？

回答：采用主从复制或binlog同步，切换前将源库设为只读并做最终全量同步与binlog position记录，切换后验证增量数据；必要时在切换窗口内停止写入以确保一致性。

问题：切换DNS后回滚要多久能生效？

回答：取决于DNS TTL与解析器缓存。若迁移前已将TTL降至60s或300s，回滚通常在几分钟到几小时内生效。为稳妥建议在切换前至少48小时将TTL降到较短值并在回滚脚本中包含强制刷新策略。

来源：迁移计划模板阿里云服务器切换为香港的时间表与测试要点