标签：日志

1. 概览与部署前准备 1.1 部署区域：推荐使用谷歌云香港区域 asia-east2，延迟与出口链路对港澳访问友好。 1.2 原生IP：为VM分配静态外部IP（Static External IP）用于域名A记录，避免NAT引起的端口映射问题。 1.3 网络规划：VPC、子网、路由和防火墙策略先定型；为管理口和业务口做ACL隔离。 1.4