腾讯云最小生产部署

从 Lighthouse 或 COS 起步，把数据、文件和秘密移出应用实例

云迁易编辑部更新于 2026-07-14内容与审核规范

本页是最小产品组合与验证顺序，不承诺具体地域、规格、价格、配额或 SLA。中国大陆接入、备案和产品能力以部署当天的官方材料与合同为准。

腾讯云将 Lighthouse 定位为适合中小企业、开发者和轻量业务负载的入门云服务器。轻量产品简化了网络和资源组合，但不等于具备多实例高可用或任意 VPC 拓扑；当需要标准网络、跨可用区或复杂负载均衡时，应评估 CVM 组合。

1. 确定地域、主体、用户位置与备案接入路径。
2. 使用 CAM 划分生产部署、运行、备份和人工运维身份。
3. 创建 TencentDB 和私有 COS 桶，启用备份、版本或独立恢复策略。
4. 创建 Lighthouse；需要自定义 VPC、多实例或更复杂网络时改用 CVM。
5. 使用 SSM 或受控秘密注入方式提供数据库、COS 和模型凭据。
6. 发布版本化制品，接入 CLS、健康检查、主机监控和费用告警。
7. 通过测试域名验证登录、上传、任务、限流、模型故障和恢复。
8. 配置 DNSPod、HTTPS、CDN 或 CLB，再按小流量观察结果切换。

SCF 适合由 HTTP、COS、消息、日志或定时事件触发的无状态函数。执行前应核对运行时、执行时长、并发、网络、临时存储、重试、死信和计费约束。

函数自动扩缩不等于业务自动安全扩缩。数据库连接、第三方模型限额和下游费用都可能先达到上限，应设置保留并发、连接保护、幂等键与预算门禁。

• Lighthouse 或 CVM 重建后，业务数据、用户文件和密钥均可恢复。
• TencentDB 备份在隔离实例恢复，并记录 RTO、恢复点与业务校验。
• COS 临时授权、跨域、回源和对象权限不能形成公开写入。
• CLS 日志不保存完整模型输入、Token 或个人敏感信息。
• SSM 凭据轮换与应用版本解耦，旧凭据能够及时吊销。
• CDN、CLB、DNSPod 与 HTTPS 切流前后都能快速回退。

• Lighthouse 产品说明
• 云函数 SCF 产品文档
• 对象存储 COS
• 云数据库 MySQL
• 日志服务 CLS
• 凭据管理系统 SSM

核验日期：2026-07-14。

• AI 应用生产上云
• 生产上线准备度