服务器被关停

凌晨三点十七分，服务手机在床头柜上震了一下。器被我翻了个身没理。关停紧接着第二下、服务第三下，器被连续不断。关停摸过来一看，服务屏幕上排了十几条告警：API响应超时、器被数据库连接池耗尽、关停负载均衡健康检查失败。服务我坐起来，器被打开笔记本，关停SSH连不上，服务ping也不通。器被打开云厂商控制台，关停那台跑了两年多的服务器状态显示——已关停。

理由一栏写着：检测到违规内容。

这台机器上跑着一个侧项目，一个给独立开发者用的书签管理工具。用户量不大，日活三百来人，数据库中规中矩，备份脚本每天凌晨两点跑一次。我翻了一遍最近的内容记录，发现有个用户存了一篇技术博客的链接，那篇博客的域名半年前被标记过。就这么一件事。没有人工审核，没有提前通知，系统自动判定，直接关机。

我提交了申诉工单。自动回复说预计四十八小时内处理。四十八小时。我的用户在这四十八小时里打开页面只会看到502。

等申诉的那两天，我做了件事：把整个架构从头捋了一遍。以前图省事，应用、数据库、定时任务、文件存储全塞在一台机器上。单点故障这件事，平时知道是隐患，但总觉得“不会那么巧”。巧不巧的先不说，这次压根不是技术故障，是平台规则。你再高可用，平台一刀切下来，什么都没用。

第三天下午，机器恢复了。数据没丢，但用户评论区已经有人留言：“是不是跑路了？”我挨个回复解释，心里清楚，有一部分人不会再回来了。

这件事之后我改了部署方式。应用拆成两个小实例，放在不同可用区。数据库换成了云托管，虽然贵一点，但至少不会因为某台机器被关停就整体瘫痪。静态资源全部扔到对象存储加CDN，域名和服务器解耦。备份脚本从一个变成了三个，分别存三个地方。说白了就一句话：假设任何一台机器随时会消失，你得能活下来。

但更让我在意的是另一件事。我问了一圈做独立开发的朋友，至少四五个人遇到过类似情况。有人跑爬虫被关，有人存了用户上传的图片被关，有人什么都没干，就因为IP段被牵连。关停速度极快，申诉流程极慢。你去找客服，客服说找安全团队，安全团队说走工单，工单说等审核。一圈下来，一周过去了。

平台有平台的逻辑。它要控制风险，要合规，要自动化处理，这些我理解。但作为开发者，你永远不知道那条红线画在哪里。今天能跑，明天可能就没了。你以为你在做运维，其实你在做风险管理。你以为你在写代码，其实你在跟一套不透明的规则博弈。

现在我的做法是：核心数据每天导出到本地一份，关键服务至少准备一个备用部署方案，域名和DNS永远握在自己手里。不把鸡蛋放在一个篮子里，这句话听起来像废话，但真到篮子被端走的那天，你才会明白它的重量。

服务器被关停这件事，技术上没什么好说的。重启、迁移、加监控，都是标准操作。真正难的是那种无力感——你精心维护的东西，在某个你看不见的流程里，被一个你联系不上的人，用一个你无法反驳的理由，按下了停止键。而你唯一能做的，就是在它被按停之前，多留几条后路。

最新评论