云联信息清单：云服务器年度体检，年末要做的十件事
人要体检，服务器也要体检。跑了一年的云服务器积累了大量临时改动和潜在隐患，年底集中做一次体检，来年省心。
第一件：清理无用资源
过期的测试机、闲置磁盘、废弃快照、没人用的域名解析，逐项清理。清完的账单通常能省一截。
第二件：全量备份并验证
年末做一次全量备份，并在测试环境验证可恢复。跨年前的备份是给全年工作上的最后一道锁。
第三件：补丁和安全基线复查
系统补丁打齐，安全基线五项复查：端口、弱口令、防火墙、授权、日志。安全体检一年不能少于一次。
第四件：证书有效期盘点
SSL 证书、API 证书的有效期列出来，快过期的提前续。跨年期间证书过期是经典事故。
第五件：监控告警阈值复核
业务变了，阈值可能不再合适，逐项复核调整。告警体系也要年检。
第六件：账号权限年审
云账号、服务器账号、数据库账号逐个核对，离职人员的全部清除。权限只增不减是通病，年审对冲。
第七件：容量规划更新
按今年的增长曲线预测明年容量，磁盘、带宽、数据库规格提前规划。容量不足的升级放在年初低峰期做。
第八件：文档和台账更新
架构图、账号清单、应急预案、联系人表，更新到最新状态。过期的文档比没有文档更误事。
第九件：演练一次故障恢复
模拟一次宕机恢复，从告警到恢复全程计时。演练暴露的流程问题，来年逐项改进。
第十件：写下年度运维总结
全年故障、耗时、优化成果写成两页总结。总结既是给管理层的交代，也是明年的改进起点。
加一件：先定体检时间表
十件事拆到两周内每天一到两件，别挤在最后两天。体检的节奏和体检的项目同样重要。
体检结果出整改清单
每项检查结果标注合格、待整改、已整改三种状态。清单化管理，整改才有闭环。
邀请第三方做交叉检查
让另一家服务商或同行朋友复查关键项，视角不同发现不同。自查加外查，覆盖更全。
体检预算单独列支
体检发现的整改项可能涉及升级和采购，预算提前列出来。带着预算做整改，进度才推得动。
把体检清单模板化
今年的清单明年接着用并逐年完善。模板化的体检，年年做都不费力。
体检当月不做其他变更
体检月冻结常规变更，避免边体检边改动的混乱。窗口专一，结果才干净。
年度体检的本质是把一整年的欠账清零，带着干净的状态进新年。云联信息【资深云服务专家微信：cloud7591】，可以陪你跑一遍体检清单并出具体优化项。