RAG，全称检索增强生成，用来缓解大模型“一本正经胡说八道”的问题。整体逻辑：不让大模型凭自己训练记忆回答，先检索外部知识库拿到参考材料，再把材料+问题一起交给大模型，让它依据材料生成答案。 整套流程分为离线准备、在线问答两部分：【离线（提前一次性处理知识库）】 1. 加载PDF/文档/手册等原始资料2. 文档分块：切成短文本片段（Chunk），加重叠避免知识点被切断3. 向量化：用Embedding模型把文本转为向量，实现语义匹配（不是简单关键词搜索）4. 存入向量数据库，保存向量、原文、文档来源 【在线（用户提问时实时执行）】 1. 用户提问，把问题也转为向量2. 在向量库做相似度检索，召回最相关的几段文本；可选重排Rerank，过滤掉相关性差的内容3. 拼接Prompt：系统指令 + 检索到的参考材料 + 用户问题，下发给大模型4. 大模型严格参考给到的材料回答；材料没有答案就告知找不到，禁止编造 ⚠️ 注意：RAG没法彻底杜绝幻觉。如果检索召回的片段本身是错的，模型依然会基于错误素材输出错误内容。

只关机 ≠ 全部停费：vCPU/内存不算钱，但是【系统盘 + 弹性公网IP(EIP)】会持续扣费！如果你以后不再打算复用这台测试机，直接释放实例才是彻底停止所有费用的做法；如果后面还想偶尔拿起来测试，可以只关机，但磁盘和EIP费用一直在产生 。 分项拆开讲 1. ECS计算资源（vCPU+内存）关机后：✅ 停止计费。⚠️ 风险：关机后计算资源归还资源池，后续开机有可能碰到库存不足，启动失败（测试机偶尔才用可以接受） 。2. 系统盘（云硬盘）系统盘是独立的云硬盘资源，不受ECS关机控制： - 只关机：系统盘保留，持续按量扣费，里面你的代码、数据全都还在- 释放ECS的时候：勾选“同时释放系统盘”，系统盘才跟着删掉、停止计费；如果不勾选，盘会单独保留继续扣费，后续可以挂载到别的ECS上  3. 弹性公网IP（EIP）EIP是独立资源，和ECS解绑、关机都不自动释放： - 按带宽计费的EIP：只要不释放，一直计费，哪怕ECS关机、EIP空闲- 按流量计费的EIP：空闲没有流量，不收流量费，但EIP本身有保有费（华为云按需EIP有闲置保留费） 小技巧：如果后面还想用这个EIP，可以先解绑EIP；彻底不用就去EIP控制台释放它  两种方案怎么选 ✅ 方案A：以后还会复用这个环境（代码、配置不想丢）→ 关机 - vCPU内存停费；系统盘、EIP持续花钱，适合隔一段时间还要调试、演示✅ 方案B：测试彻底结束，再也不用这台机器了（推荐你现在的场景）→ 直接释放实例- 释放时一定要勾选：释放系统盘、释放绑定的EIP；一次性全部清掉，不再产生任何账单 注意：释放之后数据全部清除，无法找回，释放前记得备份代码、文件。1. 备份你服务器里需要的代码、文件2. 进入ECS实例页面 → 删除（释放）实例3. 弹窗勾选：释放系统盘、释放绑定弹性公网IP4. 提交删除；顺带去EIP控制台确认，没有残留未释放的EIP

你的场景：同账号、3 个 VPC：生产 / 测试 / 办公，内网互通、不走公网 1、对等连接 Peering 够用吗？ ✅ 同 Region、网段无重叠：可以用，但有明显短板Peering 是点对点、两两互联，没有路由传递（A 连 B、A 连 C，B 和 C 不会自动通）你 3 个 VPC，要建 3 组对等：生产↔测试、生产↔办公、测试↔办公，每一端都要手动加对方网段路由，维护麻烦，新增 VPC 时工作量爆炸。 👉 对比：企业路由器 ER（推荐同 Region 多 VPC）：中心辐射，全部接入 ER，路由自动分发，适合你这种生产 / 测试 / 办公多环境，还能做细粒度访问控制；👉 CC 云连接主打跨 Region，同 Region 用 CC 属于 “杀鸡用牛刀”，还要买带宽包，成本更高。 2、Peering 和 云连接 CC 差别 项目 VPC 对等连接 Peering 云连接 CC 适用范围 仅限同一个区域，不能跨 Region 支持同 Region + 跨 Region多 VPC 组网 组网模型 一对一，点对点；无路由传递 星型，一个实例挂载多个 VPC，路由自动同步 路由 全部手动添加路由条目 加载网络实例后自动下发路由 跨账号 支持跨账号同 Region 点对点 支持跨账号、跨 Region，需要 VPC 授权加载 带宽计费 内网互通不计费，无带宽包 跨大区必须购买带宽包，同 Region CC 默认只有 10kbps 测试带宽，要扩容 适合规模 2 个 VPC 简单互通 多 Region、多地、混合云专线 + VPC 大组网  一句话总结：同 Region 多 VPC 优先 ER；跨 Region 互通才选 CC；只有 2 个 VPC 临时互通才选 Peering 3、网段有重叠还能打通吗？ ⚠️ 常规方案（Peering/CC/ER）都不支持网段 CIDR 重叠互通！底层原理：路由表无法区分目的 IP 到底属于哪个 VPC，流量会走本地 Local 路由直接丢在本 VPC 里，不通 - 完全重叠（比如生产、测试都是 10.0.0.0/16）：标准方案直接无解- 极少数特殊方案：用中转 ECS 做 NAT（源 NAT 转换 IP），相当于一台跳板机转发，运维复杂、单点故障，生产环境强烈不推荐 ✅ 最佳做法：重新规划网段，三个 VPC 子网严格不重叠，例： - 生产：10.1.0.0/16- 测试：10.2.0.0/16- 办公：10.3.0.0/16 4、跨账号 VPC 互通支持吗？ - Peering：✅ 支持，同区域，对方账号接受连接申请- CC 云连接：✅ 支持，对方账号把 VPC 授权给你的 CC 实例，加载进来即可；一个 VPC 只能授权给一个 CC 实例- ER 企业路由器：✅ 同样支持跨账号接入（新版本）   给你 3 套组网方案推荐（按优先级） 方案 A【首选，同账号同 Region｜生产测试办公】：企业路由器 ER 1. 新建 ER 实例，把生产、测试、办公 3 个 VPC 全部接入 ER2. 路由自动学习下发，三个 VPC 内网直接互通，不走公网3. 优势：支持 ACL 策略，可以做隔离（比如办公只能访问测试，禁止访问生产），后续新增 VPC 直接接入，扩展性最好，也是华为云上多环境 VPC 互通标准架构 方案 B【低成本临时方案】：VPC 对等 Peering 三角互联 3 组 peering 两两打通，手动维护全部路由表；缺点：没法做集中访问控制，后续扩容麻烦，适合临时测试 方案 C【只有跨 Region 的时候才选】：云连接 CC 如果你的 3 个 VPC 分布在不同城市（比如生产上海、测试北京），才上 CC，记得购买对应域间带宽包；同 Region 不要选 CC，性价比低 踩坑提醒 1. 安全组：打通网络只是三层可达，ECS 安全组 / 网络 ACL 依然要放通内网网段，否则 ping 不通、业务访问失败2. 网段规划前置：先确认三个 VPC 所有子网、CCE 容器网段、RDS 网段全部无重叠，避免返工3. 传递性陷阱：Peering没有传递性，这点很多人踩坑：A-B、A-C 打通 ≠ B-C 自动通

非常好用