几个关键点：1. Notebook 只有 /home/ma-user/work 是持久化目录，停止实例再启动内容还在；/tmp 和容器内其他路径都是临时的，重启即清空。2. work 的容量跟实例挂载的 EVS 盘走，写满就写不进去了，df -h 里能看到对应挂载点。3. 数据集、模型产物这类大文件建议放 OBS，用 obsutil 或 MoXing 同步，不要往 work 里堆。4. 要多实例共享同一份数据只能走 OBS 或 SFS，EVS 是单实例挂载的。5. 排查文件丢失先看路径是不是在 work 下，这是最常见的原因。

两处最容易漏：1. RDS 侧的白名单按网段过滤，要把函数所用子网的网段加进去，只放安全组不够。2. 函数和 RDS 要在同一 VPC；跨 VPC 得先配好对等连接并加路由。3. 函数连内网一定要用内网地址，公网域名在没绑 NAT 的子网里必然超时。4. 默认超时很短，先调到 30 秒再看真实错误码，别把超时当成网络不通。5. 看函数日志区分类型：Connection timed out 是链路问题，Access denied 才是白名单。

几个关键点：1. Notebook 只有 /home/ma-user/work 是持久化目录，停止实例再启动内容还在；/tmp 和容器内其他路径都是临时的，重启即清空。2. work 的容量跟实例挂载的 EVS 盘走，写满就写不进去了，df -h 里能看到对应挂载点。3. 数据集、模型产物这类大文件建议放 OBS，用 obsutil 或 MoXing 同步，不要往 work 里堆。4. 要多实例共享同一份数据只能走 OBS 或 SFS，EVS 是单实例挂载的。5. 排查文件丢失先看路径是不是在 work 下，这是最常见的原因。

两处最容易漏：1. RDS 侧的白名单按网段过滤，要把函数所用子网的网段加进去，只放安全组不够。2. 函数和 RDS 要在同一 VPC；跨 VPC 得先配好对等连接并加路由。3. 函数连内网一定要用内网地址，公网域名在没绑 NAT 的子网里必然超时。4. 默认超时很短，先调到 30 秒再看真实错误码，别把超时当成网络不通。5. 看函数日志区分类型：Connection timed out 是链路问题，Access denied 才是白名单。

常见原因和排查思路，按顺序来：1.业务自身问题——代码死循环、正则回溯、频繁FullGC或流量突增，先用 top -H 定位到具体进程和线程，再用 perf/arthas 看栈；2.被入侵或挖马——top 里出现陌生进程占满CPU，检查 crontab、systemd 异常服务和可疑外联，必要时隔离重装；3.云监控Agent异常——UniAgent 或日志采集配置错误导致空转，可临时停掉观察是否回落；4.虚拟化层争抢——看云监控里的CPU steal占比，steal高说明邻居租户在抢资源，可提工单或热点迁移；5.硬件或实例事件——控制台查看实例有无事件告警。多数情况前两步就能定位，建议先用 top -H 加 pidstat 1 抓到线程ID，再结合业务日志基本能锁定。

补充一个实操顺序：1.变更规格失败先看控制台『操作记录/任务中心』里的失败原因，多数会写明是镜像不支持还是资源不足；2.确认目标规格在目标可用区是否有货，某些规格族和旧规格不互通，需要切换规格族；3.进VNC看卡在哪一步：卡在cloud-init多为密码/密钥注入异常，重置密码后再试；4.若是内核 panic，多为规格变更后 virtio 驱动不匹配，用系统盘快照回滚后挂临时盘修复；5.还不行就卸载系统盘挂到正常实例上查 /var/log/messages，比反复重试快。

控制台重置密码要在关机状态下执行才能生效，你这次没生效大概率就是这个原因：1. 把实例关机（注意是「停止」而不是重启），控制台该实例更多操作里选「重置密码」，设置新密码后再开机，这时新密码才会写入系统。2. 前提是镜像里装了 CloudBase-Init 初始化插件，官方公共镜像默认都有，如果是自制镜像没装这个插件，重置密码功能会失败，只能挂载临时盘改 /etc/shadow。3. 开机后用新密码 SSH 登录，如果还是不行，用控制台的「远程登录」VNC 进去，单用户模式里 passwd 手动改 root 密码。4. 也可以在重置时顺便绑定 SSH 密钥对，后续用密钥登录更稳。标准流程就是：关机 → 重置密码 → 开机 → 登录。