标签：香港 华纳 云 服务器 数据 安全 合规 数据保护 PDPO ISO27001 加密 备份 IAM 日志

1. 环境准备与初始配置 - 步骤1：在华纳云控制台创建项目与VPC（虚拟私有云）。建议按业务线创建独立项目并记录Project ID。 - 步骤2：创建子网、路由表与NAT网关，公网与内网分离，管理口（Bastion）单独放在受限子网。 - 步骤3：为管理主机配置静态私有IP，关闭不必要的端口（只开放SSH 22或管理端口，通过堡垒机跳转）。