跨境业务刚起步，技术团队盯着海外云厂商的控制台，心里发虚。注册卡住、扣费看不懂、实例买不了、服务器被暴力破解……这些坑，我见过太多团队挨个踩一遍。下面这10个，是最高频的。
1. 国际站和中国站傻傻分不清
AWS、Azure这些大厂，国际版和中国版是两个完全独立的系统。用中国区账号（aws.amazon.cn）去登录国际版控制台（aws.amazon.com），系统直接提示登录失败。正确做法：提前确认你要用的是.com还是.cn入口，把登录地址存成书签，别每次都从搜索引擎点进去。
2. 邮箱收不到验证邮件
注册时卡在邮箱验证这步，换个邮箱就过了，这种情况我一年能碰上几十次。部分国内邮箱（QQ邮箱、163邮箱）会屏蔽AWS、GCP的系统邮件。直接注册Gmail或Outlook，省掉后续所有收不到通知的麻烦。
3. 被风控拦住，提示“访问受限”
用代理频繁切换登录地区，或者登录IP与注册地不一致，AWS这类平台会直接拦截。固定一条干净的网络线路（香港或新加坡节点），绑定MFA双重验证，能大幅降低被风控的概率。
4. 信用卡绑不上，GCP尤其难搞
GCP不仅要求绑信用卡，账单地址还必须跟卡片信息完全匹配，国内卡第一次注册就被拒是常态。AWS和Azure对国内双币卡友好很多，阿里云国际版和腾讯云国际版直接支持支付宝，没信用卡也能开。选平台之前先搞清楚支付门槛，不要浪费时间硬扛GCP。
5. 同一个邮箱不能重复注册AWS
AWS的账号跟邮箱永久绑定——哪怕你只注册到一半没完成，或者已经关停账号，这个邮箱也不能再用来开新账号了。Gmail用户可以用原邮箱+aws@gmail.com这样的别名来绕开限制，照常收到邮件。
6. 新账号买不了实例，不是配置选错
很多用户反馈：控制台能看到香港、新加坡地域，但点击创建实例就是失败。这不是库存问题，是新账号的购买权限尚未完全放行，某些地域和规格（尤其是2核4G这类热门配置）在初期被系统默认拦截。解决方式：先开低规格实例跑几天，再提配额申请，不要反复提交创建请求浪费时间。
7. 忽视跨境网络波动，盲目升级配置
面向国内用户访问境外服务器，瓶颈在跨境链路本身，不在实例配置。高峰期延迟能从200ms飙到800ms，丢包率超过10%。这时候加带宽、升CPU规格都没用。正确做法：静态资源走CDN，动态接口做分层代理，减少直接跨链路请求。
8. 服务器刚上线就被暴力破解
境外公网IP受到的扫描频率，比境内高出一个数量级。一台开放默认SSH端口（22）的测试机，24小时内能收到超过十万次破解尝试。必修课：改掉默认SSH端口，关闭密码登录、只启用密钥登录，安全组只开放必要端口。
9. 按量付费实例不关机就一直扣钱
很多新手以为“不用了就停掉”，但按量付费实例关机后仍然计费（存储和IP资源照收）。开发测试环境周末没人用，账单照样跑。解决方案：设置自动关机策略，或者直接把测试环境换成Spot实例（竞价实例），成本能压到按量付费的10%-20%。
10. 资源闲置了但还在付费
未释放的弹性IP、废弃的磁盘快照、停用的负载均衡器，这些东西不主动删就一直扣钱。养成习惯：每月做一次资源巡检，关停所有未绑定的EIP和旧快照。