聚合包含「公网暴露」的文章，方便按工具、配置项或错误现象继续排查。
数据库上线前，先确认 Redis、ClickHouse、Elasticsearch、Kibana 和向量库端口没有直接暴露到公网；再检查认证、TLS、只读账号、云安全组、Docker 端口映射、备份和泄露后的轮换流程。