海外版外卖源码私有化上云时，订单库、导出任务、静态资源（含语言包）放哪，直接影响周结稳定性与合规。常见错误是把导出定时任务放在应用容器里、数据库在另一区，备份恢复后路径丢失。
一、订单库与应用同区域
RDS 或自建 MySQL 与应用 ECS 宜同可用区，降低写入延迟。只读副本可用于导出 Worker，避免大查询拖慢下单。跨区只读可用于灾备，但导出任务默认同区，避免跨区流量费与延迟放大。
写入高峰时先观察 RDS IOPS 再扩 ECS；只加应用节点而数据库已饱和，下单超时仍会拖垮导出窗口。连接池上限应与 RDS max_connections 对齐，防止导出任务占满连接导致用户无法下单。
二、导出文件落对象存储
导出结果写 OSS，保留 30～90 天生命周期，财务按日期取文件。不要在应用本地磁盘长期堆 CSV，扩容 ECS 时易丢。大文件用分片上传，失败可续传。
OSS 路径按日期分区，便于财务按文件夹取数；权限仅财务 RAM 子账号可读，应用账号只写。桶策略变更后应重新跑导出空跑，确认财务跳板机仍能下载周结文件。
三、定时任务独立部署
cron 或函数计算触发导出，与应用发布解耦。应用滚动发布不应打断正在写的导出文件。任务失败告警到运维，而非静默重试耗尽磁盘。
函数计算冷启动可能导致首次导出延迟，宜设置最小实例或改用常驻 cron 机，并在周结前一日做试跑。任务日志应保留导出起止时间与行数，方便与财务收到的文件交叉核对。
四、备份与恢复演练
自动快照加 binlog；恢复后在同一 VPC 跑导出回归。密钥与连接串走密钥管理服务，不写死在镜像里。境外出海时注意数据 residency 要求，库与备份同境。
恢复演练记录写入运维 wiki，含恢复耗时与导出是否成功，供加盟审计查阅。恢复后除了导出，还应抽测 notify 回调是否仍可达，避免只验数据库、忽略支付链路半断。
五、与腾讯云实践差异（部署视角）
此处强调 IaaS 规格与存储分层：计算节点可水平扩，数据库先垂直升配再读副本。导出与订单库同账号体系，RAM 子账号只读导出。不把语言 CDN 与数据库混在同一小规格机器。
腾讯同周稿偏多城 scope 与 profile；本篇偏 OSS/RDS 拓扑，两篇合并才是海外源码私有化 checklist。立项时把两篇的验收项合并成一张表，避免只部署不算导出路径。
六、光合同城交付
海外版源码含部署建议与目录说明；导出脚本在客户 OSS 验收。通道定制另议；商务规则由客户确定；系统侧不抽成客户平台订单。
试跑期用固定单号在后台、导出 CSV、用户端三处对照通过后，再切换正式域名对外营业。财务宜在试跑 CSV 上签字归档，作为交付里程碑之一。
七、适合谁
适合自建云、要数据自主的海外运营商。若全托管 SaaS，本节作验收对照即可，但仍应确认能否在约定路径自助取周结文件。
八、小结
订单库、导出产物、定时任务三者位置写进架构图一次讲清，比事后迁数据便宜。架构图评审时财务与运维应在场，确认他们能指认「周结文件从哪个 bucket 哪条路径取」，而不是只有开发看懂。
第二城复制时宜带走 export schema 版本与测试单模板，禁止分站私改列名导致总部无法汇总。未开通的业务入口宜在配置里隐藏，避免用户误点空白页引发投诉。
