把美东 EC2 迁到香港 ap-east-1，步骤不复杂：挂 EBS 卷、配安全组、搬 Nginx 配置、改 CloudFront 回源。每步单独看都不难，但每步都有坑。

上次图快，在一个叫 `epoxy-mitigations-isolated` 的安全组里卡了半下午。这次改变策略：先把所有规则列出来，一条一条对，不跳步，不抄近路。

结果顺了很多。

**教训：迁移类操作别追速度，清单走完再说。省下来的「快」换不来少排查的两小时。**