腾讯云云服务器CVM

腾讯云云服务器（Cloud Virtual Machine，CVM）是腾讯云提供的可扩展的计算服务。使用云服务器 CVM 避免了使用传统服务器时需要预估资源用量及前期投入的问题，帮助您在短时间内快速启动任意数量的云服务器并及时部署应用程序。

腾讯云云服务器CVM

• 产品概述
  • 腾讯云云服务器（Cloud Virtual Machine，CVM）是腾讯云提供的可扩展的计算服务。使用云服务器 CVM 避免了使用传统服务器时需要预估资源用量及前期投入的问题，帮助您在短时间内快速启动任意数量的云服务器并及时部署应用程序。 云服务器 CVM 支持用户自定义一切资源：CPU、内存、硬盘、网络、安全等，并可以在需求发生变化时轻松地调整它们。
• 功能与优势
  • 全面
    • 多地域多可用区
      • ：覆盖中国、亚太、欧洲及美洲下的多个地域。在靠近您用户的地域部署应用可获得较低的时延。
    • 多种机型配置
      • 标准型
        • （适合中小型 Web 应用、中小型数据库）。
      • 内存型
        • （适合需要大量的内存操作、查找和计算的应用）。
      • 高 IO 型
        • （适合低时延，I/O 密集型应用）。
      • 计算型
        • （适合大型游戏服务器和广告服务引擎、高性能计算以及其他计算密集型应用程序）。
      • 大数据型
        • （适合 Hadoop 分布式计算、海量日志处理、分布式文件系统和大型数据仓库等吞吐密集型应用）。
      • 异构型
        • （适合于深度学习、科学计算、视频编解码和图形工作站等高性能应用）。
      • 批量型
        • （适用于渲染、基因分析、晶体药学等短时频繁使用超大规模计算节点的计算密集型应用）。
  • 弹性
    • 致力于打造弹性处于业界领先水平的云端服务器管理平台，提供以下能力：
      • 硬件配置：
        • 基于云硬盘的云服务器 即时提升/降低 硬件配置（不区分包年包月或按量计费类型）。
      • 磁盘变更：
        • 基于云硬盘的云服务器 即时扩容 磁盘（不区分包年包月或按量计费类型）。
      • 网络带宽：
        • 云服务器 即时升级/降级 带宽。
      • 计费模式：
        • 云服务器支持带宽计费模式及流量计费模式的互相切换。
      • 操作系统：
        • 中国大陆地区的云服务器可随时切换 Windows 与 Linux 系统（不区分包年包月或按量计费类型），其他地区暂不支持互相切换。
      • 弹性 IP ：
        • 支持绑定各种网络环境下的主机。
      • 镜像种类
        • ：公有镜像、服务市场镜像及自定义镜像，同时支持跨地域调整和镜像复制。关于镜像类型介绍，请参见
      • 自定义网络架构
        • ：私有网络（VPC）提供用户独立的网络空间，自定义网段划分和 IP 地址、自定义路由策略等。提供端口级出入访问控制，实现全面网络逻辑隔离。详情请参见
  • 可靠
    • 致力于打造可靠性处于业界领先水平的云服务器。
      • CVM 可靠性：
        • 单实例服务可用性99.975%，数据可靠性99.9999999%。支持宕机迁移无感知、数据快照、自动告警等功能，为您的服务器保驾护航。
      • 云硬盘策略：
        • 提供三副本专业存储策略，消除单点故障，保证数据可靠性，让您可以放心地将数据放在云端，无需担心数据丢失的问题。
      • 稳定网络架构：
        • 成熟的网络虚拟化技术和网卡绑定技术保证网络高可用性。T3+以上数据中心中运行，保证运行环境的可靠性，让您从网络可用性中解放出来。
  • 极速
    • 无论从用户操作还是云服务器性能，都致力于提供极速便捷的服务。
      • 操作便捷快速：
        • 您只需几分钟时间即可轻松获取一个、数百个甚至数千个服务器实例，您可以一键购买、配置、管理、扩展您的服务。
      • 极速公网质量
        • ：超过20线 BGP 公网（三大运营商、教育网、广电等），覆盖几乎所有网络运营商。无论您的客户使用哪家 ISP，均可享受相同的极速带宽和秒级故障切换体验。
      • 极速内网质量
        • ：腾讯云同地域机房内网互通，底层均为万兆或千兆网络，保证内网通信质量。
  • 安全
    • 腾讯云提供多种方案保障云服务器安全，并提供备份及回滚机制的数据安全性。
      • 多种方式远程登录云服务器：
        • 提供多种登录方式，包括密钥登录、密码登录、VNC 登录等。
      • 丰富的安全服务：
        • 提供 DDoS 防护、DNS 劫持检测、入侵检测、漏洞扫描、网页木马检测、登录防护等安全服务，为您的服务器保驾护航。
      • 免费提供腾讯云可观测平台：
        • 并支持多种实时预警。
      • 回收站保护机制：
        • 支持包年包月类型云服务到期后进入回收站一段时间，规避因立即销毁带来的数据丢失等重大影响。
      • 自定义访问控制：
        • 通过安全组和网络 ACL 自定义主机和网络的访问策略，灵活自由地为不同实例设定不同的防火墙。
    • 腾讯云安全服务有如下特点：
      • 全方位安全防护
        • 为云服务器提供一体化的安全服务，包括安全体检（漏洞扫描、挂马检测、网站后门检测、端口安全检测等）和安全防御（DDoS 防护、入侵检测、访问控制来保证数据安全与用户隐私）。
      • 实时告警定期分析
        • 7 * 24小时的安全服务，第一时间发现漏洞，实时免费通知到您。
      • 免费方便安全保障
        • 无需为您的云服务购买昂贵的安全设备，购买云服务即可免费享用云安全服务。一键开通，零部署，方便简单。
      • 专业团队，可靠保障
        • 云安全是由具备多年安全经验与历练的腾讯安全团队倾力打造，为云服务用户提供的专业安全服务，值得您的信赖。
  • 易用
    • 官方认证的丰富应用软件和运维工具，帮助您便捷运维，使您不再为管理工具烦恼。
    • 腾讯云 CVM 提供基于 Web 的用户界面，即控制台，可以像与实体机器一样对云服务器实例进行启动、调整配置、重装系统等操作。
    • 腾讯云 CVM 提供 API 体系，您可使用 API 便捷地将云服务器与您的内部监控、运营系统相结合，实现贴近业务需求、完全自动化的业务运维体系。
    • 如果您倾向于使用 API 的方式对您的资源、应用和数据进行管理操作，您可以使用 SDK（支持 PHP/Python/Java/.NET/Node.js/Go）编程或使用腾讯云命令行工具调用 CVM API
  • 节约
    • 腾讯云提供多种计费方式，并简化传统运维工作，不仅价格合理，同时节约额外的 IT 投入成本。
    • CVM 实例及其网络部署均支持包年包月或按量计费购买，满足不同应用场景需求。
    • 您可按需购买，合理消费，无需预先采购、准备硬件资源，助您有效降低基础设施建设投入。
• 实例
  • 实例的简介
    • 可理解为云服务器（Cloud Virtual Machine，CVM），包含 CPU、内存、操作系统、网络、磁盘等最基础的计算组件。
    • CVM 实例可在云端提供安全可靠的弹性计算服务，实现计算需求；可随着业务需求的变化，实时扩展或缩减计算资源；可极大降低企业的软硬件采购成本，简化 IT 运维工作。
  • 实例的镜像
    • 是一种云服务器软件配置（操作系统、预安装程序等）的模板。腾讯云镜像提供启动云服务器实例所需的所有信息。要求用户通过镜像启动实例。镜像可以启动多个实例，供用户反复多次使用。通俗地说，镜像就是云服务器的“装机盘”。
    • 腾讯云提供的镜像包括以下几种：
      • 公有镜像：所有用户均可使用，涵盖大部分主流操作系统。
      • 服务市场镜像：所有用户均可使用，除操作系统外还集成了某些特定应用程序。
      • 自定义镜像：仅创建者和共享对象可以使用，由现有运行的实例创建而来或由外部导入而来。
      • 共享镜像：由其他用户共享而来的镜像，仅能用作创建实例。
  • 实例的存储
    • 实例的存储类似普通云服务器，分为
      • 系统盘：类似 Windows 系统下的 C 盘。系统盘中包含用于启动实例的镜像的完全副本，以及实例运行环境。启动时必须选择大于使用镜像的系统盘大小。
      • 数据盘：类似 Windows 系统下的其他 D 盘、E 盘。数据盘保存用户数据，支持自由地扩容、挂载和卸载。
• 存储
  • 存储设备分类
    • 存储设备根据不同的划分维度，可分成以下几种：
      • 划分维度 分类 说明 使用场景 系统盘 用来存储控制、调度云服务器运行的系统集合，使用镜像来操作。 数据盘 用来存储所有用户数据。 架构模式 云硬盘 云硬盘是一种弹性、高可用、高可靠、低成本、可定制化的网络块设备，可以作为云服务器的独立可扩展硬盘使用。它提供数据块级别的数据存储，采用三副本的分布式机制，为 CVM 提供数据可靠性保证。 选择云硬盘的云服务器可以进行硬件、磁盘和网络的调整。 对象存储 对象存储是位于 Internet 上的数据存储设备，支持从云服务器实例或 Internet 上的任何位置检索数据，从而精简存储成本。不适合作为低时延、高 IO 场景下的存储介质。
  • 块存储设备映射
    • 每个实例均有一块系统盘用以保证基本运行数据，还可以向实例挂载更多数据盘。实例使用块存储设备映射（device-mapping）来将这些存储设备映射为自身可以识别的位置。 块储存是以字节为单位分块的存储设备，支持随机访问。腾讯云支持两种类型的块储存设备：本地盘和云硬盘。
• 镜像
  • 腾讯云镜像提供启动云服务器实例所需的所有信息。指定需要的镜像后可以从该镜像启动所需任意数量的实例，也可以根据需要从任意多个不同的镜像启动实例。通俗地说，镜像就是云服务器的“装机盘”。
  • 镜像类型
    • 腾讯云提供的镜像类型包括以下几种：
      • 公有镜像：
        • 所有用户均可使用，涵盖大部分主流操作系统。
      • 服务市场镜像：
        • 所有用户均可使用，除操作系统外还集成了某些特定应用程序。
      • 自定义镜像：
        • 仅创建者和共享对象可以使用，由现有运行的实例创建而来或由外部导入而来。
      • 共享镜像：
        • 由其他用户共享而来的镜像，仅能用作创建实例。
  • 镜像应用
    • 部署特定软件环境
      • 使用共享镜像、自定义镜像、服务市场镜像都能帮助快速搭建特定的软件环境，免去了自行配置环境、安装软件等繁琐且耗时的工作，并能满足建站、应用开发、可视化管理等多种个性化需求，让云服务器“即开即用”，省时方便。
    • 批量部署软件环境
      • 通过对已经部署好环境的云服务器实例制作镜像，然后在批量创建云服务器实例时使用该镜像作为操作系统，云服务器实例创建成功之后便具有和之前云服务器实例一致的软件环境，以此达到批量部署软件环境的目的。
    • 服务器运行环境备份
      • 对一台云服务器实例制作镜像备份运行环境。若该云服务器实例使用过程中因软件环境被损坏而无法正常运行，则可以使用镜像恢复。
  • 镜像生命周期
    • 下图总结了自定义镜像的生命周期。创建或导入了一个新自定义镜像之后，用户可以将其用于启动新实例（用户也可从现有的公共镜像或服务市场镜像启动实例）。自定义镜像可以被复制到同账号的其他地域下，成为该地域下独立的镜像。用户还可以将自定义镜像共享给其他用户。
• 快照
  • 功能简介
    • 快照是对云硬盘的完全可用拷贝。当已创建快照的云硬盘出现问题时，可通过快照快速恢复到未出问题时的状态。建议您在业务重大变更前对相关云硬盘创建快照，若业务变更失败数据可快速恢复。
    • 关键里程碑的持久备份
      • 快照可以作为业务数据的持久备份，保留业务数据的里程碑状态。
    • 快速部署业务
      • 您可使用业务的快照文件快速克隆多块云硬盘，达到快速部署服务器的目的。
  • 应用场景
    • 快照是一种便捷高效的数据保护服务，推荐应用于以下业务场景中：
      • 数据日常备份
        • 您可以利用快照定期备份重要业务数据，以应对误操作、攻击或病毒等导致的数据丢失风险。
      • 数据快速恢复
        • 您可在更换操作系统、升级应用软件或迁移业务数据等重大操作前，创建一份或多份快照。若在变更操作过程中出现任何问题，可通过已创建的快照及时恢复业务数据。
      • 生产数据的多副本应用
        • 您可以通过创建生产数据快照，为数据挖掘、报表查询、开发测试等应用提供近实时的真实生产数据。
      • 快速部署环境
        • 您可以对云服务器创建快照，并使用该系统快照创建自定义镜像。您可通过已创建的镜像创建一个或多个实例，以便快速批量地部署相同环境的云服务器，节省重复配置的时间。
• 网络与安全
  • 加密登录方式
    • 腾讯云提供两种加密登录方式：密码登录 和 SSH 密钥登录
  • 网络访问
    • Internet 访问：Internet 访问是腾讯云提供给实例进行公开数据传输的服务。实例被分配 公网 IP 地址以实现与网络上其他计算机进行通信。
    • 内网访问：内网访问即局域网（LAN）服务，是腾讯云通过提供给实例内网 IP 地址，以实现同地域下完全免费的内网通信服务。
  • 网络环境
    • 基础网络：基础网络是腾讯云上所有用户的公共网络资源池。适合刚开始认识和使用腾讯云的用户。
    • 私有网络：私有网络是一块您在腾讯云上自定义的逻辑隔离网络空间。私有网络下的实例可被启动在预设的、自定义的网段下，与其他用户相互隔离。适合熟悉网络管理的用户。
  • 安全组
    • 是一种有状态的包过滤功能虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，是腾讯云提供的重要的网络安全隔离手段。 您可以使用以下方法来控制您的实例的访问权限：
      • 创建多个安全组，并给每个安全组指定不同的规则。
      • 每个实例分配一个或多个安全组，腾讯云将按照这些规则确定：哪些流量可以访问实例、实例可以访问哪些资源。
      • 配置安全组，以便只有特定的 IP 地址或特定的安全组可以访问实例。
  • 弹性公网 IP
    • （Elastic IP，简称 EIP），是可以独立购买和持有的、某个地域下固定不变的公网 IP 地址。 在以下场景下，推荐使用弹性公网 IP：
      • 实例可能会因为不可控原因宕机，需要相同 IP 地址的替代实例以保证访问。
      • 实例没有公网 IP 地址，需要一个静态 IP 地址。
  • 弹性网卡
    • （Elastic Network Interface，ENI）是绑定私有网络内云服务器的一种弹性网络接口，可在多个云服务器间自由迁移。弹性网卡在配置管理网络、搭建高可靠网络方案时有较大帮助。
  • 主机安全
    • 基于腾讯安全积累的海量威胁数据，利用机器学习为用户提供黑客入侵检测和漏洞风险预警等安全防护服务，主要包括密码破解拦截、异地登录提醒、木马文件检测、高危漏洞检测等安全功能，解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系，防止数据泄露。
  • DDoS 基础防护
    • 是腾讯云免费为云服务器、负载均衡等资源提供的基础 DDoS 防护能力，满足日常安全运营需求。腾讯云会根据用户的安全信誉状态，动态调整封堵阈值。DDoS 基础防护默认开启，实时监控网络流量，发现攻击立即清洗，为腾讯云上公网 IP 秒级开启防护。