华为云用户手册

磁盘增强型D1 表8 D1型弹性云服务器的规格 规格名称 vCPU 内存（GiB） 最大带宽/基准带宽 最大收发包能力 本地盘（GiB） 虚拟化类型 d1.xlarge 4 32 中 中 3 × 1675 XEN d1.2xlarge 8 64 中 中 6 × 1675 XEN d1.4xlarge 16 128 中 中 12 × 1675 XEN d1.9xlarge 36 256 中 中 24 × 1675 XEN

D1型弹性云服务器使用须知 不支持网卡热插拔。 主网卡和扩展网卡的使用场景如表9所示。 表9 D1型弹性云服务器网卡的使用场景 网卡类型 使用场景 配置说明 主网卡 用于南北向的三层通信。 - 扩展网卡 用于东西向的二层通信。 为了提高网络性能，可以将扩展网卡的MTU值设置为MTU=8888。 不支持规格变更。 不支持操作系统的重装、切换功能。 当前仅支持如下版本的操作系统： CentOS 7.2 64bit CentOS 7.3 64bit CentOS 6.8 64bit SUSE Enterprise Linux Server 11 SP3 64bit SUSE Enterprise Linux Server 11 SP4 64bit SUSE Enterprise Linux Server 12 SP1 64bit SUSE Enterprise Linux Server 12 SP2 64bit Red Hat Enterprise Linux 6.8 64bit Red Hat Enterprise Linux 7.3 64bit 可使用本地盘和云硬盘两类磁盘存储数据。关于本地盘和云硬盘的使用，有如下约束与限制： 系统盘只能部署在云硬盘上，不可以部署在本地盘上。 数据盘可以部署在云硬盘和本地盘上。 最多可以挂载60块磁盘（包括本地盘）。具体约束限制请参见一台弹性云服务器可以挂载多块磁盘吗。 对于已创建的D1型弹性云服务器，最多可以挂载的磁盘数量保持原配额。 对于D1型弹性云服务器，关机后其基础资源 (包括vCPU、内存、镜像)会继续收费。如需停止计费，需删除弹性云服务器。

通用计算增强型C2 表2 C2型弹性云服务器的规格 规格名称 vCPU 内存（GiB） 最大带宽/基准带宽 最大收发包能力 虚拟化类型 c2.medium 1 2 低 低 XEN c2.large 2 4 低 低 XEN c2.xlarge 4 8 中 中 XEN c2.2xlarge 8 16 中 中 XEN c2.4xlarge 16 32 中 中 XEN c2.8xlarge 32 64 中 中 XEN

通用计算型S1 表1 S1型弹性云服务器的规格 规格名称 vCPU 内存（GiB） 最大带宽/基准带宽 最大收发包能力 虚拟化类型 s1.medium 1 4 低 低 XEN s1.large 2 8 低 低 XEN s1.xlarge 4 16 中 中 XEN s1.2xlarge 8 32 中 中 XEN s1.4xlarge 16 64 中 中 XEN s1.8xlarge 32 128 中 中 XEN

云服务器备份与云硬盘备份 目前弹性云服务器备份可以通过“云服务器备份”和“云硬盘备份”功能实现： 云服务器备份（推荐）：如果是对弹性云服务器中的所有云硬盘（系统盘和数据盘）进行备份，推荐使用云服务器备份功能，同时对所有云硬盘进行备份，避免因备份创建时间差带来的数据不一致问题。 云硬盘备份：如果对指定的单个或多个云硬盘（系统盘或数据盘）进行备份，推荐使用云硬盘备份功能，在保证数据安全的同时降低备份成本。 表1 云服务器备份与云硬盘备份 对比维度 云服务器备份 云硬盘备份 备份/恢复对象 服务器中的所有云硬盘（系统盘和数据盘）。 指定的单个或多个磁盘（系统盘或数据盘）。 推荐场景 需要对整个云服务器进行保护。 系统盘没有个人数据，因而只需要对部分的数据盘进行备份。 优势 备份的同一个服务器下的所有磁盘数据具有一致性，即同时对所有云硬盘进行备份，不存在因备份创建时间差带来的数据不一致问题。 保证数据安全的同时降低备份成本。

内存隔离 Hypervisor通过内存虚拟化技术来实现不同虚拟机之间的内存隔离。内存虚拟化技术在传统OS两层地址映射（“虚拟地址”到“机器地址”）的基础上，引入三层地址映射：虚拟机负责将“Guest虚拟地址”映射为“Guest物理地址”，然后Hypervisor负责将“虚拟机物理地址”映射成“机器地址”，再交由物理处理器来执行，保证了虚拟机无法直接接触实际的机器地址，只能访问Hypervisor分配给它的物理内存。

CPU隔离 x86架构为了保护指令的运行，提供了指令的4个不同特权级别，术语称为Ring，优先级从高到低依次为： Ring 0：被用于运行操作系统内核。 Ring 1：用于操作系统服务。 Ring 2：用于特权代码（具有I/O访问权限的用户程序）。 Ring 3：用于应用程序。 各个级别对可以运行的指令进行限制： Hypervisor运行在Ring0。 虚拟机操作系统运行在Ring 1，有效地防止了虚拟机Guest OS直接执行所有特权指令。 应用程序运行在Ring 3上，保证了操作系统与应用程序之间的隔离。 CPU硬件辅助虚拟化的引入进一步实现了Hypervisor和虚拟机操作系统运行模式的深度隔离。

功能 kI1型弹性云服务器的IOPS(Input/Output Operations Per Second)性能和单盘指标如表3和表4所示。 表3 kI1型弹性云服务器IOPS性能 规格名称 4KB随机读最大IOPS ki1.2xlarge.4 750000 ki1.4xlarge.4 1500000 ki1.6xlarge.4 2250000 ki1.8xlarge.4 3000000 ki1.12xlarge.4 4500000 ki1.16xlarge.4 6000000 表4 kI1型弹性云服务器NVMe单盘指标 指标 性能 磁盘容量 3.2T 读IOPS（4KB随机读） 750000 写IOPS（4KB随机写） 200000 读吞吐量 2.9 GiB/s 写吞吐量 1.9 GiB/s 访问时延 微秒级

使用须知 鲲鹏超高I/O型弹性云服务器当前支持的操作系统请参考弹性云服务器类型与支持的操作系统版本。 鲲鹏超高I/O型弹性云服务器所在的物理机发生故障时，不支持弹性云服务器的热迁移恢复： 部分宿主机硬件故障或亚健康等场景，需要用户配合关闭E CS 完成宿主机硬件维修动作。 因系统维护或硬件故障等，HA重新部署ECS实例后，实例会冷迁移到其他宿主机，本地盘数据不保留。 鲲鹏超高I/O型弹性云服务器不支持规格变更。 鲲鹏超高I/O型弹性云服务器不支持本地盘的快照和备份。 可使用本地盘和云硬盘两类磁盘存储数据，通过挂载云硬盘，可以提供更大的存储空间。关于本地盘和云硬盘的使用，有如下约束与限制： 系统盘只能部署在云硬盘上，不可以部署在本地盘上。 数据盘可以部署在云硬盘和本地盘上。 最多可以挂载60块盘（包括VBD盘+SCSI盘+本地盘）。其中，SCSI盘最多只能挂载30块，VBD盘最多只能挂载22块（含系统盘）。具体约束限制请参见一台弹性云服务器可以挂载多块磁盘吗。 建议您在应用中使用wwn号进行本地盘的相关操作，不要直接使用盘符，因为Linux操作系统会有低概率盘符漂移的可能。以挂载本地盘为例： 假设本地盘的wwn号为wwn-0x50014ee2b14249f6，则执行的命令为：mount /dev/disk/by-id/wwn-0x50014ee2b14249f6 如何查看本地盘wwn号？ 登录弹性云服务器操作系统。 执行以下命令，查看wwn号。 ll /dev/disk/by-id 鲲鹏超高I/O型弹性云服务器的本地磁盘数据有丢失的风险（比如宿主机宕机或本地磁盘损坏时），如果您的应用不能做到数据可靠性的架构，强烈建议您使用云盘搭建您的弹性云服务器。 删除鲲鹏超高I/O型弹性云服务器后，本地NVMe SSD盘中的数据会被自动清除，请提前做好数据备份。删除本地盘数据的时间较长，因此，资源释放的时间较之常规云服务器略长。 由于本地盘数据的可靠性取决于物理服务器和硬盘的可靠性，存在单点故障风险，建议您在应用层做好数据冗余，以保证数据的可用性，需要长期保存的业务数据建议使用云硬盘存储。 鲲鹏超高I/O型弹性云服务器的本地盘设备名为/dev/nvme0n1、/dev/nvme0n2等。 对于鲲鹏超高I/O型弹性云服务器，关机后其基础资源（包括vCPU、内存、镜像）会继续收费。如需停止计费，需删除弹性云服务器。

鲲鹏超高I/O型实例类型总览 鲲鹏超高I/O型弹性云服务器搭载鲲鹏920处理器及25GE智能高速网卡，提供最大480GiB基于DDR4的内存实例和高性能网络，擅长处理大型内存数据集和高网络场景。 该类型弹性云服务器默认未开启超线程，每个vCPU对应一个底层物理内核。 在售：kI1 表1 鲲鹏超高I/O型实例特点 规格名称 计算 磁盘类型 网络 鲲鹏超高I/O型kI1 CPU/内存配比：1:4 vCPU数量范围：8-64 处理器：鲲鹏920处理器 基频：2.6GHz 高IO 通用型SSD 超高IO 极速型SSD 通用型SSD V2 超高网络收发包能力 实例网络性能与计算规格对应，规格越高网络性能越强 最大网络收发包：400万PPS 最大内网带宽：30Gbps

规格 表2 kI1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡个数上限 网卡多队列数 本地盘 虚拟化类型 ki1.2xlarge.4 8 32 7/3 80 4 4 1 × 3200GiB KVM ki1.4xlarge.4 16 64 12/6 140 6 4 2 × 3200GiB KVM ki1.6xlarge.4 24 96 15/8.5 200 6 8 3 × 3200GiB KVM ki1.8xlarge.4 32 128 18/10 260 6 8 4 × 3200GiB KVM ki1.12xlarge.4 48 192 25/16 350 6 16 6 × 3200GiB KVM ki1.16xlarge.4 64 228 30/20 400 6 16 8 × 3200GiB KVM

鲲鹏AI推理加速型 表6 kAi1s型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 最大收发包能力 （万/PPS） 网卡多队列数 网卡个数上限 Ascend 310个数 虚拟化类型 kai1s.xlarge.1 4 4 3/0.8 20 2 2 1 KVM kai1s.2xlarge.1 8 8 4/1.5 40 2 3 2 KVM kai1s.4xlarge.1 16 16 6/3 80 4 4 4 KVM kai1s.3xlarge.2 12 24 8/4 100 4 4 4 KVM kai1s.4xlarge.2 16 32 10/6 140 4 5 6 KVM kai1s.6xlarge.2 24 48 12/8 200 8 6 8 KVM kai1s.9xlarge.2 36 72 12/8 200 8 6 12 KVM kai1s.12xlarge.2 48 96 12/8 200 16 6 12 KVM

鲲鹏超高I/O型 表5 kI1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡个数上限 网卡多队列数 本地盘 虚拟化类型 ki1.2xlarge.4 8 32 7/3 80 4 4 1 × 3200GiB KVM ki1.4xlarge.4 16 64 12/6 140 6 4 2 × 3200GiB KVM ki1.6xlarge.4 24 96 15/8.5 200 6 8 3 × 3200GiB KVM ki1.8xlarge.4 32 128 18/10 260 6 8 4 × 3200GiB KVM ki1.12xlarge.4 48 192 25/16 350 6 16 6 × 3200GiB KVM ki1.16xlarge.4 64 228 30/20 400 6 16 8 × 3200GiB KVM

鲲鹏内存优化型 表3 kM2型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 辅助网卡个数上限 虚拟化类型 km2.large.8 2 16 10/2 90 2 3 16 KVM km2.xlarge.8 4 32 10/4 100 4 3 32 KVM km2.2xlarge.8 8 64 15/8 200 8 4 64 KVM km2.3xlarge.8 12 96 20/10 300 12 4 96 KVM km2.4xlarge.8 16 128 30/15 400 16 6 128 KVM km2.6xlarge.8 24 192 40/20 600 24 6 192 KVM km2.8xlarge.8 32 256 50/25 800 32 6 256 KVM km2.10xlarge.8 40 320 60/30 1000 40 6 256 KVM km2.12xlarge.8 48 384 80/40 1200 48 6 256 KVM km2.16xlarge.8 64 512 90/50 1600 64 6 256 KVM km2.20xlarge.8 80 640 102/60 2000 64 8 256 KVM km2.24xlarge.8 96 768 102/80 2400 64 8 256 KVM 表4 kM1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 km1.large.8 2 16 3/0.8 30 2 2 KVM km1.xlarge.8 4 32 5/1.5 50 2 3 KVM km1.2xlarge.8 8 64 7/3 80 4 4 KVM km1.3xlarge.8 12 96 9/4.5 110 4 5 KVM km1.4xlarge.8 16 128 12/6 140 4 6 KVM km1.6xlarge.8 24 192 15/8 200 8 6 KVM km1.8xlarge.8 32 256 18/10 260 8 6 KVM km1.12xlarge.8 48 384 25/16 350 16 8 KVM km1.15xlarge.8 60 480 30/20 400 16 8 KVM

鲲鹏通用计算增强型 表1 kC2型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 辅助网卡个数上限 虚拟化类型 kc2.small.2 1 2 10/1 50 1 2 8 基于QingTian架构的自研极简虚拟化 kc2.large.2 2 4 10/2 90 2 3 16 kc2.xlarge.2 4 8 10/4 100 4 3 32 kc2.2xlarge.2 8 16 15/8 200 8 4 64 kc2.3xlarge.2 12 24 20/10 300 12 4 96 kc2.4xlarge.2 16 32 30/15 400 16 6 128 kc2.6xlarge.2 24 48 40/20 600 24 6 192 kc2.8xlarge.2 32 64 50/25 800 32 6 256 kc2.10xlarge.2 40 80 60/30 1000 40 6 256 kc2.12xlarge.2 48 96 80/40 1200 48 6 256 kc2.16xlarge.2 64 128 90/50 1600 64 6 256 kc2.20xlarge.2 80 160 102/60 2000 64 8 256 kc2.24xlarge.2 96 192 102/80 2400 64 8 256 kc2.32xlarge.2 128 256 102/90 3200 64 8 256 kc2.40xlarge.2 160 320 102/102 4000 64 15 256 kc2.40xlarge.2.physical 160 512 100/100 3000 32 32 256 裸金属 kc2.small.4 1 4 10/1 50 1 2 8 基于QingTian架构的自研极简虚拟化 kc2.large.4 2 8 10/2 90 2 3 16 kc2.xlarge.4 4 16 10/4 100 4 3 32 kc2.2xlarge.4 8 32 15/8 200 8 4 64 kc2.3xlarge.4 12 48 20/10 300 12 4 96 kc2.4xlarge.4 16 64 30/15 400 16 6 128 kc2.6xlarge.4 24 96 40/20 600 24 6 192 kc2.8xlarge.4 32 128 50/25 800 32 6 256 kc2.10xlarge.4 40 160 60/30 1000 40 6 256 kc2.12xlarge.4 48 192 80/40 1200 48 6 256 kc2.16xlarge.4 64 256 90/50 1600 64 6 256 kc2.20xlarge.4 80 320 102/60 2000 64 8 256 kc2.24xlarge.4 96 384 102/80 2400 64 8 256 kc2.32xlarge.4 128 512 102/90 3200 64 8 256 kc2.40xlarge.4 160 640 102/102 4000 64 15 256 kc2.40xlarge.4.physical 160 1024 100/100 3000 32 32 256 裸金属 表2 kC1型弹性云服务器的规格 规格名称 vCPU 内存 （GiB） 最大带宽/基准带宽 （Gbps） 最大收发包能力 （万PPS） 网卡多队列数 网卡个数上限 虚拟化类型 kc1.small.1 1 1 2/0.5 20 1 2 KVM kc1.large.2 2 4 3/0.8 30 2 2 KVM kc1.xlarge.2 4 8 5/1.5 50 2 3 KVM kc1.2xlarge.2 8 16 7/3 80 4 4 KVM kc1.3xlarge.2 12 24 9/4.5 110 4 5 KVM kc1.4xlarge.2 16 32 12/6 140 4 6 KVM kc1.6xlarge.2 24 48 15/8.5 200 8 6 KVM kc1.8xlarge.2 32 64 18/10 260 8 6 KVM kc1.12xlarge.2 48 96 25/16 350 16 6 KVM kc1.15xlarge.2 60 120 30/20 400 16 6 KVM kc1.large.4 2 8 3/0.8 30 2 2 KVM kc1.xlarge.4 4 16 5/1.5 50 2 3 KVM kc1.2xlarge.4 8 32 7/3 80 4 4 KVM kc1.3xlarge.4 12 48 9/4.5 110 4 5 KVM kc1.4xlarge.4 16 64 12/6 140 4 6 KVM kc1.6xlarge.4 24 96 15/8.5 200 8 6 KVM kc1.8xlarge.4 32 128 18/10 260 8 6 KVM kc1.12xlarge.4 48 192 25/16 350 16 6 KVM

计费模式 提供包年/包月、按需、竞价共3种计费模式供您灵活选择，使用越久越便宜。 按包年/包月实例计费：提供包月和包年的购买模式。 按需实例计费：即开即停，支持秒级计费。 按竞价计费型实例计费：根据市场供需情况变化，按照市场价格来计费。 表2列出了三种计费模式的区别。 表2 计费模式 计费模式 包年/包月 按需计费 竞价计费（竞价模式） 竞价计费（竞享模式） 付费方式 预付费 按照订单的购买周期结算。 后付费 按照云服务器实际使用时长计费。 后付费 账单起始价格按用户购买时间的市场价格计算，后续按照整点时间的市场价格计费。 什么是竞价计费？ 后付费 按用户使用时长和选择的保障周期对应价格计费，实例释放后出所有整点账单。且使用期间进行关机等操作，仍然计费。 计费周期 按订单的购买周期计费。 秒级计费，按小时结算。 秒级计费，按小时结算。 秒级计费，按小时结算。 关机计费 按订单的购买周期计费。云服务器关机对包年/包月计费无影响。 普通实例（不含本地盘的实例、不含FPGA卡的实例、非裸金属实例）关机后，基础资源（包括vCPU、内存、镜像、GPU）不计费。其他绑定资源（云硬盘、弹性公网IP、带宽）正常计费。 特殊实例（含本地盘的实例、含FPGA卡的实例、裸金属实例），关机后仍然正常收费，同时vCPU和内存等资源也会保留。如需停止计费，请删除实例。 普通实例（不含本地盘的实例、不含FPGA卡的实例、非裸金属实例）关机后，基础资源（包括vCPU、内存、镜像、GPU）不计费。其他绑定资源（云硬盘、弹性公网IP、带宽）正常计费。 特殊实例（含本地盘的实例、含FPGA卡的实例、裸金属实例），关机后仍然正常收费，同时vCPU和内存等资源也会保留。如需停止计费，请删除实例。 关机后仍然计费。如需停止计费，请删除实例。 更改计费模式 支持变更为按需资源。 包年/包月转按需 支持变更为包年/包月资源。 按需转包年/包月 不支持转为按需、包年/包月计费。 不支持转为按需、包年/包月计费。 变更规格 支持变更实例规格。 支持变更实例规格。 不支持变更规格。 不支持变更规格。 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 适用于计算资源需求波动的场景，可以随时开通，随时删除。 竞价计费型实例存在中断机制，实例生命周期不可控，请勿使用竞价计费型实例运行需长时间作业、或稳定性要求极高的服务。 竞享实例存在中断机制，实例生命周期不可控，请勿使用竞价计费型实例运行需长时间作业、或稳定性要求极高的服务。 包年/包月：这种购买方式相对于按需付费则能够提供更大的折扣，对于长期使用者，推荐该方式。包年/包月计费按照订单的购买周期来进行结算。 按需计费：这种购买方式比较灵活，可以即开即停，支持秒级计费。 实例从“开通”开启计费到“删除”结束计费，按实际购买时长（精确到秒）计费。 按需购买的ECS普通实例支持关机不计费，普通实例包括不含本地盘和FPGA卡的实例，不包括裸金属实例。关机后的计费规则： ECS实例本身（vCPU，内存，镜像、GPU）不计费，其他所挂载的资源如云硬盘，公网IP或带宽则正常计费。 ECS实例的vCPU和内存将不再保留，再次启动时会重新申请vCPU和内存，在资源不足时会有启动失败的风险，您可以通过稍后启动或更改实例规格的方式来恢复。 ECS按需计费的特殊实例不支持关机不计费。特殊实例关机后仍然正常收费，同时vCPU和内存等资源也会保留。 不支持关机不计费的ECS特殊实例包括： 裸金属实例 含本地盘的实例，如磁盘增强型实例、超高I/O型实例等 含FPGA卡的实例 上述ECS实例如果要停止计费，需删除ECS实例。 竞价计费： 计费价格： 竞价计费型实例：按照市场价格来计费，市场价格会根据市场供需情况变化。用户在购买时所设置的价格上限，不作为计费依据，仅代表用户的购买意愿，出价越高，成交或继续保留的机会越大。当市场价格低于用户设置的价格上限且库存充足，实例才会运行，当市场价格超过用户设置的价格上限，实例将被释放。 竞享实例：按选定的保障周期的市场价格计费，保障周期是购买竞享实例的最小单位时间，保障周期不同价格不同。 计费周期： 竞价计费型实例：秒级计费，按小时结算。账单起始价格按用户购买时间的市场价格计算，后续按照整点时间的市场价格计费。 竞享实例：秒级计费，按小时结算。按用户使用时长和选择的保障周期对应价格计费，实例释放后出所有整点账单。且使用期间进行关机等操作，仍然计费。 关联服务：竞价计费模式仅适用于vCPU和内存价格，不适用于OS、系统盘、数据盘、网络带宽的价格。OS、系统盘、数据盘、网络带宽、IP按各自计费规则计费（与按需保持一致）。系统盘与实例一起创建，一起释放，但数据盘系统不会删除，需要用户自行删除。 代金券：支持通过现金券、储值卡、代金券进行支付。

变更配置 更改计费模式 按需变更为包年/包月：按需变更为包年/包月，会生成新的订单，用户支付订单后，包年/包月资源立即生效。 包年/包月变更为按需：包年/包月转按需，按需的资费模式立即生效。 竞价计费型实例不支持转为按需、包年/包月计费。 图1 ECS计费模式变更 变更实例规格 用户如果采用按需模式和包年/包月模式购买ECS，可以变更购买ECS的规格（CPU，内存等规格），如果采用竞价模式购买ECS不支持变更规格。 变更须知： 使用代金券购买的弹性云服务器降低规格时，系统不会退还代金券。 升配规格后需按照与原规格的价差，结合已使用的时间周期，补上差价。 按需模式：变更立即生效。 包年/包月模式：升配后规格将在原来已有的时间周期内立即生效，补差价原则，请参考变更资源费用说明。 弹性云服务器规格（CPU或内存）变小，会影响弹性云服务器的性能。 降低规格配置后，如需重新升级至原规格，可能需要补交费用。

计费样例 ECS的“按需计费”和“竞价计费”模式都是秒级计费，ECS产品价格详情中标出了每小时价格，您可以将每小时价格除以3600，即得到每秒价格。 示例，某一按需实例价格为0.68元/小时，购买一台按需实例根据实际使用时长、按秒计费。 使用30分钟，根据实际使用时长按秒计费：(0.68/3600) × 30 × 60=0.34元 使用1小时30分钟，根据实际使用时长按秒计费：(0.68/3600) × 90 × 60=1.02元

计费项 ECS根据您选择ECS实例规格和使用时长计费。 表1 计费项信息 计费项 计费说明 ECS实例 实例类型及规格（vCPU，内存），购买时长以及所购买的实例数量。 具体请参考弹性云服务器产品价格详情。 镜像 银河麒麟(KylinOS)、统信（UnionTechOS）收费，其余公共镜像免费。如果通过云市场购买，请以云市场价格为准。 说明： 通过私有镜像创建云服务器时，如果私有镜像是由市场镜像创建的云服务器创建的，则会根据云市场价格收取镜像费用。 云硬盘（必选） 默认系统盘40GB（需购买），支持按量或包年/包月购买方式，具体计费请参考云硬盘计费。建议云硬盘购买周期与ECS保持一致。 公网IP（可选） 如有互联网访问需求，您需要购买公网IP，具体请参考公网IP计费。 带宽（可选） 可按流量或带宽计费，具体请参考带宽计费。

主机安全 主机安全服务（Host Security Service，HSS）是提升服务器整体安全性的服务，为用户提供资产管理、漏洞管理、入侵检测、基线检查等功能，降低服务器被入侵的风险。 在弹性云服务器中安装Agent后，云服务器受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 图1 HSS功能原理 主机安全服务的组件功能及工作流程说明如下： 安全控制台： 可视化的管理平台，便于您集中下发配置信息，查看在同一区域内主机的防护状态和检测结果。 HSS云端防护中心： 接收您在控制台下发的配置信息和检测任务，并转发给安装在服务器上的Agent。 接收Agent上报的主机信息，分析主机中存在的安全风险和异常信息，将分析后的信息以检测报告的形式呈现在控制台界面。 HSS客户端： 接收HSS云端防护中心转发的检测任务。 按检测任务要求扫描弹性云服务器，并将事件扫描信息上报给HSS云端防护中心。 您在使用主机安全服务前，需要先在云服务器上安装客户端。更多信息，请参考主机安全。 父主题： 数据保护技术

弹性云服务器与其他服务的关系 表1 弹性云服务器与其他服务的关系 服务名称 弹性云服务器与其他服务的关系 主要交互功能 弹性伸缩 弹性伸缩支持自动调整弹性云服务器资源，可按照您定义的伸缩配置和伸缩策略对弹性云服务器进行伸缩，帮您节约资源和人力运维成本。 使用已有云服务器创建伸缩配置 使用新模板创建伸缩配置 负载均衡 将访问流量自动分发到多台弹性云服务器上，提高应用系统对外的服务能力，提高应用程序容错能力。 添加后端云服务器 云硬盘 可以将云硬盘挂载到弹性云服务器，并可以随时扩容云硬盘容量。 挂载非共享云硬盘 挂载共享云硬盘 虚拟私有云 为弹性云服务器提供一个逻辑上完全隔离的专有网络，您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。您可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。 为弹性云服务器申请和绑定弹性公网IP 添加安全组规则 镜像 您可以通过镜像创建弹性云服务器，提高弹性云服务器的部署效率。还可以通过已有的云服务器创建私有镜像导出云服务器的系统盘或数据盘。 通过云服务器的数据盘创建数据盘镜像 通过云服务器创建整机镜像 专属计算集群 如果您希望从物理上隔离您的云服务器，那么您需要先申请专属计算集群。申请专属计算集群且将区域设置为所申请的专属计算集群时，云服务器自动创建在您的专属计算集群中。 开通专属云 申请专属计算集群资源 云监控 当用户开通了弹性云服务器后，无需额外安装其他插件，即可在云监控查看对应服务的实例状态。 弹性云服务器的监控指标 弹性云服务器中操作系统监控的监控指标 数据加密 服务 加密功能依赖于数据加密服务。您可以在创建弹性云服务器时，使用加密镜像或加密云硬盘，此时需要使用数据加密服务提供的密钥，从而提升数据的安全性。 云硬盘加密 镜像加密 创建密钥对 云审计 服务 记录与弹性云服务器相关的操作事件，便于日后的查询、审计和回溯。 支持云审计的关键操作 云备份 提供对云硬盘、弹性云服务器的备份保护服务。 购买云服务器 备份存储库 标签管理服务 使用标签来标识弹性云服务器，便于分类和搜索。 添加标签 使用标签检索资源

什么是CPU积分 CPU积分是一种用来衡量云服务器计算、存储以及网络配置利用率的方式。云服务器利用CPU积分机制保证云服务器基准性能，解决超分云服务器长期占用CPU资源的问题。 使用CPU积分机制的弹性云服务器适用于平时CPU负载不高、但突发时可接受因积分不足，而导致云服务器性能无法超过基准性能的场景。 当前通用计算型S6和通用入门型T6规格使用积分机制（不额外进行计费），了解更多规格信息，请参考通用计算型S6和通用入门型。

工作原理 当您购买使用CPU积分机制的弹性云服务器后，云平台会发放初始积分，用来满足云服务器安装后的突发性能要求。 云服务器运行后，就会开始消耗积分以满足需求，同时云平台按照一定的速度发放积分。当云服务器实际计算性能高于基准CPU计算性能时，会消耗更多的CPU积分来提升CPU性能，满足工作需求。 云平台发放的积分可以累积，但达到最大积分后，停止累积。 初始积分不计入累积积分上限。 当云服务器开始消耗CPU积分时，优先使用初始CPU积分。 1个vCPU按照100%利用率，运行1分钟 ，消耗1个积分。 通用计算型S6规格属于不限制积分的共享型实例，实例性能突发时间不受积分的限制，也无额外积分收费。 通用入门型T6规格属于限制积分的共享型实例，如果实际计算性能长期高于基准性能，则会持续消耗累积积分，当累积积分为0时，实际计算性能无法超过基准性能。

相关概念 表1 CPU积分相关概念（以T6云服务器为例） 概念 说明 示例 初始积分 1台t6云服务器在创建成功后，会分到云平台分配的CPU积分，即初始CPU积分。初始CPU积分仅在创建时分配。 以t6.large.1为例，云服务器创建成功后，会分配60个CPU积分。 最大积分 当分配积分大于消耗积分时，CPU积分会越来越多。获得的积分在运行的云服务器上不会过期，但每个云服务器可累积获取的积分数存在上限，即CPU积分累积上限。不同的云服务器规格，上限不同。 以t6.large.1为例，最大CPU积分余额为576。当CPU积分达到576，CPU积分暂停累积，少于576时，重新开始累积。 CPU积分/小时 每小时云服务器获取的CPU积分，与基准CPU计算性能对应。 1个vCPU计算性能100%时，运行1分钟 ，消耗1个积分。 以t6.large.1为例，CPU积分/小时为24，代表CPU积分分配速度为每小时24个CPU积分。 基准CPU计算性能（%） 当云服务器以基准CPU计算性能运行时，每分钟的消耗积分等于云平台分配的CPU积分。 以t6.large.1为例，基准CPU计算性能为40%，即实际计算性能为40%时，每分钟的消耗积分等于分配积分。 平均基准CPU计算性能（%） 当云服务器以基准CPU计算性能运行时，每个vCPU的计算性能为平均基准CPU计算性能。计算公式如下： 平均基准CPU计算性能 = 基准CPU计算性能 ÷ vCPU个数 以t6.large.1为例，基准CPU计算性能为40%，vCPU为2，平均基准CPU计算性能为20%。 消耗积分 云服务器运行后，就会开始消耗积分以满足需求。 1个积分可以提供1个vCPU在计算性能100%时运行1分钟 。 因此每分钟CPU积分的消耗积分计算公式如下： 每分钟消耗的CPU积分 = 1个CPU积分 x 实际CPU计算性能 以t6.large.1为例，实际计算性能为20%运行1分钟时，会消耗0.2个CPU积分。 累积积分 实际CPU计算性能低于基准CPU计算性能时，即每分钟的消耗积分小于云平台分配的CPU积分，剩余积分累加，即为累积积分（累积积分达到最大积分后，停止累积）。 实际CPU计算性能高于基准CPU计算性能时，即每分钟的消耗积分大于云平台分配的CPU积分，此时会消耗累积积分来提升CPU性能（优先使用初始CPU积分），满足工作需求。 每分钟累积积分计算公式如下： 每分钟累计的CPU积分 = 1个CPU积分 x (基准CPU计算性能 - 实际CPU计算性能) 以t6.large.1为例，基准CPU计算性能为40%，当云服务器实际计算性能为10%时，1分钟可以累积0.3个CPU积分。

ECS FullAccess策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "ecs:*:*", "evs:*:get", "evs:*:list", "evs:volumes:create", "evs:volumes:delete", "evs:volumes:attach", "evs:volumes:detach", "evs:volumes:manage", "evs:volumes:update", "evs:volumes:use", "evs:volumes:uploadImage", "evs:snapshots:create", "vpc:*:get", "vpc:*:list", "vpc:networks:create", "vpc:networks:update", "vpc:subnets:update", "vpc:subnets:create", "vpc:ports:*", "vpc:routers:get", "vpc:routers:update", "vpc:securityGroups:*", "vpc:securityGroupRules:*", "vpc:floatingIps:*", "vpc:publicIps:*", "ims:images:create", "ims:images:delete", "ims:images:get", "ims:images:list", "ims:images:update", "ims:images:upload" ] } ] }

ECS CommonOperations策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "ecs:*:get*", "ecs:*:list*", "ecs:*:start", "ecs:*:stop", "ecs:*:reboot", "ecs:blockDevice:use", "ecs:cloudServerFpgaImages:relate", "ecs:cloudServerFpgaImages:register", "ecs:cloudServerFpgaImages:delete", "ecs:cloudServerFpgaImags:unrelate", "ecs:cloudServers:setAutoRecovery", "ecs:cloudServerPasswords:reset", "ecs:cloudServerPorts:modify", "ecs:cloudServers:vnc", "ecs:diskConfigs:use", "ecs:securityGroups:use", "ecs:serverGroups:manage", "ecs:serverFloatingIps:use", "ecs:serverKeypairs:*", "ecs:serverPasswords:manage", "ecs:servers:createConsole", "ecs:servers:createImage", "ecs:servers:setMetadata", "ecs:servers:setTags", "ecs:serverVolumes:use", "evs:*:get*", "evs:*:list*", "evs:snapshots:create", "evs:volumes:uploadImage", "evs:volumes:delete", "evs:volumes:update", "evs:volumes:attach", "evs:volumes:detach", "evs:volumes:manage", "evs:volumes:use", "vpc:*:get*", "vpc:*:list*", "vpc:floatingIps:create", "vpc:floatingIps:update", "vpc:floatingIps:delete", "vpc:publicIps:update", "vpc:publicIps:delete", "ims:images:create", "ims:images:delete", "ims:images:get", "ims:images:list", "ims:images:update", "ims:images:upload" ] } ] }

ECS ReadOnlyAccess策略内容 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "ecs:*:get*", "ecs:*:list*", "ecs:serverGroups:manage", "ecs:serverVolumes:use", "evs:*:get*", "evs:*:list*", "vpc:*:get*", "vpc:*:list*", "ims:*:get*", "ims:*:list*" ] } ] }

Server Administrator角色内容 { "Version": "1.1", "Statement": [ { "Action": [ "ecs:*:*", "evs:*:get", "evs:*:list", "evs:volumes:create", "evs:volumes:delete", "evs:volumes:attach", "evs:volumes:detach", "evs:volumes:manage", "evs:volumes:update", "evs:volumes:uploadImage", "evs:snapshots:create", "vpc:*:get", "vpc:*:list", "vpc:networks:create", "vpc:networks:update", "vpc:subnets:update", "vpc:subnets:create", "vpc:routers:get", "vpc:routers:update", "vpc:ports:*", "vpc:privateIps:*", "vpc:securityGroups:*", "vpc:securityGroupRules:*", "vpc:floatingIps:*", "vpc:publicIps:*", "vpc:bandwidths:*", "vpc:firewalls:*", "ims:images:create", "ims:images:delete", "ims:images:get", "ims:images:list", "ims:images:update", "ims:images:upload" ], "Effect": "Allow" } ] }

ECS权限 默认情况下，新建的 IAM 用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 ECS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问ECS时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分，ECS支持的API授权项请参见ECS策略及授权项说明。 如表1和表2所示，包括了ECS的所有系统策略和系统角色。 表1 ECS系统策略（推荐） 策略名称 描述 策略内容 ECS FullAccess 弹性云服务器管理员权限，拥有该权限的用户可以拥有ECS支持的全部权限，包括创建、删除、查询、变更规格等操作。 ECS FullAccess策略内容 ECS CommonOperations 弹性云服务器普通用户权限，拥有该权限的用户可以执行开机、关机、重启、查询弹性云服务器的操作。 ECS CommonOperations策略内容 ECS ReadOnlyAccess 弹性云服务器只读权限，拥有该权限的用户仅能查看弹性云服务数据。 ECS ReadOnlyAccess策略内容 表2 ECS系统角色 角色名称 描述 角色内容 Server Administrator 弹性云服务器的所有执行权限，该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。 如果在操作过程中涉及其他服务资源的创建、删除、变更等，则还需要在同项目中勾选对应服务的Administrator权限。 例如：在控制台创建ECS时如需创建新的VPC，则需额外授予创建VPC的VPC Administrator权限。 Server Administrator角色内容

ECS控制台功能依赖的角色或策略 表4 ECS控制台依赖服务的角色或策略 控制台功能 依赖服务 需配置角色/策略 云服务器主机安全功能 主机安全服务 HSS IAM用户设置了ECS FullAccess权限后，需要增加HSS ReadOnlyAccess权限后才能查看主机安全相关信息。 云服务器控制台总览 专属主机服务 DEH IAM用户设置了ECS FullAccess权限后，需要增加DeH ReadOnlyAccess权限后才能查看已有专属主机。 购买弹性云服务器实例 标签管理服务 TMS IAM用户设置了ECS FullAccess权限后，需要增加TMS ReadOnlyAccess权限后才能查看预定义标签。 云服务器监控详情查看 云监控服务 CES IAM用户设置了ECS FullAccess权限后，需要增加CES ReadOnlyAccess权限后才能查看主机监控信息。