华为云首页用户手册

弹性云服务器 ECS-弹性云服务器配置最佳实践:安全管理

弹性云服务器 ECS-弹性云服务器配置最佳实践:安全管理

时间：2024-10-22 11:35:39

弹性云服务器 ECS

安全管理

身份认证
 为了实现对资源的安全访问和权限控制，建议您创建 IAM 用户，并结合企业项目实现对资源的身份认证、权限管理和资源分组管理，详细内容请参见多运维人员权限设置案例和多项目管理实践案例。

登录鉴权方式
 为了保证在丢失密码或密码失效的情况下，可以成功重置密码，建议您在弹性云服务器的购买完成后，优先执行安装一键式重置密码插件（可选）或更新一键式重置密码插件（单台操作）操作。

访问控制
为了实现对弹性云服务器入方向和出方向的访问进行控制，提高安全性，建议您根据控制的范围设置相应的访问控制策略：
- 基于E CS 实例：建议您使用安全组功能，通过安全组规则实现对ECS的访问控制。详细内容，请参见安全组配置示例。
- 基于ECS所在子网：建议您使用网络ACL功能，通过网络ACL规则实现对子网内所有ECS实例的访问控制。详细内容，请参见网络ACL配置示例。
安全防护
 为了实现对弹性云服务器的高阶安全防护，除了免费开启的主机安全基础防护外，建议您根据防护需求购买高阶的主机安全防护版本，详细的版本功能、版本差异及购买方式，请参见版本功能差异和主机安全快速入门。

网络防护
 为了防止弹性云服务器绑定的弹性公网IP被攻击，建议您购买华为云的DDoS防护服务。

敏感操作保护
 为了保证账号及操作的安全性，建议您开启敏感操作保护功能，在控制台执行关机、重启、删除等敏感操作时，进行身份验证。该功能对账号以及账号下的用户都生效。

详细内容，请参见敏感操作保护。

上一篇：弹性云服务器 ECS-弹性云服务器配置最佳实践:数据存储

下一篇：弹性云服务器 ECS-弹性云服务器配置最佳实践:访问与连接

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

弹性云服务器 ECS-弹性云服务器配置最佳实践:安全管理

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题