检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全管理 Flexus X实例安全概述 配置Flexus X实例安全组 配置Flexus X实例主机安全
虚拟私有云（Virtual Private Cloud，以下简称VPC）为Flexus X实例构建了一个逻辑上完全隔离的专有区域，您可以在自己的逻辑隔离区域中定义虚拟网络，为云服务器构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、IP地址段等网络特性，方便管理、配置内部网络，进行安全
配置Flexus X实例主机安全 什么是主机安全 主机安全服务（Host Security Service，HSS）是提升服务器整体安全性的服务，通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能，可全面识别并管理云服务器中的信息资产，实时监测云服务器中的风险，降低服务器被入侵的风险。
配置Flexus X实例安全组规则 操作场景 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。用户可以在安全组中定义各种访问规则，当X实例加入该安全组后，即受到这些访问规则的保护。 入方向：入方向规则放通入方向网络流量，指从外部访问安全组规则下的X实例。 出方向：
Flexus X实例安全概述 如果Flexus X实例没有设置相关的安全防护，可能受到病毒入侵或外部攻击，导致数据泄露或丢失，影响业务的正常运行。本节操作介绍常见的提升Flexus X实例安全的措施。 安全防护类型 提升Flexus X实例的安全性，分为“外部安全防护”和“内部安全防护”两方面。
更改Flexus X实例安全组 操作场景 本节操作介绍当X实例的网卡需要变更所属安全组时的操作步骤。 操作步骤 登录Flexus云服务器X实例控制台，单击左上角的选择区域。 在云服务器列表，单击待变更安全组规则的云服务器名称。 系统跳转至该云服务器详情页面。 选择“安全组”页签，并单击“更改安全组”。
配置Flexus X实例安全组 Flexus X实例安全组概述 配置Flexus X实例安全组规则 更改Flexus X实例安全组 父主题： 安全管理
Flexus X实例安全组概述 安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 更多关于安全组的信息，请参阅安全组文档。
弹性云服务器支持使用的磁盘类型，请参见云硬盘。 网络 默认分配一个固定弹性公网IP。 公网带宽按流量计费，套餐包含每月固定流量包。 不支持更改VPC、私网IP、公网IP。 自定义是否绑定弹性公网IP。 线路类型可选。 带宽类型分为按带宽计费、按流量类计费、共享带宽。 自定义是否绑定弹性公网IP。
权限管理 如果您需要对购买的Flexus X实例资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控
包括公网IP地址与公网出口带宽服务。为Flexus X实例配置弹性公网IP后，可以访问Internet。如果Flexus X实例仅配置了私网IP，则无法访问Internet。您可以在购买Flexus X实例时，自主选择是否购买弹性公网IP，也可以后续在弹性公网IP控制台单独购买并为Flexus
为Flexus X实例解绑弹性公网IP 操作场景 本节操作介绍从云X实例绑弹性公网IP的操作步骤。 操作步骤 登录Flexus云服务器X实例控制台，单击左上角的选择区域。 在X实例后操作列表中，选择“更多 > 网络/安全组 > 解绑弹性公网IP”。 确认弹性公网IP信息，单击“是”。
为Flexus X实例绑定弹性公网IP 操作场景 可以通过申请弹性公网IP并将弹性公网IP绑定到X实例上，实现X实例访问公网的目的。 申请弹性公网IP请参考为弹性云服务器申请和绑定弹性公网IP。 操作步骤 登录Flexus云服务器X实例控制台，单击左上角的选择区域。 在X实例后操作列表中，选择“更多
员工创建IAM用户，让员工拥有唯一安全凭证，并使用Flexus X实例资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将Flexus X实例资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
VPC：vpc-default 安全组：default 虚拟私有云（Virtual Private Cloud，简称VPC）为云服务器构建了一个逻辑上完全隔离的专有私网区域。请为您的云服务器选择虚拟私有云和云服务器访问规则的安全组，加强云服务器的安全保护。 弹性公网IP 线路：全动态BGP 公网带宽：按带宽计费
输入上述步骤2记录的账户和密码登录宝塔面板，根据提示阅读并勾选《用户协议》。 登录后如果出现如下提示，请单击“未有账号，免费注册”在宝塔官网注册。 在宝塔官网注册后，在此输入注册的手机号和密码绑定宝塔官网账号。 根据业务需要安装基础组合软件。 请选择LNMP（推荐）或者LAMP基础组合软件，单击“一键安装”，等待安装直至结束。
修改远程登录端口。 云服务器已绑定弹性公网IP。 使用CloudShell连接Flexus X实例支持公网连接和私网连接两种方式。当使用CloudShell通过私网远程连接Flexus X实例时，需要具有Security Administrator权限的用户进行服务授权。 若用户有Security
在双栈X实例之间进行内网访问。如需访问外网，您需要开启“IPv6带宽”并选择共享带宽，此时云服务器可以通过IPv6地址与互联网上的IPv6网络进行访问。 X实例创建成功后需手动配置云服务器，动态获取IPv6地址、启用IPv6功能，具体操作请参见动态获取IPv6地址。 当前仅支持在
Flexus X实例备份概述 什么是云备份 云备份（Cloud Backup and Recovery，CBR）可以为云服务器、云硬盘提供简单易用的备份服务，当发生病毒入侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。 云备份保障用户数据的安全性和正确性，确保业务安全。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
