云服务器产品说明文档 目录 产品简介... 3 云服务器概述... 3 简介... 3 相关概念... 3 相关服务... 4 使用 CVM... 4 功能和优势... 4 弹性... 4 可靠... 5 极速... 5 安全... 5 易用... 6 实例... 6 实例概述... 6 实例生命周

Transcription

1 云服务器产品说明文档 目录 产品简介... 3 云服务器概述... 3 简介... 3 相关概念... 3 相关服务... 4 使用 CVM... 4 功能和优势... 4 弹性... 4 可靠... 5 极速... 5 安全... 5 易用... 6 实例... 6 实例概述... 6 实例生命周期... 7 地域和可用性... 9 地域... 9 可用区... 9 如何选择地域和可用区... 9 资源位置说明 相关操作 快照 快照的作用 使用快照的业务场景 定期快照推荐策略 存储 存储概述 云硬盘 对象存储 镜像 镜像概述 镜像类型 网络与安全 网络与安全概述 内网访问 公网访问 弹性公网 IP(EIP) 弹性网卡 登录密码 SSH 密钥... 24

2 安全组 监控与告警 概述 基本功能 使用场景 监控内容 监控数据 访问控制 访问控制概述 快速入门 快速入门 LINUX 服务器 步骤一 : 准备与选型 步骤二 : 创建 Linux 云服务器 步骤三 : 登录 Linux 云服务器 步骤四 : 分区与格式化数据盘 快速入门 WINDOWS 服务器 步骤一 : 准备与选型 步骤二 : 创建 Windows 云服务器 步骤三 : 登录 Windows 云服务器 步骤四 : 格式化与分区数据盘 规划网络 确定 VPC 数量 确定子网划分 确定路由策略 选择云硬盘 SSD 本地盘应用场景 普通云硬盘应用场景 SSD 云硬盘应用场景 配置安全组 运维指南 运维操作 (linux) Linux 常用操作及命令 运维操作 (windows) 挂载数据盘 系统相关 常见问题 性能相关 CPU 使用率过高排查 (LINUX) CPU 使用率过高排查 (WINDOWS) 登录相关 LINUX 系统 CPU 与内存占用率过高导致无法登录 外网带宽占用高导致无法登录 外网隔离导致无法远程登录 安全组设置导致无法远程登录... 64

3 无法登录云服务器 端口问题导致无法登录 远程登录网络级别身份验证 系统相关 可能导致关机 / 重启失败的原因 强制关机 / 重启功能 网络和 DNS Centos6.x 系统 initscripts 缺陷导致 DNS 信息被清空解决办法 ping 不通问题定位指引 带宽利用率过高问题处理 访问 CVM 实例运行的网站卡慢问题定位 服务器网络延迟和丢包 ( 新 ) 网站无法访问问题处理 一. 服务器原因排查 二. 网络问题 三. 安全组设置 四. 域名备案解析问题 无法创建 NetworkNamespace 解决方案 问题描述 问题原因 解决方案 产品简介 云服务器概述 简介 云服务器 (CloudVirtualMachine,CVM) 是在云中提供可扩展的计算服务, 避免了使用传统服务器时需要预估资源用量及前期投入的情况 通过使用 CVM, 您可以在短时间内快速启动任意数量的云服务器并即时部署应用程序 CVM 支持用户自定义一切资源 :CPU 内存 硬盘 网络 安全等等, 并可在访问量和负载等需求发生变化时轻松地调整它们 相关概念 了解 CVM 时, 通常会涉及到以下概念 :

4 实例 : 云上的虚拟计算资源 实例类型 : 实例在 CPU 内存 存储和网络等配置上的不同搭配 镜像 : 实例预置模版, 包含服务器的预配置环境 ( 操作系统和其他已安装的软件 ) 本地盘 : 与实例处于同一台物理服务器上的, 可被实例用作持久存储的设备 云硬盘 : 提供的分布式持久块存储设备, 可以用作实例的系统盘或可扩展数据盘使用 私有网络 : 自定义的虚拟网络空间, 与其他资源逻辑隔离 IP 地址 : 实例对内和对外的服务地址, 也即内网 IP 地址和公网 IP 地址 弹性 IP: 专为动态网络设计的静态公网 IP, 满足快速排障需求 安全组 : 对实例进行安全的访问控制, 指定进出实例的 IP 协议及端口规则 登录方式 : 安全性高的 SSH 密钥对和普通密码的登录密码 地域和可用区 : 实例和其他资源的启动位置 相关服务 您可以使用负载均衡横跨多个云服务器实例自动分配来自客户端的请求流量 您可以使用云监控服务监控云服务器实例及其系统盘 您可以编写代码调用云 API 访问云产品和服务 使用 CVM CVM 提供基于 Web 的用户界面, 即控制台, 您可以直接登录 CVM 控制台, 对您的 CVM 进行操 作 CVM 也提供了 API 接口方便您管理云服务器 CVM 功能和优势 弹性 致力于打造业界最为弹性的云端服务器管理平台, 提供以下能力 : 硬件配置 : 基于云硬盘的云服务器即时提升 / 降低硬件配置磁盘变更 : 基于云硬盘的云服务器即时扩容磁盘网络带宽 : 云服务器即时升级 / 降级带宽操作系统 : 云服务器随时切换 Windows 与 Linux 系统弹性 IP: 支持绑定各种网络环境下的主机

5 镜像种类 : 公有镜像 ( 多种 Linux 及 Windows 操作系统类型 ) 自定义镜像( 由用户通过镜像制作功能制作的镜像 ), 同时支持跨地域调整和镜像复制 自定义网络构架 : 私有网络 (VPC) 提供用户独立的网络空间, 自定义网段划分和 IP 地址 自定义路由策略等 提供端口级出入访问控制, 实现全面网络逻辑隔离 可靠 致力于打造业界最为可靠的云服务器 CVM 可靠性 : 主机服务可用性 99.95%, 数据可靠性 99.99% % 支持宕机迁移无感知 数据快照 自动告警等功能, 为您的服务器保驾护航 云硬盘策略 : 提供三副本专业存储策略, 消除单点故障, 保证数据可靠性, 让您可以放心的将数据放在云端, 无需担心数据丢失的问题 稳定网络架构 : 成熟的网络虚拟化技术和网卡绑定技术保证网络高可用性 ;T3+ 以上数据中心中运行, 保证运行环境的可靠性, 让您从网络可用性中解放出来 极速 无论从用户操作还是云服务器性能, 都致力于提供极速便捷的服务 操作便捷快速 : 您只需几分钟时间即可轻松获取一个 数百个甚至数千个服务器实例, 您可以一键购买 配置 扩展 管理您的服务 极速内网质量 : 同地域机房内网互通, 底层均为万兆或千兆网络, 保证内网通信质量 安全 云平台提供多种方案保障云服务器安全, 并提供备份及回滚机制数据的安全性 多种方式远程登录云主机 : 提供多种登录方式, 包括密钥登录 密码登录等 丰富的安全服务 : 提供 DDoS 防护 DNS 劫持检测 入侵检测 漏洞扫描 网页木马检测 登录防护等安全服务, 为您的服务器保驾护航 免费提供云监控 : 并支持多种实时预警 自定义访问控制 : 通过安全组和网络 ACL 自定义主机和网络的访问策略, 灵活自由地为不同实例设定不同的防火墙 云平台安全服务有如下特点 : 全方位安全防护为云服务器提供一体化的安全服务, 包括安全体检 ( 漏洞扫描 挂马检测 网站后门检测 端口安全检测等 ) 和安全防御 (DDoS 防护 入侵检测 访问控制来保证数据安全与用户隐私 ) 实时告警定期分析 7*24 小时的安全服务, 第一时间发现漏洞, 实时免费通知到您

6 免费方便安全保障无需为您的云服务购买昂贵的安全设备, 购买云服务即可免费享用云安全服务 一键开通, 零部署, 方便简单 专业团队, 可靠保障云安全是由具备多年安全经验与历练的安全团队倾力打造, 为云服务用户提供的专业安全服务, 值得您的信赖 易用 官方认证的丰富应用软件和运维工具, 帮助您便捷运维, 使您不再为管理工具烦恼 CVM 提供基于 Web 的用户界面, 即控制台, 可以像与实体机器一样对云服务器实例进行启动 调整配置 重装系统等操作 CVM 提供 API 体系, 您可使用 API 便捷的将云服务器与您的内部监控 运营系统相结合, 实现贴近业务需求 完全自动化的业务运维体系 实例 实例概述 什么是 CVM 实例? 实例可理解为虚拟机, 包含 CPU 内存 操作系统 网络 磁盘等最基础的计算组件 CVM 实例可在云端提供安全可靠的弹性计算服务, 实现计算需求 ; 可随着业务需求的变化, 实时扩展或缩减计算资源 ; 可极大降低企业的软硬件采购成本, 简化 IT 运维工作 不同的实例类型提供不同的计算和存储能力, 适用于不同的应用场景, 用户可以基于需要提供的服务规模而选择实例的计算能力 存储空间和网络访问方式 实例启动后用户即可像使用传统计算机一样使用它, 用户对启动的实例有完全的控制权 实例的镜像 镜像是一种云服务器软件配置 ( 操作系统 预安装程序等 ) 的模板 镜像提供启动云服务器实例所需的所有信息 要求用户通过镜像启动实例 镜像可以启动多个实例, 供用户反复多次使用 通俗地说, 镜像就是云服务器的 装机盘 云平台提供的镜像包括以下几种 : 公有镜像 : 所有用户均可使用, 涵盖大部分主流操作系统 ; 自定义镜像 : 仅创建者和共享对象可以使用, 由现有运行的实例创建 ; 共享镜像 : 由其他用户共享而来的镜像, 仅能用作创建实例

7 实例的存储 实例的存储类似普通虚拟机, 分为系统盘和数据盘 : 系统盘 : 类似 Windows 系统下的 C 盘 系统盘中包含用于启动实例的镜像的完全副本, 以及实例运行环境 启动时必须选择大于使用镜像的系统盘大小 数据盘 : 类似 Windows 系统下的其他 D 盘 E 盘 数据盘保存用户数据, 支持自由地扩容 挂载和卸载 系统盘和数据盘都可以使用云平台提供的不同存储类型 实例的安全 云平台提供的实例安全防护手段包括如下几种 : 策略控制 : 同一组云资源需要被多个不同账户控制时, 用户可以使用策略控制管理对云资源的访问权限 安全组 : 通过使用安全组允许受信任的地址访问实例来控制访问 登录控制 : 尽量使用 SSH 密钥方式登录用户的 Linux 类型实例, 使用密码登录的实例需要不定期修改密码 实例生命周期 云服务器实例的生命周期是指实例从启动到销毁所经历的状态 通过对云平台实例从启动到销 毁期间的合理的管理, 可确保运行于实例上的应用程序高效经济地提供服务 实例状态 实例有以下状态 : 状态名状态属性状态描述 创建中中间状态实例创建后, 进入运行中之前的状态 运行中稳定状态实例正常运行状态, 这个状态的实例可以上运行您的业务 重启中 重置中 关机中 中间状态 中间状态 中间状态 实例受控制台或通过 API 执行重启操作后, 进入运行中之前的状态 如果长时间处于该状态, 可能出现异常 实例受控制台或通过 API 执行重装系统或重置磁盘操作后, 进入运行中之前的状态 实例受控制台或通过 API 执行关机操作后, 在进入已关机之前的状态 如果长时间处于该状态, 则说明出现异常 不建议强制关机

8 已关机 销毁中 已销毁 稳定状态 中间状态 稳定状态 实例被正常停止, 关机状态下的实例, 不能对外提供业务 实例部分属性只能在关机状态下修改 实例过期 7 天或用户主动执行销毁操作时, 尚未完成销毁的状态 销毁操作执行完成, 原实例不存在, 无法提供服务, 数据完全清除 实例启动 执行启动实例操作后实例将进入创建中状态 创建中实例将按照指定的实例类型配置 硬件规格, 系统将使用在启动时指定的镜像来启动实例 实例完成创建后进入运行中状态 运行中状态的实例开启正常连接与访问服务 实例重启 我们建议用户任意选择云控制台 云 API 来重新启动实例, 而非在实例中运行操作系统重启命 令 执行重启实例操作后实例将进入重启中状态 重启实例相当于重启计算机, 重启后实例仍保留其公有 IP 地址 私有 IP 地址以及其硬盘上的所有数据 重启实例通常需要花费几十秒至几分钟的时间, 该时间具体取决于实例配置 实例关机 用户可以使用控制台或 API 等方法来关机实例 关机实例相当于关闭计算机 实例关机后不再对外提供服务 关机的实例仍会在控制台中显示 关机是部分配置操作的前提, 如调整硬件配置 重置密码等 关机操作本身不改变云服务器的公有 IP 地址 私有 IP 地址及其硬盘上的所有数据 实例销毁 用户不再需要云服务器实例时, 可以终止该实例 可通过云控制台或云 API 实现 实例销毁时 实例的系统盘及购买时指定的数据盘会随之销毁, 但挂载在其上的弹性云盘不受影响

9 地域和可用性 地域 地域是指物理的数据中心的地理区域 云平台不同地域之间完全隔离, 保证不同地域间最大程 度的稳定性和容错性 为了降低访问时延 提高下载速度, 建议您选择最靠近您客户的地域 相关的特性 不同地域之间网络完全隔离, 不同地域之间的云产品默认不能通过内网通信 不同地域之间云产品可以通过公网 IP 进行 Internet 访问 ; 处于私有网络中的云产品也可以通过云平台提供的对等连接经由高速互联网络通信, 以获得比 Internet 访问更稳定高速的互联 负载均衡当前不支持跨地域的流量转发, 即负载均衡服务绑定服务器时, 只能选择绑定本地域的云服务器 可用区 可用区 (Zone) 是指云平台在同一地域内电力和网络互相独立的物理数据中心 目标是能够保证可用区间故障相互隔离 ( 大型灾害或者大型电力故障除外 ), 不出现故障扩散, 使得用户的业务持续在线服务 通过启动独立可用区内的实例, 用户可以保护应用程序不受单一位置故障的影响 相关的特性 同一地域下不同可用区的基础网络服务器可以通过内网访问 同一地域下不同可用区, 同一个 VPC 下的云产品之间均通过内网互通, 可以直接使用内网 IP 访问 上述内网互通是指同一账户下的资源互通, 不同账户的资源内网完全隔离 如何选择地域和可用区 关于选择地域和可用区时, 您需要考虑几个因素 : 云服务器所在的地域 您以及您的目标用户所在的地理位置 ; 建议购买云服务时选择最靠近您客户的地域, 以降低访问时延 提高访问速度 云服务器和其他云产品的关系 ; 建议选择的云产品都尽量在同个地域同个可用区, 以各产品间便可通过内网进行通信, 降低访问时延 提高访问速度 然而, 不同可用区间可能会有网络的通信延迟, 需要结合业务的实际需求进行评估, 在高可用和低延迟之间找到最佳平衡点

10 资源位置说明 这里说明云平台哪些资源是区分地域不区分可用区的, 以及哪些资源是基于可用区的 资源 ID 格式 资源 < 资源缩写 >-8 位数字及字符 类型 说明 用户 帐号 不限全球唯一用户可以使用同一个帐号访问云平台全球各地资源 SSH 密 skey-xxxxxxxx 全地域可用钥 用户可以使用 SSH 密钥绑定帐号下任何地域的云服务器 CVM 实 ins-xxxxxxxx 例 只能在单地 域的单个可 用区下使用 用户只能在特定可用区下创建 CVM 实例 自义像 定镜 img-xxxxxxxx 单地域多可用区可用 用户可以创建实例的自定义镜像, 并在同个地域的不同 可用区下使用 需要在其他地域使用时请使用复制镜像 功能将自定义镜像复制到其他地域下 弹 IP 性 eip-xxxxxxxx 单地域多可用区可用 弹性 IP 地址在某个地域下创建, 并且只能与同一地域的 实例相关联 安组 全 sg-xxxxxxxx 单地域多可用区可用 安全组在某个地域下创建, 并且只能与同一地域的实例 相关联 云平台为用户自动创建三条默认安全组 云盘 硬 disk-xxxxxxxx 只能在单地域的单个可用区下使用 用户只能在特定可用区下创建云硬盘, 并且挂载在同一 可用区的实例上 快照 snap-xxxxxxxx 负载均衡 clb-xxxxxxxx 私有网络 vpc-xxxxxxxx 子网 subnetxxxxxxxx 单地域多可用区可用单地域多可用区可用单地域多可用区可用只能在单地域的单个可用区下使用 为某块云硬盘创建快照后, 用户可在该地域下使用该快 照进行其他操作 ( 如创建云硬盘等 ) 负载均衡可以绑定单地域下不同可用区的云服务器进行 流量转发 私有网络创建在某一地域下, 可以在不同可用区下创建 属于同一个私有网络的资源 用户不能跨可用区创建子网 路 表 由 rtb-xxxxxxxx 单地域多可用户创建路由表时需要指定特定的私有网络, 因此跟随用区可用私有网络的位置属性

11 相关操作 将实例迁移到其他可用区 一个已经启动的实例是无法更改其可用区的, 但是用户可以通过其他方法把实例迁移至其他可 用区 迁移过程包括从原始实例创建自定义镜像 使用自定义镜像在新可用区中启动实例以及 更新新实例的配置 1. 创建当前实例的自定义镜像 2. 如果当前实例的网络环境为私有网络且需要在迁移后保留当前私有 IP 地址, 用户可以先删除当前可用区中的子网, 然后在新可用区中用与原始子网相同的 IP 地址范围创建子网 需要注意的是, 不包含可用实例的子网才可以被删除 因此, 应该将在当前子网中的所有实例移至新子网 3. 使用刚刚创建的自定义镜像在新的可用区中创建一个新实例 用户可以选择与原始实例相同的实例类型及配置, 也可以选择新的实例类型及配置 4. 如果原始实例有关联的弹性 IP 地址, 则将其与旧实例解关联并与新实例相关联 将镜像复制到其他地域 用户启动实例 查看实例等动作都是区分地域属性的 若用户需要启动实例的镜像在本地域不 存在, 需要将镜像复制到本地域 快照 快照是云平台提供的一种数据备份方式, 通过对指定云硬盘进行完全可用的拷贝, 使该备份独立于云硬盘的生命周期 快照包括硬盘在拷贝开始的时间点的映像 快照不占据用户的存储空间, 云平台将以冗余的方式把用户创建的快照存储, 从而进一步确保了备份的可靠性 快照属于增量备份, 这意味着仅保存设备上在最新快照之后有更改的数据, 这将尽可能缩短创建快照所需的时间, 且可以节省存储成本 可以基于快照创建新的云硬盘, 这样云硬盘在初始状态就具有快照中的数据, 是原始云硬盘的精确副本 快照具有地域属性, 您只能在需要创建云硬盘的同一地域下使用快照 快照的作用 1) 能够进行在线数据的实时副本快照是对云硬盘的完全可用拷贝 在该盘在出现问题时, 可以快速恢复到未出问题前的状况 重大变更前对磁盘做快照, 若变更失败可用于回滚 2) 关键里程碑的持久备份快照可以用于保存业务数据的持久备份, 可以保留业务数据的里程碑状态

12 3) 快速创建新硬盘当磁盘 A 创建了快照文件, 用户可使用该快照文件, 快速克隆多块磁盘, 达 到快速部署服务器的目的 使用快照的业务场景 快照是一种便捷高效的数据保护服务手段, 推荐应用于以下业务场景中 : 数据日常备份 : 系统盘 数据盘的日常备份, 您可以利用快照定期备份重要业务数据, 以应对误操作 攻击或病毒等导致的数据丢失风险 快速数据恢复 : 更换操作系统 应用软件升级或业务数据迁移等重大操作前, 您可以创建一份或多份数据快照 一旦升级或迁移过程中出现任何问题, 即可以通过数据快照及时将业务恢复到正常的系统数据状态 生产数据的多副本应用 : 您可以通过创建生产数据快照, 为数据挖掘 报表查询 开发测试等应用提供近实时的真实生产数据 定期快照推荐策略 核心业务 : 对 RPO(RecoveryPointObjective) 要求非常高的核心业务, 建议数小时备份一次, 备份文件保留 1 天 ; 生产业务 : 每周备份一次, 并将快照数据保留 1 个月 ; 归档业务 : 每个月备份一次, 并将快照数据保留一年 存储 存储概述 云平台为云服务器实例提供了灵活 经济且易于使用的多种类型的数据存储设备 不同的存储 设备具有不同的性能, 适用于不同的使用场景 存储设备分类 存储设备根据不同的划分维度, 可分成以下几种 : 划分维度分类说明 存储介质 使用场景 SSD 硬盘 系统盘 数据盘 存储介质采用固态硬盘 (SSD) 特点是在 IOPS 读写速度上均表现优异, 相较于普通硬盘最大能达到 20 倍的 IOPS 和 16 倍的吞吐量 在价格上比普通硬盘更高 用来存储控制 调度云服务器运行的系统集合, 使用镜像来操作 用来存储所有用户数据 架构模式云硬盘云硬盘是一种弹性 高可用 高可靠 低成本 可定制化的网络块设

13 备, 可以作为云服务器的独立可扩展硬盘使用 它提供数据块级别的 数据存储, 采用三副本的分布式机制, 为 CVM 提供数据可靠性保证 选择云硬盘的云服务器可以进行硬件 磁盘和网络的调整 本地盘 对象存储 本地盘来自 CVM 实例所在物理机的本地存储, 是从 CVM 实例所在的物理机上划分的一块存储区域 数据访问可获得较低的时延, 但存在数据单点故障的风险 为保障租户资源不受单点故障影响, 暂不向租户开放本地盘存储 对象存储是位于 Internet 上的数据存储设备, 支持从云服务器实例或 Internet 上的任何位置检索数据, 从而精简存储成本 不适合作为低时延 高 IO 场景下的存储介质 块存储设备映射 每个实例均有一块系统盘用以保证基本运行数据, 还可以向实例挂载更多数据盘 实例使用块存储设备映射 (device-mapping) 来将这些存储设备映射为自身可以识别的位置 块储存是以字节为单位分块的存储设备, 支持随机访问 云平台支持两种类型的块储存设备 : 本地盘和云硬盘 云服务器实例会自动为挂载至其的本地盘及云硬盘创建块存储设备映射 云硬盘 云硬盘 (CBS) 为云服务器实例提供数据块级别持久性存储 云硬盘是高可用和高可靠的存储介 质, 且为用户提供可选择的不同硬盘类型以满足用户不同的读写要求 场景推荐 : 云服务器数据变化较为频繁 需要较快的读写速度且需要持久保存时, 建 议使用云硬盘 云硬盘可像普通移动硬盘一样挂载到同一可用区中任何正在运行的实 例上, 特别适合作为实例的文件系统 数据库存储等应用程序 生命周期 : 弹性云盘的生命周期独立于云服务器实例, 不受实例运行影响 您可以将多块云硬盘 连挂载至同一个实例, 也可以将云硬盘从实例中断开并挂载到另一个实例 对象存储 对象存储 (COS) 是云平台提供的一种存储海量文件的分布式存储服务, 用户可通过网络随时存储和查看数据 云服务器用户经由实例或 Internet 上的任何位置都可以存储和检索数据 允许多个不同的客户端或应用程序线程同时对这些数据进行读或写操作 云平台 COS 为云服务器用户提供了高扩展性 低成本 可靠和安全的数据存储方案

14 镜像 镜像概述 什么是镜像? 云平台镜像提供启动云服务器实例所需的所有信息 指定需要的镜像后可以从该镜像启动所需 任意数量的实例, 也可以根据需要从任意多个不同的镜像启动实例 通俗的说, 镜像就是云服 务器的 装机盘 镜像类型 云平台提供的镜像包括以下几种 : 公有镜像 : 所有用户均可使用, 涵盖大部分主流操作系统 ; 自定义镜像 : 仅创建者和共享对象可以使用, 由现有运行的实例创建而来 ; 共享镜像 : 由其他用户共享而来的镜像, 仅能用作创建实例 镜像部署 VS 手动部署 镜像部署 手动部署 部署时长 3-5 分 1-2 天 部署过程 安全性 根据成熟的服务市场方案或已使用过的方案, 快速创建合适的云服务器 除共享镜像来源需要用户自行甄别, 其他公共镜像 自定义镜像 服务市场镜像都经过云平台测试和审核 选择合适的操作系统 数据库 应用软件 插件等, 并需要安装和调试 依赖开发部署人员的水平 适用情况 公共镜像 : 正版操作系统, 包含云平台提供的初始化组件 ; 服务市场镜像 : 快速依据成熟的搭建方案搭建个性化应用环境 ; 自定义镜像 : 快速创建跟已有云服完全自行配置, 无基础设置 务器相同软件环境, 或进行环境备份 ; 共享镜像 : 快速创建跟其他用户已有云服务器相同软件环境

15 镜像应用 部署特定软件环境使用共享镜像 自定义镜像都能帮助快速搭建特定的软件环境, 免去了自行配置环境 安装软件等繁琐且耗时的工作, 并能满足建站 应用开发 可视化管理等多种个性化需求, 让云服务器 即开即用, 省时方便 批量部署软件环境通过对已经部署好环境的云服务器实例制作镜像, 然后在批量创建云服务器实例时使用该镜像作为操作系统, 云服务器实例创建成功之后便具有和之前云服务器实例一致的软件环境, 以此达到批量部署软件环境的目的 服务器运行环境备份对一台云服务器实例制作镜像备份运行环境 若该云服务器实例使用过程中因软件环境被损坏而无法正常运行, 则可以使用镜像恢复 镜像生命周期 创建一个新自定义镜像之后, 用户可以将其用于启动新实例 ( 用户也可从现有的公共镜像或服 务市场镜像启动实例 ) 自定义镜像可以被复制到同帐号的其他地域下, 成为该地域下独立的 镜像 用户还可以将自定义镜像共享给其他用户 镜像类型 用户可以基于以下特性选择镜像 : 位置 ( 请参阅地域和可用区 ) 操作系统类型 架构 (32 位或 64 位 ) 根据不同来源, 云平台提供镜像类型有 : 公共镜像 自定义镜像 共享镜像 公共镜像 公共镜像是由官方提供 支持和维护的镜像, 包含基础操作系统和云平台提供的初始化组件, 所有用户均可使用 公共镜像特质 : 操作系统类型 : 自由选择 ( 如 : 基于 Linux 类型系统或 Windows 类型系统 ), 并定期更新 软件支持 : 集成云平台提供的软件包 ( 如 API 等 ), 并支持多版本的 Java MySQL SQLServer Python Ruby Tomcat 等常见软件及其完全权限 安全 : 提供的操作系统完全合法合规, 均使用官方正版操作系统 内部专业安全运维团队制作, 经过严格测试并可选内置云安全组件

16 限制 : 暂无使用限制 自定义镜像 自定义镜像是用户通过镜像制作功能制作的镜像 仅创建者与共享者可以使用 自定义镜像特质 : 应用场景 : 对一个已经部署好应用的云服务器实例创建镜像, 以此快速创建更多包含相同配置的实例 功能支持 : 支持用户自由创建 复制 分享和销毁 限制 : 每个地域下最多支持 10 个自定义镜像 共享镜像 共享镜像是由其他云平台用户通过镜像共享功能, 将其自定义镜像共享给当前用户 被共享的 镜像将在被共享用户的原镜像相同地域下展示 共享镜像特质 : 应用场景 : 帮助其他用户快速创建云主机 功能支持 : 共享镜像仅可用于创建云主机, 不可以进行修改名称 复制 共享等其他操作 安全 : 共享的镜像不经过云平台审核, 可能存在安全风险 因此, 强烈建议不要接受未知来源镜像 限制 : 每个自定义镜像最多可共享给 50 个云平台用户 镜像共享仅支持共享到对方账户相同地域下 网络与安全 网络与安全概述 云平台提供网络和安全功能, 保障您的实例安全 高效 自由地对外对内提供服务 加密登录方式 云平台提供两种加密登录方式 : 密码登录和 SSH 密钥对登录 用户可以自由选择两种方式安全 的与云服务器进行连接 Windows 系统实例不支持 SSH 密钥登录

17 网络访问 同处于云平台上的云产品可以经由 Internet 访问, 也可经由内网访问 Internet 访问 :Internet 访问是云平台提供给实例进行公开数据传输的服务 实例被分配公网 IP 地址以实现与网络上其他计算机进行通信 内网访问 : 内网访问即局域网 (LAN) 服务, 是云平台通过提供给实例内网 IP 地址, 以实现同地域下的内网通信服务 网络环境 云平台的网络环境可以分为 : 基础网络和私有网络 (VPC) 基础网络 : 基础网络是云平台上所有用户的公共网络资源池 适合刚开始认识和使用云平台的用户 私有网络 : 私有网络是一块您在云平台上自定义的逻辑隔离网络空间 私有网络下的实例可被启动在预设的 自定义的网段下, 与其他用户相互隔离 适合熟悉网络管理的用户 安全组 安全组是一种有状态的包过滤功能虚拟防火墙, 用于设置单台或多台云服务器的网络访问控 制, 是云平台提供的重要的网络安全隔离手段 您可以使用以下方法来控制您的实例的访问权 限 : 创建多个安全组, 并给每个安全组指定不同的规则 每个实例分配一个或多个安全组, 云平台将按照这些规则确定 : 哪些流量可访问实例 实例可以访问哪些资源 配置安全组, 以便只有特定的 IP 地址或特定的安全组可以访问实例 弹性公网 IP 弹性公网 IP 地址, 又简称弹性 IP 地址或弹性 IP 是专为动态云计算设计的静态 IP 地址 在 以下情境下, 推荐使用弹性公网 IP: 实例可能会因为不可控原因宕机, 需要相同 IP 地址的替代实例以保证访问 实例没有公网 IP 地址, 需要一个静态 IP 地址

18 弹性网卡 弹性网卡是绑定私有网络内云服务器的一种弹性网络接口, 可在多个云服务器间自由迁移 弹 性网卡在配置管理网络 搭建高可靠网络方案时有较大帮助 内网访问 内网服务即局域网 (LAN) 服务, 云服务之间经由内部链路互相访问 云平台上的云产品可以经 由密码登录 Internet 访问密码登录密码登录, 也可经由内网互相访问 云平台机房均由底层万 兆 / 千兆互联, 提供带宽高 时延低的内网通信服务, 帮助您灵活构建网络架构 内网 IP 地址 概述 内网 IP 地址是无法通过 Internet 访问的 IP 地址, 是内网服务的实现形式 每个实例都具有分配内网 IP 的默认网络接口 ( 即 eth0), 内网 IP 地址可由云平台自动分配也可由用户自定义 ( 仅在密码登录私有网络密码登录密码登录环境下 ) 注意 : 在操作系统内部自行变更内网 IP 会导致内网通讯中断 属性 内网服务具有用户属性, 不同用户间相互隔离, 即默认无法经由内网访问另一个用户的云服务 内网服务具有地域属性, 不同地域间相互隔离, 即默认无法经由内网访问同账户下不同地域的云服务 适用场景 内网 IP 可以用于负载均衡 CLB CVM 实例之间内网互访 CVM 实例与其他云服务 ( 如 CDN CDB 等 ) 之间内网互访 地址分配 每个云服务器实例在启动时都会被分配一个默认的内网 IP 地址 针对不同的密码登录网络环境 密码登录密码登录, 内网 IP 也有所不同 : 基础网络 : 内网 IP 地址由云平台自动分配, 不可更改

19 私有网络 : 初始内网 IP 地址由云平台自动在 VPC 网段中任意分配一个地址, 用户可在 / /12 和 /16 三个网段内为云服务器实例自定义内网 IP 地址, 具体的取值范围由实例所在私有网络决定, 更多内容可以参考密码登录私有网络和子网密码登录密码登录 内网 DNS DNS 服务器地址 内网 DNS 服务负责域名解析, 如果 DNS 配置有误会造成域名无法访问 云平台在不同地域均提 供了可靠的内网 DNS 服务器 内网 DNS 设置 当网络解析出现错误时, 用户可以手动进行内网 DNS 设置 设置方法如下 : 对于 Linux 系统用户 在云服务器上, 通过编辑 /etc/resolv.conf 文件, 修改云服务器 DNS 运行命令 vi/etc/resolv.conf, 根据上表中对应的不同地域编辑修改 DNSIP 对于 Windows 系统用户 在云服务器上, 打开 控制面板 - 网络和共享中心 - 更改适配器设备, 右键单击以太网 属性, 双击 Internet 协议版本 4, 修改 DNS 服务器 IP 使用控制台获取实例的内网 IP 地址 1. 登录云服务器控制台 2. 云服务器列表中列出了您名下的实例, 鼠标移动到云服务器的内网 IP 后, 出现复制按 钮, 单击即可复制内网 IP 公网访问 当用户在云服务器实例上部署的应用需要公开提供服务时, 必须经由 Internet 传输数据, 且必须具备一个 Internet 上的 IP 地址 ( 亦称公网 IP 地址 ) 云平台提供的 Internet 访问均经由云平台数据中心高速互联网 国内多线 BGP 网络覆盖超过二十家网络运营商,BGP 公网出口秒级跨域切换, 保证您的用户无论使用哪种网络, 均能享受高速 安全的网络质量

20 公网 IP 地址 概述 : 公网 IP 地址是 Internet 上的非保留地址, 有公网 IP 地址的云服务器可以和 Internet 上的其他计算机互相访问 获取 : 在创建云服务器时, 在网络中设置带宽大于 0Mbps, 完成后云平台系统会自动从公有 IP 地址池中为该实例分配一个公有 IP 地址, 此地址不可更改, 并且不与您的云平台帐号关联 配置 : 您可以在 Internet 上登录有公网 IP 地址的云服务器实例对其进行相应配置, 有关登录云服务器实例的更多内容, 请参考登录 Linux 实例密码登录和登录 Windows 实例密码登录 转换 : 公有 IP 地址通过网络地址转换 (NAT) 映射到实例的私有 IP 地址密码登录 维护 : 云平台的所有公网接口统一由 TGW 进行处理 云服务器实例的公网网卡在统一接口层 TGW 上配置, 云服务器无感知 所以, 用户在云服务器中通过 ifconfig(linux) 或 ipconfig(windows) 命令查看网络接口信息时, 只能查看到密码登录内网密码登录密码登录的信息 公网信息需要由用户自行登录密码登录云服务器控制台密码登录云服务器列表 / 详情页进行查看 费用 : 实例通过公网 IP 地址提供服务需要支付相应的费用, 具体内容可以参考密码登录购买网络带宽密码登录 公网 IP 地址释放 用户无法主动关联或释放与实例关联的公网 IP 地址 出现下列情况下时, 公网 IP 地址会被释 放或重新分配 : 销毁实例时 用户主动销毁实例, 云平台将释放它的公网 IP 地址 密码登录弹性公网 IP 地址密码登录密码登录与实例关联和取消关联时 实例关联弹性公网 IP 地址时, 云平台将释放实例原有的公网 IP 地址 取消实例与弹性 IP 地址的关联时, 实例会被自动分配一个新的公网 IP 地址, 原有被释放的公网 IP 地址将返回到公网 IP 地址池中, 并且您无法重新使用它 如果您需要一个固定的永久公网 IP 地址, 可使用密码登录弹性公网 IP 地址密码登录密码登 录 获取实例公网 IP 地址 使用控制台获取 1. 登录云服务器控制台 2. 云服务器列表中列出了您名下的实例, 鼠标移动到云服务器的公网 IP 后, 出现复制按 钮, 单击即可复制该 IP 地址

21 注意 : 公网 IP 地址通过 NAT 映射到内网 IP 地址 因此, 如果在实例内部查看网络接口的属性 ( 例如, 通过 ifconfig(linux) 或 ipconfig(windows) 命令 ), 则不会显示公网 IP 地址 要从实例内部确定实例的公网 IP 地址, 可以参考密码登录使用实例元数据获取公网 IP 地址密码登录 弹性公网 IP(EIP) 弹性公网 IP 地址 (EIP), 简称弹性 IP 地址或弹性 IP 是专为动态云计算设计的静态 IP 地址 它是某地域下一个固定不变的公网 IP 地址 借助弹性公网 IP 地址, 您可以快速将地址重新映射到账户中的另一个实例 ( 或密码登录 NAT 网关实例密码登录, 从而屏蔽实例故障 例如, 如果您需要将自定义域名重新映射到一个新实例的公网 IP 上, 映射关系在 Internet 上传播更新可能需要十几个小时至几十个小时的时间, 请求仍然将全部被解析到原有实例上, 出现这段时间内新实例无法接收到请求的问题 弹性 IP 可以解决这样的问题, 快速将请求指向到新的实例 弹性公网 IP 类型 云平台有两类账户 : 第一类账户购买的弹性公网 IP 只是裸实例, 后端资源具备公网能力, 即创建 CVM 实例 NAT 网关实例 VPN 网关实例时指定这些实例有多少公网能力 ( 带宽上限 ), 公网 IP 和 CLB 只作为公网出口 后文统一称为 裸 IP 第二类账户在公网 IP 和 CLB 上管理公网能力, 后端资源只是裸实例 创建公网 IP 时指定该 IP 有多少公网能力 ( 带宽上限 ) 后端的实例(CVM NAT 网关 VPN 网关 ) 使用 IP 上的公网能力 如何识别弹性公网 IP 的类型? 您进入弹性公网 IP 控制台 如果没有 带宽 相关的信息, 即为第一类账户 弹性公网 IP 的类型为裸 IP, 无任何公网网络属性, 需要后端资源购买公网网络后, 再通过公网 IP 或 CLB 外访 如果能看到带宽上限的属性, 即为第二类账户 上面可查询 EIP 的类型 规则与限制 使用规则 : 弹性 IP 地址同时适用于基础网络和私有网络的实例, 以及私有网络中的密码登录 NAT 网关密码登录实例 弹性 IP 地址与云平台账户相关联, 而不是与某个具体实例相关联 选择 释放弹性 IP 地址, 弹性 IP 地址会一直与云平台账户保持关联

22 将弹性 IP 地址与实例绑定时, 实例的当前公网 IP 地址会释放到基础网络公网 IP 地址池中 如果将弹性 IP 地址与实例解绑时选择了重新分配公网 IP, 实例会很快自动分配到新的公网 IP 地址 ( 无法保证与绑定前的公网 IP 一致 ) 此外, 销毁实例也会断开与弹性 IP 地址的关联 使用限制 : 每个云平台账户每个地域每天申购次数为配额数 *2 次 每个云平台账户每个地域下最多可创建 20 个弹性公网 IP 解绑 EIP 时, 可重新分配公网 IP 的次数为每个云平台账户每天 10 次 1 个弹性公网 IP 同一时间只能绑定到 1 个 CVM/NAT 网关实例上, 支持动态的绑定和解绑 弹性网卡 弹性网卡 (ElasticNetworkInterface,ENI) 是绑定私有网络内云服务器的一种弹性网络接口, 可在多个云服务器间自由迁移 弹性网卡在配置管理网络 搭建高可靠网络方案时有较大帮助 弹性网卡具有私有网络 可用区和子网属性, 只可以绑定相同可用区下的云服务器 一台云服务器可以绑定多个弹性网卡, 具体绑定数量将根据云服务器规格而定 相关概念 主网卡与辅助网卡 : 私有网络的云服务器创建时联动创建的网卡为主网卡, 用户自行创建的网卡为辅助网卡, 其中主网卡不支持绑定和解绑, 辅助网卡支持绑定解绑 主内网 IP: 弹性网卡的主要内网 IP, 在弹性网卡创建时由系统随机分配或用户自行制定, 主网卡的主内网 IP 支持修改, 辅助网卡的主内网 IP 不支持修改 辅助内网 IP: 弹性网卡主 IP 以外绑定的辅助内网 IP, 由用户在创建弹性网卡或编辑弹性网卡时自行配置, 支持绑定和解绑 弹性公网 IP: 与弹性网卡上的内网 IP 一一绑定 安全组 : 弹性网卡可以绑定一个或多个安全组 MAC 地址 : 弹性网卡有全局唯一的 MAC 地址 应用场景 内网 外网 管理网隔离 : 重要业务的网络部署一般会要求数据传输内网 外网和管理网三网隔离, 通过不同的路由策略和安全组策略保证网络之间的数据安全和网络隔离 您可以像物理服务器一样, 为云服务器绑定三个位于不同子网的弹性网卡来实现三网隔离 高可靠应用部署 : 系统架构中的关键组件, 都需要通过多机热备来保证系统的高可用性 云平台提供了可以灵活绑定和解绑的弹性网卡及内网 IP, 您可以配置 Keepalived 的容灾设置实现关键组件的高可用部署

23 使用限制 根据 CPU 和内存配置不同, 云服务器可以绑定的弹性网卡数和单网卡绑定内网 IP 数有较大不 同, 网卡和单网卡 IP 配额数如下表所示 : 云服务器配置 弹性网卡数 网卡绑定 IP 数 CPU: 1 核 内存 : 1G 2 2 CPU: 1 核 内存 : > 1G 2 6 CPU: 2 核 2 10 CPU: 4 核 内存 : < 16G 4 10 CPU: 4 核 内存 : > 16G 4 20 CPU: 8~12 核 6 20 CPU: >12 核 8 30 API 概览 此处展示弹性网卡与云服务器相关的 API 接口, 如下表所示 接口功能 Action ID 功能描述 创建弹性网卡弹性网卡申请内网 IP 弹性网卡绑定云主机 密码登录 CreateNetworkInterface 密码创建弹性网卡登录 密码登录 AssignPrivateIpAddresses 密弹性网卡申请内网 IP 码登录 密码登录 AttachNetworkInterface 密码弹性网卡绑定云主机登录 登录密码 为保证实例的安全可靠, 云平台提供两种加密登录方式 : 密码登录和 SSH 密钥对登录密码登录 不同操作系统云服务器的用户可以分别参考自定义配置 Windows 云服务器密码登录与自定义配置 Linux 云服务器密码登录的设置信息部分, 选择加密方式 本文档介绍密码登录的相关配置内容 密码是每台云服务器实例专有的登录凭据 任何拥有实例登录密码的人都可以通过被安全组允许的公网地址远程登录云服务器实例 因此, 建议您使用较为安全的密码, 有效保管并不定期修改

24 设置初始密码 选择 自动生成密码 的用户, 会在控制台站内信中收到初始密码 选择 设置密码 的用户, 自定义的密码即为初始密码 1. 选择自定义配置云服务器的用户, 在设置主机名及登录方式部分可以选择登录方式, 默认为 设置密码 2. 按照规定的密码字符限制, 输入主机密码和确认密码, 单击立即购买, 初始密码设置成功, 待云服务器实例分配成功 设置密码的字符限制 : o o Linux 云服务器密码需 10 到 16 位,a-z 和 A-Z 和 0-9 和 ()`~!@#$%^&*- +=_ {} 密码登录 :;'<>,.?/ 中至少包括三项 Windows 云服务器密码需 10 到 16 位,a-z 和 A-Z 和 0-9 和 ()`~!@#$%^&*-+=_ {} 密码登录 :;'<>,.?/ 中至少包括三项 查看密码 自动生成密码, 会发送到控制台站内信中 单击需要查看的信件即可查看到初始密码 登录云 服务器控制台, 单击右上方信封样式站内信图标 重置密码 注意 : 只有关机状态下才可以对云服务器进行重置密码 如果云服务器处于运行中重置密码, 将强制关机, 可能会导致数据丢失或文件系统损坏 1. 登录云服务器控制台 2. 关机需要重置密码的云服务器 3. 打开密码重置框 o 对于单个关机的实例, 在右侧操作栏中, 单击 更多 - 重置密码 o 对于批量实例, 勾选所有需要重置密码的主机, 在列表顶部, 单击 重置密码, 即可批量修改主机登录密码 对于不能重置密码的实例会显示原因 4. 在重置密码弹出框中输入新密码 确认密码, 单击 下一步 5. 等待重置成功, 您将收到重置成功的站内信消息, 即可使用新密码开机使用云服务器 SSH 密钥 为保证实例的安全可靠, 云平台提供两种加密登录方式 : 密码登录和 SSH 密钥对登录 本文档 介绍 SSH 密钥对登录的相关配置内容 不同操作系统云服务器的用户可以分别参考自定义配置

25 Windows 云服务器密码登录与自定义配置 Linux 云服务器密码登录的设置信息部分, 选择加密 方式 SSH 密钥概述 云平台允许使用公有密钥密码术加密和解密对于 Linux 实例的登录信息 公有密钥密码术使用公有密钥加密某个数据 ( 如一个密码 ), 然后收件人可以使用私有密钥解密数据 公有和私有密钥被称为密钥对 用户可以通过密钥对安全地与云服务器进行连接, 是一种比常规密码更安全的登录云服务器的方式 云平台只会存储公有密钥, 您需要存储私有密钥 拥有您的私有密钥的任何人都可以解密您的登录信息, 因此将您的私有密钥保存在一个安全的位置非常重要 功能与优势 相较于传统的用户名和密码认证方式, 使用 SSH 密钥有以下优势 : SSH 密钥登录认证更为安全可靠, 可以杜绝暴力破解威胁 SSH 密钥登录方式更简便, 只需在控制台和本地客户端做简单配置即可远程登录实例, 再次登录时无需再输入密码 使用限制 仅支持 Linux 实例 云平台不会保管您的私钥信息, 用户需要在创建 SSH 密钥 10 分钟内点击 " 下载 " 按钮获取私钥, 并且妥善保管 一个 Linux 实例只能绑定一个 SSH 密钥 如果您的实例已绑定密钥, 绑定新的密钥会替换原来的密钥 基于数据安全考虑, 加载密钥需要在关机状态下进行 安全组 安全组概述 安全组是一种有状态的包过滤功能虚拟防火墙, 用于设置单台或多台云服务器的网络访问控 制, 是云平台提供的重要的网络安全隔离手段 安全组是一个逻辑上的分组, 您可以将同一地域内具有相同网络安全隔离需求的基础网络云服务器或弹性网卡实例加到同一个安全组内 您可以通过安全组策略对实例的出入流量进行安全过滤, 实例可以是基础网络云服务器或弹性网卡实例

26 您可以随时修改安全组的规则 新规则立即生效 安全组模板 安全组支持自定义创建和模板创建, 目前提供三个模板 : Linux 放通 22 端口 : 仅暴露 SSH 登录的 TCP22 端口到公网, 内网端口全通 Windows 放通 3389 端口 : 仅暴露 MSTSC 登录的 TCP3389 端口到公网, 内网端口全通 放通全部端口 : 暴露全部端口到公网和内网, 有一定安全风险 安全组规则 安全组规则可控制允许到达与安全组相关联的实例的入站流量, 以及允许离开实例的出站流量 ( 从上到下依次筛选规则 ) 默认情况下, 新建安全组将 AllDrop( 拒绝 ) 所有流量, 云服务器绑定一个无规则的安全组拒绝所有流量 对于安全组的每条规则, 您可以指定以下几项内容 : 类型 : 您可以选择系统规则模板, 或者自定义规则 来源或目标 : 流量的源 ( 入站规则 ) 或目标 ( 出站规则 ), 请指定以下选项之一 : o 用 CIDR 表示法, 指定的单个 IP 地址 o 用 CIDR 表示法, 指定的 IP 地址范围 ( 例如 : /24) o 引用安全组 ID, 您可以引用以下安全组的 ID 之一 : 当前安全组 ( 表示与安全组关联的 CVM 可 / 不可互访 ) 其他安全组 同一区域中的另一个安全组 ID o 引用参数模板中的 IP 地址对象或 IP 地址组对象 协议端口 : 填写协议类型和端口范围, 您也可以引用参数模板中的协议端口或协议端口组 策略 : 允许或拒绝 注意 : o o 引用安全组 ID 法作为高阶功能, 您可选择使用 所引用安全组的规则不会被添加到当前安全组 在配置安全组规则时, 如果在来源 / 目标中输入安全组 ID, 表示仅将此安全组 ID 所绑定的 CVM 弹性网卡的内网 IP 地址作为来源 / 目标, 不包括外网 IP 地址 安全组优先级 实例绑定多个安全组时的优先级为 : 数字越小, 优先级越高 安全组内规则的优先级为 : 位置越上, 优先级越高

27 实例绑定安全组时, 如果该安全组内无任何规则, 将默认拒绝所有流量 安全组的限制 安全组区分地域和项目,CVM 只能与相同地域 相同项目中的安全组进行绑定 安全组适用于任何处在密码登录网络环境密码登录密码登录下的 CVM 实例 每个用户在每个地域每个项目下最多可设置 50 个安全组 一个安全组入站方向或出站方向的访问策略, 各最多可设定 100 条 一个 CVM 可以加入多个安全组, 一个安全组可同时关联多个 CVM, 数量无限制 基础网络内云服务器绑定的安全组无法过滤来自 ( 或去往 ) 云平台上的 CDB 弹性缓存 (Redis 和 Memcached) 的数据包 如果您需要过滤这类实例的流量, 您可以使用 iptables 实现 功能描述 数量 安全组 访问策略 50 个 / 地域 100 条 / 入站方向,100 条 / 出站方向 实例关联安全组个数无限制安全组内实例的个数无限制注意 : 如果您有大量实例需要互访, 可以将他们分配到多个安全组内, 并通过安全组 ID 的规则配置进行互相授权, 允许互访 操作指南 您可以使用云服务器控制台进行创建 查看 更新和删除等操作管理安全组及安全组规则 快速入门 安全组是云平台提供的实例级别防火墙, 可以对任意云服务器进行入 / 出流量控制 1. 登录云服务器控制台, 在左导航窗格中单击 安全组 2. 单击 新建 按钮, 输入安全组的名称 ( 例如 my-security-group), 选择模板创建或自定义创建, 确认出入站规则后, 单击 确定 3. 在安全组列表右侧单击 加入实例 按钮, 勾选需要关联的云主机, 即可完成安全组关联云主机的操作 或者 4. 您还可以进入云主机列表页, 查看或修改某云主机已绑定的的安全组 在 云主机 列表页选 择需要调整安全组的云主机, 右侧单击 更多 - 配置安全组, 选择安全组绑定

28 创建安全组 1. 打开控制台 - 安全组 2. 在左侧导航窗格中, 单击 安全组 3. 单击 新建 按钮 4. 输入安全组的名称 ( 例如 :my-security-group) 并提供说明 5. 单击 确定, 完成创建 向安全组中添加规则 1. 打开控制台 - 安全组 2. 在左侧导航窗格中, 单击 安全组 3. 选择需要更新的安全组, 单击 安全组 ID 详细信息窗格内会显示此安全组的详细信息, 以及可供您使用入站规则和出站规则的选项卡 4. 在入 / 出站规则选项卡上, 单击 编辑 从选项卡中选择用于入 / 出站规则的选项, 然后填写所需信息, 完成后, 单击 保存 配置 CVM 实例关联安全组 1. 打开控制台 - 云主机 2. 在左侧导航窗格中, 单击 云主机 3. 在需要配置安全组的实例右侧操作栏中, 单击 更多, 单击 配置安全组 4. 在配置安全组对话框中, 从列表中选择一个或多个安全组, 单击 确定 或者 1. 打开控制台 - 安全组 2. 单击左侧导航窗格中的 安全组 3. 选择需要关联的安全组, 单击操作栏中的 加入实例 或 移出实例 按钮 4. 在加入 / 移出云主机弹出框中, 添加或删除需要关联本安全组的云主机, 单击 确定 导入导出安全组规则 1. 打开控制台 - 安全组 2. 在左侧导航窗格中, 单击 安全组 3. 选择需要更新的安全组单击 安全组 ID 详细信息窗格内会显示此安全组的详细信息, 以及可供您使用入站规则和出站规则的选项卡 4. 从选项卡中选择用于入 / 出站规则的选项, 然后单击 导入规则 按钮 如原来您已有规则, 则推荐您先导出现有规则, 新规则导入将覆盖原有规则 ; 如原来为空规则, 则可先导出模板, 编辑好模板文件后, 再将文件导入

29 克隆安全组 1. 打开控制台 - 安全组 2. 在左侧导航窗格中, 单击 安全组 3. 单击列表中安全组对应 克隆 按钮 4. 在克隆安全组对话框中, 选定目标地域 目标项目后, 单击 确定 若新安全组需关联 CVM, 请重新进行安全组配置 删除安全组 1. 打开控制台 - 安全组 2. 在左侧导航窗格中, 单击 安全组 3. 单击列表中安全组对应 删除 按钮 4. 在删除安全组对话框中, 单击 确定 若当前安全组有关联的 CVM, 则需要先解除安全组才能进行删除 安全组与网络 ACL 的区别 安全组 网络 ACL 在实例级别的操作 ( 第一防御层 ) 在子网级别的操作 ( 第二防御层 ) 支持允许规则和拒绝规则 支持允许规则和拒绝规则 有状态 : 返回数据流会被自动允许, 不受无状态 : 返回数据流必须被规则明确允许任何规则的影响 只有在启动实例的同时指定安全组 或 稍后将安全组与实例关联的情况下, 操 作才会被应用到实例 自动应用到关联子网内的所有 CVM 实例 安全组云 API 安全组的开发者工具, 您可通过云 API 来完成安全组操作 安全组与 CVM 实例的配置管理等, 详见密码登录安全组相关接口密码登录 监控与告警 监控与告警是保证云服务器高可靠性 高可用性和高性能的重要部分 本文档概述为云服务器 提供的监控与告警功能

30 概述 云服务器监控与告警是实时监控云服务器的管理工具 监控与告警功能可以展示最全 最详细的监控数据, 实时对云服务器提取关键指标, 以监控图表形式展示 方便您全面地了解云服务器的资源使用率 性能和运行状况 同时支持设置自定义告警阈值, 并根据您自定义的规则发送通知 基本功能 控制台为云服务器监控与告警提供以下功能的入口 : 模块能力主要功能 监控概况 云监控概况 提供总体概况 告警概况 总体 监控信息一览 我的告警支持用户自定义告警阈值当前支持云服务器告警设置服务 云产品监控查看云产品监控视图当前云服务器监控视图 自定义监控 查看用户自定义的监控指标数据 用户预先定义好的自定义监控指 标及上报的数据 流量监控监控流量查看用户整体带宽信息 使用场景 日常管理场景 : 登录云监控控制台, 查看各个云监控的运行状态 及时处理异常场景 : 在监控数据达到告警阈值时发送告警信息, 让您及时获取异常通知, 查询异常原因 及时扩容场景 : 对带宽 连接数 磁盘使用率等监控项设置告警规则后, 可以让您方便的了解云服务现状, 在业务量变大后及时收到告警通知进行服务扩容 监控内容 监控实例性能基准, 您应至少监控以下各项 : 监控项 监控指标 CPU 利用率内存利用率内网出带宽内网入带宽外网出带宽 cpu_usage mem_usage lan_outtraffic lan_intraffic wan_outtraffic

31 外网入带宽 磁盘使用率 磁盘 I/O 等待时间 wan_intraffic disk_usage disk_io_await 监控数据 监控间隔 : 当前云监控提供 1 分钟 5 分钟 1 小时 1 天多种监控数据统计粒度, 云服务器能支持 1 分钟监控粒度, 即每隔 1 分钟统计一次数据, 默认情况间隔 5 分钟 数据存储 :1 分钟 5 分钟 1 小时粒度监控数据存储 31 天,1 天粒度监控数据, 存储半年 告警展示 : 数据展示为易读的图表形式, 控制台集成了所有产品的监控数据, 更有利于用户获得整体性的运行概览 告警设置 : 可设置监控指标界限值, 当到达条件时, 及时发送告警信息至关心的群体中 详情参考创建告警 访问控制 访问控制概述 如果您在云平台中使用到了云服务器 (CVM,CloudVirtualMachine) 私有网络 数据库等服 务, 这些服务由不同的人管理, 但都共享您的云账号密钥, 将存在以下问题 : 您的密钥由多人共享, 泄密风险高 ; 您无法限制其它人的访问权限, 易产生误操作造成安全风险 这个时候, 您就可以通过子帐号实现不同的人管理不同的服务, 以避免以上的问题 默认情况下, 子帐号没有使用 CVM 的权利或者 CVM 相关资源的的权限 因此, 我们就需要创建策略来允许子帐号使用他们所需要的资源或者权限 访问管理 (CAM,CloudAccessManagement) 是云平台提供的一套 Web 服务, 它主要用于帮助客户安全管理云平台账户下的资源的访问权限 通过 CAM, 您可以创建 管理和销毁用户 ( 组 ), 并通过身份管理和策略管理控制哪些人可以使用哪些云平台资源 当您使用 CAM 的时候, 可以将策略与一个用户或者一组用户关联起来, 策略能够授权或者拒绝用户使用指定资源完成指定任务 如果您不需要对子账户进行 CVM 相关资源的访问管理, 您可以跳过此章节 跳过这些部分并不影响您对文档中其余部分的理解和使用

32 入门 CAM 策略必须授权使用一个或多个 CVM 操作或者必须拒绝使用一个或多个 CVM 操作 同时还必须指定可以用于操作的资源 ( 可以是全部资源, 某些操作也可以是部分资源 ), 策略还可以包含操作资源所设置的条件 CVM 部分 API 操作支持资源级权限, 意味着, 对于该类 API 操作, 您不能在使用该类操作的时候指定某个具体的资源来使用, 而必须要指定全部资源来使用 快速入门 下要点 : 为了方便您有效地使用云服务器 (CVM), 本文档带您进行云服务器入门指导 入门篇帮助了解云服务器 CVM 基本概念, 适合零基础和初用云服务的用户, 您可以了解以 云服务器概述 云服务器功能与优势 在使用云服务器之前, 您需要首先完成注册与认证 当您不知道如何挑选配置时, 可以在我们提供的配置选项中进行选择, 同时我们提供专业的咨询服务 当您面对丰富多样的机型不知如何选择时, 云服务器机型选择助您了解不同机型的适用场景和性能, 帮助您选择适合您业务场景的机型 快速入门 LINUX 服务器 本文档主要介绍如何快速使用 Linux 系统的云服务器实例的相关功 能, 引导新手快速了解云服务器的创建和配置 步骤一 : 准备与选型 注册云平台账号 当前尚未对外开放注册

33 确定云服务器所在地域及可用区 地域选择原则 :- 靠近用户原则 请根据您的用户所在地理位置选择云服务器地域 云服务器越靠近访问客户, 越能获得较小的访问时延和较高的访问速度 - 内网通信同地域原则 同地域内, 内网互通 ; 不同地域, 内网不通 需要多个云服务器内网通信的用户须选择相同云服务器地域 相同地域下的云服务器可以通过内网相互通信 ( 内网通信 ) 不同地域之间的云服务器不能通过内网互相通信( 通信需经过公网 ) 确定云服务器配置方案 云平台提供如下推荐配置 : 推荐选型 - 入门型 : 适用于起步阶段的个人网站 如 : 个人博客等小型网站 - 基础型 : 适合有一定访问量的网站或应用 如 : 较大型企业官网 小型电商网站 - 普及型 : 适合常使用云计算等一定计算量的需求 如 : 门户网站 SaaS 软件 小型 App - 应用型 : 适用于并发要求较高的应用及适合对云服务器网络及计算性能有一定要求的应用场景 如 : 大型门户 电商网站 游戏 App 若推荐的配置不能满足您的需求, 您可以在 更多机型 中根据实际 需要比较各配置方案 当然您也可以在购买云服务器之后, 根据您的 需求随时进行配置升级或配置降级

34 步骤二 : 创建 Linux 云服务器 本步骤介绍 Linux 云服务器的创建, 云平台提供快速配置和自定义配 置两种方式 本部分以快速配置为例说明, 若快速配置不能满足您的 需求, 您可参考自定义配置 Linux 云服务器文档进行配置 1. 登录云平台官网, 选择 云产品 - 云服务器, 单击 新建 按钮, 进入云服务器购买页面 2. 选择地域 可用区 机型 3. 选择镜像 默认向您推荐 CentOS7.264 位的操作系统方案 4. 选择存储和带宽 5. 设置安全组和主机 6. 选择服务器数量 快速配置使用自动生成的密码, 创建后密码会通过站内信发送给 您 步骤三 : 登录 Linux 云服务器 本部分操作介绍登录 Linux 云服务器的常用方法, 不同情况下可以使 用不同的登录方式, 此处介绍控制台登录, 更多登录方式请见登录 Linux 实例 前提条件 登录到云服务器时, 需要使用管理员帐号和对应的密码

35 管理员账号 : 对于 Linux 类型的实例, 管理员帐号统一为 root Ubuntu 操作系统的默认账号为 ubuntu 密码 : 快速配置中, 初始密码由系统随机分配 在下一环节 ( 查 看站内信及云服务器信息 ) 中, 具体查看操作 更多内容请参考 登录密码 查看站内信及云服务器信息 完成云服务器的购买和创建后, 云服务器的实例名称 公网 IP 地址 内网 IP 地址 登录名 初始登录密码等信息都将以站内信的方式发送到账户上 1. 登录云服务器控制台 登录后即可看到公网 IP 地址 内网 IP 地址等信息 1. 单击右上角 站内信 2. 站内信页面即可查看新创建的云服务器, 及登录名与密码等信 息 控制台登录云服务器 输入帐号 (root) 和站内信中的初始密码 ( 或您修改后的密码 ) 即可 登录 注意 : 该终端为独享, 即同一时间只有一个用户可以使用控制台登 录

36 步骤四 : 分区与格式化数据盘 前提条件 已购买数据盘的用户, 需要格式化数据盘才可使用 未购买数据 盘的用户可以跳过此步骤 请确保您已完成步骤三操作, 登录到云服务器 大于 2TB 的硬盘请使用 GPT 方式进行搭载数据盘操作 分区数据盘 1. 通过步骤三介绍的方法登录 Linux 云服务器 注意 : 仅支持对数据盘进行分区, 不支持对系统盘进行分区 若 您强行对系统盘分区可能导致系统崩溃等严重问题, 针对此种情 况请租户负责 2. 输入命令 fdisk-l 查看您的数据盘信息 注意 :fdisk-l 与 df-h 都为拆看数据盘信息命令, 但在没有分区 和格式化数据盘之前, 使用 df-h 命令无法看到数据盘 3. 对数据盘进行分区 按照界面的提示, 依次操作 : 1. 输入 fdisk/dev/vdb( 对数据盘进行分区 ), 回车 ; 2. 输入 n( 新建分区 ), 回车 ; 3. 输入 p( 新建扩展分区 ), 回车 ;

37 4. 输入 1( 使用第 1 个主分区 ), 回车 ; 5. 输入回车 ( 使用默认配置 ); 6. 再次输入回车 ( 使用默认配置 ); 7. 输入 wq( 保存分区表 ), 回车开始分区 4. 使用 fdisk-l 命令, 即可查看到, 新的分区 vdb1 已经创建完成 格式化数据盘 1. 新分区格式化分区后需要对分好的区进行格式化, 您可自行决定 文件系统的格式, 如 ext2 ext3 等 本例以 ext3 为例 使用下 面的命令对新分区进行格式化 : mkfs.ext3/dev/vdb1 2. 挂载分区使用以下命令创建 mydata 目录并将分区挂载在该目录 下 : 3. mkdir/mydata mount/dev/vdb1/mydata 使用命令查看挂载 : df-h 4. 设置启动自动挂载如果希望云服务器在重启或开机时能自动挂载 数据盘, 必须将分区信息添加到 /etc/fstab 中 使用以下命令添 加分区信息 : echo'/dev/vdb1/mydataext3defaults00'>>/etc/fstab 使用以下命令查看 :

38 cat/etc/fstab 至此, 您已完成 Linux 系统的云服务器的创建和基础配置 快速入门 WINDOWS 服务器 本文档主要介绍如何快速使用 Windows 系统的云服务器实例的相关功 能, 引导新手快速了解云服务器的创建和配置 步骤一 : 准备与选型 注册云平台账号 新用户需在云平台官网进行 注册, 注册指引可参考如何注册云平 台 确定云服务器所在地域及可用区 地域选择原则 :- 靠近用户原则 请根据您的用户所在地理位置选择云服务器地域 云服务器越靠近访问客户, 越能获得较小的访问时延和较高的访问速度 - 内网通信同地域原则 同地域内, 内网互通 ; 不同地域, 内网不通 需要多个云服务器内网通信的用户须选择相同云服务器地域 相同地域下的云服务器可以通过内网相互通信 ( 内网通信 ) 不同地域之间的云服务器不能通过内网互相通信( 通信需经过公网 )

39 确定云服务器配置方案 云平台提供如下推荐配置 : 推荐选型 - 入门型 : 适用于起步阶段的个人网站 如 : 个人博客等小型网站 - 基础型 : 适合有一定访问量的网站或应用 如 : 较大型企业官网 小型电商网站 - 普及型 : 适合常使用云计算等一定计算量的需求 如 : 门户网站 SaaS 软件 小型 App - 应用型 : 适用于并发要求较高的应用及适合对云服务器网络及计算性能有一定要求的应用场景 如 : 大型门户 电商网站 游戏 App 若推荐的配置不能满足您的需求, 您可以在 更多机型 中根据实际 需要比较各配置方案 当然您也可以在购买云服务器之后, 根据您的 需求随时进行配置升级或配置降级 注意 :Windows 云服务器无法作为公网网关使用, 需要公网网关的用户 请参考快速入门 Linux 云服务器 步骤二 : 创建 Windows 云服务器 本步骤介绍 Windows 云服务器的创建, 云平台提供快速配置和自定义 配置两种方式 本部分以快速配置为例说明, 若快速配置不能满足您 的需求, 您可参考自定义配置 Windows 云服务器文档进行配置 1. 登录云平台官网, 选择 云产品 - 云服务器, 单击 新 建 按钮, 进入云服务器购买页面

40 2. 选择地域 可用区 机型 3. 选择镜像 4. 选择存储和带宽 5. 设置安全组和主机 6. 选择服务器数量 快速配置使用自动生成的密码, 创建后密码会通过站内信发送给您 步骤三 : 登录 Windows 云服务器 本部分操作介绍登录 Windows 云服务器的常用方法, 不同情况下可以 使用不同的登录方式, 此处介绍控制台登录, 更多登录方式请见登录 Windows 实例 前提条件 登录到云服务器时, 需要使用管理员帐号和对应的密码 管理员账号 : 对于 Windows 类型的实例, 管理员帐号统一为 Administrator 密码 : 快速配置中, 初始密码由系统随机分配

41 查看站内信及云服务器信息 完成云服务器的购买和创建后, 云服务器的实例名称 公网 IP 地址 内网 IP 地址 登录名 初始登录密码等信息都将以站内信的方式发送 到账户上 1. 登录云服务器控制台 登录后即可看到公网 IP 地址 内网 IP 地址等信息 2. 单击右上角 站内信 3. 站内信页面即可查看新创建的云服务器, 及登录名与密码等信息 步骤四 : 格式化与分区数据盘 这里以 Windows2012R2 为例进行格式化说明 前提条件 已购买数据盘的用户, 需要格式化数据盘才可使用 未购买数据 盘的用户可以跳过此步骤 请确保您已完成步骤三操作, 登录到云服务器 格式化数据盘 1. 通过步骤三介绍的方法登录 Windows 云服务器

42 2. 单击 开始 - 服务器管理器 - 工具 - 计算机管理 - 存储 - 磁盘管理 3. 右键单击, 选择 初始化磁盘 : 4. 根据分区方式的不同, 选择 GPT 或 MBR, 单击 确定 按钮 : 注意 : 磁盘大于 2TB 时仅支持 GPT 分区形式 若您不确定磁盘后续扩容是否会超过该值, 则建议您选择 GPT 分区 ; 若您确定磁盘大小不会超过该值, 则建议您选择 MBR 分区以获得更好的兼容性 磁盘分区 ( 可选 ) 1. 在未分配的空间处右击, 选择 新建简单卷 : 2. 在弹出的 新建简单卷向导 窗口中, 单击 下一步 : 3. 输入分区所需磁盘大小, 单击 下一步 : 4. 输入驱动器号, 单击 下一步 : 5. 选择文件系统, 格式化分区, 单击 下一步 : 6. 完成新建简单卷, 单击 完成 : 7. 在 开始 中打开 这台电脑, 查看新分区 至此, 您已完成 Windows 系统的云服务器的创建和基础配置

43 规划网络 私有网络 (VirtualPrivateCloud,VPC) 是用户在云平台上自定义的 逻辑隔离网络空间, 在私有网络内, 用户可以自由定义网段划分 IP 地址和路由策略等, 因此云平台建议用户选择私有网络 为了是用户更好地使用 VPC, 云平台提供了以下关于网络规划的建议 : 确定 VPC 数量 已知的特性 : o VPC 具有地域属性, 默认情况下, 不同地域的云服务产品 之间内网不互通 当需要跨地域通信时, 可通过建立对等 连接来满足 o 默认情况下, 同地域的不同 VPC 内网不互通 当需要跨 VPC 通信时, 可通过建立对等连接来满足 o 默认情况下, 同个 VPC 下的不同可用区之间内网互通 相关建议 : o 当您的业务有多地域部署系统的需求时, 则必然需要使用 多个 VPC; 可选择在靠近客户的地域建立 VPC, 以降低访 问时延 提高访问速度 o 当您在当前地域下有多套业务部署, 且希望不同业务之间 进行网络隔离时, 则可为每个业务在当前地域建立相应的 VPC

44 o 当您没有多地域部署需求且各业务之间也没有网络隔离需 求时, 则您可以只使用一个 VPC 即可 确定子网划分 已知特性 : o 子网是 VPC 内的 IP 地址块,VPC 中的所有云资源都必须部 署在子网内 o 同个 VPC 下, 子网网段不可重复 o 目前 VPC 支持三个网段的内网 IP: / / /16 o VPC 创建成功后, 网段无法修改 相关建议 : o 如果只是 VPC 的子网规划, 不涉及和基础网络或者 IDC 的 网络通信, 则可以选择上述任何一个网段进行新建子网 o 如果需要建立 VPN, 则端网段 (VPC 网段 ) 和对端网段 ( 您的 IDC 网段 ) 不能重叠, 所以在新建子网的时候务必 避开对端网段 o 在划分网段时还应考虑该网段的 IP 容量, 即有多少可用 的 IP 数 o 最后, 建议在同个 VPC 下的业务内可按照业务模块分别划 分子网, 例如子网 A 用于 WEB 层, 子网 B 用于逻辑层, 子

45 网 C 用于 DB 层, 有利于结合网络 ACL 进行访问控制和过 滤 确定路由策略 已知特性 : o 路由表由一系列路由规则组成, 用于控制私有网络 (VPC) 内子网的出流量走向 o 每个子网都必须关联一个路由表, 且只能关联一个路由 表 o o 每个路由表可以关联多个子网 用户创建私有网络时, 系统会自动为其生成一个默认路由 相关建议 : 表, 该默认路由表含义为私有网络内网互通 o 如果不需要对子网的流量走向进行特殊控制, 默认 VPC 内 网互通的情况下, 则使用默认路由表即可, 无需配置自定 义路由策略 选择云硬盘 为满足不同客户不同应用场景的需求, 云平台提供了以下应用场景下 的云硬盘类型选择建议 :

46 SSD 本地盘应用场景 低时延 : 提供微秒级的访问延时 大型在线应用程序日志 : 大型在线应用程序会产生大量的日志数 据, 需要高性能的存储, 同时日志数据对存储的可靠性要求不 高 用作临时读缓存 : 本地 SSD 的随机读性能优秀 (4KB/8KB/16KB 随机读 ), 适用作为 mysql oralce 等关系型数据库的只读从 库 由于内存的成本依然比固态磁盘昂贵, 本地 SSD 还可以用作 redis memcache 等缓存型业务的二级缓存 单点风险 : 存在单点故障风险, 建议在应用层做数据冗余保证数 据可用性 核心业务建议使用 SSD 云硬盘 普通云硬盘应用场景 价格低廉的存储, 与 SSD 云硬盘相同的数据持久性, 可用作重要 业务的冷数据备份 归档, 单磁盘容量达 16TB 适用于大文件顺序读写场景, 如日志流水 流媒体业务, 数据仓 储等, 满足 hadoop 框架下的 TB 级, 海量数据离线分析的需求 不适于承载 OLTP 核心业务

47 SSD 云硬盘应用场景 高性能 高数据可靠性 : 使用业界最优秀的 NVMe 固态存储作为 磁盘介质 适用于 I/O 密集型业务, 并提供长期稳定的, 超高的单磁盘性能 中大型数据库 : 可支持百万行表级别的 MySQL Oracle SQLServer MongoDB 等中大型关系数据库应用 核心业务系统 : 对数据可靠性要求高的 I/O 密集型等核心业务系 统 大数据分析 : 提供针对 TB PB 级数据的分布式处理能力, 适用 于数据分析 挖掘 商业智能等领域 配置安全组 安全组是云平台提供的实例级别防火墙, 可以对任意云服务器进行入 / 出流量控制 1. 登录云服务器控制台, 在左导航窗格中单击 安全组 2. 单击 新建 按钮, 输入安全组的名称 ( 例如 my-securitygroup), 选择模板创建或自定义创建, 确认出入站规则后, 单击 确定 3. 在安全组列表右侧单击 加入实例 按钮, 勾选需要关联的云主机, 即可完成安全组关联云主机的操作 或者

48 您还可以进入云主机列表页, 查看或修改某云主机已绑定的的安全 组 在 云主机 列表页选择需要调整安全组的云主机, 右侧单击 更多 > 配置安全组, 选择安全组绑定 运维指南 运维操作 (linux) Linux 常用操作及命令 1. 什么是 linux 服务器 loadaverage? Load 是用来度量服务器工作量的大小, 即计算机 cpu 任务执行队列的长度, 值越大, 表明包括 正在运行和待运行的进程数越多 参考资料 : 2. 如何查看 linux 服务器负载? 可以通过 w,top,uptime,procinfo 命令, 也可以通过 /proc/loadavg 文件查看 procinfo 工 具安装请参考 Linux 环境下安装软件 3. 服务器负载高怎么办? 服务器负载 (load/loadaverage) 是根据进程队列的长度来显示的 当服务器出现负载高的现象时 ( 建议以 15 分钟平均值为参考 ), 可能是由于 CPU 资源不足,I/O 读写瓶颈, 内存资源不足等原因造成, 也可能是由于 CPU 正在进行密集型计算 建议使用 vmstat-x,iostat,top 命令判断负载过高的原因, 然后找到具体占用大量资源的进程进行优化处理 4. 如何查看服务器内存使用率? 可以通过 free,top( 执行后可通过 shitf+m 对内存排序 ),vmstat,procinfo 命令, 也可以 通过 /proc/meminfo 文件查看

49 5. 如何查看单个进程占用的内存大小? 可以使用 top-ppid,pmap-xpid,psaux greppid 命令, 也可以通过 /proc/$process_id( 进程 的 PID)/status 文件查看, 例如 /proc/7159/status 文件 6. 如何查看正在使用的服务和端口? 可以使用 netstat-tunlp,netstat-antup,lsof-i:port 命令查看 7. 如何查看服务器进程信息? 可以使用 psauxww greppid,ps-ef,lsof-ppid,top-ppid 命令查看 8. 如何杀死进程? 可以使用 kill-9pid( 进程号 ),killall 程序名 ( 比如 killallcron) 来杀死进程 如果要杀 死的是僵尸进程, 则需要杀掉进程的父进程才有效果, 命令为 :kill-9ppid(ppid 为父进程 ID 号, 可以通过 ps-oppidpid 查找, 例如 ps-oppid32535) 9. 如何查找僵尸进程? 可以使用 top 命令查看僵尸进程 (zombie) 的总数, 使用 ps-ef grepdefunct grep-vgrep 查找 具体僵尸进程的信息 10. 为什么启动不了服务器端口? 服务器端口的启动监听, 需要从操作系统本身以及应用程序查看 linux 操作系统 1024 以下的端口只能由 root 用户启动, 即需要先运行 sudosu 获取 root 权限后再启用服务端口 应用程序问题, 建议通过应用程序启动日志来排查失败原因, 例如端口冲突 ( 建行服务器系统使用端口不能占用, 比如 36000), 配置问题等 11. 常用的 linux 服务器性能查看命令有哪些? 命令名称 说明 top 进程监控命令, 用来监控系统的整体性能 可以显示系统负载, 进程,cpu, 内存, 分页等信息, 常用 shift+m 和 shift+p 来按 memory 和 cpu 使用对进程进行排序

50 vmstat iostat df lsof ps 系统监控命令, 重点侧重于虚拟内存, 也可以监控 cpu, 进程, 内存分页以及 IO 的状态信息 例如,vmstat310, 每隔 3 秒输出结果, 执行 10 次 用于输出 cpu 状态和 IO 状态的工具, 可以详细展示系统的 IO 信息 例如 iostat-dxmt10, 每 10 秒以 MB 的格式输出 IO 的详细信息 用来检查系统的磁盘空间占用状况 例如 :df-m, 以 MB 为单位展现磁盘使用状况 列举系统中被打开的文件, 由于 linux 是以文件系统为基础, 此命令在系统管理中很有帮助 例如 : lsof-i:36000, 显示使用 端口的进程 lsof-uroot, 显示以 root 运行的程序 lsof-cphp-fpm, 显示 php-fpm 进程打开的文件 lsofphp.ini, 显示打开 php.ini 的进程 进程查看命令, 可以用来显示进程的详细信息 常用命令参数组合为,ps-ef,psaux, 推荐使用 ps-a-o 来自定义输出字段 例如 : ps-a-opid,stat,uname,%cpu,%mem,rss,args,lstart,etime sort-k6,6- rn, 按所列字段输出并以第六个字段进行排序 ps-a-ocomm sort-k1 uniq-c sort-k1-rn head, 列出运行实例最多的进程 其他常用的命令和文件,free-m,du,uptime,w,/proc/stat,/proc/cpuinfo, /proc/meminfo 参考资料 : Cron 不生效怎么办? 排查步骤如下 :1) 确认 crontab 是否正常运行 可以运行命令 crontab-e 添加如下测试条目 */1****/bin/date>>/tmp/crontest2>&1&, 然后观察 /tmp/crontest 文件 如果有问题, 建议使用 psaux grepcron 查找 cron 的 pid,kill-9pid 结束 cron 进程, 然后通过 /etc/init.d/cronstart 重新启动 cron 2) 确认 cron 条目中的脚本路径为绝对路径 3) 查看运行 cron 的用户帐号是否正确, 同时查看 /etc/cron.deny 中是否包含此账户 4) 检查脚本的执行权限, 脚本目录以及日志的文件权限 5) 建议通过后台方式运行脚本, 在脚本条目后添加 &, 例如, */1****/bin/date>>/tmp/crontest2>&1&

51 13. 如何设置云服务器开机任务? Linux 内核启动顺序为 :/sbin/init 进程启动, 然后依次执行 init 初始脚本, 运行级别脚本 /etc/rc.d/rc*.d,* 号值等于运行模式, 可以在 /etc/inittab 中查看, 最后执行 /etc/rc.d/rc.local 如果需要配置开机任务, 可以在 /etc/rc.d/rc*.d 中的 S**rclocal 文件配置, 也可以在 /etc/rc.d/rc.local 中配置 14. 为什么服务器硬盘只读? 硬盘只读的常见原因如下 :1) 磁盘空间满可以通过 df-m 命令查看磁盘使用情况, 然后删除多余 的文件释放磁盘空间 ( 非第三方文件不建议删除, 如果需要请确认 );2) 磁盘 inode 资源占用 完可以通过 df-i 命令查看, 确认相关的进程 ;3) 硬件故障 15. 如何查看 linux 系统日志? 系统级别的日志文件存放路径为 /var/log 常用的系统日志为 /var/log/messages 16. 如何查找文件系统大文件? 可以首先通过 df 命令查看磁盘分区使用情况, 比如 df-m; 然后通过 du 命令查看具体文件夹的大小, 比如 du-sh./*,du-h--max-depth=1 head-10; 使用 ls 命令列出文件以及大小, 比如 ls-lsh; 另外, 也可以通过 find 命令直接查看特定目录下的文件大小, 比如 find/-typefsize+10m-execls-lrt{}\; 17. 如何查看服务器操作系统版本? 可以通过下列命令查看系统版本 :uname-a,cat/proc/version,cat/etc/issue 18. 为什么 linux 终端显示中文会出现乱码? 服务器本身没有对显示语言有限制, 如果是终端软件的影响中文的显示, 可以尝试调整 选项 - 会话选项 - 外观 (securecrt 设置, 其他版本软件请查找相关设置 ); 如果是纯 Linuxshell 出现乱码, 请使用 export 命令查看用户环境变量, 查看 LANG,LC_CTYPE 等环境变量设置

52 19. 如何设置通过 SecureCRT 连接云服务器的超时时间? 可以通过如下设置, 使 SecureCRT 连接云服务器时, 不断开连接 : 打开 securecrt 选项 (Options), 选择会话选项 (SessionOpetions), 点击终端 (Terminal), 在右侧反空闲 (Anti-idle) 的框中勾选发送协议 NO-OP(SendprotocolNO-OP), 时间设置为每 120 秒 (every120seconds) 20. 为什么删除 linux 服务器上的文件, 硬盘空间不释放? 有时, 登录 linux 服务器执行 rm 命令删除文件后, 用 df 命令查看硬盘空间, 发现删除文件后可用的硬盘空间没有增加 原因是通过 rm 命令删除文件的时候, 如果正好有其它进程在访问该文件, 通过 df 命令查看, 删除的文件占用的空间是没有立即释放的 解决方法 : 使用 root 权限执行 lsof grepdeleted, 查看正在使用被删除文件的进程的 PID, 通过命令 kill-9pid 杀掉对应的进程即可 运维操作 (windows) 挂载数据盘 Linux 重装为 Windows 后读取原 EXT 类型数据盘 本文档介绍 Linux 重装为 Windows 后, 云服务器上读取原 Linux 系统下数据盘数据的操作方 法 原理概述 Windows 文件系统格式通常是 NTFS 或 FAT32, 而 Linux 文件系统格式通常是 EXT 系列 当操作系统从 Linux 重装为 Windows 后, 操作系统类型发生了变化, 而数据盘仍然是原来的格式, 重装后的系统可能出现无法访问数据盘文件系统的情况 需要格式转换软件对原有的数据进行读取 操作方法 1. 假设重装前 Linux 云服务器数据盘有 vdb1 和 vdb2 两个分区 : 2. 在重装后的 Windows 云服务器上, 下载并安装 DiskInternals Linux Reader 软件 下载地址为 :

53 3. 原 Linux 下数据盘挂载至 Windows 云服务器 ( 若数据盘已挂载则可跳过此步骤 ) 登录云 CVM 控制台, 单击左侧 云硬盘 选项卡, 单击原 Linux 数据盘右侧 更多 - 挂载到云主机 按钮 在弹出框中选择重装后的 Windows 云服务器, 单击 确定 4. 运行 DiskInternals Linux Reader 软件, 即可查看刚挂载的数据盘信息 本例中, /root/mnt 和 /root/mnt1 分别对应分区 vdb1 和 vdb2 5. 双击进入 /root/mnt 目录内, 右键单击要拷贝的文件, 选择 Save 保存文件 注意 : 此时 Linux 数据盘为只读 若需要将此数据盘作为 Windows 数据盘进行读写操作, 请先将需要的文件备份, 重新格式化成 Windows 操作系统支持的标准类型, 具体操作见 Windows 云服务器数据盘分区和格式化 Windows 云服务器数据盘分区和格式化 云服务器购买或重装后, 需要进行数据盘的分区与格式化 本文档介绍 Windows 系统云服务器进行数据盘分区与格式化操作 不同 Windows 系统版本 ( 如 Windows 2012 Windows 2008 Windows 2003 等 ) 仅在进入 磁盘管理 界面路径不同, 其他格式化与分区操作基本一致 本文档以 Windows 2012 R2 为例进行格式化与分区操作说明 格式化数据盘 1. 登录 Windows 云服务器 2. 单击 开始 - 服务器管理器 - 工具 - 计算机管理 - 存储 - 磁盘管理 3. 在磁盘 1 上右键单击, 选择 联机 : 4. 右键单击, 选择 初始化磁盘 : 5. 根据分区方式的不同, 选择 GPT 或 MBR, 单击 确定 按钮 : 注意 : 磁盘大于 2TB, 一定要选择 GPT 分区形式 磁盘分区 1. 在未分配的空间处右击, 选择 新建简单卷 : 2. 在弹出的 新建简单卷向导 窗口中, 单击 下一步 : 3. 输入分区所需磁盘大小, 单击 下一步 :

54 4. 输入驱动器号, 单击 下一步 : 5. 选择文件系统, 格式化分区, 单击 下一步 : 6. 完成新建简单卷, 单击 完成 : 7. 在 开始 中打开 这台电脑, 查看新分区 : 联机设置 在 Windows 操作系统下, 常需要在磁盘管理中设置联机 为更方便使用弹性云硬盘, 建议您对操作系统执行修改 1. 登录 Windows 云服务器 2. 键盘快捷键 Windows + R, 在弹出框中输入 cmd, 单击 确定 进入命令行 3. 输入命令 diskpart 回车 4. 输入命令 san policy=onlineall 回车执行操作后, 弹性云硬盘重新挂载到 Windows 云服务器上, 如已包含有效的文件系统, 则可以直接开始使用 系统相关 Windows 恢复模式 什么是 Windows 恢复模式 Windows 系统恢复模式 ( Recovery ), 是指 Windows 使用自动修复功能, 检测到某些系统问题, 认为继续使用对系统造成损坏, 从而阻止 Windows 启动, 进入到系统恢复选项, 以提供给用户进行修复 备份或系统还原等处理的一种状态 系统恢复选项包含了若干工具, 例如 启动修复 系统还原 Windows 内存诊断 等, 这些工具可以来修复问题 备份数据 执行系统还原等操作 当用户无法远程登录云服务器, 且控制台登录云服务器后出现下图状态, 则 Windows 云服务器已进入恢复模式 进入恢复模式的原因 进入恢复模式有以下常见原因 : Windows 运行或者关闭过程中, 强行关闭电源 包括在控制台执行的强行关机操作 关机不慎可能造成系统丢失部分关键的数据从而进入恢复模式 WindowsUpdate 过程中, 电源被切断 更新中的关键数据遗失从而进入恢复模式 系统被木马或病毒损坏 Windows 的核心服务 BUG Windows 自检发现风险, 从而进入恢复模式

55 系统丢失关键数据或者系统被损坏 用户可能出现误操作损坏系统文件, 从而导致系 统进入恢复模式 预防措施 云平台推荐用户采取以下预防措施 : 关机时, 打开控制台观察 Windows 的关机过程 云平台软关机使用超时机制, 执行软关机以后等待预定的时间系统没有关闭, 会返回失败 若关机过程出现缓慢或 WindowsUpdate, 只需等待云服务器关闭即可, 不可强行关闭 检查系统是否存在木马或者病毒等异常程序与进程 检查系统管理和杀毒软件运行是否正常 及时更新 Windows 的更新包, 特别是一些重要更新和安全更新 定期检查系统事件日志, 核查核心服务是否出错 解决方法 Windows 进入到了恢复模式, 可尝试继续启动运行, 或自动修复 轻微问题 Windows 可自行修 复 执行以下操作 : 1. 从控制台登录云服务器 2. 出现恢复模式界面, 单击 Next 3. 出现系统恢复选项, 单击 Next, 使用默认方案 4. 单击 Restart, 并快速按下键盘 F8 5. 选择 正常启动 Windows 6. 如无法启动, 请在控制台重新安装系统 Windows 系统更新 通过公网获取更新 用户可以通过系统的 Windows Update 服务程序来安装补丁程序 具体执行步骤如下 : 1. 单 击 开始 > 控制面板 > Windows 更新, 单击检查更新按钮, 等待检查完成后会提示 有若干更新包 此时单击可选更新选项 1. 在弹出的 选择安装的更新 窗口中, 选择需要安装的更新, 单击安装按钮, 指导系 统提示完成 如果在完成更新以后, 系统提示需要重新启动系统, 请及时重启云服务器

56 注意 : 完成更新补丁后重启云服务器的时候, 需通过 vnc 观察云服务器 如果系统出现 正在更新, 请不要关闭电源, 或者 配置未完成 等提示的时候, 不要执行硬关机操 作 硬关机可能会损坏您的云服务器 Windows 系统激活 云服务器使用 KMS 方式对 Windows 服务器进行授权 目前只有 Windows2008 和 Windows2012 需要做这种方式的授权 激活前须知 1. Windows 上的 SPP Notification Service, 是用来执行激活相关的服务, 需要保证正常运行 2. 某些优化软件可能会禁用修改服务相关执行程序的执行权限, 例如 sppsvc.exe 进程的执行权限若被修改, 会导致服务运行不正常 在尝试激活 Windows 云服务器之前, 请确保 Windows 上这个服务和其他基本功能正常 手工运行激活 激活步骤 : 1. 登录您的 Windows 云服务器 2. 单击 开始 > 运行, 输入 cmd.exe 以打开控制台窗口 3. 在控制台依次输入一下命令 : cscript /nologo %windir%/system32/slmgr.vbs -skms kms.cce.yun.ccb.com:1688 cscript /nologo %windir%/system32/slmgr.vbs -ato 实现以上步骤即可完成手工运行激活 注意 : 在某些系统上, 如果系统时钟存在问题, 手工激活的时候会出现错误, 此时需要先 同步系统时钟 同步时钟的方法为 : 在控制台窗口输入以下命令 : w32tm /config /syncfromflags:manual /manualpeerlist:"ntpupdate.cce.yun.ccb.com" w32tm /resync

57 Windows 云服务器修改 SID 操作说明 注意 : 本说明仅适用于 Windows Server 2008 R2 和 Windows Server 2012 系统, 如果 有批量修改 SID 的需求, 可通过制作自定义镜像 ( 选择 执行 sysprep 制作镜像 ) 解 决 背景介绍 微软操作系统使用安全标识符 (SID) 对计算机和用户进行识别 如果需要搭建 Windows 域环 境, 由于基于同一镜像生产的云主机 SID 相同, 会引起无法入域的问题, 此时需要通过修改 SID 以达到入域的目的 操作说明 1. 使用控制台 VNC 登录到云主机 2. 保存当前网络配置 单击 开始 > 运行, 输入命令 cmd 打开命令行界面, 执行命令 ipconfig /all, 将结果信息记录或截图保存 3. 打开 sysprep 工具 运行位于 C:\windows\system32\sysprep 文件夹下的 sysprep.exe 程序 系统清理操作 选择进入系统全新体验 (OOBE), 同时勾选 通用 选项, 关机选项 选择重新启动 4. 单击确定后系统重新启动, 启动后按照向导完成配置 ( 选择语言 重设密码等 ) 5. 验证 SID 单击 开始 > 运行, 输入 cmd 打开命令行界面, 执行命令 whoami /user, 验证 SID 是否已修改 6. 参照步骤 2 保存的配置信息重新设置网卡相关信息 (IP 地址 网关地址 DNS 等 ) 配置高性能电源管理 Windows Server 上需要配置高性能电源管理选项, 才能支持实例软关机, 否则控制台只能通过 硬关机的方式关闭实例 以下配置电源管理的方法以 Windows 2012 举例 : 注意 : 修改电源管理不需要重启计算机 1. 登录您的云服务器 2. 打开实例的浏览器, 到内网下载电源修改和配置工具, 另存到 C 盘 3. 在控制台执行该工具, 执行完以后使用 powercfg -L 语句查看当前电源管理方案 4. 在实例中 控制面板 > 系统和安全 > 电源选项 中修改显示器和硬盘的空闲关闭时间

58 系统语言调整 1. 将操作系统语言由中文修改为英文 目前云平台提供的 Windows 系统默认为中文版, 我们在机器中添加了英文语言包, 有需求的用户可以自行修改语言, 具体操作步骤如下 : 1) 进入时钟语言和区域配置界面 点击 开始 - 控制面板 - 时钟语言和区域 2) 配置系统语言环境为英文 点击 区域和语言 - 键盘和语言 - 选择显示语言, 选择 English 后点击应用 3) 注销后重新登录, 新的语言环境即可生效 2. 将操作系统语言由英文修改为中文 目前云平台提供的 Windows 系统默认为中文版, 如果您修改为英文后想改回中文, 请按照下面步骤操作 1) 进入时钟语言和区域配置界面 点击 win - control panel - Clock, Language, and Region 2) 配置系统语言环境为中文 点击 Region and Language - Keyboard and Language - Choose a display language - 选择 中文简体 3) 注销后重新登录, 新的语言环境即可生效 常见问题 性能相关 CPU 使用率过高排查 (LINUX) CPU 使用率过高, 容易引起服务响应速度变慢 服务器登陆不上等问题 可以使用云监控, 创建 CPU 使用率阈值告警, 当 CPU 使用率超过阈值时, 将及时通知到您 CPU 使用率过高排查的步骤大致为 : 定位消耗 CPU 的具体进程, 对 CPU 占用率高的进程进行分析 如果为异常进程, 可能是病毒或木马导致, 可以自行终止进程, 或者使用安全软件进行查杀 ; 如果是业务进程, 则需要分析是否由于访问量变化引起, 是否存在优化空间 ; 如果是云平台组件进程, 请发起工

59 单联系我们进行进一步定位处理 下面将介绍 Linux 系统下如何定位出 CPU 使用率过高的进 程 定位工具介绍 :top 命令 top:linux 系统下常用的监控工具, 用于实时获取进程级别的 CPU 使用情况 上半部分显示 CPU 和内存资源的总体使用情况 : 第一行 : 系统当前时间, 当前登陆用户个数以及系统负载 第二行 : 系统总进程数 运行中进程数 休眠 睡眠和僵尸进程数量 第三行 :CPU 当前使用情况 第四行 : 内存当前使用情况 第五行 :swap 空间当前使用情况 下半部分以进程为维度显示资源的占用情况 PID: 进程 ID USER: 进程所有者 PR: 进程优先级 NI:NICE 值,NICE 值越小, 优先级越高 VIRT: 使用的虚拟内存大小, 单位 KB RES: 当前使用的内存大小, 单位 KB SHR: 使用的共享内存的大小, 单位 KB S: 进程状态 %CPU: 更新时间间隔内进程所使用的 CPU 时间的百分比 %MEM: 更新时间间隔内进程所使用的内存的百分比 TIME+: 进程使用的 CPU 时间, 精确到 0.01s COMMAND: 进程名称 问题定位及处理 使用工具定位 CPU 使用率高的进程 前面介绍了 top 工具, 下面介绍如何利用该工具定位出 CPU 使用率高的进程 1. 通过 SSH 方式登陆实例 1. 输入 top 命令查看系统负载 2. 输入大写 P, 进程按 CPU 使用率降序排列 ; 通过排序, 可以方便得获得占用 CPU 资源较多的进程, 进行进一步的分析 1. 分析占用 CPU 高的进程 1. 如果为业务进程, 建议分析业务程序是否有优化空间, 进行优化或者提升实例的资源配置 2. 如果为异常进程, 实例可能中毒, 可以自行终止进程 使用安全软件进行查杀或者进行数据备份后, 重装系统 3. 如果为云平台组件进程, 占用 CPU 超过 20%, 请发起工单联系我们进行进一步定位处理 常见的云平台组件有 :sap00x: 安全组件进程 Barad_agent: 监控组件进程 secu-tcs-agent: 安全组件进程 使用 top 命令结束进程 1. 键入小写 k, 输入想要结束进程的 pid( 默认为排序第一的进程 ), 回车 2. 操作成功, 界面会出现 Sendpid984signal15/sigterm 的提示信息, 回车确认即可

60 kswapd0 进程占用 CPU 较高的处理 kswapd0 是 Linux 系统虚拟内存管理中负责换页的进程 Linux 系统通过分页机制管理内存的同时, 将磁盘的一部分划出来作为虚拟内存 当系统内存不足时,kswapd0 会频繁的进行换页操作 换页操作非常消耗 CPU 资源, 导致该进程持续占用高 CPU 资源 如果使用 top 命令, 看到 kswapd0 进程持续占用大量 CPU 资源, 可以进一步使用 vmstat, 查看系统的虚拟内存的情况, 如果 si,so 也比较高, 证明系统存在频繁的换页操作, 当前的系统物理内存已经不能满足需要, 考虑升级系统的内存 CPU 使用率过高排查 (WINDOWS) CPU 使用率过高, 容易引起服务响应速度变慢 服务器登陆不上等问题 可以使用云监控, 创建 CPU 使用率阈值告警, 当 CPU 使用率超过阈值时, 将及时通知到您 CPU 使用率过高排查的步骤大致为 : 定位消耗 CPU 的具体进程, 对 CPU 占用率高的进程进行分析 如果为异常进程, 可能是病毒或木马导致, 可以自行终止进程, 或者使用安全软件进行查杀 ; 如果是业务进程, 则需要分析是否由于访问量变化引起, 是否存在优化空间 ; 如果是云平台组件进程, 请 [ 发起工单联系我们进行进一步定位处理 下面将介绍 Windows 系统如何定位 CPU 使用率过高的问题 定位工具介绍 任务管理器 :Windows 自带的应用程序和进程管理工具, 展示有关电脑性能和运行软件的信息, 包括运行进程的名称,CPU 负载, 内存使用,I/O 情况, 已登录的用户和 Windows 服务的信息 可以通过快捷键 CtrL+Shift+Esc, 或开始菜单右键点击任务管理器, 或运行中输入 taskmgr 的方式打开 进程 : 系统上所有正在运行的进程的列表 性能 : 有关系统性能的总体统计信息, 例如总体 CPU 使用量和正在使用的内存量 用户 : 当前系统上有会话的所有用户 详细信息 : 进程选项卡的增强版, 显示进程的 PID 状态 CPU/ 内存的使用情况等进程的详细信息 服务 : 系统中所有的服务 ( 包括并未运行的服务 ) 问题定位及处理 CPU 使用率过高可能由硬件因素 系统进程 业务进程或者木马病毒等因素引起, 下面介绍如 何定位到占用 CPU 的具体进程以及对如何对进程进行分析处理 1. 登录到 Windows 服务器 1. 使用 Ctrl+Shift+Esc 或开始菜单右键点击任务管理器打开任务管理器, 切换到详细信 息 tab, 点击 CPU 使进程按照 CPU 使用率降序排列 1. 分析占用 CPU 多的进程 占用 CPU 多的可能为系统 业务抑或是异常进程, 下面将例举这三种情况该如何处理 : 1. 系统进程 当发现系统进程占用大量 CPU 资源时, 需要仔细检查进程名, 不少病毒会通过使用跟系统进程相似的名称, 迷惑用户的眼睛 例如 : svch0st.exe explore.exe iexplorer.exe, 要仔细甄别 其次要注意检查

61 这些进程对应的可执行文件对应的位置, 系统进程一般位于 c:\windows\system32, 并且会有完善的签名和介绍, 在任务管理器对应的进程处右键, 点击打开文件位置, 可以查看具体可执行文件的位置 如果进程位置也不是在 c:\windows\system32 目录下, 服务器可能中了病毒, 请手动或者使用安全工具进行查杀 常见的系统进程有 :SystemIdleProcess( 系统空间进程, 显示 CPU 空闲时间百分比 ) system ( 内存管理进程 ) explorer( 桌面和文件管理 ) iexplore( 微软的浏览器 ) csrss( 微软客户端 / 服务端运行时子系统 ) svchost( 系统进程, 用于执行 DLL) Taskmgr( 任务管理器 ) Isass( 本地安全权限服务 ) 等 1. 异常进程 如果占用大量 CPU 资源的是一些命名很奇怪的进程, 可能为木马病毒进程 建议使用搜索引擎进行搜索确认, 例如 xmr64.exe( 挖矿病毒 ) 等 确认后使用安全工具进行查杀 2. 业务进程 如果发现占用 CPU 资源的是您的业务进程 (iis httpd php java 等 ), 建议进一步分析, 例如当前业务量是否较大, 则高负载时正常情况, 建议考虑升级服务器配置 ; 否则可以考虑业务程序是否存在优化空间, 进行优化 登录相关 LINUX 系统 CPU 与内存占用率过高导致无法登录 CPU 使用率过高, 容易引起服务响应速度变慢 服务器登陆不上等问题 可以使用云监控, 创建 CPU 使用率阈值告警, 当 CPU 使用率超过阈值时, 将及时通知到您 CPU 使用率过高排查的步骤大致为 : 定位消耗 CPU 的具体进程, 对 CPU 占用率高的进程进行分析 如果为异常进程, 可能是病毒或木马导致, 可以自行终止进程, 或者使用安全软件进行查杀 ; 如果是业务进程, 则需要分析是否由于访问量变化引起, 是否存在优化空间 ; 如果是云平台组件进程, 请 [ 发起工单联系我们进行进一步定位处理 下面将介绍 Windows 系统如何定位 CPU 使用率过高的问题 定位工具介绍 任务管理器 :Windows 自带的应用程序和进程管理工具, 展示有关电脑性能和运行软件的信息, 包括运行进程的名称,CPU 负载, 内存使用,I/O 情况, 已登录的用户和 Windows 服务的信息 可以通过快捷键 CtrL+Shift+Esc, 或开始菜单右键点击任务管理器, 或运行中输入 taskmgr 的方式打开 进程 : 系统上所有正在运行的进程的列表 性能 : 有关系统性能的总体统计信息, 例如总体 CPU 使用量和正在使用的内存量 用户 : 当前系统上有会话的所有用户 详细信息 : 进程选项卡的增强版, 显示进程的 PID 状态 CPU/ 内存的使用情况等进程的详细信息 服务 : 系统中所有的服务 ( 包括并未运行的服务 )

62 问题定位及处理 CPU 使用率过高可能由硬件因素 系统进程 业务进程或者木马病毒等因素引起, 下面介绍如 何定位到占用 CPU 的具体进程以及对如何对进程进行分析处理 1. 登录到 Windows 服务器 1. 使用 Ctrl+Shift+Esc 或开始菜单右键点击任务管理器打开任务管理器, 切换到详细信 息 tab, 点击 CPU 使进程按照 CPU 使用率降序排列 1. 分析占用 CPU 多的进程 占用 CPU 多的可能为系统 业务抑或是异常进程, 下面将例举这三种情况该如何处理 : 1. 系统进程 当发现系统进程占用大量 CPU 资源时, 需要仔细检查进程名, 不少病毒会通过使用跟系统进程相似的名称, 迷惑用户的眼睛 例如 : svch0st.exe explore.exe iexplorer.exe, 要仔细甄别 其次要注意检查这些进程对应的可执行文件对应的位置, 系统进程一般位于 c:\windows\system32, 并且会有完善的签名和介绍, 在任务管理器对应的进程处右键, 点击打开文件位置, 可以查看具体可执行文件的位置 如果进程位置也不是在 c:\windows\system32 目录下, 服务器可能中了病毒, 请手动或者使用安全工具进行查杀 常见的系统进程有 :SystemIdleProcess( 系统空间进程, 显示 CPU 空闲时间百分比 ) system ( 内存管理进程 ) explorer( 桌面和文件管理 ) iexplore( 微软的浏览器 ) csrss( 微软客户端 / 服务端运行时子系统 ) svchost( 系统进程, 用于执行 DLL) Taskmgr( 任务管理器 ) Isass( 本地安全权限服务 ) 等 1. 异常进程 如果占用大量 CPU 资源的是一些命名很奇怪的进程, 可能为木马病毒进程 建议使用搜索引擎进行搜索确认, 例如 xmr64.exe( 挖矿病毒 ) 等 确认后使用安全工具进行查杀 2. 业务进程 如果发现占用 CPU 资源的是您的业务进程 (iis httpd php java 等 ), 建议进一步分析, 例如当前业务量是否较大, 则高负载时正常情况, 建议考虑升级服务器配置 ; 否则可以考虑业务程序是否存在优化空间, 进行优化 外网带宽占用高导致无法登录 本文档介绍云服务器因外网带宽占用高导致无法远程连接的排查方法和解决方案 Windows 服务器 建议使用控制台登录云服务器 1. 使用系统自带资源管理器查看带宽使用情况 直接打开任务 管理器, 或者在桌面执行 开始, 在搜索框中输入 taskmgr 语句 1. 根据消耗带宽的进程来进行判断 : o 如果是正常业务进程, 则需要针对分析

63 o 如果是非正常业务进程, 则需要提高安全意识, 判断是否由于被入侵所导致 注意 :Windows 系统下很多病毒程序会伪装成系统进程, 可以通过 任务管理 -> 进程 中的进程信息来进行初步鉴别 : o o 正常的系统进程都会有完整的签名以及介绍, 并且多数位于 C:\Windows\System32 目录下 病毒程序名字可能同系统进程一样, 但缺少签名及描述, 位置也会比较不寻 常 Linux 服务器 由于外网带宽使用率会影响 SSH 连接, 当外网带宽占用过高时,SSH 登录服务器时可能会出现速度缓慢 卡顿等情况 建议使用控制台登录云服务器 1. 执行 yuminstalliftop-y 语句安装 iftop 工具 (iftop 工具为 Linux 下服务器流量监控小工具 ) > 如果是 Ubuntu 系统, 请执行 `apt-getinstalliftop-y` 语句 2. 安装完毕后, 运行 iftop, 会展示消耗流量的 IP 3. 根据 iftop 中消耗流量的 IP, 执行 lsof-i grepip 语句来查看连接该 IP 的进程 4. 排查分析 重点关注消耗带宽的进程是否为正常业务进程 : 如果是正常业务进程, 需要针对业务行为以及业务日志进行分析 ; 如果是非正常业务进程, 需要提高安全意识, 极有可能因为服务器出现安全漏洞而被入侵植入木马 建议重点核查目的端 IP 归属地, 可以通过 IP138 查询网站进行 IP 归属地查询 如果 发现目的端 IP 归属地为国外, 则安全隐患更大, 请务必重点关注! 外网隔离导致无法远程登录 本文档介绍云服务器因外网被隔离导致无法登录问题的解决方案 隔离消息提示 云服务器外网被隔离时, 将会向控制台控制台站内信控制台或短信发送违规隔离通知 - 站内信 图片 :

64 控制台控制台控制台 " 监控 / 状态 " 栏显示该云服务器状态 : 隔离中 问题原因 云服务器出现违规事件或风险事件时, 会对违规机器进行部分隔离操作 ( 除内网的 登录接口, 其余网络访问全部隔离, 开发者可以通过跳板机的方式登录服务 器 ) 详见控制台云安全违规事件的等级划分及处罚说明控制台 解决办法 1. 按照站内信或者短信提示处理违规内容 处理好安全隐患, 必要时重做系统 2. 如果不是您个人行为导致的违规, 那么您的服务器有可能已被恶意入侵, 解决方案请参考 : 控制台主机安全控制台 3. 排除安全隐患或停止违规后, 发起工单联系客服解除隔离 : 控制台提交工单控制台 安全组设置导致无法远程登录 本文档介绍云服务器因安全组设置问题导致无法远程连接的排查方法和解决方案 步骤一 : 连接测试 1. 在本地计算机, 同时按住 Windows 和 R, 在弹出窗口中输入 cmd, 回车 打 开命令提示符 2. 输入 telnet+ip+ 端口号 连接云服务器 例如 : 输入 telnet192.xxx.xxx.xxx3389 o o o Linux 系统云服务器使用 22 端口测试 Windows 系统云服务器使用 3389 端口测试 如果已修改过远程连接端口, 使用修改后的端口测试 测试通过, 则仅显示黑屏与光标, 请排查其它登录问题 测试不通过, 请继续执行步 骤二, 检查安全组设置 步骤二 : 检查安全组设置 1. 登录云服务器控制台控制台控制台 2. 单击需要检查的服务器 ID/ 主机名

65 3. 单击 安全组 ( 非左侧导航栏 ), 检查入站规则 检查发现安全组没有开放 3389 端 口 ( 系统则检查 ), 只开了 ICMP 协议, 所以云服务器是可以 Ping 通, 但 Telnet 测试 失败 步骤三 : 修改安全组设置 若账号中未设置安全组或云服务器未绑定过安全组, 请先完成创建安全组 向安全组中添加规则 配置 CVM 实例关联安全组 在安全组初始配置时设置端口即可 详见控制台安全组控制台 若云服务器绑定过安全组, 但未设置端口, 请完成以下步骤 1. 单击 已绑定安全组 模块中安全组 ID/ 名称 2. 单击 添加规则 1. 输入 : o 来源 ( 本例输入 : /0) o 协议端口 (Linux 系统云服务器为 TCP:22,Windows 系统云服务器为 TCP:3389) o 选择策略 : 允许 o 单击 完成 无法登录云服务器 若您无法连接实例, 建议按照如下原因进行排查 : 端口问题 故障现象 : 端口远程连接失败 解决方法 : 可能由远程访问端口非默认端口或端口设置不一致所致 详见控制台端口问题导致无法远程连接控制台控制台 CPU/ 内存占用率高问题 故障现象 : 使用云服务器时, 出现无法登录 服务速度变慢 实例突然断开情况 解决方法 : 可能存在 CPU 或内存荷载过高的问题, 检查资源占用情况 Windows 云服务器详见控制台 Windows 系统 CPU 与内存占用率高导致无法登录控制台控制台 Linux 云服务器详见控制台 Linux 系统 CPU 与内存占用率高导致无法登录控制台控制台

66 外网被隔离问题 故障现象 : 云服务器出现违规事件或风险事件时, 被进行部分隔离 解决方法 : 详见控制台外网被隔离导致无法远程连接控制台控制台 外网带宽占用高问题 故障现象 : 带宽跑满或跑高, 导致无法登录 解决方法 : 详见控制台外网带宽占用高导致无法登录控制台控制台 安全组设置问题 故障现象 : 服务器 telnet 无法连接, 排查防火墙 网卡 IP 配置无误, 回滚系统后仍然无法连 接 解决方法 : 详见控制台安全组设置导致无法远程连接控制台控制台 关联密钥后无法使用密码 故障现象 : 云服务器关联密钥后, 无法使用密码登录, 排查防火墙 网卡 IP 配置无误 解决方法 : 云服务器关联密钥后, 云服务器 SSH 服务默认关闭用户名密码登录, 请您使用密钥 登录服务器 密钥登录方式可参见控制台 SSH 密钥控制台控制台 远程登录网络级别身份验证 故障现象 : 使用 Windows 系统自带远程桌面连接, 有时出现无法连接到远程计算机的问题 解决方法 : 详见控制台远程登录网络级别身份验证控制台控制台 xshell 无法密码登录 故障现象 : 使用 xshell 进行登录时, 无法使用密码登录云服务器 解决方法 : 您在安装系统时已选择密钥登录方式, 如何使用密钥可参考控制台 SSH 密钥控制台控制台如需采用密码方式登录, 可重装系统时选择密码登录, 或者进入登录计算机修改 sshd 配置文件

67 端口问题导致无法登录 本文档介绍云服务器因端口问题导致无法远程登录的排查方法和解决方案 步骤一 : 检查网络连通性 通过本地 Ping 命令, 测试网络的连通性 同时采用不同网络环境中 ( 不同网段或不同运营商 ) 的电脑测试, 判断是本地网络问题还是服务器端问题 注意 : 请确保控制台安全组已开放 ICMP 协议 1. 开启 运行 对话框 本地电脑, 快捷键 Windows+R, 输入 cmd, 回车打开命令提示符 2. 输入 Ping+ 服务器公网 IP 地址, 回车 如 :ping xxx.xxx 1. 测试远程端口开启情况 输入 telnet+ 服务器公网 IP 地址 + 端口号, 回车 如 : telnet xxx.xxx 正常情况 : 黑屏, 仅显示光标 异常情况 : 连接失败 2. 若网络出现问题则检查问题网络相应部分, 若网络正常则进入步骤二筛查 步骤二 : 检查远程桌面服务配置 注意 :- 请关闭防火墙或安全软件, 再进行检查测试 - 请勿在 Windows 云服务器上安装个人 PC 类的杀毒软件, 此类软件可能会封云服务器的远程登录端口, 导致云服务器无法登录 1. 通过控制台登录云服务器 2. 在云服务器中, 右键单击 我的电脑 - 单击 属性 - 高级系统设置 - 远程, 在 远程桌面 功能块中点选 允许远程连接带此计算机, 单击 确定 步骤三 : 检查远程桌面运行情况 1. 登录云服务器, 单击 开始, 单击 搜索 ( 图标 ), 输入 cmd, 回车打开管理员命令框 2. 执行命令 netstat-ant findstr3389( 默认情况下远程桌面服务端口号为 3389): 异常情况 : 不显示任何连接 有以下两种问题均会导致无法正常远程连接 : - 远程桌面服务异常, 请参照步骤四排查与解决 - 远程桌面端口异常, 请参照步骤五排查与解决

68 步骤四 : 检查远程桌面服务 1. 在云服务器中, 单击 开始, 单击 搜索 ( 图标 ), 输入 services.msc, 回车 注意 : 若提示分辨率过低, 请在桌面单击右键, 单击 屏幕分辨率, 提高分辨率后再执行本操作 2. 找到 RemoteDesktopServices, 右键单击, 选择 重新启动 步骤五 : 检查远程端口 该步骤指导检查两处端口号, 两处端口号必须一致 1. 在云服务器中, 单击 开始, 单击 搜索 ( 图标 ), 输入 regedit, 回车 2. 依据左侧目录导航, 依次打开目的地址 : HKEY_LOCAL_MACHINE - SYSTEM - CurrentControlSet - Control - TerminalServer - Wds - rdpwd - Tds - tcp 1. 查看并记录该处 PortNumber( 端口号 ), 默认为 再依据左侧目录导航, 依次打开目的地址 : HKEY_LOCAL_MACHINE - SYSTEM - CurrentControlSet - Control - TenninalServer - WinStations - RDP- TcpPortNumer 3. 查看第二处 PortNumber( 端口号 ) 是否与上一目录查询结果一致 若出现不一致, 需要根据步骤六修改远程端口 步骤六 : 修改远程端口 两种情况下需要修改远程端口 :- 出现步骤五中端口号不一致的情况 - 出于安全考虑, 需更换远程端口 1. 继续步骤五中操作, 在左侧目录导航找到需要修改的端口, 双击 PortNumber 2. 点选 十进制, 将端口修改成 0~65535 之间未被占用端口即可 3. 重复以上操作修改第二处端口号, 修改端口两处需保持一致 4. 修改完成, 重启云服务器, 即可正常远程登录 远程登录网络级别身份验证 使用 Windows 系统自带远程桌面连接, 有时出现无法连接到远程计算机的问题 本文档介绍该情况的解决方案 1. 打开注册表编辑器 在远程登录计算机, 单击 开始, 运行里输入 regedit 回车

69 2. 进入 SecurityPackages 编辑框 依据路径进入 HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Lsa, 双击右边栏中的 SecurityPackages, 打开 编 辑多字符串 对话框, 在列表框光标处增加 tspkg 字符 1. 进入 SecurityProviders 编辑框 再依据路径进入到 HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\SecurityProviders, 双击右侧的 SecurityProviders 字符串, 打开 编辑字符串 对话框, 在数值末端中添加,credssp.dll ( 逗号后有一个英文空格 ) 1. 退出注册表程序, 重启计算机后故障排除, 可进行远程登录 系统相关 对云服务进行关机, 重启的操作时候, 有非常少的概率出现失败的情况, 失败的情况下可以对 云服务进行如下情况的排查和处理 可能导致关机 / 重启失败的原因 1. 请排查云服务器的 CPU/ 内存的使用情况, 当出现 CPU 使用率过高, 或者内存耗尽的情 况下, 可能会导致在控制台关机 / 重启失败 2. Linux 操作系统可以检查是否安装 ACPI 管理程序, 命令 ps-ef grepw"acpid" grep-v"grep" 查看是否有进程存在, 如果不存在请安装 apcid 模块 3. Windows 操作系统可以排查是否存在 WindowsUpdate 过长导致关机失败, 因为 Windows 在做某些补丁操作时, 会在关闭系统的时候做一些处理, 这个时候可能存在更新时间 过长导致关机 / 重启失败 4. 初次购买 Windows 时, 由于系统使用 Sysprep 的方式分发镜像, 初始化过程稍长 在 初始化完成之前,Windows 会忽略关机 / 重启的操作而导致关机 / 重启失败 5. 操作系统安装某些了软件, 或者中了木马, 病毒后, 系统本身遭破坏, 也可能导致关 机 / 重启失败 强制关机 / 重启功能 云平台提供强制关机 / 重启的功能, 在多次尝试对云服务器进行关机 / 重启失败的情况下可以使 用该功能 该操作会强制对云服务器进行关机 / 重启操作, 可能会导致云服务器数据丢失或者文 件系统损坏 云服务器控制台关机操作中选中强制关机 云服务器控制台重启操作中选中强制重启

70 网络和 DNS Centos6.x 系统 initscripts 缺陷导致 DNS 信息被清空解决 办法 问题描述 centos6.x 系统中由于 initscripts 部分版本存在缺陷, 对操作系统进行重启或者执行命令 servicenetworkrestart 之后 /etc/resolv.conf 配置文件中的 DNS 信息被清空, 导致 无法解析域名 如何排查 存在的缺陷版本 因为系统 grep 版本的不同,initscripts 低于 initscripts 的版本存在缺陷 查看 initscripts 版本 可以登录云服务器查看 initscripts 的版本情况确认是否存在该问题 查看的方式 : $rpm-qinitscripts initscripts e16.centos.x86_64 当前例子输出的 initscripts 版本 initscripts 低于存在的问题版本 initscripts , 存在 DNS 被清空的风险 解决方法 升级版本 推荐升级 initscripts 到最新的版本, 并重新生成 DNS 信息, 命令如下 :