腾讯云:云服务器百科,什么是安全组Security Group?什么是安全组:安全组(Security Group)是一种有状态的包过滤功能的虚拟防火墙,它用于设置单台或多台云服务器的网络访问控制,可以将同一地域内具有相同网络安全隔离需求的云服务器实例加到同一个安全组内,通过安全组的网络策略对云服务器的出入流量进行安全过滤。
1、什么是实例:是云端的虚拟计算资源,可理解为云服务器(Cloud Virtual Machine,CVM),包含 CPU、内存、操作系统、网络、磁盘等最基础的计算组件。
云服务器实例可在云端提供安全可靠的弹性计算服务,实现计算需求;可随着业务需求的变化,实时扩展或缩减计算资源;可极大降低企业的软硬件采购成本,简化 IT 运维工作。
2、什么是实例类型:腾讯云提供的云服务器的各种不同 CPU、内存、存储和网络配置。更多详情请参考 实例规格。
3、什么是镜像:指云服务器运行的预制模板,包含服务器的预配置环境(操作系统和其他已安装的软件)。腾讯云云服务器提供 Windows,Linux 等多种预制镜像。
4、什么是云硬盘:云硬盘(Cloud Block Storage,CBS)是一种高可用、高可靠、低成本、可定制化的块存储设备,可以作为云服务器的系统盘或独立可扩展硬盘使用,为云服务器实例提供高效可靠的 存储 设备。
5、什么是私有网络:腾讯云提供的虚拟的隔离的网络空间,与其他资源逻辑隔离。
6、、什么是IP 地址:腾讯云提供 内网 IP 地址 和 公网 IP 地址。简单理解,内网 IP 提供局域网(LAN)服务,云服务器之间互相访问。公网 IP 在用户在云服务器实例上需要访问 Internet 服务时使用。
7、什么是弹性公网 IP:专为动态网络设计的静态公网 IP,满足快速排障需求。
弹性公网 IP(Elastic IP,EIP) 是可以独立申请的公网 IP 地址,支持动态绑定和解绑。您可以将其与账户中的云服务器(或 NAT 网关实例)绑定或者解绑。主要作用是:保留 IP,因为大陆的 IP 和 DNS 之间是需要域名备案的。屏蔽实例故障,例如:动态 DNS 映射把 DNS 名称映射到 IP 地址,传播这个映射变化到整个 Internet 可能需花费24小时,而弹性 IP 实现了 IP 从一个云服务器到另一个云服务器的漂移。在任何云服务器出现故障时,只需启动另一个实例并重新映射它,从而快速响应实例故障。
8、什么是安全组:安全组(Security Group)是一种有状态的包过滤功能的虚拟防火墙,它用于设置单台或多台云服务器的网络访问控制,可以将同一地域内具有相同网络安全隔离需求的云服务器实例加到同一个安全组内,通过安全组的网络策略对云服务器的出入流量进行安全过滤。
9、什么是登录方式:密码是每台云服务器实例专有的登录凭据。为保证实例的安全可靠,腾讯云提供以下两种加密登录方式:SSH 密钥对:只需在控制台和本地客户端做简单配置即可远程登录实例,再次登录时无需再输入密码。此登录方式更为安全可靠,可以杜绝暴力破解威胁。登录密码:任何拥有实例登录密码的人都可以通过被安全组允许的公网地址远程登录云服务器实例。
10、什么是地域和可用区:实例和其他资源的启动位置。地域(Region) 是腾讯云托管机房分布地区,地域下有不同的可用区。可用区(Zone)指腾讯云在同一地域内电力和网络互相独立的物理数据中心。目标是能够保证可用区之间故障相互隔离,不出现故障扩散,使得用户的业务持续在线服务。