tencent cloud

实例的简介

实例可理解为云服务器（Cloud Virtual Machine，CVM），包含 CPU、内存、操作系统、网络、磁盘等最基础的计算组件。

CVM 实例可在云端提供安全可靠的弹性计算服务，实现计算需求；可随着业务需求的变化，实时扩展或缩减计算资源；可极大降低企业的软硬件采购成本，简化 IT 运维工作。

不同的实例类型提供不同的计算和存储能力，适用于不同的应用场景，用户可以基于需要提供的服务规模而选择实例的计算能力、存储空间和网络访问方式。更多实例类型与适用场景，请参阅 实例规格。实例启动后用户即可像使用传统计算机一样使用它，用户对启动的实例有完全的控制权。

实例的镜像

镜像是一种云服务器软件配置（操作系统、预安装程序等）的模板。腾讯云镜像提供启动云服务器实例所需的所有信息。要求用户通过镜像启动实例。镜像可以启动多个实例，供用户反复多次使用。通俗地说，镜像就是云服务器的“装机盘”。

腾讯云提供的镜像包括以下几种：

• 公有镜像：所有用户均可使用，涵盖大部分主流操作系统。
• 自定义镜像：仅创建者和共享对象可以使用，由现有运行的实例创建而来或由外部导入而来。
• 共享镜像：由其他用户共享而来的镜像，仅能用作创建实例。

更多镜像介绍详见 镜像概述 与 镜像类型。

实例的存储

实例的存储类似普通云服务器，分为系统盘和数据盘：

• 系统盘：类似 Windows 系统下的 C 盘。系统盘中包含用于启动实例的镜像的完全副本，以及实例运行环境。启动时必须选择大于使用镜像的系统盘大小。
• 数据盘：类似 Windows 系统下的其他 D 盘、E 盘。数据盘保存用户数据，支持自由地扩容、挂载和卸载。

系统盘和数据盘都可以使用腾讯云提供的不同存储类型。有关更多信息请参阅 存储概述。

实例的安全

腾讯云提供的实例安全防护手段包括如下几种：

• 策略控制：同一组云资源需要被多个不同账户控制时，用户可以使用策略控制管理对云资源的访问权限。
• 安全组：通过使用安全组允许受信任的地址访问实例来控制访问。
• 登录控制：尽量使用 SSH 密钥 方式登录用户的 Linux 类型实例，使用 密码登录 的实例需要不定期修改密码。