云服务器

用户指南

产品文档

【版权声明】

©2013-2025 腾讯云版权所有

本⽂档著作权归腾讯云单独所有，未经腾讯云事先书⾯许可，任何主体不得以任何形式复制、修改、抄袭、传播全部或部分本⽂档内容。

【商标声明】

及其他腾讯云服务相关的商标均为腾讯集团下的相关公司主体所有。另外，本⽂档涉及的第三⽅主体的商标，依法由权利⼈所有。

【服务声明】

本⽂档意在向客户介绍腾讯云全部或部分产品、服务的当时的整体概况，部分产品、服务的内容可能有所调整。您所购买的腾讯云产品、服务的种类、服务标准等应由您与腾讯云之间的商业合同约定，除⾮双⽅另有约定，否则，腾讯云对本⽂档内容不做任何明⽰或默⽰的承诺或保证。

文档目录

用户指南

操作指南总览

最近更新时间：2024-01-08 09:32:01

本文将介绍云服务器实例以及跟云服务器相关的产品使用过程中的常用场景及相关操作，供您参考。

首次购买及使用云服务器

如果您是首次购买及使用云服务器，建议您通过以下顺序了解、购买及使用。
1. 了解云服务器概念：云服务器概述。
2. 云服务器选型及购买。如果您是个人用户并第一次使用，请参见 配置 Linux 实例。
3. 完成购买后登录云服务器：根据您购买的云服务器类型，可以选择 登录 Windows 实例 或者 登录 Linux 实例。

调整云服务器配置

在您完成云服务器购买后，您可能会因为需求的变化调整云服务器的硬盘、网络等配置，您可以参考以下文档完成操作。
调整实例配置
调整网络配置
调整项目配置
重装系统

重置密码、密钥

如果您忘记云服务器的密码或者丢失密钥，可以参考以下文档完成密码或者密钥的重置。
重置密码
创建 SSH 密钥

续费以及计费方式

续费实例

制作、导入或者删除自定义镜像

镜像 提供启动云服务器实例所需的所有信息。通俗的说，镜像就是云服务器的“装机盘”。目前腾讯云提供三种类型的镜像：公有镜像、自定义镜像以及共享镜像。下面介绍镜像目前支持的常见操作。
创建自定义镜像
删除自定义镜像
导入镜像
复制镜像

云服务器常见故障处理

当您在使用云服务器出现登录不上，或者云服务器操作慢等故障时，可以参考以下文档中的故障处理及排查思路进行排查。
无法登录云服务器问题处理思路
云服务器网络延迟和丢包

使用限制总览

最近更新时间：2025-09-04 15:30:37

购买 CVM 实例的账号限制

用户需注册腾讯云账号，注册指引可参见 注册腾讯云。
创建按量计费的云服务器时系统会冻结一个小时的主机费用，请确保账号有足够余额以支付订单。

CVM 实例的使用限制

暂不支持虚拟化软件安装和再进行虚拟化（如安装使用 VMware 或者 Hyper-V）。
暂不支持声卡应用、直接加载外接硬件设备（如 U 盘、外接硬盘、银行 U 盾等）。
公网网关目前仅支持 Linux 系统。

CVM 实例的购买限制

每个用户在各个可用区、各计费模式的云服务器实例有一定的购买数量配额限制。具体配额信息可前往 实例配额 页面查看，如有需要可按需 提升实例购买配额。
更多详情请参见 CVM 实例购买限制。

镜像相关限制

公共镜像暂无使用限制。
自定义镜像：每个地域下最多支持500个自定义镜像。
共享镜像：每个自定义镜像最多可共享给500个腾讯云用户，且仅支持共享到对方账户相同地域下。
更多详情请参见 镜像类型限制。

网卡相关限制

根据 CPU 和内存配置不同，云服务器可以绑定的弹性网卡数和单网卡绑定内网 IP 数有较大不同，网卡和单网卡 IP 配额数如下表所示：
注意：
单个网卡绑定 IP 数量仅代表网卡可以绑定的 IP 数量上限，不承诺按照上限提供 EIP 配额，账号的 EIP 配额按照 EIP 使用限制 提供。
云服务器支持绑定的弹性网卡配额
机型
实例类型
弹性网卡配额
CPU：1核
CPU：2核
CPU：4核
CPU：6核
CPU：8核
CPU：10核
CPU：12核
CPU：14核
CPU：16核
CPU：>16核
标准型
标准型 S5
2
4
4
-
6
-
-
-
8
8
标准存储增强型 S5se
-
-
4
-
6
-
-
-
8
8
标准型 SA2
2
4
4
-
6
-
-
-
8
8
标准型 S4
2
4
4
-
6
-
-
-
8
8
标准网络优化型 SN3ne
2
4
4
-
6
-
8
-
8
8
标准型 S3
2
4
4
-
6
-
8
-
8
8
标准型 SA1
2
2
4
-
6
-
-
-
8
8
标准型 S2
2
4
4
-
6
-
8
-
8
8
标准型 S1
2
4
4
-
6
-
8
-
8
8
高 IO 型
高 IO 型 IT5
-
-
-
-
-
-
-
-
8
8
高 IO 型IT3
-
-
-
-
-
-
-
-
8
8
内存型
内存型 M5
2
4
4
-
6
-
8
-
8
8
内存型 M4
2
4
4
-
6
-
8
-
8
8
内存型 M3
2
4
4
-
6
-
8
-
8
8
内存型 M2
2
4
4
-
6
-
8
-
8
8
内存型 M1
2
4
4
-
6
-
8
-
8
8
计算型
计算型 C4
-
-
4
-
6
-
-
-
8
8
计算网络增强型 CN3
-
-
4
-
6
-
-
-
8
8
计算型 C3
-
-
4
-
6
-
-
-
8
8
计算型 C2
-
-
4
-
6
-
-
-
8
8
GPU 机型
GPU 计算型 GN6
-
-
-
-
-
-
-
-
-
8
GPU 计算型 GN6S
-
-
4
-
6
-
-
-
-
-
GPU 计算型 GN7
-
-
4
-
6
-
-
-
-
8
GPU 计算型 GN8
-
-
-
4
-
-
-
8
-
8
GPU 计算型 GN10X
-
-
-
-
6
-
-
-
-
8
GPU 计算型 GN10Xp
-
-
-
-
-
6
-
-
-
8
FPGA 机型
FPGA 加速型 FX4
-
-
-
-
-
6
-
-
-
8
大数据型
大数据型 D3
-
-
-
-
6
-
-
-
8
8
大数据型 D2
-
-
-
-
6
-
-
-
8
8
大数据型 D1
-
-
-
-
6
-
-
-
-
8
裸金属云服务器
不支持绑定弹性网卡

云服务器单网卡支持绑定的内网IP配额
机型
实例类型
单网卡绑定内网 IP 配额
CPU：1核
CPU：2核
CPU：4核
CPU：6核
CPU：8核
CPU：10核
CPU：12核
CPU：14核
CPU：16核
CPU：>16核
标准型
标准型 S5
6
10
10
-
20
-
-
-
30
30
标准存储增强型 S5se
-
-
20
-
20
-
-
-
30
30
标准型 SA2
6
10
10
-
20
-
-
-
30
30
标准型 S4
6
10
10
-
20
-
-
-
30
30
标准网络优化型 SN3ne
6
10
10
-
20
-
30
-
30
30
标准型 S3
6
10
10
-
20
-
30
-
30
30
标准型 SA1
内存=1G：2内存>1G：6
10
内存=8G：10内存=16G：20
-
20
-
-
-
30
30
标准型 S2
6
10
10
-
20
-
30
-
30
30
标准型 S1
6
10
10
-
20
-
30
-
30
30
高 IO 型
高 IO 型 IT5
-
-
-
-
-
-
-
-
30
30
高 IO 型IT3
-
-
-
-
-
-
-
-
30
30
内存型
内存型 M5
6
10
10
-
20
-
30
-
30
30
内存型 M4
6
10
10
-
20
-
30
-
30
30
内存型 M3
6
10
10
-
20
-
30
-
30
30
内存型 M2
6
10
10
-
20
-
30
-
30
30
内存型 M1
6
10
10
-
20
-
30
-
30
30
计算型
计算型 C4
-
-
10
-
20
-
-
-
30
30
计算网络增强型 CN3
-
-
10
-
20
-
-
-
30
30
计算型 C3
-
-
10
-
20
-
-
-
30
30
计算型 C2
-
-
10
-
20
-
-
-
30
30
GPU 机型
GPU 计算型 GN2
-
-
-
-
-
-
-
-
-
30
GPU 计算型 GN6
-
-
-
-
-
-
-
-
-
30
GPU 计算型 GN6S
-
-
10
-
20
-
-
-
-
-
GPU 计算型 GN7
-
-
10
-
20
-
-
-
-
30
GPU 计算型 GN8
-
-
-
10
-
-
-
30
-
30
GPU 计算型 GN10X
-
-
-
-
20
-
-
-
-
30
GPU 计算型 GN10Xp
-
-
-
-
-
20
-
-
-
30
FPGA 机型
FPGA 加速型 FX4
-
-
-
-
-
20
-
-
-
30
大数据型
大数据型 D3
-
-
-
-
20
-
-
-
30
30
大数据型 D2
-
-
-
-
20
-
-
-
30
30
大数据型 D1
-
-
-
-
20
-
-
-
-
30
裸金属云服务器
不支持绑定弹性网卡


带宽相关限制

出网带宽上限（下行带宽）：
2020年2月24日00:00以后创建的机器按以下规则执行：
网络计费模式
实例
带宽上限的可设置范围（Mbps）
实例计费模式
实例配置
按流量计费
按量计费实例
ALL
0 - 100
按带宽计费
按量计费实例
ALL
0 - 100
共享带宽
ALL
0 - 2000
2020年2月24日00:00以前创建的机器按以下规则执行：
网络计费模式
实例
带宽上限的可设置范围（Mbps）
实例计费模式
实例配置
按流量计费
按量计费实例
ALL
0 - 100
按带宽计费
按量计费实例
ALL
0 - 100
共享带宽
ALL
0 - 2000
入网带宽上限（上行带宽）：
用户购买的固定带宽大于10Mbps时，腾讯云会分配与购买的带宽相等的外网入方向带宽。
用户购买的固定带宽小于10Mbps时，腾讯云会分配10Mbps外网入方向带宽。

磁盘相关限制

限制类型
限制说明
弹性云盘能力
自2018年5月起，随云服务器一起购买的数据盘均为弹性云硬盘，支持从云服务器上卸载并重新挂载。 本功能在所有 可用区 均支持。
云硬盘性能限制
I/O 性能同时生效。例如，1TB的 SSD 云硬盘，最大随机 IOPS 能达到26,000，意味着读 IOPS 和写 IOPS 均可达到该值。同时，由于多个性能限制，该例中使用 block size 为4KB/8KB的 I/O 可达到 IOPS 最大值，但使用 block size 为16KB的 I/O 则无法达到 IOPS 最大值（吞吐已经达到了260MB/s的限制）。
单台云服务器可挂载弹性云硬盘数量
最多20块。
单地域下快照配额
64 + 地域内云硬盘数量 * 64（个）。
云硬盘可挂载云服务器限制
云服务器和云硬盘必须在同一可用区下。
快照回滚限制
快照数据只能回滚到创建快照的源云硬盘上。
快照创建云硬盘类型限制
只有数据盘快照才能用来创建新的弹性云硬盘。
快照创建云硬盘大小限制
使用快照创建的新云硬盘容量必须大于或等于快照源云硬盘的容量。

安全组相关限制

安全组区分地域，一台云服务器只能与相同地域中的安全组进行绑定。
安全组适用于任何处在 网络环境 的云服务器实例。
每个用户在每个地域每个项目下最多可设置50个安全组。
一个安全组入站方向或出站方向的访问策略，各最多可设定100条。
一个云服务器可以加入多个安全组，一个安全组可同时关联多个云服务器。
基础网络内云服务器绑定的安全组无法过滤来自（或去往）腾讯云上的关系型数据库（MySQL、MariaDB、SQL Server、PostgreSQL）、NoSQL 数据库（Redis、Memcached）的数据包。如果您需要过滤这类实例的流量，您可以使用 iptables 或者购买云防火墙产品实现。
相关配额限制如下表所示：
功能描述
限制
安全组个数
50个/地域
安全组规则数
100条/入站方向，100条/出站方向
单个安全组关联的云服务器实例数
2000个
每个云服务器实例可以关联的安全组个数
5个
每个安全组可以引用的安全组 ID 的个数
10个

VPC 相关限制

资源
限制（个）
每个账号每个地域内的私有网络个数
20
每个私有网络内的子网数
100
每个私有网络支持关联的基础网络主机个数
100
每个私有网络内的路由表个数
10
每个子网关联路由表个数
1
每个路由表的路由策略数
50
每个私有网络的 HAVIP 默认配额数
10


实例

实例概述

最近更新时间：2024-01-08 09:12:28

实例的简介

实例可理解为云服务器（Cloud Virtual Machine，CVM），包含 CPU、内存、操作系统、网络、磁盘等最基础的计算组件。
CVM 实例可在云端提供安全可靠的弹性计算服务，实现计算需求；可随着业务需求的变化，实时扩展或缩减计算资源；可极大降低企业的软硬件采购成本，简化 IT 运维工作。
不同的实例类型提供不同的计算和存储能力，适用于不同的应用场景，用户可以基于需要提供的服务规模而选择实例的计算能力、存储空间和网络访问方式。更多实例类型与适用场景，请参阅 实例规格。实例启动后用户即可像使用传统计算机一样使用它，用户对启动的实例有完全的控制权。

实例的镜像

镜像是一种云服务器软件配置（操作系统、预安装程序等）的模板。腾讯云镜像提供启动云服务器实例所需的所有信息。要求用户通过镜像启动实例。镜像可以启动多个实例，供用户反复多次使用。通俗地说，镜像就是云服务器的“装机盘”。
腾讯云提供的镜像包括以下几种：
公有镜像：所有用户均可使用，涵盖大部分主流操作系统。
自定义镜像：仅创建者和共享对象可以使用，由现有运行的实例创建而来或由外部导入而来。
共享镜像：由其他用户共享而来的镜像，仅能用作创建实例。
更多镜像介绍详见 镜像概述 与 镜像类型。

实例的存储

实例的存储类似普通云服务器，分为系统盘和数据盘：
系统盘：类似 Windows 系统下的 C 盘。系统盘中包含用于启动实例的镜像的完全副本，以及实例运行环境。启动时必须选择大于使用镜像的系统盘大小。
数据盘：类似 Windows 系统下的其他 D 盘、E 盘。数据盘保存用户数据，支持自由地扩容、挂载和卸载。
系统盘和数据盘都可以使用腾讯云提供的不同存储类型。有关更多信息请参阅 存储概述。

实例的安全

腾讯云提供的实例安全防护手段包括如下几种：
策略控制：同一组云资源需要被多个不同账户控制时，用户可以使用策略控制管理对云资源的访问权限。
安全组：通过使用安全组允许受信任的地址访问实例来控制访问。
登录控制：尽量使用 SSH 密钥 方式登录用户的 Linux 类型实例，使用 密码登录 的实例需要不定期修改密码。

实例规格

最近更新时间：2025-09-02 14:39:48

创建腾讯云云服务器时，用户指定的实例类型决定了实例的主机硬件配置。每个实例类型提供不同的计算、内存和存储功能。用户可基于需要部署运行的应用规模，选择一种适当的实例类型。这些实例族由 CPU、内存、存储、异构硬件和网络带宽组成不同的组合，您可灵活地为您的应用程序选择适当的资源。

对于稳定业务，推荐您选择包年包月的计费模式，购买时长越久越划算；对于突发性业务高峰，您可以选择按量计费的计费模式，随时开通/销毁计算实例，按实例的实际使用量付费。计费精确到秒，最大程度降低成本。

实例类型

腾讯云实例族可分为以下类型：
类型
子类型
描述




标准型 S8
标准型 SA5
标准型 SA4
标准型 S6
标准型 SA3
标准型 SR1
标准型 S5
标准存储增强型 S5se
标准型 SA2
标准型 S4
标准网络优化型 SN3ne
标准型 S3
标准网络优化型 S2ne
标准型 S2
标准型 S1
均衡的计算、内存和网络资源，可满足大多数场景下的应用资源需求
内存型 M8
内存型 MA5
内存型 MA4
内存型 MA3
内存型 M6
安全增强内存型 M6ce
内存型 M6p
内存型 M5
内存型 MA2
内存型 M4
内存型 M3
内存型 M2
内存型 M1
具有大内存的特点，适合高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用
高 IO 型 ITA5
高 IO 型 IT5
高 IO 型 IT3
具有高随机 IOPS、高吞吐量、低访问延时等特点，适合对硬盘读写和时延要求高的高性能数据库等 I/O 密集型应用
大数据型 D3
大数据型 D2
搭载海量存储资源，具有高吞吐特点，适合 Hadoop 分布式计算、海量日志处理、分布式文件系统和大型数据仓库等吞吐密集型应用
计算型 C6
计算型 C5
计算型 C4
计算型 CN3
计算型 C3
计算型 C2
最高 3.8GHz 睿频，具有最高单核计算性能。适合批处理、高性能计算和大型游戏服务器等计算密集型应用
蜂驰型 BF1
提供经济实惠、均衡稳定的计算、内存、网络资源，该实例类型通过腾讯云的智能调度能力进行动态管理，可满足大多数场景下的应用资源需求
-
搭载 GPU、FPGA 等异构硬件，具有实时高速的并行计算和浮点计算能力，适合于深度学习、科学计算、视频编解码和图形工作站等高性能应用
说明：
部分实例已停售。

名词解释

vCPU：每个 vCPU 对应一个 Intel Xeon 处理器核心的超线程或一个 AMD EPYC 处理器核心的超线程。
网络收发包：实例每秒最多可以处理的网络数据包数量（包括收发包两个方向，不区分内外网流量）。
内网 带宽能力：实例内网每秒所能传输的最大数据量（bit）。
多队列技术：虚拟网卡支持多个收发包队列，每个队列中的数据包可同时由不同的 CPU 进行收发处理。
说明：
如您购买的实例规格较大，建议您使用多队列技术以实现更高性能。如您使用单队列，部分网络指标可能无法达到最高值。
如需调整网卡队列，可参见网卡多队列配置错误问题文档中的 处理步骤。
队列数：每个虚拟网卡支持的收发包队列的数量（N 队列表示同时支持 N 个收队列与 N 个发队列）

实例限制

在一个区域中可以启动的实例总数存在限制，有关限制的更多信息，请参阅 CVM 实例购买限制。
实例的系统盘和数据盘挂载限制：为了保证磁盘的 IO 性能体验，腾讯云对于随实例购买的数据盘有大小和类型的限制，请参考对应实例族的磁盘搭配模块；必要时您可以通过购买独立云硬盘来规避实例的磁盘限制。
请注意实例规格对应的内网带宽能力，该指标为对应规格实例最大内网带宽上限，CVM 内网流量超限后，实例内网可能出现随机丢包。
各个地域可供售卖的实例规格不一定完全相同，部分配置可能售罄，请以实际购买页上的信息为准。
全文中的网络收发包为纯网络转发测试场景下数据，测试方法可参见 网络性能测试。业务场景下的性能数据，务必实测之后再预估容量。
根据您的业务场景，可以分为以下实例族：

标准型实例族

标准型实例是计算、内存和网络资源的均衡，可满足大多数场景下的应用资源需求。

标准型 S8

标准型 S8 实例是最新一代的标准型实例，基于全新优化虚拟化平台，提供了平衡、稳定的计算、内存和网络资源，是众多应用程序的最佳选择。
标准型 S8 实例采用 Intel Emerald Rapids 全新处理器，内存采用最新 DDR5，默认网络优化，最高内网收发能力达4500万 pps，最高内网带宽可支持120Gbps。

实例特点

新一代腾讯云自研星星海双路服务器，搭配 Intel Emerald Rapids 处理器。
采用 Intel Emerald Rapids 处理器，睿频3.0GHz。
提供1：2和1：4等多种处理器和内存的配比。
最高可支持120G内网带宽、4500万PPS，超高网络收发包能力，满足超高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。
支持突发带宽。
说明：
突发带宽：内网带宽大小跟实例规格有关，不同的实例规格有最大的内网带宽限制。用户使用过程中，会存在网络流量在短时间内迅速增加的情况，针对这种短时间内迅速增加的网络流量，腾讯云服务器提供了突发带宽的处理能力。对于满足突发条件的云服务器，允许短时间内超过内网带宽上限，迎合客户业务需要。
支持巨型帧（Jumbo frames）。
说明：
巨型帧（Jumbo frames）：腾讯云支持发送8500字节载荷的以太网帧。采用巨型帧能够充分发挥网络性能，适用于存储场景等大流量场景下，可以提高传输效率。

使用场景

标准型 S8 实例可应用于以下场景：
各种类型和规模的企业级应用。
中小型数据库系统、缓存、搜索集群。
计算集群、依赖内存的数据处理。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

S8 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 S8 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
请参阅下方实例规格查看 S8 实例可支持购买的规格。确保您选择的 S8 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。
实例最高120Gbps的网络带宽，依赖实例操作系统内核版本及运行环境的支持。当 PPS 超过1000万，带宽大于50Gbps时，内核协议栈对网络性能损耗较大，此时 netperf 测试的带宽值可能不符合预期，可以用 DPDK 的方法屏蔽云服务器内核协议栈的差异，获取实例的真实网络性能。测试方法请参见 高吞吐网络性能测试。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
标准带宽/突发带宽（Gbps）（出+入）
云硬盘标准带宽（Gbps）（读+写）
云硬盘标准IOPS（读+写）
备注
S8.MEDIUM8
2
8
40万
25万
2
1.5/10
2
2万
-
S8.LARGE8
4
8
80万
25万
4
2/10
2.5
3万
-
S8.LARGE16
4
16
80万
25万
4
2/10
2.5
3万
-
S8.2XLARGE16
8
16
160万
50万
8
4/10
4
4万
-
S8.2XLARGE32
8
32
160万
50万
8
4/10
4
4万
-
S8.4XLARGE32
16
32
320万
110万
16
9/10
6
6万
-
S8.4XLARGE64
16
64
320万
110万
16
9/10
6
6万
-
S8.8XLARGE64
32
64
640万
220万
32
17/25
10
8万
-
S8.8XLARGE128
32
128
640万
220万
32
17/25
10
8万
-
S8.14XLARGE256
56
256
1120万
400万
48
30
16
10万
-
S8.16XLARGE256
64
256
1280万
450万
48
34
20
12.5万
-
S8.28XLARGE512
112
512
2250万
800万
48
60
32
20万
-
S8.56XLARGE1024
224
1024
4500万
1600万
48
120
64
40万


标准型 SA5

标准型 SA5 实例是最新一代的标准型实例，基于全新优化虚拟化平台，提供了平衡、稳定的计算、内存和网络资源，是众多应用程序的最佳选择。
标准型 SA5 实例采用 AMD EPYC™ Bergamo 全新处理器，采用最新 DDR5 内存，默认网络优化，最高内网收发能力达4500万pps。

实例特点

新一代腾讯云自研星星海双路服务器，搭配 AMD EPYC™ Bergamo 处理器，睿频 3.1 GHz。
提供1：2和1：4等多种处理器和内存的配比。
4500万PPS，超高网络收发包能力，满足超高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。
支持突发带宽。
说明：
突发带宽：内网带宽大小跟实例规格有关，不同的实例规格有最大的内网带宽限制。用户使用过程中，会存在网络流量在短时间内迅速增加的情况，针对这种短时间内迅速增加的网络流量，腾讯云服务器提供了突发带宽的处理能力。对于满足突发条件的云服务器，允许短时间内超过内网带宽上限，迎合客户业务需要。
支持巨型帧（Jumbo frames）
说明：
巨型帧（Jumbo frames）：腾讯云支持发送8500字节载荷的以太网帧。采用巨型帧能够充分发挥网络性能，适用于存储场景等大流量场景下，可以提高传输效率。

使用场景

标准型 SA5 实例可应用于以下场景：
各种类型和规模的企业级应用。
中小型数据库系统、缓存、搜索集群。
计算集群、依赖内存的数据处理。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

SA5 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 SA5 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
SA5 实例支持购买配置，请参阅下方实例规格。确保您选择的 SA5 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
依赖实例操作系统内核版本及运行环境的支持。当 pps 超过1000万，带宽大于50Gbps时，内核协议栈对网络性能损耗较大，此时 netperf 测试的带宽值可能不符合预期，可以用 DPDK 的方法屏蔽云服务器内核协议栈的差异，获取实例的真实网络性能。测试方法请参见 高吞吐网络性能测试。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网标准带宽/突发带宽（Gbps）（出+入）
云硬盘标准带宽（Gbps）（读+写）
云硬盘标准IOPS（读+写）
备注
SA5.MEDIUM2
2
2
25万
25万
2
1.5/10
1
1万
-
SA5.MEDIUM4
2
4
25万
25万
2
1.5/10
1
1万
-
SA5.LARGE8
4
8
30万
25万
4
1.5/10
1.5
1.5万
-
SA5.LARGE16
4
16
30万
25万
4
1.5/10
1.5
1.5万
-
SA5.2XLARGE16
8
16
70万
25万
8
3/10
2
2万
-
SA5.2XLARGE32
8
32
70万
25万
8
3/10
2
2万
-
SA5.4XLARGE32
16
32
140万
50万
16
5/10
2.5
3万
-
SA5.4XLARGE64
16
64
140万
50万
16
5/10
2.5
3万
-
SA5.8XLARGE64
32
64
280万
100万
32
10/25
3
4万
-
SA5.8XLARGE128
32
128
280万
100万
32
10/25
3
4万
-
SA5.12XLARGE96
48
96
420万
150万
48
15/25
3.5
4.5万
-
SA5.12XLARGE192
48
192
420万
150万
48
15/25
3.5
4.5万
-
SA5.16XLARGE256
64
256
560万
200万
48
20/25
4
5万
-
SA5.16XLARGE288
64
288
560万
200万
48
20/25
4
5万
-
SA5.32XLARGE576
128
576
1120万
400万
48
40/-
8
10万
-
SA5.64XLARGE1152
256
1152
2250万
800万
48
80/-
16
20万
-
SA5.128XLARGE2304
512
2304
4500万
1600万
48
160/-
32
40万



标准型 SA4

标准型 SA4 实例基于全新优化虚拟化平台，提供了平衡、稳定的计算、内存和网络资源，是众多应用程序的最佳选择。
标准型 SA4 实例采用的AMD EPYC™ Genoa全新处理器，内存采用最新 DDR5，默认网络优化，最高内网收发能力达4500万pps，最高内网带宽可支持100Gbps。

实例特点

新一代腾讯云自研星星海双路服务器，搭配AMD EPYC™ Genoa处理器。
采用 AMD EPYC™ Genoa 处理器，睿频3.7GHz。
提供1：2和1：4等多种处理器和内存的配比
最高可支持100G内网带宽、4500万PPS，超高网络收发包能力，满足超高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

标准型 SA4 实例可应用于以下场景：
各种类型和规模的企业级应用。
中小型数据库系统、缓存、搜索集群。
计算集群、依赖内存的数据处理。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

SA4 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 SA4 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
SA4 实例支持购买配置，请参阅下侧实例规格。确保您选择的 SA4 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
实例最高100G的网络带宽，依赖实例操作系统内核版本及运行环境的支持。当 pps 超过1000万，带宽大于50Gbps时，内核协议栈对网络性能损耗较大，此时 netperf 测试的带宽值可能不符合预期，可以用 DPDK 的方法屏蔽云服务器内核协议栈的差异，获取实例的真实网络性能。测试方法请参见 高吞吐网络性能测试 。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
备注
SA4.2XLARGE16
8
16
90万
30万
8
2
-
SA4.2XLARGE32
8
32
90万
30万
8
2
-
SA4.4XLARGE32
16
32
180万
60万
16
4
-
SA4.4XLARGE64
16
64
180万
60万
16
4
-
SA4.8XLARGE64
32
64
370万
130万
32
8
-
SA4.8XLARGE128
32
128
370万
130万
32
8
-
SA4.16XLARGE128
64
128
750万
260万
48
17
-
SA4.16XLARGE256
64
256
750万
260万
48
17
-
SA4.24XLARGE192
96
192
1120万
400万
48
25
-
SA4.48XLARGE384
192
384
2250万
800万
48
50
-
SA4.96XLARGE768
384
768
4500万
1600万
48
100
-

标准型 S6

标准型 S6 实例基于全新优化虚拟化平台，提供了平衡、稳定的计算、内存和网络资源，是众多应用程序的最佳选择。
标准型 S6 实例采用 Intel® Xeon® 全新处理器，内存采用最新 DDR4，默认网络优化，最高内网收发能力达1900万pps，最高内网带宽可支持100Gbps。

实例特点

新一代腾讯云自研星星海双路服务器，搭配第三代 Intel® Xeon® 可扩展处理器。
采用 Intel® Xeon® Ice Lake 处理器，主频2.7GHz，睿频3.3GHz。
提供1：2和1：4等多种处理器和内存的配比。
最高可支持100G内网带宽，超高网络收发包能力，满足超高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置

使用场景

标准型 S6 实例可应用于以下场景：
各种类型和规模的企业级应用。
中小型数据库系统、缓存、搜索集群。
计算集群、依赖内存的数据处理。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

S6 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 S6 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
S6 实例支持购买配置，请参阅下表实例规格。确保您选择的 S6 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
实例最高100G的网络带宽，依赖实例操作系统内核版本及运行环境的支持。当 pps 超过1000万，带宽大于50Gbps时，内核协议栈对网络性能损耗较大，此时 netperf 测试的带宽值可能不符合预期，可以用 DPDK 的方法屏蔽云服务器内核协议栈的差异，获取实例的真实网络性能。测试方法请参见 高吞吐网络性能测试。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
S6.MEDIUM2
2
2
30万
25万
2
2
2.7GHz
-
S6.MEDIUM4
2
4
30万
25万
2
2
2.7GHz
-
S6.MEDIUM8
2
8
30万
25万
2
2
2.7GHz
-
S6.LARGE8
4
8
60万
50万
4
4
2.7GHz
-
S6.LARGE16
4
16
60万
50万
4
4
2.7GHz
-
S6.2XLARGE16
8
16
120万
100万
8
7
2.7GHz
-
S6.2XLARGE32
8
32
120万
100万
8
7
2.7GHz
-
S6.4XLARGE32
16
32
250万
200万
16
13
2.7GHz
-
S6.4XLARGE64
16
64
250万
200万
16
13
2.7GHz
-
S6.8XLARGE64
32
64
500万
400万
32
26
2.7GHz
-
S6.8XLARGE128
32
128
500万
400万
32
26
2.7GHz
-
S6.12XLARGE96
48
96
700万
600万
48
39
2.7GHz
-
S6.12XLARGE192
48
192
700万
600万
48
39
2.7GHz
-
S6.16XLARGE216
64
216
1000万
800万
48
50
2.7GHz
-
S6.32XLARGE432
128
432
1900万
1600万
48
100
2.7GHz
-

标准型 SA3

标准型 SA3 实例采用次新一代 AMD EPYCTM 处理器的实例，提供多种规格，具有超高性价比。此实例提供了平衡的计算、存储、网络资源，是众多应用程序的最佳选择。
标准型 SA3 实例采用 AMD EPYCTM Milan 全新处理器，内存采用最新 DDR4，默认网络优化，最高内网收发能力达1900万pps，最高内网带宽可支持100Gbps。

实例特点

基于腾讯云自研星星海服务器，提供可靠、安全、稳定的高性能。
2.55GHz AMD EPYCTM Milan 处理器，睿频3.5GHz，搭载最新一代八通道 DDR4，内存计算性能稳定。
更大实例规格，SA3.58XLARGE940，提供最大232vCPU和940GB内存。
提供1：2和1：4等多种处理器和内存的配比。
最高可支持100Gbps内网带宽，超高网络收发包能力，满足超高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

标准型 SA3 实例可应用于以下场景：
各种类型和规模的企业级应用。
搜索等计算集群。
视频编解码、视频渲染等对单核性能敏感的应用。

实例要求

SA3 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 SA3 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
SA3 实例支持购买配置，请参阅下方实例规格。确保您选择的 SA3 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
实例最高100G的网络带宽，依赖实例操作系统内核版本及运行环境的支持。当 pps 超过1000万，带宽大于50Gbps时，内核协议栈对网络性能损耗较大，此时 netperf 测试的带宽值可能不符合预期，可以用 DPDK 的方法屏蔽云服务器内核协议栈的差异，获取实例的真实网络性能。测试方法请参见 高吞吐网络性能测试。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
SA3.MEDIUM2
2
2
30万
25万
2
1.5
2.55GHz
-
SA3.MEDIUM4
2
4
30万
25万
2
1.5
2.55GHz
-
SA3.MEDIUM8
2
8
30万
25万
2
1.5
2.55GHz
-
SA3.LARGE8
4
8
50万
25万
4
2
2.55GHz
-
SA3.LARGE16
4
16
50万
25万
4
2
2.55GHz
-
SA3.2XLARGE16
8
16
80万
50万
8
4
2.55GHz
-
SA3.2XLARGE32
8
32
80万
50万
8
4
2.55GHz
-
SA3.4XLARGE32
16
32
150万
110万
16
7
2.55GHz
-
SA3.4XLARGE64
16
64
150万
110万
16
7
2.55GHz
-
SA3.8XLARGE64
32
64
250万
220万
32
14
2.55GHz
-
SA3.8XLARGE128
32
128
250万
220万
32
14
2.55GHz
-
SA3.12XLARGE96
48
96
400万
330万
48
21
2.55GHz
-
SA3.12XLARGE192
48
192
400万
330万
48
21
2.55GHz
-
SA3.16XLARGE128
64
128
520万
440万
48
28
2.55GHz
-
SA3.16XLARGE256
64
256
520万
440万
48
28
2.55GHz
-
SA3.20XLARGE160
80
160
650万
550万
48
35
2.55GHz
-
SA3.20XLARGE320
80
320
650万
550万
48
35
2.55GHz
-
SA3.24XLARGE192
96
192
780万
660万
48
42
2.55GHz
-
SA3.24XLARGE384
96
384
780万
660万
48
42
2.55GHz
-
SA3.29XLARGE216
116
216
950万
800万
48
50
2.55GHz
-
SA3.29XLARGE470
116
470
950万
800万
48
50
2.55GHz
-
SA3.40XLARGE320
160
320
1300万
1100万
48
69
2.55GHz
-
SA3.40XLARGE640
160
640
1300万
1100万
48
69
2.55GHz
-
SA3.58XLARGE432
232
432
1900万
1600万
48
100
2.55GHz
-
SA3.58XLARGE940
232
940
1900万
1600万
48
100
2.55GHz
-

标准型 SR1

标准型 SR1 实例是最新一代的 ARM 标准型实例，基于全新优化虚拟化平台，提供了平衡、稳定的计算、内存和网络资源，是众多应用程序的最佳选择。

实例特点

采用 Ampere ® Altra ® 处理器，基频2.8GHz，全核一致最大频率3.0GHz。
提供1：2和1：4等多种处理器和内存的配比。
数据盘可支持高性能云硬盘、SSD 云硬盘和增强型 SSD 云硬盘。
最高可支持25Gbps内网带宽，超高网络收发包能力，满足极高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。

使用场景

标准型 SR1 实例可应用于以下场景：
各种类型和规模的企业级应用。
ARM 仿真测试。
嵌入式开发测试。
基于 CPU 的机器学习推理。

实例要求

SR1 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 SR1 实例。
SR1 实例支持购买配置，请参阅下表实例规格。确保您选择的 SR1 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
SR1.SMALL1
1
1
25万
1
1.5
2.8GHz
-
SR1.SMALL2
1
2
25万
1
1.5
2.8GHz
-
SR1.MEDIUM4
2
4
25万
2
1.5
2.8GHz
-
SR1.MEDIUM8
2
8
25万
2
1.5
2.8GHz
-
SR1.LARGE8
4
8
25万
2
1.5
2.8GHz
-
SR1.LARGE16
4
16
25万
2
1.5
2.8GHz
-
SR1.2XLARGE16
8
16
50万
2
3
2.8GHz
-
SR1.2XLARGE32
8
32
50万
2
3
2.8GHz
-
SR1.4XLARGE32
16
32
110万
4
6
2.8GHz
-
SR1.4XLARGE64
16
64
110万
4
6
2.8GHz
-
SR1.8XLARGE64
32
64
220万
8
12
2.8GHz
-
SR1.8XLARGE128
32
128
220万
8
12
2.8GHz
-
SR1.16XLARGE128
64
128
450万
16
16
2.8GHz
-

标准型 S5

标准型 S5 实例是较新一代的标准型实例，基于全新优化虚拟化平台，提供了平衡、稳定的计算、内存和网络资源，是很多应用程序的最佳选择。

实例特点

采用 Intel® Xeon® Cascade Lake 或者 Intel® Xeon® Cooper Lake 处理器，主频2.5GHz，睿频3.1GHz。
配有全新的 Intel Advanced Vector Extension (AVX-512) 指令集。
处理器与内存配比为1:2，1:4。
最高可支持29Gbps内网带宽，超高网络收发包能力，满足极高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

标准型 S5 实例可应用于以下场景：
各种类型和规模的企业级应用。
中小型数据库系统、缓存、搜索集群。
计算集群、依赖内存的数据处理。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

S5 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 S5 实例。
S5 实例支持购买配置，请参阅下侧实例规格。确保您选择的 S5 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
S5.SMALL1
1
1
25万
25万
1
1.5
2.5GHz
-
S5.SMALL2
1
2
25万
25万
1
1.5
2.5GHz
-
S5.SMALL4
1
4
25万
25万
1
1.5
2.5GHz
-
S5.MEDIUM2
2
2
25万
25万
1
1.5
2.5GHz
-
S5.MEDIUM4
2
4
30万
25万
2
1.5
2.5GHz
-
S5.MEDIUM8
2
8
30万
25万
2
1.5
2.5GHz
-
S5.LARGE4
4
4
50万
25万
2
1.5
2.5GHz
-
S5.LARGE8
4
8
50万
25万
2
1.5
2.5GHz
-
S5.LARGE16
4
16
50万
25万
2
1.5
2.5GHz
-
S5.2XLARGE16
8
16
80万
25万
2
3.0
2.5GHz
-
S5.2XLARGE32
8
32
80万
25万
2
3.0
2.5GHz
-
S5.4XLARGE32
16
32
150万
30万
4
6.0
2.5GHz
-
S5.4XLARGE64
16
64
150万
30万
4
6.0
2.5GHz
-
S5.6XLARGE48
24
48
200万
40万
6
9.0
2.5GHz
-
S5.6XLARGE96
24
96
200万
40万
6
9.0
2.5GHz
-
S5.8XLARGE64
32
64
250万
60万
8
12
2.5GHz
-
S5.8XLARGE128
32
128
250万
60万
8
12
2.5GHz
-
S5.12XLARGE96
48
96
400万
90万
12
17.0
2.5GHz
-
S5.12XLARGE192
48
192
400万
90万
12
17.0
2.5GHz
-
S5.16XLARGE256
64
256
500万
120万
16
23.0
2.5GHz
-
S5.21XLARGE320
84
320
600万
160万
16
29.0
2.5GHz
-

标准存储增强型 S5se

标准存储增强型 S5se 实例是基于全新优化虚拟化平台，全面提升云盘性能的实例。采用至强®处理器 Cascade Lake 全新处理器，内存采用最新 DDR4，提供超强云硬盘性能。

实例特点

系统盘支持高性能云硬盘与 SSD 云硬盘。
数据盘支持极速型 SSD 云硬盘。
实例云硬盘存储性能高达110万 IOPS，4GB/s读写带宽。
2.5GHz Intel® Xeon® Cascade Lake 处理器，睿频3.1GHz，搭配最新一代六通道 DDR4，内存计算性能稳定。
配有全新的 Intel Advanced Vector Extension（AVX-512）指令集。
处理器与内存配比为1:2，1:4。
最高可支持25Gbps内网带宽，超高网络收发包能力，满足极高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

标准存储增强型 S5se 实例可应用于以下场景：
各种类型和规模的企业级应用。
大型数据库、NoSQL 数据库、音视频处理、ElasticSearch 集群等 IO 密集型应用。

实例要求

S5se 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 S5se 实例。
S5se 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
S5se.LARGE16
4
16
50万
25万
2
1.5
2.5GHz
-
S5se.2XLARGE16
8
16
80万
25万
2
3.0
2.5GHz
-
S5se.2XLARGE32
8
32
80万
25万
2
3.0
2.5GHz
-
S5se.4XLARGE32
16
32
150万
30万
4
6.0
2.5GHz
-
S5se.4XLARGE64
16
64
150万
30万
4
6.0
2.5GHz
-
S5se.8XLARGE64
32
64
250万
60万
8
12.0
2.5GHz
-
S5se.8XLARGE128
32
128
250万
60万
8
12.0
2.5GHz
-
S5se.17XLARGE316
68
316
500万
120万
16
25.0
2.5GHz
-

标准型 SA2

标准型 SA2 实例是较新一代采用 AMD EPYC™处理器的实例，提供多种规格，具有超高性价比，确保您的工作负载获得业界领先的性价比。此实例提供了平衡的计算、内存和网络资源，是很多应用程序的最佳选择。
标准型 SA2 实例采用 AMD EPYC™ ROME 全新处理器，内存采用最新 DDR4，默认网络优化，最高内网收发能力达750万pps，最高内网带宽可支持25Gbps。

实例特点

基于腾讯云自研星星海服务器，提供可靠、安全、稳定的高性能。
2.6GHz AMD EPYC™ ROME 处理器，睿频3.3GHz，搭配最新一代八通道 DDR4，内存计算性能稳定。
更大实例规格，SA2.45XLARGE464，提供180 vCPU 和464GB内存。
提供1:2和1:4等多种处理器与内存配比。
最高可支持25Gbps内网带宽，超高网络收发包能力，满足极高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

标准型 SA2 实例可应用于以下场景：
各种类型和规模的企业级应用。
搜索等计算集群。
视频编解码、视频渲染等对单核性能敏感的应用。

实例要求

SA2 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 SA2 实例。
SA2 实例支持购买配置，请参阅下侧实例规格。确保您选择的 SA2 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
SA2.SMALL1
1
1
25万
1
1.5
2.6GHz
-
SA2.SMALL2
1
2
25万
1
1.5
2.6GHz
-
SA2.SMALL4
1
4
25万
1
1.5
2.6GHz
-
SA2.MEDIUM2
2
2
25万
1
1.5
2.6GHz
-
SA2.MEDIUM4
2
4
30万
2
1.5
2.6GHz
-
SA2.MEDIUM8
2
8
30万
2
1.5
2.6GHz
-
SA2.LARGE4
4
4
50万
2
1.5
2.6GHz
-
SA2.LARGE8
4
8
50万
2
1.5
2.6GHz
-
SA2.LARGE16
4
16
50万
2
1.5
2.6GHz
-
SA2.2XLARGE16
8
16
70万
2
1.5
2.6GHz
-
SA2.2XLARGE32
8
32
70万
2
1.5
2.6GHz
-
SA2.4XLARGE32
16
32
100万
4
3.0
2.6GHz
-
SA2.4XLARGE64
16
64
100万
4
3.0
2.6GHz
-
SA2.8XLARGE64
32
64
140万
8
5.0
2.6GHz
-
SA2.12XLARGE96
48
96
210万
12
7.0
2.6GHz
-
SA2.16XLARGE128
64
128
280万
16
9.0
2.6GHz
-
SA2.20XLARGE160
80
160
350万
16
12.0
2.6GHz
-
SA2.22XLARGE224
90
224
375万
16
13.0
2.6GHz
-
SA2.24XLARGE192
96
192
420万
16
14.0
2.6GHz
-
SA2.32XLARGE256
128
256
560万
32
18.0
2.6GHz
-
SA2.40XLARGE320
160
320
710万
32
23.0
2.6GHz
-
SA2.45XLARGE464
180
464
750万
32
25.0
2.6GHz
-

标准型 S4

标准型 S4 实例是标准型实例，此实例提供了平衡的计算、内存和网络资源，是很多应用程序的最佳选择。
标准型 S4 实例采用至强®处理器 Skylake 全新处理器，内存采用最新 DDR4，默认网络优化，最高内网收发能力达600万pps，最高内网带宽可支持25Gbps。

实例特点

2.4GHz Intel® Xeon® Skylake 6148 处理器，计算性能稳定。
配有全新的 Intel Advanced Vector Extension (AVX-512) 指令集。
最新一代六通道 DDR4 内存，内存带宽达2666MT/s。
更大实例规格，S4.18XLARGE228，提供72vCPU 和228GB内存。
处理器与内存配比为1:2，1:4。
最高可支持25Gbps内网带宽，超高网络收发包能力，满足极高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。

使用场景

标准型 S4 实例可应用于以下场景：
各种类型和规模的企业级应用。
中小型数据库系统、缓存、搜索集群。
计算集群、依赖内存的数据处理。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

S4 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 S4 实例。
S4 实例支持购买配置，请参阅下侧实例规格。确保您选择的 S4 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
S4.SMALL1
1
1
25万
1
1.5
2.4GHz
-
S4.SMALL2
1
2
25万
1
1.5
2.4GHz
-
S4.SMALL4
1
4
25万
1
1.5
2.4GHz
-
S4.MEDIUM2
2
2
25万
1
1.5
2.4GHz
-
S4.MEDIUM4
2
4
30万
2
1.5
2.4GHz
-
S4.MEDIUM8
2
8
30万
2
1.5
2.4GHz
-
S4.LARGE8
4
8
50万
2
1.5
2.4GHz
-
S4.LARGE16
4
16
50万
2
1.5
2.4GHz
-
S4.2XLARGE16
8
16
80万
2
3.0
2.4GHz
-
S4.2XLARGE32
8
32
80万
2
3.0
2.4GHz
-
S4.4XLARGE32
16
32
150万
4
6.0
2.4GHz
-
S4.4XLARGE64
16
64
150万
4
6.0
2.4GHz
-
S4.6XLARGE48
24
48
200万
6
8.0
2.4GHz
-
S4.6XLARGE96
24
96
200万
6
8.0
2.4GHz
-
S4.8XLARGE64
32
64
250万
8
11.0
2.4GHz
-
S4.8XLARGE128
32
128
250万
8
11.0
2.4GHz
-
S4.12XLARGE96
48
96
400万
12
16.0
2.4GHz
-
S4.12XLARGE192
48
192
400万
12
16.0
2.4GHz
-
S4.16XLARGE256
64
256
500万
16
22.0
2.4GHz
-
S4.18XLARGE288
72
288
600万
16
24.0
2.4GHz
-

标准网络优化型 SN3ne

标准网络优化型 SN3ne 实例是网络优化型实例，此实例提供了平衡的计算、内存和网络资源，网络收发能力非常突出，是很多应用程序的最佳选择。
标准网络优化型 SN3ne 实例采用至强®处理器 Skylake 全新处理器，内存采用最新 DDR4，默认网络优化，最高内网收发能力达600万pps，性能相比标准型 S3 实例提升近8倍；最高内网带宽可支持25Gbps，内网带宽相比标准型 S3 提升2.5倍。

实例特点

2.5GHz Intel® Xeon® Skylake 6133 处理器，计算性能稳定。
最新一代六通道 DDR4 内存，内存带宽达2666MT/s。
更大实例规格，SN3ne.18XLARGE228，提供72vCPU 和228GB内存。
处理器与内存配比为1:2，1:4。
最高可支持25Gbps内网带宽，超高网络收发包能力，满足极高的内网传输需求。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。

使用场景

标准网络优化型 SN3ne 实例可应用于以下场景：
各种类型和规模的企业级应用。
中小型数据库系统、缓存、搜索集群。
计算集群、依赖内存的数据处理。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

SN3ne 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 SN3ne 实例。
SN3ne 实例支持购买配置，请参阅下方实例规格。确保您选择的 SN3ne 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
SN3ne.SMALL2
1
2
25万
1
1.5
2.5GHz
-
SN3ne.MEDIUM2
2
2
25万
1
1.5
2.5GHz
-
SN3ne.MEDIUM4
2
4
30万
2
1.5
2.5GHz
-
SN3ne.LARGE4
4
4
50万
2
1.5
2.5GHz
-
SN3ne.LARGE8
4
8
50万
2
1.5
2.5GHz
-
SN3ne.LARGE16
4
16
50万
2
1.5
2.5GHz
-
SN3ne.2XLARGE16
8
16
80万
2
3.0
2.5GHz
-
SN3ne.2XLARGE32
8
32
80万
2
3.0
2.5GHz
-
SN3ne.3XLARGE24
12
24
100万
3
4.0
2.5GHz
-
SN3ne.4XLARGE32
16
32
150万
4
6.0
2.5GHz
-
SN3ne.4XLARGE64
16
64
150万
4
6.0
2.5GHz
-
SN3ne.6XLARGE48
24
48
200万
6
8.0
2.5GHz
-
SN3ne.6XLARGE96
24
96
200万
6
8.0
2.5GHz
-
SN3ne.8XLARGE64
32
64
250万
8
11.0
2.5GHz
-
SN3ne.8XLARGE128
32
128
250万
8
11.0
2.5GHz
-
SN3ne.12XLARGE96
48
96
400万
12
16.0
2.5GHz
-
SN3ne.12XLARGE192
48
192
400万
12
16.0
2.5GHz
-
SN3ne.16XLARGE128
64
128
500万
16
22.0
2.5GHz
-
SN3ne.16XLARGE256
64
256
500万
16
22.0
2.5GHz
-
SN3ne.18XLARGE288
72
288
600万
16
24.0
2.5GHz
-

标准型 S3

标准型 S3 实例是标准型实例，此实例提供了平衡的计算、内存和网络资源，是很多应用程序的最佳选择。
标准型 S3 实例采用至强®处理器 Skylake 全新处理器，内存采用最新 DDR4，最高内网带宽可支持10Gbps。

实例特点

2.5GHz Intel® Xeon® Skylake 6133 处理器，计算性能稳定。
最新一代六通道 DDR4 内存，内存带宽达2666MT/s。
更大实例规格，S3.20XLARGE320，提供80vCPU 和320GB内存。
处理器与内存配比为1:2，1:4。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。

使用场景

标准型 S3 实例可应用于以下场景：
各种类型和规模的企业级应用。
中小型数据库系统、缓存、搜索集群。
计算集群、依赖内存的数据处理。

实例要求

S3实例可以用作包年包月实例和按量计费实例。
支持在基础网络和私有网络中启动 S3 实例。
S3 实例支持购买配置，请参阅下方实例规格。确保您选择的 S3 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
S3.SMALL1
1
1
20万
25万
1
1.5
2.5GHz
-
S3.SMALL2
1
2
20万
25万
1
1.5
2.5GHz
-
S3.SMALL4
1
4
20万
25万
1
1.5
2.5GHz
-
S3.MEDIUM2
2
2
20万
25万
1
1.5
2.5GHz
-
S3.MEDIUM8
2
8
25万
25万
2
1.5
2.5GHz
-
S3.LARGE4
4
4
45万
35万
4
1.5
2.5GHz
-
S3.LARGE8
4
8
45万
35万
4
1.5
2.5GHz
-
S3.LARGE16
4
16
45万
35万
4
1.5
2.5GHz
-
S3.2XLARGE16
8
16
85万
70万
8
1.5
2.5GHz
-
S3.2XLARGE32
8
32
85万
70万
8
1.5
2.5GHz
-
S3.3XLARGE24
12
24
85万
100万
12
1.5
2.5GHz
-
S3.3XLARGE48
12
48
85万
100万
12
1.5
2.5GHz
-
S3.4XLARGE32
16
32
85万
130万
16
2.0
2.5GHz
-
S3.4XLARGE64
16
64
85万
130万
16
2.0
2.5GHz
-
S3.6XLARGE48
24
48
85万
200万
16
3.0
2.5GHz
-
S3.6XLARGE96
24
96
85万
200万
16
3.0
2.5GHz
-
S3.8XLARGE64
32
64
85万
260万
16
4.0
2.5GHz
-
S3.8XLARGE128
32
128
85万
260万
16
4.0
2.5GHz
-
S3.12XLARGE96
48
96
85万
390万
16
6.0
2.5GHz
-
S3.12XLARGE192
48
192
85万
390万
16
6.0
2.5GHz
-
S3.16XLARGE256
64
256
85万
520万
16
8.0
2.5GHz
-
S3.20XLARGE320
80
320
85万
650万
16
10.0
2.5GHz
-

标准网络优化型 S2ne

标准网络优化型 S2ne 实例是高网络收发包能力应用的最佳选择，最高提供每秒数百万次网络收发能力。建议用于大型游戏服务器、视频、直播等高网络 PPS 需求场景。
说明：
该实例暂时处于白名单开放，请找您的售前经理进行实例购买权限开通。

实例特点

2.4GHz基准主频的 Intel Xeon E5-2680 Broadwell（v4）处理器，DDR4 内存，计算性能稳定。
最大售卖配置可达48核192GB。
处理器与内存配比为1:2，1:4。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。

使用场景

高网络包收发场景，如游戏业务、视频业务、金融分析等实时性要求高的业务场景。
各种类型和规模的企业级应用。

实例要求

S2ne 实例可以用作包年包月实例和按量计费实例。
仅支持私有网络中启动 S2ne 实例。
S2ne 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
S2ne.SMALL2
1
2
12万
1
1.5
2.4GHz
-
S2ne.MEDIUM2
2
2
12万
1
1.5
2.4GHz
-
S2ne.MEDIUM4
2
4
15万
2
1.5
2.4GHz
-
S2ne.LARGE4
4
4
30万
2
1.5
2.4GHz
-
S2ne.LARGE8
4
8
30万
2
1.5
2.4GHz
-
S2ne.LARGE16
4
16
30万
2
1.5
2.4GHz
-
S2ne.2XLARGE16
8
16
60万
2
2.0
2.4GHz
-
S2ne.2XLARGE32
8
32
60万
2
2.0
2.4GHz
-
S2ne.3XLARGE24
12
24
90万
3
2.5
2.4GHz
-
S2ne.3XLARGE48
12
48
90万
3
2.5
2.4GHz
-
S2ne.4XLARGE32
16
32
120万
4
3.5
2.4GHz
-
S2ne.4XLARGE64
16
64
120万
4
3.5
2.4GHz
-
S2ne.6XLARGE48
24
48
180万
6
5.0
2.4GHz
-
S2ne.6XLARGE96
24
96
180万
6
5.0
2.4GHz
-
S2ne.8XLARGE64
32
64
240万
8
6.5
2.4GHz
-
S2ne.8XLARGE128
32
128
240万
8
6.5
2.4GHz
-
S2ne.12XLARGE192
48
192
360万
12
9.5
2.4GHz
-

标准型 S2

标准型 S2 实例是较新一代的标准型实例，此系列提供了平衡的计算、内存和网络资源，是很多应用程序的良好选择。
标准型 S2 实例采用英特尔®至强® Broadwell 处理器，搭配 DDR4 内存。

实例特点

2.4GHz基准主频的 Intel Xeon E5-2680 Broadwell（v4）处理器，DDR4 内存。
最大售卖配置可达56核224GB。
处理器与内存配比为1:2，1:4。
计算、内存和网络资源的平衡。

使用场景

用于中小型数据库和需要附加内存的数据处理任务以及缓存集群，也用于运行 SAP、Microsoft SharePoint、集群计算和其他企业应用程序的后端服务器。

实例要求

S2 实例可以用作包年包月实例和按量计费实例，也可以用作专用宿主机中标准型 HS20 宿主机生产的实例。
支持在基础网络和私有网络中启动 S2 实例。
S2 实例支持购买配置，请参阅下方实例规格。确保您选择的 S2 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
S2.SMALL1
1
1
20万
25万
1
1.5
2.4GHz
-
S2.SMALL2
1
2
20万
25万
1
1.5
2.4GHz
-
S2.SMALL4
1
4
20万
25万
1
1.5
2.4GHz
-
S2.MEDIUM2
2
2
20万
25万
2
1.5
2.4GHz
-
S2.MEDIUM4
2
4
25万
25万
2
1.5
2.4GHz
-
S2.MEDIUM8
2
8
25万
25万
2
1.5
2.4GHz
-
S2.LARGE4
4
4
45万
35万
4
1.5
2.4GHz
-
S2.LARGE8
4
8
45万
35万
4
1.5
2.4GHz
-
S2.LARGE16
4
16
45万
35万
4
1.5
2.4GHz
-
S2.2XLARGE16
8
16
50万
70万
8
1.5
2.4GHz
-
S2.2XLARGE32
8
32
50万
70万
8
1.5
2.4GHz
-
S2.3XLARGE24
12
24
50万
100万
8
2.5
2.4GHz
-
S2.3XLARGE48
12
48
50万
100万
8
2.5
2.4GHz
-
S2.4XLARGE32
16
32
50万
130万
8
3.0
2.4GHz
-
S2.4XLARGE64
16
64
50万
130万
8
3.0
2.4GHz
-
S2.6XLARGE48
24
48
70万
200万
8
4.5
2.4GHz
-
S2.6XLARGE96
24
96
70万
200万
8
4.5
2.4GHz
-
S2.8XLARGE64
32
64
70万
260万
8
6.0
2.4GHz
-
S2.8XLARGE128
32
128
70万
260万
8
6.0
2.4GHz
-
S2.14XLARGE224
56
224
70万
450万
8
10.0
2.4GHz
-

标准型 S1

系列1的标准机型 S1 是覆盖低核到大核的云服务器类型，满足用户灵活选择配置的需求，具备价格适中和配置灵活可选的特点。数据盘可搭配本地盘和 SSD 云盘等不同类型（具体可能随硬件规格而不同）。

实例特点

标准型 S1 具有以下特点：
覆盖低核到大核，用户灵活选择配置。
Intel Xeon CPU，搭配 DDR3 内存。
存储可搭配本地盘和 SSD 云盘。
计算、内存和网络资源的平衡。

使用场景

标准型 S1 实例可使用于各种大中小型应用、大中小型数据库等不同应用。

实例要求

S1 实例可以用作包年包月实例和按量计费实例，也可以用作专用宿主机中标准型宿主机生产的实例。
支持在基础网络和私有网络中启动 S1 实例。
实例规格列表中的“-”表示该规格无固定的网络收发包与处理器主频性能承诺。如对性能一致性有强诉求，建议选购有性能承诺的机型。
S1 实例支持购买配置，请参阅下方实例规格。确保您选择的 S1 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
S1.SMALL1
1
1
-
25万
1
1.5
-
-
S1.SMALL2
1
2
-
25万
1
1.5
-
-
S1.SMALL4
1
4
-
25万
1
1.5
-
-
S1.MEDIUM2
2
2
-
25万
1
1.5
-
-
S1.MEDIUM4
2
4
-
25万
2
1.5
-
-
S1.MEDIUM8
2
8
-
25万
2
1.5
-
-
S1.MEDIUM12
2
12
-
25万
2
1.5
-
-
S1.LARGE4
4
4
-
35万
4
1.5
-
-
S1.LARGE8
4
8
-
35万
4
1.5
-
-
S1.LARGE16
4
16
-
35万
4
1.5
-
-
S1.2XLARGE8
8
8
-
70万
8
2.0
-
-
S1.2XLARGE16
8
16
-
70万
8
2.0
-
-
S1.2XLARGE32
8
32
-
70万
8
2.0
-
-
S1.3XLARGE24
12
24
-
100万
8
2.5
-
-
S1.3XLARGE48
12
48
-
100万
8
2.5
-
-
S1.4XLARGE16
16
16
-
140万
8
3.5
-
-
S1.4XLARGE32
16
32
-
140万
8
3.5
-
-
S1.4XLARGE48
16
48
-
140万
8
3.5
-
-
S1.4XLARGE64
16
64
-
140万
8
3.5
-
-
S1.6XLARGE48
24
48
-
200万
8
5.0
-
-
S1.8XLARGE64
32
64
-
270万
8
7.0
-
-
S1.12XLARGE96
48
96
-
400万
8
10.0
-
-
说明：
S1 实例规格列表中，网络收发包和主频列“-”表示该规格无固定的网络收发包与处理器主频性能承诺。如对性能一致性有强诉求，建议选购有性能承诺的机型。

内存型实例族

内存型实例具有大内存的特点，适合高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。

内存型 M8

内存型 M8 实例是最新一代的内存型实例，基于全新优化虚拟化平台，旨在为处理内存中的大型数据集的工作负载交付快速、稳定的性能，是高内存计算应用的最佳选择。

实例特点

新一代腾讯云自研星星海双路服务器，搭配 Intel Emerald Rapids 处理器。
提供1：8等多种处理器和内存的配比。
购买相同大小内存价格最低。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。
支持突发带宽。
说明：
突发带宽：内网带宽大小跟实例规格有关，不同的实例规格有最大的内网带宽限制。用户使用过程中，会存在网络流量在短时间内迅速增加的情况，针对这种短时间内迅速增加的网络流量，腾讯云服务器提供了突发带宽的处理能力。对于满足突发条件的云服务器，允许短时间内超过内网带宽上限，迎合客户业务需要。
支持巨型帧（Jumbo frames）
说明：
巨型帧（Jumbo frames）：腾讯云支持发送8500字节载荷的以太网帧。采用巨型帧能够充分发挥网络性能，适用于存储场景等大流量场景下，可以提高传输效率。

使用场景

内存型 M8 实例非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

M8 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 M8 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
M8 实例支持购买配置，请参阅下方实例规格。确保您选择的 M8 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
依赖实例操作系统内核版本及运行环境的支持。当 pps 超过1000万，带宽大于50Gbps时，内核协议栈对网络性能损耗较大，此时 netperf 测试的带宽值可能不符合预期，可以用 DPDK 的方法屏蔽云服务器内核协议栈的差异，获取实例的真实网络性能。测试方法请参见 高吞吐网络性能测试。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
连接数
队列数
标准带宽/突发带宽（Gbps）（出+入）
云硬盘标准带宽（Gbps）
云硬盘标准IOPS（读+写）
备注
M8.MEDIUM16
2
16
40万
25万
2
1.5/10
2
2万

M8.LARGE32
4
32
80万
25万
4
2/10
2.5
3万
-
M8.2XLARGE64
8
64
160万
50万
8
4/10
4
4万
-
M8.4XLARGE128
16
128
320万
110万
16
9/10
6
6万
-
M8.8XLARGE256
32
256
640万
220万
32
17/25
10
8万
-
M8.16XLARGE512
64
512
1280万
450万
48
34
20
12.5万
-

内存型 MA5

内存型 MA5 实例是最新一代的内存型实例，基于全新优化虚拟化平台，旨在为处理内存中的大型数据集的工作负载交付快速、稳定的性能，是高内存计算应用的最佳选择。

实例特点

新一代腾讯云自研星星海双路服务器，搭配 AMD EPYC™ Bergamo 处理器。
提供1：8等多种处理器和内存的配比。
购买相同大小内存价格最低。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。
支持突发带宽。
说明：
突发带宽：内网带宽大小跟实例规格有关，不同的实例规格有最大的内网带宽限制。用户使用过程中，会存在网络流量在短时间内迅速增加的情况，针对这种短时间内迅速增加的网络流量，腾讯云服务器提供了突发带宽的处理能力。对于满足突发条件的云服务器，允许短时间内超过内网带宽上限，迎合客户业务需要。
支持巨型帧（Jumbo frames）
说明：
巨型帧（Jumbo frames）：腾讯云支持发送8500字节载荷的以太网帧。采用巨型帧能够充分发挥网络性能，适用于存储场景等大流量场景下，可以提高传输效率。

使用场景

内存型 MA5 实例非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

MA5 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 MA5 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
MA5 实例支持购买配置，请参阅下方实例规格。确保您选择的 MA5 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
依赖实例操作系统内核版本及运行环境的支持。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
连接数
队列数
标准带宽/突发带宽（Gbps）（出+入）
云硬盘标准带宽（Gbps）
云硬盘标准IOPS（读+写）
备注
MA5.LARGE32
4
32
30万
25万
4
1.5/10
1.5
1.5万
-
MA5.2XLARGE64
8
64
70万
25万
8
3/10
2
2万
-
MA5.4XLARGE128
16
128
140万
50万
16
5/10
2.5
3万
-
MA5.8XLARGE256
32
256
280万
100万
32
10/25
3
4万
-
MA5.16XLARGE512
64
512
560万
200万
48
20/25
4
5万
-

内存型 MA4

内存型 MA4 实例是最新一代的内存型实例，基于全新优化虚拟化平台，旨在为处理内存中的大型数据集的工作负载交付快速、稳定的性能，是高内存计算应用的最佳选择。

实例特点

新一代腾讯云自研星星海双路服务器，搭配 AMD EPYC™ Genoa 处理器。
提供1：8等多种处理器和内存的配比。
购买相同大小内存价格最低。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

内存型 MA4 实例非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

MA4 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 MA4 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
MA4 实例支持购买配置，请参阅下方实例规格。确保您选择的 MA4 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
依赖实例操作系统内核版本及运行环境的支持。当 pps 超过1000万，带宽大于50Gbps时，内核协议栈对网络性能损耗较大，此时 netperf 测试的带宽值可能不符合预期，可以用 DPDK 的方法屏蔽云服务器内核协议栈的差异，获取实例的真实网络性能。测试方法请参见 高吞吐网络性能测试。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
连接数
队列数
标准带宽（Gbps）（出+入）
云硬盘标准带宽（Gbps）
云硬盘标准IOPS（读+写）
备注
MA4.LARGE32
4
32
40万
25万
4
1.5
2
3万
-
MA4.2XLARGE64
8
64
90万
30万
8
2
2.5
4万
-
MA4.4XLARGE128
16
128
180万
60万
16
4
3
5万
-
MA4.8XLARGE256
32
256
370万
130万
32
8
4
6万
-
MA4.16XLARGE512
64
512
750万
260万
48
17
6
9万
-

内存型 MA3

内存型 MA3 实例是次新一代内存型实例，基于全新优化虚拟化平台，旨在为处理内存中的大型数据集的工作负载交付快速、稳定的性能，是高内存计算应用的最佳选择。

实例特点

基于腾讯云自研星星海服务器，提供可靠、安全、稳定的高性能。
采用 AMD EPYC™ Milan 处理器，主频2.55GHz，睿频3.5GHz。
处理器与内存配比为1：8。
购买相同大小内存价格最低。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

它们非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

MA3 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 MA3 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
MA3 实例支持购买配置，请参阅下方实例规格。确保您选择的 MA3 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
MA3.SMALL8
1
8
25万
1
1.5
2.55GHz
-
MA3.MEDIUM16
2
16
30万
2
1.5
2.55GHz
-
MA3.LARGE32
4
32
50万
4
2
2.55GHz
-
MA3.2XLARGE64
8
64
80万
8
4
2.55GHz
-
MA3.4XLARGE128
16
128
150万
16
7
2.55GHz
-
MA3.8XLARGE256
32
256
250万
32
14
2.55GHz
-

内存型 M6

内存型 M6 实例是最新一代内存型实例，基于全新优化虚拟化平台，旨在为处理内存中的大型数据集的工作负载交付快速、稳定的性能，是高内存计算应用的最佳选择。

实例特点

新一代腾讯云自研星星海双路服务器，搭配第三代 Intel® Xeon® 可扩展处理器。
采用 Intel® Xeon® Ice Lake 处理器，主频2.7GHz，睿频3.3GHz。
处理器与内存配比为1：8。
购买相同大小内存实例价格最低。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

它们非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

M6 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 M6 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
M6 实例支持购买配置，请参阅下方实例规格。确保您选择的 M6 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
实例最高100G的网络带宽，依赖实例操作系统内核版本及运行环境的支持。当 pps 超过1000万，带宽大于50Gbps时，内核协议栈对网络性能损耗较大，此时 netperf 测试的带宽值可能不符合预期，可以用 DPDK 的方法屏蔽云服务器内核协议栈的差异，获取实例的真实网络性能。测试方法请参见 高吞吐网络性能测试。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
M6.SMALL8
1
8
25万
25万
1
1.5
2.7GHz
-
M6.MEDIUM16
2
16
30万
25万
2
2
2.7GHz
-
M6.LARGE32
4
32
60万
50万
4
4
2.7GHz
-
M6.2XLARGE64
8
64
120万
100万
8
7
2.7GHz
-
M6.4XLARGE128
16
128
250万
200万
16
13
2.7GHz
-
M6.8XLARGE256
32
256
500万
400万
32
26
2.7GHz
-
M6.31MEDIUM470
62
470
1000万
800万
48
50
2.7GHz
-
M6.31XLARGE940
124
940
1900万
1600万
48
100
2.7GHz
-

安全增强内存型 M6ce

安全增强内存型 M6ce 实例是最新一代内存型实例，基于全新优化虚拟化平台，旨在为处理内存中的大型数据集的工作负载交付快速、稳定的性能，是高内存计算应用的最佳选择。

实例特点

新一代腾讯云自研星星海双路服务器，搭配第三代 Intel® Xeon® 可扩展处理器。
采用 Intel® Xeon® Ice Lake 处理器，主频2.7GHz，睿频3.3GHz。
支持 Intel® SGX 加密计算，单实例最高含428G加密内存，保障关键数据及代码的机密性和安全性。
处理器与内存配比为1：8，其中加密内存在内存中的占比约为50%。
购买相同大小内存实例价格最低。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

它们非常适用于下列情况：
数据共享与计算，可保护不同用户或厂商之间共享机密数据。
区块链应用，可增强事务、密钥存储等的隐私性和安全性。
高安全可信要求场景，金融、政府机构、医疗等。
机密计算场景，数据加密应用。

实例要求

M6ce 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 M6ce 实例。
M6ce 实例支持购买配置，请参阅下方实例规格。
说明：
如果您在 Intel SGX Enclave 中使用了与硬件相绑定的密钥加密数据（如 SGX Sealing），在以下场景导致宿主机发生变化后将无法解密对应数据。建议您在应用层做好数据备份，以保证应用的可靠性。可能导致宿主机发生变化的场景：如宿主机故障、调整实例规格、使用关机不收费能力、修改实例置放群组等。
更多关于如何使用安全增强内存型 M6ce 实例的信息，请参见 构建 SGX 机密计算环境。
规格
vCPU
内存 (GB)
含加密内存(GB)
网络收发包(pps)(出+入)
连接数
队列数
内网带宽能力(Gbps)(出+入)
主频
备注
M6ce.MEDIUM16
2
16
8
30万
25万
2
2
2.7/3.3GHz
-
M6ce.LARGE32
4
32
16
60万
50万
4
4
2.7/3.3GHz
-
M6ce.2XLARGE64
8
64
32
120万
100万
8
7
2.7/3.3GHz
-
M6ce.4XLARGE128
16
128
64
250万
200万
16
13
2.7/3.3GHz
-
M6ce.8XLARGE256
32
256
128
500万
400万
32
26
2.7/3.3GHz
-
M6ce.31XMEDIUM428
62
428
214
1000万
800万
48
50
2.7/3.3GHz
-
M6ce.31XLARGE856
124
856
428
1900万
800万
48
100
2.7/3.3GHz
-

内存型 M6p

内存型 M6p 实例是最新一代内存型实例，基于全新优化虚拟化平台，旨在为处理内存中的大型数据集的工作负载交付快速、稳定的性能，是高内存计算应用的最佳选择。

实例特点

新一代腾讯云自研星星海双路服务器，搭配第三代 Intel® Xeon® 可扩展处理器。
采用 Intel® Xeon® Ice Lake处理器，主频2.7GHz，睿频3.3GHz。
搭配英特尔®第二代傲腾TM 持久内存（BPS），提供高性价比的内存介质。
购买相同大小内存实例价格最低

使用场景

它们非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。
Hadoop 或 Redis 集群等大内存应用场景。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

M6p 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 M6p 实例。
M6p 实例不支持调整配置及关机不计费功能。
M6p 实例支持购买配置，请参阅下方实例规格。
说明：
持久内存中数据的可靠性取决于物理服务器和持久内存设备的可靠性，有丢失数据的风险（例如宿主机宕机时），建议您将有长期存储可靠性要求的数据存储到云硬盘上。
更多关于如何使用内存型 M6p 实例的信息，请参见 M6p 实例配置持久内存。
规格
vCPU
内存(GB)
持久内存(GB)
网络收发包(pps)(出+入)
连接数
队列数
内网带宽能力(Gbps)(出+入)
主频
备注
M6p.LARGE16
4
16
62
60万
50万
4
4
2.7GHz
-
M6p.2XLARGE32
8
32
124
120万
100万
8
7
2.7GHz
-
M6p.4XLARGE53
16
53
248
250万
200万
16
13
2.7GHz
-
M6p.8XLARGE106
32
106
496
500万
400万
32
26
2.7GHz
-
M6p.31XMEDIUM212
62
212
992
1000万
800万
48
50
2.7GHz
-
M6p.31XLARGE424
124
424
1984
1900万
1600万
48
100
2.7GHz
-

内存型 M5

内存型 M5 实例是最新一代内存型实例，基于全新优化虚拟化平台，旨在为处理内存中的大型数据集的工作负载交付快速、稳定的性能，是高内存计算应用的最佳选择。

实例特点

采用 Intel® Xeon® Cascade Lake 或者 Intel® Xeon® Cooper Lake 处理器，主频2.5GHz，睿频3.1GHz。
配有全新的 Intel Advanced Vector Extension (AVX-512) 指令集。
处理器与内存配比为1:8。
购买相同大小内存实例价格最低。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

它们非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

M5 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 M5 实例。
M5 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
M5.SMALL8
1
8
25万
25万
1
1.5
2.5GHz
-
M5.MEDIUM16
2
16
30万
25万
2
1.5
2.5GHz
-
M5.LARGE32
4
32
50万
25万
2
1.5
2.5GHz
-
M5.2XLARGE64
8
64
80万
25万
2
3.0
2.5GHz
-
M5.3XLARGE96
12
96
100万
25万
3
5.0
2.5GHz
-
M5.4XLARGE128
16
128
150万
30万
4
6.0
2.5GHz
-
M5.8XLARGE256
32
256
250万
60万
8
12.0
2.5GHz
-
M5.16XLARGE512
64
512
500万
120万
16
23.0
2.5GHz
-

内存型 MA2

内存型 MA2 实例是最新一代内存型实例，基于全新优化虚拟化平台，旨在为处理内存中的大型数据集的工作负载交付快速、稳定的性能，是高内存计算应用的最佳选择。

实例特点

基于腾讯云自研星星海服务器，提供可靠、安全、稳定的高性能。
采用 AMD EPYC™ ROME 处理器，主频2.6GHz，睿频3.3GHz。
处理器与内存配比为1:8。
购买相同大小内存，实例价格最低。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

它们非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例要求

MA2 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 MA2 实例。
MA2 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
MA2.SMALL8
1
8
25万
25万
1
1.5
2.6GHz
-
MA2.LARGE32
4
32
50万
25万
4
1.5
2.6GHz
-
MA2.2XLARGE64
8
64
70万
25万
8
1.5
2.6GHz
-
MA2.4XLARGE128
16
128
100万
30万
16
3
2.6GHz
-
MA2.8XLARGE256
32
256
140万
70万
32
5
2.6GHz
-
MA2.12XLARGE384
48
384
210万
100万
48
7
2.6GHz
-

内存型 M4

内存型 M4 实例是次新一代内存型实例，旨在为处理内存中的大型数据集的工作负载交付快速性能，是高内存计算应用的最佳选择。
内存型 M4 实例采用至强®处理器 Skylake 全新处理器，内存采用最新 DDR4，默认网络优化，最高内网收发能力达600万pps，提供超高内网带宽。

使用场景

它们非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。
高网络包收发场景，如视频弹幕、直播、游戏等。

实例特点

2.4GHz Intel® Xeon® Skylake 6148 处理器，计算性能稳定。
配有全新的 Intel Advanced Vector Extension (AVX-512) 指令集。
最新一代六通道 DDR4 内存， 带宽达2666MT/s。
更大的实例规格，M4.16XLARGE512，提供64vCPU 和512GB内存。
处理器与内存配比为1:8，部分1:12。
购买相同大小内存实例价格最低。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。

实例要求

M4 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 M4 实例。
M4 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
M4.SMALL8
1
8
25万
1
1.5
2.4GHz
-
M4.MEDIUM16
2
16
30万
2
1.5
2.4GHz
-
M4.LARGE32
4
32
50万
2
1.5
2.4GHz
-
M4.2XLARGE64
8
64
80万
2
3.0
2.4GHz
-
M4.3XLARGE96
12
96
100万
3
4.0
2.4GHz
-
M4.3XLARGE144
12
144
100万
3
4.0
2.4GHz
-
M4.4XLARGE128
16
128
150万
4
6.0
2.4GHz
-
M4.4XLARGE192
16
192
150万
4
6.0
2.4GHz
-
M4.8XLARGE256
32
256
250万
8
11.0
2.4GHz
-
M4.8XLARGE384
32
384
250万
8
11.0
2.4GHz
-
M4.16XLARGE512
64
512
500万
16
22.0
2.4GHz
-
M4.18XLARGE648
72
648
600万
16
24.0
2.4GHz
-

内存型 M3

内存型 M3 实例是较新一代内存型实例，旨在为处理内存中的大型数据集的工作负载交付快速性能，是高内存计算应用的最佳选择。
内存型 M3 实例采用英特尔®至强® Skylake 全新处理器，内存采用最新 DDR4，最高内网带宽可支持10Gbps。

使用场景

它们非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。

实例特点

2.5GHz Intel® Xeon® Skylake 6133 处理器，计算性能稳定。
最新一代六通道 DDR4 内存， 带宽达2666MT/s。
更大的实例规格，M3.16XLARGE512，提供64vCPU 和512GB内存。
处理器与内存配比为1:8，部分1:12。
购买相同大小内存实例价格最低。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。

实例要求

M3 实例可以用作包年包月实例和按量计费实例。
支持在基础网络和私有网络中启动 M3 实例。
M3 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
M3.SMALL8
1
8
30万
25万
1
1.5
2.5GHz
-
M3.MEDIUM16
2
16
40万
25万
2
1.5
2.5GHz
-
M3.LARGE32
4
32
80万
30万
4
1.5
2.5GHz
-
M3.2XLARGE64
8
64
120万
60万
8
1.5
2.5GHz
-
M3.3XLARGE96
12
96
120万
90万
12
1.5
2.5GHz
-
M3.3XLARGE144
12
144
120万
90万
12
1.5
2.5GHz
-
M3.4XLARGE128
16
128
120万
120万
16
2.0
2.5GHz
-
M3.4XLARGE192
16
192
120万
120万
16
2.0
2.5GHz
-
M3.8XLARGE256
32
256
120万
240万
16
4.0
2.5GHz
-
M3.8XLARGE384
32
384
120万
240万
16
4.0
2.5GHz
-
M3.16XLARGE512
64
512
120万
480万
16
8.0
2.5GHz
-

内存型 M2

内存型 M2 实例旨在为处理内存中的大型数据集的工作负载交付快速性能。特色即大内存，是高内存计算应用的最佳选择。

使用场景

它们非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。

实例特点

2.4GHz Intel® Xeon® E5-2680v4 处理器，DDR4 内存。
最大可提供448GB内存售卖，M2.14XLARGE448，提供56vCPU 和448GB内存。
处理器与内存配比为1:8。
购买相同大小内存实例价格最低。

实例要求

M2 实例可以用作包年包月实例和按量计费实例，也可以用作专用宿主机中内存型 HM20 宿主机生产的实例。
支持在基础网络和私有网络中启动 M2 实例。
M2 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
M2.SMALL8
1
8
20万
25万
1
1.5
2.4GHz
-
M2.MEDIUM16
2
16
25万
25万
2
1.5
2.4GHz
-
M2.LARGE32
4
32
45万
35万
4
1.5
2.4GHz
-
M2.2XLARGE64
8
64
50万
70万
8
1.5
2.4GHz
-
M2.3XLARGE96
12
96
50万
100万
8
2.5
2.4GHz
-
M2.4XLARGE128
16
128
50万
130万
8
3.0
2.4GHz
-
M2.6XLARGE192
24
192
70万
200万
8
4.5
2.4GHz
-
M2.8XLARGE256
32
256
70万
260万
8
6.0
2.4GHz
-
M2.12XLARGE384
48
384
70万
390万
8
9.0
2.4GHz
-
M2.14XLARGE448
56
448
70万
450万
8
10.0
2.4GHz
-

内存型 M1

内存型 M1 是 CPU 内存比在 1:8 左右的机型，满足高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。

实例特点

2.3GHz Intel Xeon® E5-2670 v3 处理器，DDR3 内存，为用户提供更大的实例规格，整体计算能力更强。
内存密集型应用黄金比例，满足大业务部署。

使用场景

它们非常适用于下列情况：
高性能数据库、分布式内存缓存等需要大量的内存操作、查找和计算的应用。
基因计算等自行搭建 Hadoop 集群或 Redis 的用户。

实例要求

M1 实例可以用作包年包月实例和按量计费实例。
支持在基础网络和私有网络中启动 M1 实例。
M1 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
M1.SMALL8
1
8
-
25万
1
1.5
2.3GHz
-
M1.MEDIUM16
2
16
-
25万
2
1.5
2.3GHz
-
M1.LARGE32
4
32
-
35万
4
1.5
2.3GHz
-
M1.2XLARGE64
8
64
-
70万
8
2.0
2.3GHz
-
M1.3XLARGE96
12
96
-
100万
8
2.5
2.3GHz
-
M1.4XLARGE128
16
128
-
140万
8
3.5
2.3GHz
-
M1.6XLARGE192
24
192
-
200万
8
5.0
2.3GHz
-
M1.8XLARGE256
32
256
-
270万
8
7.0
2.3GHz
-
M1.12XLARGE368
48
368
-
400万
8
10.0
2.3GHz
-
说明：
M1 实例规格列表中，网络收发包列“-”表示该规格无固定的网络收发包承诺。如对性能一致性有强诉求，建议选购有性能承诺的机型。

高 IO 型实例族

高 IO 型实例具有高随机 IOPS、高吞吐量、低访问延时等特点，适合对硬盘读写和时延要求高的高性能数据库等 I/O 密集型应用。
说明：
ITA5、IT3 及 IT5 实例的数据盘是本地存储，有丢失数据的风险（例如宿主机宕机时）。如果您的应用不能做到数据可靠性的架构，不建议使用 IT3 或 IT5 实例，我们强烈建议您使用可以选择云硬盘作为数据盘的实例。

高 IO 型 ITA5

说明：
该实例规格族正在邀测中，欢迎您的建议与反馈。
高 IO 型 ITA5 实例是专为 I/O 密集型工作负载设计的最新一代高 IO 型实例。基于 NVMe SSD 实例存储，以较低的成本提供低延迟、超高的 IOPS、高吞吐量的存储资源。适合高性能关系型数据库、Elasticsearch 等 IO 密集型业务。

实例特点

新一代腾讯云自研星星海双路服务器，搭配 AMD EPYC™ Bergamo 处理器。
采用 AMD EPYC™ Bergamo 处理器，睿频3.1GHz。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
采用 NVMe SSD 的实例存储，提供低延迟、超高的 IOPS。

使用场景

高性能数据库、NoSQL 数据库（例如 MongoDB）、群集化数据库。
联机事务处理（OLTP）系统、Elastic Search 搜索等需要低时延的 I/O 密集型应用。

实例要求

若本地硬盘损坏，我们支持在线换盘操作。
若云服务器实例已经宕机，我们会告知您并进行维修操作。
ITA5 实例未安装监控组件会导致平台无法对实例进行更细致的监控，若实例发生故障则将无法正常通知，可能存在高危风险,请购买时开通云监控。
ITA5 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 ITA5 实例。
ITA5 实例不支持调整配置及关机不计费功能。
ITA5 实例支持购买配置，请参阅下方实例规格。
实例最高160G的网络带宽，依赖实例操作系统内核版本及运行环境的支持。当 pps 超过1000万，带宽大于 50Gbps 时，内核协议栈对网络性能损耗较大，此时 netperf 测试的带宽值可能不符合预期，可以用 DPDK 的方法屏蔽云服务器内核协议栈的差异，获取实例的真实网络性能。测试方法请参见 高吞吐网络性能测试。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网标准带宽/突发带宽（Gbps）（出+入）
备注
ITA5.4XLARGE64
16
64
140万
50万
16
5/10
1 × 7140GB 本地 NVMe SSD 硬盘
ITA5.8XLARGE128
32
128
280万
100万
32
10/25
2 × 7140GB 本地 NVMe SSD 硬盘
ITA5.16XLARGE256
64
256
560万
200万
48
20/25
4 × 7140GB 本地 NVMe SSD 硬盘
ITA5.32XLARGE512
128
512
1120万
400万
48
40/-
8 × 7140GB 本地 NVMe SSD 硬盘
ITA5.64XLARGE1024
256
1024
2250万
800万
48
80/-
16 × 7140GB 本地 NVMe SSD 硬盘
ITA5.128XLARGE2304
512
2304
4500万
1600万
48
160/-
24 × 7140GB 本地 NVMe SSD 硬盘

高 IO 型 IT5

高 IO 型 IT5 实例是专为 I/O 密集型工作负载设计的最新一代高 IO 型实例。基于 NVMe SSD 实例存储，提供低延迟、超高的 IOPS、高吞吐量的存储资源，提供高达205万 IOPS 及高达11GB/S吞吐能力，以较低的成本提供超高 IOPS。适合高性能关系型数据库、Elasticsearch 等 IO 密集型业务。

使用场景

高性能数据库、NoSQL 数据库（例如 MongoDB）、群集化数据库。
联机事务处理（OLTP）系统、Elastic Search 搜索等需要低时延的 I/O 密集型应用。

实例特点

2.5GHz Intel® Xeon® Cascade Lake 处理器，计算性能稳定。
搭配最新一代六通道 DDR4 内存。
最高可支持23Gbps内网带宽，满足极高的内网传输需求。
采用 NVMe SSD 的实例存储，提供低延迟、超高的 IOPS。
单盘随机读性能高达65万 IOPS（4KB块大小），顺序读吞吐能力高达2.8GB/s（128KB块大小）。
整机随机读性能高达205万 IOPS（4KB块大小），顺序读吞吐能力均高达11GB/s（128KB块大小）。

实例要求

若云服务器实例已经宕机，我们会告知您并进行维修操作。
IT5 实例未安装监控组件会导致平台无法对实例进行更细致的监控，若实例发生故障则将无法正常通知，可能存在高危风险。请参见 安装云服务器监控组件 完成监控组件安装。
IT5 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 IT5 实例。
IT5 实例不支持调整配置及关机不计费功能。
IT5 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
IT5.4XLARGE64
16
64
150万
70万
16
6
2.5GHz
1 x 3570GB本地 NVMe SSD 硬盘
IT5.8XLARGE128
32
128
250万
150万
32
12
2.5GHz
2 x 3570GB本地 NVMe SSD 硬盘
IT5.16XLARGE256
64
256
500万
300万
32
23
2.5GHz
4 x 3570GB本地 NVMe SSD 硬盘
IT5.21XLARGE320
84
320
600万
400万
32
30
2.5GHz
4 × 3570 GB 本地 NVMe SSD 硬盘

高 IO 型 IT3

高 IO 型 IT3 实例是专为 I/O 密集型工作负载设计的次新一代高 IO 型实例。基于 NVMe SSD 实例存储，提供低延迟、极高的 IOPS、高吞吐量的存储资源，提供高达180万 IOPS 及高达11GB/s吞吐能力，以较低的成本提供超高 IOPS。适合高性能关系型数据库、Elasticsearch 等 IO 密集型业务。
IT3 实例提供便宜且密集的存储，能够为每个 CPU 核心提供高 IOPS 和更多的内网带宽。

使用场景

高性能数据库，NoSQL 数据库（例如 MongoDB）、群集化数据库。
联机事务处理（OLTP）系统、Elastic Search 搜索等需要低时延的 I/O 密集型应用。

实例特点

2.5 GHz Intel® Xeon® Skylake 6133 处理器，计算性能稳定。
最新一代六通道 DDR4 内存。
最高可支持23Gbps内网带宽，满足极高的内网传输需求。
采用 NVMe SSD 的实例存储，提供低延迟、极高的 IOPS。
单盘随机读性能高达62万 IOPS（4KB块大小），顺序读吞吐能力高达2.9GB/s（128KB块大小）。
整机随机读性能高达180万 IOPS（4KB块大小），顺序读吞吐能力均高达11GB/s（128KB块大小）。

实例要求

若云服务器实例已经宕机，我们会告知您并进行维修操作。
IT3 实例未安装监控组件会导致平台无法对实例进行更细致的监控，若实例发生故障则将无法正常通知，可能存在高危风险。请参见 安装云服务器监控组件 完成监控组件安装。
IT3 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 IT3 实例。
IT3 实例不支持调整配置及关机不计费功能。
IT3 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
IT3.4XLARGE64
16
64
150万
4
6
2.5GHz
1 × 3720GB 本地 NVMe SSD 硬盘
IT3.8XLARGE128
32
128
250万
8
12
2.5GHz
2 × 3720GB 本地 NVMe SSD 硬盘
IT3.16XLARGE256
64
256
500万
16
23
2.5GHz
4 × 3720GB 本地 NVMe SSD 硬盘

大数据型实例族

大数据型实例搭载海量存储资源，具有高吞吐特点，适合 Hadoop 分布式计算、海量日志处理、分布式文件系统和大型数据仓库等吞吐密集型应用。
说明：
大数据型 D3、D2 实例的数据盘是本地硬盘，有丢失数据的风险（例如宿主机宕机时），如果您的应用不能做到数据可靠性的架构，我们强烈建议您使用可以选择云硬盘作为数据盘的实例。

大数据型 D3

大数据型 D3 实例是最新一代的大数据型实例，配备搭载高吞吐、海量存储资源，最高可搭载 94T SATA HDD 本地存储， 适合 Hadoop 分布式计算、并行数据处理等吞吐密集型业务使用。

使用场景

Hadoop MapReduce/HDFS/Hive/HBase 等分布式计算。
Elasticsearch、日志处理和大型数据仓库等业务场景设计。
互联网行业、金融行业等有大数据计算与存储分析需求的行业客户，进行海量数据存储和计算的业务场景。

实例特点

2.5GHz Intel® Xeon® Cascade Lake 处理器，DDR4 内存。
实例最高搭载24块4TB本地硬盘，配备最高94TB的基于 HDD 的本地存储。
单盘读顺序吞吐性能不低于190MB/s。
毫秒级读写延时。
处理器与内存配比为1:4，为大数据场景设计。

实例要求

若云服务器实例已经宕机，我们会告知您并进行维修操作。
D3 实例未安装监控组件会导致平台无法对实例进行更细致的监控，若实例发生故障则将无法正常通知，可能存在高危风险。请参见 安装云服务器监控组件 完成监控组件安装。
大数据型 D3 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 D3 实例。
D3 实例不支持调整配置。
D3 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
D3.2XLARGE32
8
32
80万
25万
2
4.0
2.5GHz
搭载4块3720GB SATA HDD 本地硬盘
D3.4XLARGE64
16
64
150万
30万
4
7.0
2.5GHz
搭载8块3720GB SATA HDD 本地硬盘
D3.8XLARGE128
32
128
250万
60万
8
14.0
2.5GHz
搭载12块3720GB SATA HDD 本地硬盘
D3.16XLARGE256
64
256
500万
120万
12
27.0
2.5GHz
搭载24块3720GB SATA HDD 本地硬盘
D3.21XLARGE320
84
320
600万
160万
16
32.0
2.5GHz
搭载24块3720GB SATA HDD 本地硬盘

大数据型 D2

大数据型 D2 实例是次新一代的大数据型实例，配备搭载高吞吐、海量存储资源，最高可搭载 144T SATA HDD 本地存储， 适合 Hadoop 分布式计算、并行数据处理等吞吐密集型业务使用。

使用场景

Hadoop MapReduce/HDFS/Hive/HBase 等分布式计算。
Elasticsearch、日志处理和大型数据仓库等业务场景设计。
互联网行业、金融行业等有大数据计算与存储分析需求的行业客户，进行海量数据存储和计算的业务场景。

实例特点

2.4GHz Intel® Xeon® Skylake 6148 处理器，DDR4 内存。
实例最高搭载12块12TB本地硬盘，配备最高144TB的基于 HDD 的本地存储。
单盘顺序读吞吐能力220+MB/s，顺序写吞吐能力220+MB/s（128KB块大小，32深度）。
整机吞吐能力最高可达2.8GB/s（128KB块大小，32深度）。
低至2ms - 5ms读写延时。
更大的实例规格，D2.19XLARGE320，最高提供76vCPU 和320GB内存。
本地存储单价低至 S2 的1/10，与 IDC 自建 Hadoop 集群拥有相近的总成本。
处理器与内存配比为1:4，为大数据场景设计。

实例要求

若云服务器实例已经宕机，我们会告知您并进行维修操作。
大数据型 D2 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 D2 实例。
D2 实例不支持调整配置。
D2 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
D2.2XLARGE32
8
32
80万
2
3.0
2.4GHz
搭载1块11176GB SATA HDD 本地硬盘
D2.4XLARGE64
16
64
150万
4
6.0
2.4GHz
搭载2块11176GB SATA HDD 本地硬盘
D2.6XLARGE96
24
96
200万
6
8.0
2.4GHz
搭载3块11176GB SATA HDD 本地硬盘
D2.8XLARGE128
32
128
250万
8
11.0
2.4GHz
搭载4块11176GB SATA HDD 本地硬盘
D2.16XLARGE256
64
256
500万
16
22.0
2.4GHz
搭载8块11176GB SATA HDD 本地硬盘
D2.19XLARGE320
76
320
600万
16
25.0
2.4GHz
搭载12块11176GB SATA HDD 本地硬盘

计算型实例族

计算型实例提供高达3.8GHz的 CPU 频率，具有最高单核计算性能。适合批处理、高性能计算和大型游戏服务器等计算密集型应用。

计算型 C6

计算型 C6 实例是最新一代计算型实例，基于全新一代虚拟化平台提供稳定、可靠的高性能计算服务，拥有更大带宽、更低时延。提供 CVM 中最高基准主频的处理器和最高的性价比，是高计算性能和高并发读写等受计算限制的应用程序的理想选择。
计算型 C6 实例采用 Intel® Xeon® 全新处理器，最高内网带宽可达100Gbps。

使用场景

它们非常适合用于下列情况：
批处理工作负载、高性能计算（HPC）
高流量 Web 前端服务器
大型多人联机（MMO）游戏服务器等其他计算密集型业务

实例特点

新一代腾讯云自研星星海双路服务器，搭配第三代 Intel® Xeon® 可扩展处理器。
Intel® Xeon® Ice Lake处理器，主频3.2GHz，睿频3.5GHz。
提供1：2和1：4等多种处理器与内存配比。
最高可支持100G内网带宽，超高网络收发包能力，满足超高的内网传输需求。
支持关闭或开启超线程配置。

实例要求

C6 实例可以用作包年包月实例和按量计费实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
C6 实例支持购买配置，请参阅下方实例规格。确保您选择的 C6 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
实例最高100G的网络带宽，依赖实例操作系统内核版本及运行环境的支持。当 pps 超过1000万，带宽大于50Gbps时，内核协议栈对网络性能损耗较大，此时 netperf 测试的带宽值可能不符合预期，可以用 DPDK 的方法屏蔽云服务器内核协议栈的差异，获取实例的真实网络性能。测试方法请参见 高吞吐网络性能测试。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
C6.LARGE8
4
8
80万
60万
4
5
3.2GHz
-
C6.LARGE16
4
16
80万
60万
4
5
3.2GHz
-
C6.2XLARGE16
8
16
160万
130万
8
9
3.2GHz
-
C6.2XLARGE32
8
32
160万
130万
8
9
3.2GHz
-
C6.4XLARGE32
16
32
330万
270万
16
18
3.2GHz
-
C6.4XLARGE64
16
64
330万
270万
16
18
3.2GHz
-
C6.8XLARGE128
32
128
660万
550万
32
35
3.2GHz
-
C6.23MEDIUM216
46
216
950万
800万
46
50
3.2GHz
-
C6.16XLARGE256
64
256
1300万
1100万
48
70
3.2GHz
-
C6.20XLARGE320
80
320
1600万
1390万
48
87
3.2GHz
-
C6.23XLARGE432
92
432
1900万
1600万
48
100
3.2GHz
-

计算型 C5

计算型 C5 实例是最新一代计算型实例，基于全新一代虚拟化平台提供稳定、可靠的高性能计算服务，拥有更大带宽、更低时延。提供 CVM 中最高基准主频的处理器和最高的性价比，是高计算性能和高并发读写等受计算限制的应用程序的理想选择。
计算型 C5 实例采用至强®处理器 Cooper Lake 全新处理器。

实例特点

Intel® Xeon® Cooper Lake 处理器，基频3.4GHz，睿频3.8GHz。
配有全新的 Intel Brain Floating Point 16-bit（bfloat16）指令集。
处理器与内存配比为1:2，1:4。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

使用场景

它们非常适合用于下列情况：
批处理工作负载、高性能计算（HPC）
高流量 Web 前端服务器
大型多人联机（MMO）游戏服务器等其他计算密集型业务

实例要求

C5 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 C5 实例。
C5 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存 （GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
C5.LARGE8
4
8
50万
25万
4
1.5
3.4GHz
-
C5.LARGE16
4
16
50万
25万
4
1.5
3.4GHz
-
C5.2XLARGE16
8
16
80万
25万
8
3.0
3.4GHz
-
C5.2XLARGE32
8
32
80万
25万
8
3.0
3.4GHz
-
C5.4XLARGE32
16
32
150万
30万
8
6.0
3.4GHz
-
C5.4XLARGE64
16
64
150万
30万
8
6.0
3.4GHz
-
C5.8XLARGE64
32
64
250万
60万
16
12.0
3.4GHz
-
C5.8XLARGE128
32
128
250万
60万
16
12.0
3.4GHz
-
C5.12XLARGE96
48
96
400万
90万
24
18.0
3.4GHz
-
C5.12XLARGE192
48
192
400万
90万
24
18.0
3.4GHz
-
C5.13XLARGE184
52
184
400万
100万
32
19.0
3.4GHz
-
C5.16XLARGE256
64
256
500万
120万
32
24.0
3.4GHz
-
C5.26XLARGE368
104
368
600万
200万
32
36.0
3.4GHz
-

计算型 C4

计算型 C4 实例是次新一代计算型实例，最高内网带宽可达25Gbps，拥有更大带宽、更低时延。提供 CVM 中最高基准主频的处理器和最高的性价比，是高计算性能和高并发读写等受计算限制的应用程序的理想选择。
计算型 C4 实例采用至强®处理器 Cascade Lake 全新处理器，最高内网带宽可达25Gbps。

使用场景

它们非常适合用于下列情况：
批处理工作负载、高性能计算（HPC）。
高流量 Web 前端服务器。
大型多人联机（MMO）游戏服务器等其他计算密集型业务。

实例特点

3.2GHz Intel® Xeon® Cascade Lake 处理器，睿频3.7GHz。
配有全新的 Intel Advanced Vector Extension (AVX-512) 指令集。
最高可支持25Gbps内网带宽，满足极高的内网传输需求。
处理器与内存配比为1:2，1:4。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
支持关闭或开启超线程配置。

实例要求

C4 实例可以用作包年包月实例和按量计费实例。
支持在基础网络和私有网络中启动 C4 实例。
C4 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
C4.LARGE8
4
8
60万
35万
4
2.0
3.2GHz
-
C4.LARGE16
4
16
60万
35万
4
2.0
3.2GHz
-
C4.2XLARGE16
8
16
100万
70万
8
4.0
3.2GHz
-
C4.2XLARGE32
8
32
100万
70万
8
4.0
3.2GHz
-
C4.4XLARGE64
16
64
100万
130万
16
7.0
3.2GHz
-
C4.8XLARGE174
32
174
100万
250万
16
13.0
3.2GHz
-
C4.16XLARGE348
64
348
100万
500万
16
25.0
3.2GHz
-

计算型 CN3

计算型 CN3 实例是次新一代计算型实例，最高内网带宽可达25Gbps，拥有更大带宽、更低时延。提供 CVM 中最高基准主频的处理器和最高的性价比，是高计算性能和高并发读写等受计算限制的应用程序的理想选择。
计算型 CN3 实例采用至强®处理器 Skylake 全新处理器，最高内网带宽可支持25Gbps，相比计算型 C3 提升2.5倍。

使用场景

它们非常适合用于下列情况：
批处理工作负载、高性能计算（HPC）。
高流量 Web 前端服务器。
大型多人联机（MMO）游戏服务器等其他计算密集型业务。

实例特点

3.2GHz Intel® Xeon® Skylake 6146 处理器。
配有全新的 Intel Advanced Vector Extension (AVX-512) 指令集。
最高可支持25Gbps内网带宽，满足极高的内网传输需求。
最新一代六通道 DDR4 内存，内存带宽达2666MT/s。
处理器与内存配比为1:2，1:4。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。

实例要求

CN3 实例可以用作包年包月实例和按量计费实例。
支持在基础网络和私有网络中启动 CN3 实例。
CN3 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
CN3.LARGE8
4
8
60万
35万
4
3.0
3.2GHz
-
CN3.LARGE16
4
16
60万
35万
4
3.0
3.2GHz
-
CN3.2XLARGE16
8
16
100万
70万
8
5.0
3.2GHz
-
CN3.2XLARGE32
8
32
100万
70万
8
5.0
3.2GHz
-
CN3.4XLARGE32
16
32
100万
140万
16
9.0
3.2GHz
-
CN3.4XLARGE64
16
64
100万
140万
16
9.0
3.2GHz
-
CN3.8XLARGE64
32
64
100万
270万
16
17.0
3.2GHz
-
CN3.8XLARGE128
32
128
100万
270
16
17.0
3.2GHz
-
CN3.12XLARGE160
48
160
100万
400万
16
25.0
3.2GHz
-

计算型 C3

计算型 C3 实例是次新一代计算型实例，可提供 CVM 中最高基准主频的处理器和最高的性价比，是高计算性能和高并发读写等受计算限制的应用程序的理想选择。
计算型 C3 实例采用至强®处理器 Skylake 全新处理器，内存采用最新 DDR4，提供较高内网带宽。

使用场景

它们非常适合用于下列情况：
批处理工作负载、高性能计算（HPC）。
高流量 Web 前端服务器。
大型多人联机（MMO）游戏服务器等其他计算密集型业务。

实例特点

3.2GHz Intel® Xeon® Skylake 6146 处理器。
配有全新的 Intel Advanced Vector Extension (AVX-512) 指令集
最新一代六通道 DDR4 内存，内存带宽达 2666MT/s。
处理器与内存配比为1:2，1:4。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。

实例要求

C3 实例可以用作包年包月实例和按量计费实例。
支持在基础网络和私有网络中启动 C3 实例。
C3 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
C3.LARGE8
4
8
60万
35万
2
2.5
3.2GHz
-
C3.LARGE16
4
16
60万
35万
2
2.5
3.2GHz
-
C3.2XLARGE16
8
16
100万
70万
2
3.0
3.2GHz
-
C3.2XLARGE32
8
32
100万
70万
2
3.0
3.2GHz
-
C3.4XLARGE32
16
32
100万
140万
4
4.5
3.2GHz
-
C3.4XLARGE64
16
64
100万
140万
4
4.5
3.2GHz
-
C3.8XLARGE64
32
64
100万
270万
8
8.0
3.2GHz
-
C3.8XLARGE128
32
128
100万
270万
8
8.0
3.2GHz
-

计算型 C2

计算型 C2 实例可提供高性能的处理器和最高的性价比，是高计算性能和高并发读写等受计算限制的应用程序的理想选择。

使用场景

计算型 C2 非常适合用于下列情况：
批处理工作负载。
高流量 Web 服务器、大型多人联机（MMO）游戏服务器。
高性能计算（HPC） 以及其他计算密集型应用程序。

实例特点

3.2GHz Intel® Xeon® E5-2667v4 处理器，睿频高达3.6GHz，DDR4 内存。
处理器与内存配比为1:2，1:4。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。

实例要求

C2 实例可以用作包年包月实例和按量计费实例，也可以用作专用宿主机中计算型宿主机 HC20 生产的实例。
支持在基础网络和私有网络中启动 C2 实例。
C2 实例支持购买配置，请参阅下方实例规格。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
主频
备注
C2.LARGE8
4
8
55万
40万
4
2.5
3.2GHz
-
C2.LARGE16
4
16
55万
40万
4
2.5
3.2GHz
-
C2.LARGE32
4
32
55万
40万
4
2.5
3.2GHz
-
C2.2XLARGE16
8
16
55万
80万
8
3.5
3.2GHz
-
C2.2XLARGE32
8
32
55万
80万
8
3.5
3.2GHz
-
C2.4XLARGE32
16
32
85万
150万
8
6.0
3.2GHz
-
C2.4XLARGE64
16
64
85万
150万
8
6.0
3.2GHz
-
C2.8XLARGE96
32
96
85万
300万
8
10.0
3.2GHz
-

蜂驰型实例族

蜂驰型 BF1

蜂驰型 BF1 是为中小型业务定制的高性价比机型，可提供经济高效、均衡稳定的计算、内存、网络资源。该实例族通过腾讯云的智能调度算法来进行资源的动态管理，持续为应用提供稳定的算力保障和供应保障，支持1:1/1:2/1:4的处理器和内存配比。
蜂驰型与 CVM 标准型实例一样的使用体验、算力保障、资源供应和服务支持；其底层适配多个代次的服务器，基准 VCPU 算力与第五代企业级实例（例如S5、SA2）持平，最高 vCPU 算力与最新代次企业级实例持平，适用于能兼容不同 CPU 型号的业务场景。

使用场景

蜂驰型 BF1 非常适用于以下场景：
中小规模的企业级应用。
中小型数据库系统、缓存、搜索集群。
计算集群、依赖内存的数据处理。

实例特点

高性价比，在所有实例中，同个规格对比单价最低。
CPU 处理器主频不低于2.25GHz，处理器与内存配比支持1:1/1:2/1:4。
实例网络性能与规格对应，规格越高网络转发性能越强，内网带宽上限越高。
注意：
该实例族的实例会随机部署在不同的处理器平台上。同时在实例生命周期中，有可能迁移到不同的处理器平台，不同平台存在明显的业务性能差异。如果您对业务一致型有强诉求，建议您购买标准型实例。

实例要求

BF1 实例可以用作包年包月实例和按量计费实例。
仅支持在私有网络中启动 BF1 实例。
推荐搭配 TencentOS Server 操作系统，以发挥出实例的最优应用表现。
BF1 实例支持购买配置，请参阅下方实例规格。确保您选择的 BF1 实例大小达到您的操作系统和应用程序的最低 CPU 内存要求。在许多使用案例中，带有消耗大量内存和 CPU 资源的图形用户界面的操作系统（例如 Windows）可能需要更大的实例大小。随着您的工作负载对内存和 CPU 的需求随着时间增加，您可以扩展到更高的配置或选用其他类型实例。
规格
vCPU
内存（GB）
网络收发包（pps）（出+入）
连接数
队列数
内网带宽能力（Gbps）（出+入）
备注
BF1.MEDIUM2
2
2
≥25万
≥25万
2
≥1.5
-
BF1.MEDIUM4
2
4
≥25万
≥25万
2
≥1.5
-
BF1.MEDIUM8
2
8
≥25万
≥25万
2
≥1.5
-
BF1.LARGE4
4
4
≥30万
≥25万
2
≥1.5
-
BF1.LARGE8
4
8
≥30万
≥25万
2
≥1.5
-
BF1.LARGE16
4
16
≥30万
≥25万
2
≥1.5
-
BF1.2XLARGE8
8
8
≥60万
≥25万
2
≥1.5
-
BF1.2XLARGE16
8
16
≥60万
≥25万
2
≥1.5
-
BF1.2XLARGE32
8
32
≥60万
≥25万
2
≥1.5
-
BF1.4XLARGE16
16
16
≥130万
≥50万
4
≥3
-
BF1.4XLARGE32
16
32
≥130万
≥50万
4
≥3
-
BF1.4XLARGE64
16
64
≥130万
≥50万
4
≥3
-
BF1.8XLARG64
32
64
≥260万
≥100万
8
≥5
-
BF1.8XLARG128
32
128
≥260万
≥100万
8
≥5
-
BF1.12XLARG96
48
96
≥390万
≥150万
12
≥7
-
BF1.12XLARG192
48
192
≥390万
≥150万
12
≥7
-
BF1.16XLARG128
64
128
≥520万
≥200万
16
≥9
-
BF1.16XLARG256
64
256
≥520万
≥200万
16
≥9
-

异构计算实例族

异构计算实例搭载 GPU、FPGA 等异构硬件，具有实时高速的并行计算和浮点计算能力，适合于深度学习、科学计算、视频编解码和图形工作站等高性能应用。
AMD GPU 系列实例 采用 AMD FirePro S7150，提供出色的图形处理能力，是远程桌面、3D 渲染、云游戏等应用场景的首选。 AMD GPU 系列实例 >
NVIDIA GPU 系列实例 采用 NVIDIA Tesla 系列 GPU，包括前一代 M40，当前主流的 P4/P40，以及最新一代的 V100. 提供杰出的通用计算能力，是深度学习训练/推理，科学计算等应用场景的首选。 NVIDIA GPU 系列实例 >


生命周期

最近更新时间：2025-08-05 18:04:28

腾讯云云服务器实例的生命周期是指实例从启动到释放所经历的状态。通过对腾讯云实例从启动到销毁期间的合理的管理，可确保运行于实例上的应用程序高效经济地提供服务。

实例状态

实例有以下状态：
状态名
状态属性
状态描述
创建中
中间状态
实例创建后，进入“运行中”之前的状态。
运行中
稳定状态
实例正常运行状态，您可以在此状态下的实例上运行您的业务。
重启中
中间状态
实例受控制台或通过 API 执行重启操作后，进入“运行中”之前的状态。如果长时间处于该状态，可能出现异常。
重置中
中间状态
实例受控制台或通过 API 执行重装系统或重置磁盘操作后，进入“运行中”之前的状态。
关机中
中间状态
实例受控制台或通过 API 执行关机操作后，在进入已关机之前的状态。如果长时间处于该状态，则说明出现异常。不建议强制关机。
已关机
稳定状态
实例被正常停止，关机状态下的实例，不能对外提供业务。实例部分属性只能在关机状态下修改。
销毁中
中间状态
实例过期15天或用户主动执行销毁操作时，尚未完成销毁的状态。
待回收
稳定状态
主动销毁的按量计费实例2小时内，处于回收站内的状态。此状态不对外服务。
已释放
稳定状态
释放操作执行完成，原实例不存在，无法提供服务，数据完全清除。
实例状态间转换：



实例启动

执行启动实例操作后实例将进入创建中状态。创建中实例将按照指定的 实例规格 配置硬件规格，系统将使用在启动时指定的镜像来启动实例。
实例完成创建后进入运行中状态。运行中状态的实例开启正常连接与访问服务。
更多实例启动信息请参考 创建实例、登录 Windows 实例 和 登录 Linux 实例。

实例重启

我们建议用户任意选择腾讯云控制台、腾讯云 API 来重新启动实例，而非在实例中运行操作系统重启命令。
执行重启实例操作后实例将进入重启中状态。
重启实例相当于重启计算机，重启后实例仍保留其公有 IP 地址、私有 IP 地址以及其硬盘上的所有数据。
重启实例通常需要花费几十秒至几分钟的时间，该时间具体取决于实例配置。
更多实例重启信息请参阅 重启实例。

实例关机

用户可以使用控制台或 API 等方法来关机实例。
关机实例相当于关闭计算机。
实例关机后不再对外提供服务，但不停止计费。
关机的实例仍会在控制台中显示。
关机是部分配置操作的前提，如调整硬件配置、重置密码等。
关机操作本身不改变云服务器的公有 IP 地址、私有 IP 地址及其硬盘上的所有数据。
更多实例关机信息请参阅 关机实例。

实例销毁及释放

用户不再需要云服务器实例时，可以销毁止并释放该实例。可通过腾讯云控制台或腾讯云 API 实现。
手动销毁：按量计费类型的实例，最多在回收站保留2小时后彻底释放。
到期/欠费自动销毁方式：按量计费类型实例余额小于0状态持续2小时+15天后被自动释放（前2小时会继续扣费，后15天会关机并停止扣费。欠费的按量计费实例不进入回收站，您可以在实例列表中查看）。规定时间内完成续费可继续使用。
实例销毁时实例的系统盘及购买时指定的数据盘会随之释放，但挂载在其上的弹性云盘不受影响。 更多实例销毁信息请参阅 销毁/退还实例。

创建实例

创建实例概述

最近更新时间：2024-01-08 09:32:02

本文介绍创建云服务器实例的几种方式，内容包括从基本的创建操作到进阶自定义功能。
按照云服务器购买页指引创建云服务器实例是常见的方式，您可以灵活地选择配置项，确保满足业务的需求。详细操作请参见 通过购买页创建实例。
如果您有习惯使用的操作系统、应用程序等配置，您可以先创建自定义镜像，然后在创建实例过程中选择自定义镜像，提高配置效率。详细操作请参见 通过镜像创建实例。
如果您需要一台和当前实例相同配置的实例，可以直接创建相同配置的实例，请参见 购买相同配置实例。

通过云服务器购买页创建实例

最近更新时间：2024-06-25 15:45:21

操作场景

本文档以自定义配置方式为例，指导您如何创建腾讯云云服务器（Cloud Virtual Machine，CVM）实例。

前提条件

在创建 CVM 实例前，您需要完成以下工作：
注册腾讯云账号。
如果要创建网络类型为私有网络的 CVM 实例，需要在目标地域 创建一个私有网络，并且在私有网络下的目标可用区 创建一个子网。
如果不使用系统自动创建的默认项目，需要 创建一个项目。
如果不使用系统自动创建的默认安全组，需要在目标地域 创建一个安全组 并添加能满足您业务需求的安全组规则。
如果创建 Linux 实例时需要绑定 SSH 密钥对，需要在目标项目下 创建一个 SSH 密钥。
如果需要创建一个自定义镜像的 CVM 实例，需要 创建自定义镜像 或者 导入镜像。

操作步骤

1. 登录 腾讯云官网，选择产品 > 计算和容器 > 计算 > 云服务器，单击立即选购，进入云服务器购买页面。
自定义配置：适合特定场景的使用，方便用户选购自己特定需求的云服务器实例。
2. 根据页面提示，配置以下信息：
类别
必选/可选
配置说明
计费模式
必选
请根据实际需求进行选择：
按量计费：云服务器的弹性计费模式，适用于电商抢购等设备需求量会瞬间大幅波动的场景。
竞价实例：一种新实例运作模式，适用于大数据计算、采用负载均衡的在线服务和网站服务等场景，当市场供需关系发生变化时，竞价实例的价格也会发生变化，一般价格区间为按量付费的3% - 20%。
更多关于计费模式的介绍，请参见 计费模式说明。
地域/可用区
必选
地域：建议选择与您的客户最近的地域，可降低访问时延、提高访问速度。
可用区：请根据实际需求进行选择。 如果您需要购买多台云服务器，建议选择不同可用区，实现容灾效果。
更多关于可选择地域和可用区介绍，请参见 地域和可用区。
实例
必选
根据底层硬件的不同，腾讯云目前提供了多种不同的实例类型。
更多实例详情请参见 实例规格。
镜像
必选
腾讯云提供公共镜像、自定义镜像、共享镜像，您可参见 镜像类型 进行选择。
必选
用于安装操作系统，默认为50GB。
地域的不同将会影响可供选择的云硬盘类型，请根据实际页面提示进行选择。
更多关于云硬盘的介绍，请参见 云硬盘类型。
可选
用于扩展云服务器的存储容量，提供高效可靠的存储设备。默认不添加云硬盘数据盘。
更多关于云硬盘的介绍，请参见 云硬盘类型。
定期快照
可选
可针对系统盘或数据盘设置定期快照策略。更多关于定期快照的介绍，请参见 定期快照。
数量
必选
表示需购买云服务器的数量。
3. 单击下一步：设置网络和主机，进入设置主机页面。
4. 根据页面提示，配置以下信息：
类别
必选/可选
配置说明
网络
必选
表示在腾讯云上构建的逻辑隔离的网络空间，一个私有网络由至少一个子网组成。系统会为您在每个地域提供的默认私有网络和子网。
如现有的私有网络/子网不符合您的要求，可以在私有网络控制台进行创建。
注意：
同一私有网络内资源默认内网互通。
购买时，云服务器需要创建在与云服务器相同可用区属性的子网内。
公网 IP
可选
若您的云服务器需外网访问能力，则需为云服务器分配公网 IP。您可在创建云服务器时选择分配公网 IP，或在云服务器创建后为其配置 弹性公网 IP。
注意：
免费分配的独立公网 IP 地址不能与实例解绑。如需解绑该 IP 地址，可将该公网 IP 转换成弹性公网 IP 再进行解绑。更多关于弹性公网 IP 的介绍，请参见 弹性公网 IP。
以下两种情形暂不支持分配独立公网 IP，请以实际购买页为准：
IP 资源售罄时
针对部分地域
带宽计费模式
必选
腾讯云提供以下两种网络计费方式，请根据实际需求设置一个大于0Mbps的值。
按使用流量计费：按实际使用流量收费。可限制峰值带宽避免意外流量带来的费用，当瞬时带宽超过该值时将丢包。适合网络波动较大的场景。
按共享带宽包计费：当业务中的公网流量高峰分布在不同时间段内时，可通过共享带宽包实现带宽聚合计费。适用于大规模业务，且公网的不同实例间可形成流量错峰的场景。 目前共享带宽包处于内测阶段，如需使用，请 提交工单。
更多信息请参见 公网计费模式。
带宽值
可选
您可按需设置云服务器的公网带宽上限，更多信息请参见 公网带宽上限。
安全组
必选
如果您没有可使用的安全组，可选择 新建安全组。
如果您已有可使用的安全组，可选择 已有安全组。
更多关于安全组的介绍，请参见 安全组。
标签
可选
可按需给实例增加标签，用于云资源进行分类、搜索和聚合。 更多信息请参见 标签。
实例名称
可选
用户自定义，表示需要创建的云服务器的名称。
如果不定义实例名称，创建实例后的实例名称为“未命名”。
如果定义了实例名称，该实例名称需限制在128个字符以内，还可以 批量连续命名或指定模式串命名。
注意：该名字仅为在控制台显示的名字，并非云服务器的 hostname。
登录方式
必选
设置用户登录云服务器的方式，请根据实际需求进行设置。
设置密码：自定义设置登录实例的密码。
立即关联密钥（仅支持 Linux 实例）：关联 SSH 密钥，通过 SSH 密钥方式可以更为安全的登录云服务器。 如您没有密钥或现有的密钥不合适，可以单击 现在创建进行创建。更多 SSH 密钥信息请参见 SSH 密钥。
自动生成密码：自动生成的密码将会以 站内信 方式发送。
实例销毁保护
可选
默认不开启。可根据实际需求勾选，开启实例销毁保护后将无法通过控制台或 API 销毁实例。更多关于实例销毁保护介绍，请参见 开启实例销毁保护。
安全加固
可选
默认免费开通 DDoS 防护和云镜主机防护，帮助用户构建服务器安全防护体系，防止数据泄露。
腾讯云可观测平台
可选
默认免费开通云产品监控，安装组件获取主机监控指标并以监控图标形式展示，且支持设置自定义告警阈值等。还提供了立体化云服务器数据监控、智能化数据分析、实时化故障告警和个性化数据报表配置，让用户精准掌控业务和云服务器的健康状况。
高级设置
可选
根据实际需求对实例做更多配置。
主机名：用户可以自定义设置云服务器操作系统内部的计算机名，云服务器成功生产后可以通过登录云服务器内部查看。
所属项目：默认为默认项目，可根据实际需求，选择已建立的项目，用于管理不同的云服务器。
CAM 角色：设置角色后可以通过角色对云服务器授予腾讯云中服务、操作和资源的访问权限。具体可参见 管理实例角色 进行设置。
置放群组：根据需要可以将实例添加到置放群组中，提高业务的可用性。具体可参考 置放群组 进行设置。
自定义数据：指定自定义数据来配置实例，既当实例启动时运行配置的脚本。如果一次购买多台云服务器，自定义数据会在所有的云服务器上运行。Linux 操作系统支持 Shell 格式，Windows 操作系统支持 PowerShell 格式，最大支持 16KB 原始数据。具体可参见 自定义数据。
注意：自定义数据配置仅支持部分带 Cloudinit 服务的公有镜像，具体可参见 Cloud-Init。
5. 单击下一步：确认配置信息，进入确认配置信息页面。
6. 核对购买的云服务器信息，了解各项配置的费用明细。
7. 阅读并勾选同意《腾讯云服务协议》。
8. 您可根据实际需求，进行以下操作：
选择保存为启动模板：将该实例的配置保存为启动模板，您可使用启动模板快速创建实例。详情请参见 管理实例启动模板。
选择生成 API Explorer 最佳实践脚本：生成已选配置对应的创建实例 OpenAPI 最佳实践脚本代码，您可保存代码用于购买同配置云服务器。详情请参见 生成创建实例 API Explorer 最佳实践脚本。
9. 单击立即购买或开通，完成支付。 当您付款完成后，即可进入 云服务器控制台 查收您的云服务器。 云服务器的实例名称、公网 IP 地址、内网 IP 地址、登录名、初始登录密码等信息将以 站内信 的方式发送到账户上。您可以使用这些信息登录和管理实例，也请尽快更改您的云服务器登录密码，以保障主机安全性。

通过自定义镜像创建实例

最近更新时间：2024-01-08 09:32:02

操作场景

您可以使用自定义镜像方便地创建具有相同操作系统、应用程序和数据的云服务器实例，提高工作或交付效率。本文指导您如何使用自定义镜像创建实例。

前提条件

已在需要创建实例的账号和地域中创建自定义镜像。 如果您未创建自定义镜像，可以参考以下方案：
镜像持有情况
操作方案
在本地或其他平台上持有镜像
将本地或其他平台的服务器系统盘镜像文件导入至云服务器自定义镜像中，具体操作请参见 导入镜像概述。
无自定义镜像，但有可作为模板的实例
具体操作请参见 创建自定义镜像。
在其他地域持有自定义镜像
将自定义镜像复制到需要创建实例的地域，具体操作请参见 复制镜像。
在其他账号持有自定义镜像
将自定义镜像共享给需要创建实例的账号，具体操作请参见 共享自定义镜像。

操作步骤

1. 登录 云服务器控制台。
2. 左侧导航栏中，单击镜像，进入镜像管理页面。
3. 在镜像管理页上方的状态栏中，选择地域。
4. 根据镜像来源，选择页签，进入镜像列表界面。
公共镜像页签：前往公共镜像界面。
自定义镜像页签：前往自定义镜像界面。
共享镜像页签：前往共享镜像界面。
5. 找到待使用的镜像，在操作列中，单击创建实例。


6. 在弹出的提示框中，单击确定。
7. 按照界面提示，配置实例信息并完成实例创建。 地域和镜像信息已自动填充，请根据需要配置其他实例信息，详细信息请参见 通过云服务器购买页创建实例。
说明：
如果您选择的自定义镜像中包含一个或多个数据盘快照，系统会自动根据这些快照创建相同数量的云硬盘作为数据盘，每个云硬盘容量与对应的快照相同。您可以增加云硬盘容量，但不能缩小。

相关文档

您还可通过调用 创建实例 RunInstances API 接口，使用自定义镜像创建实例。
说明：
若您使用整机镜像创建实例，则请先调用 查看镜像列表 DescribeImages 接口获取与镜像关联的快照 ID，并在调用创建实例 RunInstances 接口时，传入快照 ID 参数。否则将会导致创建的云硬盘和对应的快照 ID 无法匹配，快照数据无法回滚，数据盘上无数据且无法正常挂载。

购买与存量云服务器采用相同配置的实例

最近更新时间：2024-01-08 09:32:02

操作场景

您可使用云服务器控制台提供的“购买相同配置”或“实例启动模板”功能，快速创建云服务器实例，节省时间，提高在特定场景下横向扩展的效率。

操作步骤

创建相同配置实例

1. 登录 云服务器控制台。
2. 在实例管理页的上方，选择地域。
3. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图
找到待操作的实例，并在操作列中单击更多 > 购买相同配置。如下图所示：


页签视图
在待操作实例页面中，选择右上角的更多操作 > 购买相同配置。如下图所示：


4. 设置购买云服务器的数量，并确认自动选择的配置信息。 您也可以根据实际需要，调整待购买云服务器的参数配置。
5. 阅读并勾选同意《腾讯云服务协议》和《退款规则》或同意《腾讯云服务协议》。
6. 单击立即购买或开通，完成支付。

使用实例启动模板创建实例

可是有已有实例启动模板快速创建实例，详情请参见 使用实例启动模板创建实例。

生成创建实例 API Explorer 最佳实践脚本

最近更新时间：2024-01-08 09:32:02

操作场景

腾讯云支持在云服务器购买页面生成已选配置对应的创建实例 OpenAPI 最佳实践脚本代码，您可保存代码用于购买同配置云服务器。

前提条件

登录腾讯云官网，并进入云服务器的 自定义配置购买页面。
已按需选择云服务器配置，并进入确认配置信息页面。如需了解购买云服务器的配置项，请参见 通过购买页创建实例。

操作步骤

1. 在确认配置信息页面，单击生成 API Explorer 最佳实践脚本。如下图所示：


2. 在弹出的生成 API Explorer 最佳实践脚本窗口中，您可查看以下信息。如下图所示：


API工作流：您可以查看创建实例接口 RunInstances 及所选配置对应该接口的实际参数。其中，使用 * 标记的参数为该接口的必填参数。 对于窗口显示不全的数据，您可将鼠标悬浮在数据上方查看对应内容。
API脚本：您可按需选择 Java 或 Python 作为生成脚本的代码语言。选择右上角的复制脚本即可获取脚本代码，保存的代码可用于购买相同配置的云服务器。
说明：
由于密码为敏感信息，如果您设置了实例密码，将不会在页面及生成的脚本代码中展示，请自行修改。
API Explorer 实践脚本不支持统一到期日，您可在创建实例后另行设置。

批量连续命名或指定模式串命名

最近更新时间：2024-01-08 09:32:02

操作场景

在创建多台实例过程中，如果您希望实例名称/主机名称具有一定的规则性，我们提供批量创建实例后缀数字自动升序功能以及指定模式串功能，您可以通过购买页和云 API 两种方式实现。
当您需要购买 n 个实例并希望生成类似为 “CVM+序号” 的实例名称/主机名称时（即实例名称/主机名称为 CVM1、CVM2、CVM3 等实例），您可通过 后缀数字自动升序 实现。
当您需要创建 n 个实例并指定实例名称/主机名称带有序号且序号从 x 开始递增时，您可通过 指定单个模式串 实现。
当您希望创建 n 个有多个前缀且每个前缀均指定序号的实例名称/主机名称时，您可通过 指定多个模式串 实现。

适用范围

本文档适用于设置实例名称和设置主机名称。

操作步骤

说明：
以下操作步骤以设置实例名称为例，根据设置名称的类型不同，设置主机名称的操作步骤略有区别。

后缀数字自动升序

可将批量购买的实例设置为前缀相同，仅序号递增的实例名称。
注意：
创建成功的实例默认序号从1开始递增，且不能指定开始的序号。
以下操作以您购买了3台实例，并希望生成的实例名称为 “CVM+序号”（即实例名称为 CVM1、CVM2 和 CVM3）为例。
购买页操作
1. 参考 创建实例 购买3台实例，并在“设置网络和主机”中以前缀+序号的命名规则填写实例名称，即将实例名称填写为 CVM。如下图所示：


2. 根据页面提示逐步操作，并完成支付。
API 操作
在云 API RunInstances 中，设置相关字段：
实例名称：将 InstanceName 字段指定为 CVM。
主机名称：将 HostName 字段指定为 CVM。

指定模式串

可将批量购买的实例设置为复杂且指定序号的实例名称。实例名称支持指定单个或者多个模式串，在设置实例名称时，请根据实际需求进行设置。
指定模式串的命名：{R:x}，x 表示生成实例名称的初始序号。

指定单个模式串

以下操作以您需要创建3台实例，且指定实例的序号从3开始递增为例。
购买页操作
1. 参考 创建实例 购买实例，并在“设置网络和主机”中以前缀+指定模式串{R:x}的命名规则填写实例名称，即将实例名称填写为 CVM{R:3}。如下图所示：


2. 根据页面提示逐步操作，并完成支付。
API 操作
在云 API RunInstances 中，设置相关字段：
实例名称：将 InstanceName 字段指定为 CVM{R:3}。
主机名称：将 HostName 字段指定为 CVM{R:3}。

指定多个模式串

以下操作以您需要创建3台实例，并希望生成实例名称含有 cvm、 Big 和 test 前缀，且 cvm 和 Big 前缀后面带序号，序号分别从13和2开始递增（即实例名称为 cvm13-Big2-test、cvm14-Big3-test、cvm15-Big4-test）为例。
购买页操作
1. 参考 创建实例 购买3台实例，并在“设置网络和主机”中以前缀+指定模式串{R:x}-前缀+指定模式串{R:x}-前缀的命名规则填写实例名称，即将实例名称填写为 cvm{R:13}-Big{R:2}-test 。如下图所示：


2. 根据页面提示逐步操作，并完成支付。
API 操作
在云 API RunInstances 中，设置相关字段：
实例名称：将 InstanceName 字段指定为 cvm{R:13}-Big{R:2}-test。
主机名称：将 HostName 字段指定为 cvm{R:13}-Big{R:2}-test。

验证功能

当您通过 后缀数字自动升序 或 指定模式串 实现批量创建实例后，可通过以下操作进行验证。

验证设置实例名称

登录 云服务器控制台 查看新创建实例，即可发现批量购买的实例会根据您设置的规则进行命名。如下图所示：



验证设置主机名称

1. 
重启并登录云服务器实例。

2. 根据实例操作系统类型的不同，选择不同的操作步骤：
Linux 实例
在操作系统界面，执行以下命令：
hostname
Windows 实例
打开 CMD 命令行工具，并执行以下命令：
hostname
3. 
查看 hostname 命令的返回结果。
如果返回类似以下结果，即表示设置成功。
cvm13-Big2-test
4. 重复执行 步骤1 - 步骤3，依次验证其他批量购买的实例。


启用机型对比

最近更新时间：2024-07-05 20:19:46

操作场景

购买云服务器时，您可以通过开启机型对比工具，横向对比多个机型的配置项参数、性能指标、价格等。同时根据您所选的机型配置，为您智能推荐最优机型，帮助您高效选购合适的云服务器。

操作步骤

1. 登录腾讯云官网，并进入云服务器的 自定义配置购买页面。
2. 开启机型对比功能，可添加机型规格，如下图所示：

3. 单击开始对比，弹出机型对比页面，如下图所示：

可添加多机型，横向对比所有参数。
可隐藏相同项，高亮差异项。
根据您的已选机型，智能推荐最佳机型。
可导出对比结果，便于本地存档和分享。
4. 单击选购。进入云服务器购买页面，配置信息。

连接实例

连接 Linux 实例

使用 OrcaTerm 连接 Linux 实例（推荐）

最近更新时间：2025-08-25 16:02:25

操作场景

WebShell 为腾讯云推荐的登录方式。无论您的本地系统为 Windows，Linux 或者 Mac OS，只要实例购买了公网 IP，都可以通过 WebShell 登录。本文介绍如何使用标准登录方式（WebShell）登录 Linux 实例。 WebShell 优点如下：
支持快捷键复制粘贴。
支持鼠标滚屏。
支持中文输入法。
安全性高，每次登录需要输入密码或密钥。

鉴权方式

密码或密钥

前提条件

已获取登录 Linux 实例的管理员账号及密码（或密钥）。
如在创建实例时选择系统随机生成密码，则请前往 站内信 获取。
如已设置登录密码，则请使用该密码登录。如忘记密码，则请 重置实例密码。
如已给实例绑定密钥，则可使用密钥登录。如需进一步了解密钥，请参见 SSH 密钥。
您的云服务器实例已购买公网 IP，且已在实例关联的安全组中放通来源为 WebShell 代理 IP 的远程登录端口（默认为22）。
如通过快速配置购买云服务器，则默认已开通。
如通过自定义配置购买云服务器，则可参见 允许 SSH 远程连接 Linux 云服务器 手动放通。

操作步骤

1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图
找到需要登录的 Linux 云服务器，单击右侧的登录。如下图所示：


页签视图
选择需要登录的 Linux 云服务器页签，单击登录。如下图所示：


3. 在打开的标准登录 | Linux 实例窗口，根据实际需求选择密码登录或者密钥登录方式进行登录。如下图所示：

请参考以下说明填写登录所需信息：
端口：默认为22，请按需填写。
用户名：Linux 实例用户名默认为 root（Ubuntu 系统实例用户名默认为 ubuntu），请按需填写。
密码：填写已从 前提条件 步骤中获取的登录密码。
密钥：选择已绑定实例的密钥。
4. 单击登录，即可登录 Linux 实例。 如果登录成功，WebShell 界面会出现如下提示。如下图所示：



后续操作

当您成功登录云服务器后，您可以在腾讯云服务器上搭建个人站点，论坛或者使用其他操作。相关操作可参考：
搭建 WordPress 个人站点
搭建 Discuz! 论坛

相关文档

重置实例密码
管理 SSH 密钥

使用 SSH 连接 Linux 实例

最近更新时间：2024-01-08 09:32:02

操作场景

本文介绍如何在 Linux、Mac OS 或者 Windows 系统的本地电脑中通过 SSH 登录 Linux 实例。

适用本地操作系统

Linux、Mac OS 或 Windows（Windows 10 和 Windows Server 2019 版本）

鉴权方式

密码或密钥

前提条件

已获取登录实例的管理员账号及密码（或密钥）。
Linux 实例管理员账号通常默认为 root，Ubuntu 系统默认为 ubuntu。您需结合实际情况修改。
如果您使用系统默认密码登录实例，请前往 站内信 获取。
如果您 使用密钥登录 实例，需完成密钥的创建，并已将密钥绑定至该云服务器中。 具体操作请参看 SSH 密钥。
如果您忘记密码，请 重置实例密码。
您的云服务器实例已购买公网 IP，且该实例已开通云服务器实例的22号端口（对于通过快速配置购买的云服务器实例已默认开通）。

操作步骤

使用密码登录
1. 执行以下命令，连接 Linux 云服务器。
说明：
如果您的本地电脑为 Mac OS 系统，需先打开系统自带的终端（Terminal），再执行以下命令。
如果您的本地电脑为 Linux 系统，可直接执行以下命令。
如果您的本地电脑为 Windows 10 或 Windows Server 2019 系统，需先打开命令提示符（CMD），再执行以下命令。
ssh <username>@<hostname or IP address>
username 即为前提条件中获得的默认账号。
hostname or IP address 为您的 Linux 实例公网 IP 或自定义域名。
2. 输入已获取的密码，按 Enter，即可完成登录。
使用密钥登录
1. 执行以下命令，赋予私钥文件仅本人可读权限。
如果您的本地电脑为 Mac OS 系统，需先打开系统自带的终端（Terminal），再执行以下命令。
如果您的本地电脑为 Linux 系统，可直接执行以下命令。
chmod 400 <下载的与云服务器关联的私钥的绝对路径>
如果您的本地电脑为 Windows 10 系统，需先打开命令提示符（CMD），再依次执行以下命令。
icacls <下载的与云服务器关联的私钥的绝对路径> /grant <Windows 系统用户账户>:F
icacls <下载的与云服务器关联的私钥的绝对路径> /inheritancelevel:r
2. 执行以下命令，进行远程登录。
ssh -i <下载的与云服务器关联的私钥的绝对路径> <username>@<hostname or IP address>
username 即为前提条件中获得的默认账号。
hostname or IP address 为您的 Linux 实例公网 IP 或自定义域名。
例如，执行 ssh -i "Mac/Downloads/shawn_qcloud_stable.pem" ubuntu@192.168.11.123 命令，远程登录 Linux 云服务器。

后续操作

当您成功登录云服务器后，您可以在腾讯云服务器上搭建个人站点，论坛或者使用其他操作。相关操作可参考：
搭建 WordPress 个人站点
搭建 Discuz! 论坛

使用 VNC 连接 Linux 实例

最近更新时间：2024-01-08 09:32:02

操作场景

VNC 登录是腾讯云为用户提供的一种通过 Web 浏览器远程连接云服务器的方式。在没有安装或者无法使用远程登录客户端，以及通过其他方式均无法登录的情况下，用户可以通过 VNC 登录连接到云服务器，观察云服务器状态，并且可通过云服务器账户进行基本的云服务器管理操作。

使用限制

VNC 登录的云服务器暂时不支持复制粘贴功能、中文输入法以及文件的上传、下载。
VNC 登录云服务器时，需要使用主流浏览器，例如 Chrome，Firefox，IE 10及以上版本等。
VNC 登录为独享终端，即同一时间只有一个用户可以使用 VNC 登录。

前提条件

已获取登录实例的管理员账号及密码。
如在创建实例时选择系统随机生成密码，则请前往 站内信 获取。
如已设置登录密码，则请使用该密码登录。如忘记密码，则请 重置实例密码。

操作步骤

1. 登录 云服务器控制台。
2. 在实例的管理页面，选择需要登录的 Linux 云服务器，单击登录。如下图所示：


3. 在打开的“标准登录 | Linux 实例”窗口，单击 VNC 登录。如下图所示：


4. 在打开的窗口中，在 “login” 后输入用户名，按 Enter。 Linux 实例默认用户名为 root，Ubuntu 系统实例默认用户名为 ubuntu，请按需填写。
5. 在 “Password” 后输入密码，按 Enter。 输入的密码默认不显示，登录完成后，命令提示符左侧将显示当前登录云服务器的信息。如下图所示：



后续操作

当您成功登录云服务器后，您可以在腾讯云服务器上搭建个人站点，论坛或者使用其他操作。相关操作可参考：
Linux 常用操作及命令
搭建 WordPress 个人站点
搭建 Discuz! 论坛

使用远程登录软件连接 Linux 实例

最近更新时间：2024-01-08 09:32:02

操作场景

本文以 PuTTY 软件为例，介绍如何在 Windows 系统的本地电脑中使用远程登录软件登录 Linux 实例。

适用本地操作系统

Windows

鉴权方式

密码或密钥

前提条件

已获取登录实例的管理员账号及密码（或密钥）。
如果您使用系统默认密码登录实例，请前往 站内信 获取。
如果您忘记密码，请 重置实例密码。
您的云服务器实例已购买及获取公网 IP，且该实例已开通云服务器实例的22号端口（对于通过快速配置购买的云服务器实例已默认开通）。

操作步骤

使用密码登录
1. 下载 Windows 远程登录软件，即 PuTTY。
点此获取 PuTTy
2. 双击 putty.exe，打开 PuTTY 客户端。
3. 在 PuTTY Configuration 窗口中，输入以下内容。如下图所示：

参数举例说明如下：
Host Name（or IP address）：云服务器的公网 IP（登录 云服务器控制台，可在列表页及详情页中获取公网 IP）。
Port：云服务器的端口，必须设置为22。
Connect type：选择 “SSH”。
Saved Sessions：填写会话名称，例如 test。 配置 “Host Name” 后，再配置 “Saved Sessions” 并保存，则后续使用时您可直接双击 “Saved Sessions” 下保存的会话名称即可登录服务器。
4. 单击Open，进入 “PuTTY” 的运行界面，提示 “login as:”。
5. 在 “login as” 后输入用户名，按 Enter。
6. 在 “Password” 后输入密码，按 Enter。 输入的密码默认不显示，如下图所示：

登录完成后，命令提示符左侧将显示当前登录云服务器的信息。
使用密钥登录
1. 下载 Windows 远程登录软件，即 PuTTy。请分别下载 putty.exe 和 puttygen.exe 软件，获取方式：
点此获取 PuTTy
点此获取 PuTTygen
2. 双击puttygen.exe，打开 PuTTy Key 客户端。
3. 单击Load，选择并打开已下载的私钥存储路径。私钥已在创建时下载并由您个人保管，详情请参见 管理 SSH 密钥。 例如，选择并打开文件名为 david 的私钥文件。如下图所示：


4. 
在 PuTTY Key Generator 窗口中
，输入密钥名，并设置 PuTTY 用于加密私钥的密码（可选）。设置完成后单击Save private key。如下图所示：


5. 在弹出的窗口中，选择您存放密钥的路径，并在文件名栏输入“密钥名.ppk”，单击保存。例如，将 david 私钥文件另存为 david.ppk 密钥文件。如下图所示：


6. 双击 putty.exe，打开 PuTTY 客户端。
7. 在左侧导航栏中，选择 Connection > SSH > Auth，进入 Auth 配置界面。
8. 单击 Browse，选择并打开密钥的存储路径。如下图所示：


9. 切换至 Session 配置界面，配置服务器的 IP、端口，以及连接类型。如下图所示：


Host Name (IP address)：云服务器的公网 IP。登录 云服务器控制台，可在列表页及详情页中获取公网 IP。
Port：云服务器的端口，必须填 22。
Connect type：选择 “SSH”。
Saved Sessions：填写会话名称，例如 test。 配置 “Host Name” 后，再配置 “Saved Sessions” 并保存，则后续使用时您可直接双击 “Saved Sessions” 下保存的会话名称即可登录服务器。
10. 单击 Open，进入 “PuTTY” 的运行界面，提示 “login as:”。
11. 在 “login as” 后输入用户名，按 Enter。
12. 若按照 步骤4 设置了加密私钥的密码，则请在 “Passphrase for key "imported-openssh-key":” 输入密码后按 Enter。 输入的密码默认不显示，如下图所示：

登录完成后，命令提示符左侧将显示当前登录云服务器的信息。

后续操作

当您成功登录云服务器后，您可以在腾讯云服务器上搭建个人站点，论坛或者使用其他操作。相关操作可参考：
搭建 WordPress 个人站点
搭建 Discuz! 论坛

使用移动设备连接 Linux 实例

最近更新时间：2024-01-08 09:32:02

操作场景

本文介绍如何在不同系统的移动设备上登录 Linux 实例。本文使用的连接工具如下：
iOS 设备：本文以使用 Termius-SSH client 为例。
Android 设备：本文以使用 JuiceSSH 为例。

适用移动设备

iOS 及 Android 设备

前提条件

云服务器实例状态为运行中。
已获取登录实例的管理员账号及密码（或密钥）。
如果您使用系统默认密码登录实例，请前往 站内信 获取。
如果您忘记密码，请 重置实例密码。
您的云服务器实例已购买公网 IP，且该实例已开通云服务器实例的22端口（对于通过快速配置购买的云服务器实例已默认开通）。

操作步骤

请对应您实际使用的移动设备，通过以下方式登录实例：
iOS 设备
1. 前往 App Store 下载 Termius-SSH client，并按照提示注册账户。
2. 在主页面中，单击New Host。
3. 进入 “New Host” 页面，配置以下登录信息。如下图所示：


Hostname：云服务器的公网 IP。获取方式请参见 获取公网 IP 地址。
Use SSH：默认打开，启动 SSH 登录配置。
Username：输入管理员账号 root。若您使用 Ubuntu 操作系统，则管理员账户为 ubuntu。
Password：输入实例登录密码。
4. 单击页面右上角的Save，保存登录配置。
5. 在 “Hosts” 页面，选择该项，并单击页面底部弹出窗口中的Continue确认登录。如下图所示：


6. 显示如下图所示界面，则表示已成功登录 Linux 实例。


Android 设备

新建认证信息

1. 下载并安装 JuiceSSH。
2. 在主页面中，选择“连接”，并单击“认证”页签。
3. 在“认证”页签中，单击页面右下角的+。
4. 在“新建认证”页面，配置登录账户与密码。
昵称：自定义认证名称，可选填。
用户名：输入管理员账号 root。若您使用 Ubuntu 操作系统，则管理员账户为 ubuntu。
密码：选择“密码”后的设置（可选），并在弹出窗口中输入实例登录密码。
5. 单击页面右上角的 ✔，即可新建认证。

新建连接

1. 在主页面中，选择连接 ，并单击连接页面中右下角的+。
2. 在“新建连接”页面，配置以下登录信息。
昵称：自定义连接名称，可选填。
类型：选择 SSH。
地址：云服务器的公网 IP。获取方式请参见 获取公网 IP 地址。
认证：选择已在步骤 新建认证信息 中添加的认证信息。
端口：填写22端口。 其余参数请保持默认设置。
3. 单击页面下方的添加到组，保存登录配置。

登录实例

1. 在连接页面中，选择需登录的实例，并在弹出窗口中单击接受。
2. 显示如下图所示界面，则表示已成功登录 Linux 实例。




连接 Windows 实例

使用标准登录方式（WebRDP）连接 Windows 实例

最近更新时间：2024-01-08 09:32:02

操作场景

本文介绍如何使用标准登录方式（WebRDP）登录 Windows 实例。
说明：
该方式不区分本地机器操作系统，支持通过控制台直接登录 Windows 实例。

前提条件

已获取远程登录 Windows 实例需要使用实例的管理员账号和对应的密码。
如已设置登录密码，则请使用该密码登录。如忘记密码，则请 重置实例密码。
如在创建实例时选择系统随机生成密码，则请往 站内信 获取初始密码。
您的云服务器实例已购买公网 IP，且已在实例关联的安全组中放通来源为 WebRDP 代理 IP 的远程登录端口（默认为3389）。
如通过快速配置购买云服务器，则默认已开通。
如通过自定义配置购买云服务器，则可参见 允许 RDP 远程连接 Windows 云服务器 手动放通。
请确保您实例的公网带宽 ≥ 5Mbit/s，否则会引起远程桌面卡顿。如需调整网络带宽，请参见 调整网络配置。

操作步骤

1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图
找到需要登录的 Windows 云服务器，单击右侧的登录。如下图所示：


页签视图
选择需要登录的 Windows 云服务器页签，单击登录。如下图所示：


3. 在打开的标准登录 | Windows 实例窗口中，根据实际情况填写登录信息。
端口：默认为3389，请按需填写。
用户名：Windows 实例用户名默认为 Administrator，请按需填写。
密码：填写已从 前提条件 步骤中获取的登录密码。
4. 单击登录，即可登录 Windows 实例。 本文以登录操作系统为 Windows Server 2016 数据中心版64位英文版的云服务器为例，登录成功则出现类似如下图所示界面：



相关文档

重置实例密码
调整网络配置

使用 RDP 文件连接 Windows 实例

最近更新时间：2024-01-08 09:32:02

注意：
目前 Windows 实例登录方式默认为标准登录方式（WebRDP），您可通过控制台一键登录 Windows 实例，无需下载本地登录客户端。登录方法介绍请参见 使用标准方式登录 Windows 实例（推荐）。

操作场景

RDP 是 Remote Desktop Protocol 的缩写，是微软开发的一个多通道的协议，帮助您的本地计算机连上远程计算机。RDP 作为腾讯云推荐登录您 Windows 云服务器的方式。本文介绍如何使用 RDP 文件登录 Windows 实例。

适用本地操作系统

Windows，Linux 和 Mac OS 都可以使用 RDP 方式登录云服务器。

前提条件

已获取远程登录 Windows 实例需要使用实例的管理员账号和对应的密码。
如在创建实例时选择系统随机生成密码，则请往 站内信 获取。
如已设置登录密码，则请使用该密码登录。如忘记密码，则请 重置实例密码。
您的云服务器实例已购买公网 IP，且已在实例关联的安全组中放通来源为 WebRDP 代理 IP 的远程登录端口（默认为3389）。
如通过快速配置购买云服务器，则默认已开通。
如通过自定义配置购买云服务器，则可参考 允许 RDP 远程连接 Windows 云服务器 手动放通。
请确保您实例的公网带宽 ≥ 5Mbit/s，否则会引起远程桌面卡顿。如需调整网络带宽，请参见 调整网络配置。

操作步骤

Windows 系统使用 RDP 登录
1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表模式：找到需要登录的 Windows 云服务器，单击右侧的登录。如下图所示：


页签模式：选择需要登录的 Windows 云服务器页签，单击登录。如下图所示：


3. 在打开的“标准登录 | Windows 实例”窗口中，选择 RDP文件下载，将 RDP 文件下载到本地。
说明：
若您已修改远程登录端口，则需修改 RDP 文件，在 IP 地址后增加:端口。



4. 双击打开已下载到本地的 RDP 文件，输入密码，单击确定，即可远程连接到 Windows 云服务器。
如果您使用系统默认密码登录实例，请前往 站内信 获取。
如果您忘记密码，请 重置实例密码。
Linux 系统使用 RDP 登录
说明：
您需要安装相应的远程桌面连接程序，推荐使用 rdesktop 进行连接。更多详情请参考 rdesktop 官方说明。
1. 执行以下命令，检查系统是否已安装 rdesktop。
rdesktop
若已安装 rdesktop，请执行 步骤4。
若提示 command not found，则表示未安装 rdesktop，请执行 步骤2。
2. 
在终端执行以下命令
，下载 rdesktop 安装包，此步骤以 rdesktop 1.8.3 版本为例。
wget https://github.com/rdesktop/rdesktop/releases/download/v1.8.3/rdesktop-1.8.3.tar.gz
如果您需要最新的安装包，可以前往 GitHub rdesktop页面 查找最新安装包，并在命令行中替换为最新安装路径。
3. 在待安装 rdesktop 的目录下，依次执行以下命令，解压和安装 rdesktop。
tar xvzf rdesktop-<x.x.x>.tar.gz ##替换x.x.x为下载的版本号 
cd rdesktop-1.8.3
./configure 
make 
make install
4. 
执行以下命令，连接远程 Windows 实例。

说明：
请将示例中的参数修改为您自己的参数。
rdesktop -u Administrator -p <your-password> <hostname or IP address>
Administrator 即为前提条件中获得的管理员账号。
<your-password> 即为您设置的登录密码。 如果您使用系统默认密码登录实例，请前往 站内信 获取。如果您忘记密码，请 重置实例密码。
<hostname or IP address> 即为您的 Windows 实例公网 IP 或自定义域名。实例公网 IP 获取方法请参见 获取公网 IP 地址。
MacOS 系统使用 RDP 登录
说明：
以下操作以 Microsoft Remote Desktop for Mac 为例。微软官方已于2017年停止提供 Remote Desktop 客户端的下载链接，转由其子公司 HockeyApp 进行 Beta 版本的发布。您可前往 Microsoft Remote Desktop Beta 下载 Beta 版本。
以下操作以连接 Windows Server 2012 R2 操作系统的云服务器为例。
1. 下载 Microsoft Remote Desktop for Mac 并在本地进行安装。
2. 启动 MRD，并单击 Add Desktop。如下图所示：


3. 弹出的 “Add Desktop” 窗口，按以下步骤创建连接。如下图所示：


3.1 在 “PC name” 处输入云服务器公网 IP。获取方法请参见 获取公网 IP 地址。
3.2 单击 Add 确认创建。
3.3 其余选项保持默认设置，完成创建连接。 即可在窗口中查看已成功创建的连接。如下图所示：


4. 双击打开新创建的连接，并在弹出的窗口中根据提示，输入云服务器的账号和密码，单击 Continue。
5. 如果您使用系统默认密码登录实例，请前往 站内信 获取。
6. 如果您忘记密码，请 重置实例密码。
7. 在弹出的窗口中单击 Continue 确认连接。如下图所示：

成功连接后将打开 Windows 云服务器界面。如下图所示：



RDP 带宽限制说明

网络可用带宽将直接影响通过 RDP 登录及使用云服务器的体验，不同的应用程序和显示分辨率需要不同的网络配置。微软提出了不同应用场景下使用 RDP 时实例的最低带宽要求。请参考下表，确保实例的网络配置可满足您的业务需求，否则可能引起卡顿等问题。
说明：
如需调整实例带宽，请参见 调整网络配置。
以下数据适用于采用1920 × 1080分辨率，并同时采用默认图形模式和 H.264/AVC 444 图形模式的单一监视器配置。
方案
默认模式
H.264/AVC 444 模式
场景说明
闲置
0.3Kbps
0.3Kbps
用户已暂停工作，未发生活跃的屏幕更新。
Microsoft Word
100 - 150 Kbps
200 - 300 Kbps
用户正在活跃使用 Microsoft Word、打字、粘贴图形，并在文档之间切换。
Microsoft Excel
150 - 200Kbps
400 - 500Kbps
用户正在活跃使用 Microsoft Excel，并同时更新多个包含公式和图表的单元格。
Microsoft PowerPoint
4 - 4.5Mbps
1.6 - 1.8Mbps
用户正在活跃使用 Microsoft PowerPoint、打字、粘贴。 另外，用户正在修改内容丰富的图形，并使用幻灯片过渡效果。
Web 浏览
6 - 6.5Mbps
0.9 - 1Mbps
用户正在活跃浏览一个图形内容丰富的网站（横向和纵向滚动页面），其中包含多个静态图像和动画图像。
图库
3.3 - 3.6Mbps
0.7 - 0.8Mbps
用户正在活跃使用图库应用程序。浏览、缩放、调整大小和旋转图像。
视频播放
8.5 - 9.5Mbps
2.5 - 2.8Mbps
用户正在观看一段占用了半个屏幕的 30 FPS 视频。
全屏视频播放
7.5 - 8.5Mbps
2.5 - 3.1Mbps
用户正在观看一段已最大化为全屏的 30 FPS 视频。


使用远程桌面连接 Windows 实例

最近更新时间：2025-09-02 10:37:35

操作场景

本文介绍如何在 Windows 系统的本地电脑中通过远程桌面登录 Windows 实例。

适用本地操作系统

Windows

前提条件

已获取远程登录 Windows 实例需要使用实例的管理员账号和对应的密码。
如果您使用系统默认密码登录实例，请前往 站内信 获取。
如果您忘记密码，请 重置实例密码。
您的云服务器实例已购买公网 IP，且该实例已开通云服务器实例的3389号端口（对于通过快速配置购买的云服务器实例已默认开通）。

操作步骤

说明：
以下操作步骤以 Windows 7 操作系统为例。
1. 在本地 Windows 计算机上，单击

，在搜索程序和文件中，输入 mstsc，按 Enter，打开远程桌面连接对话框。如下图所示：


2. 在计算机后输入 Windows 服务器的公网 IP，单击连接。您可参见 获取公网 IP 地址 获取服务器公网 IP。
3. 在弹出的 “Windows 安全” 窗口中，输入实例的管理员账号和密码。如下图所示：
说明：
若弹出 是否信任此远程连接？ 对话框，可勾选不再询问我是否连接到此计算机，单击连接。
Windows 云服务器实例默认管理员账号为 Administrator，密码可参见 前提条件 获取。



4. 单击确定，即可登录到 Windows 实例。


使用 VNC 连接 Windows 实例

最近更新时间：2024-01-08 09:32:02

操作场景

VNC 登录是腾讯云为用户提供的一种通过 Web 浏览器远程连接云服务器的方式。在没有安装或者无法使用远程登录客户端，以及通过其他方式均无法登录的情况下，用户可以通过 VNC 登录连接到云服务器，观察云服务器状态，并且可通过云服务器账户进行基本的云服务器管理操作。

使用限制

VNC 登录的云服务器暂时不支持复制粘贴功能、中文输入法以及文件的上传、下载。
VNC 登录云服务器时，需要使用主流浏览器，例如 Chrome，Firefox，IE 10及以上版本等。
VNC 登录为独享终端，即同一时间只有一个用户可以使用 VNC 登录。

前提条件

已获取远程登录 Windows 实例需要使用实例的管理员号和对应的密码。
如在创建实例时选择系统随机生成密码，则请往 站内信 获取。
如已设置登录密码，则请使用该密码登录。如忘记密码，则请 重置实例密码。

操作步骤

1. 登录 云服务器控制台。
2. 在实例的管理页面，选择需要登录的 Windows 云服务器，单击登录。如下图所示：


3. 在打开的标准登录 | Windows 实例窗口中，选择 VNC 登录。如下图所示：


4. 在弹出的登录窗口中，选择左上角的发送远程命令，单击 Ctrl-Alt-Delete 进入系统登录界面。如下图所示：


5. 输入登录密码，按 Enter，即可登录到 Windows 云服务器。

使用移动设备连接 Windows 实例

最近更新时间：2024-01-08 09:32:02

操作场景

本文以 Microsoft Remote Desktop 客户端为例，介绍如何在不同系统的移动设备上登录 Windows 实例。

适用移动设备

iOS 及 Android 设备

前提条件

云服务器实例状态为运行中。
已获取登录实例的管理员账号及密码。
如果您使用系统默认密码登录实例，请前往 站内信 获取。
如果您忘记密码，请 重置实例密码。
您的云服务器实例已购买公网 IP，且该实例已开通云服务器实例的3389端口（对于通过快速配置购买的云服务器实例已默认开通）。

操作步骤

说明：
本文操作步骤以 iOS 设备为例，Android 设备实际操作步骤与其无较大差异。
1. 下载 Microsoft 远程桌面，并启动 RD Client。
2. 在电脑页面中，选择右上角的 + ，并在弹出菜单中单击添加电脑 。
3. 在添加电脑页面，配置以下登录信息。
电脑名称：云服务器的公网 IP。获取方式请参见 获取公网 IP 地址。
用户账户：默认选择在需要时询问。
4. 填写完成后，单击页面右上角的存储。
5. 在电脑页面，选择需登录的实例，并在弹出窗口中输入登录实例的管理员账号及密码。
管理员账号：Windows 实例管理员账号为 Administrator。
密码：输入实例登录密码。
6. 单击继续，若显示如下图所示界面，则表示已成功登录 Windows 实例。



管理实例 IP 地址

获取内网 IP 地址和设置 DNS

最近更新时间：2024-01-08 09:32:02

操作场景

本文档介绍获取实例的内网 IP 地址和设置内网 DNS 的相关操作。

操作步骤

获取实例的内网 IP 地址

使用控制台获取
1. 登录 云服务器控制台。
2. 在实例管理页面中，根据实际使用的视图模式进行操作：
列表视图：选择您需要查看内网 IP 的实例，将鼠标移动到主 IP 地址列，单击

即可复制内网 IP。如下图所示：


页签视图：在实例页面中，单击 IP 地址中内网地址后的

即可复制内网 IP。如下图所示：


使用 API 获取
使用实例元数据获取
1. 登录云服务器。
2. 使用 cURL 工具或者 HTTP 的 GET 请求访问实例元数据。
说明：
以下操作以 cURL 工具为例。
执行以下命令，获取内网 IP。
curl http://metadata.tencentyun.com/meta-data/local-ipv4
返回的信息即为内网 IP 地址，如下图所示：

更多实例元数据的信息，请参阅 查看实例元数据。

设置内网 DNS

当网络解析出现错误时，您可以根据云服务器操作系统的类型，进行手动设置内网 DNS。
Linux 系统
1. 登录 Linux 云服务器。
2. 执行以下命令，打开 /etc/resolv.conf 文件。
vi /etc/resolv.conf
3. 按 i 切换至编辑模式，并根据 内网 DNS 列表中对应的不同地域，修改 DNS IP。 例如，将内网 DNS IP 修改为北京地域的内网 DNS 服务器。
nameserver 10.53.216.182
nameserver 10.53.216.198
options timeout:1 rotate
4. 按 Esc，输入 :wq，保存文件并返回。
Windows 系统
1. 登录 Windows 云服务器。
2. 在操作系统界面，打开控制面板 > 网络和共享中心 > 更改适配器设备。
3. 右键单击以太网，选择属性，打开以太网属性窗口。
4. 在以太网属性窗口，双击打开 Internet 协议版本 4 (TCP/IPv4) 。如下图所示：


5. 选择使用下面的 DNS 服务器地址，根据 内网 DNS 列表中对应的不同地域，修改 DNS IP。


6. 单击确定。


修改内网 IP 地址

最近更新时间：2024-07-05 16:55:04

操作场景

您可以直接在控制台修改私有网络中的云服务器（Cloud Virtual Machine，CVM）实例的内网 IP。本文档将指导您如何在云服务器控制台中修改私有网络中 CVM 实例的内网 IP。

限制条件

修改主网卡的主 IP 会导致关联的云服务器自动重启。
辅助网卡无法修改主 IP。

操作步骤

1. 登录 云服务器控制台。
2. 选择待修改内网 IP 的实例所属地域，并单击该实例的 ID/实例名，进入实例详情页面。
3. 在实例详情页面，选择弹性网卡页签，单击

展开主网卡。
4. 在主网卡的操作列，单击修改主 IP。
5. 在弹出的修改主 IP 窗口中，输入新的 IP，单击确定，等待实例完成重启即可生效。
注意：
只能填入属于当前子网 CIDR 的内网 IP。

获取公网 IP 地址

最近更新时间：2024-01-08 09:32:02

操作场景

本文档指导您通过控制台、API，以及实例元数据获取公网 IP。

操作步骤

使用控制台获取
1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：鼠标移动至主 IP 地址列，单击

，即可复制该 IP 地址。 如下图所示：


页签视图：在实例页面中，单击 IP 地址中公网地址后的

即可复制公网 IP。如下图所示：


注意：
由于公网 IP 地址通过 NAT 映射到内网 IP 地址，因此，您如果在实例内部查看网络接口的属性（例如通过 ifconfig (Linux) 或 ipconfig (Windows) 命令），将不会显示公网 IP 地址。如需从实例内部确定实例的公网 IP 地址，可参考 使用实例元数据获取。

使用 API 获取
请参考 查看实例列表 相关接口。
使用实例元数据获取
1. 登录云服务器实例。 具体登录方法参考 登录 Linux 实例 和 登录 Windows 实例。
2. 通过 cURL 工具或是 HTTP 的 GET 请求访问 metadata，获取公网 IP 地址。
curl http://metadata.tencentyun.com/meta-data/public-ipv4
返回值有类似如下结构，即可查看到公网 IP 地址：

有关更多信息，请参阅 查看实例元数据。


更换公网 IP 地址

最近更新时间：2024-01-08 09:32:02

操作场景

本文档指导您如何更换公网 IP 地址。

注意事项

单个账号单个地域不超过3次/天。
单台实例仅允许更换1次公网 IP。
更换后原公网 IP 将被释放。

前提条件

已登录 云服务器控制台。

操作步骤

在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图
1. 选择待转换 IP 的云服务器行，选择更多 > IP/ 网卡 > 更换公网 IP，如下图所示：


2. 在弹出的更换 IP提示框中，单击确认，即可完成更换。
页签视图
1. 进入待转换 IP 的云服务器页面，选择右上角的更多操作 > IP/网卡 > 更换公网 IP，如下图所示：


2. 在弹出的更换 IP 提示框中，单击确认，即可完成更换。


找回公网 IP 地址

最近更新时间：2024-01-08 09:32:02

操作场景

本文档介绍了如何找回 IP 地址，可以帮您找回您使用过、且当前未分配给其他用户的公网 IP 地址。

注意事项

找回后的 IP 为弹性公网 IP，且弹性公网 IP 总数不得超过产品总配额。
单个账号单个地域申请指定 IP 不超过3次/月。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏中，选择 弹性公网IP，进入弹性公网 IP 管理页面。
3. 单击找回 IP。如下图所示：
找回IP


4. 在弹出的找回 IP 窗口中，输入公网 IP 地址，单击查询，检测 IP 是否可以申请找回。如下图所示：


是，单击立即申请。
否，表示待找回的 IP 资源已被使用等原因，暂不支持申请。请尝试申请其他 IP 或单击取消退出当前功能。

管理实例配额

实例配额概述

最近更新时间：2025-02-13 17:21:44

简介

腾讯云对各个可用区、各计费模式、各机型规格的云服务器实例有一定的购买数量配额限制。实例配额管理为您提供集中管理实例配额的服务。通过配额管理，您可以查询各实例的当前配额和已用配额，或根据业务需要申请提升实例配额。

基本概念

概念
说明
实例配额
一个腾讯云账号可以申请购买实例的最大值。
配额单位
按机型规格区分配额单位：
vCPU < 64核的机型规格，配额单位为【核数】。
vCPU ≥ 64核的机型规格，配额单位为【台数】。
当前配额
当前可申请购买实例的最大值。
已用配额
已购买使用的实例配额。
申请配额
可在配额管理页面申请提升配额。
目标配额
申请的目标配额值。配额申请被审批通过后，将会覆盖原来的配额值。

实例配额规则

云服务器的配额单位会因机型规格不同而有所区别，具体细则如下：
对于 vCPU < 64核的机型规格，配额单位以【核数】计算。
以 SA5 为例，vCPU 小于64核的所有 SA5 规格，包括 SA5.MEDIUM2、SA5.MEDIUM4、SA5.LARGE8 等共用一个 SA5 的总配额，该配额以核数为单位。
对于 vCPU ≥ 64核的机型规格，配额单位以【台数】计算。
以 SA5 为例，SA5.20XLARGE160的 vCPU 为80核，因此 SA5.20XLARGE160 拥有单独的配额，该配额将以台数为单位。

功能与使用

如果您需了解
则请参考
查询各实例当前配额及其使用量
申请提升实例配额流程
查询申请历史

查询实例购买配额

最近更新时间：2025-10-29 15:42:32

操作场景

本文介绍如何通过配额管理控制台查看各实例配额详情。

操作步骤

1. 登录云服务器控制台，选择左侧导航栏中的 配额管理 > 实例配额。
2. 在实例配额页面，通过选择地域、可用区、配额对象和实例计费模式搜索对应机型，即可查看每个地域、每个可用区和特定计费模式下，具体机型的当前配额和已使用配额。

您还可以通过已用配额、配额使用率的排序功能，进一步查看配额使用情况。

提升实例购买配额

最近更新时间：2025-10-29 15:42:32

操作场景

若已有的实例购买配额无法满足您的实际需求，请参考本文申请提升云服务器实例购买配额。

操作步骤

1. 登录云服务器控制台，选择左侧导航栏中的 配额管理 > 实例配额。
2. 在实例配额页面，通过选择地域、可用区、配额对象和实例计费模式进行筛选，可快速定位需要提升配额的机型信息。
3. 在实例配额查询结果列表中，单击待提升配额对象所在行右侧的申请配额。

4. 在弹出的实例配额申请窗口中，填写目标配额和申请原因，并选择申请结果是否通知。

5. 确认信息无误后，单击提交申请即可。
您可在 配额申请记录 页面中查看申请状态，关于配额申请记录更多介绍请参见 查询配额申请记录。


查询实例配额申请记录

最近更新时间：2025-10-29 15:42:32

操作场景

本文介绍如何在配额管理页面，查看配额申请进度和结果。

操作步骤

1. 登录 云服务器控制台 ，选择左侧导航栏中的 实例配额 > 配额申请记录。
2. 在配额申请记录页面，通过选择地域、可用区、配额对象和实例计费模式进行筛选，快速定位配额申请记录，查看配额申请进度及结果。

申请状态说明如下：
审核通过：配额已提升，您可立即前往购买页进行选购。
审核中：正在进行审核，如您在提升实例购买配额时设置了需要结果通知，结果确定后我们会立刻进行通知，感谢您的耐心等待。
审核未通过：您的申请未能通过，建议结合实际业务需求降低目标配额后重新进行申请。若您有任何疑问，可以 提交工单 进行反馈。


管理实例启动模板

最近更新时间：2024-03-08 17:13:48

操作场景

实例启动模板中存储创建云服务器实例所需的配置信息（除实例密码），您可使用指定的实例启动模板快速创建实例，提升效率及使用体验。本文介绍如何通过云服务器控制台创建、管理和使用实例启动模板，以便快速创建实例。

使用说明

实例启动模板创建成功后不支持修改配置。
实例启动模板可创建一个或多个版本，每个版本可设置不同的配置信息。您可指定默认版本，使用实例启动模板创建实例时则使用默认版本配置。

操作步骤

创建并查看实例模板

1. 登录 云服务器控制台，选择左侧导航栏中的实例启动模板。
2. 在实例启动模板页面中，单击新建模板。
3. 进入实例启动模板创建页面，模板名称及模板描述可自定义填写，其余配置请参见 通过购买页创建实例 进行设置。
4. 在确认配置信息步骤中，阅读并勾选同意《腾讯云服务协议》和《购买须知》后，单击立即创建即可。 创建成功后，可在控制台查看该实例启动模板。如下图所示：

您可单击模板 ID，进入模板详情页面查看具体信息。

创建实例模板版本

1. 在实例启动模板页面中，选择需创建版本模板所在行右侧的新建版本。如下图所示：

2. 进入实例启动模板创建页面，参见 通过购买页创建实例 进行设置。
3. 在确认配置信息步骤中，阅读并勾选同意《腾讯云服务协议》和《购买须知》。 您可选择对比原配置，并在弹出的“对比原配置”窗口中确认新版本与原实例启动模板的差异。如下图所示：

4. 确认无误后，单击立即创建即可。 创建成功后，可实例启动模板页面中单击模板所在行前的

，在展开的列表中查看版本。

指定实例模板默认版本

1. 在实例启动模板页面中，单击模板所在行前的

。
2. 在展开的列表中，单击需设置版本所在右侧的设为默认。如下图所示：

3. 在弹出的设置默认模板窗口中，单击确定即可。

使用实例模板创建实例

1. 在实例启动模板页面中，选择模板所在行右侧的创建实例。
说明：
创建实例默认使用实例启动模板默认版本的配置。您也可以单击模板所在行前的

，在展开的列表中，选择其他版本创建实例。
2. 在云服务器 CVM 创建页面的确认配置信息步骤中，您可选择对比原配置，并在弹出的对比原配置窗口中确认实例与实例启动模板的差异。
3. 确认无误后，阅读并勾选同意《腾讯云服务协议》和《购买须知》后，单击开通即可。

删除实例启动模板

1. 在实例启动模板页面中，选择需删除实例启动模板所在行右侧的删除。
2. 在弹出的删除窗口中，单击确定即可。

相关文档

通过购买页创建实例

调整实例相关配置

调整实例规格建议

最近更新时间：2024-01-08 09:32:02

操作场景

腾讯云会根据您的云服务器实例前三天的负载情况，给出对应的调整实例配置建议。该建议是基于云监控采集的 CPU、内存等监控数据，进行分析后得出，您可结合实际情况决定是否调整实例配置。

说明事项

调整实例配置建议基于实例前三天的平均负载数据（每5分钟统计一次数据）得出，适用于工作负载在一段时间内比较稳定的实例，不适用于具有极短 CPU 或内存峰值的实例。
本功能不适用于 GPU、FPGA 等异构机型及裸金属云服务器，您可通过 创建告警 来主动监控实例的使用情况。
该建议仅供参考，如果您对监控实例使用情况有较高要求，建议使用 腾讯云可观测平台 进行主动监控。

操作步骤

1. 登录 云服务器控制台，进入实例列表页面。
2. 在实例列表页面中，可查看实例的监控栏出现

警示图标，则对应实例已具有调整配置的建议。
3. 单击

警示图标，弹出“调整配置建议”窗口。
4. 在调整配置建议窗口中，可查看根据该实例使用情况所推荐的目标机型，您可勾选显示更多推荐机型查看其他推荐机型。
5. 若您需按照建议调整实例配置，则勾选“已阅读并同意实例调整配置费用说明”后，单击开始调整即可。

调整实例规格

最近更新时间：2024-01-08 09:32:02

操作场景

腾讯云实例的硬件设备均可快速方便地调整，是云服务器灵活性的重要表现。本文档介绍配置升级、配置降级、跨机型调整配置的操作方法及相关注意事项。

前提条件

实例在关机状态和开机状态中，均可进行调整配置操作，开机状态实例将强制关机，重启后操作生效。
注意：
当被操作实例处于关机状态时，可直接进行控制台变更操作。
当被操作实例处于开机状态时，可在线调整配置，操作完成后，需要您确认强制关机，重启后配置调整生效。
进行批量操作调整时，可在线进行，当批量操作机器中有处于开机状态的机器时，都需要用户确认进行强制关机，重启后即生效。

限制与影响

调整配置限制

仅系统盘与数据盘均为云硬盘的实例支持调整配置。
配置升级 次数无限制，配置升级即时生效。
配置降级
按量计费实例可随时进行配置降级，降级次数无限制。
跨实例族调整：不同的实例族之间可以相互调整配置，免去您数据迁移的困扰。 配置调整操作时，可变配的实例规格与当前可用区是否提供目标规格有关，请关注如下限制：
竞价实例不支持跨机型调整配置。
独享型实例不支持跨机型调整配置，调整配置范围受限于该实例所在专用宿主机的剩余资源数量。
GPU、FPGA 等异构型实例不支持成为跨实例族调整配置的源实例规格和目标实例规格。
配置基础网络的实例不支持调整到仅支持私有网络的实例。
若目标实例规格不支持当前规格配置的云硬盘类型，则不支持调整。
若目标实例规格不支持当前规格配置的镜像类型，则不支持调整。
若目标实例规格不支持当前规格配置的弹性网卡或数量，则不支持调整。具体可参见 弹性网络使用限制。
若目标实例规格不支持当前规格的外网带宽上限，则不支持调整。具体可参见 公网网络带宽上限。

相关影响

极少数实例在调整后会出现内网 IP 变化。如果出现内网 IP 变化，我们将在调整页面以文案展示，若无相关展示，则内网 IP 不会发生变化。

操作步骤

说明：
当您的业务发生变化时，可以通过配置调整实现。
升级配置时，请升级配置并支付可能产生的费用。
降级配置时，请确认退费明细后，强制关机重启后新配置即时生效，云服务器将立即按新的配置运行。
通过控制台

单台调整

1. 登录 云服务器控制台，进入云服务器页面。
2. 根据实际使用的视图模式进行操作：
列表视图：在需要调整的实例右侧操作栏，选择更多 > 资源调整 > 调整配置。如下图所示：


页签模式：在需调整的实例页面中，选择页面右上方的更多操作 > 资源调整 > 调整配置。如下图所示：


3. 在选择目标配置中，确认实例状态以及操作，选择需要的机型和实例规格，并仔细确认规格和性能参数，单击下一步。如下图所示：


4. 根据实例的计费模式，确认费用，单击下一步。
按量计费实例：请确认新规格所需冻结的金额。调整配置后，按量计费价格将从第一阶梯开始计费，请明确规则后进行操作。如下图所示：


5. 在关机提示中，根据实例的运行状态，仔细阅读不同的文字提示。
如果当前实例为运行中，需要您仔细阅读文字提示，并勾选同意强制关机，如下图所示：


如果您实例处于关机状态，则再次告知，如下图所示：


6. 单击开始调整，进入订单页面，完成支付。
通过 API
您可以使用 ResetInstancesType 接口进行实例配置。具体内容可参见 调整实例配置 API 文档。


调整网络配置

最近更新时间：2024-01-08 09:32:02

操作场景

腾讯云支持按需调整公网网络计费模式或公网带宽，立即生效。调整带宽和计费模式的限制，以及调整后的费用说明，请参见 调整公网计费。

操作步骤

1. 登录 云服务器控制台，在实例页面上方选择需调整带宽的云服务器实例所在地域。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图
选择目标云服务器实例所在行右侧的更多 > 资源调整 > 调整网络。如下图所示：


页签视图
选择目标云服务器实例页面右上角的更多操作 > 资源调整 > 调整网络。如下图所示：


3. 在弹出的“调整网络”对话框中，按需调整公网网络计费模式或公网带宽：
网络计费模式：腾讯云提供按流量计费和按带宽计费两种类型的网络计费模式。其中，按带宽计费模式有带宽按小时后付费一种模式。
目标带宽上限：腾讯云提供独享型公网网络与共享型公网网络两种网络配置。其中，共享型公网网络服务按带宽包计费，目前处于内测阶段。本文以调整独享型公网网络配置为例，即调整单台云服务器的带宽上限。
说明：
带宽上限请参见 公网带宽上限。
4. 选择需要更改的目标计费模式，或设置目标带宽值，并单击确认。

相关文档

调整公网计费
公网网络计费模式
共享带宽包计费模式
公网网络带宽上限

调整安全组

最近更新时间：2024-01-08 09:32:02

操作场景

安全组是一种有状态的包过滤虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，是腾讯云提供的重要的网络安全隔离手段。创建 CVM 实例时必须要为实例配置安全组，腾讯云支持用户在创建 CVM 实例后更换实例所属的安全组。
注意：
如果您要将实例配置新的安全组，请先新建安全组，具体操作，请参考 创建安全组。

前提条件

已登录 云服务器控制台。

操作步骤

更改已配置安全组

在实例管理页面，根据实际使用的视图模式进行操作：
列表模式
1. 在实例的管理页面，选择需要一台重新分配至新的安全组的 CVM 实例，单击更多 > 安全组 > 配置安全组。如下图所示：


2. 在弹出的配置安全组窗口中，勾选新的安全组名称（可多选），单击确定，即可完成更换安全组的操作。
页签模式
1. 在实例的管理页面，选择需更换安全组的 CVM 实例页签。
2. 在实例详情页面，选择右上方的更多操作 > 安全组 > 配置安全组。如下图所示：


3. 在弹出的配置安全组窗口中，勾选新的安全组名称（可多选），单击确定。

更改已绑定安全组

1. 在实例的管理页面，单击需要绑定安全组的 CVM 实例 ID/实例名，进入该实例详情页面。
2. 在实例详情页面，选择安全组页签，并在已绑定安全组栏中，单击绑定。如下图所示：


3. 在弹出的配置安全组窗口中，根据实际需求，勾选需要绑定的安全组，单击确定，即可完成绑定。如下图所示：



调整实例角色

最近更新时间：2024-01-08 09:37:00

操作场景

访问管理（Cloud Access Management，CAM）的角色是拥有一组权限的虚拟身份，用于对角色载体授予腾讯云中服务、操作和资源的访问权限。您可以将 CAM 角色关联到云服务器 CVM 实例，在实例内部基于腾讯云安全凭证服务 STS 临时密钥访问其他云产品的 API（临时密钥将周期性更新）。相比于直接用 SecretKey 进行权限控制，通过此方式可以进一步保证账号下的 SecretKey 安全，也可以借助 CAM 的能力实现更加精细化的控制和权限管理。
本文介绍如何进行实例角色管理，例如绑定、修改及删除实例角色。

功能优势

为实例绑定 CAM 角色后，将具备以下功能及优势：
可使用 STS 临时密钥访问腾讯云其他云服务。
可为不同的实例赋予包含不同授权策略的角色，使实例对不同的云资源具有不同的访问权限，实现更精细粒度的权限控制。
无需自行在实例中保存 SecretKey，通过修改角色的授权即可变更权限，快捷地维护实例所拥有的访问权限。

使用说明

实例仅支持绑定角色载体包含 cvm.qcloud.com 的角色，详情请参见 角色基本概念。
实例的网络类型需为专有网络 VPC。
一台实例一次仅支持授予一个 CAM 角色。
绑定、修改及删除实例角色，不会产生额外的费用。

操作步骤

绑定/修改实例角色

绑定/修改单台实例角色
1. 登录 云服务器控制台，选择左侧导航栏中的实例。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：选择需绑定或修改角色的云服务器所在行右侧的更多 > 实例设置 > 绑定/修改角色。如下图所示：


页签视图：在云服务器页面中，选择页面右上角的更多 > 实例设置 > 绑定/修改角色。
3. 在弹出的绑定/修改角色窗口中，选择要绑定的角色，单击确定即可。
绑定/修改多台实例角色
1. 在实例列表页面中，勾选需要被绑定或修改角色的云服务器，单击顶部的更多操作 > 实例设置 > 绑定/修改角色。如下图所示：


2. 在弹出的绑定/修改角色窗口中，选择要绑定的角色，单击确定即可。
说明：
通过此方式修改的多台实例，角色均相同。

删除实例角色

删除单台实例角色
1. 登录 云服务器控制台，选择左侧导航栏中的实例。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：选择需删除角色的云服务器所在行右侧的更多 > 实例设置 > 删除角色。如下图所示：


页签视图：在云服务器页面中，选择页面右上角的更多操作 > 实例设置 > 删除角色。
3. 在弹出的删除角色窗口中，单击确定即可。
删除多台实例角色
1. 在实例列表页面中，勾选需删除角色的云服务器，单击顶部的更多操作 > 实例设置 > 删除角色。如下图所示：


2. 在弹出的删除角色窗口中，单击确定即可。


修改实例名称

最近更新时间：2024-01-08 09:32:02

操作场景

为了方便用户在云服务器控制台上进行云服务器实例管理，可快速辨识出每台云服务器实例的名字，腾讯云支持给每台实例命名，并且可随时更改，立即生效。

操作步骤

在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图

修改单台实例名称

1. 登录 云服务器控制台。
2. 在实例列表中，选择需修改实例名称的云服务器所在行右侧的更多 > 实例设置 > 改名。如下图所示：


3. 在弹出的“改名”窗口中，输入新实例名称，单击确定即可。

修改多台实例名称

1. 登录 云服务器控制台。
2. 在实例列表中，勾选需修改实例名称的多台云服务器，选择顶部的更多操作 > 实例设置 > 改名。如下图所示：


3. 在弹出的改名窗口中，输入新实例名称，单击确定即可。
说明：
通过此方式修改的多台实例名称均相同。
页签视图
1. 登录 云服务器控制台。
2. 选择需修改实例名称的云服务器页签，选择页面右上角的更多操作 > 实例设置 > 改名。如下图所示：


3. 在弹出的改名窗口中，输入新实例名称，单击确定即可。


开启或关闭超线程能力

最近更新时间：2024-03-26 09:46:41

操作场景

超线程 HT（Hyper-Threading）技术 可允许在 CPU 的每个物理内核上公开执行上下文，即一个物理内核包含两个虚拟内核，可以处理不同的软件。腾讯云 CVM 实例一般默认开启超线程，仅少部分规格的 CVM 实例默认关闭超线程，除特殊使用场景外，一般不用额外设置。
说明：
开启超线程：适用于内核需要并行处理更多信息和后台任务场景，开启超线程后可以大幅提升计算体验。
关闭超线程：适用于关闭超线程时性能优于开启超线程的场景，如计算密集型场景。
当您购买实例或变更实例规格时，部分实例规格支持自定义设置 CPU 选项（CPU 选项由每核线程数决定）。您可以根据按需调整 CVM 实例的每核线程数（即调整实例的 vCPU），来开启与关闭超线程。

实例限制

支持自定义开启与关闭超线程的实例族，请参见实例规格。
开启与关闭超线程不涉及费用变化。

操作步骤

购买页创建实例时

1. 登录 云服务器购买页。
2. 选择自定义配置 > 高级设置 > CPU 选项。
3. 勾选指定 CPU 绑定线程数，选择每核心绑定的线程数，如图所示：

当设置每核心线程数为1时，为关闭超线程。
当设置每核心线程数为2时，为开启超线程。
不设置时，实例使用默认的超线程策略。
4. 单击下一步，创建实例。

控制台调整实例配置时

1. 登录云服务器控制台。
2. 根据实际使用的视图模式进行操作：
列表视图
在需要调整的实例右侧操作栏，选择更多 > 资源调整 > 调整配置。如下图所示：

页签视图
在需调整的实例页面中，选择页面右上方的更多操作 > 资源调整 > 调整配置。如下图所示：


3. 选择需要变更的配置，如变更后的配置支持调整超线程，会出现 CPU 选项。
4. 勾选指定 CPU 绑定线程数，选择每核心绑定的线程数，如图所示：

当设置每核心线程数为1时，为关闭超线程。
当设置每核心线程数为2时，为开启超线程。
不设置时，实例使用默认的超线程策略。
5. 单击下一步，完成变配。

通过 API 设置超线程

创建实例：您可通过 RunInstances 接口在创建实例时选择开启/关闭超线程。具体内容可参见 创建实例 API 文档。
调整配置：您可以使用 ResetInstancesType 接口在调整配置中选择开启/关闭超线程。具体内容可参见 调整实例配置 API 文档。


使用 QAT 加速器

最近更新时间：2025-12-10 15:36:47

英特尔®QAT（Intel®QuickAssist Technology） 是集成在英特尔®至强®可扩展处理器的硬件加速技术，用于从 CPU 中卸载安全、认证和压缩服务，从而显著提高标准平台解决方案的性能和效率，适用于存储数据压缩/解压缩、HPC、网络加解密，分析等场景。更多信息，请参见 intel 官方文档。

使用限制

实例限制

腾讯云第八代 Intel Emerald Rapids 云服务器（标准型 S8 、内存型 M8）8核及以上的实例可支持开启 QAT 加速器，详细信息请参见 实例规格。

镜像限制

建议使用腾讯云 TencentOS 专用镜像 TencentOS Server 3.1 (TK4) For QAT，内部已部署适用于 CPU 平台所携带的加速器。其他系统需自行编译 QAT 驱动或者从系统生态中查找对应的文档。
说明：
QAT 加速器为免费服务，开启和关闭不涉及费用变化。
购买页选择开通加速器后，仍需要在实例内部正确启动加速器才可使用。

操作步骤

1. 登录 云服务器购买页。
2. 选择 使用限制 中支持的实例规格和镜像，在高级设置中勾选 QAT 加速器，如下图所示：

3. 在实例内部查询 QAT 加速器状态。
[root@VM-0-16-tencentos ~]# lspci
00:00.0 Host bridge: Intel Corporation 82G33/G31/P35/P31 Express DRAM Controller
00:01.0 VGA compatible controller: Cirrus Logic GD 5446
00:02.0 PCI bridge: Intel Corporation 7500/5520/5500/X58 I/O Hub PCI Express Root Port 0 (rev 02)
00:03.0 PCI bridge: Intel Corporation 7500/5520/5500/X58 I/O Hub PCI Express Root Port 0 (rev 02)
00:04.0 PCI bridge: Intel Corporation 7500/5520/5500/X58 I/O Hub PCI Express Root Port 0 (rev 02)
00:05.0 PCI bridge: Intel Corporation 7500/5520/5500/X58 I/O Hub PCI Express Root Port 0 (rev 02)
00:1f.0 ISA bridge: Intel Corporation 82801IB (ICH9) LPC Interface Controller (rev 02)
00:1f.2 SATA controller: Intel Corporation 82801IR/IO/IH (ICH9R/DO/DH) 6 port SATA Controller [AHCI mode] (rev 02)
00:1f.3 SMBus: Intel Corporation 82801I (ICH9 Family) SMBus Controller (rev 02)
01:00.0 PCI bridge: Red Hat, Inc. Device 000e
02:01.0 Ethernet controller: Red Hat, Inc. Virtio network device
02:02.0 USB controller: NEC Corporation uPD720200 USB 3.0 Host Controller (rev 03)
02:03.0 SCSI storage controller: Red Hat, Inc. Virtio block device
02:04.0 Unclassified device [00ff]: Red Hat, Inc. Virtio memory balloon
03:00.0 PCI bridge: Red Hat, Inc. Device 000e
05:00.0 Co-processor: Intel Corporation Device 0da5 (rev 02)
06:00.0 Co-processor: Intel Corporation Device 0da5 (rev 02)
有0da5说明实例内部存在 QAT 加速器。
4. QAT 相关驱动安装。
yum install intel-qat20 kmod-intel-qat20 -y
5. 查看 QAT 加速器状态。
[root@VM-0-16-tencentos ~]# systemctl restart qat
[root@VM-0-16-tencentos ~]# systemctl status qat
当显示为Started QAT service，说明 QAT 设备状态正常。
可用/usr/bin/cpa_sample_code 用例程序检验 QAT 是否正常运作。


分组管理实例资源

管理实例标签

使用标签管理实例

最近更新时间：2024-01-08 09:41:35

操作场景

标签是腾讯云提供的用于标识云上资源的标记，是一个键-值对（Key-Value）。标签可以帮助您从各种维度（例如业务，用途，负责人等）方便的对云服务器资源进行分类管理。 需要注意的是，腾讯云不会使用您设定的标签，标签仅用于您对服务器资源的管理。

使用限制

使用标签时，需注意以下限制条件：
数量限制：每个云资源允许的最大标签数是50。
标签键限制：
qcloud，tencent，project 开头为系统预留标签键禁止创建。
只能为数字，字母，+=.@-，且标签键长度最大为255个字符。
标签值限制：只能为空字符串或数字，字母，+=.@-，且标签值最大长度为127个字符。

操作方法及案例

案例描述

案例：某公司购买了6台云服务器实例，这6台实例的使用部门、业务范围以及负责人的信息如下。
实例 instance-id
使用部门
业务范围
负责人
ins-abcdef1
电商
营销活动
张三
ins-abcdef2
电商
营销活动
王五
ins-abcdef3
游戏
游戏 A
王四
ins-abcdef4
游戏
游戏 B
王五
ins-abcdef5
文娱
后期制作
王五
ins-abcdef6
文娱
后期制作
张三
以 ins-abcdef1 为例，我们可以给该实例添加以下三组标签 ：
标签键
标签值
dept
ecommerce
business
mkt
owner
zhangsan
类似的，其他实例也可以根据其使用部门、业务范围和负责人的不同设置其对应的标签。

在云服务器控制台设置标签

以上文场景为例，当您完成标签键和标签值的设计后，可以登录云服务器控制台进行标签的设置。
1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图
选择需要编辑标签的实例，选择更多 > 实例设置 > 编辑标签。如下图所示：


页签视图
选择需要编辑标签的实例，选择右上角的更多操作 > 实例设置 > 编辑标签。如下图所示：


3. 在弹出的您已经选择1个云资源窗口中设置，设置标签。如下图所示： 例如，为 ins-abcdef1 的实例添加 三组标签。


4. 单击确定，系统出现修改成功提示。

通过标签键筛选实例

当您希望筛选出绑定了相应标签键的实例时，可通过以下操作进行筛选。
1. 在搜索框中，选择标签键。
2. 在标签键：后输入标签键，单击

进行搜索。 您可以同时根据多个标签键进行筛选。例如，输入标签键：key1|key2可筛选出绑定了标签键 key1 或 key2 的实例。


编辑标签

最近更新时间：2024-01-08 09:41:35

操作场景

本文档指导您对资源进行编辑标签的操作。

使用限制

编辑标签时，需注意以下限制条件：
数量限制：每个云资源允许的最大标签数是50。
标签键限制：
qcloud，tencent，project 开头为系统预留标签键禁止创建。
只能为数字，字母，+=.@-，且标签键长度最大为255个字符。
标签值限制：只能为空字符串或数字，字母，+=.@-，且标签值最大长度为127个字符。

前提条件

已登录 云服务器控制台。

操作步骤

对单个实例编辑标签
1. 在实例的管理页面，根据实际使用的视图模式进行操作。
列表视图：选择需要编辑标签的实例，选择更多 > 实例设置 > 编辑标签。如下图所示：


页签视图：选择需要编辑标签的实例，选择右上角的更多操作 > 实例设置 > 编辑标签。如下图所示：


2. 在弹出的您已经选择1个云资源窗口中，根据实际需求进行添加、修改或者删除标签。
对多个实例编辑标签
说明：
最多支持对20个资源进行标签的批量编辑操作。
1. 在实例的管理页面，勾选需要编辑标签的实例，单击顶部的更多操作 > 编辑标签。如下图所示：


2. 在弹出的您已经选择n个云资源窗口中，根据实际需求进行添加、修改或者删除标签。

操作案例

关于如何使用标签，请参见 使用标签管理实例。

管理实例所属项目

最近更新时间：2024-01-08 09:32:02

操作场景

项目功能用于按项目管理云资源，可以对云资源进行分项目管理。创建云服务器实例时必须要将实例分配至项目，腾讯云支持用户在创建云服务器实例后重新将实例分配至新的项目。
注意：
如果您要将实例分配至新的项目，请先新建项目。具体操作请参考 新建项目。

操作步骤

1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图
在实例列表中，选中需要被重新分配至新项目的云服务器，选择右侧的更多 > 实例设置 > 分配至项目。如下图所示：
说明：
若有多台需要重新分配至新项目的云服务器，请勾选云服务器，选择顶部更多操作 > 实例设置 > 分配至项目。



页签视图
在需要被重新分配至新项目的云服务器页面中，选择页面右上角的更多操作 > 实例设置 > 分配至项目。如下图所示：


3. 在弹出的分配至项目窗口中，选择新的项目名称，单击提交，即可完成分配至项目的操作。



查看实例详情

查看实例信息

最近更新时间：2025-08-06 12:08:22

操作场景

为了方便用户查看云服务器实例信息，腾讯云提供如下三种查看的路径：
在控制台 概览 页查看您账号下拥有的云服务器实例总数，以及它们的运行状态；还有各个地域的资源数量与配额等信息。
在控制台 云服务器 页查看某个地域下所有云服务器实例的信息。
在实例详情页上查看某个云服务器实例的详细信息。

前提条件

已登录 云服务器控制台。

操作步骤

查看实例概览信息

在左侧导航栏中，选择 概览，进入云服务器概览页面。 在该页面中，您可以查看到的信息以及可以进行的操作包括：
云服务器状态，即云服务器总数，7天内到期的实例数量、回收站实例数量、正常的服务器数量。
待续费云服务器列表，并可在该页面进行云服务器续费。
资源数量与配额，可查看每个地域的按量计费云服务器、自定义镜像以及快照配额信息，并可在该页面申请配额。
跨地域搜索云资源。

查看云服务器列表信息

在左侧导航栏中，选择 实例，进入实例列表页面。如下图所示：

在该页面中，您可以查看到的信息操作包括：ID/实例名、监控、状态、可用区、实例类型、配置、主 IPv4 地址、主 IPv6 地址、实例计费模式、网络计费模式以及所属项目等。
说明：
您可根据实际需求 切换控制台实例页面视图。
您可以单击右上角的

，在弹出的“自定义列表字段”窗口中，选择您想显示的列表详细信息。如下图所示：



查看实例详情信息

1. 在 实例 的管理页面上方，选择地域。
2. 找到需要查看详情的实例，单击 ID/实例名，进入实例详情页面。如下图所示： 在实例详情页面，您可以查看到包括实例信息、架构图、网络信息、配置信息、镜像信息、计费信息、弹性网卡、监控、安全组、操作日志等。



查看实例元数据

最近更新时间：2024-01-08 09:32:02

实例元数据即表示实例的相关数据，可以用来配置或管理正在运行的实例。
说明：
虽然只能从实例自身内部访问实例元数据，但数据并未被加密保护。可访问实例的人员均可查看其元数据。因此，您应当采取适当的预防措施来保护敏感数据。

实例元数据分类

腾讯云现在提供如下元数据信息：
数据
描述
引入版本
instance-id
实例 ID
1.0
instance-name
实例名称
1.0
uuid
实例 ID
1.0
local-ipv4
实例内网 IP
1.0
public-ipv4
实例公网 IP
1.0
mac
实例 eth0 设备 mac 地址
1.0
placement/region
实例所在地域信息
2017-09-19 更新
placement/zone
实例所在可用区信息
2017-09-19 更新
network/interfaces/macs/${mac}/mac
实例网络接口设备地址
1.0
network/interfaces/macs/${mac}/primary-local-ipv4
实例网络接口主内网 IP 地址
1.0
network/interfaces/macs/${mac}/public-ipv4s
实例网络接口公网 IP 地址
1.0
network/interfaces/macs/${mac}/vpc-id
实例网络接口 VPC 网络 ID
2017-09-19 更新
network/interfaces/macs/${mac}/subnet-id
实例网络接口子网 ID
2017-09-19 更新
network/interfaces/macs/${mac}/local-ipv4s/${local-ipv4}/gateway
实例网络接口网关地址
1.0
network/interfaces/macs/${mac}/local-ipv4s/${local-ipv4}/local-ipv4
实例网络接口内网 IP 地址
1.0
network/interfaces/macs/${mac}/local-ipv4s/${local-ipv4}/public-ipv4
实例网络接口公网 IP 地址
1.0
network/interfaces/macs/${mac}/local-ipv4s/${local-ipv4}/public-ipv4-mode
实例网络接口公网网络模式
1.0
network/interfaces/macs/${mac}/local-ipv4s/${local-ipv4}/subnet-mask
实例网络接口子网掩码
1.0
payment/charge-type
实例计费类型
2017-09-19 更新
payment/create-time
实例创建时间
2017-09-19 更新
payment/termination-time
实例销毁时间
2017-09-19 更新
app-id
实例所属用户 AppId
2017-09-19 更新
as-group-id
实例所在弹性伸缩组 ID
2017-09-19 更新
spot/termination-time
竞价实例销毁时间
2017-09-19 更新
instance/instance-type
实例规格
2017-09-19 更新
instance/image-id
实例镜像 ID
2017-09-19 更新
instance/security-group
实例绑定安全组信息
2017-09-19 更新
instance/bandwidth-limit-egress
实例内网出方向带宽限制，单位Kbit/s
2019-09-29 更新
instance/bandwidth-limit-ingress
实例内网入方向带宽限制，单位Kbit/s
2019-09-29 更新
cam/security-credentials/${role-name}
实例 CAM 角色策略所生成的临时凭证。只有在实例绑定了 CAM 角色后，您才能获取临时凭证。其中 ${role-name} 参数需要替换为实例 CAM 角色的名称。如果未指定，将返回404。
2019-12-11 更新
volumes
实例存储
1.0
说明：
以上表格中 ${mac} 和 ${local-ipv4} 字段分别表示实例指定网络接口的设备地址和内网 IP 地址。
请求的目标URL地址，大小写敏感。请严格按照请求的返回结果来构造新请求的目标 URL 地址。
当前版本对 placement 返回数据发生了变更，若您需要使用以前版本的数据，则您可以指定以前版本路径或是不指定版本路径从而访问版本1.0的数据，对于placement返回数据请参见 地域和可用区。

查询实例元数据

在实例内部可以通过实例元数据访问实例本地 IP、公网 IP 等数据以管理与外部应用程序的连接。 要从运行实例内部查看所有类别的实例元数据，请使用以下 URI：
http://metadata.tencentyun.com/latest/meta-data/
您可以通过 cURL 工具或是 HTTP 的 GET 请求来访问 metadata，例如：
curl http://metadata.tencentyun.com/latest/meta-data/
对于不存在的资源，会返回 HTTP 错误代码404 - Not Found。
对实例元数据的操作均只能从实例内部进行。请先完成实例登录操作。有关登录实例的更多内容，请参见 登录 Windows 实例 和 登录 Linux 实例。

查询元数据示例

以下示例说明如何获取 metadata 版本信息。
注意：
当腾讯云修改 metadata 访问路径或返回数据时，会发布新的 metadata 版本，如果您的应用程序或脚本依赖于以前版本的结构或返回数据，则您可以使用指定早期版本访问 metadata。不指定版本则默认访问1.0版本。
[qcloud-user]# curl http://metadata.tencentyun.com/
1.0
2017-09-19
latest
meta-data
以下示例说明如何查看 metadata 根目录。其中以/结尾的单词表示目录，不以/结尾的单词表示访问数据。具体访问数据含义请参考前文实例 metadata 分类。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/
instance-id
instance-name
local-ipv4
mac
network/
placement/
public-ipv4
uuid
以下示例说明如何获取实例物理所在地信息。返回数据与物理所在地关系请参见 地域和可用区。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/placement/region
ap-guangzhou

[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/placement/zone
ap-guangzhou-3
以下示例说明如何获取实例内网 IP。实例存在多张网卡时，返回 eth0 设备的网络地址。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/local-ipv4
10.104.13.59
以下示例说明如何获取实例公网 IP。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/public-ipv4
139.199.11.29
以下示例说明如何获取实例 ID。实例 ID 是实例的唯一标识。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/instance-id
ins-3g445roi
以下示例说明如何获取实例 uuid。实例 uuid 可作为实例的唯一标识，推荐使用实例 ID 用于区分实例。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/uuid
cfac763a-7094-446b-a8a9-b995e638471a
以下示例说明如何获取实例 eth0 设备 mac 地址。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/mac
52:54:00:BF:B3:51
以下示例说明如何获取实例网卡信息。多张网卡会返回多行数据，每行数据为一张网卡的数据目录。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/
52:54:00:BF:B3:51/
以下示例说明如何获取指定网卡信息。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/52:54:00:BF:B3:51/
local-ipv4s/
mac
vpc-id
subnet-id
owner-id
primary-local-ipv4
public-ipv4s
local-ipv4s/
以下示例说明如何获取指定网卡所属私有网络信息。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/52:54:00:BF:B3:51/vpc-id
vpc-ja82n9op

[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/52:54:00:BF:B3:51/subnet-id
subnet-ja82n9op
以下示例说明如何获取指定网卡绑定内网 IP 地址列表。网卡若绑定多个内网 IP ，则返回多行数据。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/52:54:00:BF:B3:51/local-ipv4s/
10.104.13.59/
以下示例说明如何获取内网 IP 信息。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/52:54:00:BF:B3:51/local-ipv4s/10.104.13.59
gateway
local-ipv4
public-ipv4
public-ipv4-mode
subnet-mask
以下示例说明如何获取内网IP网关。仅 VPC 机型可查询该数据。VPC 机型请参见 私有网络。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/52:54:00:BF:B3:51/local-ipv4s/10.104.13.59/gateway
10.15.1.1
以下示例说明如何获取内网 IP 访问公网模式。仅 VPC 机型可查询该数据。基础网络机型通过公网网关访问公网。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/52:54:00:BF:B3:51/local-ipv4s/10.104.13.59/public-ipv4-mode
NAT
以下示例说明如何获取内网 IP 绑定公网 IP。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/52:54:00:BF:B3:51/local-ipv4s/10.104.13.59/public-ipv4
139.199.11.29
以下示例说明如何获取内网 IP 子网掩码。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/52:54:00:BF:B3:51/local-ipv4s/10.104.13.59/subnet-mask
255.255.192.0
以下示例说明如何获取实例计费类型。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/payment/charge-type
POSTPAID_BY_HOUR
以下示例说明如何获取实例创建时间。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/payment/create-time
2018-09-18 11:27:33
以下示例说明竞价实例如何获取实例销毁时间。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/spot/termination-time
2018-08-18 12:05:33
以下示例说明如何获取子机所属账户 AppId。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/app-id
123456789
以下示例说明如何获取实例 CAM 角色所生成的临时凭证。CVMas 为示例使用的 rolename。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/cam/security-credentials/CVMas
{
  "TmpSecretId": "************************************",
  "TmpSecretKey": "********************************",
  "ExpiredTime": 1615590047,
  "Expiration": "2021-03-12T23:00:47Z",
  "Token": "******",
  "Code": "Success"
}
以下示例说明如何获取实例存储。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/meta-data/volumes
disk-xxxxxxxx/

查询实例用户数据

您可以在创建实例时指定实例用户数据，设置 cloud-init 后的子机可以访问到该数据。

检索用户数据

用户可以在子机内部通过以下方式访问用户数据。
[qcloud-user]# curl http://metadata.tencentyun.com/latest/user-data
179, client, shanghai


搜索实例

最近更新时间：2024-01-08 09:32:02

操作场景

默认情况下，云服务器控制台展示的是当前地域下，全部项目的云服务器。为了帮助用户快速搜索出当前地域下的云服务器，腾讯云提供云服务器搜索功能，目前可通过所属项目、实例计费模式、实例类型、可用区、IP、实例 ID 以及实例名等资源属性维度进行过滤。

操作步骤

1. 登录 云服务器控制台。
2. 在搜索框中，根据实际需求，输入需搜索的内容，单击

进行搜索。
输入关键字，单击

。如下图所示：


选择可搜索的资源维度（例如选择所属项目、实例计费模式、实例类型等），单击

。如下图所示：


3. 如需了解更多搜索语法，可单击

进行来查看相关搜索实例的语法。 更多搜索实例相关的语法如下图所示：



导出实例

最近更新时间：2024-01-08 09:32:02

操作场景

您可以在控制台中导出某地域的云服务器实例列表，并且可自定义导出列表的字段。自定义导出字段最多勾选27个字段，当前支持导出的字段包括：ID、实例名、状态、地域、可用区、实例类型、操作系统、镜像 ID、CPU、内存、带宽、公网 IP、内网 IP、系统盘类型、系统盘大小、数据盘类型、数据盘大小、所属网络、所在子网、关联 VPC、创建时间、到期时间、实例计费模式、网络计费模式、所属项目、专用宿主机 ID 和标签。

操作步骤

1. 登录 云服务器控制台。
2. 在实例管理页面上方，选择地域，根据实际使用的视图模式进行操作：
列表视图
单击实例列表右上方的

。如下图所示：


页签视图
单击实例页面右上方的

。如下图所示：


3. 在弹出的自定义导出字段窗口中，勾选需要导出的字段，单击确定，即可导出。如下图所示：



更改实例状态

开机实例

最近更新时间：2024-01-08 09:32:02

操作场景

本文介绍如何通过云服务器控制台及云 API 启动关机状态的实例。

操作步骤

通过控制台开机实例

开机单个实例

1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：选择需要启动的实例，并在右侧操作栏中，选择更多 > 实例状态 > 开机。如下图所示：


页签视图：在需启动的实例页面中，选择右上角的开机。如下图所示：



开机多个实例

勾选所有需要开机的实例，在列表顶部，单击开机，即可批量开机实例。如下图所示：


通过 API 开机实例
请参见 StartInstances 接口。

后续操作

只有在实例开机状态时，您才能进行以下操作：
登录实例：根据实例的操作系统，登录 Linux 实例 或 登录 Windows 实例。
初始化云硬盘：对已挂载的云硬盘进行格式化、分区及创建文件系统等初始化操作。

关机实例

最近更新时间：2024-01-08 09:32:02

操作场景

用户需要停止实例服务，或者需要执行关机状态才能修改的配置时，可以关机实例。关机实例相当于本地计算机的关机操作。

注意事项

您可使用系统命令进行关机（如 Windows 系统下的关机和 Linux 系统下的 shutdown 命令），也可使用腾讯云控制台进行关机。推荐在关机时打开控制台查看关机过程，以检视是否出现问题。
实例关机后，将无法提供服务。因此在关机之前，请确保云服务器已暂停业务请求。
实例正常关闭，状态先变为关机中，关机完成后再变更为已关机。若关机时间过长可能出现问题，详情可参见 关机相关，避免强行关机。
实例关机后，所有存储保持连接至实例状态，所有磁盘数据都被保留。内存中的数据将丢失。
关机实例不改变实例的物理特性。实例公网 IP、内网 IP 保持不变；弹性公网 IP 维持绑定关系，但由于服务中断，访问这些 IP 时，会得到错误响应；基础网络互通 关系维持不变。
如果关机实例属于 负载均衡实例的后端服务器集群，关机后无法继续提供服务。 若配置了健康检查策略，则可自动屏蔽关机实例并不再向其转发请求。若没有配置健康检查策略，客户端可能会收到502错误返回。有关更多信息，请参阅 健康检查。
如果关机实例处于 弹性伸缩组，则 Auto Scaling 服务会将关机的实例标记为运行状况不佳，可能会将其移出弹性伸缩组并启动替换实例。有关更多信息，请参阅 弹性伸缩。

操作步骤

通过控制台关机实例

关机单个实例

1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：选择需要关机的实例，并在右侧操作栏中，选择更多 > 实例状态 > 关机。如下图所示：


页签视图：在需关机的实例页面，选择右上角的更多操作 > 实例状态 > 关机。如下图所示：



关机多个实例

1. 登录 云服务器控制台。
2. 勾选所有需要关机的实例，在列表顶部，单击关机，即可批量关机实例。如下图所示：


说明：
不能关机的实例会显示原因。
通过 API 关机实例
请参考 StopInstances 接口。

后续操作

只有在实例关机状态时，您才能修改以下实例属性：
实例配置（CPU、内存）：更改实例类型，请参阅 调整实例配置。
修改密码：请参阅 登录密码。
加载密钥：请参阅 SSH 密钥。

按量计费实例关机不收费说明

最近更新时间：2024-01-08 09:25:40

实例关机不收费是指按量计费实例通过选择关机不收费选项使实例进入已关机状态后，不再收取实例（CPU、内存）费用。云盘（系统盘和数据盘）、和镜像等组件将继续计费。

使用限制

实例关机不收费功能仅适用于系统盘和数据盘均为云盘的按量计费实例。
实例关机不收费功能不适用于以下场景：
不适用于在实例内部开/关机。
不适用于搭载本地盘实例。
不适用于竞价实例。
不适用于因欠费导致关机的实例：若实例及关联资源因欠费而关机，在欠费期间，实例将停止计费，计算资源和公网 IP 也将会被释放。但当账户充值至余额为正数后，实例及关联资源将继续收费。
支持按量计费三级阶梯价的实例类型（请参见 按量计费实例价格）在关机不收费期间，暂停累计三级阶梯价的计算时长。重新启动实例后，继续累计关机前三级阶梯价的计算时长。
若批量关机操作中同时包含支持关机不收费和不支持关机不收费的实例，则：
支持关机不收费的实例，关机后停止 CPU 内存收费。
不支持关机不收费的实例，关机后继续正常收费。

开启影响

启用实例关机不收费功能后，在实例关机后会有以下影响：
1. 由于实例的 CPU 和内存将进行释放，再次启动实例时可能会因实例资源不足导致启动失败。此时，您可稍后再尝试启动实例，若仍失败，则可尝试更换使用其他实例规格，详情请参见 调整实例配置。
2. 如果实例已分配了公网 IP 地址，关机后公网 IP 地址会自动释放，可能会导致再次启动实例失败。成功启动实例后，实例会分配一个新的公网 IP 地址，而内网 IP 则不受影响，保留不变。 如果您不希望公网 IP 发生变化，可以将公网 IP 转为 EIP 后再关闭实例。实例绑定的 EIP，关机后 EIP 保留，重新启动后保留 EIP，关机后不计 EIP 空置费用。
3. 关机期间无法支持除实例开机外的较多操作（如调整配置、调整硬盘、调整网络、重装系统、重启实例、重置密码、续费、改名相关操作等），如需操作请开机后进行。
4. 执行调整配置、调整硬盘、重装系统其他运维操作时需要对实例进行关机，关机期间不执行关机不收费策略。

操作指南

请参 按量计费实例关机不收费操作指南。

按量计费实例关机不收费

最近更新时间：2024-01-08 09:32:02

操作场景

实例关机不收费是指按量计费实例通过关机操作使实例进入已关机状态后，不再收取实例（CPU、内存）费用，云盘（系统盘和数据盘）、公网带宽和镜像等组件将继续计费。
注意：
启用关机不收费功能后，实例的 CPU 和内存将不再保留，公网 IP 地址会自动释放，更多功能说明、使用限制和影响请参见 按量计费实例关机不收费说明。

操作步骤

通过控制台操作

1. 登录 云服务器控制台。
2. 根据实际需求，选择不同的操作方式。
关机单个实例：
2.1.1 选择需要关机的实例，并在右侧操作栏中，单击更多 > 实例状态 > 关机。
2.1.2 勾选关机不收费，单击确定。 如不支持会在实例列表显示不支持关机不收费。
关机多个实例：
2.1.1 勾选所有需要关机的实例，在列表顶部，单击关机，即可批量关机实例。 不能关机的实例会显示原因。
2.1.2 勾选关机不收费，单击确定。 如不支持会在实例列表显示不支持关机不收费。

通过云 API 操作

可使用 StopInstances 接口进行关机，参考文档 关闭实例。增加以下参数：
参数名称
必选
类型
描述
StoppedMode
否
String
是否关机不收费，仅对按量计费云硬盘实例生效
取值范围：
KEEP_CHARGING：关机后继续收费
STOP_CHARGING：关机不收费
默认取值：KEEP_CHARGING


重启实例

最近更新时间：2024-01-08 09:32:02

操作场景

重启操作是维护云服务器的一种常用方式，重启实例相当于本地计算机的重启操作系统操作。本文档指导您如何重启实例。

注意事项

重启准备：重启期间实例将无法正常提供服务，因此在重启之前，请确保云服务器已暂停业务请求。
重启操作方式：建议使用腾讯云提供的重启操作进行实例重启，而非在实例中运行重启命令（如 Windows 下的重新启动命令及 Linux 下的 Reboot 命令）。
重启时间：一般来说重启操作后只需要几分钟时间。
实例物理特性：重启实例不改变实例的物理特性。实例的公网 IP、内网 IP、存储的任何数据都不会改变。
计费相关：重启实例不启动新的实例计费时间。

操作步骤

您可通过以下方式进行重启实例：
使用控制台重启实例

重启单个实例

1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：在需要重启的实例行中，选择更多 > 实例状态 > 重启。如下图所示：
重启单个实例


页签视图：在需要重启的实例页面中，选择右上角的重启。如下图所示：



重启多个实例

1. 登录 云服务器控制台。
2. 勾选需要重启的实例，在列表顶部，单击重启，即可批量重启实例。若实例不能重启，将会显示原因。如下图所示：
重启多个实例


说明：
单个实例也可通过此方式进行重启。

使用 API 重启实例


续费实例

最近更新时间：2024-01-08 09:32:02

本文档介绍按量计费类型实例的续费。
按量计费类型实例保持账户余额充足即可自动开启，详情请见 线上充值。

销毁/退还/回收/重装实例

开启实例销毁保护

最近更新时间：2024-01-08 09:32:02

操作场景

通常情况下，当您不需要某个实例时，可通过控制台或 API 对实例进行销毁操作。为防止您意外销毁实例，您可开启实例销毁保护，开启后您将无法通过控制台及 API 销毁实例。若已确认实例需销毁，则可关闭实例销毁保护后，再进行销毁操作。
您可通过开启实例销毁保护，来保障存有您的业务数据的实例，以防被意外销毁。本文介绍如何通过控制台开启及关闭实例销毁保护。

说明事项

新购实例及已有实例默认关闭实例销毁保护，您可按需开启。
实例销毁保护对系统层级的销毁不生效。例如，按量计费实例因欠费导致停机后销毁。

操作步骤

开启实例销毁保护

已有实例开启销毁保护
1. 登录 云服务器控制台。
2. 您可根据实际需求，开启单台或多台实例销毁保护：
单台实例开启销毁保护： 在实例页面中，找到需开启销毁保护的实例，选择其所在行右侧的更多 > 实例设置 > 设置实例销毁保护。如下图所示：

批量开启实例销毁保护： 在实例页面中，勾选需开启销毁保护的实例，选择列表上方的更多 > 实例设置 > 设置实例销毁保护。如下图所示：

3. 在弹出的设置实例销毁保护窗口中，选择启用后，单击确定即可开启实例销毁保护。
新购实例开启销毁保护
在新购实例时，选择自定义配置，并在2. 设置主机步骤中勾选实例销毁保护即可。如下图所示：

说明：
其他参数设置请参见 通过购买页创建实例。

关闭实例销毁保护

若您已确认实例可销毁，请参考以下步骤关闭实例销毁保护后再进行销毁操作：
1. 登录 云服务器控制台。
2. 您可根据实际需求，关闭单台或多台实例销毁保护：
单台实例关闭销毁保护： 在实例页面中，找到需关闭销毁保护的实例，选择其所在行右侧的更多 > 实例设置 > 设置实例销毁保护。如下图所示：


批量关闭实例销毁保护： 在实例页面中，勾选需关闭销毁保护的实例，选择列表上方的更多 > 实例设置 > 设置实例销毁保护。如下图所示：


3. 在弹出的设置实例销毁保护窗口中，选择关闭后，单击确定即可关闭实例销毁保护。

相关文档

通过购买页创建实例
销毁/退还实例

销毁/退还实例

最近更新时间：2025-08-05 18:05:15

本文档介绍实例的销毁及释放实例的概述与操作方法。更多到期信息可参考 到期提醒。

概述

当您不需要某个实例时，可以对实例进行销毁，被销毁的实例会被放入回收站。对于在回收站中的实例，您可以根据不同场景和需求进行续费、恢复或者释放实例。
注意：
如果您的账户欠费，针对您的按量计费实例，您需要先续费，然后再进行恢复。

销毁/退还方式

对于按量计费的实例类型，销毁及释放实例包含以下几种方式：
手动销毁方式：针对未欠费的按量计费类型的实例，您可以选择手动销毁。按量计费类型的实例，最多在回收站保留2小时后彻底释放。
定时销毁方式：针对按量付费类型实例设置定时销毁。您可以选择一个未来的时间定时销毁资源，销毁时间精确到秒。设置定时销毁的实例资源会即时释放，不再进入回收站。在定时销毁前，您可以随时 撤销定时销毁。
到期/欠费自动销毁方式： 按量计费类型实例余额小于0状态持续2小时+15天后被自动释放（前2小时会继续扣费，后15天会关机并停止扣费。欠费的按量计费实例不进入回收站，您可以在实例列表中查看）。规定时间内完成 续费 可继续使用。
类型
主动销毁（未欠费）
定时销毁（未欠费）
到期/欠费自动销毁
按量计费类型实例
销毁后最多在回收站保留2小时，到期后未恢复则释放该实例。
设置定时销毁的实例，到设定时间后直接被释放，不进入回收站。
实例欠费后，前2小时会继续扣费，实例可正常使用。后15天会关机并停止扣费，欠费的按量计费实例不进入回收站。在此期间不完成续费，实例将被释放。
包年包月类型实例
不支持提前销毁
不涉及定时销毁
到期后被销毁的实例进入回收站，最多保留15天，到期未恢复则释放该实例。

相关影响

当实例进入销毁状态时，实例数据，弹性 IP 以及计费的相关影响如下：
计费相关：实例的状态一旦变为销毁中或已释放时，就不再产生与该实例相关的费用。
实例数据：挂载的本地盘和非弹性云硬盘都将一并释放，数据不可找回，请提前备份。弹性云硬盘将遵循其自身生命周期。
弹性 IP ：被销毁实例的弹性 IP（含辅助网卡上的 IP）会继续保留，闲置 IP 会产生费用。如无需保留，请及时释放。

操作步骤

您可通过以下方式，手动销毁/退还实例：
使用控制台销毁/退还实例，详情请参见 使用控制台销毁/退还实例。
使用 API 销毁/退还实例，详情请参见 TerminateInstances 接口。

使用控制台销毁/退还实例

最近更新时间：2024-01-08 09:32:02

操作场景

本文介绍如何通过控制台销毁/退还计费模式为按量计费的云服务器实例。
注意：
销毁/退还云服务器实例所造成的影响请参见 相关影响。

操作步骤

销毁及释放按量计费类型实例

对于按量计费实例，您可以选择立即销毁或者定时销毁。
1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：选择需销毁实例所在行右侧的更多 > 实例状态 > 销毁/退还。如下图所示：

若您需同时销毁多个实例，则勾选实例后选择列表顶部更多操作 > 销毁/退还即可。
页签视图：在需销毁实例页面中，单击页面右上角销毁/退还。如下图所示：


3. 在弹出的销毁/退还窗口中，您可以选择立即销毁或者定时销毁实例。
立即销毁：如果选择立即销毁，可以选择是否立即释放资源，或者2小时后释放资源。如果选择立即释放，该实例相关数据会被清除且不可恢复。
定时销毁：如果选择定时销毁，您需要设置一个定时销毁的时间，到期后实例会被定时销毁并释放，且数据不可恢复。
4. 选择销毁方式后单击下一步确认销毁和保留的实际及相关资源。
5. 确认销毁资源后单击开始销毁。

相关操作

撤销定时销毁

1. 登录 云服务器控制台。
2. 在实例列表中，找到需要撤销定时销毁的实例，在实例计费模式列中找到定时销毁，鼠标移动至

，弹出定时销毁的提示框。如下图所示：


3. 单击撤销，弹出确认撤销定时销毁提示框。
4. 在弹出的提示框中，确认撤销定时销毁的实例信息，单击确定，定时销毁撤销即时生效。如下图所示：



回收或恢复实例

最近更新时间：2024-01-08 09:32:02

本文档介绍实例的回收机制与恢复实例的操作方法。更多信息可参考 欠费说明。

实例回收说明

腾讯云回收站是一种云服务回收机制，实例回收说明如下：
按量计费类型实例：在主动销毁或者定时销毁后会进入回收站。在欠费情况下，按量计费实例没有回收机制，实例资源在欠费2小时+15天后被直接释放。
实例进入回收站说明如下： 按量计费实例进入回收站
保留时长：在未欠费的情况下，用户主动销毁的实例在回收站内保留2小时。
过期处理：没有按时续费的实例，超过保留时长后，系统将释放实例资源，开始自动 销毁/退还实例，不可恢复。与实例绑定的弹性公网 IP 会保留。如果您不再需要此弹性公网 IP，请及时释放。
搭载关系：实例进入回收站后，不主动解除与负载均衡、弹性云盘、基础网络互通的搭载关系。
操作限制：回收站内实例，仅可进行 续费恢复、 销毁/退还实例 和 制作镜像 （特殊机型除外） 操作。
注意：
已进入回收站的按量计费实例，账户欠费时不能进行恢复操作，请您先进行续费操作。
由于按量计费实例最长在回收站保存2小时，请您留意释放时间，请及时续费和恢复。
在欠费的情况下，按量计费实例不进入回收站，您需要在云服务器实例列表页查看。欠费2小时+15天后如不进行续费，实例将被释放。

恢复实例

1. 登录云服务器控制台，选择左侧导航栏中的回收站 > 实例回收站 。
2. 在实例回收站页面，根据实际需求，选择不同的操作方式：
恢复单个实例
在列表中找到需要恢复的实例，单击操作恢复，完成续费支付即可。
批量恢复实例
在列表勾选所有需要恢复的实例，单击顶部的批量恢复，完成续费支付即可。


重装系统

最近更新时间：2025-08-20 09:31:52

操作场景

重装系统操作可以使实例恢复至刚启动的初始状态，是实例遭遇系统故障时的一种重要恢复手段。以下文档指导您如何重装操作系统。
云服务器提供以下两种重装类型：
同平台重装：在任何地域云服务器都可以进行同平台重装。 例如，Linux 重装为 Linux，Windows 重装为 Windows。
不同平台重装：仅支持中国大陆地区（不含中国香港）。 例如，Linux 重装为 Windows，Windows 重装为 Linux。
说明：
目前新增的所有云硬盘实例和本地盘实例均支持进行不同平台重装系统。部分存量的20GB本地盘实例暂时不支持控制台上进行跨平台重装，使用这些本地盘实例的用户，需要通过 提交工单 进行申请。
竞价实例不支持重装系统。
使用整机镜像（系统盘+数据盘）重装系统，仅会重置您实例中的系统盘数据，实例数据盘的数据将不做变动。若实例数据盘数据无需保留请及时清理。

注意事项

重装准备：重装系统会直接清除系统盘中的数据，您需在重装系统前对系统盘中的重要数据进行备份。需要保留系统运行数据的情况下，建议您在重装系统前 创建自定义镜像，并选择该镜像进行重装。
镜像选择建议：建议使用腾讯云提供的镜像或自定义镜像进行重装，不建议使用来源不明的镜像和其他来源。重装系统盘时，请不要进行其他操作。
实例物理特性：实例的公网 IP 不会改变。
实例规格限制：若您的实例需选择 Windows 2016 及 2019 相关版本的镜像进行重装，则实例内存需大于2G。
计费相关：调整系统盘大小时（仅支持云硬盘），将按云硬盘的收费标准进行收费。详细内容可以参考 硬盘价格。
后续操作：重装系统盘后，数据盘的数据会保留不受影响，但需要重新挂载才能使用。

操作步骤

您可通过以下方式进行重装操作系统：
使用控制台重装系统
1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：在需要重装系统的实例行中，选择更多 > 重装系统。如下图所示：


页签视图：在需要重装系统的实例页面中，选择右上角的更多操作 > 重装系统。如下图所示：


3. 在弹出的重装系统窗口中，阅读重装系统须知后单击下一步。
4. 选择使用当前实例使用镜像或其他镜像，设置实例的登录方式，单击确定。如下图所示：
说明：
其中，当镜像类型为自定义镜像或共享镜像时，登录方式才可选择保留镜像设置。



使用 API 重装系统

后续操作

您的云服务器在重装系统前已挂载数据盘，且重装系统类型为不同平台重装，则需参考以下文档操作，读取原操作系统下的数据盘数据：
Linux 重装为 Windows 后读取原 EXT 类型数据盘
Windows 重装为 Linux 后读写原 NTFS 类型数据盘

竞价实例

创建竞价实例

最近更新时间：2024-01-08 09:32:02

操作场景

本文档指导您如何管理和购买竞价实例，当前已上线如下三种使用方式。
云服务器控制台：云服务器购买页已支持竞价实例模式。
批量计算控制台：批量计算已支持提交作业和创建计算环境时选择竞价实例。
云 API：RunInstance 接口 已增加竞价实例相关参数。

操作步骤

云服务器控制台
1. 登录 云服务器购买页面。
2. 选择机型时，计费模式选择竞价实例。如下图所示：


3. 根据实际需求和页面提示，设置地域、可用区、网络、实例等配置信息。
4. 核对购买的竞价实例信息，了解各项配置的费用明细。
5. 单击开通，完成支付。 当您付款完成后，即可进入 云服务器控制台 查收您的竞价实例。
批量计算控制台

批量计算特性说明

异步接口 提交作业或者创建计算环境、修改计算环境期望数量时，批量计算将以异步的形式处理您的请求。即在当前请求因为库存、价格等原因无法满足时，持续申请竞价实例型资源直到满足为止。 如果您需要释放实例，则需要在批量计算控制台调整计算环境实例数量。若在云服务器控制台释放，批量计算会自动帮您再次创建直到满足期望数量。
集群模式 批量计算的计算环境支持以集群的模式维护一批竞价实例，您只需要提交需要的数量、配置和最高出价，计算环境将自动持续发起申请直到满足期望数量，发生中断后也会自动再次发起申请补充数量。
固定价格 当前阶段采用固定折扣模式，您必须设置参数为大于等于当前市场价格，市场价格详细请参见 当前竞价实例支持哪些地域和实例类型及规格。

使用步骤

1. 登录 批量计算控制台。
2. 在计算环境管理页面，任意选择地域（例如选择广州地域），单击新建。 进入新建计算环境页面。
3. 在新建计算环境页面，将“计费类型”设置为竞价实例，并根据实际需求选择您需要的机型、镜像、名称、期望数量等信息。如下图所示：


4. 单击确定，完成创建。 创建完成后，即可在 批量计算控制台 中查看到刚创建的计算环境。同时，计算环境内的云服务器也在同步创建中，您可以通过该计算环境的活动日志和实例列表来查看创建情况。
云 API
RunInstance 接口内的 InstanceMarketOptionsRequest 参数可指定使用竞价实例模式和配置相关信息。
同步接口：目前 RunInstance 提供的是一次性的同步请求接口，即申请失败（库存不足、请求价格低于市场价格）则马上返回失败，且不再继续申请。
固定价格：当前阶段采用固定折扣模式，您必须设置参数为大于等于当前市场价格，市场价格详细请参见 当前竞价实例支持哪些地域和实例类型及规格。

示例场景描述

您有一台地域为广州三区的实例，该实例的付费模式为按小时后付费竞价模式。具体竞价模式的配置信息如下：
最高竞价出价：0.0923美元/小时
竞价请求模式：一次性请求
镜像 ID：img-pmqg1cw7
选择机型：2C4G 二代标准型（S2.MEDIUM4）
购买数量：1台

请求参数

https://cvm.tencentcloudapi.com/?Action=RunInstances
&Placement.Zone=ap-guangzhou-3
&InstanceChargeType=SPOTPAID
&InstanceMarketOptions.MarketType=spot
&InstanceMarketOptions.SpotOptions.MaxPrice=0.0923
&InstanceMarketOptions.SpotOptions.SpotInstanceType=one-time
&ImageId=img-pmqg1cw7
&InstanceType=S2.MEDIUM4
&InstanceCount=1
&<公共请求参数>

返回参数

{
  "Response": {
    "InstanceIdSet": [
      "ins-1vogaxgk"
    ],
    "RequestId": "3c140219-cfe9-470e-b241-907877d6fb03"
  }
}


查询竞价实例回收状态

最近更新时间：2024-01-08 09:32:02

云服务器竞价实例模式会因为价格原因、库存原因而发生系统主动回收实例，为了方便用户在实例回收前进行一些自定义操作，提供了从实例内部通过 Metadata 机制获取回收状态的接口。具体使用如下：

Metadata 说明

实例元数据即表示实例的相关数据，可以用来配置或管理正在运行的实例。您可以通过实例内部访问和获取实例元数据，详情请参见 查看实例元数据。

通过 Metadata 获取竞价实例回收状态信息

通过 cURL 工具或是 HTTP 的 GET 请求访问 metadata，获取竞价实例回收状态信息。
curl metadata.tencentyun.com/latest/meta-data/spot/termination-time
返回类似如下信息，则表示为竞价实例回收时间。
说明：
竞价实例的操作系统设置的回收时间，时区标准为 UTC +8。
2018-08-18 12:05:33
如果返回404，则表示该实例非竞价实例或还未触发回收。
更多操作详情请参见 查看实例元数据。

预留实例

预留实例概述

最近更新时间：2024-01-08 09:25:40

计费概述

预留实例（Reserved Instances，简称 RI）是一种预付费模式，它并非真正的物理实例，而是一种对用户使用的按量计费物理实例所应用到的账单折扣，本质上仍然是按量计费模式。按量计费必须在预留实例正常生命周期范围内且属性与预留实例完全匹配才能享受账单折扣，预留实例相比按量计费模式价格更优惠。 当您正在使用的按量计费物理实例和预留实例的属性相匹配时，按量计费物理实例即可享受账单折扣。您可在原有资源实例的基础上直接购买开通 RI，也可直接新购买开通 RI。 在支付一定的 RI 预付款后，您可在购买的时间范围内享受相应特定的折扣。对比原有包年包月和按量付费的计费模式，预留实例与按量计费实例的组合计费模式兼顾灵活性和成本优势，为您提供最大的折扣优惠。

属性

地域：地域是指物理的数据中心的地理区域，例如硅谷。
可用区：可用区（Zone）是指腾讯云在同一地域内电力和网络互相独立的物理数据中心，例如硅谷一区。
实例类型：腾讯云提供多种实例类型，例如标准型。
实例规格：预留实例计费机型规格，例如S4.SMALL1。
操作系统：Linux、Windows。
说明：
按量计费必须在预留实例计费正常生命周期范围内且属性与预留实例完全匹配才能享受账单折扣。

概念对比

对比项
预留实例计费
按量计费实例
形式
一种计费模式，一种按量实例的折扣。
以 按量计费 方式购买的实例，等同于一台实际运行的虚拟机。
使用方式
无法单独使用，需要匹配按量付费实例，抵扣按量付费实例账单。
可以独立管理、配置，既可以用作简单的 Web 服务器，也可以与其他腾讯云产品搭配提供强大的解决方案。

使用说明

预留实例的价格可在 定价中心 查看，最终价格以账单为准。
支持在 控制台 购买和 API 购买。
操作系统：目前腾讯云支持 Windows、Linux 操作系统预留实例计费。
付款方式：提供全预付、部分预付、两种付款方式。
配额：每个用户在每个可用区最多可以持有20台预留实例计费。
预留实例计费不支持调整配置，当与预留实例计费匹配的按量计费实例调整配置后，无法享受预留实例计费折扣。
当与预留实例计费相匹配的按量实例选择关机或强制关机后，该按量计费实例仍享受预留实例计费带来的折扣。
预留实例计费目前不支持退款。

计费方式

全预付（All Upfront）：购买时预付所有费用，在预留实例的使用期内不再缴纳其它费用。与以下两种按需实例的定价相比，此选项为您提供最大的折扣。
部分预付（Partial Upfront）：购买时支付较低额度的预付款，在预留实例的使用期内，按月付费或折扣的小时费率支付实例费用。 注：使用预留实例时，无论实际使用情况如何，都需要为整个期限付费。

有效期类型

1年（365天）。
例如：2019-05-25 11:15:24 成功购买有效期为一年的预留实例 CVM RI，那么该预留实例的有效期为：2019-05-25 11:00:00 ~ 2020-05-25 11:59:59。
说明：预留实例过期后，匹配的按量付费实例会正常运行，但无法继续抵扣按量付费实例账单。
目前预留实例计费支持可购买的可用区以及实例规格请在 API 列出可购买的预留实例计费 中查看。
操作系统：目前腾讯云支持 Windows、Linux 操作系统预留实例计费。
付款方式：提供全预付、部分预付、两种付款方式。
有效期限：1年(365天)。
配额：每个用户在每个可用区最多可以持有20台预留实例计费。

计费规则

预留实例的结算周期是小时（3600秒），采用整点结算（比如：10:00:00-10:59:59），支持同一个结算周期内，多个按量计费物理实例同时匹配到同一个预留实例，您的账单明细中将分别展示成功匹配到预留实例的扣费记录和未匹配到预留实例的扣费记录；
购买成功后，预留实例于整点开始计算有效期。无论能否匹配到按量付费实例，在有效期内您都需要为预留实例支付费用，您可根据预算和资源情况选择合适的付款类型。预留实例生效时间为创建时间的上一个整点，失效时间为对应到期日的下一个整点。例如，如果您在2019-05-25 11:15:24成功购买了有效期为一年的 CVM RI，该预留实例的生效时间和计费开始时间为2019-05-25 11:00:00，失效时间为2020-05-25 11:59:59。如您在购买此 RI 时已有可匹配的 CVM 资源，则从2019-05-25 11:00:00-11:59:59开始计费，按小时费率进行结算扣费。

创建预留实例

最近更新时间：2024-01-08 09:25:40

操作场景

预留实例计费是账户中按量计费实例所应用的一种折扣，相比按量计费模式价格更优惠。本文档指导您如何在控制台创建预留实例计费实例。

操作步骤

1. 登录 云服务器控制台。
2. 左侧导航栏中，单击预留实例，进入预留实例计费管理页面。
3. 单击创建预留实例计费，进入预留实例计费购买页面。

4. 根据页面提示，配置以下信息：
类别
必选/可选
配置说明
地域/可用区
必选
请选择您需要匹配的按量计费实例对应的地域和可用区。
操作系统
必选
当前支持 Windows 和 Linux 操作系统。
时长
必选
预留实例计费的有效时长，当前只支持一年。
实例
必选
请选择您需要匹配的按量计费实例对应的实例类型。
按量计费必须在预留实例计费正常生命周期范围内且属性与预留实例完全匹配才能享受账单折扣。
预留实例名称
可选
用户自定义，表示需要创建的预留实例计费的名称。
如果不定义预留实例计费名称，创建后预留实例计费称为未命名。
如果定义了预留实例计费名称，该名称需限制在60个字符以内。
付费类型
必选
请根据实际需求进行选择：
全预付：购买时预付所有费用，在预留实例的使用期内不再缴纳其它费用。与以上两种按需实例的定价相比，此选项为您提供最大的折扣。
部分预付：购买时支付较低额度的预付款，在预留实例的使用期内，按月付费或折扣的小时费率支付实例费用。
数量
必选
表示需购买的预留实例计费的数量。
5. 单击立即购买，完成支付。当您付款完成后，即可进入预留实例列表页面 查看、搜索、管理您的预留实例计费。您可以单击创建实例来通过预留实例计费创建云服务器，也可以单击查看账单来查看预留实例计费的抵扣详情。



拆分预留实例

最近更新时间：2024-01-08 09:37:00

操作场景

为满足您使用预留实例的灵活性，可以将一个预留实例拆分为多个折算因子更小的预留实例，匹配相应规格的按量付费实例。

预留实例拆分规则和限制

1c1g 1c2g 2c4g规格的机型不支持拆分。
支持更改实例大小，不支持更改实例类型。
支持同一可用区，不支持修改预留实例的地域或可用区。
目标预留实例折算因子总数必须等于原预留实例折算因子总数。
保证cpu:内存比例相同，才允许拆分。
支持一个预留实例最多拆分为100个预留实例。

操作步骤

1. 登录云服务器 CVM 控制台。
2. 在左侧导航栏，单击预留实例。
3. 在预留实例页面，单击待拆分预留实例操作列下的拆分。
4. 在预留实例拆分窗口，填写新拆分预留实例名称，选择CPU、内存和实例数量。

执行结果

拆分操作完成后，原预留实例状态为已过期，生成的新预留实例状态为已生效。

名词解释

折算因子：实例性能的强弱，通常取决于vCPU数量，用在预留实例券的拆分，合并：折算因子=vcpu数 折算因子总数=实例规格的折算因子*预留实例数。拆分/合并前后，折算因子总数需保持一致。

合并预留实例

最近更新时间：2024-09-04 19:25:07

操作场景

为满足您使用预留实例的灵活性，可将多个预留实例合并为一个折算因子更大的预留实例，匹配相应规格的按量付费实例。

预留实例合并规则和限制

预留实例处于已生效状态。
预留实例必须位于同一可用区。
预留实例的付款类型相同。
预留实例的操作系统平台（Windows/linux）、结束时间必须相同。
1c1g 1c2g 2c4g规格的机型不支持合并。
支持更改实例大小，但不支持更改实例规格族。
不支持修改预留实例的地域或可用区。
目标预留实例折算因子总数必须等于原预留实例折算因子总数。
保证cpu:内存比例相同，才允许合并。
最多支持100个预留实例合并成一个预留实例。

操作步骤

1. 登录云服务器 CVM 控制台。
2. 在左侧导航栏，单击预留实例。
3. 在预留实例页面，单击待拆分预留实例操作列下的合并。
4. 在预留实例合并窗口，选择待合并的预留实例，填写新合并预留实例名称。

执行结果

合并操作完成后，原预留实例状态为已过期，生成的新预留实例状态为已生效。

名词解释

折算因子：实例性能的强弱，通常取决于 vCPU 数量，用在预留实例券的拆分，合并：折算因子 = vcpu数 折算因子总数 = 实例规格的折算因子*预留实例数。拆分/合并前后，折算因子总数需保持一致。

管理预留实例

最近更新时间：2024-01-08 09:25:40

操作场景

本文档将介绍预留实例计费的常用场景和相关操作。

前提条件

已登陆云服务器控制台，进入 预留实例列表页面。

操作步骤

1. 创建预留实例计费 具体步骤请参见 创建预留实例计费。
2. 查看预留实例计费列表信息

image-20200909170923152


您可以在地域选择框中选择您需要查看预留实例计费的地域。 在该页面中，您可以查看到的信息操作包括：ID/预留实例计费名称、状态、地域、可用区、实例类型、规格、操作系统、预留实例计费数量、付款类型、生效日期、到期日期。预留实例计费的对应属性请参见 预留实例计费模式 和 预留实例计费概述。
您可以单击右上角的

，在弹出的自定义列表字段窗口中，选择您想显示的列表详细信息。如下图所示：

image-20200909171309547


3. 预留实例计费搜索功能 目前支持通过ID名、预留实例计费名称、状态、实例类型、规格、付款类型对预留实例计费进行搜索。 您可根据实际需求，在搜索框中输入需搜索的内容，单击

进行搜索；您还可以选择可搜索的资源维度（例如实例ID），再输入对应的搜索内容，单击

进行搜索。如下图所示：

image-20200909171518516


4. 查看预留实例计费的抵扣详情 对于每一个预留实例计费，您可以通过单击查看账单来查看该预留实例计费的抵扣详情。

image-20200909171551208


5. 通过预留实例计费创建云服务器实例 具体步骤请参见通过预留实例计费创建实例。

镜像

镜像概述

最近更新时间：2024-01-08 09:12:28

什么是镜像？

腾讯云镜像提供启动云服务器实例所需的所有信息。指定需要的镜像后可以从该镜像启动所需任意数量的实例，也可以根据需要从任意多个不同的镜像启动实例。通俗地说，镜像就是云服务器的“装机盘”。

镜像类型

腾讯云提供的镜像包括以下几种：
公有镜像：所有用户均可使用，涵盖大部分主流操作系统。
自定义镜像：仅创建者和共享对象可以使用，由现有运行的实例创建而来或由外部导入而来。
共享镜像：由其他用户共享而来的镜像，仅能用作创建实例。
更多镜像类型介绍详见 镜像类型简介。

镜像计费

使用镜像可能会产生一定的费用，费用说明请参见 镜像计费概述。

镜像部署 VS 手动部署

方式/比较项
镜像部署
手动部署
部署时长
3分钟 - 5分钟
1天 - 2天
部署过程
根据成熟的服务市场方案或已使用过的方案，快速创建合适的云服务器。
选择合适的操作系统、数据库、应用软件、插件等，并需要安装和调试。
安全性
除共享镜像来源需要用户自行甄别，其他公共镜像、自定义镜像都经过腾讯云测试和审核。
依赖开发部署人员的水平。
适用情况
公共镜像：正版操作系统，包含腾讯云提供的初始化组件。自定义镜像：快速创建跟已有云服务器相同软件环境，或进行环境备份。共享镜像：快速创建跟其他用户已有云服务器相同软件环境。
完全自行配置，无基础设置。

镜像应用

部署特定软件环境 使用共享镜像、自定义镜像都能帮助快速搭建特定的软件环境，免去了自行配置环境、安装软件等繁琐且耗时的工作，并能满足建站、应用开发、可视化管理等多种个性化需求，让云服务器“即开即用”，省时方便。
批量部署软件环境 通过对已经部署好环境的云服务器实例制作镜像，然后在批量创建云服务器实例时使用该镜像作为操作系统，云服务器实例创建成功之后便具有和之前云服务器实例一致的软件环境，以此达到批量部署软件环境的目的。
服务器运行环境备份 对一台云服务器实例制作镜像备份运行环境。若该云服务器实例使用过程中因软件环境被损坏而无法正常运行，则可以使用镜像恢复。

镜像生命周期

下图总结了自定义镜像的生命周期。创建或导入了一个新自定义镜像之后，用户可以将其用于启动新实例（用户也可从现有的公共镜像启动实例）。自定义镜像可以被复制到同账号的其他地域下，成为该地域下独立的镜像。用户还可以将自定义镜像共享给其他用户。



镜像类型

最近更新时间：2024-05-16 10:36:02

用户可以基于以下特性选择镜像：
位置（请参阅 地域和可用区）
操作系统类型
架构（32位或64位）
根据不同来源，腾讯云提供镜像类型有：公共镜像、自定义镜像、共享镜像。

公共镜像

公共镜像 是由腾讯云官方提供的镜像，包含基础操作系统和腾讯云提供的初始化组件，所有用户均可使用。
公共镜像特质：
操作系统类型：自由选择（如：基于 Linux 类型系统或 Windows 类型系统），并定期更新。
软件支持：集成腾讯云提供的软件包，并支持多版本的 Java、MySQL、SQL Server、Python、Ruby、Tomcat 等常见软件及其完全权限。
安全：提供的操作系统完全合法合规，均使用官方正版操作系统。腾讯云内部专业安全运维团队制作，经过严格测试并可选内置腾讯云安全组件。
限制：暂无使用限制。
费用：除中国大陆地区外的其他地域，Windows 类型镜像需收取一定 License 费用，其余全部免费。
技术支持：
Tencent Linux 由腾讯云支持与维护，为您提供相关的技术支持。
第三方镜像相关问题请联系开源社区或操作系统原厂获得技术支持，腾讯云将对问题的调查提供技术协助。

自定义镜像

自定义镜像 是用户通过镜像制作功能制作，或通过镜像导入功能导入的镜像。仅创建者与共享者可以使用。
自定义镜像特质：
应用场景：对一个已经部署好应用的云服务器实例创建镜像，以此快速创建更多包含相同配置的实例。
功能支持：支持用户自由创建、复制、分享和销毁。
限制：每个地域下最多支持500个自定义镜像。
费用：创建可能涉及费用，具体的价格以创建实例时显示的价格为准。跨地域复制自定义镜像暂不收费。
更多操作方法与限制，请参阅 创建自定义镜像、复制自定义镜像、共享自定义镜像、取消共享自定义镜像、导入自定义镜像。

共享镜像

共享镜像 是由其他腾讯云用户通过镜像共享功能，将其自定义镜像共享给当前用户。 被共享的镜像将在被共享用户的原镜像相同地域下展示。
共享镜像特质：
应用场景：帮助其他用户快速创建云服务器。
功能支持：共享镜像仅可用于创建云服务器，不可以进行修改名称、复制、共享等其他操作。
安全：共享的镜像不经过腾讯云审核，可能存在安全风险。因此，强烈建议不要接受未知来源镜像。
限制：每个自定义镜像最多可共享给500个腾讯云用户。镜像共享仅支持共享到对方账户相同地域下。
更多操作方法与限制，请参阅 共享自定义镜像、取消共享自定义镜像。

公共镜像

TencentOS Server

TencentOS Server 简介

最近更新时间：2025-01-03 16:53:57

TencentOS Server 是腾讯云针对云的场景研发的 Linux 操作系统，提供特定的功能及性能优化，为云服务器实例中的应用程序提供更高的性能及更加安全可靠的运行环境。TencentOS Server 基于 Linux 内核自主研发设计，积累了腾讯在操作系统领域超过10年的技术积累，并经过了腾讯内部海量业务多年验证和打磨，在腾讯内部操作系统里占比超99%，覆盖了腾讯所有的业务。同时，腾讯有着国内最种类繁多的业务生态，从社交、游戏、金融支付、AI、安全等，其稳定性、安全性、兼容性和性能等核心能力均已得到长时间充分验证，相比社区 OS 版本，TencentOS Server 在稳定性、性能、容器基础设施等核心能力方面做了全面的增强和优化，能为企业提供稳定高可用的服务，满足业务严苛负载需求，力求打造云上最佳操作系统，更佳的企业级操作系统解决方案。

适用说明

TencentOS Server 适用于绝大多数标准机型，包括标准型、计算型、内存性、高 IO 型等。同时支持黑石物理服务器2.0及高性能计算集群等。
注意：
若您需使用 TencentOS Server 运行 GPU 实例，则请安装对应的 GPU 驱动。

TencentOS Server 优势

安全稳定，经千万级节点验证

腾讯对 TencentOS Server 有完整的运营管理系统，设计了宕机自动分析系统，能实时监控大盘异常情况，主动搜集 OS 异常信息，分析并发现异常，并通过热补丁的方式实时修复故障。
经过超过 10 年的持续打磨，目前 TencentOS Server 经过超 1000 万节点的海量业务验证，部署总量达千万级，实现了企业级稳定性。
从腾讯的实际大盘运营数据看，TencentOS Server 相比其他 Linux 发行版宕机率低 70% 以上，整体可用性持续保持在99.999%以上。

全面优化，更高性能

TencentOS Server 是深度优化的高性能 OS，其针对系统内的各类软件都进行了优化，典型业务性能提升 50% 以上。结合云服务器和裸金属使用场景，其相比原生社区版，数据存取效率更高，计算、网络、存储性能更强，对数据安全和隔离性程度也更高，并拥有更优的高带宽和高包收发能力，适应需要大量网络交互的应用场景。

用户态与 CentOS 兼容

TencentOS Server 2、3 版本在自研内核的基础上，用户态组件部分保持与 CentOS 同源并兼容（均源自相同的上游开源软件仓库，重新构建、打包，形成发行版，保持北向软件生态的 100% 兼容）。原有运行于 CentOS 环境的应用可以直接运行于TencentOS Server 之上，无需额外适配。
同时，TencentOS Server 还提供了完整的迁移工具套件，可辅助实现 CentOS 的原地迁移，最大程度降低迁移风险和成本，相关工具套件也已经经过大规模实践和应用。

针对云原生场景的自研特性

TencentOS Server 结合腾讯整体在云原生领域持续深耕成果，整体形成了全栈开源云原生解决方案，作为整个技术栈中最底层的基石，为云原生全栈的稳定、高效运行提供核心支持。
在内核层面，TencentOS Server 设计并合入了一整套原创云原生特性，形成云原生内核。具体包括：云原生调度器（TCNs）、云原生资源隔离系统（RUE） 、Quality monitor（服务质量监视器）、云原生 SLI（容器视图的专业指标）、Mbuf（常态化内核关键监控）、Cgroupfs（容器资源视图隔离）。典型特性说明如下：
云原生资源隔离系统（RUE）为多优先级混合部署场景提供完美的、全面的隔离能力。
云原生 SLI 为云原生业务提供更精细、更专业的监控系统和指标。
Quality monitor 和 Mbuf 为云原生业务提供更及时、常态化运行的 Trace 能力。
Cgroupfs 为云原生业务提供独立的资源视图。
Ebpf 全量核心特性支持，ebpf 支持能力对齐上游5.18内核，基于此全面支持云原生场景新技术架构和特性，如全面支持 Cilium 的关键特性。
内存分级卸载（悟净）在不影响业务的情况下通过自适应业务画像和内存动态回收技术，降低整机的内存消耗。
Nettrace 为复杂云原生网络场景下的网络包全生命周期跟踪系统，可以提升云原生场景的网络维护能力。

安全合规，零停机修复

TencentOS Server 借助自研漏洞管理平台，以第三方情报平台、云鼎实验室作为信息输入，获取到漏洞情报信息后会迅速进行分析和复现，针对性进行修复验证，最终通过热补丁方式推送给用户。同时，腾讯操作系统团队也针对不同级别的安全漏洞建立了明确的 SLA 报障机制，缩短修复时长，避免用户不必要的停机时间。
详情请参见 TencentOS Server 安全公告信息。

专业维护，后顾无忧

技术服务体系方面，腾讯有相对完善的技术服务体系，有更高的SLA服务标准（默认 7 x 24），也有丰富的、面向海量规模服务器场景的、长时间的技术服务经验。技术服务团队方面，腾讯采用自研内核，2010年开始 OS 自主研发，拥有大量内核人才，并积累了持续向 Upstream 上游社区贡献的经验，以及较强的技术影响力。

TencentOS Server 镜像版本

目前腾讯云上有3款 TencentOS Server 镜像在维护周期内供用户选择：
镜像版本
说明
TencentOS Server 4
TencentOS Server 4 是腾讯新一代服务器操作系统商业发行版，TencentOS Server 4 依赖的上游发行版的内核及用户态软件均基于upstream社区独立演进，自主选型和维护，不再依赖任何第三方发行版。该版本实现了对3000+ (BaseOS、AppStream仓库）用户态软件和8000+（EPOL）额外软件包的独立编译维护，具备高性能、安全、支持多硬件平台的特性，能为云上产品和业务提供可靠的基础环境和服务能力。
TencentOS Server 3
与 CentOS 8用户态完全兼容，配套基于社区5.4 LTS 内核深度优化的 tkernel4版本。
TencentOS Server 2.4
与 CentOS 7用户态完全兼容，配套基于社区5.4 LTS 内核深度优化的 tkernel4版本。

使用 TencentOS Server

云上使用

您可在创建实例，或重装已有实例操作系统时，选择公共镜像，并选择使用 OpenCloudOS 的相应版本。操作详情请参见 创建实例 及 重装系统。

服务与更新

腾讯云为每个 TencentOS Server 大版本提供超过13年的维护和更新。
存量服务器可以通过yum 升级，及时完成漏洞修复。
注意：
若您需了解 TencentOS Server 更多信息，可通过小程序咨询腾讯云助手。

TencentOS Server 镜像更新日志

最近更新时间：2025-03-04 14:26:04

说明
镜像更新记录以发布时间为顺序。
镜像发布按照地域灰度。若创建云服务器时，镜像不是更新记录中的最新版本，则可能是还未发布至该地域。
若您在控制台未找到更新记录中的某个镜像，可能是该镜像还未全量开放。

镜像更新记录

本文涉及镜像架构均为 X86。更新日期及特性如下：

TencentOS Server 3

2025-01-20
升级其他用户态软件包
2024-12-16
升级其他用户态软件包
升级内核至 5.4.119-19.0009.56
加入 pip.conf 配置
2024-11-28
升级其他用户态软件包
升级内核至 5.4.119-19.0009.54
2024-10-08
升级其他用户态软件包
降级 release 包至 tencentos-release-3.1-15.tl3.x86_64
2024-08-11
升级其他用户态软件包
yum 源切换
2024-06-07
升级其他用户态软件包。
升级内核至 5.4.119-19.0009.44。
2024-05-22
优化镜像默认的 crashkernel 配置。
升级其他用户态软件包。
2024-03-28
升级内核至 5.4.119-19.0009.40。
升级其他用户态软件包。
2024-01-31
更新用户态软件。
升级内核至0009.37。
优化 /etc/motd 显示内容。
默认不再预装 mysql 相关软件包。
在 chrony.conf 中新增 ntp*.tencent.com。
2023-09-05
升级内核至5.4.119-19.0009.28。
升级其他用户态软件。
2022-11-07
更新用户态软件。
更新内核至5.4.119-19-0009.11。
在 cloud_init 配置文件中开启 disk_setup。
修改镜像默认 open files 配置。
2022-10-13
更新用户态软件。
更新内核至5.4.119-19-0009.6。
新增预装 kernel-debuginfo 包。
移除预装 docker-ce 包。
2022-07-21
更新内核至5.4.119-19.0009.3。
更新其他用户态软件。
2022-04-19
升级博通网卡驱动至1.10.2-218.1.182.18。
2022-02-23
安装 java-8-konajdk-8.0.8-1.1.312.x86_64。
更新 polkit 至0.112-26.tl.1。
2022-01-28
更新内核至5.4.119-19-0009.1。
修复 CVE-2022-0185。
2022-01-05
更新内核至5.4.119-19-0009。
更新默认 yum 源域名。
默认安装 docker-ce。
默认 enable rngd 服务。
2021-09-28
更新内核至5.4.119-19-0008。
修复若干安全漏洞。
2021-06-23
更新内核至5.4.119-19-0007。
修复若干安全漏洞。
2021-03-19
更新内核至5.4.32-19-0003。
修复若干安全漏洞。

TencentOS Server 2.4

2024-12-23
更新其他用户态软件包
升级内核至 5.4.119-19.0009.56
加入 pip.conf 配置
2024-11-28
更新其他用户态软件包
升级内核至 5.4.119-19.0009.54
2024-10-08
更新其他用户态软件包
2024-08-27
不再默认预装 MLNX 驱动
预装 openssl-devel 软件包
更新其他用户态软件包
修复 grubby 配置启动项逻辑
2024-06-07
升级内核至 5.4.119-19.0009.44。
升级其他用户态软件包。
2024-05-22
升级其他用户态软件包。
优化镜像默认的 crashkernel 配置。
2024-04-03
升级其他用户态软件包。
升级内核至 5.4.119-19.0009.40。
修复 kernel-debuginfo 版本不符合预期的问题。
2023-12-01
更新用户态软件。
升级内核至 5.4.119-19.0009.37。
升级 MLNX 驱动至 5.4-3.6.8.1。
2023-09-05
升级内核至 5.4.119-19.0009.28。
升级其他用户态软件。
2022-11-07
更新用户态软件。
更新内核至5.4.119-19-0009.11。
在 cloud_init 配置文件中开启 disk_setup。
修改镜像默认 open files 配置。
2022-10-13
更新用户态软件。
更新内核至5.4.119-19-0009.6。
新增默认安装 scl, devtoolset-8, devtoolset-9 组件。
2022-05-12
更新 rdma 驱动至5.4-3.1.0.0LTS。
升级内核至5.4.119-19.0009.3。
更新用户态软件。
升级博通网卡驱动至1.10.2-218.1.182.18。
2022-02-23
安装 java-8-konajdk-8.0.8-1.1.312.x86_64。
更新 polkit 至0.112-26.tl.1。
2022-01-28
更新内核至5.4.119-19-0009.1。
修复 CVE-2022-0185。
2022-01-11
更新内核至5.4.119-19-0009。
修复若干安全漏洞。
2021-10-26
更新内核至5.4.119-19-0008。
修复若干安全漏洞。
2021-07-16
更新内核至5.4.119-19-0007。
修复若干安全漏洞。
2021-03-03
TencentOS Server 2.4 (TK4) 上线公有云。

TencentOS Server 2.4（TK3）

2023-06
已停止更新，2023年6月下线。
2022-08-31
更新其他用户态软件。
更新启动参数中的 crashkernel= 设置。
2022-07-28
更新内核至4.14.105-19.0024。
更新其他用户态软件。
2022-04-19
升级博通网卡驱动至1.10.2-218.1.182.18。
2022-02-23
安装 java-8-konajdk-8.0.8-1.1.312.x86_64。
2021-11-30
默认 enable rngd 服务。
更新用户态软件到至最新版本。
2021-10-27
更新内核至4.14.105-19-0022。
更新用户态软件到至最新版本。
2021-07-21
更新内核至4.14.105-19-0020。
更新用户态软件到至最新版本。
2021-04-14
更新内核至4.14.105-19-0018。
更新用户态软件到至最新版本。
2020-09-24
更新内核至4.14.105-19-0017。
更新用户态软件到至最新版本。
2020-06-11
更新内核至4.14.105-19-0016。
更新用户态软件到至最新版本。
2019-12-23
更新内核至4.14.105-19-0015。
更新用户态软件到至最新版本。
2019-08-23
更新内核至4.14.105-19-0014。
更新用户态软件到至最新版本。
2019-06-28
TencentOS Server 2.4 上线公有云。


TencentOS Server 4 更新日志

最近更新时间：2025-01-21 18:03:22

2024年

更新概要
更新日期
加入 /etc/rc.local -> /etc/rc.d/rc.local 文件，并配置可执行权限
安装 glibc-langpack-en、glibc-langpack-zh, 兼容 glibc-common 分包后 lang 配置问题
2024-12-23
升级内核至 6.6.47-12 ，合入海光补丁，修复水杉机型无法正常启动的问题
升级其他用户态软件包
2024-11-28
Public 版本首次转测
rootfs 使用 xfs 文件系统
2024-09-03


TencentOS Server 特性

最近更新时间：2024-11-22 17:18:17

在云原生场景中，Namespace 和 Cgroup 为资源隔离提供了基础支持，但容器的整体隔离能力仍然不完整。特别是，/proc 和 /sys 文件系统中的一些资源统计信息未被容器化，导致在容器内运行的一些常用命令（如 free、top）无法准确展示容器资源的使用情况。
针对这一问题，TencentOS 内核推出了 cgroupfs 解决方案，旨在改善容器资源展示。cgroupfs 实现了一个虚拟文件系统，包括业务所需的、从容器视角出发的 /proc 和 /sys 等文件，其目录结构与全局的 procfs 和 sysfs 保持一致，以确保与用户工具的兼容性。当实际读取这些文件时，cgroupfs 通过读者进程的上下文动态生成相应的容器信息视图。

挂载 cgroupfs 文件系统

1. 执行以下命令以挂载 cgroupfs 文件系统。
mount -t cgroupfs cgroupfs /cgroupfs/
截图如下：

2. 使用 -v 选项按需挂载 cgroupfs 下的文件到指定容器中，针对 docker 的启动命令如下：
docker run -itd --cpus 2 --cpuset-cpus 0,1,2,4 -v 
/cgroupfs/sys/devices/system/cpu/:/sys/devices/system/cpu -v 
/cgroupfs/proc/cpuinfo:/proc/cpuinfo -v 
/cgroupfs/proc/stat:/proc/stat -v 
/cgroupfs/proc/meminfo:/proc/meminfo <image-id> /bin/bash
3. 随后，在容器中查看到了仅属于容器视角的 cpuinfo、stat 以及 meminfo 信息。

pagecache 隔离

当进程文件页的使用过多时，会占用大量内存，导致其他业务的可用内存量减少。这种情况会使得机器的内存分配频繁地陷入低效路径，很容易触发内存不足（OOM）错误。在云原生场景中，我们对内核的页面缓存（page cache）进行了拓展，实现了对容器页面缓存使用量的限制（page cache limit），从而可以单独限制某个容器的页面缓存使用量。
整机 pagecache 限制：
sysctl -w vm.memory_qos=1
sysctl -w vm.pagecache_limit_global=1
echo x > /proc/sys/vm/pagecache_limit_ratio
#(0 < x < 100)开启 page cache limit限制。非 0时，比如30，表示限制 page cache占系统总内存的 30%。
脏页回收的过程相对耗时。pagecache_limit_ignore_dirty 用于判断在计算 page cache 占用内存时是否忽略脏页。其位置如下：
/proc/sys/vm/pagecache_limit_ignore_dirty。
默认值是 1，表示忽略脏页。
设置 page cache 的回收方式：
/proc/sys/vm/pagecache_limit_async
1 表示异步回收 page cache，TencentOS 会创建一个 [kpclimitd] 内核线程，由这个线程负责 page cache 的回收。
0 表示同步回收，不会创建任何专用回收线程，直接在 page cache limit 触发的进程上下文回收，默认值为 0。
容器 pagecache 限制：
除了支持全局系统级 pagecache 限制外，TencentOS 还支持容器级别的 pagecache 限制，使用方式如下：
1. 开启内存 QOS：
sysctl -w vm.memory_qos=1
2. 关闭全局 pagecache 限制：
sysctl -w vm.pagecache_limit_global=0
3. 进入容器所在 memcg，并设置 memory 限制：
echo value > memory.limit_in_bytes
4. 设置 pagecache 最大用量为当前内存限额的百分比，例如设置10%：
echo 10 > memory.pagecache.max_ratio
5. 设置 pagecache 超额后的回收比例：
echo 5 > memory.pagecache.reclaim_ratio

读写统一限速

Linux 内核原有的 IO 限速方案按照读写分开的方式进行，这要求管理员根据业务模型将 IO 带宽按照读写分开划分并分别实施限速，从而存在带宽浪费的问题。例如，如果配置为读50MB/s，写50MB/s，而实际 IO 带宽为读20MB/s，写50MB/s，则会浪费30MB/s的读带宽。为了解决这一问题，TencentOS 推出了读写统一限速的方案。该方案在用户态为客户提供读写统一限速的配置接口，而在内核态则根据业务流量动态划分读写比例。使用方式如下：
进入业务对应的 blkio 所在的 cgroup，并使用以下配置：echo MAJ:MIN VAL > FILE。
其中 MAJ:MIN 代表设备号，FILE 及 VAL 如下表所示：
FILE
VAL
blkio.throttle.readwrite_bps_device
读写 Bps 总限制值
blkio.throttle.readwrite_iops_device
读写 iops 总限制
blkio.throttle.readwrite_dynamic_ratio
动态预测读写比例：
0：关闭。使用固定（读:写 - 3:1）比例
1~5：开启动态预测方案。

buffer io 限速支持

在 Linux 原生内核中，cgroup v1在限制 buffer IO 速度方面存在一定缺陷。Buffer IO 回写通常是一个异步过程，内核在进行异步刷脏操作时，无法确定该 IO 应该提交给哪个 blkio cgroup，因此无法应用相应的 blkio 限速策略。
基于此，TencentOS 对 cgroup v1 下的 buffer IO 限速功能进行了进一步完善，使其与基于 cgroup v2 的 buffer IO 限速功能保持一致。对于 cgroup v1，我们提供了一个用户态接口，允许将 page cache 所属的 mem_cgroup 与相应的 blkio cgroup 绑定，从而使内核能够根据绑定信息对 buffer IO 进行限速。
1. 要启用 buffer io 的限速功能，需要开启 kernel.io_qos 和 kernel.io_cgv1_buff_wb 两个特性。
sysctl -w kernel.io_qos=1 # 打开 IO QoS 特性
sysctl -w kernel.io_cgv1_buff_wb=1 # 打开 Buffer IO 特性(默认开启)
2. 为了实现容器的 buffer I/O 限速，需要显式地将容器对应的 memcg 与 blkcg 的 cgroup 进行绑定，操作如下：

echo /sys/fs/cgroup/blkio/A > /sys/fs/cgroup/memory/A/memory.bind_blkio
绑定之后，由 blkio cgroup 提供的对于容器的 buffer i/o 资源的限制机制将能够通过以下接口进行查看：
blkio.throttle.read_bps_device
blkio.throttle.write_bps_device
blkio.throttle.write_iops_device
blkio.throttle.read_iops_device
blkio.throttle.readwrite_bps_device
blkio.throttle.readwrite_iops_device

异步 fork

当大内存业务执行 fork 系统调用以创建子进程时，fork 调用过程的耗时会相对较长，导致业务可能长时间处于内核态而无法处理业务请求。因此，针对该场景优化内核的 fork 时间显得尤为必要。
在 Linux 下，内核处理 fork 的默认流程中，父进程需要将大量进程元数据复制到子进程，其中页表的复制是最耗时的部分，通常占据 fork 调用耗时的97%以上。异步 fork 的设计思想是将复制页表的工作从父进程转移到子进程，这样可以缩短父进程调用 fork 系统调用并陷入内核态的时间，使应用能够尽快返回用户态来处理业务请求，从而解决因 fork 导致的性能抖动问题。
本功能通过 cgroup 来进行开关控制，基本用法：
echo 1 > <cgroup目录>/memory.async_fork  #为当前cgroup目录开启异步fork功能
echo 0 > <cgroup目录>/memory.async_fork  #关闭当前cgroup目录的异步fork功能
该接口默认值为0，即默认关闭。

TencentOS Server 常见问题

最近更新时间：2025-01-03 16:55:36

什么是 TencentOS Server ？

TencentOS Server 是腾讯云推出的一款企业级服务器 Linux 服务器操作系统。TencentOS Server 自研内核核心技术，支持主流硬件平台，具备高性能和高可靠性的优点，满足企业级要求的操作系统产品。

TencentOS Server 的生命周期有多久 ？

各版本 TencentOS Server 生命周期如下所示，在生命周期未结束前会持续提供 bugfix 和安全补丁更新。
TencentOS Server 2.4 发行版：常规生命周期至2029年12月31日，延长维护至2032年12月31日。
TencentOS Server 3 发行版：常规生命周期至2029年12月31日，延长维护至2032年12月31日。
TencentOS Server 4 发行版：常规生命周期至2033年4月30日，延长维护至2036年4月30日。

TencentOS Server 有哪些特点 ？

TencentOS Server 产品特点如下：
深度定制，开箱即用，无需复杂配置。
安全合规，支持热补丁，零停机修复。
长期支持，拥有强大的运营支撑团队，且全面开源。
专为云场景设计，全面优化的高性能 OS。

TencentOS Server 和 Rocky Linux、AlmaLinux 等社区版 OS 相比，有哪些优势？

TencentOS Server 作为企业级 OS，在维护生命周期、稳定性、安全性、性能、以及对云原生特性、虚拟化技术的集成或支持方面，都会优于社区版 OS。
目前 TencentOS server 2和3版本基于上游 LTS 5.4 版本独立演进，而市面上目前的主流社区版大多基于3.x，4.x版本内核。相对于这些版本内核，5.x系列在SELinux、内核安全加固、高效内存管理、调度器/文件系统/网络堆栈优化、KVM/Xen 虚拟化平台改进上等方面，都做了进一步提升增强，这些改进对于云计算服务的高可用性、数据安全性、性能和效率尤为重要。
社区 OS 不如经过长期测试和认证的 RHEL 或传统 CentOS 版本稳定，因此不适合生产环境应用，以及对操作系统有长期稳定运行、兼容性高要求的用户。

如何在腾讯云上使用 TencentOS Server ？

腾讯云目前有三个版本的 TencentOS Server，您可在 云服务器购买页面 选择镜像开始使用。

TencentOS Server 支持哪些云服务器实例类型？

TencentOS Server 支持所有云服务器实例类型，您可在 云服务器购买页面 选择镜像开始使用。

使用 TencentOS Server 后，如何安装和升级软件？

TencentOS Server 发行版可以通过 yum 命令管理软件包，也可以通过 TencentOS Server 自带的 t 命令来管理软件包。其中，TencentOS Server 3 还可以通过 dnf 命令管理软件包。

是否可以在本地安装使用 TencentOS Server ？

是。TencentOS Server 发行版 ISO 可前往腾讯云软件源进行下载。
TencentOS Server 2.4
TencentOS Server 3
TencentOS Server 4
您可以在本地服务器或 virtualbox 等虚拟机中安装使用。

是否可以查看 TencentOS Server 的源代码 ？

TencentOS Server 全面开源。您可前往 腾讯云软件源 获取源码包，也可以在系统中使用 yumdownloader --source kernel 命令获取。

TencentOS Server 是否支持32位应用程序和库？

当前仅 TencentOS Serve 支持通过 yum 安装部分32位软件包。

TencentOS Server 如何保证系统的安全？

TencentOS Server 版本与 CentOS7 和 CentOS8 二进制兼容。腾讯云从以下方面保证 TencentOS Server 系统的安全性：
使用腾讯自研的漏洞扫描工具和业内标准的漏洞扫描与安全检测工具，定期进行安全扫描。
与腾讯安全团队合作，支持对 TencentOS Server 的安全扫描和安全加固。
定期评估主流社区的 CVE 补丁，定期更新用户态软件包，修补安全漏洞。
通过腾讯云的主机安全功能，定期对系统进行安全体检，并发布用户安全警告和修复方案。

OpenCloudOS

OpenCloudOS 简介

最近更新时间：2024-01-08 09:12:28

开源操作系统社区 OpenCloudOS 由腾讯与合作伙伴共同倡议发起，是完全中立、全面开放、安全稳定、高性能的操作系统及生态。OpenCloudOS 沉淀了多家厂商在软件和开源生态的优势，继承了腾讯在操作系统和内核层面超过10年的技术积累，在云原生、稳定性、性能、硬件支持等方面均有坚实支撑，可以平等全面地支持所有硬件平台。
OpenCloudOS 8.6是 OpenCloudOS 社区发布的最新版本，其基础库和用户态组件完全与 CentOS 8兼容，并通过内核层面的优化和增强，经1000万+节点大规模验证，稳定性提升70%，特定场景性能提升50%，能够提供给用户相比于 CentOS 8更优的解决方案。

适用说明

OpenCloudOS 适用于云上绝大多数机型生产实例，包括云服务器，裸金属云服务器等。
注意：
目前 OpenCloudOS 未预装 GPU 驱动，若需在 GPU 实例上使用，则请手动安装 GPU 驱动。

OpenCloudOS 镜像版本

目前腾讯云上可支持使用 OpenCloudOS 8版本（即为8.6最新版）镜像，该镜像与 CentOS 8用户态完全兼容，配套了基于社区5.4 LTS 的 OpenCloudOS Kernel。

OpenCloudOS 内核

OpenCloudOS Kernel 为基于社区5.4 LTS 打造的稳定、高性能 kernel。包含社区最新关键特性，及针对不同业务场景做的针对性优化。在保证 kernel 稳定的同时，保持技术上不断的更新迭代。

使用 OpenCloudOS

您可在创建实例，或重装已有实例操作系统时，选择公共镜像，并选择使用 OpenCloudOS 的相应版本。操作详情请参见 创建实例 及 重装系统。

获取 OpenCloudOS

请前往 OpenCloudOS 8.6 获取 OpenCloudOS。

更新记录

详情请参见 OpenCloudOS 镜像更新日志。

服务与更新

OpenCloudOS 社区将为每个 OpenCloudOS 大版本（例如 OpenCloudOS 8）提供有长达10年的维护和更新，包括最新的 kernel 特性、安全漏洞修复及 bug 修复等。存量服务器可以通过 yum 升级，及时完成漏洞修复。

OpenCloudOS V8 镜像更新日志

最近更新时间：2024-10-14 11:32:44

说明
镜像更新记录以发布时间为顺序。
镜像发布按照地域灰度。若创建云服务器时，镜像不是更新记录中的最新版本，则可能是还未发布至该地域。
若您在控制台未找到更新记录中的某个镜像，可能是该镜像还未全量开放，详细信息请 提交工单。

2024年

更新特性
更新日期
升级用户态软件包
2024-09-11
用户态更新至 8.10
/etc/dracut.conf 中添加 virtio_scsi
2024-08-16
升级内核至 5.4.119-20.0009.32
升级用户态软件包
2024-06-26
优化 /etc/default/grub 中配置的 crashkernel 值
升级用户态软件包
2024-05-07

2023年

更新特性
更新日期
修复 i8042.noaux 参数问题
修复 keymap 为空问题
修复个别 repo url 缺少 mirrors.tencentyun.com 的问题
2023-07-15
升级内核至 kernel-5.4.119-20.0009.20.oc8
用户态软件升级
升级 dracut 相关软件，修复 kdump 服务启动异常的问题
OpenCloudOS 8.6 上线公有云
2023-03-15

2022年

更新特性
更新日期
禁用 firewalld\sssd\rngd 服务
卸载 microcode_ctl/nss-softokn/avahi 软件包
设置 keymap
设置 timezone
设置 kdump 启动依赖 cloudinit.target
repo 中配置 mirrors.tencentyun.com 为第一 url
/etc/rc.d/rc.local 文件权限修改为755
修复 /var/lib/ 下部分目录权限错误的问题
2022-09-16
更新内核至 5.4.119-19.0010
更新其他用户态软件
更新镜像时间戳
2022-07-27
OpenCloudOS 8.5上线公有云
2022-03-04


OpenCloudOS V9 镜像更新日志

最近更新时间：2024-10-14 11:31:26

说明
镜像更新记录以发布时间为顺序。
镜像发布按照地域灰度。若创建云服务器时，镜像不是更新记录中的最新版本，则可能是还未发布至该地域。
若您在控制台未找到更新记录中的某个镜像，可能是该镜像还未全量开放，详细信息请咨询 提交工单。

镜像更新记录

2024年

更新特性
更新日期
升级用户态软件包
2024-09-10
升级内核至 6.6.34-9
升级 openssh 至 openssh-9.3p2-12.oc9.x86_64.rpm，修复 CVE-2024-6387
升级用户态软件包
2024-07-09
将 rootfs 文件系统修改为 xfs
升级用户态软件包
2024-06-27
升级内核至 6.6.6-2401.0.1.oc9.4
升级其他用户态软件包
修复 yum 配置中有两条重复 url 的问题
优化 /etc/default/grub 中配置的 crashkernel 值
2024-05-07

2023年

更新特性
更新日期
配置 dracut.conf 以适配特定机型
2023-08-04
关闭 irqbalance.service
配置 selinux = disable
配置 locale 为 en_US.UTF-8
2023-04-19
修复 cloud-init
修复 locale
2023-03-27
OpenCloudOS 9.0上线公有云
2023-03-17


创建自定义镜像

最近更新时间：2024-05-16 11:08:33

操作场景

除了使用腾讯云提供的公共镜像，您还可以创建自定义镜像。创建自定义镜像后，您可以在腾讯云控制台快速创建与该镜像相同配置的腾讯云云服务器实例。
说明：
由于镜像底层使用了云硬盘快照服务：
在创建自定义镜像时会默认创建关联该镜像的快照，且保留自定义镜像会产生一定的快照费用，详情请参见 快照计费概述。

注意事项

每个地域暂支持500个自定义镜像。
若您的 Linux 实例具备数据盘，但您仅制作系统盘自定义镜像时，请确认 /etc/fstab 不包含数据盘配置，否则会导致使用该镜像创建的实例无法正常启动。
制作过程需要持续十分钟或更长时间，具体时间与实例的数据大小有关，请提前做好相关准备，以防影响业务。
裸金属云服务器暂不支持使用控制台及 API 创建自定义镜像，您可通过云服务器 CVM 进行创建。
若您的 Windows 实例需入域且使用域账号，则在创建自定义镜像前，请执行 Sysprep 操作以确保在实例入域后 SID 唯一。详情请参见 通过 Sysprep 实现云服务器入域后 SID 唯一。

操作步骤

使用控制台从实例创建

关机实例（可选）

1. 登录 云服务器控制台，查看对应实例是否需进行关机。
注意：
2018年7月之后基于公共镜像创建的实例（系统盘为云硬盘），支持在线制作镜像（即实例不关机的情况下制作镜像）。除此情况外的实例，请先将实例关机后再进行镜像制作，以确保镜像与当前实例部署环境完全一致。
需要，则继续执行步骤。
不需要，请执行 制作自定义镜像 步骤。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：选择实例所在行右侧的更多 > 实例状态 > 关机。如下图所示：


页签视图：选择实例详情页面中的关机。如下图所示：



制作自定义镜像

1. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：选择更多 > 制作镜像。如下图所示：


页签视图：选择右上角的更多操作 > 制作镜像。如下图所示：


2. 在弹出的制作自定义镜像窗口中，参考以下信息进行配置：
镜像名称及镜像描述：自定义名称及描述。
标签：可按需增加标签，用于资源的分类、搜索和聚合。更多信息请参见 标签。
说明：
若您需创建包含系统盘及数据盘的自定义镜像，则请 提交工单 申请开通功能。
3. 单击制作镜像即可。 您可单击左侧导航栏中的 镜像，在“镜像”页面中查看镜像的创建进度。

使用自定义镜像创建实例（可选）

待镜像完成创建后，在镜像列表中选择您创建的镜像，单击其所在行右侧的创建实例，即可购买与之前相同镜像的服务器。如下图所示：


使用 API 创建
您可以使用 CreateImage 接口创建自定义镜像。具体内容可以参考 创建镜像 API。

最佳实践

数据盘数据迁移

如果您需要在启动新实例时同时保留原有实例数据盘上的数据，您可以先对数据盘做 快照，并在启动新实例时使用该数据盘快照创建新的云硬盘数据盘。 更多相关信息，请参阅 快照创建云硬盘。

共享自定义镜像

最近更新时间：2024-05-16 10:52:22

操作场景

共享镜像是将自己已经创建好的 自定义镜像 共享给其他腾讯云账户使用。您可以方便地从其他腾讯云账户那里获得共享镜像，并从中获得需要的组件及添加自定义内容。
注意：
腾讯云无法保证其他腾讯云账户共享镜像的完整性或安全性，我们建议只使用来自可靠来源的共享镜像。

注意事项

每个镜像最多可以共享给500个腾讯云账户。
共享镜像不能更改名称和描述，仅可在创建云服务器实例或重装实例系统时使用。
共享给其他腾讯云账户的镜像不占用自身镜像配额。
共享给其他腾讯云账户的镜像可以删除，但需先取消该镜像所有的共享，取消共享操作详见 取消共享自定义镜像。获取的共享镜像不可删除。
镜像支持共享到对方腾讯云账户相同地域内；若需共享到不同地域，需先复制镜像到不同地域再进行共享。
不可将获取的已共享镜像共享给其他腾讯云账户。

操作步骤

获取主账号的账号 ID

腾讯云共享镜像通过对端主账号唯一 ID 识别。您可以通知对方通过以下方式获取主账号的账号 ID：
1. 登录 云服务器控制台。
2. 单击右上角的账号名称，选择账号信息。
3. 在账号信息管理页面，查看并记录主账号的账号 ID 。
4. 通知对方将获取到的账号 ID 发送给自己。

共享镜像

通过控制台共享
1. 登录云服务器控制台，选择左侧导航栏中的 镜像 。
2. 选择自定义镜像页签，进入自定义镜像管理页面。
3. 在自定义镜像列表中，选中您要共享的自定义镜像，单击右侧共享。
4. 在弹出的共享镜像窗口中，输入对方主账号的账号 ID，单击共享。
5. 通知对方登录 云服务器控制台，并选择镜像 > 共享镜像，即可查看到共享的镜像。 如需共享给多个腾讯云账户，请重复上述步骤。
通过 API 共享
您可以使用 ModifyImageSharePermission 接口共享镜像，具体内容可以参见 修改镜像分享信息。

相关操作

与轻量应用服务器共享镜像

您可将自定义镜像共享至轻量应用服务器，或将轻量应用服务器的自定义镜像共享至云服务器，实现服务的快速离线迁移。您还可使用已共享的镜像快速创建实例，从中获取需要的组件或添加自定义内容。 详情请参见 管理共享镜像。

取消共享自定义镜像

最近更新时间：2024-01-08 09:37:00

操作场景

本文档指导用户取消共享自定义镜像。用户可以随时终止共享给其他人镜像的共享状态，从而决定不再共享给某个其他用户。此操作不会影响其他用户已经使用这个共享镜像创建的实例，但其他用户无法再查看此镜像，也无法使用此镜像创建更多实例。

操作步骤

通过控制台取消共享
1. 登录云服务器控制台，选择左侧导航栏中的 镜像。
2. 选择自定义镜像页签，进入自定义镜像管理页面。
3. 在自定义镜像列表中，选中您需要取消共享的自定义镜像，单击更多 > 取消共享。如下图所示：


4. 在新页面中，选择需要取消的对端账号唯一 ID，单击取消共享。
5. 在弹出的提示框中，单击确定，即可完成取消镜像的共享。
通过 API 取消共享
用户可以使用 ModifyImageSharePermission 接口取消共享镜像，具体内容可以参见 修改镜像分享信息。


删除自定义镜像

最近更新时间：2024-01-08 09:37:00

操作场景

本文档指导您删除自定义镜像。

注意事项

执行删除操作前，请您注意以下事项：
删除自定义镜像后，无法通过此镜像创建实例，但不影响已启动的实例。如果您需要删除所有从此镜像启动的实例，可参见 回收实例 或 销毁/退还实例。
已共享的镜像无法删除，需要先取消所有共享后才可删除。取消共享镜像可参见 取消共享自定义镜像。
仅自定义镜像能被删除，公共镜像和共享镜像均无法主动删除。

操作步骤

通过控制台删除
1. 登录云服务器控制台，选择左侧导航栏中的 镜像。
2. 选择自定义镜像页签，进入自定义镜像的管理页面。
3. 根据实际需求，选择删除自定义镜像的操作方式。
删除单个镜像：列表中找到需要删除的自定义镜像，选择更多 > 删除。如下图所示：


删除多个镜像：列表中勾选所有要删除的自定义镜像，单击顶部删除。如下图所示：


4. 在弹出的提示框中，单击确定。 无法删除时，将会提示原因。
通过 API 删除
用户可以使用 DeleteImages 接口共享镜像，具体内容可以参见 删除镜像。


制作镜像

制作 Linux 镜像

最近更新时间：2025-09-02 14:46:06

操作场景

本文档指导您制作本地或其他平台的 Linux 服务器系统盘镜像。

操作步骤

准备工作

制作系统盘镜像导出时，需要进行以下检查：
说明：
如果您是通过数据盘镜像导出，则可以跳过此操作。

检查 OS 分区和启动方式

1. 执行以下命令，检查 OS 分区是否为 GPT 分区。
sudo parted -l /dev/sda | grep 'Partition Table'
若返回结果为 msdos，即表示为 MBR 分区。
若返回结果为 gpt，即表示为 GPT 分区。
2. 执行以下命令，检查操作系统是否以 EFI 方式启动。
sudo ls /sys/firmware/efi
若存在文件，请您在导入镜像时选择启动模式为 UEFI，若当前选择的启动模式与镜像文件的启动模式不一致，可能影响您实例的正常启动。
若不存在文件，请您在导入镜像时选择启动模式为 Legacy BIOS。详细介绍可参考文档 启动模式 Legacy BIOS/UEFI 最佳实践。

检查系统关键文件

需检查的系统关键文件包括且不限于以下文件：
说明：
请遵循相关发行版的标准，确保系统关键文件位置和权限正确无误，可以正常读写。
/etc/grub2.cfg： kernel 参数里推荐使用 uuid 挂载 root，其它方式（如 root=/dev/sda）可能导致系统无法启动。挂载步骤如下：
1.1 执行以下命令，获取 /root 的文件系统名称。
df -TH
返回结果如下图所示，表示 /root 文件系统名称为 /dev/vda1 。


1.2 执行以下命令，获取 UUID。
sudo blkid /dev/vda1
说明：
文件系统 UUID 不固定，请您定期确认及更新。例如，重新格式化文件系统后，文件系统的 UUID 将会发生变化。
1.3 执行以下命令，使用 VI 编辑器打开 /etc/fstab 文件。
vi /etc/fstab
1.4 按 i 进入编辑模式。
1.5 将光标移至文件末尾，按 Enter，添加如下内容。结合前文示例则添加：
UUID=d489ca1c-xxxx-4536-81cb-ceb2847f9954 /  ext4 defaults     0   0
1.6 按 Esc，输入 :wq，按 Enter。保存设置并退出编辑器。
/etc/fstab：请勿挂载其它硬盘，迁移后可能会由于磁盘缺失导致系统无法启动。
/etc/shadow：权限正常，可以读写。

卸载软件

卸载会产生冲突的驱动和软件（包括 VMware tools、Xen tools、Virtualbox GuestAdditions 以及一些自带底层驱动的软件）。

检查 virtio 驱动

操作详情请参见 Linux 系统检查 Virtio 驱动。

安装 cloud-init

安装详情请参见 Linux 系统安装 cloud-init。

检查其它硬件相关的配置

上云之后的硬件变化包括但可能不限于：
显卡更换为 Cirrus VGA。
磁盘更换为 Virtio Disk，设备名为 vda、vdb。
网卡更换为 Virtio Nic，默认只提供 eth0。

查找分区和大小

执行以下命令，查看当前操作系统的分区格式，判断需要复制的分区以及大小。
mount
以如下返回结果为例：
proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
sys on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
dev on /dev type devtmpfs (rw,nosuid,relatime,size=4080220k,nr_inodes=1020055,mode=755)
run on /run type tmpfs (rw,nosuid,nodev,relatime,mode=755)
/dev/sda1 on / type ext4 (rw,relatime,data=ordered)
securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000)
tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)
cgroup on /sys/fs/cgroup/unified type cgroup2 (rw,nosuid,nodev,noexec,relatime,nsdelegate)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,name=systemd)
pstore on /sys/fs/pstore type pstore (rw,nosuid,nodev,noexec,relatime)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpu,cpuacct)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/rdma type cgroup (rw,nosuid,nodev,noexec,relatime,rdma)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/pids type cgroup (rw,nosuid,nodev,noexec,relatime,pids)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls,net_prio)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
systemd-1 on /home/libin/work_doc type autofs (rw,relatime,fd=33,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=12692)
systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=39,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=12709)
debugfs on /sys/kernel/debug type debugfs (rw,relatime)
mqueue on /dev/mqueue type mqueue (rw,relatime)
hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime,pagesize=2M)
tmpfs on /tmp type tmpfs (rw,nosuid,nodev)
configfs on /sys/kernel/config type configfs (rw,relatime)
tmpfs on /run/user/1000 type tmpfs (rw,nosuid,nodev,relatime,size=817176k,mode=700,uid=1000,gid=100)
gvfsd-fuse on /run/user/1000/gvfs type fuse.gvfsd-fuse (rw,nosuid,nodev,relatime,user_id=1000,group_id=100)
可得知，根分区在 /dev/sda1 中，/boot 和 /home 没有独立分区，sda1 包含 boot 分区、缺少 mbr，我们只需复制整个 sda。
注意：
导出的镜像中至少需要包含根分区以及 mbr。如果导出的镜像缺少 mbr，将无法启动。
在当前操作系统中，如果/boot和/home为独立分区，导出的镜像还需要包含这两个独立分区。

导出镜像

根据实际需求，选择不同的方式导出镜像。
使用平台工具导出镜像
使用 VMWare vCenter Converter 或 Citrix XenConvert 等虚拟化平台的导出镜像工具。详情请参见各平台的导出工具文档。
说明：
目前腾讯云服务器迁移支持的镜像格式有：qcow2，vhd，raw，vmdk。
使用命令导出镜像
注意：
由于使用命令手工导出镜像的风险比较大（如在 IO 繁忙时可能造成文件系统的 metadata 错乱等）。建议您在导出镜像后，检查镜像 完整无误。
您可选择 使用 qemu-img 命令 或 使用 dd 命令 其中一种方式导出镜像：

使用 qemu-img 命令

执行以下命令，安装所需包。本文以 Debian 为例，不同发行版的包可能不同，请对应实际情况进行调整。例如，CentOS 中包名为 qemu-img。
apt-get install qemu-utils
执行以下命令，将 /dev/sda 导出至 /mnt/sdb/test.qcow2。
sudo qemu-img convert -f raw -O qcow2 /dev/sda /mnt/sdb/test.qcow2
其中，/mnt/sdb为挂载的新磁盘或者其他网络存储。 如果您需要转换成其他格式，请修改 -O 的参数值。可修改的参数值如下：
参数值
含义
qcow2
qcow2 格式
vhd
vhd 格式
vmdk
vmdk 格式
raw
无格式

使用 dd 命令
例如，执行以下命令，导出 raw 格式的镜像。
sudo dd if=/dev/sda of=/mnt/sdb/test.imag bs=1K count=$count
其中，count 参数即为需要复制分区的数量，您可以通过 fdisk 命令查出该数量值。如果您需要全盘复制，count 参数则可以忽略。
例如，执行以下命令，查看 /dev/sda 的分区数量。
fdisk -lu /dev/sda
返回类似如下结果：
Disk /dev/sda: 1495.0 GB, 1494996746240 bytes
255 heads, 63 sectors/track, 181756 cylinders, total 2919915520 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disk identifier: 0x0008f290
由 fdisk 命令的返回结果可得知，sda1 结束位置在41945087 * 512字节处，count 设置为20481M即可。
说明：
通过 dd 命令导出的镜像为 raw 格式，建议 转换为 qcow2，vhd 或者其他镜像格式。


转换镜像格式（可选）

参见 转换镜像格式，使用 qemu-img 将镜像文件转换为支持的格式。

检查镜像

说明：
当您未停止服务直接制作镜像或者其它原因，可能导致制作出的镜像文件系统有误，因此建议您在制作镜像后检查是否无误。
当镜像格式和当前平台支持的格式一致时，您可以直接打开镜像检查文件系统。例如，Windows 平台可以直接附加 vhd 格式镜像，Linux 平台可以使用 qemu-nbd 打开 qcow2 格式镜像，Xen 平台可以直接启用 vhd 文件。本文以 Linux 平台为例，检查步骤如下：
1. 依次执行以下命令，检查是否已有 nbd 模块。
modprobe nbd
lsmod | grep nbd
返回结果如下，则说明已有 nbd 模块。如返回结果为空，则请检查内核编译选项 CONFIG_BLK_DEV_NBD 是否打开。如未开启，则需更换系统或打开 CONFIG_BLK_DEV_NBD 编译选项后重编内核。


2. 依次执行以下命令，检查镜像。
qemu-nbd -c /dev/nbd0 xxxx.qcow2
mount /dev/nbd0p1 /mnt
执行 qemu-nbd 命令后，/dev/nbd0 就映射了 xxx.qcow2 中的内容。而 /dev/nbd0p1 代表该虚拟磁盘的第一个分区，若 nbd0p1 不存在或 mount 不成功，则很可能是镜像错误。 此外，您还可以在上传镜像前，先启动云服务器测试镜像文件是否可以使用。

Linux 系统检查 Virtio 驱动

最近更新时间：2025-08-25 15:58:45

操作场景

云服务器系统内核需要支持 Virtio 驱动（包括块设备驱动 virtio_blk 和网卡驱动 virtio_net）才能在腾讯云上正常运行。为避免导入自定义镜像后，创建的云服务器实例无法启动，您需要在导入镜像前，检查是否需要在源服务器中检查以及修复镜像中对 Virtio 驱动的支持。本文档以 CentOS 操作系统为例，指导您如何在导入镜像前进行检查以及修复镜像中对 Virtio 驱动的支持。

操作步骤

步骤1：检查内核是否支持 Virtio 驱动

执行以下命令，确认当前内核是否支持 Virtio 驱动。
grep -i virtio /boot/config-$(uname -r)
返回类似如下结果：


如果返回结果中CONFIG_VIRTIO_BLK 参数和CONFIG_VIRTIO_NET 参数取值为 m，请执行 步骤2。
如果在返回结果中CONFIG_VIRTIO_BLK 参数和CONFIG_VIRTIO_NET 参数取值为 y，表示该操作系统包含了 Virtio 驱动，您可以直接导入自定义的镜像到腾讯云。操作详情请参见 导入镜像概述。
如果在返回结果中没有CONFIG_VIRTIO_BLK 参数和CONFIG_VIRTIO_NET 参数的信息，表示该操作系统不支持导入腾讯云，请 下载和编译内核。

步骤2：检查临时文件系统是否包含 Virtio 驱动

如果 步骤1 的执行结果参数取值为 m，则需要进一步检查，确认临时文件系统 initramfs 或者 initrd 是否包含 virtio 驱动。请根据操作系统的不同，执行相应命令：
CentOS Stream 操作系统：
lsinitrd /boot/initramfs-$(uname -r).img | grep virtio
CentOS 6/CentOS 7/CentOS 8/RedHat 6/RedHat 7 操作系统：
lsinitrd /boot/initramfs-$(uname -r).img | grep virtio
RedHat 5/CentOS 5 操作系统：
mkdir -p /tmp/initrd && cd /tmp/initrd
zcat /boot/initrd-$(uname -r).img | cpio -idmv
find . -name "virtio*"
Debian/Ubuntu 操作系统：
lsinitramfs /boot/initrd.img-$(uname -r) | grep virtio
OpenSUSE Leap 操作系统：
lsinitrd /boot/initrd-$(uname -r) | grep virtio
返回类似如下结果：

可得知，initramfs 已经包含了 virtio_blk 驱动，以及其所依赖的 virtio.ko、virtio_pci.ko 和 virtio_ring.ko，您可以直接导入自定义的镜像到腾讯云。操作详情请参见导入镜像概述。
如果 initramfs 或者 initrd 没有包含 virtio 驱动，请执行 步骤3。

步骤3：重新配置临时文件系统

如果 步骤2 的执行结果显示临时文件系统 initramfs 或者 initrd 没有包含 virtio 驱动，则需要重新配置临时文件系统 initramfs 或者 initrd，使其包含 virtio 驱动。请根据操作系统的不同，选择相应操作：
CentOS Stream 操作系统：
mkinitrd -f --allow-missing --with=virtio_blk --preload=virtio_blk --with=virtio_net --preload=virtio_net --with=virtio_console --preload=virtio_console /boot/initramfs-$(uname -r).img $(uname -r)
CentOS 8/RedHat 8 操作系统：
mkinitrd -f --allow-missing --with=virtio_blk --preload=virtio_blk --with=virtio_net --preload=virtio_net --with=virtio_console --preload=virtio_console /boot/initramfs-$(uname -r).img $(uname -r)
CentOS 6/CentOS 7/RedHat 6/RedHat 7 操作系统：
mkinitrd -f --allow-missing --with=xen-blkfront --preload=xen-blkfront --with=virtio_blk --preload=virtio_blk --with=virtio_pci --preload=virtio_pci --with=virtio_console --preload=virtio_console /boot/initramfs-$(uname -r).img $(uname -r)
RedHat 5/CentOS 5 操作系统：
mkinitrd -f --allow-missing --with=xen-vbd  --preload=xen-vbd --with=xen-platform-pci --preload=xen-platform-pci --with=virtio_blk --preload=virtio_blk --with=virtio_pci --preload=virtio_pci --with=virtio_console --preload=virtio_console /boot/initrd-$(uname -r).img $(uname -r)
Debian/Ubuntu 操作系统：
echo -e 'xen-blkfront\nvirtio_blk\nvirtio_pci\nvirtio_console' >> /etc/initramfs-tools/modules
mkinitramfs -o /boot/initrd.img-$(uname -r)
OpenSUSE Leap 操作系统：
mkinitrd -m "virtio_blk virtio_net"

附录

下载和编译内核

下载内核安装包

1. 执行以下命令，安装编译内核的必要组件。
yum install -y ncurses-devel gcc make wget
2. 执行以下命令，查询当前系统使用的内核版本。
uname -r
返回类似如下结果，当前系统使用的内核版本为2.6.32-642.6.2.el6.x86_64。


3. 前往 Linux 内核下载页面，下载对应的或最接近的内核版本源码。 例如，2.6.32-642.6.2.el6.x86_64版本的内核下载 linux-2.6.32.tar.gz 的安装包，其下载路径为：https://mirrors.edge.kernel.org/pub/linux/kernel/v2.6/linux-2.6.32.tar.gz。
4. 执行以下命令，切换目录。
cd /usr/src/
5. 执行以下命令，下载安装包。
wget https://mirrors.edge.kernel.org/pub/linux/kernel/v2.6/linux-2.6.32.tar.gz
6. 执行以下命令，解压安装包。
tar -xzf linux-2.6.32.tar.gz
7. 执行以下命令，建立链接。
ln -s linux-2.6.32 linux
8. 执行以下命令，切换目录。
cd /usr/src/linux

编译内核

1. 依次执行以下命令，编译内核。
make mrproper
cp /boot/config-$(uname -r) ./.config
make menuconfig
进入 “Linux Kernel vX.X.XX Configuration” 界面。如下图所示：

说明：
如果没有进入 “Linux Kernel vX.X.XX Configuration” 界面，请执行 步骤18。
“Linux Kernel vX.X.XX Configuration” 界面：
按 “Tab” 或 “↑” “↓” 方向键移动光标。
按 “Enter” 选择或执行光标所选项目。
按空格键选中光标所选项目，“*” 表示编译到内核，“M” 表示编译为模块。
2. 按 “↓” 键将光标调到 “Virtualization”，并按空格键选中 “Virtualization”。
3. 在 “Virtualization” 处按 “Enter”，进入 Virtualization 详情界面。
4. 在 Virtualization 详情界面，确认是否勾选了 Kernel-based Virtual Machine （KVM）support 选项。如下图所示：

若未勾选，请按空格键选中 “Kernel-based Virtual Machine （KVM）support” 选项。
5. 按 “Esc” 返回 “Linux Kernel vX.X.XX Configuration” 主界面。
6. 按 “↓” 键将光标调到 “Processor type and features”，并按 “Enter”，进入 Processor type and features 详情界面。
7. 按 “↓” 键将光标调到 “Paravirtualized guest support”，并按 “Enter”，进入 Paravirtualized guest support 详情界面。
8. 在 Paravirtualized guest support 详情界面，确认是否勾选了 “KVM paravirtualized clock” 和 “KVM Guest support”。如下图所示：

若未勾选，请按空格键选中 “KVM paravirtualized clock” 和 “KVM Guest support” 选项。
9. 按 “Esc” 返回 “Linux Kernel vX.X.XX Configuration” 主界面。
10. 按 “↓” 键将光标调到 “Device Drivers”，并按 “Enter”，进入 Device Drivers 详情界面。
11. 按 “↓” 键将光标调到 “Block devices”，并按 “Enter”，进入 Block devices 详情界面。
12. 在 Block devices 详情界面，确认是否勾选了 “Virtio block driver (EXPERIMENTAL)”。如下图所示：

若未勾选，请按空格键选中 “Virtio block driver (EXPERIMENTAL)” 选项。
13. 按 “Esc” 返回 Device Drivers 详情界面。
14. 按 “↓” 键将光标调到 “Network device support”，并按 “Enter”，进入 Network device support 详情界面。
15. 在 Network device support 详情界面，确认是否勾选了 “Virtio network driver (EXPERIMENTAL)”。如下图所示：

若未勾选，请按空格键选中 “Virtio network driver (EXPERIMENTAL)” 选项。
16. 按 “Esc” 退出内核配置界面，并根据弹窗提示，选择 “YES”，保存 .config 文件。
17. 参考 步骤1：检查内核是否支持 Virtio 驱动，验证 Virtio 驱动是否已经正确配置。
18. 
（可选）执行以下命令，手动编辑 .config 文件。

说明：
如果您符合如下任一条件，建议执行此操作：
若检查后发现，内核仍无 Virtio 驱动的相关配置信息。
编译内核时，无法进入内核配置界面或者未成功保存 .config 文件。
make oldconfig
make prepare
make scripts
make
make install
19. 依次执行以下命令，查看 Virtio 驱动的安装情况。
find /lib/modules/"$(uname -r)"/ -name "virtio.*" | grep -E "virtio.*"
grep -E "virtio.*" < /lib/modules/"$(uname -r)"/modules.builtin
如果任一命令的返回结果输出 virtio_blk、virtio_pci.virtio_console 等文件列表，即表明您已经正确安装了 Virtio 驱动。

Linux 系统安装 cloud-init

最近更新时间：2025-07-14 15:22:00

操作场景

Cloud-init 主要提供实例首次初始化时自定义配置的能力。如果导入的镜像没有安装 cloud-init 服务，基于该镜像启动的实例将无法被正常初始化，导致该镜像正常导入失败。本文档指导您安装 cloud-init 服务。 安装 cloud-init 推荐以下三种方式：
通过 下载 cloud-init 二进制包
通过 手工下载 cloud-init 源码包方式
通过 使用软件源上的 cloud-init 包方式

前提条件

安装 cloud-init 的服务器可正常访问外网。

操作步骤

下载 cloud-init 二进制包
说明：
cloud-init 依赖于 qcloud-python, qcloud-python 是腾讯云重新编译打包的软件包，是单独的 python 环境，仅用于 cloud-init 运行环境，安装在 /usr/local/qcloud/python 目录下，与系统中默认的 python 不相冲突。
cloud-init 是腾讯云基于社区20.1版本研发的，适配腾讯云运行环境的专属 cloud-init。
cloud-init 二制包支持如下 OS:
类型
OS
版本
x86_64
arm64
qcloud-python
cloud-init
qcloud-python
cloud-init
rpm
CentOS
7
8
Fedora
36
NA
NA
Kylin
20sp1
openSUSE
15.4
NA
NA
deb
Debian
11
10
NA
NA
9
NA
NA
8
NA
NA
Ubuntu
22.04
NA
NA
20.04
18.04
16.04
NA
NA

下载 cloud-init 二进制包

1. 下载上述安装包。
2. 如果系统中已经有 cloud-init，请排查并执行如下命令，清理残留。
rm -rf /var/lib/cloud
rm -rf /etc/cloud
rm -rf /usr/local/bin/cloud*
3. 根据操作系统，执行如下命令：
deb 系列，执行以下命令：
dpkg -i *.deb
rpm 系列, 执行如下命令：
rpm -ivh *.rpm
4. 查询版本是否正确安装。
cloud-init qcloud -v
/usr/bin/cloud-init qcloud 0011
5. 重启后生效。
手工下载 cloud-init 源码包方式

下载 cloud-init 源码包

说明：
在正常安装的情况下，cloud-init-20.1.0011 版本与腾讯云的兼容性最佳，可以保证使用该镜像创建的云服务器的所有配置项都可以正常初始化。建议选择 cloud-init-20.1.0011.tar.gz 安装版本。您也可以 点此获取 其他版本的 cloud-init 源码包。本文以 cloud-init-20.1.0011 版本为例。
执行以下命令，下载 cloud-init 源码包。
wget https://gerryguan-1306210569.cos.ap-chongqing.myqcloud.com/cloud-init/src/cloud-init-20.1.0011.tar.gz

安装 cloud-init

1. 执行以下命令，解压 cloud-init 安装包。
说明：
如果您使用的操作系统为 Ubuntu，请切换至 root 账号。
tar -zxvf cloud-init-20.1.0011.tar.gz
2. 执行以下命令，进入已解压的 cloud-init 安装包目录（即进入 cloud-init-20.1.0011 目录）。
cd cloud-init
3. 根据操作系统版本，安装 Python-pip。
CentOS 6/7系列，执行以下命令：
yum install python3-pip -y
Ubuntu 系列，执行以下命令：
apt-get -y install python3-pip
若在安装时，出现无法安装或找不到安装包的错误，可参考 解决无法安装 Python-pip 问题 进行处理。
4. 执行以下命令，升级 pip。
python3 -m pip install --upgrade pip
5. 执行以下命令，安装依赖包。
注意：
Cloud-init 依赖组件 requests 2.20.0版本后，已弃用 Python2.6。如果镜像环境的 Python 解释器为 Python2.6及以下，在安装 cloud-init 依赖包之前，请执行 pip install 'requests<2.20.0' 命令，安装 requests 2.20.0 版本以下的版本。
pip3 install -r requirements.txt
6. 根据操作系统版本，安装 cloud-utils 组件。
CentOS 6系列，执行以下命令：
yum install cloud-utils-growpart dracut-modules-growroot -y
dracut -f
CentOS 7系列，执行以下命令：
yum install cloud-utils-growpart -y
Ubuntu 系列，执行以下命令：
apt-get install cloud-guest-utils -y
7. 执行以下命令，安装 cloud-init。
python3 setup.py build
python3 setup.py install --init-system systemd
注意：
--init-system 的可选参数有：(systemd, sysvinit, sysvinit_deb, sysvinit_freebsd, sysvinit_openrc, sysvinit_suse, upstart) [default: None]。请根据当前操作系统使用的自启动服务管理方式，进行选择。若选择错误，cloud-init 服务会无法开机自启动。
centos6 及以下系统请选择 sysvinit，centos7 及以上系统请选择 systemd。本文以 systemd 自启动服务管理为例。

修改 cloud-init 配置文件

1. 根据不同操作系统，下载 cloud.cfg。
点此下载 Ubuntu 操作系统的 cloud.cfg。
点此下载 CentOS 操作系统的 cloud.cfg。
2. 将 /etc/cloud/cloud.cfg 的内容替换为已下载的 cloud.cfg 文件内容。

添加 syslog 用户

执行以下命令，添加 syslog 用户。
useradd syslog

设置 cloud-init 服务开机自启动

若操作系统是 systemd 自启动管理服务，则执行以下命令进行设置。
说明：
您可执行 strings /sbin/init | grep "/lib/system" 命令，若有返回信息，则操作系统是 systemd 自启动管理服务。
针对 Ubuntu 或 Debian 操作系统，需执行以下命令。
 ln -s /usr/local/bin/cloud-init /usr/bin/cloud-init
所有操作系统都需执行以下命令。
systemctl enable cloud-init-local.service 
systemctl start cloud-init-local.service
systemctl enable cloud-init.service
systemctl start cloud-init.service
systemctl enable cloud-config.service
systemctl start cloud-config.service
systemctl enable cloud-final.service
systemctl start cloud-final.service
systemctl status cloud-init-local.service
systemctl status cloud-init.service
systemctl status cloud-config.service
systemctl status cloud-final.service
针对 CentOS 和 Redhat 操作系统，需执行以下命令。 将 /lib/systemd/system/cloud-init-local.service 文件替换为如下内容：
[Unit]
Description=Initial cloud-init job (pre-networking)
Wants=network-pre.target
After=systemd-remount-fs.service
Before=NetworkManager.service
Before=network-pre.target
Before=shutdown.target
Conflicts=shutdown.target
RequiresMountsFor=/var/lib/cloud
[Service]
Type=oneshot
ExecStart=/usr/bin/cloud-init init --local
ExecStart=/bin/touch /run/cloud-init/network-config-ready
RemainAfterExit=yes
TimeoutSec=0
# Output needs to appear in instance console output
StandardOutput=journal+console
[Install]
WantedBy=cloud-init.target
将 /lib/systemd/system/cloud-init.service 文件替换为以下内容：
[Unit]
Description=Initial cloud-init job (metadata service crawler)
Wants=cloud-init-local.service
Wants=sshd-keygen.service
Wants=sshd.service
After=cloud-init-local.service
After=systemd-networkd-wait-online.service
After=networking.service
After=systemd-hostnamed.service
Before=network-online.target
Before=sshd-keygen.service
Before=sshd.service
Before=systemd-user-sessions.service
Conflicts=shutdown.target
[Service]
Type=oneshot
ExecStart=/usr/bin/cloud-init init
RemainAfterExit=yes
TimeoutSec=0
# Output needs to appear in instance console output
StandardOutput=journal+console
[Install]
WantedBy=cloud-init.target
若操作系统是 sysvinit 自启动管理服务，则执行以下命令进行设置。
说明：
您可执行 strings /sbin/init | grep "sysvinit" 命令，若有返回信息，则操作系统是 sysvinit 自启动管理服务。
chkconfig --add cloud-init-local
chkconfig --add cloud-init
chkconfig --add cloud-config
chkconfig --add cloud-final
chkconfig cloud-init-local on 
chkconfig cloud-init on 
chkconfig cloud-config on 
chkconfig cloud-final on
使用软件源上的 cloud-init 包方式

安装 cloud-init

执行以下命令，安装 cloud-init。
apt-get/yum install cloud-init
说明：
通过 apt-get 或 yum 命令安装的 cloud-init 默认为当前操作系统配置的软件源中默认的 cloud-init 版本。使用该方式安装的镜像创建的实例可能会存在部分配置项初始化不符合预期的情况，建议使用 手工下载 cloud-init 源码包方式 进行安装。

修改 cloud-init 配置文件

1. 根据不同操作系统，下载 cloud.cfg。
点此下载 Ubuntu 操作系统的 cloud.cfg。
点此下载 CentOS 操作系统的 cloud.cfg。
2. 将 /etc/cloud/cloud.cfg 的内容替换为已下载的 cloud.cfg 文件内容。

相关操作

注意：
以下操作执行完成后，请勿重启服务器，否则需重新执行下以下操作。
1. 执行以下命令，检查 cloud-init 相关配置是否成功。
cloud-init init --local
返回类似如下信息，则说明已成功配置 cloud-init。
Cloud-init v. 20.1.0011 running 'init-local' at Fri, 01 Apr 2022 01:26:11 +0000. Up 38.70 seconds.
2. 执行以下命令，删除 cloudinit 的缓存记录。
rm -rf /var/lib/cloud
3. 针对 Ubuntu 或 Debian 操作系统，需执行以下命令。
rm -rf /etc/network/interfaces.d/50-cloud-init.cfg
4. 针对 Ubuntu 或 Debian 操作系统，需将 /etc/network/interfaces 修改为以下内容：
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*

附录

解决无法安装 Python-pip 问题

若在安装 Python-pip 出现无此安装包或无法安装的错误，可对应实际使用的操作系统，参考以下步骤进行解决：
CentOS 6/7系列
1. 执行以下命令，设置 EPEL 存储库。
yum install epel-release -y
2. 执行以下命令，安装 Python-pip。
yum install python3-pip -y
Ubuntu 系列
1. 执行以下命令，清除缓存。
apt-get clean all
1. 执行以下命令，更新软件包列表。
apt-get update -y
2. 执行以下命令，安装 Python-pip。
apt-get -y install python3-pip


制作 Windows 镜像

最近更新时间：2024-10-22 12:01:52

操作场景

本文以 Windows Server 2012 操作系统为例，指引您如何制作 Windows 镜像。若使用其他版本 Windows Server 操作系统，也可参考本文进行镜像制作。

前提条件

在开始执行操作前，请确认您已准备好虚拟机且已安装 windows 操作系统（本文以Windows Server 2012 操作系统为例）。

准备工作

检查操作系统分区形式及启动方式

说明：
如果您是通过数据盘镜像导出，则可以跳过此操作。

检查 OS 分区和启动方式

1. 在操作系统界面，单击

，打开 Windows PowerShell 窗口。
2. 在 Windows PowerShell 窗口中，输入 diskmgmt.msc，按 Enter，打开 “磁盘管理”。
3. 右键单击需要检查的磁盘 > 选择属性。
4. 选择卷页签，查看磁盘分区形式。
5. 判断磁盘分区形式是否为 GPT 分区。
是，因服务器迁移暂不支持 GPT 分区，请通过 提交工单 反馈。
否，请执行下一步。
6. 使用管理员身份打开 CMD，并执行以下命令，检验操作系统是否以 EFI 方式启动。
bcdedit /enum {current}
以如下返回结果为例：
Windows 启动加载器
标识符                  {current}
device                  partition=C:
path                    \WINDOWS\system32\winload.exe
description             Windows 10
locale                  zh-CN
inherit                 {bootloadersettings}
recoverysequence        {f9dbeba1-1935-11e8-88dd-ff37cca2625c}
displaymessageoverride  Recovery
recoveryenabled         Yes
flightsigning           Yes
allowedinmemorysettings 0x15000075
osdevice                partition=C:
systemroot              \WINDOWS
resumeobject            {1bcd0c6f-1935-11e8-8d3e-3464a915af28}
nx                      OptIn
bootmenupolicy          Standard
若 path 参数中含有 efi，则表示当前操作系统以 EFI 方式启动，请通过 提交工单 反馈。
若 path 参数中没有 efi，请执行下一步。

卸载冲突驱动和软件

卸载会产生冲突的驱动和软件（包括 VMware tools，Xen tools， Virtualbox GuestAdditions 以及一些自带底层驱动的软件）。

操作步骤

步骤一：安装 cloud-base

安装详情请参见 cloud-base 安装文档。

步骤二：检查或安装 Virtio 驱动

打开控制面板 > 程序和功能，并在搜索栏中搜索 Virtio。
若返回结果如下图示，则表示已安装了 Virtio 驱动。


若没有安装 Virtio 驱动，则需要手动安装。请结合您的实际情况，选择下载版本。
说明：
腾讯云不支持导入 Windows Server 2003。
若您使用 Windows Server 2008R2/2012R2/2016/2019/2022，请安装腾讯云定制版 VirtIO 驱动。
若您使用其他版本 Windows 操作系统，请先尝试安装使用腾讯云定制版 VirtIO 驱动，如出现不稳定的情况，可尝试社区版 VirtIO 驱动。
（推荐）安装腾讯云定制版
腾讯云定制版 Virtio 下载地址如下，请对应实际网络环境下载：
公网下载地址：http://mirrors.tencent.com/install/windows/virtio_64_1.0.9.exe
内网下载地址：http://mirrors.tencentyun.com/install/windows/virtio_64_1.0.9.exe
安装社区版
请先尝试安装使用腾讯云定制版 VirtIO 驱动，如出现不稳定的情况，可尝试社区版 VirtIO 驱动。 点此下载社区版本 virtio

检查其它硬件相关的配置

上云之后的硬件变化包括但可能不限于：
显卡更换为 Cirrus VGA。(路径：计算机管理 > 设备管理器 > 显示适配器)。
磁盘更换为 Virtio Disk。(路径：计算机管理 > 设备管理器 > 磁盘驱动)。
网卡更换为 Virtio Nic，默认为本地连接。(路径：计算机管理 > 设备管理器 > 网络适配器)。

步骤三：使用 disk2vhd 工具导出镜像文件

1. 点此下载 disk2vhd 工具。
2. 安装并运行 disk2vhd 工具。
注意：
请在非系统盘上安装并运行 disk2vhd 工具。
disk2vhd 需要 Windows 预装 VSS（卷影拷贝服务）功能后才能运行。关于 VSS 功能的更多信息请参见 Volume Shadow Copy Service。
3. 在打开的 disk2vhd 工具中，请根据以下信息进行配置后，单击 Create 导出镜像。
Use Vhdx：请勿勾选，目前系统不支持 vhdx 格式的镜像。
Use volume Shadow Copy：建议勾选 ，使用卷影复制功能，将能更好地保证数据完整性。
VHD File name：生成 .vhd 文件的保存位置，请选择非系统盘。
Volume to include：导出镜像要求导出整块系统盘，请勾选您的系统盘所有分区，否则在导入镜像时会产生无法进入系统的错误。 系统盘分区通常为 C:\ 分区及其之前的启动引导分区、recovery 分区，数量通常为2 - 3个，需全部勾选。 配置示例 如下图所示，在 E 盘中运行 disk2vhd 工具后，勾选系统盘的所有分区（启动引导分区及 C:\ 分区），勾选 “Use volume Shadow Copy”，取消勾选 Use Vhdx。导出镜像后，生成的 .vhd 文件将保存至 E 盘。


步骤四：检查镜像

说明：
当您未停止服务直接制作镜像或者其它原因，可能导致制作出的镜像文件系统有误，因此建议您在制作镜像后检查是否无误。
当镜像格式和当前平台支持的格式一致时，您可以直接打开镜像检查文件系统。 例如，Windows 平台可以直接附加 vhd 格式镜像，Linux 平台可以使用 qemu-nbd 打开 qcow2 格式镜像，Xen 平台可以直接启用 vhd 文件。
本文以 Windows 平台为例，通过磁盘管理中的附加 VHD，查看 vhd 格式镜像。步骤如下：
1. 在操作系统界面，右键单击

，并在弹出菜单中选择计算机管理。
2. 选择存储 > 磁盘管理，进入磁盘管理界面。
3. 在窗口上方选择操作 > 附加 VHD。如下图所示：

出现如下图所示结果，表示已成功制作镜像。



常见问题

如何转换镜像格式？

说明：
目前腾讯云服务器迁移支持的镜像格式有：qcow2，vhd，raw，vmdk。
若使用其他工具导出的镜像不符合上述格式，请参见 转换镜像格式 指南，使用qemu-img将镜像文件转换为支持的格式。

Windows 操作系统安装 Cloudbase-Init

最近更新时间：2024-01-08 09:37:01

操作场景

本文档以 Windows Server 2012 R2 64位操作系统为例，指导您在 Windows 操作系统上安装 Cloudbase-Init。

准备软件

安装 Cloudbase-Init 需准备以下软件：
软件名称
获取路径
说明
CloudbaseInitSetup_X_X_XX_xXX.msi
请根据实际使用的操作系统位数，下载对应的 Cloudbase-Init 安装包：
稳定版本：推荐使用该版本安装包
Windows 64位 操作系统：点此获取
Windows 32位 操作系统：点此获取
Beta 版本
更多详情请参见 Cloudbase-Init 官网。
用于安装 Cloudbase-Init。
TencentCloudRun.ps1
-
localscripts.py
用于保证 Cloudbase-Init 可以正常启动。

操作步骤

安装 Cloudbase-Init

1. 在操作系统界面，双击打开 Cloudbase-Init 安装包。
2. 在弹出的安全警告提示框中，单击运行，进入 Cloudbase-Init 安装界面。如下图所示：


3. 单击 Next。
4. 勾选 “I accept the terms in the License Agreement”，连续单击2次 Next。
5. 在 “Configuration options” 界面，将 “Serial port for logging” 设置为 “COM1”，勾选 “Run Cloudbase-Init service as LocalSystem”，并单击 Next。如下图所示：


6. 单击 Install，安装 Cloudbase-Init。
7. 待 Cloudbase-Init 完成安装后，单击Finish，关闭 Cloudbase-Init 安装界面。如下图所示：
注意：
关闭 Cloudbase-Init 安装界面时，请勿勾选任何复选框，不要运行 Sysprep。




修改 cloudbase-init 配置文件

1. 打开 cloudbase-init.conf 配置文件。 cloudbase-init.conf 配置文件的默认路径为：C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf
2. 将 cloudbase-init.conf 配置文件替换为以下内容：
[DEFAULT]
username=Administrator
groups=Administrators
inject_user_password=true
config_drive_raw_hhd=true
config_drive_cdrom=true
config_drive_vfat=true
bsdtar_path=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\bin\bsdtar.exe
mtools_path=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\bin\
san_policy=OnlineAll
metadata_services=cloudbaseinit.metadata.services.configdrive.ConfigDriveService,cloudbaseinit.metadata.services.ec2service.EC2Service
#,cloudbaseinit.metadata.services.httpservice.HttpService
#,cloudbaseinit.metadata.services.maasservice.MaaSHttpService
metadata_base_url=http://169.254.0.23/
ec2_metadata_base_url=http://169.254.0.23/
retry_count=2
retry_count_interval=5
plugins=cloudbaseinit.plugins.windows.extendvolumes.ExtendVolumesPlugin,cloudbaseinit.plugins.common.networkconfig.NetworkConfigPlugin,cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,cloudbaseinit.plugins.common.setuserpassword.SetUserPasswordPlugin,cloudbaseinit.plugins.common.localscripts.LocalScriptsPlugin,cloudbaseinit.plugins.common.userdata.UserDataPlugin
verbose=true
debug=true
logdir=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\log\
logfile=cloudbase-init.log
default_log_levels=comtypes=INFO,suds=INFO,iso8601=WARN,requests=WARN
#logging_serial_port_settings=COM1,115200,N,8
mtu_use_dhcp_config=true
ntp_use_dhcp_config=true
first_logon_behaviour=no
netbios_host_name_compatibility=false
allow_reboot=true
activate_windows=true
kms_host="kms.tencentyun.com"
local_scripts_path=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\LocalScripts\
C:\powershell
PS C:\Set-ExecutionPolicy Unrestricted
volumes_to_extend=1,2
3. 将 TencentCloudRun.ps1 脚本拷贝到 C:\Program Files\Cloudbase Solutions\Cloudbase-Init\LocalScripts 路径下。
4. 右键单击 TencentCloudRun.ps1 脚本，选择属性，并在弹出窗口中查看脚本是否具备可执行权限。如下图所示：


如存在 Unblock 选项，则需勾选 Unblock，并单击OK退出。
如不存在 Unblock 选项，则请跳过本步骤。
5. 将 C:\Program Files\Cloudbase Solutions\Cloudbase-Init\Python\Lib\site-packages\cloudbaseinit\plugins\common 路径下的 localscripts.py 替换为 准备软件 中的 localscripts.py 文件。

转换镜像格式

最近更新时间：2024-01-08 09:37:01

操作场景

目前腾讯云云服务器支持导入镜像文件的格式为：RAW、VHD、QCOW2、VMDK。其他格式的镜像文件需进行转换才可导入。本文介绍通过 qemu-img 工具将其他格式的镜像文件转换为 VHD 或 RAW 格式。

操作步骤

您可根据实际使用的操作系统，选择对应操作步骤：
Windows 操作系统
说明：
本文以 Windows 10 操作系统为例进行镜像格式转换。不同操作系统版本有一定区别，请您结合实际情况参考文档操作。

安装 qemu-img

请前往 qemu-img 下载地址 下载，并完成安装，本文以安装至 C:\Program Files\qemu 为例。

配置环境变量

1. 右键单击开始，在弹出的菜单中选择系统。
2. 在弹出的窗口中，选择高级系统设置。
3. 在弹出的系统属性窗口中，选择高级页签，并单击环境变量。
4. 在环境变量窗口中，选择系统变量中的 Path 并单击编辑。如下图所示：


5. 在弹出的编辑环境变量窗口中，单击新建，输入 qemu-img 的安装路径 C:\Program Files\qemu 后单击确定。
6. 在环境变量窗口中，再次单击确定。

验证环境变量配置

1. 按 Win + R，打开运行窗口。
2. 在运行窗口中，输入 cmd 打开命令行。
3. 执行以下命令，根据返回结果判断环境变量是否配置成功。
qemu-img --help

转换镜像格式

1. 在命令行中，执行以下命令，切换至镜像文件所在目录。
cd <源镜像文件所在的目录>
2. 执行以下命令，转换镜像格式。
qemu-img convert -f <源镜像文件格式> -O <目标镜像格式> <源镜像文件名> <目标镜像文件名>
参数说明如下：
-f：参数值为源镜像文件的格式。
-O（必须为大写）：参数值为目标镜像格式、源镜像文件名和目标文件名。 例如，执行以下命令，将 test.qcow2 镜像文件转换为 test.raw。
qemu-img convert -f qcow2 -O raw test.qcow2 test.raw
转换完成后，目标文件会出现在源镜像文件所在的目录下。
Linux 操作系统
说明：
本文以 Ubuntu 20.04 及 CentOS 7.8 操作系统为例进行镜像格式转换。不同操作系统版本有一定区别，请您结合实际情况参考文档操作。

安装 qemu-img

1. 执行以下命令，安装 qemu-img。
Ubuntu：
apt-get update #更新包列表
apt-get install qemu-utils #安装qemu-img工具
CentOS：
yum install qemu-img
2. 执行以下命令，转换镜像格式。
qemu-img convert -f qcow2 -O raw test.qcow2 test.raw
参数说明如下：
-f：参数值为源镜像文件的格式。
-O（必须为大写）：参数值为目标镜像格式、源镜像文件名和目标文件名。 转换完成后，目标文件会出现在源镜像文件所在的目录下。

相关文档

导入镜像概述
制作 Windows 镜像
制作 Linux 镜像

配置 GRUB 文件磁盘标识方式为 UUID

最近更新时间：2024-01-08 09:37:01

操作场景

为了确保 Linux 系统在启动文件系统时能够正确识别磁盘，请您检查并正确配置 GRUB 文件磁盘标识方式。
GRUB（GRand Unified Bootloader）是一个用于启动操作系统的引导加载器。GRUB 支持使用设备名（例如 /dev/vda1、/dev/vdb1 等）来标识磁盘分区。然而，设备名称可能会因为导入镜像后实际运行环境的更改而改变。为了确保在设备名发生变化时仍能正确引导系统，您可以将 GRUB 文件中的磁盘标识方式修改为 UUID（Universally Unique Identifier，通用唯一标识符）。

配置 GRUB 文件磁盘标识方式为 UUID

确认 GRUB 文件路径

GRUB 有两个常见版本，分别是 GRUB（GRUB Legacy） 和 GRUB2，GRUB 和 GRUB2 的配置文件位于不同的路径：
对于 GRUB：配置文件通常位于 /boot/grub/menu.lst 或 /boot/grub/grub.conf。
对于 GRUB2：配置文件通常位于 /boot/grub/grub.cfg 或 /boot/grub2/grub.cfg。
如果您在 /boot/grub 目录下找到了 menu.lst 或 grub.conf 文件，那么您可能正在使用 GRUB（GRUB Legacy）。如果您在 /boot/grub 或 /boot/grub2 目录下找到了 grub.cfg 文件，那么您可能正在使用 GRUB2。

获取 UUID

要获取分区的 UUID，可以使用 blkid 命令。blkid 命令会显示所有可用分区的详细信息，包括其 UUID。在终端中运行以下命令：
sudo blkid
得到类似如下输出，该输出表示设备/dev/vda1关联的 UUID 是 c0b9ecd8-f922-4e5d-bccb-83fbc94ad23b。
/dev/vda1: UUID="c0b9ecd8-f922-4e5d-bccb-83fbc94ad23b" BLOCK_SIZE="4096" TYPE="ext4" PARTUUID="bcfcb5cb-01"

修改 GRUB 配置文件

本章节以修改位于/boot/grub/grub.cfg 的 GRUB2 配置文件为例，若您使用的是 GRUB 或者发行版的 GRUB2 配置文件在/boot/grub2/grub.cfg，请您结合实际情况进行配置调整。
1. 将当前/boot/grub/grub.cfg文件备份至 /home 目录。
sudo cp /boot/grub/grub.cfg /home
2. 使用 vi 编辑器，打开/boot/grub/grub.cfg文件，确认配置文件中标记的 root 分区。在本例中，root 分区位于/dev/vda1设备。
sudo vi /boot/grub/grub.cfg
# /boot/grub/grub.cfg
...
echo    'Loading Linux 6.1.0-13-amd64 ...'
linux   /boot/vmlinuz-6.1.0-13-amd64 root=/dev/vda1 ro
echo    'Loading initial ramdisk ...'
...
3. 编辑 grub.cfg文件中以设备名称开始的配置，将root=/dev/vda1设备名称修改为root=UUID=xxx格式，root=UUID=后的内容即 blkid 命令返回的设备对应 UUID 值。该配置项可能在 grub.cfg 内出现多处，每一处都需要完成修改。
# 修改前
...
echo    'Loading Linux 6.1.0-13-amd64 ...'
linux   /boot/vmlinuz-6.1.0-13-amd64 root=/dev/vda1 ro
echo    'Loading initial ramdisk ...'
...
# 修改后
...
echo    'Loading Linux 6.1.0-13-amd64 ...'
linux   /boot/vmlinuz-6.1.0-13-amd64 root=UUID=c0b9ecd8-f922-4e5d-bccb-83fbc94ad23b ro
echo    'Loading initial ramdisk ...'
...
4. 按 Esc 输入 :wq ，并按下 Enter，保存设置并退出编辑器。
5. （可选）执行以下命令，确保修改已成功保存。
sudo cat /boot/grub/grub.cfg
...
linux   /boot/vmlinuz-6.1.0-13-amd64 root=UUID=c0b9ecd8-f922-4e5d-bccb-83fbc94ad23b ro
...
6. （可选）删除/home目录下的备份 grub.cfg 文件。


配置 fstab 文件磁盘标识方式为 UUID

最近更新时间：2024-01-08 09:37:01

操作场景

为了确保 Linux 系统在挂载文件系统时能够正确识别磁盘，请您检查并正确配置 fstab 文件磁盘标识方式。
fstab（文件系统表）是 Linux 系统中用于存储文件系统挂载信息的配置文件。通常情况下，/etc/fstab 文件支持使用设备名称（例如 /dev/vda1）来标识文件系统。但是，设备名称可能会因为导入镜像后实际运行环境的更改而改变，因此使用设备名称标识文件系统可能会存在一些问题。为了避免这些问题，您可以将 /etc/fstab 文件中的文件系统标识方式改为 UUID，UUID 是一个唯一标识磁盘分区的字符串，不受设备名变化的影响。使用 UUID 作为 fstab 文件中的磁盘标识可以确保系统在设备名发生变化时仍能正确挂载文件系统。

配置 fstab 文件磁盘标识方式为 UUID

确认 fstab 当前配置

执行以下命令，查看当前的配置方式。
sudo cat /etc/fstab
如果得到类似如下输出，即第一列以 UUID 开始，则表示当前 fstab 已按照 UUID 方式配置。
UUID=c0b9ecd8-f922-4e5d-bccb-83fbc94ad23b / ext4 defaults 1 1
如果得到类似如下输出，第一列以块设备名（例如/dev/vda1）开始，则表示当前 fstab 是使用设备名称，可以参考后续操作来更换为 UUID 方式。
/dev/vda1 / ext4 defaults 1 1

获取 UUID

要获取分区的 UUID，可以使用 blkid 命令。blkid 命令会显示所有可用分区的详细信息，包括其 UUID。在终端中运行以下命令：
sudo blkid
得到类似如下输出，该输出表示设备/dev/vda1关联的 UUID 是 c0b9ecd8-f922-4e5d-bccb-83fbc94ad23b。
/dev/vda1: UUID="c0b9ecd8-f922-4e5d-bccb-83fbc94ad23b" BLOCK_SIZE="4096" TYPE="ext4" PARTUUID="bcfcb5cb-01"

修改 fstab

1. 将当前 /etc/fstab 文件备份至 /home 目录。
sudo cp /etc/fstab /home
2. 使用 vi 编辑器，打开 /etc/fstab 文件。
sudo vi /etc/fstab
3. 编辑 fstab 文件中以设备名称开始的配置，将设备名称修改为UUID=xxx格式，UUID=后的内容即 blkid 命令返回的设备对应 UUID 值。
# 修改前
/dev/vda1 / ext4 defaults 1 1
# 修改后
UUID=c0b9ecd8-f922-4e5d-bccb-83fbc94ad23b / ext4 defaults 1 1
4. 按 Esc 输入 :wq ，并按下 Enter，保存设置并退出编辑器。
5. （可选）执行以下命令，确保修改已成功保存。
sudo cat /etc/fstab
如果返回以下内容，则表示已成功保存。
UUID=c0b9ecd8-f922-4e5d-bccb-83fbc94ad23b / ext4 defaults 1 1
6. （可选）执行以下命令，如果无报错则表示已成功按照 UUID 方式进行配置。
sudo mount -a
7. （可选）删除/home目录下的备份 fstab 文件。
如果未成功修改为 UUID 标识，可以通过将 fstab 文件恢复，恢复系统到原先的状态。
sudo mv /home/fstab /etc/fstab


复制镜像

最近更新时间：2025-10-17 14:58:43

复制概述

常规思路

复制镜像包括自定义镜像-跨地域复制和共享镜像-同地域复制两种功能。
复制镜像功能
优势
说明
自定义镜像-跨地域复制
帮助用户快速跨地域部署相同的云服务器实例
您可以跨地域复制自定义镜像，然后通过复制在新地域下的镜像创建云服务器
共享镜像-同地域复制
帮助用户将共享镜像复制为自定义镜像，便于更加灵活的使用
复制后的自定义镜像无特殊限制，具备其他自定义镜像的功能

复制说明

自定义镜像支持跨地域复制，共享镜像支持同地域复制。
由于金融地域的数据安全限制，支持金融专区内进行复制镜像，不支持金融专区与非金融专区进行复制镜像。
不同地域间的数据传输需要收取流量费，镜像复制费用会体现在镜像关联的快照上（包含数据盘快照和系统盘快照），具体价格请参见 快照跨地域复制功能计费公告。
跨地域复制后关联的快照（包含数据盘快照和系统盘快照）计费按照目标地域快照价格计费，详细计费可参见 快照价格总览。
复制镜像等待时间为10分钟到30分钟。

复制方法

自定义镜像-跨地域复制

使用控制台复制
1. 登录 云服务器控制台。
2. 在左侧导航栏中，单击 镜像，进入镜像管理页面。
3. 选择需要被复制的原始镜像地域，单击自定义镜像页签。如下图所示：

4. 在需要被复制镜像的实例行中，选择跨地域复制。
5. 在弹出的跨地域复制窗口中，选择要复制的目的地域，单击确定。 复制成功后，目的地域的镜像列表将显示名称相同，ID 不同的镜像。
6. 切换至复制的目的地域，在该地域下的镜像列表中，选择复制成功的镜像，单击创建实例，即可创建相同的云服务器实例。
使用 API 复制
您可以使用 SyncImages 接口复制镜像，具体内容可以参见 同步镜像 API。

共享镜像-同地域复制

使用控制台复制
1. 登录 云服务器控制台。
2. 在左侧导航栏中，单击 镜像，进入镜像管理页面。
3. 选择需要被复制的原始镜像地域，单击共享镜像页签。如下图所示：

4. 在需要被复制镜像的实例行中，选择同地域复制。
5. 在弹出的同地域复制窗口中，选择要复制的目的地域，单击确定。 复制成功后，目的地域的镜像列表将显示名称相同，ID 不同的镜像。
6. 切换自定义镜像页签，选择复制成功的镜像，单击创建实例，即可创建相同的云服务器实例。复制得到的自定义镜像无特殊限制，具备其他自定义镜像的功能。
使用 API 复制
您可以使用 SyncImages 接口复制镜像，具体内容可以参 同步镜像 API。


导入镜像

导入镜像概述

最近更新时间：2025-09-02 14:17:40

除了使用 创建自定义镜像 功能外，腾讯云同时支持使用导入功能。可将本地或其他平台的服务器系统盘镜像文件导入至云服务器（Cloud Virtual Machine，CVM）自定义镜像中。导入后可以使用该导入镜像创建云服务器或对已有云服务器重装系统。

导入准备

您需提前准备好符合导入限制的镜像文件。
Linux 系统类型镜像限制
镜像属性
条件
操作系统
基于 CentOS、CentOS Stream、Ubuntu、Debian、RedHat、OpenSUSE、CoreOS、FreeBSD、Kylin（麒麟）、UnionTech、TencentOS、Fedora、AlmaLinux、Rocky Linux、OpenCloudOS、Other Linux 发行版的镜像
支持32位、64位和 arm_64位
镜像格式
支持 RAW、VHD、QCOW2、VMDK 镜像格式
使用 qemu-img info imageName | grep 'file format' 查看镜像格式
其它格式的镜像文件，您可参见 转换镜像格式 转换后导入
文件系统及分区
支持 xfs、ext3 和 ext4 文件系统，支持 MBR 和 GPT 分区
说明：
支持 ext4 文件系统，但不能包含特性64bit，并且特性project和quota不能成对出现。您可以运行以下命令查看 ext4 文件系统中包含的特性列表。
tune2fs -l <ext4文件系统盘所在路径> | grep features
不建议系统盘有多个分区，建议只有单个根分区，如果有多个分区时，系统所在分区之后不建议再存在其他分区，否则将导致磁盘扩容失败
不建议通过 LVM 来构建系统盘分区（根分区），否则可能导致实例启动、修改密码、使用密码 SSH 登录等问题
镜像大小
镜像实际大小不超过1024G，使用qemu-img info imageName | grep 'disk size'查看镜像实际大小
镜像 vsize 不超过1024G，使用qemu-img info imageName | grep 'virtual size'查看镜像 vsize
注意：导入镜像时审查大小以转换为 QCOW2 格式后的镜像信息为准
网络
腾讯云默认为实例提供 eth0 网络接口。
用户可以在实例内通过 metadata 服务查询实例的网络配置，详见 实例元数据。
驱动
镜像必须安装虚拟化平台 KVM 的 Virtio 驱动，详情参见 Linux 导入镜像检查 Virtio 驱动。
镜像需安装 cloudinit，详情参见 Linux 导入镜像安装 cloudinit。
如因其它原因，镜像无法安装 cloudinit，请根据 强制导入镜像 自行配置实例。
文件系统
为了确保 Linux 系统在启动文件系统时能够正确识别磁盘，请您检查并正确配置 GRUB 文件磁盘标识方式。详情参见 配置 GRUB 文件磁盘标识方式为 UUID。
为了确保 Linux 系统在挂载文件系统时能够正确识别磁盘，请您检查并正确配置 fstab 文件磁盘标识方式。详情参见 配置 fstab 文件磁盘标识方式为 UUID。
内核限制
镜像最好是原生内核，修改可能会导致云服务器无法导入。
地域限制
境外地域导入镜像服务仅支持同地域 COS 文件，即需用同地域 COS 链接导入。
Windows 系统类型镜像限制
镜像属性
条件
操作系统
Windows Server 2022 、Windows Server 2019 、Windows Server 2016 、Windows Server 2012 、Windows Server 2008 、Other Windows相关版本
支持32位、64位和 arm_64位
镜像格式
支持 RAW、VHD、QCOW2、VMDK 镜像格式。
使用qemu-img info imageName | grep 'file format'查看镜像格式。
文件系统及分区
支持 NTFS 文件系统，支持 MBR 和 GPT 分区
支持在系统盘上创建多个分区
请确保系统所在磁盘的启动分区（C盘）之后不再存在其他分区，否则可能导致实例启动失败或磁盘扩容失败
镜像大小
镜像实际大小不超过1024G，使用qemu-img info imageName | grep 'disk size'查看镜像实际大小
镜像 vsize 不超过1024G，使用qemu-img info imageName | grep 'virtual size'查看镜像 vsize
注意：导入镜像时审查大小以转换为 qcow2 格式后的镜像信息为准
网络
腾讯云默认为实例提供本地连接网络接口。
用户可以在实例内通过 metadata 服务查询实例的网络配置，详见 实例元数据。
驱动
镜像必须安装虚拟化平台 KVM 的 Virtio 驱动。Windows系统默认未安装 Virtio 驱动，用户可安装 Windows Virtio 驱动后导出本地镜像。Windows Virtio 驱动下载地址如下，请对应实际网络环境进行下载：
公网下载地址：http://mirrors.tencent.com/install/windows/virtio_64_1.0.9.exe
内网下载地址：http://mirrors.tencentyun.com/install/windows/virtio_64_1.0.9.exe
地域限制
境外地域导入镜像服务仅支持同地域 COS 文件，即需用同地域 COS 链接导入
其他
导入的 Windows 系统镜像不提供 Windows 激活 服务。

导入步骤

1. 登录云服务器控制台，单击左侧导航栏中的镜像。
2. 选择自定义镜像，单击导入镜像。
3. 根据操作界面要求，先开通 COS，再创建 bucket 存储桶，上传对象镜像文件到 bucket 并获取镜像文件 URL。
4. 单击下一步。
5. 按照实际情况，填写表单，单击开始导入。
参数名称
必填
说明
地域
是
确定您导入的自定义镜像所在地域，请与您需要创建实例的地域保持一致，本地域的自定义镜像不可直接用于其他地域创建实例；若其他地域需要使用当前镜像，可以使用 复制镜像 跨地域复制您的自定义镜像
系统盘文件
是
系统盘文件包含了服务器操作系统的内核、库文件、驱动程序等核心组件，通过系统盘文件，服务器能够启动并运行操作系统，从而提供基础的服务和功能。

导入方式
从COS列表存储选择：
在下拉列表选择文件所在COS桶，再选择对应的镜像文件，系统自动获取镜像文件URL；请注意，当前方法仅支持选择本地域下的COS文件；
直接输入COS对象地址：
前往 对象存储控制台 找到镜像文件所在的存储桶列表，并逐级搜索镜像文件，在镜像文件详情页面，您可以直接点击 临时链接-复制临时链接，即可获取镜像文件 URL；
操作系统
是
1、选择 Linux 或 Windows 操作系统
请与镜像文件的操作系统类型保持一致
2、系统平台
用于标识导入镜像文件的操作系统平台；请与镜像文件的操作系统平台保持一致
Linux 操作系统：支持选择 CentOS、CentOS Stream、Ubuntu、Debian、RedHat 等常用系统平台，若导入的系统平台不在列表中，请选择 Other Linux
Windows 操作系统：支持选择 Windows Server 2022 、Windows Server 2019 等常用系统，若导入的系统平台不在列表中，请选择 Other Windows
3、系统版本
用于标识导入镜像文件的 Linux 操作系统版本，例如 CentOS 支持选择8、7、6、5多个版本；请与镜像文件的操作系统版本保持一致
4、系统架构
支持32位、64位和 arm_64位；请与镜像文件的操作系统架构保持一致
数据盘文件
（功能公测中，您可以联系客服体验）
否
数据盘文件用于存储用户数据文件，例如应用程序数据、用户文档、数据库文件等；若您的镜像有数据盘文件，可以通过勾选添加数据盘来输入。
导入方式：
从COS列表存储选择：
在下拉列表选择文件所在COS桶，再选择对应的镜像文件，系统自动获取镜像文件URL；请注意，当前方法仅支持选择本地域下的COS文件；
直接输入COS对象地址：
前往 对象存储控制台 找到镜像文件所在的存储桶列表，并逐级搜索镜像文件，在镜像文件详情页面，您可以直接点击 临时链接-复制临时链接，即可获取镜像文件 URL；
镜像名称
是
导入镜像文件后显示的镜像名称。请注意，镜像名称只支持中文、字母、数字或连接符号"-_."，且最多60个字符
镜像描述
否
增加镜像说明，便于后需管理
标签
否
设置标签，便于搜索和管理
更多配置
参数名称
必填
说明
导入方式
否
如果您的镜像无法正常导入，您可以选择使用启用强制导入选项。这种方式仅对文件的完整性进行检查，而不会因驱动或配置问题而阻止导入过程。详情见 强制导入镜像。
启动模式
是
请您确认当前选择的启动模式与镜像文件的启动模式一致，否则使用该镜像会影响您实例的正常启动； 启动模式 Legacy BIOS/UEFI 最佳实践。
导入成功或失败，均会以 站内信 的形式通知。

导入失败

在控制台进行导入镜像操作后，会因为一些原因导致任务失败。在任务失败的情况下，您可以在 控制台 或者 站内信 查看错误码，并根据以下内容进行排查。
错误码
错误原因
建议处理方式
InvalidUrl
输入的 COS 链接无效；可能原因：
输入了不是 腾讯云 COS 的镜像文件链接
COS 的对象地址不具备公有读私有写权限
COS 文件的访问权限为私有读，但是签名已失效
在境外地域导入镜像时，使用了非同地域的 COS 链接；境外地域导入镜像服务仅支持同地域 COS 服务器
当前 COS 文件已被删除
检查 COS 链接与导入镜像链接是否相同
InvalidFormatSize
导入镜像的格式或大小不符合腾讯云导入镜像功能的限制
导入镜像支持 qcow2，vhd，vmdk，raw 4种格式的镜像文件
镜像系统盘大小不得超过1024GB，单块数据盘不得超过2048GiB（按转换为 qcow2 格式的镜像文件为准）
镜像需要满足 导入准备 中关于镜像格式和镜像大小的限制
可以根据 Linux 镜像制作 的镜像格式转换内容将镜像文件转换为合适的文件格式、精简镜像内容以满足大小限制后重新导入镜像
超出限制的文件，也可以使用 离线实例迁移 功能迁移镜像
VirtioNotInstall
未安装 virtio 驱动：
腾讯云使用 KVM 虚拟化技术，要求用户导入的镜像内已安装 virtio 驱动。除了少部分用户定制的 Linux 操作系统外，大部分的 Linux 操作系统已经安装 Virtio 驱动；Windows 操作系统则需要用户手动安装 Virtio 驱动
Linux 镜像导入，可以参见文档 Linux 系统检查 Virtio 驱动
Windows 镜像导入，可以参见文档 Windows 镜像制作安装 Virtio 驱动
CloudInitNotInstalled
cloud-init 未安装：
腾讯云使用开源程序 cloud-init 初始化子机，因此未安装 cloud-init 程序将导致用户子机初始化失败
Linux 镜像导入，可以参见文档 Linux 系统安装 cloud-init
Windows 镜像导入，可以参见文档 Windows 操作系统安装 cloudbase-init
PartitionNotPresent
未找到分区信息，导入的镜像不完整
镜像损坏，请检查制作镜像时是否包含引导分区，可能是错误的镜像制作方式导致的
RootPartitionNotFound
未检测到导入的镜像包含根分区，可能的原因：
上传了安装包文件
上传了数据盘镜像
上传了引导分区镜像
上传了错误的文件
镜像损坏，可能是错误的镜像制作方式导致的
InternalError
其他错误
请联系客服协助

检测结果说明及修复建议

导入镜像会自动对镜像镜像可用性检测，您可以在控制台查看导入镜像检测结果，建议您根据检测结果完善镜像，以保证功能可用性。

Linux操作系统检测项及说明如下：

检测项
检测说明
检测结果
修复建议
Virtio
镜像中 virtio 驱动是否安装
Supported - 满足
KernelNotSupported - 内核不支持
BlkDriverNotFound - 磁盘驱动未找到
NetDriverNotFound - 网络驱动未找到
强烈建议修复：
修复请参见文档 Linux 系统检查 Virtio 驱动
CloudInit
镜像中是否安装 cloud-init
Supported - 满足
NotSupported - 不支持
强烈建议修复：
修复请参见文档 Linux 系统安装 cloud-init
CloudinitConfig
cloud-init配置是否正常
Supported - 满足
Invalid - cloud.cfg内容无法加载
InvalidCloudFinalModules - cloud_final_modules配置项中没有scripts-user
InvalidDatasourceList - datasource_list 中没有 ConfigDrive
强烈建议修复：
1. 修改 cloud-init 配置文件： 根据不同操作系统，下载 cloud.cfg。
点此下载 Ubuntu 操作系统的 cloud.cfg。
点此下载 CentOS 操作系统的 cloud.cfg。
点此下载 OpenSUSE / SUSE 操作系统的 cloud.cfg
2. 将 /etc/cloud/cloud.cfg 的内容替换为已下载的 cloud.cfg 文件内容。
Fstab
镜像中 /etc/fstab 文件配置了系统磁盘设备挂载信息，错误的配置会导致系统启动异常，例如配置的挂载设备信息不存在、设备 UUID 错误等
Supported - 满足
DeviceNotFound - 配置中有设备不存在
DeviceConfig - 使用的是 /dev/vd* 的配置项
建议修复：
1. 若您的操作系统非FreeBSD，修复参见文档 配置 fstab 文件磁盘标识方式为 UUID。
2. 若您的操作系统是 FreeDSB。
添加 Label。
# 设置Label
tunefs -L root /dev/da3
# 查看结果
ls /dev/ufs/root
修改 /etc/fstab。
# 备份文件
cp /etc/fstab /etc/fstab.bak
# 修改
vim /etc/fstab
修改结果。
/dev/ufs/home      /            ufs     rw              2      2
Grub
镜像中 grub 引导文件是否正常。例如 device 设备配置异常、相关设备不存在、UUID 错误等，会导致系统启动异常
镜像为 FreeBSD 时不做此项检查
Supported - 满足
NotSupported - 不是采用的 UUID 的方式配置的
建议修复：
Selinux
镜像是否关闭 SELinux。云上镜像不建议开启 SELinux，有可能会导致系统启动异常
镜像为 FreeBSD 时不做此项检查
Supported - 满足
ConfigNotFound - 启用情况下 /etc/selinux/config 不存在
Enforcing - 开启了最高级别
建议修复：
修复参考
# 切换到root用户
vim /etc/selinux/config
修改成
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - No SELinux policy is loaded.
SELINUX=permissive
# SELINUXTYPE= can take one of these two values:
#       targeted - Targeted processes are protected,
#       mls - Multi Level Security protection.
SELINUXTYPE=targeted

OnlineResizeFS
镜像是否支持根分区自动扩容。镜像中安装有 cloud-init、growpart(gpart, parted, growpart) 命令等，使用镜像创建实例后，根分区会自动扩容。例如您的镜像空间大小是20 GB，创建实例时系统盘大小为100 GB，则实例创建后，根分区会自动扩容至100 GB
Supported - 满足
NotSupported - 不支持
建议修复：
当操作系统为 CentOS 6, CentOS 7, TencentOS Server 2版本。
# root用户
yum install cloud-utils-growpart
当操作系统为 CentOS 8, CentOS Stream, Rocky Linux, TencentOS Server 3版本。
# root用户
dnf -y install cloud-utils-growpart
当操作系统为 Ubuntu。
# root用户
apt-get install cloud-guest-utils
Network
镜像中网络配置是否符合 cloud-init 标准
此项只对操作系统 Debian 和 Ubuntu 进行检查
Supported - 满足
Unsupported - 不支持
建议修复：
/etc/network/interfaces中必须包含source /etc/network/interfaces.d/*
SupportBareMachine
镜像是否支持裸金属
Supported - 满足
Unsupported - 不支持
可选修复：
若您不使用裸金属实例，则无需关注；如镜像不满足裸金属实例要求，您可以联系客服协助
TimeSync
是否安装有 NTP，保持时间同步
Supported - 满足
Unsupported - 不支持
可选修复：
当操作系统为 CentOS 6, CentOS 7, TencentOS Server 2版本。
# root用户
yum install ntpd
当操作系统为 CentOS 8, CentOS Stream, Rocky Linux, TencentOS Server 3版本。
# root用户
dnf install chrony
当操作系统为 Ubuntu。
# root用户
apt-get install ntp

Windows操作系统检测项及说明如下：

检测项
检测说明
检测结果
修复建议
Virtio
镜像中 virtio 驱动是否安装
Supported - 满足
BlkDriverNotFound - 磁盘驱动未找到
强烈建议修复：
修复请参见文档 制作 Windows 镜像 中「检查或安装 Virtio 驱动」部分的指引。
Cloudbase
镜像中是否安装 cloudbase
Supported - 满足
NotSupported - 不支持
强烈建议修复：
CloudbaseConfig
cloudbase 配置是否正常
Supported - 满足
NotSupported - 不支持
强烈建议修复： 修复请参见文档 修改 cloudbase-init 配置文件。
SupportBareMachine
镜像是否支持裸金属
Supported - 满足
NotSupported - 不支持
可选修复：
若您不使用裸金属实例，则无需关注；如镜像不满足裸金属实例要求，您可以联系客服协助。
自助驱动下载地址：
Windows Server 2016
Windows Server 2019
下载下来的文件是 zip 文件，解压之后，右键bnxtnd.inf 文件，选安装。

强制导入镜像

最近更新时间：2024-01-08 09:37:00

操作场景

当用户的 Linux 镜像因为某些原因无法 安装 cloudinit 时，可以通过强制导入镜像功能完成镜像的导入。由于强制导入的镜像没有安装 cloudinit，如果用户使用强制导入镜像进行导入，腾讯云无法对用户的云服务器进行初始化配置。因此，用户使用强制导入镜像进行导入时，需要根据腾讯云提供的配置文件，自行设置脚本，对云服务器进行配置。本文档指导用户如何在强制导入镜像的前提下，对云服务器进行配置。
腾讯云提供了包含配置信息的 cdrom 设备供用户自行配置。用户需要挂载 cdrom，读取 mount_point/qcloud_action/os.conf 的信息进行配置。如果用户有使用其他配置数据、UserData 的需要，可以直接读取 mount_point/ 下的文件。

os.conf 配置文件

os.conf 的基本内容如下：
hostname=VM_10_20_xxxx
password=GRSgae1fw9frsG.rfrF
eth0_ip_addr=10.104.62.201
eth0_mac_addr=52:54:00:E1:96:EB
eth0_netmask=255.255.192.0
eth0_gateway=10.104.0.1
dns_nameserver="10.138.224.65 10.182.20.26 10.182.24.12"
说明：
以上信息仅参数名有参考意义，参数值仅做示例。
os.conf 中各个参数的意义如下：
参数名称
参数意义
hostname
主机名
password
加密过的密码
eth0_ip_addr
eth0 网卡的局域网 IP
eth0_mac_addr
eth0 网卡的 MAC 地址
eth0_netmask
eth0 网卡的子网掩码
eth0_gateway
eth0 网卡的网关
dns_nameserver
DNS 解析服务器

限制条件

镜像仍需要满足 导入镜像 中关于 Linux 镜像导入的镜像的限制（cloudinit 除外）。
导入镜像的系统分区未满。
导入的镜像不能存在可以被远程利用的漏洞。
建议用户用强制导入镜像创建实例成功后立即修改密码。

注意事项

配置脚本解析需注意以下事项：
脚本为开机自动执行，请根据操作系统的类型实现该要求。
脚本须挂载 /dev/cdrom，并读取挂载点下的 qcloud_action/os.conf 文件，获取配置信息。
腾讯云放置到 cdrom 中的密码为加密后的密码，用户可以使用 chpasswd -e 的方式设置。
加密后的密码可能包含特殊字符，建议先放置到文件中，再以 chpasswd -e < passwd_file 的方式设置。
使用强制导入镜像制作的实例再制作镜像时，需要保证脚本依然会被执行，以保证实例正确配置。也可以在该实例中安装 cloudinit。

操作步骤

注意：
腾讯云提供一份基于 CentOS 的示例脚本，用户可以根据示例脚本创建针对自己镜像的配置脚本。创建过程中，需要注意以下几点：
该脚本需要在导入镜像前正确放置到系统中。
该脚本不适合所有操作系统，用户需要根据自己的操作系统进行相对修改以满足语义。
1. 根据以下脚本示例，创建 os_config 脚本。 用户可根据实际情况修改 os_config 脚本。
#!/bin/bash
### BEGIN INIT INFO
# Provides:          os-config
# Required-Start:    $local_fs $network $named $remote_fs
# Required-Stop:
# Should-Stop:
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: config of os-init job
# Description: run the config phase without cloud-init
### END INIT INFO
###################user settings#####################
cdrom_path=`blkid -L config-2`
load_os_config() {
    mount_path=$(mktemp -d /mnt/tmp.XXXX)
    mount /dev/cdrom $mount_path
    if [[ -f $mount_path/qcloud_action/os.conf ]]; then
        . $mount_path/qcloud_action/os.conf
        if [[ -n $password ]]; then
            passwd_file=$(mktemp /mnt/pass.XXXX)
            passwd_line=$(grep password $mount_path/qcloud_action/os.conf)
            echo root:${passwd_line#*=} > $passwd_file
        fi
        return 0
    else 
        return 1
    fi
}
cleanup() {
    umount /dev/cdrom
    if [[ -f $passwd_file ]]; then
        echo $passwd_file
        rm -f $passwd_file
    fi
    if [[ -d $mount_path ]]; then
        echo $mount_path
        rm -rf $mount_path
    fi
}
config_password() {
    if [[ -f $passwd_file ]]; then
        chpasswd -e < $passwd_file
    fi
}
config_hostname(){
    if [[ -n $hostname ]]; then
        sed -i "/^HOSTNAME=.*/d" /etc/sysconfig/network
        echo "HOSTNAME=$hostname" >> /etc/sysconfig/network
    fi
}
config_dns() {
    if [[ -n $dns_nameserver ]]; then
        dns_conf=/etc/resolv.conf
        sed -i '/^nameserver.*/d' $dns_conf
        for i in $dns_nameserver; do
            echo "nameserver $i" >> $dns_conf
        done
    fi
}
config_network() {
    /etc/init.d/network stop
    cat << EOF > /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
IPADDR=$eth0_ip_addr
NETMASK=$eth0_netmask
HWADDR=$eth0_mac_addr
ONBOOT=yes
GATEWAY=$eth0_gateway
BOOTPROTO=static
EOF
    if [[ -n $hostname ]]; then
        sed -i "/^${eth0_ip_addr}.*/d" /etc/hosts
        echo "${eth0_ip_addr} $hostname" >> /etc/hosts
    fi
    /etc/init.d/network start
}
config_gateway() {
    sed -i "s/^GATEWAY=.*/GATEWAY=$eth0_gateway" /etc/sysconfig/network
}
###################init#####################
start() {
    if load_os_config ; then
        config_password
        config_hostname
        config_dns
        config_network
        cleanup
        exit 0
    else 
        echo "mount ${cdrom_path} failed"
        exit 1
    fi
}
RETVAL=0
case "$1" in
    start)
        start
        RETVAL=$?
    ;;
    *)
        echo "Usage: $0 {start}"
        RETVAL=3
    ;;
esac
exit $RETVAL
2. 将 os_config 脚本放置到 /etc/init.d/ 目录下，并执行以下命令。
chmod +x /etc/init.d/os_config
chkconfig --add os_config
3. 执行以下命令，检查 os_config 是否已经被添加到启动服务中。
chkconfig --list
说明：
用户需要自行保证脚本执行正确，如果镜像导入后遇到无法通过 SSH 连接实例，没有网络连接等问题，请尝试通过控制台连接到实例，重新执行脚本，排查问题。如仍然无法处理，请联系客服。

导出镜像

最近更新时间：2024-01-08 09:37:01

操作场景

腾讯云支持将已创建的自定义镜像导出至 对象存储 COS 的存储桶内，您可通过该功能导出所需镜像。

前提条件

已前往 对象存储控制台 开通对象存储服务。
已在自定义镜像所在地域创建存储桶，详情请参见 创建存储桶。

注意事项

商业版镜像不支持导出，如 Windows 镜像。
自定义镜像的系统盘及数据盘单块容量不能大于500GB。
导出整机镜像时，数据盘不能大于5块。

费用说明

若在使用云服务器时，同时使用了其他产品。例如对象存储 COS，则将按照实际使用产品的计费规则进行费用计算。
费用说明如下表：
场景
产生费用
说明文档
导出镜像到 COS 存储桶
存储容量费用。镜像存储在 COS 存储桶，会产生存储容量费用。COS 会计算对象大小，按照目标对象的存储类型和所属地域计费。
请求费用。导出镜像到 COS 存储桶，会产生写请求费用。COS 会计算写请求次数，并收取请求费用。
流量费用。导出镜像到 COS 存储桶，会产生上行流量。COS 会计算流量大小，内网上行流量、外网上行流量均免费。
从 COS 存储桶下载镜像
请求费用。从 COS 存储桶下载镜像，会产生写请求费用。COS 会计算写请求次数，并收取请求费用。
流量费用。从 COS 存储桶下载镜像，会产生下行流量。COS 会计算流量大小，内网下行流量免费、外网下行流量收费。

操作步骤

1. 登录云服务器控制台，选择左侧导航栏中的 镜像。
2. 在镜像页面上方，选择需导出的自定义镜像所在地域，并单击自定义镜像页签。
3. 选择镜像所在行右侧的更多 > 导出镜像。如下图所示：


4. 在弹出的导出镜像窗口中，进行以下设置。如下图所示：


COS Bucket：选择导出镜像所在的存储桶，需与镜像在同一地域。
导出文件前缀名：自定义导出文件前缀名。 勾选“同意授权CVM访问我的COS Bucket”。
5. 单击确定，即可开始镜像导出任务。
6. 在弹出的确认窗口中单击确定。 导出时间取决于镜像的大小和任务队列的繁忙程度，请耐心等待。导出任务完成后，镜像文件将会存放在目标存储桶中。您可前往 存储桶列表 页面，单击存储桶 ID 进入详情页面，名为 自定义前缀名_xvda.raw 的文件即为导出的镜像文件。

相关问题

1. COS 的外网下行流量如何产生的？如何收费？

外网下行流量是数据通过互联网从 COS 传输到客户端产生的流量。用户直接通过对象链接下载对象或通过静态网站源站浏览对象产生的流量属于外网下行流量，对应费用为外网下行流量费用。外网下行流量计费详细信息请参见 计费项 和 产品定价。

2. 通过 COS 的控制台、工具、API、SDK 方式下载文件会产生外网下行流量费用吗？

访问 COS 所产生的流量（内网流量或外网流量）与您使用的方式无关，只有同地域的云产品访问 COS 才会默认使用内网而不收取外网下行流量费用。判断是否内网访问请参见 内网与外网访问 文档。

3. COS 如何区分外网流量？

外网下行流量指数据通过互联网从 COS 传输到客户端产生的流量。例如通过 COS 控制台下载存储在 COS 中的文件，通过工具访问对象、下载对象，或使用浏览器预览对象，使用对象地址或自定义域名访问和下载对象等均会产生外网下行流量 。详情请参见 内网与外网访问判断 文档。

4. 对象存储使用内网访问是否会产生费用？

通过内网访问对象存储时流量费用免费，但是存储容量和请求次数仍然会产生相关的费用。详细介绍请参见 计费项。

存储

存储概述

最近更新时间：2024-01-08 09:12:28

腾讯云为云服务器实例提供了灵活、经济且易于使用的多种类型的数据存储设备。不同的存储设备具有不同的性能和价格，适用于不同的使用场景。

存储设备分类

存储设备根据不同的划分维度，可分成以下几种：
划分维度
分类
说明
存储介质
普通硬盘
存储介质为机械硬盘。特点是价格较低，且能表现较优的读写速度。
SSD 硬盘
存储介质采用固态硬盘（SSD）。特点是在 IOPS、读写速度上均表现优异，相较于普通硬盘最大能达到20倍的 IOPS 和16倍的吞吐量。在价格上比普通硬盘更高。
使用场景
系统盘
用来存储控制、调度云服务器运行的系统集合，使用镜像来操作。
数据盘
用来存储所有用户数据。
架构模式
云硬盘是一种弹性、高可用、高可靠、低成本、可定制化的网络块设备，可以作为云服务器的独立可扩展硬盘使用。它提供数据块级别的数据存储，采用三副本的分布式机制，为 CVM 提供数据可靠性保证。
选择云硬盘的云服务器可以进行硬件、磁盘和网络的调整。
对象存储是位于 Internet 上的数据存储设备，支持从云服务器实例或 Internet 上的任何位置检索数据，从而精简存储成本。不适合作为低时延、高 IO 场景下的存储介质。

块存储设备映射

每个实例均有一块系统盘用以保证基本运行数据，还可以向实例挂载更多数据盘。实例使用块存储设备映射（device-mapping）来将这些存储设备映射为自身可以识别的位置。 块储存是以字节为单位分块的存储设备，支持随机访问。腾讯云支持两种类型的块储存设备：本地盘和云硬盘。

此图显示了 CBS 如何将块存储设备映射到云服务器上：将 /dev/vda 映射到系统盘上，并将两块数据盘分别映射到/dev/vdb和/dev/vdc。 云服务器实例会自动为挂载至其的本地盘及云硬盘创建块存储设备映射。

云硬盘

最近更新时间：2024-01-08 09:12:28

云硬盘（Cloud Block Storage，CBS）为您提供用于云服务器的持久性数据块级存储服务。
云硬盘中的数据自动地在可用区内以多副本冗余方式存储，避免数据的单点故障风险，提供高达99.9999999%的数据可靠性。
云硬盘提供多种类型及规格的磁盘实例，满足稳定低延迟的存储性能要求。
云硬盘支持在同可用区的实例上挂载/卸载，并且可以在几分钟内调整存储容量，满足弹性的数据需求。您只需为配置的资源量支付低廉的价格就能享受到以上的功能特性。

典型使用场景

云服务器在使用过程中发现硬盘空间不够，可以通过购买一块或多块云硬盘挂载至云服务器上满足存储容量需求。
购买云服务器时不需要额外的存储空间，有存储需求时再通过购买云硬盘扩展云服务器的存储容量。
在多个云服务器之间存在数据交换的诉求时，可以通过卸载云硬盘（数据盘）并重新挂载到其他云服务器上实现。
可以通过购买多块云硬盘并配置 LVM（Logical Volume Manager）逻辑卷来突破单块云硬盘存储容量上限。
可以通过购买多块云硬盘并配置 RAID（Redundant Array of Independent Disks）策略来突破单块云硬盘 I/O 能力上限。

生命周期

非弹性云硬盘的生命周期完全跟随云服务器 ，随云服务器一起购买并作为系统盘使用，不支持挂载与卸载。
弹性云硬盘的生命周期独立于云服务器实例，不受实例运行影响。您可以将多块云硬盘连挂载至同一个实例，也可以将云硬盘从实例中断开并挂载到另一个实例，作为数据盘使用。

类型选择

云硬盘产品提供高性能云硬盘、SSD 云硬盘、增强型 SSD 云硬盘及极速型 SSD 云硬盘四种云硬盘类型，不同的硬盘类型、性能、特点和价格均不同。您可参见 云硬盘类型 及 云硬盘价格总览 文档，根据部署的应用要求自行选择。

相关操作

云服务器与云硬盘配置，请参见 创建云硬盘 与 挂载云硬盘。
云硬盘的扩容、卸载、销毁以及更多云硬盘最佳实践操作，请参见 云硬盘产品文档。

对象存储

最近更新时间：2024-01-08 09:12:28

对象存储（Cloud Object Storage，COS）是腾讯云提供的一种存储海量文件的分布式存储服务，用户可通过网络随时存储和查看数据。
云服务器用户经由实例或 Internet 上的任何位置都可以存储和检索数据。COS 以冗余的方式跨多个地域存储用户数据，并允许多个不同的客户端或应用程序线程同时对这些数据进行读或写操作。腾讯云 COS 为云服务器用户提供了高扩展性、低成本、可靠和安全的数据存储方案。
有关腾讯云对象存储的更多信息，请参阅 COS 产品文档。

快照

最近更新时间：2024-01-08 09:12:28

功能简介

在线数据的实时副本 快照是对云硬盘的完全可用拷贝。当已创建快照的云硬盘出现问题时，可通过快照快速恢复到未出问题时的状态。建议您在业务重大变更前对相关云硬盘创建快照，若业务变更失败数据可快速恢复。
关键里程碑的持久备份 快照可以作为业务数据的持久备份，保留业务数据的里程碑状态。
快速部署业务 您可使用业务的快照文件快速克隆多块云硬盘，达到快速部署服务器的目的。

应用场景

快照是一种便捷高效的数据保护服务，推荐应用于以下业务场景中：
数据日常备份 您可以利用快照定期备份重要业务数据，以应对误操作、攻击或病毒等导致的数据丢失风险。
数据快速恢复 您可在更换操作系统、升级应用软件或迁移业务数据等重大操作前，创建一份或多份快照。若在变更操作过程中出现任何问题，可通过已创建的快照及时恢复业务数据。
生产数据的多副本应用 您可以通过创建生产数据快照，为数据挖掘、报表查询、开发测试等应用提供近实时的真实生产数据。
快速部署环境 您可以对云服务器创建快照，并使用该系统快照创建自定义镜像。您可通过已创建的镜像创建一个或多个实例，以便快速批量地部署相同环境的云服务器，节省重复配置的时间。

计费规则

关于快照计费的详细信息，请参见 快照计费概述 和 快照价格总览。

配额限制

关于快照配额限制的详细信息，请参见 使用限制。

快照类型

手动快照 手动将某个时间点的云硬盘数据创建快照，此快照可用来快速创建更多相同数据的云硬盘，或者在未来将云硬盘恢复到该时间点的状态。具体操作请参见 创建快照。
定期快照 当您的业务持续更新时，可使用定期快照来提供连续的备份功能。只需制定一个备份策略并关联云硬盘，即可实现在一定周期内对云硬盘数据进行连续备份，大幅提高数据安全。具体操作请参见 定期快照。
说明：
在创建快照过程中，可能存在一部分应用数据保存在内存中未持久化存储的情况。此现象可导致快照不能够捕获最新最完整的云硬盘数据，请参见 注意事项 确保快照数据的一致性。

案例回顾

案例一：执行高危操作前未做手动快照，导致数据丢失

例如，客户 A 从未对云硬盘制作过快照。2019年5月某日，由于操作人员对云硬盘进行了 fio 测试，文件系统被损坏，数据无法找回。 分析：若客户 A 在进行测试前先对云硬盘做一份快照，那么在数据损坏后可以迅速启用快照回滚，及时恢复业务。

案例二：重要数据盘未做定期快照，导致数据丢失

例如，客户B曾对多块云硬盘制作了快照，但2019年1月以后，出于成本考虑没有对新购云硬盘制作快照。2019年6月某日，未受快照保护的一块云硬盘由于文件系统层数据被误删除，数据丢失无法找回。 分析：若客户 B 对该云硬盘进行了定期快照保护，那么在数据被误删后可以恢复至上一次快照时间点的数据状态，减少损失。在事件发生后，客户 B 已主动为该云硬盘创建快照，全面增强了数据保护。

案例三：误操作后利用定期快照回滚，业务得以恢复

例如，客户 C 对所有云硬盘都进行了快照保护。2019年5月某日，由于误操作导致开机异常。 分析：客户 C 及时使用2天前的定期快照恢复数据，业务没有受损。
以上案例均为操作失误而导致的数据丢失，通过对比可发现：
在未创建快照的情况下，服务器或云硬盘出现问题时数据找回非常困难，易造成较大损失。
在已创建快照的情况下，服务器或云硬盘出现问题时数据基本找回，损失较小。
建议您可针对不同种类的业务定期创建快照，提高数据安全性，实现业务的低成本高容灾。

其他

若您仍遇到其他 快照相关问题，我们提供相关问题合集供您查阅，方便您快速定位及解决疑问。

扩容云硬盘

最近更新时间：2024-01-08 09:37:01

操作场景

云硬盘是云上可扩展的存储设备，用户可以在创建云硬盘后随时扩展其大小，以增加存储空间，同时不失去云硬盘上原有的数据。 云硬盘扩容完成后，需扩展分区及文件系统。您可将扩容部分的容量划分至已有分区内，或者将扩容部分的容量格式化成独立的新分区。
注意：
MBR 格式分区支持的磁盘最大容量为2TB。如果您的硬盘分区为 MBR 格式，且需要扩容到超过2TB时，建议您重新创建并挂载一块数据盘，使用 GPT 分区方式后将数据拷贝至新盘中。

扩容数据盘

当扩容类型为数据盘的云硬盘时，您可通过以下3种方式进行扩容。
注意：
若您的云服务器上已挂载了多块容量及类型均相同的云硬盘，则可参见 区分数据盘 操作进行区分。选定需扩容的数据盘后，再通过以下方式进行扩容。
通过云服务器控制台扩容（推荐）
1. 登录 云服务器控制台。
2. 选择目标云服务器所在行的更多 > 资源调整 > 云硬盘扩容。
3. 在弹出的云硬盘扩容窗口中选择需扩容的数据盘，并单击下一步。
4. 在调整容量步骤中，设置目标容量（必须大于或等于当前容量），并单击下一步。
5. 在“扩容分区及文件系统”步骤中，查阅注意事项，单击开始调整即可。如下图所示：


6. 根据目标云服务的操作系统类型，您需要 扩展分区及文件系统（Windows）或 扩展分区及文件系统（Linux）将扩容部分的容量划分至已有分区内，或者将扩容部分的容量格式化成独立的新分区。
通过云硬盘控制台扩容
1. 登录 云硬盘控制台。
2. 选择目标云硬盘的更多 > 扩容。
3. 选择需要的新容量大小（必须大于或等于当前大小）。
4. 完成支付。
5. 根据目标云服务的操作系统类型，您需要执行 扩展分区及文件系统（Windows）或 扩展分区及文件系统（Linux） 将扩容部分的容量划分至已有分区内，或者将扩容部分的容量格式化成新的独立分区。
通过 API 扩容
您可以使用 ResizeDisk 接口扩容指定的弹性云盘，具体操作请参见 扩容云硬盘。

扩容系统盘

1. 登录 云服务器控制台，选择目标云服务器所在行的更多 > 资源调整 > 云硬盘扩容。
2. 在弹出的云硬盘扩容窗口中选择需扩容的系统盘，并单击下一步。
3. 在调整容量步骤中，设置目标容量（必须大于或等于当前容量），并单击下一步。
4. 通过以下扩容方式，完成扩容操作：
通过云服务器控制台扩容
说明：
云服务器支持作为系统盘的云硬盘进行在线扩容，即不停服扩容。
1. 在扩容分区及文件系统步骤中，查阅注意事项，单击开始调整即可。如下图所示：


2. 完成控制台扩容操作后，请登录实例确认是否已自动扩展文件系统。若未扩展，则请参见 在线扩展系统盘及文件系统 进行扩容分区及文件系统操作。
通过云硬盘控制台扩容
1. 登录 云硬盘控制台。
2. 选择目标云硬盘的更多 > 扩容。
3. 选择需要的新容量大小（必须大于或等于当前大小）。
4. 完成支付。
5. 根据目标云服务的操作系统类型，您需要执行 扩展分区及文件系统（Windows）或 扩展分区及文件系统（Linux） 将扩容部分的容量划分至已有分区内，或者将扩容部分的容量格式化成新的独立分区。
通过 API 扩容
您可以使用 ResizeInstanceDisks 接口扩容指定的非弹性云盘，具体操作请参见 扩容实例磁盘。

相关操作

区分数据盘

您可根据云服务器实际使用的操作系统，选择查看方式：
Linux
1. 登录 Linux 实例。
2. 执行以下命令，查看到云硬盘与设备名之间的对应关系。
ls -l /dev/disk/by-id
返回结果如下图所示：

其中，disk-xxxx 为云硬盘 ID，您可前往 云硬盘控制台 查看。
Windows
1. 登录 Windows 实例。
2. 右键单击

，选择运行。
3. 在运行窗口中，输入 cmd 并按 Enter。
4. 执行以下命令，查看到云硬盘与设备名之间的对应关系。
wmic diskdrive get caption,deviceid,serialnumber
或执行以下命令：
wmic path win32_physicalmedia get SerialNumber,Tag
返回结果如下图所示：

其中，disk-xxxx 为云硬盘 ID，您可前往 云硬盘控制台 查看。

查看实例 cloudinit 配置

您可根据云服务器实际使用的操作系统，选择查看方式：
查看 Linux 实例 cloudinit 配置
完成扩容操作后，请 登录 Linux 实例 确认 /etc/cloud/cloud.cfg 是否包含 growpart 及 resizefs 配置项。
是，则无需进行其他操作。如下图所示：


growpart：扩展分区大小到磁盘大小。
resizefs：扩展调整/分区文件系统到分区大小。
否，则需根据目标云服务的操作系统类型，手动扩文件系统及分区。您需要执行 扩展分区及文件系统（Linux），将扩容部分的容量划分至已有分区内或将扩容部分的容量格式化为新的独立分区。
查看 Windows 实例 cloudinit 配置
完成扩容操作后，请 登录 Windows 实例 确认 C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf 中的 plugin 是否包含 ExtendVolumesPlugin 配置项。
是，如果 cloudbase-init 配置文件 cloudbase-init.conf 中包含了 ExtendVolumesPlugin 配置项，需要重启机器 cloudbase-init 才会自动扩展卷把 C 分区后面的空白空间加到 C 分区，并且需要 C 分区和空白空间之间无其他分区干扰。如果 C 分区和空白空间之间无其他分区、且不想重启，或者有第三方安全软件拦截 cloudbase-init 使之不能完成 extend volume，您需要手动执行如下 powershell 命令。
$DiskOps="@
select disk 0
select volume c
extend
exit
@"
$DiskOps | diskpart.exe | Out-Null
否，则需根据目标云服务的操作系统类型，手动扩文件系统及分区。您需要执行 扩展分区及文件系统（Windows），将扩容部分的容量划分至已有分区内或将扩容部分的容量格式化为新的独立分区。


调整云硬盘性能

最近更新时间：2024-01-08 09:37:01

云硬盘性能通常情况下与云硬盘容量相关，您可在云硬盘未达到性能最大值时，通过调整其容量以获得更高的性能。其中，增强型 SSD 云硬盘支持在性能达到基准性能的最大值后，通过配置额外性能以突破基准性能限制。您可在满足条件时，按需进行额外性能配置并随时调整额外性能。详情请参见 增强型 SSD 云硬盘性能说明。
注意：
当前仅增强型 SSD 云硬盘支持性能独立调整。
基准性能 已达到最大值，才可独立调整 额外性能。
云硬盘性能调整期间不影响业务运行及正常使用。

云硬盘性能调整费用说明

性能升级

对于按量计费云硬盘：立即生效，并开始按新配置的价格进行计费。

性能降级

对于按量计费云硬盘：立即生效，并开始按新配置的价格进行计费。

性能升级

使用控制台进行性能升级

在满足前提条件时，您可通过以下方式进行性能升级：
1. 登录 云硬盘控制台。
2. 选择地域，选择您需要调整性能的云硬盘。
3. 选择目标云硬盘的更多 > 调整性能。
4. 在弹出的调整性能窗口，选择您需要调整的目标配置。
5. 勾选说明，开始调整。

使用API进行性能升级

您可以使用 ModifyDiskExtraPerformance 接口对指定云盘进行性能升级，具体操作请参见 调整云硬盘额外性能。

性能降级

使用控制台进行性能降级

在满足前提条件时，您可通过以下方式进行性能降级：
1. 登录 云硬盘控制台。
2. 选择地域，选择您需要调整性能的云硬盘。
3. 选择目标云硬盘的更多 > 调整性能。
4. 在弹出的调整性能窗口，选择您需要调整的目标配置。
5. 勾选说明，开始调整。

使用API进行性能降级

您可以使用 ModifyDiskExtraPerformance 接口对指定云盘进行性能降级，具体操作请参见 调整云硬盘额外性能。

初始化数据盘（Windows 云服务器）

最近更新时间：2024-01-06 17:38:11

操作场景

云服务器购买或重装后，需要进行数据盘的分区与格式化。本文档介绍如何在 Windows 云服务器上数据盘进行分区、格式化等初始化操作。

注意事项

格式化数据盘会将数据全部清空。请确保数据盘中没有数据或已备份重要数据。
为避免服务发生异常，格式化前请确保云服务器已停止对外服务。

操作步骤

请根据磁盘容量大小选择合适的操作指引：
磁盘容量小于2TB时，请 初始化云硬盘（Windows）。
磁盘容量大于等于2TB时，请 初始化云硬盘（Windows）。

初始化数据盘（Linux云服务器）

最近更新时间：2024-01-06 17:38:11

操作场景

本文档介绍如何在 Linux 云服务器上对数据盘进行格式化、分区及创建文件系统等初始化操作。

注意事项

请在格式化之前，确保数据盘中没有数据或已对重要数据进行备份。格式化后，数据盘中的数据将被全部清空。
为避免服务发生异常，请在格式化之前，确保云服务器已停止对外服务。

操作步骤

请根据磁盘容量大小选择合适的操作指引：
磁盘容量小于2TB时，请 初始化云硬盘（Linux）。
磁盘容量大于等于2TB时，请 初始化云硬盘（Linux）。

Linux 重装为 Windows 后读取原 EXT 类型数据盘

最近更新时间：2024-01-06 17:38:11

操作场景

Windows 文件系统格式通常是 NTFS 或 FAT32 ，Linux 文件系统格式通常是 EXT 系列。当操作系统从 Linux 重装为 Windows，操作系统类型虽然发生了变化，但数据盘仍然是原来的格式。重装后的系统可能出现无法访问数据盘文件系统的情况，此时，您需要格式转换软件对原有的数据进行读取。
本文档介绍 Linux 重装系统 为 Windows 后，在云服务器上读取原 Linux 系统下数据盘数据的操作方法。

前提条件

已在重装为 Windows 的云服务器上安装 DiskInternals Linux Reader 软件。 DiskInternals Linux Reader 软件的获取方式：http://www.diskinternals.com/download/Linux_Reader.exe。
已知重装前挂载至 Linux 云服务器数据盘有 vdb1 和 vdb2 两个分区。如下图所示：



操作步骤

挂载数据盘

注意：
若数据盘已挂载则可跳过此步骤。
1. 登录 腾讯云云服务器控制台。
2. 在左侧导航栏中，选择云硬盘，进入云硬盘管理页面。
3. 选择已重装系统的实例行，单击右侧的更多 > 挂载。如下图所示：


4. 在弹出的窗口中，选择重装后的 Windows 云服务器，单击确定。

查看数据盘信息

1. 运行 DiskInternals Linux Reader 软件，即可查看刚挂载的数据盘信息。/root/mnt和/root/mnt1分别为重装前 Linux 云服务器数据盘的 vdb1 和 vdb2 两个分区。如下图所示：
注意：
此时 Linux 数据盘为只读。若需要将此数据盘作为 Windows 数据盘进行读写操作，请先将需要的文件备份，重新格式化成 Windows 操作系统支持的标准类型，具体操作见 Windows 实例：初始化数据盘。



2. 双击进入/root/mnt目录内，右键单击要拷贝的文件，选择Save，保存文件。如下图所示：



Windows 重装为 Linux 后读写原 NTFS 类型数据盘

最近更新时间：2024-01-06 17:38:11

操作场景

Windows 的文件系统通常使用 NTFS 或者 FAT32 格式，Linux 的文件系统通常使用 EXT 系列的格式。当云服务器的操作系统从 Windows 重装为 Linux，操作系统的类型虽然发生了改变，但是云服务器中的数据盘仍为原系统所使用的格式。因此，重装系统后的云服务器可能会出现无法访问数据盘文件系统的情况。本文档指导您在重装系统后的 Linux 云服务器上，读取原 Windows 系统下的数据盘数据。

操作步骤

在 Linux 服务器安装NTFS相关软件

1. 登录重装系统后的 Linux 云服务器。
2. 执行以下命令，安装 ntfsprogs 软件，使得 Linux 云服务器支持访问 NTFS 文件系统。
说明：
本文以 Centos7 系统为例。不同类型的 Linux 系统安装命令有一定区别，请使用对应的安装命令进行安装。
yum install  -y ntfsprogs

将 Windows 云服务器下的数据盘挂载至 Linux 云服务器

说明：
您 Windows 云服务器下的数据盘已挂载至 Linux 云服务器，则可跳过此操作。
若您需要在重装后的 Linux 云服务器下挂载一个新的数据盘，需要 初始化云硬盘。
1. 登录 云服务器控制台。
2. 在左侧导航栏中，单击 云硬盘，进入云硬盘管理页面。
3. 选择需要进行挂载的 Windows 数据盘，单击更多 > 挂载。如下图所示：


4. 在弹出的挂载到实例窗口中，选择需要挂载至的 Linux 云服务器，单击确定。
5. 登录已挂载 Windows 数据盘的 Linux 云服务器。
6. 执行以下命令，查看从 Windows 云服务器中挂载过来的数据盘。
parted -l
返回类似如下信息：
Model: Virtio Block Device (virtblk)
Disk /dev/vdb: 53.7GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags: 
Number  Start   End     Size    File system  Name                          Flags
 1      17.4kB  134MB   134MB                Microsoft reserved partition  msftres
 2      135MB   53.7GB  53.6GB  ntfs         Basic data partition
7. 执行以下命令，挂载数据盘。
mount -t ntfs-3g 数据盘路径 挂载点
例如，您需要将路径为 /dev/vdb2 的数据盘挂载至 /mnt，则执行以下命令：
mount -t ntfs-3g /dev/vdb2 /mnt
由于此时的文件系统可识别，挂载的数据盘可直接被 Linux 系统读写。

本地盘调整为云硬盘

最近更新时间：2024-01-08 09:37:01

操作场景

腾讯云云服务器支持对存储硬件介质的调整，通过调整存储硬件介质，您可以灵活地应对不同业务对存储的需求。 腾讯云提供 云硬盘 和 本地盘 两大类块存储类型，目前支持将本地盘调整为云硬盘。您可以通过本文档了解调整硬盘介质的操作方法及相关注意事项。 本地盘云服务器存在以下限制：
受宿主机资源影响，不可自主调整配置。
不支持快照、创建加速等能力。
数据可靠性较低。
受宿主机故障影响时间较长。
如需解除本地盘云服务器存在的限制，可将您账户下已存在的本地盘云服务器变更为云硬盘云服务器。

前提条件

云服务器状态 本操作仅在云服务器处于已关机状态时才可进行，请先将云服务器关机。
云服务器限制
竞价云服务器不支持将本地盘调整为云硬盘。
大数据机型、高 IO 机型不支持将本地盘调整为云硬盘。
裸金属实例不支持将本地盘调整为云硬盘。
云服务器配置
云服务器的系统盘或数据盘中，至少有一块 “普通本地盘” 或 “SSD 本地盘”，才支持将本地盘调整为云硬盘。
云服务器所在的可用区有可用的云硬盘类型，且当前实例的本地盘大小在云硬盘支持的范围内，才支持将本地盘调整为云硬盘。
若云服务器的系统盘和数据盘均为本地盘，将本地盘调整为云硬盘时，会将云服务器的所有本地盘全部调整为云硬盘，不支持部分调整，且每块盘都可以单独设置需调整的目标云硬盘类型。 即当对一台全本地盘的云服务器进行磁盘介质调整时，不支持仅将系统盘调整为云硬盘或仅将数据盘调整为云硬盘，必须全量调整。
调整硬盘介质的操作不会改变硬盘大小。调整完成后，您可以通过 扩容云硬盘 进行硬盘大小的调整。
本地盘调整为云硬盘的操作不会改变云服务器的生命周期、实例 ID、内/外网 IP、硬盘设备名和挂载点。

注意事项

本地盘调整为云硬盘的操作采用数据拷贝的方式将本地盘上的数据拷贝至云硬盘系统，受限于源本地盘大小及数据传输速度。此操作可能需要较长时间完成，请您耐心等待。
仅支持将本地盘调整为云硬盘。若已将本地盘调整为云硬盘，不支持将该云硬盘调整回本地盘。
建议您在调整操作完成后，开机并登录云服务器，确认数据完整性。

操作步骤

1. 登录 云服务器控制台，进入实例管理页面。
说明：
若云服务器是“已关机”状态，则直接执行 步骤3。
2. （可选）在需要进行调整的云服务器行，选择更多 > 实例状态 > 关机，进行关机操作。
3. 
在需要进行调整的云服务器行，单击 更多 > 资源调整 > 调整硬盘介质。

4. 在调整硬盘介质对话框中，选择系统盘/数据盘需要调整的目标云硬盘类型，勾选同意说明，单击立即转换。
5. 核对信息，完成可能需要支付的订单，等待操作完成。

备份与恢复

数据备份

最近更新时间：2024-01-06 17:43:10

本文介绍了各类云服务器相关数据备份与保护方案，我们强烈建议您针对重要的业务数据做好相应的备份措施，保障您的数据安全。参考文档如下：
备份和恢复数据方案
系统盘通过创建镜像进行数据备份
数据盘通过创建快照进行数据备份
针对重要数据设置定期快照保护
从快照回滚数据
数据备份遇到问题？请参见 数据备份常见问题。

网络

网络最大传输单元 MTU

最近更新时间：2025-09-05 10:51:28

网络最大传输单元 MTU

网络最大传输单元 MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含 IP 数据包头和载荷，不包含以太网头部。理论上MTU 越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能。

巨型帧

巨型帧（Jumbo）是指有效负载超过1500字节的以太网帧，增大的有效载荷百分比有助于提高链路利用率，获得更好的网络性能。腾讯云支持8500字节的巨型帧，允许您发送8500字节载荷的以太网帧。
当前部分实例已支持开启巨型帧（Jumbo）能力，可调整 MTU 到8500，具体支持机型可查看 实例规格。
注意：
使用巨型帧进行网络通信需要考虑网络链路以及对端主机的 MTU 限制，超过 MTU 限制的数据包会被分片或丢弃。建议在使用巨型帧的 CVM 内部署业务之前，先测试业务场景下是否存在因为 MTU 不匹配带来的连通性和性能问题，并管理好这些场景下的数据包尺寸以降低不必要的性能损失。
关闭巨型帧（Jumbo）功能处于灰度中，如需要自定义关闭，请 提交工单 支持。

CVM 互访链路 MTU 限制

支持巨型帧的 CVM 实例作为源主机时，目的主机在不同通信场景下的链路最大 MTU 限制如下表所示：
目的主机
允许的最大 MTU
说明
同 VPC 内开启巨型帧的 CVM 实例
8500
无
通过 CCN 实现互通的 VPC 内开启巨型帧的CVM 实例
需要云联网开启巨型帧能力，云联网支持巨型帧能力内测中，如有需要，可提交工单 申请。
通过专线通道连接的线下 IDC 内的主机
需要专线网关开启巨型帧能力，专线网关支持巨型帧能力内测中，详情参见变更通道。
同 VPC 内未开启巨型帧的 CVM 实例
1500
无
通过 CCN 实现互通的 VPC 内未开启巨型帧的CVM 实例
无
通过专线通道连接的线下 IDC 内的主机
无
通过 EIP 访问的外部主机
无

云网络产品 MTU 限制

除此之外，在使用非 TCP 协议（UDP、ICMP）访问特定网络产品时，需要注意不同网络产品自身的 MTU 限制。当前腾讯云正在完善巨型帧支持场景，部分网络产品的最大 MTU 限制如下：
网络产品
支持的最大 MTU
说明
NAT 网关
1500
无
负载均衡（包括ALB、NLB、CLB）
1500
无
专线网关
8500
需要专线网关开启巨型帧能力，专线网关支持巨型帧能力内测中，详情参见 变更通道。
云联网
8500
需要云联网开启巨型帧能力，云联网支持巨型帧能力内测中，如有需要，可 提交工单 申请。
对等连接
1500
无
注意：
对于超过云产品最大 MTU 限制的数据包，腾讯云转发组件会对报文进行分片或协商，此时只能保证连通性，不能保证网络通信的性能。因此在云产品最大 MTU 为1500的通信场景下，尽量避免使用巨型帧进行 UDP、ICMP 通信。

常见问题

问题描述：使用巨型帧进行 UDP/ICMP 通信时，如果遇到性能急剧下降的情况，如何解决？
解决方案：检查数据包分片情况，必要时关闭 CVM 实例的巨型帧。
如果涉及以下场景，建议关闭 CVM 巨型帧能力：
场景一：若存在通过公网与其他公有云厂商互通需求，建议关闭 CVM 巨型帧能力。
场景二：若存在通过专线，VPN 等与其他云厂商互通需求，建议关闭 CVM 巨型帧能力。
如果以下场景需要开启巨型帧，需要链路上网关设备都开启巨型帧能力：
场景一：经过多个网关设备时，需要链路上网关设备都开启巨型帧能力，如云联网+专线场景。
场景二：多个网段形成 ECMP 路由时，需要所有的网关设备都开启巨型帧能力，如两台专线网关形成 ECMP。
数据经过隧道封装时，如何计算合适的 MTU 值？
场景：客户 IDC 与云上 CVM 之间建立隧道，如何计算合理的 MTU？
计算方式：1500-{隧道封装消耗字节}-36字节（gre 封装消耗），其中隧道封装消耗需要按照实际使用的隧道类型计算。


普通公网 IP

最近更新时间：2024-01-08 09:37:01

操作场景

本文档介绍如何使用普通公网 IP 地址。普通公网 IP 仅能在云服务器购买时分配，且无法与云服务器解绑。如购买时未分配，则无法获得。
说明：
传统账户类型，在解绑云服务器上的 EIP 时，每个账户每天可免费重新分配普通公网 IP 的次数为10次。
当前普通公网 IP 的地址类型仅支持常规 BGP IP。

操作指引

您可以使用如下普通公网 IP 功能：
功能类型
操作场景
相关文档
找回公网 IP 地址
若您误操作释放或退还了公网 IP 地址（包含弹性公网 IP 和普通公网 IP），可以在公网 IP 控制台找回，找回后的公网 IP 为弹性公网 IP。
-
普通公网 IP 转 EIP
将云服务器的普通公网 IP 转换为弹性公网 IP，转换后，弹性公网 IP 具备随时与云服务器解绑和绑定的能力，更易于实现公网 IP 的灵活管理。
-
更换公网 IP
将云服务器的普通公网 IP 进行更换，更换后，原公网 IP 将被释放。
调整网络带宽
按需调整带宽或调整计费模式，实时生效。


弹性公网 IP

最近更新时间：2024-04-10 14:11:14

操作场景

弹性公网 IP 地址（EIP），简称弹性 IP 地址或弹性 IP。它是专为动态云计算设计的静态 IP 地址，是某地域下一个固定不变的公网 IP 地址。借助弹性公网 IP 地址，您可以快速将地址重新映射到账户中的另一个实例或 NAT 网关实例，从而屏蔽实例故障。本文档介绍如何使用弹性 IP 地址。

前提条件

已登录 云服务器控制台。

操作步骤

申请弹性公网 IP

1. 在左侧导航导航栏中，单击公网IP，进入公网 IP 管理页面。
2. 在公网 IP 管理页面，单击申请。
3. 在弹出的申请 EIP 窗口中，选择地域，设置 IP 地址类型、计费模式以及带宽上限，并填写数量。
说明：
如下以“标准账户类型”举例，若您无法确定账户类型，请参见 判断账户类型。
参数
说明
IP 地址类型
腾讯云支持常规 BGP IP、精品 BGP IP、加速 IP、静态单线 IP 和高防 EIP 等多种类型的 EIP：
常规 BGP IP：国内多线 BGP 网络覆盖超过二十家网络运营商（三大运营商、教育网、广电等），BGP 公网出口支持秒级跨域切换，保证您的用户无论使用哪种网络，均能享受高速、安全的网络质量。
精品 BGP IP：专属线路，避免绕行国际运营商出口网络；延时更低，可有效提升境外业务对中国大陆用户覆盖质量。
加速 IP：采用 Anycast 加速，使公网访问更稳定、可靠、低延迟。
静态单线 IP：通过单个网络运营商访问公网，成本低且便于自主调度。
高防 EIP：云原生 DDos 防护 BGP IP，需配合企业版高防包使用，提供 Tbps 级别 DDos 全力防护。高防 EIP 分别与业务资源、高防资源绑定后，便可拥有 DDoS 防护能力。
IP 资源池
如您的业务需要预留连续 IP 地址，或分配特定网段的 IP 地址，可提交工单咨询，我们将为您分配独有的 IP 资源池。
目前支持独有资源池的线路类型有：常规 BGP、静态单线、精品 BGP。
具体费用请咨询商务经理。
计费模式
常规 BGP IP 支持按流量和共享带宽包计费模式，详情请参见 公网网络费用。
精品 BGP IP 支持共享带宽包计费模式，详情请参见 公网网络费用、精品 BGP 共享带宽包。
加速 IP、静态单线 IP 和高防 EIP 只支持共享带宽包计费模式，暂时不支持其它计费模式。
带宽上限
请按需设置带宽上限，合理分配带宽资源。
数量
请按需选择申请的数量且确保 EIP 总数未超过产品总配额，详情请参见 配额限制。
名称
EIP实例名称，非必填。
标签
如需添加标签可在此进行添加，可通过标签进行权限管理。

4. 单击确定，完成弹性公网 IP 的申请。
5. 申请结束后即可在列表中看到您申请的弹性公网 IP，此时处于未绑定状态。

弹性公网 IP 绑定云产品

1. 在左侧导航导航栏中，单击公网IP，进入公网 IP 管理页面。
2. 在公网 IP 管理页面，选择需要绑定云产品的 EIP，单击更多 > 绑定。
注意：
若绑定时，EIP 已绑定实例，请先解绑。
3. 在弹出的绑定资源窗口中，选择弹性公网 IP 要绑定的资源，单击确定。
4. 在弹出的绑定弹性公网 IP 提示框中，单击确定，即可完成与云产品的绑定。

弹性公网 IP 解绑云产品

1. 在左侧导航导航栏中，单击公网IP，进入公网 IP 管理页面。
2. 在公网 IP 管理页面，选择需要解绑云产品的 EIP，单击更多 > 解绑。
3. 在弹出的解绑弹性公网 IP 窗口中，确认解绑信息，单击确定。
4. 在弹出的解绑弹性公网 IP 提示框中，单击确定，即可完成与云产品的解绑。
注意：
解绑后云产品实例可能会被分配新的公网 IP，被分配新的公网 IP 可能与绑定前公网 IP 不一致。

释放弹性公网 IP

1. 在左侧导航导航栏中，单击公网IP，进入公网 IP 管理页面。
2. 在公网 IP 管理页面，选择需要释放云产品的 EIP，单击更多 > 释放。
3. 在弹出的确定释放所选弹性公网 IP？窗口中，勾选确定释放以上IP，单击释放。

调整带宽

1. 在左侧导航导航栏中，单击公网IP，进入公网 IP 管理页面。
2. 在公网 IP 管理页面，选择需要调整带宽的 EIP，单击调整网络。
3. 在弹出的调整带宽窗口中，设置目标带宽值，单击确定，完成带宽调整。

公网 IP 转弹性 IP

随购买云服务器（Cloud Virtual Machine，CVM）实例时一起购买的公网 IP 为普通公网 IP，不具备弹性能力，即不能被挂载和卸载。 您可根据以下操作步骤，将普通公网 IP 转成 EIP。
1. 在左侧导航导航栏中，单击实例，进入实例管理页面。
2. 选择需转换为 EIP 的实例，单击

。如下图所示：

3. 在弹出的转换为弹性公网 IP 窗口，单击确定转换即可。


异常排查

弹性 IP 地址可能出现网络不通的异常情况，一般有如下原因：
弹性 IP 地址没有绑定云产品。具体绑定方法见 弹性公网 IP 绑定云产品。
安全策略无效。查看是否有生效的安全策略（安全组或网络 ACL）。如果绑定的云产品实例有安全策略，例如禁止8080端口访问，那么弹性公网 IP 的8080端口也是无法访问的。

EIP 直通

最近更新时间：2024-01-08 09:37:01

EIP 直通功能适用于云服务器内需要查看公网 IP 的场景，例如，将内网流量和外网流量分别转发到不同的 IP 地址。本文介绍如何在 Linux 云服务器和 Windows 云服务器中配置 EIP 直通。
注意：
EIP 直通过程会导致网络中断，请确认您的业务允许短暂的中断。

操作场景

用户通过 EIP 访问外网时，可选 NAT 模式或 公网 IP 直通模式，当前默认 NAT 模式。
NAT 模式下，EIP 在本地不可见，配置时须每次手动加入 EIP 地址。
直通后，EIP 在本地可见，配置时无须每次手动加入 EIP 地址，可降低开发成本。

使用限制

直通为内测功能，目前仅支持私有网络，如有需要请提 工单申请。
配置 EIP 直通的云服务器如果切换了私有网络，则需重新配置直通。
云服务器的 EIP 直通不能与 NAT 网关同时使用。如果您的云服务器所在子网的路由表配置了通过 NAT 网关访问公网的路由策略，则云服务器上的 EIP 将无法实现直通功能；您可以通过 调整 NAT 网关和 EIP 的优先级，使云服务器先通过本身的 EIP，而不是 NAT 网关来访问公网，此时可以实现 EIP 直通功能。

操作步骤

注意：
您将 EIP 直通脚本下载到云服务器以后，需要先在公网 IP 控制台开启直通功能，然后再运行 EIP 直通脚本，否则可能会导致 EIP 直通失败或出现故障。
腾讯云提供了配置 IP 的 EIP 直通脚本，让内网流量走内网 IP，外网流量走公网 IP。如有其他业务场景，请根据具体业务场景配置路由。
在 Linux 云服务器中配置 EIP 直通
Linux 脚本针对的场景为：内网 IP 和公网 IP 均在主网卡（eth0）上，公网地址通过公网 IP 访问，内网地址通过内网 IP 访问。
说明：
Linux 脚本支持系统版本 CentOS 6及以上和 Ubuntu。

步骤一：下载 EIP 直通脚本

由于 EIP 直通过程会导致网络中断，需先获取 EIP 直通脚本到云服务器中。您选择如下任意一种方式获取：
手动下载 单击 Linux 脚本下载 下载 EIP 直通配置脚本到本地，然后再上传至需要进行 EIP 直通的云服务器中。
使用 wget 命令下载 进入 云服务器控制台 并登录需要 EIP 直通的云服务器，在云服务器中执行以下命令下载：
wget https://network-data-1255486055.cos.ap-guangzhou.myqcloud.com/eip_direct.sh

步骤二：在控制台配置 EIP 直通

1. 登录 公网 IP 控制台。
2. 选择云服务器主网卡绑定的 EIP 的地域，并在对应 EIP 的右侧操作栏中，选择更多 > 直通即可。


3. 在弹出的“EIP 直通”对话框中，单击确定。

步骤三：运行 EIP 直通脚本

为主网卡配置 EIP 直通后，需要登录云服务器，运行 EIP 直通脚本。
1. 登录 云服务器控制台 ，选择需要 EIP 直通的云服务器所在地域，并登录该云服务器。
2. 运行 EIP 直通脚本。具体方法：
2.1 执行如下命令，添加执行权限。
  chmod +x eip_direct.sh
2.2 执行 ip addr 查看需要直通的网卡名称。


2.3 执行如下命令，执行脚本。
其中，ethx为需要直通的网卡名称（必填），XX.XX.XX.XX为 EIP 地址（选填），如不填写，直接执行./eip_direct.sh install ethx即可。
./eip_direct.sh install ethx XX.XX.XX.XX

在Windows 云服务器中配置 EIP 直通
Windows 脚本针对的场景为：主网卡走外网流量，辅助网卡走内网流量。
说明：
Windows 系统的 EIP 直通，需要内网 IP 和外网 IP 各一张网卡，公网 IP 需在主网卡上，辅助网卡仅需有内网 IP 即可。
Windows 设置直通过程中，外网会中断，建议采用 VNC 登录的方式。

步骤一：下载 EIP 直通脚本

由于 EIP 直通过程会导致网络中断，您需先下载 EIP 直通脚本到云服务器中。
1. 使用 VNC 登录的方式 登录需要 EIP 直通的云服务器。
2. 在云服务器的浏览器中打开如下链接下载 EIP 直通脚本。

步骤二：配置辅助网卡

由于 Windows 脚本针对的场景为辅助网卡走内网流量，因此，需为云服务器配置辅助网卡。
1. 登录 云服务器控制台。
2. 在云服务器列表中，选择所配置的云服务器的所在地域，单击云服务器 ID，进入详情页。
3. 选择弹性网卡标签页，单击绑定弹性网卡，新建一个与主网卡同一子网的辅助网卡。


4. 在弹出的“绑定弹性网卡”窗口中，选择新建弹性网卡并绑定，填写相关信息，单击确定。
所属子网：选择云服务器所属子网。
分配 IP：可选泽自动分配 IP 或手动填写。



步骤三：配置主网卡 EIP 直通

完成辅助网卡的配置后，在 EIP 控制台中为主网卡配置 EIP 直通。
1. 登录 公网 IP 控制台。
2. 选择云服务器主网卡绑定的 EIP 的地域，并在对应 EIP 的右侧操作栏中，选择更多 > 直通即可。


3. 在弹出的“EIP 直通”对话框中，单击确定。

步骤四：云服务器内配置 EIP

在 EIP 控制台中为主网卡配置 EIP 直通后，需要登录云服务器配置 EIP。
1. 登录云服务器，由于操作过程中外网访问会中断，因此需使用 VNC 登录的方式。
2. 在操作系统界面，选择左下角的

，单击

，打开 “Windows PowerShell” 窗口，输入 firewall.cpl 按回车，打开“ Windows 防火墙”页面。
3. 单击启用或关闭 Windows 防火墙，进入“自定义设置”页面。


4. 在“专用网络设置”和“公用网络设置”模块中分别选择关闭 Windows 防火墙，单击确定即可。


5. 双击 步骤一 中下载的脚本即可执行，输入步骤三中已配置直通的 EIP 地址（可在 EIP 控制台 中进行查看），连续回车两次即可。
6. 在 “Windows PowerShell” 窗口中输入ipconfig按回车，可看到主网卡上的 IPv4 地址变成 EIP 地址。
注意：
直通成功后请勿给主网卡再配内网 IP，如果配置会导致云服务器无法访问公网。






弹性网卡

最近更新时间：2024-01-08 09:37:01

云服务器若需要使用弹性网卡，请参照以下配置步骤完成相应内容：
1. 创建弹性网卡。 创建完成后，您可通过 查看弹性网卡 了解该弹性网卡的详情。
2. 云服务器 绑定和配置弹性网卡。（重要）
3. 配置云服务器和私有网络路由表。
4. 分配内网 IP。
4.1 登录 私有网络控制台。
4.2 单击左边栏弹性网卡，进入弹性网卡列表页。
4.3 单击弹性网卡的 ID/名称，进入弹性网卡详情页查看弹性网卡信息。
4.4 单击 IP 管理进入详情页。
4.5 单击分配内网 IP，选择分配 IP 方式（自动分配或手动填写，选择手动填写需要输入合适的内网 IP），单击确认完成操作。
5. 管理弹性网卡。
释放内网 IP
解绑云服务器
删除弹性网卡
绑定弹性公网 IP
解绑弹性公网 IP
修改主内网 IP
修改弹性网卡所属子网

配置公网网关

最近更新时间：2024-01-08 09:37:01

警告：
使用单台云服务器 CVM 作为公网网关存在单点故障风险，生产环境建议使用 NAT 网关。
2019年12月06日后，腾讯云不支持在云服务器购买页勾选配置公网网关。如果您有需要，请按照本文所示方法自行配置。

操作场景

当您在腾讯云 VPC 中的部分云服务器没有普通公网 IP，但需要访问公网时，可以利用带有公网 IP（普通公网 IP 或弹性公网 IP） 的云服务器访问公网。公网网关云服务器将对出网流量进行源地址转换，所有其他云服务器访问公网的流量经过公网网关云服务器后，源 IP 都被转换为公网网关云服务器的公网 IP 地址，如下图所示：



前提条件

已登录 云服务器控制台。
公网网关云服务器只能转发非所在子网的路由转发请求，因此，公网网关云服务器不能与需要借助公网网关访问公网的云服务器处于同一个子网下。
公网网关云服务器必须为 Linux 云服务器，Windows 云服务器无法作为公网网关使用。

操作步骤

步骤1：绑定弹性公网 IP（可选）

说明：
如果用作公网网关的云服务器已经有公网 IP 地址，请跳过此步骤，完成后续步骤。
1. 登录 云服务器控制台，在左侧导航栏中，单击 弹性公网IP ，进入弹性公网 IP 管理页面。
2. 在需要绑定实例的弹性公网 IP 的操作栏下，选择更多 > 绑定。


3. 在绑定资源弹框中，选择一个被选做公网网关的 CVM 实例进行绑定。



步骤2：配置网关所在子网路由表

注意：
网关子网和普通子网不能关联同一张路由表，需要新建一张独立的网关路由表，并将网关子网关联该路由表。
1. 创建自定义路由表。
2. 创建后会提示关联子网操作，直接关联公网网关服务器所在子网即可。



步骤3：配置普通子网路由表

配置普通子网的路由表，配置默认路由走公网网关云服务器，使得普通子网内的云服务器能通过公网网关的路由转发能力访问公网。 在普通云服务器所在子网的路由表中，新增如下路由策略：
目的端：您要访问的公网地址。
下一跳类型：云服务器。
下一跳：步骤1中绑定弹性公网 IP 的云服务器实例的内网 IP。 具体操作请参见 配置路由策略。



步骤4：配置公网网关

1. 登录 公网网关云服务器，执行如下操作开启网络转发及NAT 代理功能。
1.1 执行如下命令，在usr/local/sbin目录下新建脚本vpcGateway.sh。
vim /usr/local/sbin/vpcGateway.sh
1.2 按 i 切换至编辑模式，将如下代码写入脚本中。
#!/bin/bash
echo "----------------------------------------------------"
echo " `date`"
echo "(1)ip_forward config......"
file="/etc/sysctl.conf"
grep -i "^net\.ipv4\.ip_forward.*" $file &>/dev/null && sed -i \
's/net\.ipv4\.ip_forward.*/net\.ipv4\.ip_forward = 1/' $file || \
echo "net.ipv4.ip_forward = 1" >> $file
echo 1 >/proc/sys/net/ipv4/ip_forward
[ `cat /proc/sys/net/ipv4/ip_forward` -eq 1 ] && echo "-->ip_forward:Success" || \
echo "-->ip_forward:Fail"
echo "(2)Iptables set......"
iptables -t nat -A POSTROUTING -j MASQUERADE && echo "-->nat:Success" || echo "-->nat:Fail"
iptables -t mangle -A POSTROUTING -p tcp -j TCPOPTSTRIP --strip-options timestamp && \
echo "-->mangle:Success" || echo "-->mangle:Fail"
echo "(3)nf_conntrack config......"
echo 262144 > /sys/module/nf_conntrack/parameters/hashsize
[ `cat /sys/module/nf_conntrack/parameters/hashsize` -eq 262144 ] && \
echo "-->hashsize:Success" || echo "-->hashsize:Fail"
echo 1048576 > /proc/sys/net/netfilter/nf_conntrack_max
[ `cat /proc/sys/net/netfilter/nf_conntrack_max` -eq 1048576 ] && \
echo "-->nf_conntrack_max:Success" || echo "-->nf_conntrack_max:Fail"
echo 10800 >/proc/sys/net/netfilter/nf_conntrack_tcp_timeout_established \
[ `cat /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_established` -eq 10800 ] \
&& echo "-->nf_conntrack_tcp_timeout_established:Success" || \
echo "-->nf_conntrack_tcp_timeout_established:Fail"
1.3 按 Esc，输入 :wq，保存文件并返回。
1.4 执行如下命令，设置脚本文件权限。
chmod +x /usr/local/sbin/vpcGateway.sh
echo "/usr/local/sbin/vpcGateway.sh >/tmp/vpcGateway.log 2>&1" >> /etc/rc.local
2. 设置公网网关的 rps：
2.1 执行如下命令，在 usr/local/sbin 目录下新建脚本 set_rps.sh。
vim /usr/local/sbin/set_rps.sh
2.2 按 i 切换至编辑模式，将如下代码写入脚本中。
# !/bin/bash
echo "--------------------------------------------"
date
mask=0
i=0
total_nic_queues=0
get_all_mask() {
local cpu_nums=$1
if [ $cpu_nums -gt 32 ]; then
mask_tail=""
mask_low32="ffffffff"
idx=$((cpu_nums / 32))
cpu_reset=$((cpu_nums - idx * 32))
if [ $cpu_reset -eq 0 ]; then
mask=$mask_low32
for ((i = 2; i <= idx; i++)); do
mask="$mask,$mask_low32"
done
else
for ((i = 1; i <= idx; i++)); do
mask_tail="$mask_tail,$mask_low32"
done
mask_head_num=$((2 ** cpu_reset - 1))
mask=$(printf "%x%s" $mask_head_num $mask_tail)
fi
else
mask_num=$((2 ** cpu_nums - 1))
mask=$(printf "%x" $mask_num)
fi
echo $mask
}
set_rps() {
if ! command -v ethtool &>/dev/null; then
source /etc/profile
fi
ethtool=$(which ethtool)
cpu_nums=$(cat /proc/cpuinfo | grep processor | wc -l)
if [ $cpu_nums -eq 0 ]; then
exit 0
fi
mask=$(get_all_mask $cpu_nums)
echo "cpu number:$cpu_nums mask:0x$mask"
ethSet=$(ls -d /sys/class/net/eth*)
for entry in $ethSet; do
eth=$(basename $entry)
nic_queues=$(ls -l /sys/class/net/$eth/queues/ | grep rx- | wc -l)
if (($nic_queues == 0)); then
continue
fi
cat /proc/interrupts | grep "LiquidIO.*rxtx" &>/dev/null
if [ $? -ne 0 ]; then # not smartnic
#multi queue don't set rps
max_combined=$(
$ethtool -l $eth 2>/dev/null | grep -i "combined" | head -n 1 | awk '{print $2}'
)
#if ethtool -l $eth goes wrong.
[[ ! "$max_combined" =~ ^[0-9]+$ ]] && max_combined=1
if [ ${max_combined} -ge ${cpu_nums} ]; then
echo "$eth has equally nic queue as cpu, don't set rps for it..."
continue
fi
else
echo "$eth is smartnic, set rps for it..."
fi
echo "eth:$eth queues:$nic_queues"
total_nic_queues=$(($total_nic_queues + $nic_queues))
i=0
while (($i < $nic_queues)); do
echo $mask >/sys/class/net/$eth/queues/rx-$i/rps_cpus
echo 4096 >/sys/class/net/$eth/queues/rx-$i/rps_flow_cnt
i=$(($i + 1))
done
done
flow_entries=$((total_nic_queues * 4096))
echo "total_nic_queues:$total_nic_queues flow_entries:$flow_entries"
echo $flow_entries >/proc/sys/net/core/rps_sock_flow_entries
}
set_rps
2.3 按 Esc，输入 :wq，保存文件并返回。
2.4 执行如下命令，设置脚本文件权限。
chmod +x /usr/local/sbin/set_rps.sh
echo "/usr/local/sbin/set_rps.sh >/tmp/setRps.log 2>&1" >> /etc/rc.local
chmod +x /etc/rc.d/rc.local
3. 完成上述配置后，重启公网网关云服务器使配置生效，并在无公网 IP 的云服务器上，测试是否能够成功访问公网。

切换私有网络服务

最近更新时间：2024-03-26 14:59:05

操作场景

腾讯云上的网络分为基础网络和私有网络，两者给用户带来不同的优质服务。在此基础之上，我们提供了更灵活的服务，方便您管理网络。
网络间切换
基础网络切换私有网络：腾讯云提供单台云服务器和批量云服务器的基础网络切换至私有网络服务。
私有网络 A 切换私有网络 B：腾讯云提供单台云服务器和批量云服务器的私有网络 A 切换至私有网络 B 服务。
设置自定义 IP
自主选择保留实例原内网 IP 及 HostName 能力

前提条件

迁移前，请自行解绑内外网 CLB 以及所有辅助网卡，并释放主网卡的辅助 IP，迁移后再进行绑定。

操作步骤

判断实例网络属性

1. 登录 云服务器控制台。
2. 在实例列表页面，根据实际使用的视图模式，查看待切换网络的目标实例。
列表视图
若实例配置中显示网络为基础网络，则表示该实例所属网络为基础网络。如下图所示：


页签视图
若基本信息中网络信息显示网络为基础网络，则表示该实例所属网络为基础网络。
注意：
基础网络切换私有网络后不可逆，云服务器切换至私有网络后与其他基础网络的云服务不互通。
基础网络切换私有网络前，需提前创建好与待迁移基础网络云服务器同地域的私有网络、以及同可用区的子网，具体请参见 创建私有网络。
在了解实例的网络属性后，请按需参见 切换私有网络 步骤进行对应操作。

切换私有网络

2. 在实例页面，为目标实例切换私有网络。
列表视图
切换单个实例私有网络 选择待切换网络的目标实例，在右侧操作栏，选择更多 > 资源调整 > 切换私有网络。如下图所示：


切换批量实例私有网络 如需将目标实例批量切换私有网络，可勾选待切换网络的实例，在实例列表上方，选择更多操作 > 资源调整 > 切换私有网络。如下图所示：
注意：
批量云服务器切换网络类型时，所选中的云服务器必须处于同一可用区。



页签视图
选择待切换网络的目标实例页签，选择右上角的更多操作 > 资源调整 > 切换私有网络。如下图所示：


3. 在弹出的切换私有网络窗口中，确认注意事项，单击下一步。
4. 选择私有网络以及相应子网，单击下一步。


5. 根据实际需求，在所选子网下设置内网 IP 地址及 HostName 选项。如下图所示：

主要参数如下：
预分配 IP 地址：若不保留实例原内网 IP，则可填写预分配 IP 地址。若不填写，系统将自动分配。
是否保留实例原内网 IP：您可按需选择是否保留实例原始内网 IP 地址。
HostName 选项：您可按需选择是否保留实例原有 HostName。
6. 单击下一步，根据关机提示进行操作，单击开始迁移，在控制台页面实例修改状态为修改实例 vpc 属性。如下图所示：
注意：
迁移过程中，主机实例需要进行重启，请勿进行其他操作。
迁移后，请注意检查实例运行状态，内网访问以及远程登录是否正常。




安全

安全组

安全组概述

最近更新时间：2024-01-08 09:41:35

安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于设置云服务器、负载均衡、云数据库等实例的网络访问控制，控制实例级别的出入流量，是重要的网络安全隔离手段。 您可以通过配置安全组规则，允许或禁止安全组内的实例的出流量和入流量。

安全组特点

安全组是一个逻辑上的分组，您可以将同一地域内具有相同网络安全隔离需求的云服务器、弹性网卡、云数据库等实例加到同一个安全组内。
安全组未添加任何规则时，默认拒绝所有流量，您需要添加相应的允许规则。
安全组是有状态的，对于您已允许的入站流量，都将自动允许其流出，反之亦然。
您可以随时修改安全组的规则，新规则立即生效。

使用限制

有关安全组的使用限制及配额，请参见 使用限制总览 中的安全组相关限制章节。

安全组规则

组成部分

安全组规则包括如下组成部分：
来源：源数据（入站）或目标数据（出站）的 IP。
协议类型和协议端口：协议类型如 TCP、UDP 等。
策略：允许或拒绝。

规则优先级

安全组内规则具有优先级。规则优先级通过规则在列表中的位置来表示，列表顶端规则优先级最高，最先应用；列表底端规则优先级最低。
若有规则冲突，则默认应用位置更前的规则。
当有流量入/出绑定某安全组的实例时，将从安全组规则列表顶端的规则开始逐条匹配至最后一条。如果匹配某一条规则成功（允许通过/拒绝通过），则不再匹配该规则之后的规则。

多个安全组

一个实例可以绑定一个或多个安全组，当实例绑定多个安全组时，多个安全组将按照从上到下依次匹配执行，您可以随时调整安全组的优先级。

安全组模板

新建安全组时，您可以选择腾讯云为您提供的两种安全组模板：
放通全部端口模板：将会放通所有出入站流量。
放通常用端口模板：将会放通 TCP 22端口（Linux SSH 登录），80、443端口（Web 服务），3389端口（Windows 远程登录）、 ICMP 协议（Ping）、放通内网。
说明：
如果提供的安全组模板不满足您的实际使用，您也可以新建自定义安全组，详情请参见 创建安全组、安全组应用案例。
如果您对应用层（HTTP/HTTPS）有安全防护需求，可另行购买 腾讯云 Web 应用防火墙（WAF），WAF 将为您提供应用层 Web 安全防护，抵御 Web 漏洞攻击、恶意爬虫和 CC 攻击等行为，保护网站和 Web 应用安全。

使用流程

安全组的使用流程如下图所示：


安全组实践建议

创建安全组

调用 API 购买 CVM 时建议指定安全组，未指定安全组时，将使用系统自动生成的默认安全组。默认安全组不可删除，默认规则为放通所有 IPv4 规则，创建后可按需修改。
实例防护策略有变更，建议优先修改安全组内规则，不需要重新新建一个安全组。

管理规则

需要修改规则时可以先将当前安全组导出备份，如果新规则有不利影响，可以导入之前的安全组规则进行恢复。
当所需规则条目较多时可以使用 参数模板。

关联安全组

您可以将有相同防护需求的实例加入一个安全组，而无需为每一个实例都配置一个单独的安全组。
不建议一个实例绑定过多安全组，不同安全组规则的冲突可能导致网络不通。

创建安全组

最近更新时间：2024-01-08 09:41:35

操作场景

安全组是云服务器实例的虚拟防火墙，每台云服务器实例必须至少属于一个安全组。在您创建云服务器实例时，如果您还未创建过安全组，腾讯云提供了“放通全部端口”和“放通22，80，443，3389端口和ICMP协议”两种模板为您创建一个默认安全组。更多详情，请参见 安全组概述。
如果您不希望云服务器实例加入默认安全组，您还可以根据本文描述，自行创建安全组。本文指导您在云服务器控制台上创建一个安全组。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，单击新建。
4. 在弹出的新建安全组窗口中，完成以下配置。如下图所示：


模板：根据安全组中的云服务器实例需要部署的服务，选择合适的模板，简化安全组规则配置。如下表所示：
模板
说明
场景
放通全部端口
默认放通全部端口到公网和内网，具有一定安全风险。
-
放通22，80，443，3389端口和ICMP协议
默认放通22，80，443，3389端口和 ICMP 协议，内网全放通。
安全组中的实例需要部署 Web 服务。
自定义
安全组创建成功后，按需自行添加安全组规则。具体操作请参见 添加安全组规则。
-
名称：自定义设置安全组名称。
所属项目：默认选择默认项目，可指定为其他项目，便于后期管理。
备注：自定义，简短地描述安全组，便于后期管理。
5. 单击确定，完成安全组的创建。 如果新建安全组时选择了“自定义”模板，创建完成后可单击立即设置规则，进行 添加安全组规则。

添加安全组规则

最近更新时间：2024-01-19 10:00:58

操作场景

安全组用于管理是否放行来自公网或者内网的访问请求。为安全起见，安全组入方向大多采取拒绝访问策略。如果您在创建安全组时选择了放通全部端口模板或者放通22，80，443，3389端口和ICMP协议模板，系统将会根据选择的模板类型给部分通信端口自动添加安全组规则。更多详情，请参见 安全组概述。
本文指导您通过添加安全组规则，允许或禁止安全组内的云服务器实例对公网或私网的访问。

注意事项

安全组规则支持 IPv4 安全组规则和 IPv6 安全组规则。
一键放通已经包含了 IPv4 安全组规则和 IPv6 安全组规则。

前提条件

您已经创建一个安全组。具体操作请参见 创建安全组。
您已经知道云服务器实例需要允许或禁止哪些公网或内网的访问。更多安全组规则设置的相关应用案例，请参见 安全组应用案例。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，找到需要设置规则的安全组。
4. 在需要设置规则的安全组行中，单击操作列的修改规则。
5. 
在安全组规则页面，单击入站规则
，并根据实际需求选择以下任意一种方式完成操作。


说明：
以下操作以方式二：添加规则为例。
方式一：一键放通，适用于无需设置 ICMP 协议规则，并通过22，3389，ICMP，80，443，20，21端口便能完成操作的场景。
方式二：添加规则，适用于需要设置多种通信协议的场景，例如 ICMP 协议。
6. 在弹出的添加入站规则窗口中，设置规则。

添加规则的主要参数如下：
类型：默认选择自定义，您也可以选择其他系统规则模板，例如 Windows 登录模板、Linux 登录板、Ping 模板、HTTP(80) 模板和 HTTPS(443) 模板。
来源：流量的源（入站规则） 或目标（出站规则），请指定以下选项之一：
指定的源/目标
说明
单个 IPv4 地址或 IPv4 地址范围
用 CIDR 表示法（如203.0.113.0、203.0.113.0/24或者0.0.0.0/0，其中0.0.0.0/0代表匹配所有 IPv4 地址）。
单个 IPv6 地址或 IPv6 地址范围
用 CIDR 表示法（如FF05::B5、FF05:B5::/60、::/0或者0::0/0，其中::/0或者0::0/0代表匹配所有 IPv6 地址）。
引用安全组 ID，您可以引用以下安全组的 ID：
当前安全组
其他安全组
当前安全组表示与云服务器关联的安全组 ID。
其他安全组表示同一区域中同一项目下的另一个安全组 ID。
说明：
引用安全组 ID 作为高阶功能，您可选择使用。所引用安全组的规则不会被添加到当前安全组。 若在配置安全组规则时，如果在来源/目标中输入安全组 ID ，表示仅将此安全组 ID 所绑定的云服务器实例、弹性网卡的内网 IP 地址作为来源/目标，不包括外网 IP 地址。

引用 参数模板 中的 IP 地址对象或 IP 地址组对象
-
协议端口：填写协议类型和端口范围，协议类型支持 TCP、UDP、ICMP、ICMPv6 及 GRE。您也可以引用 参数模板 中的协议端口或协议端口组。协议端口支持格式如下：
单个端口，如 TCP:80。
多个离散端口，如 TCP:80,443。
连续端口，如 TCP:3306-20000。
所有端口，如 TCP:ALL。
策略：默认选择“允许”。
允许：放行该端口相应的访问请求。
拒绝：直接丢弃数据包，不返回任何回应信息。
备注：自定义，简短地描述规则，便于后期管理。
7. 
单击完成，完成安全组入站规则的添加。

8. 在安全组规则页面，单击“出站规则”，并参 步骤5 - 步骤7，完成安全组出站规则的添加。

关联实例至安全组

最近更新时间：2024-01-08 09:41:35

说明：
安全组支持关联云服务器、弹性网卡、云数据库 MySQL 和负载均衡等，本文以关联云服务器为例。

操作场景

安全组用于设置单台或多台云服务器实例的网络访问控制，是重要的网络安全隔离手段。您可以根据业务需要，将云服务器实例关联一个或多个安全组。下面将指导您如何在控制台上将云服务器实例关联安全组。

前提条件

已创建云服务器实例。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，找到需要设置规则的安全组。
4. 在需要设置规则的安全组行中，单击操作列的管理实例，进入关联实例页面。
5. 在关联实例页面，单击新增关联。
6. 在弹出的新增实例关联窗口中，勾选安全组需要绑定的实例，单击确定。
说明：
多个安全组绑定至实例后，将以绑定顺序作为优先级顺序依次匹配执行。如需调整安全组优先级，请参见 调整安全组优先级。

后续操作

如果您想查看您在某个地域下创建的所有安全组，您可以查询安全组列表。 具体操作请参见 查看安全组。
如果您不希望您的云服务器实例属于某个或某几个安全组，您可以将云服务器实例移出安全组。 具体操作请参见 移出安全组。
如果您的业务不再需要一个或多个安全组，您可以删除安全组。安全组删除后，该安全组内的所有安全组规则将同时被删除。 具体操作请参见 删除安全组。

管理安全组

查看安全组

最近更新时间：2024-01-08 09:41:35

操作场景

如果您想查看您在某一个地域下创建的所有安全组，您可以通过以下操作查看安全组列表。

操作步骤

查看所有安全组

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，即可查看该地域下的所有安全组。

查看指定安全组

您还可以通过安全组管理页面的搜索功能，查看您需要查看的安全组。
1. 登录 云服务器控制台。
2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域。
4. 在该地域下安全组列表的右上方，单击搜索文本框，选择以下任一方式查询您需要查看的安全组。
选择安全组 ID，输入安全组 ID，按

，即可查询到该安全组 ID 对应的安全组。
选择安全组名称，输入安全组名称，按

，即可查询到该安全组名称对应的安全组。
选择标签，输入标签名称，按

，即可查询到该标签下所有的安全组。

其他操作

如需了解更多查看指定安全组的语法，可在搜索文本框中单击

查看相关语法。

移出安全组

最近更新时间：2024-01-08 09:41:35

操作场景

您可以根据业务需要，将云服务器实例移出安全组。

前提条件

云服务器实例已加入两个或两个以上安全组。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，找到需要将实例移出的安全组。
4. 在需要将实例移出的安全组行中，单击操作列的管理实例，进入关联实例页面。
5. 在关联实例页面，选择需要移出的实例，单击移出安全组。
6. 在弹出的提示框中，单击确定。

克隆安全组

最近更新时间：2024-03-26 15:40:32

操作场景

当您满足如下场景时，您可能需要克隆安全组：
假设您已经在地域 A 里创建了一个安全组 sg-A，此时您需要对地域 B 里的实例使用与 sg-A 完全相同的规则，您可以直接将 sg-A 克隆到地域 B，而不需要在地域 B 从零开始创建安全组。
如果您的业务需要执行一个新的安全组规则，您可以克隆原来的安全组作为备份。

注意事项

克隆安全组默认只克隆此安全组的入站/出站规则，不克隆与此安全组相关联的实例。
克隆安全组支持跨项目、跨地域。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，找到需要克隆的安全组。
4. 在需要克隆的安全组行中，单击操作列的更多 > 克隆。
5. 在弹出的“克隆安全组”窗口中，选择克隆的目标项目和目标地域，填写安全组的新名称，单击确定。

删除安全组

最近更新时间：2024-01-08 09:41:35

操作场景

如果您的业务已经不再需要一个或多个安全组，您可以删除安全组。安全组删除后，该安全组内所有安全组规则同时被删除。

前提条件

请确认待删除的安全组不存在关联的实例。若存在关联的实例，请先将关联实例移出安全组，否则删除安全组操作不可执行。具体操作请参见 移出安全组。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，找到需要删除的安全组。
4. 在需要删除的安全组行中，单击操作列的更多 > 删除。
5. 在弹出的提示框中，单击确定。

调整安全组优先级

最近更新时间：2024-01-08 09:41:35

操作场景

一个云服务器实例可以绑定一个或多个安全组，当云服务器实例绑定多个安全组时，多个安全组将按照优先级顺序（如1、2）依次匹配执行，您可以根据以下操作调整安全组的优先级。

前提条件

云服务器实例已加入两个或两个以上安全组。

操作步骤

1. 登录 云服务器控制台。
2. 在实例管理页面，单击云服务器实例 ID，进入详情页面。
3. 选择安全组选项卡，进入安全组管理页面。
4. 在已绑定安全组模块中，单击排序。


5. 单击如下图标，并上下拖动，调整安全组的优先级，位置越靠上，安全组的优先级越高。


6. 完成调整后，单击保存即可。

管理安全组规则

查看安全组规则

最近更新时间：2024-03-26 15:42:47

操作场景

添加安全组规则后，您可以在控制台上查看安全组规则的详细信息。

前提条件

已创建安全组，并已在该安全组中添加了安全组规则。 如何创建安全组和添加安全组规则，请参见 创建安全组 和 添加安全组规则。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，找到需要查看规则的安全组。
4. 单击需要查看规则的安全组 ID，进入安全组规则页面。
5. 在安全组规则页面，单击入站/出站规则页签，可以查看到入站/出站的安全组规则。

修改安全组规则

最近更新时间：2024-01-08 09:41:35

操作场景

安全组规则设置不当会造成严重的安全隐患，例如安全组规则对特定端口的访问不做限制。您可以通过修改安全组中不合理的安全组规则，保证云服务器实例的网络安全。本文指导您如何修改安全组规则。

前提条件

已创建安全组，并已在该安全组中添加了安全组规则。 如何创建安全组和添加安全组规则，请参见 创建安全组 和 添加安全组规则。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，找到需要修改规则的安全组。
4. 在需要修改规则的安全组行中，单击操作列的修改规则，进入安全组规则页面。
5. 在安全组规则页面，根据需要修改安全组规则所属的方向（入站/出站），单击入站/出站规则页签。
6. 找到需要修改的安全组规则，单击操作列的编辑，即可对已有规则进行修改。
说明：
修改安全组规则后无需重启云服务器。


删除安全组规则

最近更新时间：2024-01-08 09:41:35

操作场景

如果您不再需要某个安全组规则，可以删除安全组规则。

前提条件

已创建安全组，并已在该安全组中添加了安全组规则。 如何创建安全组和添加安全组规则，请参见 创建安全组 和 添加安全组规则。
已确认云服务器实例不需要允许/禁止哪些公网访问或内网访问。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，找到需要删除规则的安全组。
4. 在需要删除规则的安全组行中，单击操作列的修改规则，进入安全组规则页面。
5. 在安全组规则页面，根据需要删除安全组规则所属的方向（入站/出站），单击入站/出站规则页签。
6. 找到需要删除的安全组规则，单击操作列的删除。
7. 在弹出的提示框中，单击确定。

导入安全组规则

最近更新时间：2024-01-08 09:41:35

操作场景

安全组规则支持导入功能。您可以将导出的安全组规则文件导入到安全组中，快速创建或恢复安全组规则。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，找到需要导入规则的安全组。
4. 单击需要导入规则的安全组 ID/名称，进入安全组规则页面。
5. 在安全组规则页面，根据需要导入安全组规则所属的方向（入站/出站），单击入站/出站规则页签。
6. 在入站/出站规则页签下，单击导入规则。
7. 在弹出的批量导入-入站/出站规则窗口中，选择已编辑好的入站/出站规则模板文件，单击开始导入。
说明：
如果需要导入规则的安全组下已存在安全组规则，建议您先导出现有规则，否则导入新规则时，将覆盖原有规则。
如果需要导入规则的安全组下没有安全组规则，建议您先下载模板，待编辑好模板文件后，再将文件导入。

导出安全组规则

最近更新时间：2024-01-08 09:41:35

操作场景

安全组规则支持导出功能，您可以将安全组下的安全组规则导出，用于本地备份。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击安全组，进入安全组管理页面。


3. 在安全组管理页面，选择地域，找到需要导出规则的安全组。


4. 单击需要导出规则的安全组 ID/名称，进入安全组规则页面。
5. 在安全组规则页面，根据需要导出安全组规则所属的方向（入站/出站），单击入站/出站规则页签。
6. 在入站/出站规则页签下，单击右上方的

，下载并保存安全组规则文件至本地。



安全组应用案例

最近更新时间：2024-01-08 09:41:35

安全组的设置用来管理云服务器是否可以被访问，您可以通过配置安全组的入站和出站规则，设置您的服务器是否可以被访问以及访问其他网络资源。 默认情况下，安全组的入站规则和出站规则如下：
为了数据安全，安全组的入站规则为拒绝策略，禁止外部网络的远程访问。如果您需要您的云服务器被外部访问，则需要放通相应端口的入站规则。
安全组的出站规则用于设置您的云服务器是否可以访问外部网络资源。如果您选择 “放通全部端口” 或 “放通22，80，443，3389端口和 ICMP 协议”，安全组出站规则为全部放通。如果您选择自定义安全组规则，出站规则默认为全部拒绝，您需要放通相应端口的出站规则来访问外部网络资源。

常见应用场景

本文介绍了几个常见的安全组应用场景，如果以下场景可以满足您的需求，可直接按照场景中的推荐配置进行安全组的设置。

场景一：允许 SSH 远程连接 Linux 云服务器

案例：您创建了一台 Linux 云服务器，并希望可以通过 SSH 远程连接到云服务器。 解决方法：添加安全组规则 时，在类型中选择 “Linux 登录”，开通来源为 WebShell 代理 IP 的22号协议端口，放通 Linux SSH 登录。 您还可以根据实际需求，放通全部 IP 或指定 IP（IP 段），配置可通过 SSH 远程连接到云服务器的 IP 来源。
方向
类型
来源
协议端口
策略
入方向
Linux 登录
全部 IP：0.0.0.0/0
WebShell 代理 IP：详情请参见 关于 orcaterm 代理 IP 地址更替的公告
指定 IP：输入您指定的 IP 或 IP 段
TCP:22
允许

场景二：允许 RDP 远程连接 Windows 云服务器

案例：您创建了一台 Windows 云服务器，并希望可以通过 RDP 远程连接到云服务器。 解决方法：添加安全组规则 时，在类型中选择 Windows 登录，开通来源为 WebRDP 代理 IP 的3389号协议端口，放通 Windows 远程登录。 您还可以根据实际需求，放通全部 IP 或指定 IP（IP 段），配置可通过 RDP 远程连接到云服务器的 IP 来源。
方向
类型
来源
协议端口
策略
入方向
Windows 登录
全部 IP：0.0.0.0/0
WebRDP 代理 IP：
81.69.102.0/24
106.55.203.0/24
101.33.121.0/24
101.32.250.0/24
指定 IP：输入您指定的 IP 或 IP 段
TCP:3389
允许

场景三：允许公网 Ping 服务器

案例：您创建了一台云服务器，希望可以测试这台云服务器和其他云服务器之间的通信状态是否正常。 解决方法：使用 ping 程序进行测试。即在 添加安全组规则 时，将类型选择为 Ping，开通 ICMP 协议端口，允许其他云服务器通过 ICMP 协议访问该云服务器。 您还可以根据实际需求，放通全部 IP 或指定 IP（IP 段），配置允许通过 ICMP 协议访问该云服务器的 IP 来源。
方向
类型
来源
协议端口
策略
入方向
Ping
全部 IP：0.0.0.0/0
指定 IP：输入您指定的 IP 或 IP 地址段
ICMP
允许

场景四：Telnet 远程登录

案例：您希望可以通过 Telnet 远程登录云服务器。 解决方法：如需通过 Telnet 远程登录云服务器，则需在 添加安全组规则 时，配置以下安全组规则：
方向
类型
来源
协议端口
策略
入方向
自定义
全部 IP：0.0.0.0/0
指定 IP：输入您指定的 IP 或 IP 地址段
TCP:23
允许

场景五：放通 Web 服务 HTTP 或 HTTPS 访问

案例：您搭建了一个网站，希望用户可以通过 HTTP 或者 HTTPS 的方式访问您搭建的网站。 解决方法：如需通过 HTTP 或者 HTTPS 的方式访问网站，则需在 添加安全组规则 时，根据实际需求配置以下安全组规则：
允许公网上的所有 IP 访问该网站
方向
类型
来源
协议端口
策略
入方向
HTTP（80）
0.0.0.0/0
TCP:80
允许
入方向
HTTPS（443）
0.0.0.0/0
TCP:443
允许
允许公网上的部分 IP 访问该网站
方向
类型
来源
协议端口
策略
入方向
HTTP（80）
允许访问您网站的 IP 或 IP 地址段
TCP:80
允许
入方向
HTTPS（443）
允许访问您网站的 IP 或 IP 地址段
TCP:443
允许

场景六：允许外部 IP 访问指定端口

案例：您部署业务后，希望指定的业务端口（例如：1101）可以被外部访问。 解决方法：添加安全组规则 时，在 “类型” 中选择 “自定义”，开通1101号协议端口，允许外部访问指定的业务端口。 您还可以根据实际需求，放通全部 IP 或指定 IP（IP 段），允许访问指定的业务端口的 IP 来源。
方向
类型
来源
协议端口
策略
入方向
自定义
全部 IP：0.0.0.0/0
指定 IP：输入您指定的 IP 或 IP 地址段
TCP:1101
允许

场景七：拒绝外部 IP 访问指定端口

案例：您部署业务后，希望指定的业务端口（例如：1102）不被外部访问。 解决方法：添加安全组规则 时，在 “类型” 中选择 “自定义”，配置1102号协议端口，将 “策略” 设置为 “拒绝”，拒绝外部访问指定的业务端口。
方向
类型
来源
协议端口
策略
入方向
自定义
全部 IP：0.0.0.0/0
指定 IP：输入您指定的 IP 或 IP 地址段
TCP:1102
拒绝

场景八：只允许云服务器访问特定外部 IP

案例：您希望您的云服务器只能访问外部特定的 IP 地址。 解决方法：参考如下配置，增加如下两条出方向的安全组规则。
允许实例访问特定公网 IP 地址
禁止实例以任何协议访问所有公网 IP 地址
注意：
允许访问的规则优先级应高于拒绝访问的规则优先级。
方向
类型
来源
协议端口
策略
出方向
自定义
允许云服务器访问的特定公网 IP 地址
需使用的协议类型和端口
允许
出方向
自定义
0.0.0.0/0
ALL
拒绝

场景九：拒绝云服务器访问特定外部 IP

案例：您不希望您的云服务器可以访问外部特定的 IP 地址。 解决方法：参考如下配置，添加安全组规则。
方向
类型
来源
协议端口
策略
出方向
自定义
拒绝实例访问的特定公网 IP 地址
ALL
拒绝

场景十：使用 FTP 上传或下载文件

案例：您需要使用 FTP 软件向云服务器上传或下载文件。 解决方法：参考如下配置，添加安全组规则。
方向
类型
来源
协议端口
策略
入方向
自定义
0.0.0.0/0
TCP:20-21
允许

多场景组合

在实际的场景中，可能需要根据业务需求配置多个安全组规则。例如，同时配置入站或者出站规则。一台云服务器可以绑定一个或多个安全组，当云服务器绑定多个安全组时，多个安全组将按照从上到下依次匹配执行。您可以随时调整安全组的优先级，安全组规则的优先级说明请参考 规则优先级说明。

服务器常用端口

最近更新时间：2024-01-08 09:41:35

如下是服务器常用端口介绍，关于 Windows 下更多的服务应用端口说明，请参考微软官方文档（Windows 的服务概述和网络端口要求）。
端口
服务
说明
21
FTP
FTP 服务器所开放的端口，用于上传、下载。
22
SSH
22端口就是 SSH 端口，用于通过命令行模式远程连接 Linux 系统服务器。
25
SMTP
SMTP 服务器所开放的端口，用于发送邮件。
80
HTTP
用于网站服务例如 IIS、Apache、Nginx 等提供对外访问。
110
POP3
110端口是为 POP3（邮件协议 3）服务开放的。
137、138、139
NETBIOS 协议
其中137、138是 UDP 端口，当通过网上邻居传输文件时用这个端口。
而139端口：通过这个端口进入的连接试图获得 NetBIOS/SMB 服务。这个协议被用于 Windows 文件和打印机共享和 SAMBA。
143
IMAP
143端口主要是用于“Internet Message Access Protocol”v2（Internet 消息访问协议，简称 IMAP），和 POP3 一样，是用于电子邮件的接收的协议。
443
HTTPS
网页浏览端口，能提供加密和通过安全端口传输的另一种 HTTP。
1433
SQL Server
1433端口，是 SQL Server 默认的端口，SQL Server 服务使用两个端口：TCP-1433、UDP-1434。其中1433用于供 SQL Server 对外提供服务，1434用于向请求者返回 SQL Server 使用了哪个 TCP/IP 端口。
3306
MySQL
3306端口，是 MySQL 数据库的默认端口，用于 MySQL 对外提供服务。
3389
Windows Server Remote Desktop Services（远程桌面服务）
3389端口是 Windows Server 远程桌面的服务端口，可以通过这个端口，用“远程桌面”连接工具来连接到远程的服务器。
8080
代理端口
8080端口同80端口，是被用于 WWW 代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:8080”端口号。另外 Apache Tomcat web server 安装后，默认的服务端口就是8080。


敏感操作保护

最近更新时间：2024-01-08 09:41:35

概述

目前，云服务器已支持敏感操作保护功能，在您进行敏感操作前，需要输入一种能证明身份的凭证，身份验证通过后方可进行相关操作。 云服务器的敏感操作保护能有效保障账号资源安全，目前支持：关机、重启、VNC 登录、重置密码、销毁、重装系统、调整配置、加载密钥、切换私有网络等。

开启操作保护

您可以通过 安全设置 开启操作保护，详细操作可参考 操作保护。

操作保护验证

当您已经开启操作保护时，在进行敏感操作时，系统会先进行操作保护验证：
若您开启 MFA 验证实现操作保护，需输入 MFA 设备上的6位动态验证码。
若您开启手机验证码实现操作保护，需输入手机验证码。

置放群组

最近更新时间：2024-03-21 09:20:29

置放群组是实例在底层硬件上分布放置的策略，您在置放群组中创建的实例在启动时就具备容灾性和高可用性。腾讯云云服务器提供实例置放策略，可在创建时将实例以某种策略强制打散，以降低底层硬件/软件故障给云服务器上业务带来的影响。您可以使用置放群组将业务涉及到的云服务器实例分散部署在不同的物理服务器上，以此保证业务的高可用性和底层容灾能力。在置放群组内创建实例时，我们会根据您事先设置的部署策略在指定地域下分散启动实例。如果您没有为实例设定置放群组，我们则会尽可能在不同的物理机上启动实例，保障服务可用性。

分散置放群组

目前置放群组支持分散群组。分散置放群组是将一组实例置放在不同底层硬件上，具有高可用性。建议需要单独放置的重要实例的应用程序使用分散置放群组，如主从数据库、高可用集群等应用。通过在分散置放群组中启动实例，降低具有相同底层硬件的实例同时发生故障的风险。 分散置放群组具有地域属性，可以跨多个可用区。每个组的实例有数量限制，相关数量限制请参见 官网控制台 页面。
说明：
如果没有足够的硬件完成请求，那么在分散置放群组中启动实例时，请求将会失败。一般情况下，您可以等待一段时间后重试您的操作。

分散置放群组规则和限制

在使用分散置放群组之前，请注意以下规则：
不能合并置放群组。
实例不能跨多个置放群组。
可选择分散置放层级：物理机、交换机、机架三个层级。
置放群组支持在物理机、交换机、机架3个层级设置亲合度，亲合度范围为1-10，代表在对应层级上最多可分布的实例数，在遵循相对严格打散的策略同时，兼顾一定的灵活性。
不同置放层级的群组最多支持实例不同，具体数值视官网页面为准。
使用容灾组策略后，会严格遵守您指定的策略。特别注意的是，如底层硬件不足够使实例分散，部分实例将创建失败。
专用宿主机上实例不支持分散置放群组。

操作指南

更多相关操作请参见 分散置放群组。

分散置放群组

最近更新时间：2024-01-08 09:41:35

操作场景

本文档指导您管理分散置放群组。关于分散置放群组详细信息请参见 置放群组。

操作步骤

创建置放群组

1. 登录 云服务器置放群组控制台。
2. 单击新建。
3. 在弹出的窗口中，填写置放群组的名称，选择置放群组层级。
4. 单击确定，即可完成创建。

在置放群组中启动实例

1. 前往 云服务器购买页。
2. 根据页面提示完成购买。 购买过程中，请注意执行以下操作：
设置主机时，单击高级设置，勾选将实例添加到分散置放群组，选择已有置放群组。 如现有的置放群组不合适，您可以去控制台 新建置放群组。
确认配置信息时，输入您需要在该置放群组中添加的总实例数，该数量需要满足该置放群组的数量限制。

更改实例的置放群组

说明：
目前仅支持修改置放群组的名称。
1. 登录 云服务器置放群组控制台。
2. 将鼠标置放在置放群组的ID/名称上，单击

。
3. 在弹出的窗口中，输入您想修改的名称。
4. 单击确定，即可完成修改。

删除置放群组

说明：
如果您需要替换或不再需要某个置放群组，您可以将其删除。删除前，您必须先销毁在该置放群组中启动的所有实例。
1. 登录 云服务器置放群组控制台。
2. 在待删除的置放群组行中，单击实例数量，进入实例管理页面，销毁置放群组中的所有实例。
3. 返回置放群组控制台，选择待删除的置放群组，单击删除。
4. 在弹出的提示框中，单击确定，即可完成删除。 置放群组支持批量删除和单个删除。

解封25端口

最近更新时间：2025-12-11 09:55:04

操作场景

为了提升腾讯云 IP 地址发邮件的质量，基于安全考虑，默认封禁云服务器访问外部 TCP 25 端口。如果您的业务场景需要基于云服务器使用 TCP 25 端口（例如搭建邮件服务），可参考本文档申请解封该端口。

注意事项

仅支持解封预付费包年包月的云服务器，暂不支持按量付费的云服务器。
每个腾讯云账号仅可解封5个实例。
请确保 TCP 25端口仅用于连接第三方 SMTP 服务器，并从第三方 SMTP 服务器外发邮件。如发现您直接通过云服务器使用 SMTP 协议发送邮件，腾讯云有权永久封禁 TCP 25端口，并不再提供相关服务。
建议优先使用其他端口发送邮件，配置指引可参见：使用465端口发送邮件。

操作步骤

1. 登录 腾讯云控制台。
2. 单击右上角的账号名称，选择安全管控。
3. 在左侧导航栏中，单击25端口解封，进入25端口解封管理页面。
4. 单击申请 25 端口解封。
5. 在弹出的 TCP 25 端口解封申请窗口中，选择地域和需要解封25端口的云服务器实例、详细描述用途说明和设置反向 DNS (rDNS) 记录，勾选已阅读并同意《25 端口使用协议》。如下图所示：
说明：
解封25端口前，请确认当前账户剩余解封配额次数不为“0”。您可在 TCP 25 端口解封申请窗口左下方查看当前剩余解封额度。



6. 单击确定，即可完成申请，请耐心等候平台管理员进行处理，处理结果可以通过页面中的审核状态获取审批结果和原因。

密码/密钥

连接密码

最近更新时间：2024-01-08 09:12:28

密码是每台云服务器实例专有的登录凭据。为保证实例的安全可靠，腾讯云提供以下两种加密登录方式：
密码登录
SSH 密钥 登录
根据云服务器操作系统的不同，您可以参考以下文档，在创建云服务器时选择不同的加密登录方式。
自定义配置 Windows 云服务器
自定义配置 Linux 云服务器
任何拥有实例登录密码的人都可以通过被安全组允许的公网地址远程登录云服务器实例。我们建议您使用较为安全的密码，有效保管密码并不定期修改密码。 更多密码相关的操作，请参见 管理登录密码。

SSH 密钥

最近更新时间：2024-01-08 09:12:28

为保证实例的安全可靠，腾讯云提供两种加密登录方式： 密码登录 和 SSH 密钥对登录。本文档介绍 SSH 密钥对登录的相关配置内容。 自定义配置 Linux 云服务器 时，您可以选择 SSH 密钥为云服务器加密登录方式。

SSH 密钥概述

腾讯云建议您使用 SSH 密钥对登录 Linux 实例。SSH 密钥对是通过加密算法生成的一对密钥。腾讯云创建的 SSH 密钥对采用 RSA 2048位的加密方式，生成包括公有密钥（公钥）和私有密钥（私钥）：
公钥：SSH 密钥对成功生成后，腾讯云仅存储公钥。对于 Linux 实例，公钥内容存储在 ~/.ssh/authorized_keys 文件中。
私钥：您需要下载并妥善保管私钥，私钥仅一次下载机会，腾讯云不会保存您的私钥。拥有您的私钥的任何人都可以解密您的登录信息，因此您需将私钥保存在一个安全的位置。
您可以通过密钥对安全地与云服务器进行连接，使用密钥对登录云服务器比使用常规密码更加安全。您只需在创建实例时指定密钥对，或在实例创建后绑定密钥对，便可使用私钥登录 Linux 实例，无需输入密码。

功能与优势

相较于传统的用户名和密码认证方式，使用 SSH 密钥有以下优势：
SSH 密钥登录认证更为安全可靠，可以杜绝暴力破解威胁。
SSH 密钥登录方式更简便，只需在控制台和本地客户端做简单配置即可远程登录实例，再次登录时无需再输入密码。

使用限制

仅支持 Linux 实例。
每个腾讯云账号最多可具备100个 SSH 密钥对。
腾讯云不会保管您的私钥信息，您需要在创建 SSH 密钥后下载私钥，并妥善保管。
基于数据安全考虑，加载密钥需要在关机状态下进行。
为提高云服务器的安全性，实例绑定密钥后，将默认禁用密码登录方式。若需同时使用密码登录，请前往云服务器控制台 重置实例密码。

使用场景

关于如何创建、绑定/解绑、删除密钥，请参考 管理 SSH 密钥。
关于如何使用 SSH 密钥远程登录云服务器实例，请参考：
使用远程登录软件登录 Linux 实例
使用 SSH 登录 Linux 实例

管理连接密码

最近更新时间：2024-01-08 09:41:35

操作场景

云服务器的账号和密码是登录云服务器的凭证。本文档介绍在登录云服务器时，如何使用和管理密码。

限制条件

设置密码时，须满足以下限制条件：
Linux 实例：密码长度需8 - 30位，推荐使用12位以上的密码，不能以 “/” 开头，至少包含三项（a-z、A-Z、0-9和()`~!@#$%^&*-+=_|{}[]:;'<>,.?/的特殊符号）。
Windows 实例：密码长度需12 - 30位，不能以 “/” 开头，至少包含三项（a-z、A-Z、0-9和()`~!@#$%^&*-+=_|{}[]:;'<>,.?/的特殊符号），且不包括用户名。

操作步骤

设置初始密码

在购买云服务器时，选择配置方式的不同，初始密码的设置也将不同。
通过 自定义配置 方式创建实例：在创建过程中，根据登录方式的不同，设置初始密码的方式不同。
登录方式
说明
自动生成密码
初始密码将会以电子邮件和控制台 站内信 发送给您。
立即关联密钥
默认关闭用户名密码登录。如后续需使用密码，可登录云服务器控制台 重置密码。
设置密码
自定义的密码即为初始密码。

查看密码

系统自动生成的登录密码会以电子邮件和控制台 站内信 发送给您。以下操作内容以站内信为例：
1. 登录 云服务器控制台。
2. 单击右上角的

，选择对应的产品消息。如下图所示：

进入该产品消息页面，即可查看密码。



重置密码

请参见 重置实例密码。

管理实例 SSH 密钥

最近更新时间：2025-09-02 10:10:35

操作场景

本文档介绍 SSH 密钥对登录实例常见的相关操作，例如对 SSH 密钥的创建、绑定、解绑、修改、删除等操作。
注意：
云服务器需关机后才可绑定或解绑密钥，请参见 关机实例 对云服务器进行关机操作。

操作步骤

创建 SSH 密钥

1. 登录云服务器控制台，选择左侧导航栏中的 SSH密钥。
2. 在 SSH 密钥页面，单击创建密钥。
3. 在弹出的创建SSH 密钥窗口中，配置密钥。如下图所示：


创建方式：
选择创建新密钥对，则请输入密钥名称。
选择导入已有公钥，则请输入密钥名称和原有的公钥信息。
注意：
需使用自身不具备密码的公钥，否则将无法通过控制台成功登录实例。
密钥名称：自定义名称。
标签（选填）：可按需给密钥增加标签，用于资源的分类、搜索和聚合。更多信息请参见 标签。
4. 单击确定，即可完成创建。
注意：
单击确定后会自动下载私钥，腾讯云不会保存私钥文件。如果私钥文件丢失，可以考虑重新创建密钥，并绑定到对应实例上，请您妥善保存。

密钥绑定实例

1. 登录云服务器控制台，选择左侧导航栏中的 SSH 密钥。
2. 在 SSH 密钥页面，单击需绑定实例密钥所在行右侧的绑定实例。如下图所示：


3. 在弹出的绑定实例窗口中，选择地域，勾选需绑定的云服务器，单击绑定。

密钥解绑实例

1. 登录云服务器控制台，选择左侧导航栏中的 SSH密钥。
2. 在 SSH 密钥页面，单击解绑实例密钥所在行右侧的解绑实例。如下图所示：


3. 在弹出的解绑实例窗口中，选择地域，勾选需解绑的实例，单击解绑。

修改 SSH 密钥名称或描述

1. 登录云服务器控制台，选择左侧导航栏中的 SSH密钥。
2. 在 SSH 密钥页面，选择密钥名称右侧的

。如下图所示：


3. 在弹出的修改密钥窗口中，输入新的密钥名称和密钥描述，单击确定。

删除 SSH 密钥

注意：
若 SSH 密钥已关联云服务器或已关联自定义镜像，则该密钥不能删除。
1. 登录云服务器控制台，选择左侧导航栏中的 SSH密钥 。
2. 在 SSH 密钥页面，您可按需删除单个密钥或批量删除密钥：
删除单个密钥
1. 选择需要删除的 SSH 密钥所在行右侧的删除。如下图所示：


2. 在弹出的删除密钥窗口中，单击确定。
批量删除密钥
1. 勾选需删除的密钥，并单击页面上方的删除，进行密钥批量删除操作。
2. 在弹出的删除密钥窗口中，单击确定。如下图所示：
如果所选密钥对中包含无法删除的密钥对，则该操作仅对允许删除的密钥对进行删除。




相关操作

使用 SSH 密钥登录 Linux 云服务器

1. 创建 SSH 密钥。
2. 将 SSH 密钥绑定云服务器。
3. 使用 SSH 登录 Linux 实例。

编辑密钥标签

若您需对 SSH 密钥进行标签的增加、修改、删除操作，可参考以下步骤。若您需了解更多标签相关信息，请参见 标签。
1. 在 SSH 密钥页面，单击密钥右侧的编辑标签。如下图所示：


2. 在弹出的编辑标签窗口中，请按需进行操作。
3. 调整完毕后单击确定即可。

重置实例密码

最近更新时间：2024-01-08 09:32:02

操作场景

如果您遗忘了密码，您可以在控制台上重新设置实例的登录密码。以下文档介绍了如何在云服务器管理控制台上修改实例登录密码。
注意：
处于已关机状态的实例，可直接执行重置密码操作。
处于运行中状态的实例，通过控制台重置实例密码过程中会关闭实例。为了避免数据丢失，请提前规划好操作时间，建议在业务低谷时操作，将影响降到最低。

操作步骤

重置单台实例密码
1. 登录 云服务器控制台。
2. 在实例的管理页面，根据实际使用的视图模式进行操作：
列表视图：选择需重置密码云服务器所在行右侧的更多 > 密码/密钥 > 重置密码。如下图所示：


页签视图：在需重置密码云服务器页面中，单击重置密码。如下图所示：


3. 在设置密码步骤中，选择用户名的类型，填写需要重置密码的用户名，以及对应的新密码和确认密码，单击下一步。如下图所示：
注意：
其中用户名类型默认为系统默认，并使用对应操作系统的默认用户名（Windows 系统默认用户名为 Administrator、Ubuntu 系统默认用户名为 ubuntu、其他版本 Linux 系统默认为 root）。如您需指定其他用户名，请选择指定用户名并输入对应用户名称。



4. 在关机提示步骤中，根据实例状态的不同，重置密码操作会有一定差别，具体如下：
如果需要重置密码的实例为运行中状态，则勾选同意强制关机，单击重置密码，完成重置。如下图所示：


如果需要重置密码的实例为已关机状态，则单击重置密码，完成重置。如下图所示：


重置多台实例密码
1. 登录 云服务器控制台。
2. 在实例的管理页面，勾选需要重置密码的云服务器，单击上方的重置密码。如下图所示：


3. 在设置密码步骤中，选择用户名的类型，填写需要重置密码的用户名，以及对应的新密码和确认密码，单击下一步。如下图所示：
注意：
其中用户名类型默认为系统默认，并使用对应操作系统的默认用户名（Windows 系统默认用户名为 Administrator、Ubuntu 系统默认用户名为 ubuntu、其他版本 Linux 系统默认为 root）。如您需指定其他用户名，请选择指定用户名并输入对应用户名称。



4. 在关机提示步骤中，根据实例状态的不同，重置密码操作会有一定差别，具体如下：
如果需要重置密码的实例为运行中状态，则勾选同意强制关机，单击重置密码，完成重置。如下图所示：


如果需要重置密码的实例为已关机状态，则单击重置密码，完成重置。如下图所示：



相关问题

若您遇到重置 Windows 实例密码失败问题时，可参见 Windows 实例：重置密码无效 进行问题排查及解决。

监控与告警

监控与告警概述

最近更新时间：2024-03-21 20:03:47

监控与告警是保证云服务器高可靠性、高可用性和高性能的重要部分。创建云服务器时，默认免费开通腾讯云可观测平台。您可通过腾讯云可观测平台分析和实施告警，获取主机监控指标。 本文档概述为云服务器提供的监控与告警功能，更多详细内容可参见 腾讯云可观测平台文档。

概述

云服务器监控与告警是实时监控云服务器的管理工具。监控与告警功能可以展示最全、最详细的监控数据，实时对云服务器提取关键指标，以监控图表形式展示。方便您全面地了解云服务器的资源使用率、性能和运行状况。同时支持设置自定义告警阈值，并根据您自定义的规则发送通知。

基本功能

控制台为云服务器监控与告警提供以下功能的入口：
模块
能力
主要功能
腾讯云可观测平台概况
提供总体概况、告警概况、总体监控信息一览
支持用户自定义告警阈值
当前支持云服务器告警设置服务
查看云产品监控视图
当前云服务器监控视图
支持自定义查看监控数据
以图表形式集中展示指标监控数据，方便动态分析指标
查看用户自定义的监控指标数据
用户预先定义好的自定义监控指标及上报的数据
监控流量
查看用户整体带宽信息
更多内容请参见 腾讯云可观测平台的基本功能。

使用场景

日常管理场景：登录腾讯云可观测平台控制台，查看各个腾讯云可观测平台的运行状态。
及时处理异常场景：在监控数据达到告警阈值时发送告警信息，让您及时获取异常通知，查询异常原因。
及时扩容场景：对带宽、连接数、磁盘使用率等监控项设置告警规则后，可以让您方便的了解云服务现状，在业务量变大后及时收到告警通知进行服务扩容。

监控内容

监控实例性能基准，您应至少监控以下各项。您可前往 云服务器控制台，在实例详情页面中获取相关监控信息。
监控项
监控指标
说明
CPU 利用率
cpu_usage
CPU 使用比率，通过服务器内部监控组件采集上报，数据更加精准。
内存利用率
mem_usage
用户实际使用的内存量与总内存量之比，不包括缓冲区与系统缓存占用的内存。
内网出带宽
lan_outtraffic
内网网卡的平均每秒出流量。
内网入带宽
lan_intraffic
内网网卡的平均每秒入流量。
外网出带宽
wan_outtraffic
外网平均每秒出流量，最小粒度数据为10秒，由总流量/10秒计算得出。
外网入带宽
wan_intraffic
外网平均每秒入流量。
磁盘使用率
disk_usage
磁盘使用率。
磁盘 I/O 等待时间
disk_io_await
硬盘 I/O 平均每次操作的等待时间。

监控数据

监控间隔：当前腾讯云可观测平台提供1分钟、5分钟、1小时、1天多种监控数据统计粒度，云服务器能支持1分钟监控粒度，即每隔1分钟统计一次数据，默认情况间隔5分钟。
数据存储：1分钟、5分钟、1小时粒度监控数据存储31天，1天粒度监控数据，存储半年。
告警展示：数据展示为易读的图表形式，控制台集成了所有产品的监控数据，更有利于用户获得整体性的运行概览。
告警设置：可设置监控指标界限值，当到达条件时，及时发送告警信息至关心的群体中。详情参 创建告警策略。
Dashboard 设置：可针对监控指标设置 Dashboard， 通过 Dashboard 动态分析指标异常原因。也可以实时观察指标变化情况，及时进行资源扩容。详情参见 新建 Dashboard。

获取实例监控数据

最近更新时间：2024-01-08 09:41:35

操作场景

腾讯云默认为所有用户提供云监控功能，无需用户手动开通。用户必须使用了某种腾讯云产品，云监控才能开始收集、监控数据。本文档介绍了如何获取实例监控数据。

操作步骤

通过云产品控制台获取
说明：
云服务器在自身的控制台中，提供了单独的监控数据读取功能页面。在该页面，用户可以查看到云服务器实例的 CPU 、内存、网络带宽、磁盘等监控数据，并可任意调整查看的时间段。
1. 登录 云服务器控制台。
2. 在实例的管理页面，单击需要查看监控数据的实例 ID，进入该实例的详情页面。
3. 单击监控页签，即可获取实例监控数据。
通过腾讯云可观测平台控制台获取
说明：
腾讯云可观测平台控制台是所有产品监控数据的统一入口，用户可以在此查看到云服务器的 CPU 、内存、网络带宽、磁盘等监控数据，并可任意调整查看的时间段。
1. 登录 腾讯云可观测平台控制台。
2. 在左侧导航中，选择云产品监控 > 云服务器，进入云服务器-基础监控管理页面。
3. 单击需要查看监控数据的实例 ID，进入监控详情页面，获取实例监控数据。
通过云监控 Dashboard 获取
您可以对云服务器指标创建 Dashboard，腾讯云可观测平台会自动将监控数据以图表形式呈现在监控面板中，多种图表类型使监控数据更加直观，协助您通过趋势和异常值分析指标。
1. 登录腾讯云可观测平台控制台，选择Dashboard > 默认Dashboard。
2. 参见 快速创建 Dashboard，创建 Dashboard 并获取监控数据。
通过 API 获取
用户可以使用 GetMonitorData 接口获取所有产品的监控数据，详情请参见 拉取指标监控数据。


实例自助检测

最近更新时间：2024-01-08 09:12:28

概述

实例自助检测可检测云服务器实例的性能、费用、网络、磁盘等状态，并可帮助您了解实例的运行状态。您可通过该功能及时发现并解决实例的相关问题。

使用场景

以下两种场景推荐使用实例自助检测：
故障处理：如在实例操作过程中遇到故障或问题，可使用实例自助检测进行问题排查及定位，并根据相应建议对异常情况进行处理。
实例全面检测：日常运维过程中，可使用实例自助检测了解实例的整体运行状况，及时发现并解决问题，保障业务正常运行。

检测项说明

实例自助检测项目说明如下：
本地网络检测
检测项
检测说明
风险等级
解决方案
网络延迟
通过发送 HTTP 请求检测实例网络延迟是否过高。标准如下：
大于600ms则判断为网络较差
超过5s没有响应则认为此请求超时
请求全部超时则判断为网络不通
异常
请您检查本地网络问题，并对应具体问题进行修复。
网络抖动
获取相邻请求的延时值差，其平均值为网络抖动值。网络抖动值/网络延时值小于等于0.15则表示网络稳定，大于0.15则表示网络有波动。
-
上行带宽
上传数据包至实例，以计算实例上行带宽
-
下行带宽
从实例下载数据包，以计算实例下行带宽
-

安全组规则检测
检测项
检测说明
风险等级
解决方案
安全组规则是否放通常用端口
是否为安全组原因导致入方向的 TCP 协议的22、3389等常用端口的请求被禁止。
警告
实例安全组中入站（Ingress）规则的 TCP 协议的22端口的请求被禁止，可能会导致无法正常 SSH 登录。可放通所需端口，详情请参见 安全组应用案例。

账户费用检测
检测项
检测说明
风险等级
解决方案
云硬盘是否过期，实例与云硬盘到期时间是否一致
实例关联的云硬盘是否已过期，是否无法读写使用云硬盘
异常
该实例的云硬盘已经过期，请前往 云硬盘控制台 尽快续费。
按量计费实例的云硬盘，是否因云硬盘过期而无法使用云硬盘
警告
该实例的云硬盘未设置自动续费，可能出现云硬盘过期导致不可用，建议前往 云硬盘控制台 设置云硬盘自动续费。

实例存储检测
检测项
检测说明
风险等级
解决方案
云硬盘是否出现高延时
IO 性能 svctm 指标是否异常
警告
该实例云硬盘出现了高延时问题，建议您关注云硬盘使用情况。
云硬盘是否出现 IO HANG
云硬盘是否出现 IO HANG
警告
该实例云硬盘出现了 IO HANG 问题，建议您关注云硬盘使用情况。
系统盘 inode 使用率
云硬盘的 inode 使用率是否已达100%
警告
请您关注云硬盘使用情况，故障处理请参见 内核及 IO 相关问题。
系统盘是否只读
云硬盘当前是否处于只读状态
异常
系统盘空间使用率
云硬盘的磁盘使用率是否已达100%
警告
磁盘分区有 IO 操作的时间与总时间的百分比
云硬盘的 io_util 是否已达100%
警告

实例状态检测
检测项
检测说明
风险等级
解决方案
实例是否已关机
目前实例是否已关机
警告
实例已关机，您可前往 云服务器控制台 开机。
实例是否重启
实例是否在最近在12小时内出现过重启
警告
该实例在最近12小时内出现重启，请您关注实例运行状态。
实例内核崩溃
实例是否在最近12小时内出现过 hungtask
异常
该实例在最近12小时内出现 hungTask/panic/软死锁，请您关注实例运行状态。故障处理请参见 内核及 IO 相关问题。
实例是否在最近12小时出现过 panic
异常
实例是否在最近12小时内出现过软死锁
异常

实例性能检测
检测项
检测说明
风险等级
解决方案
CPU 使用情况
实例是否在最近12小时内出现过 CPU 负载过高
警告
为避免成为业务瓶颈，建议您检查 CPU 使用情况，并及时调整配置。故障处理则请对应实例操作系统，参考以下文档：
Windows 实例：CPU 或内存占用率高导致无法登录
Linux可参考：CPU 或内存占用率高导致无法登录
内存使用情况
实例是否在最近12小时内出现过内存负载过高
警告
基础 CPU 使用情况
实例是否在最近12小时内出现过 CPU 负载过高
警告

实例网络检测
检测项
检测说明
风险等级
解决方案
外网 IP 是否欠费不通
外网 IP 是否欠费隔离
异常
外网 IP 可能因为欠费导致无法与外网互通，建议您前往 费用中心 尽快对账户进行充值续费。
是否有外网 IP
实例是否有外网 IP
警告
该实例没有外网 IP，如您需要外网 IP 进行外网访问，可前往 弹性公网 IP 控制台 绑定 EIP。
外网 IP 是否被 DDOS 封堵
外网 IP 是否被 DDOS 封堵
异常
该实例外网 IP 由于遭受 DDOS 攻击被封堵。
外网带宽使用率
实例是否在最近12小时内出现过外网入带宽过高
警告
为避免成为业务瓶颈，建议您检查网络使用情况。故障处理请参见 带宽占用高导致无法登录。
实例是否在最近12小时内出现过外网出带宽过高
警告
内网带宽使用率
实例是否在最近12小时内出现过内网入带宽过高
警告
实例是否在最近12小时内出现过内网出带宽过高
警告
丢包情况
实例最近12小时内是否触发限速导致 TCP 丢包
警告
为避免成为业务瓶颈，建议您检查业务健康情况。详情请参见 云服务器网络访问丢包。
实例最近12小时内是否触发限速导致 UDP 丢包
警告
实例最近12小时内是否触发软中断丢包
警告
内核网络情况
实例是否在最近12小时内出现过 UDP 发送缓冲区满
警告
实例是否在最近12小时内出现过 UDP 接收缓冲区满
警告
实例是否在最近12小时内出现过 TCP 全连接队列满
警告
实例是否在最近12小时内出现过 TCP 请求溢出
警告
连接数使用情况
实例是否在最近12小时内出现过连接数达到上限
警告


相关操作

您可参考 使用实例自助检测 生成实例检测结果报告，或查看历史检测报告。

创建告警

最近更新时间：2024-01-08 09:41:35

操作场景

您可以针对云监控支持的云服务器资源设置性能消耗类指标的阈值告警，也可以针对云服务器实例或平台底层基础设施的服务状态设置事件告警。在发生异常时会及时通过邮件、短信、电话等渠道通知您采取措施。适度创建告警能帮助您提高应用程序的健壮性和可靠性。本文介绍如何创建告警，如需了解更多告警相关信息，请参考 新建告警策略。

操作步骤

1. 登录云监控控制台，选择左侧导航栏中的告警配置 > 告警策略。
2. 在告警策略页面中，单击新建。
3. 在弹出的新建告警策略窗口中，参考下表说明配置基本信息、告警规则和新建通知模板。
配置类型
配置项
说明
基本信息
策略名称
自定义策略名称。
备注
自定义策略备注。
监控类型
支持云产品监控类型。
策略类型
选择您需要监控的云产品策略类型。
策略所属项目
设置所属项目后，您可以在告警策略列表快速筛选该项目下的告警策略。
配置告警规则
告警对象
选择实例 ID，则该告警策略绑定所选实例。
选择标签，则该告警策略绑定该标签下的全部实例。
选择实例组，则该告警策略绑定所选实例分组。
选择全部对象，则该告警策略绑定当前账号拥有权限的全部实例。
触发条件
手动配置（指标告警）
告警触发条件：指标、比较关系、阈值、统计周期和持续周期组成的一个有语义的条件。您可以展开触发条件详情，根据图表中指标变化趋势设置合适的告警阈值。
手动配置（事件告警）
在云产品资源或底层基础设施服务发生异常时，可以创建事件告警及时通知您采取措施。
选择模板
选择模板按钮，并在下拉列表选择已配置的模板，具体配置请参阅 配置触发条件模板。
配置告警通知（可选）
通知模板
默认绑定系统预设通知模板（接收人为主账号管理员，接收渠道为短信和邮件），每个告警策略最多只能绑定三个通知模板。如需了解更多通知模板配置请参见 通知模板。
4. 填写完后，单击完成即可。

运维管理

维修任务

维修任务概述

最近更新时间：2024-01-08 09:37:01

维修任务功能旨在为用户提供标准化的云服务器故障处理、授权维护服务。
为了提升实例运行性能及稳定性，保障底层平台安全高效运行，平台将定期对底层宿主机及平台架构进行在线维护升级。期间您的云服务器可正常稳定运行，业务程序无需中断，即可享受平台升级带来的性能提升。
维修任务可帮助用户实时掌控并处理云服务器实例的各类突发状况，提前规避潜在的宕机风险，提升维护效率的同时降低用户的维护成本。用户可结合自身业务特点及运维场景，及时备份异常实例的重要数据，保障业务稳定运行。此外维修任务支持用户根据实际需求，制定预置授权策略，或通过云 API 对接，以构建灵活可控的云服务器故障、隐患场景的自动化运维能力。

功能优势

免费开通

维修任务功能现已默认全量开放，无需额外购买即可免费使用。在您创建并使用云服务实例后，即可登录 维修任务控制台，查看当前用户所属云服务器实例的全量维修任务记录。

异常、隐患场景全面覆盖

涵盖云服务器实例各类突发异常（例如底层宿主机突发异常宕机，导致云服务器异常重启）、运行隐患（提前预测底层宿主机各类软硬件故障隐患）、硬盘异常 / 预警（本地盘实例硬盘使用异常 / 提前预警），以及平台计划内的维护升级任务。

弹性设置

支持结合自身业务场景及运维需求，设置多种预置授权策略。每个策略可关联不同的计算产品实例族，并支持通过云服务器标签进行快速绑定。

灵活对接

维修任务为用户提供了灵活便捷的使用方式。除了提供维修任务控制台外，也支持用户通过预置授权策略、云 API 进行自动化维修授权对接。

应用场景

实例异常及时感知，快速恢复

云服务器实例的各类异常信息会及时向客户推送通知，并创建对应的维修任务。用户可登录维修任务控制台，关注受影响实例的恢复情况，及时进行风险规避，保障业务稳定运行。

实例隐患实时监控，提前规避

对于当前运行正常、但平台监控到底层宿主机存在软硬件隐患，或存在平台计划内维修任务待执行的云服务器实例，用户可实时感知相关信息，制定维护计划，在业务低峰期及时授权以提前规避隐患，消除潜在的宕机风险。

云服务器异常场景下的自动化运维

用户可通过预置授权策略、云 API 进行快速对接。当云服务器触发新增的维修任务及告警事件时，即可借助自动化运维能力实现故障自愈，提升运维效率。

使用限制

维修任务功能目前适用于云服务器、专用宿主机及裸金属云服务器，其他产品暂未支持。

维修任务类型与处理策略

最近更新时间：2025-08-11 09:27:24

当平台监控到影响实例可用性及运行性能的异常情况时（例如底层宿主机突发异常宕机，或主动预测底层宿主机的软硬件故障隐患以提前规避宕机风险），平台将立即发起维护流程、记录对应的维修任务，并向用户推送受影响实例的故障或隐患通知。您在收到相关通知后，可及时前往 维修任务控制台，查看异常实例的维修时间及处理进度，并授权平台对异常实例进行维护以恢复正常运行状态。
云服务器实例的维修任务按照触发原因进行分类，可分为以下多种类型，每种任务类型的具体含义、应对建议及可选授权策略如下表所示：

维修任务分类

任务类型
任务含义
应对建议
可选授权策略
实例运行异常
实例底层宿主机突发软硬件故障或系统错误，导致实例异常宕机或重启。
当监控到实例运行异常类型的维修任务触发时，平台已在第一时间执行相关维护操作，并尝试对异常实例进行重启以快速恢复实例可用性。建议您等待实例自动重启完成，并关注维修任务状态更新进展。
根据维修任务的当前状态，判断下一步处理策略：
任务为“处理中”状态时，平台正在紧急对异常实例进行相关维护操作。维护完成后会及时同步更新任务状态，并向您推送相关通知。
任务为“已结束”状态时，异常实例已自动重启完成并恢复运行，您可验证实例和应用是否恢复正常。
实例运行隐患
实例当前运行正常，但监控到实例宿主机或底层平台存在软硬件隐患，可能导致实例性能抖动，或存在异常宕机风险。
为尽快完成维护以规避底层软硬件隐患，避免潜在的宕机风险，建议您提前备份好业务数据，并尽快前往维修任务控制台：
1. （可选）进行实例数据的备份。
2. 授权平台立即发起维护，或提前预约48小时内的计划维护时间。
3. 等待系统在计划维护时间自动发起维护。
根据实例底层隐患的修复方式，可选择以下方式授权处理：
在线迁移授权（实例无需停机，迁移过程中云服务器可能出现短时间高负载或者网络抖动）。
停机维护授权（实例重启快速恢复）。
注意：
如用户超过48小时未授权，系统将在计划维护时间默认发起维护。
本地盘实例暂不支持重启快速恢复，需较长维护周期以修复底层硬件隐患。如有需要，用户可选择重新部署本地盘实例以快速规避隐患（本地盘数据无法保留）。
实例硬盘异常
实例本地硬盘突发故障，可能导致实例 I/O 性能降低或硬盘功能受损。
为尽快完成维护以恢复异常硬盘可用性，建议您提前备份好业务数据，并尽快前往维修任务控制台：
1. （可选）进行实例数据的备份。
2. 授权平台立即更换异常硬盘，或提前预约48小时内的计划维护时间。
3. 等待平台对异常硬盘完成更换，并根据恢复通知中的操作提示，重新挂载并使用更换后的本地硬盘。
根据本地盘实例异常硬盘的修复方式，可选择以下方式授权处理：
在线换盘（实例在线更换异常硬盘，维护过程中异常硬盘短时间内 I/O 暂不可用，处理完成后可根据提示挂载并使用新盘）。
停机换盘（实例需停机更换异常硬盘，有可能保留本地盘数据，但需较长维护周期）。
（可选）弃盘迁移：重新部署本地盘实例，本地盘数据无法保留。分钟级快速恢复实例可用性。
实例硬盘预警
实例本地硬盘存在坏盘隐患或使用寿命即将耗尽，可能导致实例 I/O 异常或磁盘掉线等数据层面异常。
为尽快完成维护以消除本地硬盘潜在的故障风险，建议您提前备份好业务数据，并尽快前往维修任务控制台：
1. （可选）进行实例数据的备份。
2. 授权平台立即更换隐患硬盘，或提前预约48小时内的计划维护时间。
3. 等待平台对异常硬盘完成更换，并根据恢复通知中的操作提示，重新挂载并使用更换后的本地硬盘。
根据本地盘实例异常硬盘的修复方式，可选择以下方式授权处理：
在线换盘（实例在线更换异常硬盘，维护过程中异常硬盘短时间内 I/O 暂不可用，处理完成后可根据提示挂载并使用新盘）。
停机换盘（实例需停机更换异常硬盘，有可能保留本地盘数据，但需较长维护周期）。
（可选）弃盘迁移：重新部署本地盘实例，本地盘数据无法保留。分钟级快速恢复实例可用性。
实例网络连接异常
实例底层网络连接突发故障，可能会引起实例网络抖动或导致网络连接异常。
当监控到实例网络连接异常类型的维修任务触发时，平台已在第一时间对底层网络执行相关维护操作，并尝试恢复异常实例的网络连接可用性。
建议您等待实例网络连接自动修复完成，并关注维修任务状态更新进展。
根据维修任务的当前状态，判断下一步处理策略：
任务为“处理中”状态时，平台正在紧急对异常实例底层网络进行相关维护操作。维护完成后会及时同步更新任务状态，并向您推送相关通知。
任务为“已结束”状态时，异常实例网络连接已恢复正常，您可验证实例和应用是否恢复正常。
实例维护升级
实例因底层宿主机架构、软件升级等原因需要发起在线维护，以提升实例性能及安全性。
为尽快完成维护以提升实例性能及安全性，建议您提前备份好业务数据，并尽快前往维修任务控制台：
1. （可选）进行实例数据的备份。
2. 授权平台立即发起维护，或提前预约48小时内的计划维护时间。
3. 等待系统在计划维护时间自动发起维护。
可选择以下授权方式：
在线维护（实例无需停机，维护过程中云服务器可能出现短时间高负载或者网络抖动）。
注意：
如用户超过48小时未授权，系统将在计划维护时间默认发起维护。

任务状态

任务状态
含义
待授权
等待用户授权，用户可选择授权维护方式和维护时间。非硬盘类维修任务如超过48小时用户仍未授权，则系统将在计划维护时间默认发起维护，并将维修任务转为处理中状态。
已预约
用户已操作授权，并预约维护时间。在任务创建的48小时之内，可修改系统默认的计划维护时间。
处理中
维修任务正在执行中。
已结束
维修任务已处理完成。
已避免
当实例存在未结束的维修任务时，用户对实例进行退还、销毁、调整配置等操作时，将中断避免本次维修任务流程。
已取消
本次维修任务已被系统取消。

本地盘实例维修场景说明

若您的本地盘实例（包括大数据型、高 IO 型、裸金属等）所在宿主机存在硬件故障/隐患风险，系统将推送受影响实例的故障/隐患的授权维修通知。您可以选择将实例重新部署到其它宿主机（弃盘迁移），或者授权原地维修。
原地维修时，请注意以下事项：
由于不可控的物理因素影响，可能导致数据受损或者无法100%维修成功，因此，在授权原地维修之前，请您务必对关键业务数据进行备份。
通常情况下，原地维修的周期在7个工作日内完成。由于维修操作需关停宿主机，期间实例无法正常启动运行。
在原地维修期间，实例会保持正常收费状态。
原地维修流程：
腾讯云监控实例运行隐患，推送受影响实例的故障/隐患通知。
您在收到相关通知后，可及时前往 维修任务控制台，授权平台对异常实例进行原地维修（例如授权停机换盘、在线换盘等）。
腾讯云对异常实例所在宿主机进行维修，维修完成后，您将收到维修完成通知。
您验证实例、应用、数据的可用性，恢复业务。

授权维护策略及预约维护时间

最近更新时间：2024-01-08 09:37:01

操作场景

本文介绍如何通过腾讯云控制台，针对维修任务选择一个具体的维护策略，并预约维护处理时间。

操作步骤

1. 登录云服务器控制台，选择左侧导航栏中的维修任务 > 任务列表。
2. 单击维修任务所在行右侧的授权/预约。
3. 在弹出的窗口中，选择具体的授权维护方式及预约维护时间。
说明：
授权维护方式由任务类型决定，详情请参见 维修任务类型与处理策略。
如不设置“预约维护时间”，则默认立即开始执行维护。
4. 单击确定即可完成授权维护策略。

配置预置授权策略

最近更新时间：2024-01-08 09:37:01

操作场景

您可以对某个标签下所有的云服务器实例设置预置维护授权策略。当维护任务产生时，将按已配置的预设策略进行处理，无需再单独操作授权。本文介绍如何通过云服务器控制台，设置预置维护授权策略。

操作步骤

1. 登录云服务器控制台，选择左侧导航栏中的维修任务 > 预置授权策略。
2. 在预置授权策略页面中，单击新建。
3. 在弹出的新建预置授权策略窗口中，选择需进行预置授权的具体产品类型、指标、对应预置授权策略，并关联对应标签。
4. 单击确定即可创建预置维护授权策略，对应标签关联的实例在维修任务产生后将默认采用预置策略进行维护处理。

配置维修任务告警通知

最近更新时间：2024-01-08 09:37:01

操作场景

您可以对云服务器实例对应的维修任务设置告警，在发生异常时将会第一时间通过邮件、短信、电话等渠道通知您采取措施。本文介绍如何通过事件总线控制台，通过 事件总线 设置云服务器实例对应事件告警。

操作步骤

1. 登录 事件总线控制台，参见 开通事件总线 完成服务开通。
2. 选择左侧导航栏中的 事件规则 ，在事件规则页面上方选择地域及事件集，并单击新建事件规则。
3. 进入新建事件规则页面：
3.1 在基础信息中输入规则名称。如下图所示：


3.2 在事件模式中，参考以下信息设置事件匹配参数，其余参数请按需设置。如下图所示：


云服务类型：在下拉列表中选择云服务器。
事件类型：在下拉列表中按需进行勾选。
3.3 单击下一步。
3.4 在事件目标中，触发方式在下拉列表中按需进行勾选，您可按需进行配置。
触发方式选择日志服务（CLS），则参见 CLS 目标投递 进行配置。
触发方式选择消息推送，则参见 消息推送目标投递 进行配置。
4. 单击完成即可完成设置。

查看维修任务

最近更新时间：2024-01-08 09:37:01

操作场景

本文介绍如何通过腾讯云控制台，查看待处理与历史维修任务列表，及其详细的故障处理情况。

操作步骤

1. 登录云服务器控制台，选择左侧导航栏中的维修任务 > 任务列表。
2. 在维修任务列表页面，您可在列表上方选择筛选条件，获取所需维修任务列表。
3. 单击维修任务 ID，即可进入维修任务详情页面查看更多信息。

在服务器上安装软件

使用腾讯云软件源加速下载和更新软件包

最近更新时间：2024-01-06 17:38:11

操作场景

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。
公网访问地址：http://mirrors.tencent.com
内网访问地址：http://mirrors.tencentyun.com/
说明：
本文档以腾讯云软件源站的公网访问地址为例，介绍如何在云服务器中使用腾讯云软件源站中的软件源。如果您需要通过内网的方式访问腾讯云软件源站，请将公网访问地址替换为内网访问地址。
本文档涉及的腾讯云软件源地址仅供参考，请从腾讯云软件源站获取最新地址。

注意事项

腾讯云软件源站每天从各软件源的官网同步一次软件资源。

前提条件

已登录云服务器。

操作步骤

使用腾讯云镜像源加速 pip

注意：
使用前，请确认您的云服务器已安装 Python。

临时使用软件源路径

执行以下命令，使用腾讯云 PyPI 软件源安装 pip。
pip install pip -i  PyPI 软件源所在的目录
例如，您需要安装17monip包，且需要使用的 PyPI 软件源在 http://mirrors.tencent.com/pypi/simple 目录下，则执行以下命令：
pip install 17monip -i http://mirrors.tencent.com/pypi/simple --trusted-host mirrors.tencent.com

设为默认软件源路径

执行以下命令，将 ~/.pip/pip.conf 文件中的 index-url 参数修改为腾讯云软件源路径。
[global]
index-url = PyPI 软件源所在的目录
trusted-host = 公网/内网访问地址
例如，您需要使用的 PyPI 软件源在 http://mirrors.tencent.com/pypi/simple 目录下，则执行以下命令：
[global]
index-url = http://mirrors.tencent.com/pypi/simple
trusted-host = mirrors.tencent.com

使用腾讯云镜像源加速 Maven

注意：
使用前，请确认您的云服务器已安装 JDK 和 Maven。
1. 打开 Maven 的 settings.xml 配置文件。
2. 找到<mirrors>...</mirrors> 代码块，并将以下内容配置至<mirrors>...</mirrors> 代码块中。
 <mirror>
     <id>nexus-tencentyun</id>
     <mirrorOf>*</mirrorOf>
     <name>Nexus tencentyun</name>
     <url>http://mirrors.tencent.com/nexus/repository/maven-public/</url>
 </mirror>

使用腾讯云镜像源加速 NPM

注意：
使用前，请确认您的云服务器已安装 Node.js 和 NPM。
执行以下命令，使用腾讯云 NPM 软件源安装 NPM。
npm config set registry http://mirrors.tencent.com/npm/

使用腾讯云镜像源加速 Docker

在容器服务集群上使用腾讯云 Docker 软件源

无需手动配置，容器服务（Tencent Kubernetes Engine，TKE）集群中的云服务器主机在创立节点时，会自动安装 Docker 服务并配置腾讯云内网镜像。

在云服务器上使用腾讯云 Docker 软件源

注意：
使用前，请确认您的云服务器已安装 Docker。 Docker 1.3.2版本以上才支持 Docker Hub Mirror 机制，如果您还没有安装 1.3.2版本以上的 Docker 或者 Docker 版本过低，请先执行安装或升级操作。
根据云服务器的操作系统类型，选择不同的操作步骤。
适用于 Ubuntu 14.04、Debian、CentOS 6 、Fedora、openSUSE 等操作系统，其他版本的操作系统的详细操作步骤略有区别：
1.1 执行以下命令，打开 /etc/default/docker 配置文件。
vim /etc/default/docker
1.2 按 i 切换至编辑模式，添加以下内容，并保存。
DOCKER_OPTS="--registry-mirror=https://mirror.ccs.tencentyun.com"
适用于 Centos 7 操作系统：
1.1 执行以下命令，打开 /etc/docker/daemon.json 配置文件。
vim /etc/docker/daemon.json
1.2 按 i 切换至编辑模式，添加以下内容，并保存。
{
   "registry-mirrors": [
   "https://mirror.ccs.tencentyun.com"
  ]
}
适用于已安装 Boot2Docker 的 Windows 操作系统：
1.1 进入 Boot2Docker Start Shell，并执行以下命令：
sudo su echo "EXTRA_ARGS=\"–registry-mirror=https://mirror.ccs.tencentyun.com\"" >> /var/lib/boot2docker/profile  exit
1.2 重启 Boot2Docker。

使用腾讯云镜像加速 MariaDB

说明：
以下操作步骤以 CentOS 7为例，不同操作系统的详细操作步骤略有区别。
1. 执行以下命令，在 /etc/yum.repos.d/ 下创建 MariaDB.repo 文件。
vi /etc/yum.repos.d/MariaDB.repo
2. 按 i 切换至编辑模式，写入并保存以下内容。
# MariaDB 10.2 CentOS7-amd64
[mariadb]  
name = MariaDB  
baseurl = http://mirrors.tencent.com/mariadb/yum/10.2/centos7-amd64/
gpgkey = http://mirrors.tencent.com/mariadb/yum/RPM-GPG-KEY-MariaDB
gpgcheck=1
3. 执行以下命令，清除 yum 缓存。
yum clean all
4. 执行以下命令，安装 MariaDB。
yum install MariaDB-client MariaDB-server

使用腾讯云镜像加速 MongoDB

说明：
以下操作步骤以安装 MongoDB 4.0 版本为例，如需安装其他版本，请更改 mirror 路径中的版本号。

CentOS 和 Redhat 系统的云服务器使用腾讯云 MongoDB 软件源

1. 执行以下命令，创建 /etc/yum.repos.d/mongodb.repo 文件。
vi /etc/yum.repos.d/mongodb.repo
2. 按 i 切换至编辑模式，写入并保存以下内容。
[mongodb-org-4.0]
name=MongoDB Repository
baseurl=http://mirrors.tencent.com/mongodb/yum/el7-4.0
gpgcheck=0
enabled=1
3. 执行以下命令，安装 MongoDB。
yum install -y mongodb-org

Debian 系统的云服务器使用腾讯云 MongoDB 软件源

1. 根据 Debian 的版本不同，执行以下不同的命令，导入 MongoDB GPG 公钥。
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 68818C72E52529D4
2. 执行以下命令，配置 mirror 路径。
#Debian 8
echo "deb http://mirrors.tencent.com/mongodb/apt/debian jessie/mongodb-org/4.0 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.0.list
#Debian 9
echo "deb http://mirrors.tencent.com/mongodb/apt/debian stretch/mongodb-org/4.0 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.0.list
3. 执行以下命令，清除缓存。
sudo apt-get clean all
4. 执行以下命令，更新软件包列表。
sudo apt-get update
5. 执行以下命令，安装 MongoDB。
sudo apt-get install -y mongodb-org

Ubuntu 系统的云服务器使用腾讯云 MongoDB 软件源

1. 执行以下命令，导入 MongoDB GPG 公钥。
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 68818C72E52529D4
2. 执行以下命令，配置 mirror 路径。
#Ubuntu 14.04
echo "deb [ arch=amd64 ] http://mirrors.tencent.com/mongodb/apt/ubuntu trusty/mongodb-org/4.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.0.list
#Ubuntu 16.04
echo "deb [ arch=amd64 ] http://mirrors.tencent.com/mongodb/apt/ubuntu xenial/mongodb-org/4.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.0.list
#Ubuntu 18.04
echo "deb [ arch=amd64 ] http://mirrors.tencent.com/mongodb/apt/ubuntu bionic/mongodb-org/4.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.0.list
3. 执行以下命令，清除缓存。
sudo apt-get clean all
4. 执行以下命令，更新软件包列表。
sudo apt-get update
5. 执行以下命令，安装 MongoDB。
sudo apt-get install -y mongodb-org

使用腾讯云镜像源加速 Rubygems

注意：
使用前，请确认您的云服务器已安装 Ruby。
执行以下命令，修改 RubyGems 源地址。
gem source -r https://rubygems.org/
gem source -a http://mirrors.tencent.com/rubygems/


Ubuntu 环境下通过 Apt-get 安装软件

最近更新时间：2024-01-06 17:38:11

操作场景

为提升用户在云服务器上的软件安装效率，减少下载和安装软件的成本，腾讯云提供了 Apt-get 下载源。在 Ubuntu 环境下，用户可通过 Apt-get 快速安装软件。对于 Apt-get 下载源，不需要添加软件源，可以直接安装软件包。

前提条件

已登录操作系统为 Ubuntu 的云服务器。

操作步骤

说明：
以下操作以安装 Nginx 为例。

查看可安装的软件

执行以下命令，查看可安装的软件。
sudo apt-cache search all

安装软件

执行以下命令，安装 Nginx。 
sudo apt-get install nginx
确认软件信息无误后，键入 Y ，同意安装，等待至软件安装完成即可。如下图所示：


查看已安装软件信息

根据实际需求，执行不同的命令查看已安装的软件信息。
执行以下命令，查看软件包所在的目录以及该软件包中的所有文件。
sudo dpkg -L 软件名
执行以下命令，查看软件包的版本信息。
sudo dpkg -l 软件名
查看已安装的 Nginx 信息。如下图所示：


CentOS 环境下通过 YUM 安装软件

最近更新时间：2024-01-06 17:38:11

操作场景

为提升用户在云服务器上的软件安装效率，减少下载和安装软件的成本，腾讯云提供了 YUM 下载源。在 CentOS 环境下，用户可通过 yum 命令快速安装软件。对于 YUM 下载源，用户不需要添加软件源，可以直接安装软件包。

操作步骤

安装软件

使用 root 账号登录云服务器，并对应您实际使用的云服务器操作系统执行以下命令，安装软件。

CentOS 8 及以上版本

1. 执行以下命令，安装软件。
dnf install 软件名称
安装软件的过程中，系统将自动搜索相关的软件包和依赖关系，并在界面中提示用户确认搜索到的软件包是否合适。 例如，您执行 dnf install php 命令，安装 PHP 后，界面显示如下图：


2. 确认软件包合适无误后，输入 y，按 Enter，开始安装软件。 界面提示 Complete 即安装完成。

CentOS 7 及以下版本

1. 执行以下命令，安装软件。
注意：
从 CentOS 7 系统开始，MariaDB 成为 YUM 源中默认的数据库安装包。如果您的操作系统为 CentOS 7 及以上版本，使用 yum 命令安装 MySQL 包时将无法使用 MySQL。您可以选择使用完全兼容的 MariaDB，或者 点此参阅 进行较低版本的 MySQL 的安装。
yum install 软件名称
安装软件的过程中，系统将自动搜索相关的软件包和依赖关系，并在界面中提示用户确认搜索到的软件包是否合适。 例如，您执行 yum install PHP 命令，安装 PHP 后，界面显示如下图：


2. 确认软件包合适无误后，输入 y，按 Enter，开始安装软件。 界面提示 Complete 即安装完成。

查看已安装软件的信息

软件安装完成后，可根据实际需求，执行不同的命令，查看信息。
执行以下命令，查看软件包具体的安装目录。
rpm -ql 软件名
例如，您执行 rpm -ql php 命令，查看 PHP 具体的安装目录。如下图所示：


执行以下命令，查看软件包的版本信息。
rpm -q
例如，您执行 rpm -q php 命令，查看 PHP 的版本信息。如下图所示：



openSUSE 环境下通过 zypper 安装软件

最近更新时间：2024-01-06 17:38:11

操作场景

为了提升您在云服务器上的软件安装效率，减少下载和安装软件的成本，腾讯云提供了 zypper 下载源。openSUSE 操作系统和部分 SLES 的云服务器用户可通过 zypper 快速安装软件。本文档以 openSUSE 操作系统为例，指导您通过 zypper 快速安装软件。

操作步骤

查看软件源

1. 使用 root 账号登录 openSUSE 操作系统的云服务器。
2. 执行 zypper service-list 或 zypper sl 命令，列出软件源。 例如，执行 zypper sl 命令，返回类似如下信息：


如果软件源中已经添加了可用源，请 安装软件包。
如果软件源未添加可用源，请 添加软件源。

添加软件源

执行 zypper service-add 或 zypper sa 命令，手动添加软件源。 例如，执行 zypper sa 命令，其示例如下：
zypper sa -t YaST http://mirrors.cloud.tencent.com/opensuse opensuse
zypper sa -t YaST http://mirrors.cloud.tencent.com/opensuse/update update

安装软件包

1. 执行 zypper search 或 zypper se 命令，搜索软件包。 例如，搜索 Nginx 软件包，则可执行以下命令：
zypper se nginx
返回类似如下结果：


2. 根据搜索到的软件包名，执行 zypper install 或 zypper in 命令，安装软件。
说明：
如果您需要安装多个软件，软件包名之间用空格隔开。 安装软件时，如果该软件需要依赖包，会自动下载安装，无需自己安装依赖包。
例如，安装 Nginx，则可执行以下命令：
zypper install nginx
例如，安装 PHP 和 PHP-FPM 等软件，则可执行以下命令：
zypper install MySQL-server-community php5-mysql php5 php5-fpm

查看已安装软件的信息

1. 待软件安装完成后，执行以下命令，查看软件包具体的安装目录。
rpm -ql
例如，查看 Nginx 软件包具体的安装目录，则执行以下命令：
rpm -ql nginx
返回类似如下信息：


2. 执行以下命令，查看软件包的版本信息。
rpm -q
例如，查看 Nginx 软件包的版本信息，则执行以下命令：
rpm -q nginx
返回类似如下信息：



CentOS 6 切换 YUM 源

最近更新时间：2024-01-06 17:38:11

操作背景

CentOS 6操作系统版本生命周期（EOL）于2020年11月30日结束，Linux 社区不再维护该操作系统版本。按照社区规则，CentOS 6的源地址 http://mirror.centos.org/centos-6/ 内容已移除，且目前第三方的镜像站中均已移除 CentOS 6的源。腾讯云的源 http://mirrors.tencent.com/ 和http://mirrors.tencentyun.com/ 也无法同步到 CentOS 6的源，当您在腾讯云上继续使用默认配置的 CentOS 6的源会发生报错。
说明：
建议您升级操作系统至 CentOS 7及以上，如果您的业务过渡期仍需要使用 CentOS 6操作系统中的一些安装包，请根据本文提供的信息切换 CentOS 6的源。

操作步骤

1. 使用标准方式登录 Linux 实例（推荐）。您也可以根据实际操作习惯，选择其他不同的登录方式：
使用远程登录软件登录 Linux 实例
使用 SSH 登录 Linux 实例
2. 执行以下命令，查看当前操作系统 CentOS 版本。
cat /etc/centos-release
返回结果如下图所示，则说明当前操作系统版本为 CentOS 6.9。


3. 执行以下命令，编辑 CentOS-Base.repo 文件。
vim /etc/yum.repos.d/CentOS-Base.repo
4. 按 i 进入编辑模式，根据 CentOS 版本及网络环境修改 baseurl。
说明：
您可参考 内网服务 及 公网服务 判断实例需使用的源：
内网访问需切换为：http://mirrors.tencentyun.com/centos-vault/6.x/ 源。
公网访问需切换为：http://mirrors.tencent.com/centos-vault/6.x/ 源。
本文以实例操作系统为 CentOS 6.9，使用内网访问为例。修改完成后 CentOS-Base.repo 文件如下图所示：

配置如下，您可按需获取：
[extras]
gpgcheck=1
gpgkey=http://mirrors.tencentyun.com/centos/RPM-GPG-KEY-CentOS-6
enabled=1
baseurl=http://mirrors.tencentyun.com/centos-vault/6.9/extras/$basearch/
name=Qcloud centos extras - $basearch
[os]
gpgcheck=1
gpgkey=http://mirrors.tencentyun.com/centos/RPM-GPG-KEY-CentOS-6
enabled=1
baseurl=http://mirrors.tencentyun.com/centos-vault/6.9/os/$basearch/
name=Qcloud centos os - $basearch
[updates]
gpgcheck=1
gpgkey=http://mirrors.tencentyun.com/centos/RPM-GPG-KEY-CentOS-6
enabled=1
baseurl=http://mirrors.tencentyun.com/centos-vault/6.9/updates/$basearch/
name=Qcloud centos updates - $basearch
5. 按 ESC 输入 :wq 后，按 Enter 保存修改。
6. 执行以下命令，修改 CentOS-Epel.repo 文件。
vim /etc/yum.repos.d/CentOS-Epel.repo
7. 按 i 进入编辑模式，根据实例网络环境修改 baseurl。 本文以使用内网访问为例，则将 baseurl=http://mirrors.tencentyun.com/epel/$releasever/$basearch/ 修改为 baseurl=http://mirrors.tencentyun.com/epel-archive/6/$basearch/ 即可。修改完成后如下图所示：

配置如下，您可按需获取：
[epel]
name=epel for redhat/centos $releasever - $basearch
failovermethod=priority
gpgcheck=1
gpgkey=http://mirrors.tencentyun.com/epel/RPM-GPG-KEY-EPEL-6
enabled=1
baseurl=http://mirrors.tencentyun.com/epel-archive/6/$basearch/
8. 按 ESC 输入 :wq 后，按 Enter 保存修改。
9. 至此已完成 YUM 源切换，您可使用 yum install 命令安装所需软件。

CentOS 8 安装 chronyd 服务

最近更新时间：2024-01-06 17:38:11

操作场景

目前原生 CentOS 8 不支持安装 ntp 服务，因此会发生时间不准的问题，需使用 chronyd 来调整时间服务。本文介绍了如何在 CentOS 8 操作系统的腾讯云服务器上安装并配置 chronyd 时间服务。

操作步骤

安装配置 chronyd 服务

1. 登录云服务器实例，详情请参见 使用标准方式登录 Linux 实例（推荐）。
2. 执行以下命令，安装 chronyd 服务。
yum -y install chrony
3. 执行以下命令，修改配置文件 chrony.conf。
vim /etc/chrony.conf
4. 按 i 进入编辑模式，并在 #log measurements statistics tracking 后另起一行，输入以下内容。
server time1.tencentyun.com iburst
server time2.tencentyun.com iburst
server time3.tencentyun.com iburst
server time4.tencentyun.com iburst
server time5.tencentyun.com iburst
编辑完成后如下图所示：

5. 按 Esc 输入 :wq 保存后退出编辑模式。
6. 依次执行以下命令，设置 chronyd 服务为开机自启动并重启服务。
systemctl restart chronyd
systemctl enable chronyd

检查服务配置

1. 执行以下命令，检查时间是否同步。
date
2. 执行以下命令，看时间同步源状态。
chronyc sourcestats -v
若返回类似如下结果，则表示配置成功。


附录

常用命令

命令
说明
chronyc sources -v
查看时间同步源。
chronyc sourcestats -v
查看时间同步源状态。
timedatectl set-local-rtc 1
设置硬件时间，硬件时间默认为 UTC。
timedatectl set-ntp yes
启用 NTP 时间同步。
chronyc tracking
校准时间服务器。
chronyc -a makestep
强制同步系统时钟。


自定义数据

设置自定义数据（Linux 云服务器）

最近更新时间：2025-08-14 17:18:18

操作场景

在创建云服务器时，您可以通过指定自定义数据，进行配置实例。当云服务器首次启动时，自定义数据将以文本的方式传递到云服务器中，并执行该文本。如果您一次购买多台云服务器，自定义数据会在所有的云服务器首次启动时运行该文本。
本文以 Linux 云服务器首次启动时，通过传递 Shell 格式的脚本为例。

注意事项

支持自定义数据的 Linux 操作系统包括：
64位操作系统：CentOS 6.8 64位及以上、Ubuntu Server 14.04.1 LTS 64位及以上、suse42.3x86_64
32位操作系统：CentOS 6.8 32位及以上
仅限首次启动云服务器时，通过传递文本执行命令。
传递的文本必须经过 Base64 编码。请在 Linux 环境下进行编码，避免格式不兼容。
使用 root 账号执行用户数据输入的文本，在脚本中不使用 sudo 命令。您创建的任何文件都将归 root 所有，如果您需要非根用户具有文件访问权，请在脚本中修改权限。
在启动时，执行自定义数据中指定的任务会增加启动服务器所需的时间。建议您等待几分钟，并在任务完成后，测试任务是否已成功执行。
本示例中，Shell 脚本必须以#!字符以及指向要读取脚本的解释器的路径（通常为 /bin/bash）开头。

操作步骤

编写 Shell 脚本

1. 执行以下命令，创建一个名称 script_text.sh 的 Shell 脚本文件。
vi script_text.sh
2. 按 i 切换至编辑模式，参考以下内容，写入并保存 script_text.sh 脚本文件。
#!/bin/bash
echo "Hello Tencent Cloud."
注意：
Shell 脚本必须以#!字符以及指向要读取脚本的解释器的路径（通常为 /bin/bash）开头。有关 Shell 脚本的更多介绍，请参阅 Linux 文档项目 (tldp.org) 的 BASH 编程方法。

使用 Base64 编码脚本文件

1. 执行以下命令，对 “script_text.sh” 脚本文件进行 Base64 编码操作。
# 对脚本进行 Base64 编码操作
base64 script_text.sh
返回以下信息：
# 编码之后的结果
IyEvYmluL2Jhc2gKZWNobyAiSGVsbG8gVGVuY2VudCBDbG91ZC4iCg==
2. 执行以下命令，验证对脚本进行 Base64 编码的返回结果。
# 对返回的结果进行Base64解码，以验证是否为需要执行的命令
echo "IyEvYmluL2Jhc2gKZWNobyAiSGVsbG8gVGVuY2VudCBDbG91ZC4iCg==" | base64 -d

传递文本

我们提供多种启动实例的方式，主要分为以下两种情况。请根据您的实际需求，进行选择：
通过官网或控制台传递
1. 参考 创建实例 购买实例，并在2.设置主机步骤中单击高级设置。如下图所示：


2. 在高级设置的自定义数据文本框中，输入 使用 Base64 编码脚本文件 返回的编码结果。如下图所示： 例如，使用 Base64 编码 script_text 脚本文件返回的结果为 IyEvYmluL2Jhc2gKZWNobyAiSGVsbG8gVGVuY2VudCBDbG91ZC4iCg==。


3. 按照界面信息逐步操作，完成创建云服务器。
说明：
腾讯云服务器将通过开源软件 cloud-init 执行脚本。有关 cloud-init 的更多内容，请参阅 cloud-init 官方网站。
通过 API 传递
当您通过 API 创建云服务器时，可以将 使用 Base64 编码脚本文件 中返回的编码结果赋值给 RunInstances 接口的 UserData 参数，以此来传递文本。 例如，创建一个带 UserData 参数的云服务器的请求参数，其示例如下：
https://cvm.tencentcloudapi.com/?Action=RunInstances
  &Version=2017-03-12
  &Placement.Zone=ap-guangzhou-6
  &ImageId=img-pmqg1cw7
  &UserData=IyEvYmluL2Jhc2gKZWNobyAiSGVsbG8gVGVuY2VudCBDbG91ZC4iCg==
  &<公共请求参数>

查看执行日志

成功创建服务器后，您可执行以下命令，查看脚本执行日志：
cat /var/log/cloud-init-output.log


设置自定义数据（Windows 云服务器）

最近更新时间：2025-09-02 10:15:36

操作场景

在创建云服务器时，您可以通过指定自定义数据，进行配置实例。当云服务器首次启动时，自定义数据将以文本的方式传递到云服务器中，并执行该文本。如果您一次购买多台云服务器，自定义数据会在所有的云服务器首次启动时运行该文本。
本文以 Windows 云服务器首次启动时，通过传递 PowerShell 格式的脚本为例。

注意事项

Windows Server 2012 R2 及以上版本的操作系统均支持自定义数据。
仅限首次启动云服务器时，通过传递文本执行命令。
在 Base64 编码前，自定义数据内容不能超过16KB。
自定义数据通过 Base64 编码传递，如您直接复制非 base64 的脚本文件，请不要勾选输入为 base64 格式文本。
在启动时，执行自定义数据中指定的任务会增加启动服务器所需的时间。建议您等待几分钟，并在任务完成后，测试任务是否已成功执行。
本示例中，请使用 PowerShell 标签指定 Windows PowerShell 脚本，例如 <powershell></powershell> 标签。

操作步骤

准备文本

请根据您的实际需求，准备文本：

PowerShell 脚本

使用 PowerShell 标签，准备一个 PowerShell 脚本文件。 例如，您需要在云服务器的 C: 盘中创建一个内容为 “Hello Tencent Cloud.” 的 tencentcloud.txt 文件，则可使用 PowerShell 标签准备以下内容：
<powershell>
"Hello Tencent Cloud." | Out-File  C:\tencentcloud.txt
</powershell>

Base64 编码脚本

1. 执行以下命令，创建一个名称 script_text.ps1 的 PowerShell 脚本文件。
vi script_text.ps1
2. 按 i 切换至编辑模式，参考以下内容，写入并保存 “script_text.ps1” 脚本文件。
<powershell>
"Hello Tencent Cloud." | Out-File  C:\tencentcloud.txt
</powershell>
3. 执行以下命令，对 script_text.ps1 脚本文件进行 Base64 编码操作。
base64 script_text.ps1
返回以下信息：
PHBvd2Vyc2hlbGw+CiJIZWxsbyBUZW5jZW50IENsb3VkLiIgfCBPdXQtRmlsZSAgQzpcdGVuY2VudGNsb3VkLnR4dAo8L3Bvd2Vyc2hlbGw+Cg==

传递文本

我们提供多种启动实例的方式，主要分为以下两种情况。请根据您的实际需求，进行选择：
通过官网或控制台传递
1. 参考 创建实例 购买实例，并在 2.设置网络和主机中单击其他设置中的高级设置。如下图所示：


2. 在高级设置中，根据实际需求，在自定义数据的文本框中输入准备的文本内容。
PowerShell 脚本：直接输入 PowerShell 脚本。
Base64 编码脚本：需先勾选以上输入已采用 Base64 编码，再输入 Base64 编码脚本。如下图所示：


3. 按照界面信息逐步操作，完成创建云服务器。
通过 API 传递
当您通过 API 创建云服务器时，可以将 Base64 编码脚本 中返回的编码结果赋值给 RunInstances 接口的 UserData 参数，以此来传递文本。 例如，创建一个带 UserData 参数的云服务器的请求参数，其示例如下：
https://cvm.tencentcloudapi.com/?Action=RunInstances
&Version=2017-03-12
&Placement.Zone=ap-guangzhou-6
&ImageId=img-pmqg1cw7
&UserData=PHBvd2Vyc2hlbGw+CiJIZWxsbyBUZW5jZW50IENsb3VkLiIgfCBPdXQtRmlsZSAuXHRlbmNlbnRjbG91ZC50go=
&<公共请求参数>

验证自定义数据配置

1. 登录云服务器。
2. 在操作系统界面，打开 C:\ 盘，查看是否存在 tencentcloud.txt 文本文件。 如果存在 tencentcloud.txt 文本文件，则表示配置成功。如下图所示：



查看执行日志

您可查看 C:\Program Files\Cloudbase Solutions\Cloudbase-Init\log\cloudbase-init.log 文件，以获取脚本的执行日志。

系统运维

激活系统

使用 slmgr 命令激活 Windows 系统

最近更新时间：2024-01-06 17:38:11

操作场景

本文介绍如何激活 Windows 云服务器的操作系统。
说明：
此文档只针对腾讯云提供的 Windows Server 公共镜像，自定义镜像或外部导入镜像不能采用本文的激活方式。

操作步骤

1. 登录 Windows 云服务器，详情请参见 使用标准方式登录 Windows 实例。
2. 在操作系统桌面左下角右键单击

，在弹出菜单中选择 Windows PowerShell (管理员)。
3. 在 powershell 窗口中，依次执行以下命令，激活操作系统。
slmgr /upk
slmgr /ipk <ProductKey>
slmgr /skms kms.tencentyun.com
slmgr /ato
slmgr /ipk <ProductKey> 命令中的 <ProductKey> 请对应操作系统版本进行替换：
Windows Server 2008 R2 企业版：489J6-VHDMP-X63PK-3K798-CPX3Y
Windows Server 2012 R2 数据中心版：W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9
Windows Server 2016：CB7KF-BWN84-R7R2Y-793K2-8XDDG
Windows Server 2019：WMDGN-G9PQG-XVVXX-R3X43-63DFG
Windows Server 2022：WX4NM-KYWYW-QJJR4-XV3QB-6VM33 更多 ProductKey 信息请参见 密钥管理服务 (KMS) 客户端激活和产品密钥。
4. 重启云服务器，使配置生效。详情请参见 重启实例。

相关问题

在某些 Windows 操作系统未被激活的场景下，高配机器的系统内存将被限制只能用至2GB，其余内存会以“为硬件保留的内存”的形式被限制使用。该原因为 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ProductOptions 注册表被损坏，您可执行以下命令，判断是否需重新激活系统。
(Get-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Control\ProductOptions\).ProductPolicy.count
若返回结果为例如56184等万级别数值，则无需再次激活系统。
若返回结果为 “未激活值：1960”，则请参考以下方法进行解决。
方法1
1. 执行以下命令，激活系统。
slmgr.vbs /ipk <ProductKey>
说明：
<ProductKey> 请根据实际使用的操作系统版本进行替换，详情请参见 ProductKey。
2. 命令执行完毕后，可重复执行 Get-ItemProperty... 命令进行验证，返回值已变为56184。
3. 重启云服务器，使配置生效。详情请参见 重启实例。
4. 执行以下命令，激活系统。
slmgr.vbs /ato
方法2
1. 执行以下命令，进行修复。
slmgr.vbs /rilc
2. 命令执行完毕后，可重复执行 Get-ItemProperty... 命令进行验证，返回值仍为1960。
3. 执行以下命令，激活系统，重启云服务器。
slmgr.vbs /ato
方法3
1. 卸载任意 msi 程序。
2. 重复执行 Get-ItemProperty... 命令进行验证，返回值可能产生变化。但重启系统后，内存限制仍为2GB。
3. 执行以下命令，激活系统，重启云服务器。
slmgr.vbs /ato


激活 Windows Server 系统

最近更新时间：2025-10-21 09:22:11

腾讯云云服务器使用 KMS 方式对 Windows 服务器进行授权。
注意：
此文档只针对腾讯云提供的 Windows Server 公共镜像，自定义镜像或外部导入镜像不承诺可以采用本文的激活方式。
微软官方正式 Windows Server 系统版本（非预览版、非测试版）可以用腾讯云平台的 kms server 尝试激活，但是不承诺支持激活。
Windows Server 2008 和 Windows Server 2012 需要进行此方式的授权，Windows Server 2016 及以上公共镜像中默认配置的 KMS 地址（kms.tencentyun.com:1668）是正确的，无需做修改。

激活前须知

1. 仅 Windows Server 2008 中 SPP Notification Service 用来执行激活相关的服务，需要保证正常运行。如下图所示：


2. 某些优化软件可能会禁用修改服务相关执行程序的执行权限，例如 sppsvc.exe 进程的执行权限若被修改，会导致服务运行不正常。如下图所示：

在尝试激活 Windows 云服务器之前，请确保 Windows 上这个服务和其他基本功能正常。

自动激活

腾讯云为 Windows 服务器的激活封装了一个脚本，简化了手工激活的步骤。请按照以下步骤使用脚本激活：
1. 登录 Windows 云服务器。
2. 下载 .bat 脚本 并运行。
说明：
如果使用 .bat 脚本没有激活，确保 DNS 是内网域名：183.60.83.19、183.60.82.98，然后在机器内部下载并执行如下 .ps1 脚本：http://169.254.0.3/install/cts/windows/KMS_Activation.ps1。

手工运行激活

注意事项

在某些系统上，如果系统时钟存在问题，手工激活时会出现错误。此时，您需要先同步系统时钟。同步时钟的操作步骤如下：
说明：
若 Windows 云服务器上的系统时钟正常，请直接进行 激活步骤。
1. 登录 Windows 云服务器。
2. 在操作系统界面，单击开始 > 运行，输入 cmd.exe，打开控制台窗口。
3. 在控制台窗口依次执行以下命令，同步系统时钟。
w32tm /config /syncfromflags:manual /manualpeerlist:"ntpupdate.tencentyun.com"
w32tm /resync

激活步骤

1. 登录 Windows 云服务器。
2. 在操作系统界面，单击开始 > 运行，输入 cmd.exe，打开控制台窗口。
3. 在控制台窗口依次执行以下命令，即可完成手工运行激活。
cscript /nologo %windir%/system32/slmgr.vbs -skms kms.tencentyun.com:1688
cscript /nologo %windir%/system32/slmgr.vbs -ato


更新系统

最近更新时间：2024-01-06 17:38:11

操作场景

本文档以 Windows Server 2012 操作系统为例，指导您更新 Windows 补丁。

操作步骤

通过公网获取更新

您可以通过系统的 Windows Update 服务程序来安装补丁程序。具体执行步骤如下：
1. 登录 Windows 云服务器。
2. 单击

> 控制面板 > Windows 更新，打开 Windows 更新窗口。
3. 单击检查更新，并等待检查完成。
4. 检查完成后，单击 “Windows 更新” 中 n 个重要更新 可用或者 n 个可选更新可用。
5. 在弹出的 “选择安装的更新” 窗口中，选择需要安装的更新程序，单击安装。 在完成更新后，如果系统提示需要重新启动系统，请及时重启云服务器。
注意：
完成更新补丁重启云服务器时， 需通过 VNC 方式登录及观察云服务器。如果系统出现 “正在更新，请不要关闭电源” 或者 “配置未完成” 等提示时，请不要执行硬关机操作。硬关机可能会损坏您的云服务器。

通过内网获取更新

如果云服务器无法连接到公网，您可以通过使用腾讯云内网补丁服务器来安装更新。腾讯云的 Windows 补丁服务器包含了 Windows 上大部分常用的补丁更新程序，但不包含硬件驱动程序包和某些不常用的服务器更新包。一些比较少用的服务在腾讯云的内网补丁服务器上可能搜索不到更新补丁。 腾讯云内网的补丁服务器的使用方法如下：
1. 登录 Windows 云服务器。
2. 通过 IE 浏览器访问和下载腾讯云内网的设置工具（wusin.bat）。 wusin.bat 下载地址为：http://mirrors.tencentyun.com/install/windows/wusin.bat
3. 使用管理员命令行工具（CMD）打开 wusin.bat。如下图所示：
说明：
如果直接通过 IE 执行 wusin.bat 工具，控制台窗口将会自动关闭，无法观察输出信息。
例如，将 wusin.bat 设置工具保存到 C: 盘中。 如果您不再需要使用腾讯云内网 Windows 补丁服务器，还可以下载 wusout.bat 清理工具进行清理。其方法如下：
1. 登录 Windows 云服务器。
2. 通过 IE 浏览器访问和下载腾讯云内网的清理工具（wuout.bat）。 wuout.bat 下载地址为：http://mirrors.tencentyun.com/install/windows/wusout.bat
3. 使用管理员命令行工具（CMD）打开 wusout.bat。如下图所示：
说明：
如果直接通过 IE 执行 wusout.bat 工具，控制台窗口将会自动关闭，无法观察输出信息。
例如，将 wusout.bat 设置工具保存到 C: 盘中。

关机问题处理

最近更新时间：2024-01-06 17:38:11

云服务器关机过程分析

关机过程

说明：
您可参考 关机实例 文档进行对应操作。
腾讯云 Windows 实例的关机过程如下：
1. 母机上的 libvirt 将 shutdown 命令通过 qmp 协议传给 qemu 组件。
2. qemu 组件将 shutdown 命令通过注入 acpi 中断方式传入子机（相关细节可阅读 vmcs 有关的技术文档）。
3. Windows 实例收到关闭信号后，通知应用程序和服务进程退出。
4. 关闭核心服务进程。
5. 关闭电源。
注意：
其中步骤3和步骤4根据系统的设置不同，各个应用程序和服务的关闭顺序可能会不同。
Windows 是一个闭源系统，提供了一些 API 使内核态和用户态的程序可以对关机过程进行干预，同时 Windows 本身的一些服务在运行过程中也会影响关机过程，导致无法关闭计算机。因此在某些情况下，Windows 的关机过程会比较漫长。

硬关机

在虚拟化场景下中，除了通过消息通知 Windows 本身的关机之外，还提供了另一种停止实例的方式。其方式类似于物理机上关闭电源，我们将这种关机方式称为硬关机。而由系统信号发起的关机操作，相对的被称为软关机。 硬关机对 Windows 本身和用户体验都是有影响的，主要影响有以下两方面：
1. 硬关机中断了某些服务和应用程序，有可能使得这些程序工作不正常，例如未保存的文档，没有完成的 WindowsUpdate 过程等。
2. 由于 Windows 的 NTFS 系统（或早期的 FAT32 等系统）在关机的过程中，会写入一些关键数据，硬关机可能会造成这些关键数据未写入磁盘，从而导致 Windows 认为 NTFS 文件系统损坏。
基于上述原因，我们建议腾讯云的用户优先使用软关机的方式关闭 Windows 实例。

关机失败的几种场景

Windows 系统中可能存在某些问题，使得关机过程被影响而无法成功关机。关机失败包括但不限于以下几种场景：
1. WindowsUpdate 过程可能会延长关机时间。Windows 在做某些补丁操作时，会在关闭系统的时候做一些处理。此时，屏幕上一般会显示 “请不要关闭计算机电源或拔出电源线” 等提示信息。
2. 如果 Windows 系统开启了 “关机事件跟踪” 机制，当系统的服务和驱动程序出现错误并关机时，系统会根据配置，给用户提示框或者让用户填写错误描述，并等待用户完成这些操作才会关闭电源。在用户完成指定操作之前，Windows 不会关闭电源。
3. Windows 可以设置当用户未登录系统时，不允许关机。在此情况下，虚拟化主机发送的软关机指令被 Windows 丢弃，因而无法达到关机目的。
4. Windows 在关机时，会广播消息到每一个服务和应用程序。如果这些程序接收这个消息后没有返回可以关机的应答，则不会进行关机处理。此场景下，Windows 可以做一些相关的设置来忽略这个过程。
5. Windows 设置电源管理相关的操作中，如果将当按下电源时 Windows 的处理方式设置成忽略或不做操作，Windows 将忽略虚拟化母机的关机事件。
6. Windows 由于电源管理的设置而进入休眠时，不会处理关机事件。
7. Windows 系统中如果安装了某些恶意的软件，或者中了木马、病毒等，Windows 系统环境本身遭受了破坏，可能会导致 Windows 关机被阻止。
腾讯云在发布 Windows 公共镜像时，对上述大部分场景做了优化，使得软关机可以顺利完成。但是，这些优化措施是不能解决 Windows 中了病毒或木马，以及系统被损坏等场景的。此外，用户的 Windows 实例里的这些相关设置如果被再次调整，也不能保证软关机顺利进行。 强制关机会造成风险，建议仅在十分必要的时候才进行硬关机操作。

配置高性能电源管理

最近更新时间：2024-01-06 17:38:11

操作场景

在 Windows Server 操作系统上，需要配置高性能电源管理，才能支持实例软关机，否则云服务器控制台只能通过硬关机的方式关闭实例。本文档以 Windows Server 2012 操作系统为例，介绍配置电源管理的方法。

操作说明

修改电源管理不需要重启计算机。

操作步骤

1. 使用 RDP 文件登录 Windows 实例（推荐）。您也可以根据实际操作习惯，使用远程桌面连接登录 Windows 实例。
2. 通过 Windows 实例内的 IE 浏览器访问腾讯云内网，并下载腾讯云电源修改和配置工具。 下载地址为：http://mirrors.tencentyun.com/install/windows/power-set-win.bat 例如，将腾讯云电源修改和配置工具（power-set-win.bat）下载至 C: 盘。
3. 使用管理员命令行工具（CMD）打开 power-set-win.bat。如下图所示：


4. 执行以下命令，查看当前电源管理方案。
powercfg -L
返回如下结果：


5. 在操作系统界面，单击

> 控制面板 > 系统和安全 > 电源选项，打开电源选项窗口。
6. 在电源选项窗口中，单击更改计划设置。如下图所示：


7. 在打开的编辑计划设置窗口中，修改显示器和硬盘的空闲关闭时间。如下图所示：



Windows 恢复模式

最近更新时间：2024-01-06 17:38:11

Windows 恢复模式的概述

Windows 系统恢复模式（Recovery），是指 Windows 使用自动修复功能。当 Windows 检测到某些系统问题，并认为继续使用对系统造成损坏时，将阻止 Windows 启动，进入到系统恢复选项，以提供给用户进行修复、备份或系统还原等处理的一种状态。 系统恢复选项包含了若干工具，例如“启动修复”、“系统还原”、“ Windows 内存诊断”等，这些工具可以来修复问题、备份数据、执行系统还原等操作。 当用户无法远程登录云服务器，且控制台登录云服务器后出现下图状态，则表示 Windows 云服务器已进入恢复模式。



进入恢复模式的原因

进入恢复模式有以下常见原因：
Windows 运行或者关闭过程中，强行关闭电源。包括在控制台执行的强行关机操作。关机不慎可能造成系统丢失部分关键的数据从而进入恢复模式。
WindowsUpdate 过程中，电源被切断。更新中的关键数据遗失从而进入恢复模式。
系统被木马或病毒损坏。
Windows 的核心服务 BUG 。 Windows 自检发现风险，从而进入恢复模式。
系统丢失关键数据或者系统被损坏。用户可能出现误操作损坏系统文件，从而导致系统进入恢复模式。

预防措施

腾讯云推荐用户采取以下预防措施：
关机时，打开控制台观察 Windows 的关机过程。腾讯云软关机使用超时机制，执行软关机以后等待预定的时间系统没有关闭，会返回失败。若关机过程出现缓慢或 WindowsUpdate ，只需等待云服务器关闭即可，不可强行关闭。推荐参见 关机失败的几种场景。
检查系统是否存在木马或者病毒等异常程序与进程。
检查系统管理和杀毒软件运行是否正常。
及时更新 Windows 的更新包，特别是一些重要更新和安全更新。
定期检查系统事件日志，核查核心服务是否出错。

解决方法

Windows 进入到恢复模式后，用户可尝试继续启动运行，或自动修复。轻微问题 Windows 可自行修复。执行以下操作：
1. 从 控制台 登录云服务器。
2. 出现恢复模式界面，单击Next。如下图所示：


3. 出现系统恢复选项，单击Next，使用默认方案。如下图所示：


4. 单击Restart，并快速按下键盘F8。如下图所示：


5. 选择正常启动 Windows。如下图所示：

若 Windows 无法启动，则请在控制台中重新安装系统，详见 使用控制台重装系统。

更新 Virtio 网卡驱动

最近更新时间：2024-01-06 17:38:11

操作场景

腾讯云云服务器 Windows Server 2008 R2、Windows Server 2012 R2、Windows Server 2016和 Windows Server 2019通过安装 Virtio 网卡驱动程序来优化虚拟化硬件的网络性能。腾讯云会持续改进网卡驱动，用于提升性能和解决故障。本文档将指导您如何更新 Virtio 网卡驱动，以及查看驱动版本。

前提条件

已登录 Windows 云服务器。

操作步骤

查看系统版本信息

您的系统版本信息可通过以下方法进行查看：
1. 登录云服务器，右键单击

，并在弹出菜单中选择运行。
2. 在打开的运行窗口中，输入 cmd 并按 Enter。
3. 在打开的 cmd 窗口中，执行 systeminfo 命令即可查看系统信息。 本文系统版本以 “Windows Server 2016 数据中心版 64位英文版”为例，则获取信息如下图所示：



更新 Virtio 网卡驱动方法

注意：
更新过程中网络会闪断，更新前请检查是否会影响业务，更新后需要重启计算机。
1. 通过云服务器中的浏览器下载适用于操作系统版本的 VirtIO 网卡驱动安装文件。 VirtIO 网卡驱动下载地址如下，请对应实际网络环境进行下载：
公网下载地址：http://mirrors.tencent.com/install/windows/virtio_64_1.0.9.exe
内网下载地址：http://mirrors.tencentyun.com/install/windows/virtio_64_1.0.9.exe
2. 下载完成后，双击启动安装程序，单击 Next。
3. 保持默认勾选 “VirtioDrivers”，单击 Next。如下图所示：


4. 选择安装位置，单击 Install。如下图所示：


5. 在弹出的安全提示中，勾选“始终信任来自 “Tencent Technology（Shenzhen）Company Limited” 的软件”，单击安装。 安装过程中，如果出现如下的弹出框，请选择始终安装此驱动程序软件。
6. 根据提示，重新启动计算机，即可完成更新。

查看驱动版本

1. 右键单击

，并在弹出菜单中选择运行。
2. 在打开的运行窗口中，输入 ncpa.cpl，并按 Enter。
3. 在打开的网络连接窗口中，右键单击以太网图标，选择属性。
4. 在弹出的以太网属性窗口中，单击配置。
5. 在Tencent VirtIO Ethernet Adapter 属性窗口中，选择驱动程序页签，即可查看当前驱动程序版本。

修改 SID

最近更新时间：2024-01-06 17:38:11

操作场景

Windows操作系统对计算机和用户的识别是通过安全标识符（SID）进行区分。由于基于同一镜像生产的云服务器实例 SID 相同，会引起无法入域的问题。如果您需要搭建 Windows 域环境，则需要通过修改 SID 以达到入域的目的。 本文档以 Windows Server 2012 操作系统云服务器为例，介绍如何使用系统自带 sysprep 以及 sidchg 工具修改 SID。

注意事项

本说明仅适用于 Windows Server 2008 R2 、Windows Server 2012 以及Windows Server 2016。
如果有批量修改 SID 的需求，可通过制作自定义镜像（选择 “执行 sysprep 制作镜像”）解决。
修改 SID 可能导致数据丢失或系统损坏，建议您提前做好系统盘快照或者镜像。

操作方式

使用 sysprep 修改 SID

注意：
使用 sysprep 修改 SID 后，系统参数很多都被重新设置，包括 IP 配置信息等，您必须手动重新设置。
使用 sysprep 修改 SID 后，C:\Users\Administrator 将会被重置，系统盘部分数据将被清理，请注意做好数据备份。
1. 使用 VNC 方式登录云服务器。
2. 在操作系统界面，右键单击

> 运行，输入 cmd，按 Enter，打开管理员命令行工具。
3. 
在管理员命令行工具中，执行以下命令，保存当前网络配置。

ipconfig /all
4. 在管理员命令行工具中，执行以下命令，打开 sysprep 工具。
C:\Windows\System32\Sysprep\sysprep.exe
5. 在打开的 “系统准备工具 3.14” 窗口中，进行以下设置。
将系统清理操作设置为进入系统全新体验 (OOBE)，并勾选“通用”。
将关机选项设置为重新启动。
6. 单击确定，系统自动重新启动。
7. 待完成启动后，按照向导完成配置（选择语言、重设密码等）。
8. 在操作系统界面，右键单击

> 运行，输入 cmd，按 Enter，打开管理员命令行工具。
9. 执行以下命令，验证 SID 是否已修改。
whoami /user
返回类似如下信息，则表示 SID 已完成修改。


10. 根据 步骤3 保存的网络配置信息，重新设置网卡相关信息（如 IP 地址、网关地址、DNS 等）。

使用 sidchg 修改 SID

1. 登录云服务器。
2. 通过 IE 浏览器访问和下载 sidchg 工具。 sidchg 工具下载地址：http://www.stratesave.com/html/sidchg.html
3. 使用管理员命令行工具，执行以下命令，打开 sidchg 工具。如下图所示： 例如，sidchg 工具保存在 C: 盘中，其名称为 sidchg64-2.0p.exe。

其中，/R 表示修改后自动重启，/S 表示修改后关闭，使用详情请参照 SIDCHG 官方说明。
4. 根据界面提示，输入 license key 或者 trial key，按 Enter。
5. 根据界面提示，输入 Y，按 Enter。如下图所示：


6. 在修改 SID 的提示框中，单击确定，进行 SID 重置。如下图所示： 重置过程中，系统将会被重启。


7. 待完成启动后，右键单击

> 运行，输入 cmd，按 Enter，打开管理员命令行工具。
8. 执行以下命令，验证 SID 是否已修改。
whoami /user
返回类似如下信息，则表示 SID 已完成修改。



修改 VNC 分辨率

最近更新时间：2025-12-11 10:23:37

操作场景

本文档介绍如何通过云服务器控制台，调整实例 VNC 登录时的显示分辨率。
对于 Windows 系统镜像，当 VNC 分辨率过低时，可能会影响某些项目的正常显示或者导致某些应用无法打开。您可以通过修改分辨率，避免这些问题。
部分 Linux 系统镜像的 VNC 默认显示分辨率较小，如 CentOS 6 的 VNC 默认分辨率只有 720 * 400。您可以通过修改 grub 参数，将 Linux 系统镜像的 VNC 分辨率设置为1024 * 768。
说明：
Linux 系统镜像有许多类型，其中如 CentOS 7、CentOS 8、Ubuntu、Debian 9.0 等较新的系统镜像，VNC 默认分辨率为1024 * 768，无需修改 VNC 分辨率。

前提条件

已使用 VNC 登录实例。如未登录，可参考以下文档进行操作：
使用 VNC 连接 Windows 实例
使用 VNC 连接 Linux 实例

操作步骤

Windows 实例
说明：
本文以 Windows Server 2012 中文版系统镜像为例，引导您修改 Windows 实例的 VNC 分辨率。
对于采用 UEFI 启动模式的 Windows 镜像，若未安装 qxldod驱动，将无法调整 VNC 分辨率。您可通过命令行进入qxldod.sys所在目录，执行pnputil -i -a qxldod.inf命令安装驱动。安装成功后，通常无需重启即可调整 VNC 分辨率。
需要注意的是，安装该驱动后 VNC 鼠标图标可能显示为小方块，影响视觉效果但不影响正常使用。qxldod 驱动基于 社区上游 优化，若介意鼠标图标问题，建议选用 Legacy BIOS 启动模式的 Windows 镜像。
1. 在操作系统界面，单击鼠标右键，选择屏幕分辨率。如下图所示：


2. 在打开的屏幕分辨率窗口中，设置分辨率的大小，单击应用。如下图所示：


3. 在弹出的提示框中，单击保留更改。
4. 单击确定，关闭屏幕分辨率窗口。
Linux 实例
本文以 CentOS 6 和 Debian 7.8 为例，引导您修改 VNC 分辨率。

CentOS 6

针对 CentOS 6 系统镜像，VNC 默认分辨率为 720 * 400。通过修改 grub 启动参数，可以将 VNC 分辨率设置为 1024 * 768。其设置方式如下：
1. 在操作系统界面，执行以下命令，打开 grub.conf 文件。
vim /etc/grub.conf
2. 按 i 切换至编辑模式，并在 grub 参数值中添加 vga=792。如下图所示：


3. 按 Esc，输入 :wq，保存文件并返回。
4. 执行以下命令，重启云服务器。
reboot

Debian 7.8

Debian 7.8 和 Debian 8.2 系统镜像的 VNC 默认分辨率为 720 * 400。通过修改 grub 启动参数，可以将 VNC 分辨率设置为 1024 * 768。其设置方式如下：
1. 在操作系统界面，执行以下命令，打开 grub 文件。
vim /etc/default/grub
2. 按 i 切换至编辑模式，并在 GRUB_CMDLINE_LINUX_DEFAULT 参数值后面添加 vga=792。如下图所示：


3. 按 Esc，输入 :wq，保存文件并返回。
4. 执行以下命令，更新 grub.cfg 文件。
grub-mkconfig -o /boot/grub/grub.cfg
5. 执行以下命令，重启云服务器。
reboot

附录

Linux 实例分辨率与 VGA 的参数对照表如下：
分辨率
640 * 480
800 * 600
1024 * 768
VGA
786
789
792


通过 Sysprep 实现云服务器入域后 SID 唯一

最近更新时间：2024-01-06 17:38:11

操作场景

对于需要入域且使用域账号登录 Windows 云服务器的用户，可在创建自定义镜像前，执行 Sysprep 操作以确保在实例入域后 SID 唯一。否则，通过自定义镜像创建的云服务器会因为包含了和原实例相关的信息（如具有相同的 SID 信息），导致入域失败。如果您的 Windows 云服务器不需要入域等操作，可以跳过此操作。
本文以 Windows Server 2012 R2 64位操作系统为例，指导您在 Windows 操作系统上执行 Sysprep，使得 Windows 云服务器入域后 SID 唯一。
更多 Sysprep 信息可参考：https://technet.microsoft.com/zh-cn/library/cc721940(v=ws.10).aspx。

注意事项

Windows 云服务器必须为正版 Windows 操作系统，且已激活。
如您的 Windows 云服务器通过非公共镜像方式创建，该云服务器仅支持使用原镜像自带的 Sysprep 版本，且 Sysprep 必须始终从 %WINDIR%\system32\sysprep 目录运行。
必须保证剩余 Windows 重置计数 ≥ 1，否则不能执行 Sysprep 封装。 您可以通过执行 slmgr.vbs /dlv 命令，查看剩余 Windows 重置计数。
Windows 云服务器中的 Cloudbase-Init 账户为 Cloudbase-Init 代理程序的内置账户，用于云服务器启动时获取元数据并执行相关配置。如果您修改、删除此账户或者卸载 Cloudbase-Init 代理程序，会导致由此云服务器创建的自定义镜像生成的云服务器在初始化时，自定义信息注入失败。不建议修改或删除 Cloudbase-init 账户。

前提条件

已使用 Administrator 账号登录 Windows 云服务器。
已 在 Windows 云服务器中安装 Cloudbase-Init。

操作步骤

1. 在操作系统界面，单击

，打开 Windows PowerShell 窗口。
2. 在 Windows PowerShell 窗口中，执行以下命令，进入 Cloudbase-init 工具的安装路径。
说明：
以 Cloudbase-init 工具安装在 C:\Program Files\Cloudbase Solutions\ 目录下为例。
cd 'C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf'
3. 执行以下命令，对 Windows 系统进行封装。
说明：
执行以下命令时，命令必须包含/unattend:Unattend.xml，否则会重置您当前云服务器的用户名、密码等重要配置信息。后续使用此镜像创建云服务器时，若登录方式选择了“保留镜像设置”，启动云服务器后需要手动重置该云服务器的用户名和密码。
执行以下命令后，云服务器会自动关机。为了保证后续通过此镜像创建的云服务器 SID 唯一，在创建自定义镜像之前，请不要重新启动该台云服务器，否则此操作将仅对当前云服务器生效。
针对 Windows Server 2012 以及 Windows Server 2012 R2 的操作系统，执行以下命令后，该云服务器的账户（Administrator）和密码会被清除。待重新启动云服务器后，请重置您的账户和密码，并妥善保管新设置的密码。具体操作请参见 重置实例密码。
C:\Windows\System32\sysprep\sysprep.exe /generalize /oobe /unattend:Unattend.xml
4. 参考 创建自定义镜像，将执行了 Sysprep 操作的云服务器实例制作成镜像，并使用该镜像创建云服务器实例。 即可实现所有新建的云服务器实例入域后具有唯一的 SID。
说明：
您可以通过执行 whoami /user 命令，查看云服务器的 SID。


Linux 实例使用 atop 监控工具

最近更新时间：2025-09-02 10:12:35

操作场景

atop 是一款用于监控 Linux 系统资源与进程的工具，以一定的频率记录系统的运行状态，采集系统资源（CPU、内存、磁盘和网络）使用情况及进程运行情况数据，并以日志文件的方式保存在磁盘中。当实例出现问题时，可获取对应的 atop 日志文件用于分析。
本文以操作系统为 CentOS 7.9 的云服务器为例，介绍如何使用 atop 监控工具。

操作步骤

安装 atop

1. 使用标准方式登录 Linux 实例（推荐）。
2. 执行以下命令，安装 atop。
yum install atop -y
页面提示信息为 Complete! 时说明已成功安装。

配置并启动 atop

参考以下步骤，配置 atop 监控周期及日志保留时间。
1. 执行以下命令，使用 VIM 编辑器打开 atop 配置文件。
vim /etc/sysconfig/atop
2. 按 i 进入编辑模式，修改以下配置：
将 LOGINTERVAL=600 修改为 LOGINTERVAL=30，表示将默认的600s监控周期修改为30s。建议修改为30s，您可结合实际情况进行修改。
将 LOGGENERATIONS=28 修改为 LOGGENERATIONS=7，表示将默认的日志保留时间28天修改为7天。为避免 atop 长时间运行占用太多磁盘空间，建议修改为7天，您可结合实际情况进行修改。 修改完成后如下图所示：


3. 按 Esc 并输入 :wq，保存修改并退出编辑器。
4. 在 CentOS 7 及以上版本可执行以下命令，启动 atop。
systemctl restart atop

分析 atop

atop 启动后，会将采集的数据记录在 /var/log/atop 目录的日志文件中。请获取实际的日志文件名，执行以下命令，查看日志文件并参考 atop 常用命令 及 系统资源监控字段说明 进行分析。
atop -r /var/log/atop/atop_2021xxxx

atop 常用命令

您可在打开日志文件后，使用以下命令筛选所需数据：
c：按照进程的 CPU 使用率降序筛选。
m：按照进程的内存使用率降序筛选。
d：按照进程的磁盘使用率降序筛选。
a：按照进程资源综合使用率进行降序筛选。
n：按照进程的网络使用率进行降序筛选（使用此命令需安装额外的内核模块，默认不支持）。
t：跳转到下一个监控采集点。
T：跳转到上一个监控采集点。
b：指定时间点，格式为 YYYYMMDDhhmm。

系统资源监控字段说明

下图为部分监控字段以及数值，数值根据采样周期获取，仅作为参考。

主要参数说明如下：
ATOP 行：主机名、信息采样日期和时间点。
PRC 行：进程整体运行情况。
sys 及 user：CPU 被用于处理进程时，进程在内核态及用户态所占 CPU 的时间比例。
#proc：进程总数。
#zombie：僵死进程的数量。
#exit：Atop 采样周期期间退出的进程数量。
CPU 行：CPU 整体（即多核 CPU 作为一个整体 CPU 资源）的使用情况。CPU 行的各字段数值相加结果为 N00%，N 为 CPU 核数。
sys 及 user：CPU 被用于处理进程时，进程在内核态及用户态所占 CPU 的时间比例。
irq：CPU 被用于处理中断的时间比例。
idle：CPU 处在完全空闲状态的时间比例。
wait：CPU 处在“进程等待磁盘 IO 导致 CPU 空闲”状态的时间比例。
CPL 行：CPU 负载情况。
avg1、avg5 和 avg15：过去1分钟、5分钟和15分钟内运行队列中的平均进程数量。
csw：指示上下文交换次数。
intr：指示中断发生次数。
MEM 行：内存的使用情况。
tot：物理内存总量。
cache ：用于页缓存的内存大小。
buff：用于文件缓存的内存大小。
slab：系统内核占用的内存大小。
SWP 行：交换空间的使用情况。
tot：交换区总量。
free：空闲交换空间大小。
PAG 行：虚拟内存分页情况
swin 及 swout：换入和换出内存页数。
DSK 行：磁盘使用情况，每一个磁盘设备对应一列。如果有 sdb 设备，那么增加一行 DSK 信息。
sda：磁盘设备标识。
busy：磁盘忙时比例。
read 及 write：读、写请求数量。
NET 行：多列 NET 展示了网络状况，包括传输层（TCP 和 UDP）、IP 层以及各活动的网口信息。
xxxxxi：各层或活动网口收包数目。
xxxxxo：各层或活动网口发包数目。

停止 atop

不建议在业务环境下长期运行 atop，您可在问题排查完成后停止 atop。在 CentOS 7 及以上版本可执行以下命令，停止 atop。
systemctl stop atop


Linux 实例常用内核参数介绍

最近更新时间：2024-01-06 17:38:11

腾讯云在 Linux 公有镜像中已默认配置了部分参数，但由于 sysctl 的高度个性化配置，腾讯云建议用户按照自身业务特点单独配置 sysctl。您可通过本文了解腾讯云针对公有云 Linux 公有镜像特殊的默认优化配置及常见配置，并根据业务进行手动调优。
说明：
初始化配置项为“-”的参数项，均保持官方镜像默认配置。
使用 sysctl -w 命令配置为临时生效，写入 /etc/sysctl.conf 配置永久生效。

网络类

参数
说明
初始化配置
net.ipv4.tcp_tw_recycle
该参数用于快速回收 TIME_WAIT 连接。关闭时，内核不检查包的时间戳。开启时则会进行检查。不建议开启该参数，在时间戳非单调增长的情况下，会引起丢包问题，高版本内核已经移除了该参数。
0
net.core.somaxconn
对应三次握手结束，还没有 accept 队列时的 establish 状态。accept 队列较多则说明服务端 accept 效率不高，或短时间内突发了大量新建连接。该值过小会导致服务器收到 syn 不回包，是由于 somaxconn 表满而删除新建的 syn 连接引起。若为高并发业务，则可尝试增大该值，但有可能增大延迟。
128
net.ipv4.tcp_max_syn_backlog
对应半连接的上限，曾用来防御常见的 synflood 攻击，但当 tcp_syncookies=1 时半连接可超过该上限。
-
net.ipv4.tcp_syncookies
对应开启 SYN Cookies，表示启用 Cookies 来处理，可防范部分 SYN 攻击，当出现 SYN 等待队列溢出时也可继续连接。但开启后会使用 SHA1 验证 Cookies，理论上会增大 CPU 使用率。
1
net.core.rmem_default
net.core.rmem_max
net.ipv4.tcp_mem
net.ipv4.tcp_rmem
这些参数配置了数据接收的缓存大小。配置过大容易造成内存资源浪费，过小则会导致丢包。建议判断自身业务是否属于高并发连接或少并发高吞吐量情形，进行优化配置。
rmem_default 的理论最优配置策略为带宽/RTT 积，其配置会覆盖 tcp_rmem，tcp_rmem 不单独配置。
rmem_max 配置约为 rmem_default 的5倍。
tcp_mem 为总的 TCP 占用内存，一般由 OS 自动配置为 CVM 可用内存的3/32、1/8或3/16，tcp_mem 及 rmem_default 也决定了最大并发链接数。
rmem_default=655360rmem_max=3276800
net.core.wmem_default
net.core.wmem_max
net.ipv4.tcp_wmem
这些参数用于配置数据发送缓存，腾讯云平台上数据发送通常不会出现瓶颈，可不做配置。
-
net.ipv4.tcp_keepalive_intvl
net.ipv4.tcp_keepalive_probes
net.ipv4.tcp_keepalive_time
这些参数与 TCP KeepAlive 有关，默认为75/9/7200。表示某个 TCP 连接在空闲7200秒后，内核才发起探测，探测9次（每次75秒）不成功，内核才发送 RST。对服务器而言，默认值比较大，可结合业务调整到30/3/1800。
-
net.ipv4.ip_local_port_range
配置可用端口的范围，请按需调整。
-
tcp_tw_reuse
该参数允许将 TIME-WAIT 状态的 socket 用于新的 TCP 连接。对快速重启动某些占用固定端口的链接有帮助，但基于 NAT 网络有潜在的隐患，高版本内核变为0/1/2三个值，并配置为2。
-
net.ipv4.ip_forward
net.ipv6.conf.all.forwarding
IP 转发功能，若用于 docker 的路由转发场景可将其配置为1。
0
net.ipv4.conf.default.rp_filter
该参数为网卡对接收到的数据包进行反向路由验证的规则，可配置为0/1/2。根据 RFC3704建议，推荐设置为1，打开严格反向路由验证，可防止部分 DDos 攻击及防止 IP Spoofing 等。
-
net.ipv4.conf.default.accept_source_route
根据 CentOS 官网建议，默认不允许接受含有源路由信息的 IP 包。
0
net.ipv4.conf.all.promote_secondaries
net.ipv4.conf.default.promote_secondaries
当主 IP 地址被删除时，第二 IP 地址是否成为新的主 IP 地址。
1
net.ipv6.neigh.default.gc_thresh3
net.ipv4.neigh.default.gc_thresh3
保存在 ARP 高速缓存中的最多记录的限制，一旦高速缓存中的数目高于设定值，垃圾收集器将马上运行。
4096

内存类

参数
说明
初始化配置
vm.vfs_cache_pressure
原始值为100，表示扫描 dentry 的力度。以100为基准，该值越大内核回收算法越倾向于回收内存。很多基于 curl 的业务上，通常由于 dentry 的积累导致占满所有可用内存，容易触发 OOM 或内核 bug 之类的问题。综合考虑回收频率和性能后，选择配置为250，可按需调整。
250
vm.min_free_kbytes
该值是启动时根据系统可用物理内存 MEM 自动计算出：4 * sqrt（MEM）。其含义是让系统运行时至少要预留出的 KB 内存，一般情况下提供给内核线程使用，该值无需设置过大。当机器包量出现微突发，则有一定概率会出现击穿 vm.min_free_kbytes，造成 OOM。建议大配置的机器下默认将 vm.min_free_kbytes 配置为总内存的1%左右。
-
kernel.printk
内核 printk 函数打印级别，默认配置为大于5。
5 4 1 7
kernel.numa_balancing
该参数表示可以由内核自发的将进程的数据移动到对应的 NUMA 上，但是实际应用的效果不佳且有其他性能影响，redis 的场景下可以尝试开启。
0
kernel.shmallkernel.shmmax
shmmax 设置一次分配 shared memory 的最大长度，单位为 byte。
shmall 设置一共能分配 shared memory 的最大长度，单位为 page。
kernel.shmmax=68719476736kernel.shmall=4294967296

进程类

参数
说明
初始化配置
fs.file-maxfs.nr_open
分别控制系统所有进程和单进程能同时打开的最大文件数量：
file-max 由 OS 启动时自动配置，近似为10万/GB。
nr_open 为固定值1048576，但为针对用户态打开最大文件数的限制，一般不改动这个值，通常设置 ulimit -n 实现，对应配置文件为 /etc/security/limits.conf。
ulimit 的 open files 为100001fs.nr_open=1048576
kernel.pid_max
系统内最大进程数，官方镜像默认为32768，可按需调整。
-
kernel.core_uses_pid
该配置决定 coredump 文件生成的时候是否含有 pid。
1
kernel.sysrq
开启该参数后，后续可对 /proc/sysrq-trigger 进行相关操作。
1
kernel.msgmnbkernel.msgmax
分别表示消息队列中的最大字节数和单个最大消息队列容量。
65536
kernel.softlockup_panic
当配置了 softlockup_panic 时，内核检测到某进程 softlockup 时，会发生 panic，结合 kdump 的配置可生成 vmcore，用以分析 softlockup 的原因。
-

IO 类

参数
说明
初始化配置
vm.dirty_background_bytes
vm.dirty_background_ratio
vm.dirty_bytes
vm.dirty_expire_centisecs
vm.dirty_ratio
vm.dirty_writeback_centisecs
这部分参数主要配置 IO 写回磁盘的策略：
dirty_background_bytes/dirty_bytes 和 dirty_background_ratio/dirty_ratio 分别对应内存脏页阈值的绝对数量和比例数量，一般情况下设置 ratio。
dirty_background_ratio 指当文件系统缓存脏页数量达到系统内存百分之多少时（默认10%）唤醒内核的 flush 等进程，写回磁盘。
dirty_ratio 为最大脏页比例，当脏页数达到该比例时，必须将所有脏数据提交到磁盘，同时所有新的 IO 都会被阻塞，直到脏数据被写入磁盘，通常会造成 IO 卡顿。系统先会达到 vm.dirty_background_ratio 的条件然后触发 flush 进程进行异步的回写操作，此时应用进程仍然可以进行写操作，如果达到 vm.dirty_ratio 这个参数所设定的值，此时操作系统会转入同步地处理脏页的过程，阻塞应用进程。
vm.dirty_expire_centisecs 表示脏页能存活的时间，flush 进程会检查数据是否超过了该时间限制，单位为1/100秒。
vm.dirty_writeback_centisecs 表示 flush 进程的唤醒周期，单位为1/100秒。
-


安装 ACPI 电源管理

最近更新时间：2024-01-06 17:38:11

操作场景

在 x86 机器中，存在 APM（Advanced Power Management，高级电源管理）和 ACPI（Advanced Configuration and Power Interface，高级配置和电源接口）两种电源管理方法。ACPI 是 Intel、Microsoft 和东芝共同开发的一种电源管理标准，提供了管理电脑和设备更为灵活的接口，而 APM 是电源管理的老标准。 Linux 支持 APM 和 ACPI，但这两个标准不能同时运行。在缺省情况下，Linux 默认运行 ACPI 。同时，腾讯云也推荐您使用 ACPI 电源管理方法。 Linux 系统在没有安装 ACPI 管理程序时，会导致软关机失败。本文档介绍检查 ACPI 安装情况与安装操作。

安装说明

针对 CoreOS 系统，无需安装 ACPI。

操作步骤

1. 执行以下命令，检查是否安装 ACPI。
ps -ef|grep -w "acpid"|grep -v "grep"
若不存在进程，则表示未安装 ACPI，请执行下一步。
若存在进程，则表示已安装 ACPI，任务完成。
2. 根据操作系统的类型，执行不同的命令，安装 ACPI。
Ubuntu / Debian 系统，执行以下命令：
sudo apt-get install acpid
Redhat / CentOS 系统，执行以下命令：
yum install acpid
SUSE 系统，执行以下命令：
in apcid

修改 Linux 云服务器的 etc/hosts 配置

最近更新时间：2024-01-06 17:38:11

操作场景

在2018年3月1号之后，腾讯云官网提供的 Linux 公有镜像预安装了纯开源的工具 Cloud-Init，并通过 Cloud-Init 实现了实例的所有初始化操作，使得整个实例内部的操作更加的透明，详情请参见 Cloud-Init。 Cloud-Init 在每次启动时会根据 /etc/cloud/templates/hosts.${os_type}.tmpl 模板生成一份新的 /etc/hosts 文件覆盖实例原有的 /etc/hosts 文件，导致用户在实例内部手动修改 /etc/hosts 配置并重启实例后， /etc/hosts 配置又变为原始默认配置。

前提条件

腾讯云针对 Cloud-Init 的覆盖操作已经做了优化，2018年9月后使用公共镜像创建的实例不会出现 /etc/hosts 配置在重启后被覆盖的问题。 若您的实例创建于2018年9月前，请通过下面的解决方案进行修改。

操作步骤

方案一

1. 登录 Linux 服务器。
2. 执行以下命令，将 /etc/cloud/cloud.cfg 配置文件中的 - update_etc_hosts 修改为 - ['update-etc-hosts', 'once-per-instance']。
sed -i "/update_etc_hosts/c \ - ['update_etc_hosts', 'once-per-instance']" /etc/cloud/cloud.cfg
3. 执行以下命令，在 /var/lib/cloud/instance/sem/ 路径下创建 config_update_etc_hosts 文件。
touch /var/lib/cloud/instance/sem/config_update_etc_hosts

方案二

说明：
此方案以 CentOS7.2 操作系统为例。

获取 hosts 模板文件路径

1. 登录 Linux 服务器。
2. 执行以下命令，查看系统 hosts 模板文件。
cat /etc/hosts
hosts 模板文件如下图所示：


修改 hosts 模板文件

说明：
以添加 127.0.0.1 test test 为例，您可按需修改 hosts 模板文件与 /etc/hosts 文件。
1. 执行以下命令，修改 hosts 模板文件。
vim /etc/cloud/templates/hosts.redhat.tmpl
2. 按 i 切换至编辑模式。
3. 在文件末尾输入以下内容。
127.0.0.1 test test
4. 输入完成后，按 Esc，输入 :wq，保存文件并返回。

修改 /etc/hosts 文件

1. 执行以下命令，修改 /etc/hosts 文件。
vim /etc/hosts
2. 按 i 切换至编辑模式。
3. 在文件末尾输入以下内容。
127.0.0.1 test test
4. 输入完成后，按 Esc，输入 :wq，保存文件并返回。

使用救援模式修复系统

最近更新时间：2024-01-06 17:38:11

操作场景

在使用云服务器操作系统的过程中，若引发机器 grub 引导文件丢失、系统关键文件缺失、lib 动态库文件损坏/缺失等问题时，可能会导致操作系统无法进入单用户模式并完成修复，此时需使用云服务器救援模式来进行系统修复。本文介绍如何通过云服务器控制台，使用救援模式。

操作步骤

进入救援模式

注意：
进入救援模式前，强烈建议您对实例进行备份，以防止由于出现误操作等造成的影响。云硬盘可通过 创建快照 备份，本地系统盘可通过 创建自定义镜像 镜像备份。
1. 登录 云服务器控制台。
2. 在实例管理页面中，根据实际使用的视图模式进行操作：
列表模式
选择实例所在行右侧的更多 > 运维与检测 > 进入救援模式。如下图所示：


页签模式
选择实例所在页签，并选择右上方的更多操作 > 运维与检测 > 进入救援模式。如下图所示：


3. 
在弹出的进入救援模式窗口中，设置救援模式期间登录实例的密码
。如下图所示：
注意：
目前救援模式仅支持 Linux 实例，不支持 Windows 实例。如您操作 Windows 实例进入救援模式，则会默认进入 Linux 救援模式（CentOS 7.5 64位）下。
救援模式下实例用户名默认为 root。
实例仅在关机状态下可进入救援模式，强制关机可能会导致数据丢失或文件系统损坏，建议现将实例关机后再进行操作。实例关机操作请参见 关机实例。



4. 单击进入救援模式。 此时可在查看实例正在进入救援模式，当查看实例状态如下图所示，则说明已成功进入救援模式，请参考下一步尽快修复实例。



使用救援模式进行系统修复

1. 使用 root 账户及 步骤3 中设置的密码，通过以下方式登录实例。
若实例有公网 IP，则请参见 使用 SSH 登录 Linux 实例。
若实例无公网 IP，则请参见 使用 VNC 登录 Linux 实例。
2. 登录成功后，依次执行以下命令挂载系统盘根分区。 救援模式下实例系统盘设备名为 vda，根分区为 vda1，默认未挂载。
mkdir -p /mnt/vm1
mount /dev/vda1 /mnt/vm1
挂载成功后，您即可操作根分区中的数据。您也可使用 mount -o bind 命令，挂载原文件系统的一部分子目录，并通过 chroot 命令用来在指定的根目录下运行指令，具体操作命令如下：
mount -o bind /dev /mnt/vm1/dev
mount -o bind /dev/pts /mnt/vm1/dev/pts
mount -o bind /proc /mnt/vm1/proc
mount -o bind /run /mnt/vm1/run
mount -o bind /sys /mnt/vm1/sys
chroot /mnt/vm1 /bin/bash

退出救援模式

1. 实例修复完成后，根据实际使用的视图模式通过以下步骤退出救援模式：
列表模式
选择实例所在行右侧的更多 > 运维与检测 > 退出救援模式。如下图所示：


页签模式
选择实例所在页签，并选择右上方的更多操作 > 运维与检测 > 退出救援模式。如下图所示：


2. 实例退出救援模式后，将处于关机状态，参见 开机实例 开机后即可恢复使用。

设置 Linux 云服务器进入单用户模式

最近更新时间：2024-01-06 17:38:11

操作场景

Linux 用户在部分场景下需要进入到单用户模执行特殊或维护相关的操作。例如，进行密码管控、修复 sshd 损坏或需在磁盘挂载前进行的维护操作等。本文档介绍主流 Linux 操作系统进入单用户模式的操作步骤。

操作步骤

1. 通过云服务器控制台，使用 VNC 登录云服务器。详情请参见 使用 VNC 登录 Linux 实例。
2. 在 VNC 登录界面，选择左上角的发送远程命令 > Ctrl-Alt-Delete，并在弹出窗口中单击确定。
3. 在出现连接失败提示信息时，快速刷新页面并按上下键（↑↓），使系统停留在 grub 菜单。如下图所示：


4. 按 e 进入 grub 模式。
5. 进入 grub 模式后，您需根据实际使用的操作系统类型，选择不同的操作步骤：
CentOS 6.x
1. 在 grub 模式界面，选择内核。如下图所示：


2. 按 e 进入内核编辑界面，使用 ↑↓ 键选择 kernel 所在行，再次按 e。如下图所示：


3. 在行末输入 single。如下图所示：


4. 按 Enter 确认输入后，按 b 启动当前选中的启动命令行，即可进入单用户模式。如下图所示：

如下图所示，则已成功进入单用户模式。


说明：
您可执行 exec /sbin/init 命令，退出单用户模式。

CentOS 7.x
1. 在 grub 模式界面，选择内核。如下图所示：


2. 按 e 进入内核编辑界面，使用 ↑↓ 键定位至 linux16 开头行，将 ro 替换为 rw init=/bin/bash 或 /usr/bin/bash。如下图所示：


3. 按 Ctrl+X，启动并进入单用户模式。 如下图所示，则已成功进入单用户模式。


说明：
您可执行 exec /sbin/init 命令，退出单用户模式。

CentOS 8.0
1. 在 grub 模式界面，选择内核。如下图所示：


2. 按 e 进入内核编辑界面，使用 ↑↓ 键定位至 linux 开头行，将 ro 替换为 rw init=/sysroot/bin/bash 。如下图所示：


3. 按 Ctrl+X，启动并进入单用户模式。 如下图所示，则已成功进入单用户模式。


Ubuntu 或 Debian
1. 在 grub 模式界面，选择内核。如下图所示：


2. 按 e 进入内核编辑界面，使用 ↑↓ 键定位至 linux 开头行，在行末添加 quiet splash rw init=/bin/bash 。如下图所示：


3. 按 Ctrl+X，启动并进入单用户模式。 如下图所示，则已成功进入单用户模式。


SUSE
1. 在 grub 模式界面，选择内核。如下图所示：


2. 按 e 进入内核编辑界面，使用 ↑↓ 键定位至 linux 开头行，在 splash 参数前添加 rw，在后面添加1。如下图所示：


3. 按 Ctrl+X，启动并进入单用户模式。
tlinux
1. 在 grub 模式界面，选择内核。如下图所示：


2. 按 e 进入内核编辑界面，使用 ↑↓ 键选择 kernel 所在行，再次按 e。如下图所示：


3. 在行末，即在 256M 空格后添加1。如下图所示：


4. 按 Enter 即可进入单用户模式。


Linux 实例使用 VNC 及救援模式排障

最近更新时间：2025-08-25 16:09:46

通常情况下，多数 Linux 系统类问题可通过 VNC 方式及救援模式进行排查及修复。本文介绍如何使用这两种方式排查 Linux 实例无法 SSH 登录、系统失败问题。您可通过本文了解并在遇到实例问题时，进行排查及修复。

排查工具

VNC 登录是通过 Web 浏览器远程连接云服务器的方式，一般在无法正常 SSH 远程登录实例时使用。使用 VNC 登录方式可直接观察云服务器状态，或进行修改系统内配置文件等操作。
救援模式一般在 Linux 系统无法正常启动，或无法通过 VNC 登录时使用。常见使用场景例如 fstab 配置异常、系统关键文件缺失、lib 动态库文件损坏/缺失等。

问题定位及处理

VNC 方式排查 SSH 无法登录问题

现象描述

使用 SSH 登录 Linux 实例时，出现报错信息 “ssh_exchange_identification: Connection closed by remote host”。如下图所示：



可能原因

kex_exchange_identification 阶段的 connection reset 报错，一般代表 ssh 相关进程已启动，但是配置可能存在异常，例如 sshd 配置文件权限被修改。

解决思路

参见 处理步骤，检查 sshd 进程，定位并解决问题。

处理步骤


参考以下步骤，使用 VNC 登录 Linux 实例：

1.1 登录 云服务器控制台，找到需要登录的 Linux 云服务器，单击右侧的登录。如下图所示：


1.2 在打开的标准登录 | Linux 实例窗口，单击 VNC登录。
1.3 在 login 后输入用户名，按 Enter，在 Password 后输入密码，按 Enter。如下图所示即为登录成功：


2. 执行以下命令，查看 sshd 进程是否正常运行。
ps -ef | grep sshd
返回结果如下图所示，sshd 进程正常。


3. 执行以下命令，查看报错原因。
sshd -t
返回类似如下图所示信息 “/var/empty/sshd must be owned by root and not group or world-writable. ”，可定位错误原因为 /var/empty/sshd/ 权限问题导致。

您还可通过查看 /var/log/secure 日志中的报错信息来辅助排查。如下图所示：


4. 执行以下命令，查看 /var/empty/sshd 目录权限。
ll -d /var/empty/sshd/
返回结果如下图所示，可知权限被修改为777。


5. 执行以下命令，修改 /var/empty/sshd/ 文件权限。
chmod 711 /var/empty/sshd/
参见 使用 SSH 登录 Linux 实例 测试后，可正常远程登录实例。
VNC 方式排查 Linux 系统启动失败问题

现象描述

无法正常 SSH 远程登录 Linux 云服务器，但使用 VNC 方式登录后，查看系统启动失败且提示信息 “Welcome to emergency mode”。如下图所示：



可能原因

可能由于 /etc/fstab 配置不当导致。 例如，已在 /etc/fstab 中配置使用设备名称自动挂载磁盘，但云服务器重启时设备名称发生改变，导致系统无法正常启动。

解决思路

参见 处理步骤 修复 /etc/fstab 配置文件，重启服务器后再进行核验。

处理步骤

1. 参见 处理步骤，使用 VNC 登录 Linux 实例。
2. 进入 VNC 界面后，查看到如 现象描述 中所示界面，请输入 root 账户密码并按 Enter 登录服务器。输入的密码默认不显示，如下图所示：


3. 进入系统后，执行以下命令，查看 fstab 文件中盘符信息是否正确。
lsblk
返回结果如下图所示，文件中盘符信息有误：


4. 执行以下命令，备份 fstab 文件。
cp /etc/fstab /home
5. 执行以下命令，使用 VI 编辑器打开 /etc/fstab 文件。
vi /etc/fstab
6. 按 i 进入编辑模式，将光标移动至错误配置行首，并输入 # 注释该行配置。如下图所示：


7. 按 Esc 输入 :wq 后，按 Enter 保存设置并退出编辑器。
8. 通过控制台重启实例，详情请参见 重启实例。
9. 验证是否能正常启动及登录。
救援模式排查 Linux 系统启动失败问题

现象描述

Linux 系统重启之后无法正常启动，提示信息有诸多 FAILED 启动失败项。如下图所示：



可能原因

可能由于关键系统文件缺失导致启动失败，例如 bin 或 lib 文件缺失。

解决思路

参见 处理步骤，通过控制台进入实例救援模式，进行问题排查及修复。

处理步骤

1. 进入救援模式前，强烈建议您对实例进行备份，以防止由于出现误操作等造成的影响。云硬盘可通过 创建快照 备份，本地系统盘可通过 创建自定义镜像 镜像备份。
2. 登录 云服务器控制台，在“实例”页面中，选择实例所在行右侧的更多 > 运维与检测 > 进入救援模式。如下图所示：


3. 
在弹出的进入救援模式窗口中
，设置救援模式期间登录实例的密码。如下图所示：



4. 单击进入救援模式，此时实例状态会变为进入救援模式。如下图所示，该过程一般会在几分钟内完成：

正常进入救援模式后实例的状态会变为红色叹号的“救援模式”。如下图所示：


5. 使用 root 账户及 步骤3 中设置的密码，通过以下方式登录实例。
若实例有公网 IP，则请参见 使用 SSH 登录 Linux 实例。
若实例无公网 IP，则请参见 使用 VNC 登录 Linux 实例。
6. 本文以 VNC 方式登录为例，登录成功后，依次执行以下命令挂载系统盘根分区。
说明：
救援模式下实例系统盘设备名为 vda，根分区为 vda1，默认未挂载。
mkdir -p /mnt/vm1
mount /dev/vda1 /mnt/vm1
执行完成后，返回结果如下图所示：


7. 挂载成功后，即可操作原系统根分区中的数据。 您也可使用 mount -o bind 命令，挂载原文件系统的一部分子目录，并通过 chroot 命令用来在指定的根目录下运行指令，具体操作命令如下：
mount -o bind /dev /mnt/vm1/dev
mount -o bind /dev/pts /mnt/vm1/dev/pts
mount -o bind /proc /mnt/vm1/proc
mount -o bind /run /mnt/vm1/run
mount -o bind /sys /mnt/vm1/sys
chroot /mnt/vm1 /bin/bash
执行 chroot 命令时：
若无报错信息，可继续执行 cd / 命令。
若出现如下图所示报错信息，说明无法正常切换根目录，此时可执行 cd /mnt/vm1 查看根分区数据。


8. 通过命令，可查看原系统根分区中 /usr/bin 目录下的所有文件被删除。如下图所示：


9. 此时，可创建一台同操作系统的正常机器，并执行以下命令将正常系统 /usr/bin 目录下的文件压缩后远程拷贝至异常机器上。
正常机器：依次执行以下命令
cd /usr/bin/ && tar -zcvf bin.tar.gz *
scp bin.tar.gz root@异常实例ip：/mnt/vm1/usr/bin/
说明：
有公网 IP 可通过公网拷贝，无公网 IP 需通过内网拷贝。
执行结果如下图所示：


异常机器：在救援模式下依次执行以下命令
cd /mnt/vm1/usr/bin/
tar -zxvf bin.tar.gz
chroot /mnt/vm1 /bin/bash
执行结果如下图所示：


10. 实例修复完成后，选择实例所在行右侧的更多 > 运维与检测 > 退出救援模式。如下图所示：


11. 退出救援模式后实例处于关机状态，开机后进行系统验证。如下图所示，系统已恢复。




设置允许多用户远程登录 Windows 云服务器

最近更新时间：2024-01-06 17:38:11

操作场景

本文档以 Windows Server 2016 R2 操作系统云服务器为例，指导您配置多用户远程登录 Windows 云服务器。
注意：
微软提供的多用户远程登录功能试用期为120天，若未购买多用户登录授权（RDS CALs），则试用期结束后会导致无法通过远程桌面登录云服务器，只能通过 mstsc /admin 命令登录。Windows Server 默认允许2个用户同时登录，可满足多数需求。请您结合实际业务场景进行评估，若有强烈需求需配置多用户远程登录，请参考本文进行操作。

操作步骤

添加远程桌面服务

1. 登录 Windows 云服务器。
2. 在操作系统界面单击

，在弹出的界面中选择

，打开“服务器管理器”。如下图所示：


3. 单击添加角色和功能，弹出添加角色和功能向导窗口。
4. 在添加角色和功能向导窗口中，保持默认参数，连续单击三次下一步。
5. 在选择服务器角色界面，勾选远程桌面服务，单击下一步。如下图所示：


6. 保持默认参数，连续单击两次下一步。
7. 在选择角色服务界面，勾选远程桌面会话主机。如下图所示：


8. 弹出添加 远程桌面会话主机 所需的功能提示框。在提示框中，单击添加功能。如下图所示：


9. 在选择角色服务界面，勾选远程桌面授权。如下图所示：


10. 弹出添加远程桌面授权所需的功能提示框。在提示框中，单击添加功能。如下图所示：


11. 单击下一步。
12. 勾选“如果需要，自动重新启动目标服务器”，并在弹出的提示框中单击是。如下图所示：


13. 单击安装，等待远程桌面服务安装完成。

申请多用户登录授权许可证

1. 在操作系统界面单击

，在弹出的界面中选择

，打开“服务器管理器”。
2. 在“服务器管理器”窗口中，选择右上角的工具 > Remote Desktop Services > 远程桌面授权管理器。
3. 在弹出的 “RD 授权管理器”窗口中，右键单击服务器所在行，并选择激活服务器。
4. 在弹出的“服务器激活向导”窗口中，单击下一步。
5. 在“连接方法”设置中，本文选择 “Web 浏览器”，并单击下一步。 您也可以结合实际情况选择其他连接方式。
6. 
在“许可证服务器激活”中，记录产品 ID
并访问 远程桌面授权网站。
7. 在远程桌面授权网站中，选择“启用许可证服务器”，并单击下一步。
8. 输入 步骤6 获取的产品 ID，并根据实际情况填写公司信息后，单击下一步。
9. 确认输入信息无误后，单击下一步。
10. 
记录许可证服务器 ID
，并单击是。
11. 输入上一步获取的许可证服务器 ID，并按需选择授信息，填写公司信息后单击下一步。 本文授权信息以选择“企业协议”为例。
12. 选择产品类型，并输入数量及许可证授权信息。
说明：
您可前往 微软官网，联系客服购买 RDS CALs 授权。
13. 确认信息无误后，单击下一步。
14. 
获取并记录密钥包 ID
。
15. 单击结束。

激活远程桌面服务许可证服务器

1. 在操作系统界面单击

，在弹出的界面中选择

，打开“服务器管理器”。
2. 在“服务器管理器”窗口中，选择右上角的工具 > Remote Desktop Services > 远程桌面授权管理器。
3. 在弹出的 “RD 授权管理器”窗口中，右键单击服务器所在行，并选择激活服务器。
4. 在弹出的“服务器激活向导”窗口中，单击下一步。
5. 在“连接方法”设置中，本文选择 “Web 浏览器”，并单击下一步。 您也可以结合实际情况选择其他连接方式。
6. 在“许可证服务器激活”中，输入 步骤10 获取的许可证服务器 ID，并单击下一步。
7. “服务器激活向导”窗口中提示“你已完成服务器激活向导”时，单击下一步进入许可证安装步骤。

安装 RDS 客户端访问许可证

1. 在“许可证安装向导”页面中，确认许可证服务器信息，并单击下一步。
2. 在“获取客户端许可证密钥包”中，输入 步骤14 获取的许可证服务器 ID，并单击下一步。
3. “许可证安装向导”窗口中提示“你已完成许可证安装向导”即表示已成功安装许可证。

配置远程桌面会话主机授权服务器

1. 在操作系统界面单击

，在弹出的界面中选择

，打开“服务器管理器”。
2. 在“服务器管理器”窗口中，选择右上角的工具 > Remote Desktop Services > 远程桌面授权诊断程序。查看当前服务器状态。
3. 在操作系统界面右键单击

，在弹出菜单中选择运行。
4. 在“运行”窗口中输入 gpedit.msc，并按 Enter 打开计算机本地组策略。
5. 在左侧导航树中，选择计算机配置 > 管理模板 > Windows 组件 > 远程桌面服务 > 远程桌面会话主机 > 授权，双击打开“使用指定的远程桌面许可服务器”。
6. 在弹出的“使用指定的远程桌面许可证服务器”窗口中，选择“已启用”，并在选项中输入“要使用的许可证服务器”，可输入云服务器公网 IP 或主机名。设置完成后单击确定。
7. 双击打开“设置远程桌面授权模式”。
8. 在弹出的“设置远程桌面授权模式”窗口中，选择“已启用”，并指定 RD 会话主机服务器的授权模式为“按用户”。设置完成后单击确定。
9. 重启云服务器。
至此您已完成多用户远程登录配置。

参考资料

License your RDS deployment with client access licenses (CALs)
Activate the Remote Desktop Services license server
Install RDS client access licenses on the Remote Desktop license server

修改云服务器的默认远程端口

最近更新时间：2024-01-06 17:38:11

操作场景

由于使用系统默认端口的风险较大，容易被攻击软件扫描以及攻击，为避免因端口攻击而无法远程连接云服务器，您可将云服务器默认远程端口修改为不常见的端口，提供云服务器的安全性。
修改服务端口需在安全组规则与云服务器中进行同步修改，才能使该端口的修改正式生效。如下操作将为您介绍如何修改云服务器的默认远程端口。请根据云服务器操作系统类型，选择不同的修改方式：
修改 Windows 云服务器默认远程端口
修改 Linux 云服务器默认远程端口

操作步骤

修改 Windows 云服务器默认远程端口

说明：
如下操作以 Windows Server 2012 操作系统为例，由于操作系统版本和语言不同，详细操作步骤略有区别。
1. 使用 VNC 登录 Windows 实例。
2. 在操作系统界面中，单击

，打开 Windows PowerShell 窗口。
3. 在 Windows PowerShell 窗口中，输入 regedit，按 Enter，打开注册表编辑器窗口。
4. 在左侧的注册表导航中，依次展开 HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Terminal Server > Wds > rdpwd > Tds > tcp 目录。
5. 
找到 tcp 中的 PortNumber
，并将 PortNumber 数据（即3389端口号）修改为0 - 65535之间未被占用端口。如下图所示：


6. 在左侧的注册表导航中，依次展开 HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Terminal Server > WinStations > RDP-Tcp 目录。
7. 找到 RDP-Tcp 中的 PortNumber，并将 RDP-Tcp 中的 PortNumber 数据（端口号）修改为与 tcp 中的 PortNumber 数据（端口号）一致的端口号。


8. （可选）如果您的云服务器开启了防火墙，需将新的端口添加至防火墙并设置允许连接：
8.1 在 Windows PowerShell 窗口中，输入 wf.msc，按 Enter，打开高级安全 Windows 防火墙窗口。
8.2 在高级安全 Windows 防火墙窗口中，选择入站规则，单击新建规则。如下图所示：


8.3 在新建入站规则向导窗口的规则类型步骤中，选择端口，单击下一步。
8.4 在新建入站规则向导窗口的协议和端口步骤中，选择TCP，并将特定本地端口填写为 步骤5 设置的端口号，单击下一步。如下图所示：


8.5 在新建入站规则向导窗口的操作步骤中，选择允许连接，单击下一步。
8.6 在新建入站规则向导窗口的配置文件步骤中，使用默认配置即可，单击下一步。
8.7 在新建入站规则向导窗口的名称步骤中，填写规则名称，单击完成。
9. 在 Windows PowerShell 窗口中，输入 services.msc，按 Enter，打开 “服务” 窗口。
10. 在服务窗口中，找到Remote Desktop Services，并右键单击Remote Desktop Services，选择重新启动，重启远程登录服务。
11. 参见 修改安全组规则，将协议端口为 “TCP:3389” 的安全组规则修改为 步骤5 设置的端口号。



修改 Linux 云服务器默认远程端口

说明：
在修改 Linux 云服务器默认远程端口前，建议您先添加 SSH 端口号，并测试新的端口号可以成功连接云服务器，再删除默认的22端口。避免新的端口号无法连接时，仍可使用默认的22端口连接云服务器。
如下操作以 CentOS 7.3 操作系统为例，由于操作系统版本和语言不同，详细操作步骤略有区别。
1. 使用 VNC 登录 Linux 实例。
2. 执行如下命令，修改配置文件。
vim /etc/ssh/sshd_config
3. 
按 i 切换至编辑模式
，增加新端口内容，在 #Port 22 下新增一行 Port 新端口号，并把 Port 22 的注释删除（即删除前面的#）。如下图所示： 例如 Port 23456。


4. 按 Esc，输入 :wq，保存内容并返回。
5. 执行如下命令，使配置修改后生效。
systemctl restart sshd.service
6. （可选）配置防火墙。
CentOS 7 以前版本的 Linux 云服务器默认使用 iptables 服务作为防火墙。如果云服务器配置了 iptables 规则，则需要执行如下操作配置防火墙：
6.1.1 执行如下命令，配置防火墙。
iptables -A INPUT -p tcp --dport 新端口号 -j ACCEPT
例如，新端口号为23456，则执行如下命令：
iptables -A INPUT -p tcp --dport 23456 -j ACCEPT
6.1.2 执行如下命令，重启防火墙。
service iptables restart
CentOS 7 及以后版本的 Linux 云服务器默认使用 Firewalld 服务作为防火墙。如果云服务器已经启用 firewalld.service，则需要执行如下操作配置防火墙： 执行如下命令，放行 步骤3 新增的端口号。
firewall-cmd --add-port=新端口号/tcp --permanent
例如，新增的端口号为23456，则执行如下命令：
firewall-cmd --add-port=23456/tcp --permanent
返回结果为 success 即表示放行成功。
7. 参见 修改安全组规则，将协议端口为 “TCP:22” 的安全组规则修改为 步骤3 新增的端口号。



验证操作

Windows 云服务器的验证

1. 以本地计算机为 Windows 操作系统为例，打开远程桌面连接对话框。
2. 在计算机后面，输入 Windows 服务器的公网 IP:修改后的端口号，单击连接。如下图所示：


3. 根据界面提示，输入实例的管理员账号和密码，单击确定。 进入 Windows 云服务器的操作系统界面，即表示连接登录成功。
说明：
如果您使用 RDP 文件登录 Windows 云服务器，请先修改 RDP 文件中的 full address:s 参数。

Linux 云服务器的验证

1. 以 PuTTY 远程登录软件为例，打开 PuTTY 客户端。
2. 在 PuTTY Configuration 窗口中，输入 Linux 云服务器的公网 IP，将Port设置为新的端口号，单击Open。如下图所示：


3. 根据界面提示，输入 Linux 云服务器的用户名和密码，按 Enter。 进入如下界面，即表示连接登录成功。


4. 使用新端口连接 Linux 云服务器成功后，执行如下命令，注释22默认口。
vim /etc/ssh/sshd_config
5. 按 i 切换至编辑模式，在 Port 22 前输入#，注释该端口。
6. 按 Esc，输入 :wq，保存内容并返回。
7. 执行如下命令，使配置修改后生效。下一次登录时，使用新的端口远程登录 Linux 云服务器即可。
systemctl restart sshd.service


获取实例登录记录

最近更新时间：2024-01-06 17:38:11

操作场景

本文介绍如何获取云服务器的用户登录记录，帮助您有效的进行故障定位和安全分析。

操作步骤

Linux 实例
说明：
本文 Linux 实例操作系统以 TencentOS Server 3.1 (TK4) 为例，不同版本操作系统步骤有一定区别，请您结合实际情况进行操作。
1. 使用标准登录方式登录 Linux 实例。
2. 参考以下信息，按需查看用户登录信息：
说明：
用户登录的信息通常记录在 /var/run/utmp、/var/log/wtmp、/var/log/btmp 及 /var/log/lastlog 等文件中。
执行 who 命令，通过 /var/run/utmp 查看当前登录用户的信息。返回结果如下图所示：


执行命令 w，通过 /var/run/utmp 查看当前登录的用户名并显示该用户当前执行的任务。返回结果如下图所示：


执行命令 users，通过 /var/run/utmp 查看当前登录的用户名。返回结果如下图所示：


执行命令 last，通过 /var/log/wtmp 查看当前和曾经登录系统的用户信息。返回结果如下图所示：


执行命令 lastb，通过 /var/log/btmp 查看所有登录系统失败的用户的信息。返回结果如下图所示：


执行命令 lastlog，通过 /var/log/lastlog 查看用户最后一次登录的信息。返回结果如下图所示：


执行命令 cat /var/log/secure，查看登录信息。返回结果如下图所示：


Windows 实例
说明：
本文 Windows 实例操作系统以 Windows Server 2012 R2 中文版为例，不同版本操作系统步骤有一定区别，请您结合实际情况进行操作。
1. 使用标准方式登录 Windows 实例。
2. 在操作系统界面，单击

，打开服务器管理器。
3. 在“服务器管理器”窗口中，选择右上角的工具 > 事件查看器。
4. 在弹出的“事件查看器”窗口中，选择左侧的 Windows 日志 > 安全，单击右侧的筛选当前日志。
5. 弹出“筛选当前日志”窗口，在“<所有事件 ID>”中输入 4648，并单击确定。
6. 在“事件查看器”窗口中，双击符合筛选条件的日志。
7. 在弹出的“事件属性”窗口中，单击详细信息，可查看客户端名称和客户端地址，及事件记录时间等信息。


将 Linux ISO 镜像导入至腾讯云 CVM

最近更新时间：2025-11-20 10:21:13

操作场景

由于 ISO 镜像通常无法直接使用，当您需要在云服务器 CVM 上使用 ISO 镜像时，可以基于 ISO 镜像制作云服务器自定义镜像，实现将 ISO 镜像导入至 CVM的目的。本文为您介绍将 Linux ISO 镜像导入至 CVM 的具体操作。

基本概念

ISO 镜像

ISO 镜像是光盘镜像，一般用于烧录光盘。各个发行版的 ISO 镜像主要提供安装操作系统的功能，镜像本身通常不能直接使用。
ISO 镜像特点：
ISO 镜像一般仅提供将系统安装到硬盘的功能。
只读，ISO 镜像中的文件不支持修改。从 ISO 引导启动时，可能会在根目录挂载一个 overlayFS 提供修改功能，挂载的 overlayFS 上层是 tmpfs，修改是保存在内存中的，重启后修改会丢失。
一个典型的 ISO 镜像使用步骤如下图所示：


服务器镜像

服务器镜像提供启动云服务器实例所需的所有信息。
服务器镜像与 ISO 镜像相比：
服务器镜像启动 CVM 后可直接部署业务，ISO 镜像启动 CVM 后存在较多限制，一般无法直接使用。
服务器镜像创建的 CVM 是支持读写的，系统配置或文件在系统重启后都会保存，ISO 镜像重启会导致修改丢失。

导入方案

ISO 镜像无法直接导入使用，服务器镜像为可以直接启动的磁盘镜像，您可以基于 ISO 镜像制作云服务器自定义镜像。下文提供了两种方案供您参考：

方案一：通过救援模式导入（推荐）

导入流程



优缺点以及限制条件

优点：
兼容性好，Legacy BIOS 和 UEFI 启动模式均适用。
无需修改 grub。
实例无公网访问能力时可以使用。
缺点：
需要手动进入救援模式。
数据冗余复制次数较多，步骤较长。
限制条件：
适用于 Linux ISO，年代久远的 Linux 发行版可能存在兼容性问题。

操作步骤

1. 在对应发行版官网下载 ISO 镜像，并 导入镜像 到 CVM。
1.1 下载 ISO 镜像。
1.2 上传 ISO 镜像到 COS 存储桶。
1.3 将 COS 存储桶的 ISO 镜像导入 CVM。
注意：
导入镜像时要选中启用强制导入。
操作系统架构确保选择正确（一般是64位，即 x86_64，arm 镜像要选择 arm_64）。
请您确认当前选择的启动模式与镜像文件的启动模式一致，否则使用该镜像会影响您实例的正常启动。

2. 使用导入的镜像创建实例，详细操作请参见 通过自定义镜像创建实例。
注意：
创建实例时，至少需要挂载一块数据盘，且数据盘容量不应大于系统盘容量。导入镜像后，默认可用空间与数据盘大小一致。
数据盘和系统盘的大小都应该大于发行版推荐的磁盘大小。
若您的实例没有数据盘需求，建议您先选择按量计费模式，ISO 镜像导入成功后，可退还数据盘，再根据需求切换为合适的计费模式，详细操作请参见 按量计费转包年包月。
创建的实例配置要满足发行版的推荐配置，本文案例安装使用 Ubuntu 24.10发行版，实例使用 SA5.MEDIUM4 规格。图示如下：

3. 使用 VNC 方式登录新创建的云服务器实例，将 ISO 系统安装到数据盘 vdb，同时设置 root 密码。
说明：
根据不同发行版的要求，可能需要先选择清空磁盘后安装。
强制导入 ISO 镜像并创建实例，相当于把 ISO 通过 dd 命令写入到系统盘 vda。因为目前运行的程序就是系统盘 vda 上的安装程序，所以无法将系统装到系统盘 vda。


4. 等待安装完成后，建议直接在云服务器控制台将实例 关机，然后 进入救援模式。



5. 在救援模式下，通过 dd 命令将数据盘内容写入到系统盘。
dd  if=/dev/vdb  of=/dev/vda  bs=2M  status=progress

6. 在救援模式下，通过 dd 命令清空数据盘首部64M。避免数据盘中的一些 UUID 与系统盘重复，导致出现问题。
dd  if=/dev/zero  of=/dev/vdb  bs=2M  count=32

Running Environment

Operating System: Ubuntu 24.04.3 LTS / x86_64
Runtime Version: GNU bash, version 5.2.21(1)-release (x86_64-pc-linux-gnu)

7. 退出救援模式，退出后实例会自动重启。
实例开机后，不再需要使用数据盘，可以卸载数据盘并销毁，详情请参见 卸载云硬盘 和 销毁云硬盘。
说明：
建议安装 cloud-init，提供实例初始化时自定义配置的能力，详情请参见 云服务器 Linux 系统安装 cloud-init。

方案二：通过数据盘引导的方式导入

导入流程



优缺点以及限制条件

优点：
数据冗余复制少，步骤相对较短。
缺点：
Legacy BIOS 和 UEFI 启动模式的操作不同。
Legacy BIOS 启动模式的镜像需要操作 grub。
限制条件：
适用于 Linux ISO，年代久远的 Linux 发行版可能有兼容性问题。
Windows 安装 ISO 文件无法用 dd 命令写入磁盘，需要安装额外工具。

操作步骤

1. 创建云服务器实例。
创建的实例配置要满足发行版的推荐配置，本文案例安装使用 Ubuntu 24.10发行版，实例使用 SA5.MEDIUM4 规格。
详细操作请参见 创建实例。
注意：
创建实例时至少挂载一块数据盘，数据盘大小要大于发行版 ISO 的大小。
需要手动设置实例的登录密码，方便后续 VNC 登录。
系统盘需要大于发行版推荐的磁盘大小，且系统盘需要有足够的空间，用于在后续步骤下载存储 ISO 镜像。
实例必须具备公网访问能力，需要您创建实例时选中分配公网 IP，便于使用公网下载 ISO 镜像。
CVM 控制台实例操作系统信息可能与 ISO 文件的操作系统不一致，无法统一，但不影响实例的运行。

若您的实例没有数据盘需求，建议您先选择按量计费模式，ISO 镜像导入成功后，可退还数据盘，再根据需求切换为合适的计费模式，详细操作请参见 按量计费转包年包月。
UEFI 引导
下载的 ISO 镜像需要支持 UEFI 启动模式（一般会支持），创建实例时需要选择 TencentOS Server 3.1 (TK4) UEFI 版镜像。

BIOS 引导
下载的 ISO 镜像需要支持 BIOS 启动模式，创建实例时需要选择 TencentOS Server 3.1 (TK4) 镜像（镜像名字中不带 UEFI 后缀）。



2. 实例创建完成后，通过 VNC 登录实例，粘贴网址下载对应的 ISO。


3. 通过 dd 命令将 ISO 写入数据盘。
dd  if=<ISO文件名>  of=/dev/vdb  bs=2M  status=progress

4. 通过 VNC 重启实例。
UEFI 引导
1. 如果是 UEFI 引导的实例（使用 TencentOS Server 3.1 (TK4) UEFI 版镜像），重启后立刻多次短按 F2，直到进入 firmware 界面。

注意：
重启后要立刻多次短按 F2，才能进入 firmware 界面，错过按 F2 的时机会进到 grub 界面。在 grub 界面按c键进入 grub cmdline，在 grub 界面输入fwsetup命令也能进入 firmware 界面。


2. 在 firmware 界面选择 Boot Manager 选项。

3. 选择从 UEFI Misc Device 2 启动（Device 2 表示第二个磁盘，也就是数据盘）。

BIOS 引导
1. 如果是 BIOS 引导的实例（使用 TencentOS Server 3.1 (TK4) 镜像），重启后进入 grub 界面。

2. 在 grub 界面按键盘“上方向键”或者“下方向键”打断 grub 界面的倒计时。

3. 在 grub 界面按 c 键，进入 grub cmdline，执行如下命令从数据盘启动：
grub> set root=(hd1)    # 设置root变量为(hd1)，也就是1号磁盘，磁盘编号从0开始，1号磁盘是第二个磁盘
grub> chainloader +1    # 固定的写法，+1表示加载 root 变量处的 MBR
grub> boot              # 引导开机
注意：
grub 在 BIOS 引导时可能识别不到 NVMe 盘，这里主要指裸金属机器的 NVMe 本地盘。
上述步骤操作成功时，会进入 ISO（这里是 Ubuntu 24.10）的 GRUB 页面，在该界面选择 Try or Install Ubuntu Server。

5. 安装系统到系统盘。
说明：
根据不同发行版的要求，可能需要先选择清空磁盘后安装。


6. 系统安装完成后，重启实例。
实例开机后，不再需要使用数据盘，可以卸载数据盘并销毁，详情请参见 卸载云硬盘 和 销毁云硬盘。
说明：
建议安装 cloud-init，提供实例初始化时自定义配置的能力，详情请参见 云服务器 Linux 系统安装 cloud-init。

常见问题

系统安装完成并重启实例后，实例没有通过 DHCP 获取到 IP

问题现象

ip addr输出的结果中 eth 网卡没有 IP 地址。


解决方案

建议采用如下方法之一来获取 IP：
说明：
采用下述操作成功获取到 IP 后，建议安装 cloud-init，提供实例初始化时自定义配置的能力，详情请参见 云服务器 Linux 系统安装 cloud-init。
方法一：如果实例上有 NetworkManager，可以用 nmtui 命令来调整机器的网络配置，配置调整后，机器会通过 DHCP 自动获取 IP。



方法二：如果实例上没有 NetworkManager，但有 dhclient 命令，可以通过 dhclient -1 -d <网卡名>获取 IP，获取到 IP 后，可以用 Ctrl + C 退出 dhclient 进程。

方法三：如果实例上既没有 NetworkManager，也没有 dhclient 命令，可以考虑直接从 /dev/sr0 中获取 IP 信息，并手动配置。


如何判断系统当前的引导方式？如何判断 ISO 支持的引导方式？

系统当前引导方式判断方法：可以根据/sys/firmware目录下面的内容来判断当前系统的引导方式，如果/sys/firmware目录下有efi目录，则是 UEFI 引导，否则是 BIOS 引导。


ISO 文件是否支持 BIOS 引导判断方法：如果 ISO 文件前0~446个字节非空，那么一般支持 BIOS 引导，否则不支持 BIOS 引导。

ISO 文件是否支持 UEFI 引导判断方法：根据经验，一般2010年以后的 ISO 镜像都支持 UEFI 引导，时间更早的镜像可能支持或不支持 UEFI 引导。
更正式的方式是判断 ISO 文件中是否存在efi/boot/bootx64.efi文件，bootx64.efi文件需要存储在 FAT 格式的 UEFI 引导分区中或者存储在 ISO 文件系统中。下面提供一种供参考的检查方式：




Linux 实例如何关闭或开启 kdump 服务

最近更新时间：2025-11-21 16:29:59

免责声明：本文档可能包含第三方产品信息，该信息仅供参考。腾讯云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。

概述

kdump 是 Linux 系统的一种内核崩溃（kernel crash）转储机制。当系统出现内核崩溃时，它能够捕获崩溃时的内存转储信息，以便后续分析和排除故障。本文主要介绍 Linux 系统的云服务器 CVM 实例如何关闭或开启 kdump 服务。
说明：关于 kdump 服务的介绍，请参见 kdump 介绍文档。

关闭 kdump 服务及释放 kdump 预留的内存

Linux 系统启动时，kdump 会配置一块内核内存区域作为“保留内存”，该保留内存区域专门用于在系统崩溃时启动第二个内核。若业务对分析内核崩溃原因不太关注，想要释放这部分预留内存，可以考虑关闭 kdump。
注意：关闭 kdump 后出现内核崩溃存在无法诊断崩溃原因的风险。
不同的 Linux 发行版对应的关闭方法不同，本文列举了部分操作系统关闭 kdump 及释放 kdump 预留的内存的方法。
CentOS/TencentOS 公共镜像
以 CentOS 7/CentOS 8/TencentOS 2/TencentOS 3/TencentOS 4 操作系统为例，可参考如下步骤关闭 kdump 及释放 kdump 预留的内存。
1. 执行如下命令停止 kdump 服务及禁止开机启动并查看相关状态。
systemctl disable kdump --now
systemctl status kdump.service
systemctl is-enabled kdump.service

2. 使用 grubby 相关命令将 grub 参数中的 crashkernel 配置去掉，更新配置到启动文件。
2.1 执行如下命令查看 grubby 显示的 args 参数中是否包含 crashkernel 相关配置项并备份。
grubby --info=ALL|tee -a grubby.bak.$(date +%Y%m%d)

Running Environment

Operating System: Ubuntu 24.04.3 LTS / x86_64
Runtime Version: GNU bash, version 5.2.21(1)-release (x86_64-pc-linux-gnu)

2.2 执行如下命令清除 crashkernel 相关参数、自动更新 grub 配置及查看清除后的参数配置。
grubby --update-kernel=ALL --remove-args="crashkernel" 
grubby --info=ALL

3. 重启服务器，验证 kdump 服务是否关闭及 kdump 预留的内存是否释放。
警告：重启服务器可能会造成业务中断，请谨慎评估重启操作对业务的影响。
在重启服务器之后，可以通过执行以下命令来检查服务器是否已成功重启（通过查看 uptime 命令显示的时间是否为执行重启操作至当前时间的时间间隔来判断）、kdump 服务状态是否为 inactive (dead) 状态、crash 预留的内存大小 /sys/kernel/kexec_crash_size 是否为0、Linux 启动的命令行参数 /proc/cmdline 是否无 crashkernel 相关配置。
uptime
systemctl status kdump.service
cat /sys/kernel/kexec_crash_size
cat /proc/cmdline

Running Environment

Operating System: Ubuntu 24.04.3 LTS / x86_64
Runtime Version: GNU bash, version 5.2.21(1)-release (x86_64-pc-linux-gnu)

如果服务器不允许重启，但想释放 kdump 占用的内存，可以执行如下命令清除 kdump 服务中为 crash 预留的内存。
echo 0 >/sys/kernel/kexec_crash_size
通过如下命令验证内存地址空间不再为 kdump 预留，即返回值为0。
cat /sys/kernel/kexec_crash_size

Running Environment

Operating System: Ubuntu 24.04.3 LTS / x86_64
Runtime Version: GNU bash, version 5.2.21(1)-release (x86_64-pc-linux-gnu)
OpenCloudOS 公共镜像
以 OpenCloudOS 7/OpenCloudOS 8/OpenCloudOS 9 操作系统为例，可参考如下步骤关闭 kdump 及释放 kdump 预留的内存。
1. 执行如下命令停止 kdump 服务及禁止开机启动并查看相关状态。
systemctl disable kdump --now
systemctl status kdump
systemctl is-enabled kdump

2. 修改 /etc/default/grub，将 GRUB_CMDLINE_LINUX 中的 crashkernel 配置去掉，更新配置到启动文件。
2.1 执行如下命令备份 /etc/default/grub 文件。
cp /etc/default/grub /etc/default/grub.bak.$(date +%Y%m%d)
2.2 使用 vim 或其他编辑器将 /etc/default/grub 中 GRUB_CMDLINE_LINUX 行的 crashkernel=XXX 配置项（如下图标红内容）清除并保存。

2.3 执行如下命令更新 grub 配置文件。
grub2-mkconfig -o /boot/grub2/grub.cfg

3. 重启服务器，验证 kdump 服务是否关闭及 kdump 预留的内存是否释放。
警告：重启服务器可能会造成业务中断，请谨慎评估重启操作对业务的影响。
在重启服务器之后，可以通过执行以下命令来检查服务器是否已成功重启（通过查看 uptime 命令显示的时间是否为执行重启操作至当前时间的时间间隔来判断）、kdump 服务状态是否为 inactive (dead) 状态、crash 预留的内存大小 /sys/kernel/kexec_crash_size 是否为0、Linux 启动的命令行参数 /proc/cmdline 是否无 crashkernel 相关配置。
uptime
systemctl status kdump.service
cat /sys/kernel/kexec_crash_size
cat /proc/cmdline

Running Environment

Operating System: Ubuntu 24.04.3 LTS / x86_64
Runtime Version: GNU bash, version 5.2.21(1)-release (x86_64-pc-linux-gnu)

如果服务器不允许重启，但想释放 kdump 占用的内存，可以执行如下命令清除 kdump 服务中为 crash 预留的内存。
echo 0 >/sys/kernel/kexec_crash_size
通过如下命令验证内存地址空间不再为 kdump 预留，即返回值为0。
cat /sys/kernel/kexec_crash_size

Running Environment

Operating System: Ubuntu 24.04.3 LTS / x86_64
Runtime Version: GNU bash, version 5.2.21(1)-release (x86_64-pc-linux-gnu)
Ubuntu/Debian 公共镜像
以 Ubuntu 18.04/Ubuntu 20.04/Ubuntu 22.04/Ubuntu 24.04/Debian 10/Debian 11/Debian 12 操作系统为例，可参考如下步骤关闭 kdump 及释放 kdump 预留的内存。
1. 执行如下命令停止 kdump-tools 服务及禁止开机启动并查看相关状态。
systemctl disable kdump-tools --now
systemctl status kdump-tools
systemctl is-enabled kdump-tools

2. 修改 /etc/default/grub 或 /etc/default/grub.d 的配置，将 GRUB_CMDLINE_LINUX 或 GRUB_CMDLINE_LINUX_DEFAULT中的 crashkernel 配置去掉，更新配置到启动文件。
2.1 执行如下命令备份 /etc/default/grub 文件。
cp /etc/default/grub /etc/default/grub.bak.$(date +%Y%m%d)
2.2 使用 vim 或其他编辑器将 /etc/default/grub 中 GRUB_CMDLINE_LINUX 或 GRUB_CMDLINE_LINUX_DEFAULT 行的 crashkernel=XXX 配置项（如下图标红内容）清除并保存。

如果 /etc/default/grub 中无 crashkernel 相关配置，请检查 /etc/default/grub.d 中的 kdump-tools.cfg 配置文件是否有 crashkernel 相关配置（如下图标红内容），若存在将 crashkernel=XXX 配置项去掉即可。

具体操作：您可以执行如下命令进入 /etc/default/grub.d/ 目录，查看是否有 kdump-tools.cfg 文件、检查 kdump-tools.cfg 配置、备份文件、清除 crashkernel 相关配置并验证修改结果。
cd /etc/default/grub.d/
cat kdump-tools.cfg
cp kdump-tools.cfg kdump-tools.cfg.bak.$(date +%Y%m%d)
vim kdump-tools.cfg
cat kdump-tools.cfg

2.3 执行如下命令更新 grub 配置文件。
update-grub

3. 重启服务器，验证 kdump-tools 服务是否关闭及 kdump 预留的内存是否释放。
警告：重启服务器可能会造成业务中断，请谨慎评估重启操作对业务的影响。
在重启服务器之后，可以通过执行以下命令来检查服务器是否已成功重启（通过查看 uptime 命令显示的时间是否为执行重启操作至当前时间的时间间隔来判断）、kdump 服务状态是否为 inactive (dead) 状态、crash 预留的内存大小 /sys/kernel/kexec_crash_size 是否为0、Linux 启动的命令行参数 /proc/cmdline 是否无 crashkernel 相关配置。
uptime
systemctl status kdump-tools
cat /sys/kernel/kexec_crash_size
cat /proc/cmdline

Running Environment

Operating System: Ubuntu 24.04.3 LTS / x86_64
Runtime Version: GNU bash, version 5.2.21(1)-release (x86_64-pc-linux-gnu)

如果服务器不允许重启，但想释放 kdump 占用的内存，可以执行如下命令清除 kdump 服务中为 crash 预留的内存。
echo 0 >/sys/kernel/kexec_crash_size
通过如下命令验证内存地址空间不再为 kdump 预留，即返回值为0。
cat /sys/kernel/kexec_crash_size

Running Environment

Operating System: Ubuntu 24.04.3 LTS / x86_64
Runtime Version: GNU bash, version 5.2.21(1)-release (x86_64-pc-linux-gnu)


开启 kdump 服务

使用腾讯云的 Linux 公共镜像创建的服务器默认会开启 kdump，发生 panic 时一般会在 /var/crash 下生成系统内存 dump 信息，可以利用 crash 工具分析服务器发生 panic 的原因，但开启 kdump 时会占用一部分操作系统的内存空间。不同版本的 Linux 系统对应的开启方法不同，以下列举部分 Linux 发行版的配置方法：
OpenCloudOS/TencentOS
RedHat 7/CentOS 7
RedHat 8/CentOS 8
Ubuntu/Debian




便捷功能

切换控制台实例页面视图

最近更新时间：2024-01-08 09:32:02

操作场景

云服务器控制台实例列表页面支持页签及列表视图，您可参考本文进行页面视图切换。 页签视图具备实例自助检测工具自动发起检测、可快速获取实例信息及高频操作入口等优势。建议您在拥有云服务器数量 ≤ 5台时，使用页签视图。

操作步骤

1. 登录云服务器控制台，选择左侧导航栏中的 实例 。
2. 在实例页面中，您可选择页面右侧的切换至页签视图，进行视图切换。如下图所示：


3. 页签视图切换成功后，如下图所示： 您可在页签视图中，快速获取实例健康状态信息、实例详细信息及进行实例管理操作。


说明：
当您具有多台云服务器实例时，可选择页面右侧的切换至列表视图，切换为列表页面使用。


使用自动化助手执行命令

最近更新时间：2024-01-08 09:32:02

操作场景

腾讯云自动化助手（TencentCloud Automation Tools，TAT）是云服务器、轻量应用服务器的原生运维部署工具。您无需远程连接实例，自动化助手即可自动批量执行 Shell 命令，完成运行自动化运维脚本、轮询进程、安装/卸载软件、更新应用及安装补丁等任务。如需了解自动化助手的更多信息，请参见 腾讯云自动化助手。
本文介绍如何使用自动化助手执行命令，实现实例管理。

前提条件

云服务器实例需安装自动化助手客户端，详情请参见 安装自动化助手客户端。
说明：
部分存量云服务器实例暂不支持使用自动化助手，预计后续进行全量实例支持。

操作步骤

请参考以下文档，创建、执行命令并查看命令执行状态：
创建命令
执行命令 或 免登录执行命令
查看命令执行状态