宿主机安全-宿主机安全文档介绍内容-阿里云

主机安全

容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...

ECS系统事件概述

类别说明是否在ECS控制台展示计划内运维事件阿里云为提升底层宿主机的安全性而主动升级宿主机软件，或者主动预测并规避底层宿主机的软硬件故障风险。如果在执行相应运维任务过程中可能影响ECS资源可用性或造成性能受损，阿里云会提前...

新功能发布记录

2022-07-08 全部规格介绍 2021年10月功能名称功能描述发布时间发布地域相关文档支持安全增强型宿主机规格r7t、g7t、c7t r7t、g7t、c7t规格的宿主机基于Intel ® SGX（Software Guard Extension）技术提供SGX加密计算能力，适用于有...

API概览

专有宿主机 API 标题 API概述 AllocateDedicatedHosts 创建一台或多台按量付费或者包年包月专有宿主机 调用AllocateDedicatedHosts创建一台或多台按量付费或者包年包月专有宿主机。专有宿主机是单租户独享的物理机资源，您可以在专有宿主机...

添加专有宿主机

创建宿主机组后，您可以在宿主机组中添加专有宿主机，实现分组管理。本文介绍如何在宿主机组中添加专有宿主机。操作步骤登录 ECS管理控制台。在左侧导航栏，选择实例与镜像>>专有宿主机 DDH。在顶部菜单栏左上角处，选择地域。在宿主...

修改宿主机组

如果已添加专有宿主机到宿主机组，您可以修改专有宿主机所在宿主机组到其他宿主机组。本文介绍如何修改专有宿主机所在的宿主机组。前提条件已创建宿主机组。具体操作，请参见创建宿主机组。操作步骤登录 ECS管理控制台。在左侧导航栏，...

设置ECS实例关联专有宿主机

本文介绍ECS实例关联专有宿主机的操作步骤。前提条件已在DDH上创建ECS实例。具体步骤，请参见在DDH上创建ECS实例。操作步骤登录 ECS管理控制台。在左侧导航栏，选择实例与镜像>实例。在页面左侧顶部，选择目标资源所在的资源组和地域。...

查看和导出DDH信息

查看DDH详细信息在 宿主机信息页签下，可查看宿主机的详细信息，包括宿主机ID、宿主机名称、付费方式、机器码和物理核数等信息。登录 ECS管理控制台。在左侧导航栏，选择实例与镜像>>专有宿主机 DDH。在顶部菜单栏左上角处，选择地域。...

查看ECS实例所在的宿主机

ECS实例可以运行在DDH或者共享宿主机上，且支持在DDH之间、DDH和共享宿主机之间迁移ECS实例。本文介绍如何查看ECS实例所在的宿主机。操作步骤登录 ECS管理控制台。在左侧导航栏，选择实例与镜像>实例。在页面左侧顶部，选择目标资源所在...

在Pod中访问外部网络

Flannel网络下，来源IP会转换成Pod所在的宿主机IP，安全组或者ACL需要开放Pod所在宿主机的vSwitch网段。访问RDS、OSS等云服务部分云服务需要为访问的来源指定IP的白名单才能访问。规则如下：Terway网络下，配置Pod的vSwitch网段到对应...

创建宿主机组

宿主机组是一个可用区级别的逻辑集，您可以通过宿主机组来分组管理宿主机和ECS实例。本文介绍如何创建宿主机组。操作步骤登录 ECS管理控制台。在左侧导航栏，选择实例与镜像>>专有宿主机 DDH。在顶部菜单栏左上角处，选择地域。在宿主...

将ECS实例从DDH迁移到共享宿主机

配置项说明目标宿主机 选择共享宿主机。目标实例规格输入目标实例规格的名称，例如ecs.g6.large，各实例规格的特性和指标请参见实例规格族。目标实例规格必须满足以下条件，否则会提示失败：支持从当前实例规格变配到目标实例规格，变...

DATASOURCE:ECS:DedicatedHosts

DATASOURCE:ECS:DedicatedHosts类型用于查询专有宿主机的详细信息。语法 {"Type":"DATASOURCE:ECS:DedicatedHosts","Properties":{"Status":String,"ZoneId":String,"ResourceGroupId":String,"DedicatedHostName":String,...

创建专有宿主机

本章节介绍如何在ECS管理控制台上，创建一台计费方式为包年包月的专有宿主机DDH。前提条件已注册阿里云账号并完善账号相关信息。具体操作，请参见阿里云账号注册流程。背景信息您可以观看视频了解如何快速创建一台DDH。具体信息，请参见...

计费概述

本文介绍专有宿主机DDH和专有宿主机上的云服务器ECS的计费项、产品定价、到期或欠费说明、续费说明、退款说明等信息，方便您快速了解相关计费内容。计费组成使用专有宿主机DDH时，涉及的计费信息如下表所示。计费对象涉及资源类型计费...

创建DDH

华北2（北京）宿主机规格 宿主机规格决定了您能在DDH上运行的ECS实例规格族和数量。宿主机规格中，g6s、c6s、r6s规格支持自定义vCPU和内存配比，在创建ECS实例时可以更加灵活地分配计算资源。关于宿主机规格的更多信息，请参见规格介绍。...

设置宕机自动迁移

为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...

基本概念

本文介绍专有宿主机DDH的基本概念，以便您正确理解和使用。专有宿主机 由一个租户独享物理资源的云主机，作为该云主机的唯一租户，您不需要与其他租户共享云主机所有物理资源。更多信息，请参见什么是专有宿主机DDH。共享宿主机 多个租户...

DescribeDedicatedHostTypes-查询专有宿主机规格详细...

调用DescribeDedicatedHostTypes查询指定地域下支持的专有宿主机规格详细参数，或者查询专有宿主机支持的ECS实例规格族。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...

查询一个或多个专有宿主机集群的详细信息

调用DescribeDedicatedHostClusters查询一个或多个专有宿主机集群的详细信息。接口说明请求参数的作用类似于一个过滤器，过滤器为逻辑与（AND）关系。如果某一参数为空，则过滤器不起作用。但是参数 DedicatedHostClusterIds 的值如果是...

DATASOURCE:ECS:DedicatedHostClusters

DATASOURCE:ECS:DedicatedHostClusters类型用于查询专有宿主机的基本信息。语法 {"Type":"DATASOURCE:ECS:DedicatedHostClusters","Properties":{"DedicatedHostClusterName":String,"ResourceGroupId":String,"ZoneId":String } } 属性 ...

专有宿主机内存大小满足最低要求

专有宿主机的实际内存规格大于等于您设置的期望值，视为“合规”。应用场景您需要充分评估业务发展的需要，确保专有宿主机的内存足以支撑业务增长，避免因规格过小造成业务不稳定。风险等级默认风险等级：低风险。当您使用该规则时，可以...

ModifyInstanceDeployment-修改实例部署集

调用ModifyInstanceDeployment修改ECS实例的部署集，或迁移ECS实例至专有宿主机。支持在迁移ECS实例的同时变更实例规格。接口说明迁移 ECS 实例至专有宿主机，或在迁移实例同时变更 ECS 实例规格时，必须满足以下条件：ECS 实例必须处于 ...

创建一台或多台按量付费或者包年包月专有宿主机

调用AllocateDedicatedHosts创建一台或多台按量付费或者包年包月专有宿主机。专有宿主机是单租户独享的物理机资源，您可以在专有宿主机上自行创建ECS实例和获取物理服务器属性等信息。接口说明创建专有宿主机前，您可以调用 ...

专有宿主机CPU核数满足最低要求

专有宿主机CPU核数大于等于您设置的期望值，视为“合规”。应用场景您需要充分评估业务发展的需要，确保专有宿主机的CPU核数足以支撑业务增长，避免因规格过小造成业务中断。风险等级默认风险等级：低风险。当您使用该规则时，可以按照...

为专有宿主机设置或取消自动续费

调用ModifyDedicatedHostAutoRenewAttribute为一台或多台包年包月专有宿主机设置自动续费，也可以取消已设定的自动续费。接口说明当您的包年包月专有宿主机开启自动续费功能后，到期前九天将自动续费，扣费在 08:00:00（UTC+8）时间点自动...

DATASOURCE:ECS:DedicatedHostClusters

DATASOURCE:ECS:DedicatedHostClusters类型用于查询专有宿主机集群的列表信息。语法 {"Type":"DATASOURCE:ECS:DedicatedHostClusters","Properties":{"DedicatedHostClusterName":String,"ResourceGroupId":String,"ZoneId":String } } ...

DescribeDedicatedHostAutoRenew-查询专有宿主机自动...

调用DescribeDedicatedHostAutoRenew查询一台或多台包年包月专有宿主机自动续费状态。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是...

专有宿主机Socket数量满足最低要求

专有宿主机的Socket数量大于等于您设置的期望值，视为“合规”。应用场景更多的Socket数量将会带来更强的计算能力，需确保Socket数量符合业务要求。风险等级默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...

本地应用

说明特权模式下，容器内部拥有宿主机的root权限，而且宿主机的所有设备会默认映射到容器内部，即无需配置设备映射。设备映射当是否启动特权模式为否时出现的参数。设备管理系统和宿主机的环境是完全隔离的。当一个函数需要访问宿...

手动续费

更多详情，请参见专有宿主机计费。操作步骤登录 ECS管理控制台。在左侧导航栏，选择实例与镜像>>专有宿主机 DDH。在页面左侧顶部，选择目标资源所在的资源组和地域。选中需要续费的DDH，在DDH列表上方，单击续费。在续费页面，完成...

ReleaseDedicatedHost-释放专有宿主机

调用ReleaseDedicatedHost释放一台按量付费专有宿主机。接口说明释放按量付费专有宿主机之前，请确保该宿主机上不存在任何 ECS 实例。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

续费说明

购买专有宿主机DDH和云服务器ECS时支持设置自动续费，您也可以在创建后手动续费。本文介绍如何续费专有宿主机和云服务器ECS。背景信息专有宿主机到期后，实例将会自动关机。从到期时间开始计算，15天内实例的状态显示为已停止，该状态下...

已购驱动

说明特权模式下，容器内部拥有宿主机的root权限，而且宿主机的所有设备会默认映射到容器内部，即无需配置设备映射。设备映射当是否启动特权模式为否时出现的参数。设备管理系统和宿主机的环境是完全隔离的。当一个函数需要访问宿...

为专有宿主机设定自动释放时间

调用ModifyDedicatedHostAutoReleaseTime为一台按量付费专有宿主机设定自动释放时间，或者取消自动释放一台按量付费专有宿主机。接口说明到达设置的自动释放时间后，按量付费专有宿主机会被自动释放。请确保您已经不再使用该宿主机，并已...

DDH介绍视频

本视频介绍什么是专有宿主机DDH。

按量付费转包年包月

具体操作，请参见创建专有宿主机。操作步骤登录 ECS管理控制台。在左侧导航栏，选择实例与镜像>>专有宿主机 DDH。在顶部菜单栏左上角处，选择地域。选中按量付费的DDH，把鼠标移动到续费后的图标，然后在下拉菜单中选择按量转包年...

设置自动部署

专有宿主机DDH设置为允许自动部署后，系统会将DDH加入到自动部署ECS实例的资源池中。当创建ECS实例时，可以不指定DDH，由系统自动从资源池中选择DDH部署ECS实例，提高部署的灵活性。背景信息如果需要将ECS实例部署到DDH上，可以选择自动...

如何创建一台专有宿主机DDH

本视频为您演示如何创建一台包年包月的专有宿主机DDH。

查询一个或多个专有宿主机集群的详细信息

调用DescribeDedicatedHostClusters查询一个或多个专有宿主机集群的详细信息。接口说明请求参数的作用类似于一个过滤器，过滤器为逻辑与（AND）关系。如果某一参数为空，则过滤器不起作用。但是参数 DedicatedHostClusterIds 的值如果是...

宿主机安全

新品推荐