当您的业务需要多台Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像的ECS实例时,您可以通过已完成等保加固的自定义镜像批量创建实例。该方式将节省每一台实例都需要完成等保加固配置的时间。
前提条件
已创建了一台使用Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像的ECS实例,并完成了等保加固。具体操作,请参见使用Alibaba Cloud Linux等保2.0三级版镜像。
确保创建的ECS实例已通过云安全中心完成了基线检查,并且通过了所有检查项。具体操作,请参见配置Alibaba Cloud Linux等保2.0三级版镜像基线检查策略。
操作步骤
登录ECS管理控制台。
在左侧导航栏,选择 。
在页面左侧顶部,选择目标资源所在的地域。
在实例页面,找到已完成等保加固以及基线检查的ECS实例。
在操作列选择 。
在创建自定义镜像对话框,完成配置。创建自定义镜像的注意事项与具体操作,请参见使用实例创建自定义镜像。
创建自定义镜像完成后,您可以通过已设置的镜像名称查找镜像,然后确认镜像为可用状态。具体操作,请参见查找镜像。
说明请记录您已创建的自定义镜像的镜像名称,在后续创建实例的步骤中,需要通过镜像名称指定该自定义镜像。
在左侧导航栏,选择 。
单击创建实例,完成实例的创建。
本文主要说明以下配置项。创建实例的详细操作,请参见自定义购买实例。
购买实例数量:根据您的业务需求,设置需要创建的实例数量。
镜像:选择自定义镜像,并指定您已创建的自定义镜像的镜像名称。
登录凭证:选择使用镜像预设密码。
实例名称与主机名:创建多台ECS实例时,为了使您更方便地管理实例,建议设置有序的实例名称与主机名。具体操作,请参见批量设置有序的实例名称或主机名称。
实例创建完成后,使用自定义镜像中已配置好的普通用户、审计员或安全员账户登录系统,然后切换至root用户使用系统。
例如,您可以使用普通用户
admin
远程连接实例。具体操作,请参见通过密码认证登录Linux实例。成功登录实例后,运行命令su root
,然后输入root
对应的密码切换至root
用户。
后续步骤
批量创建ECS实例完成后,您可以通过云安全中心对实例进行基线检查,检查结果均为通过了所有检查项。具体操作,请参见配置Alibaba Cloud Linux等保2.0三级版镜像基线检查策略。