ECS Insight产品能力详情_云服务器 ECS(ECS)-阿里云帮助中心

ECS使用成熟度评估与洞察（ECS Insight）会从基础能力、成本洞察、自动化能力、可靠性能力、弹性能力、安全能力六个维度，对ECS的使用成熟度进行评估，并提供优化建议。

评估维度说明

评估维度	说明
ECS基础能力	评估当前账号下所有ECS和关联资源分布是否合理，识别业务在性能、高可用等维度存在的潜在风险，并提供对应的优化建议。
成本洞察能力	评估当前账号下ECS的付费方式选择、实例规格与业务负载的匹配度、以及成本精细化管理是否合理，并提供对应的优化建议。
自动化能力	评估用户在使用ECS和关联资源的过程中，是否使用了自动化能力提升ECS运维效率，并提供对应的优化建议。
可靠性能力	评估该账号下ECS是否存在单点稳定性隐患、以及业务高可用风险，并提供对应的优化建议。
弹性能力	评估该账号下ECS资源的弹性能力使用情况，以及是否存在弹性风险，并提供对应的优化建议。
安全性能力	评估该账号下的ECS及关联资源是否存在数据安全、网络安全和访问安全的风险，并提供对应的优化建议。

评估项等级说明

对于每个评估项，ECS Insight会给出不同的结果和对应的严重程度评估，各等级代表的评估结果及建议操作如下：

高危项（Critical）：表示当前账号下资源的使用方式不符合该评估项的标准，且该问题属于高危风险，建议用户尽快根据最佳实践进行修复和优化。得0分。
警告项（Warn）：表示当前账号下资源的使用方式不符合该评估项的标准，且该问题存在一定风险。建议用户根据最佳实践进行修复和优化。得分由具体评分标准而定。
提示项（Info）：表示当前账号下资源的使用方式不符合该评估项的标准，但是该问题不严重。用户可以根据业务需要选择是否进行优化。得分由具体评分标准而定。
不参与评估（Not-Applicable）：表示当前账号下资源不符合该评估项的评估门槛，暂时不做评估，用户无需关注。
得分项（OK）：表示当前账号下资源的使用情况已经满足该评估项的标准，没有风险，用户无需关注。得该评估项分值的满分。

ECS基础能力

ECS基础能力主要评估当前账号下所有ECS和关联资源分布是否合理，识别业务在性能、高可用等维度存在的潜在风险，并提供优化建议。

该维度包含计算基础能力、存储基础能力、网络基础能力和API与资源管理基础能力四大分类，每个分类下会包含多个评估项，每个评估项对应的分值、评分标准和最佳实践如下表所示。

评估项分类	评估项分类描述	评估项	评估项描述	评估项分值	评估项评分标准	是否返回受影响的资源	最佳实践
计算基础能力	评估该账号拥有的所有ECS实例在地域、可用区、实例规格族等分布是否合理。	ECS实例的可用区分布均衡	检查账号下所有ECS实例对应的可用区分布是否合理，避免单可用区带来的稳定性风险。	10	高危项：如果该账号在评估时保有ECS实例总数大于等于10台，且所有实例都分布在同一个地域的同一个可用区，得0分。警告项：如果该账号在评估时保有的ECS实例总数大于等于10台，且所有实例都分布在2个以上的可用区，但分布不均匀，得5分。不参与评估：如果该账号在评估时保有的ECS实例总数小于10台，不参与评估。得分项：如果该账号在评估时保有的ECS实例总数大于等于10台，并且所有实例都分布在2个以上可用区，且每个可用区内实例数量差别不超过20%，得10分。	是	创建新的ECS实例时，选择在目前保有实例较少的可用区内创建。具体操作，请参见自定义购买实例。根据业务需要，调整ECS实例的可用区分布，提升容灾能力、降低单可用区风险。具体操作，请参见阿里云跨可用区迁移。高可用架构提供业务分发、弹性扩展、多可用区部署等功能。更多信息，请参见高可用架构部署方案。
		未保有经典网络类型的ECS实例	检查账号下是否保有经典网络类型的ECS实例，避免经典网络存在的安全风险。	10	高危项：如果该账号在评估时保有至少1台经典网络的ECS实例，得0分。得分项：如果该账号在评估时未保有经典网络的ECS实例，得10分。	是	请根据业务需要，将全部或部分经典网络类型的实例迁移至专有网络VPC。具体操作，请参见经典网络迁移到专有网络。
		未保有已停售或过老规格族的ECS实例	检查账号下是否保有已停售或过老规格族（即没有待处理的因系统架构升级需迁移实例的事件）的ECS实例。	10	高危项：如果该账号在评估时保有至少1台已停售或过老规格族的ECS实例（即存在至少一条因系统架构升级需迁移实例的待处理事件），得0分。得分项：如果该账号在评估时未保有已停售或过老规格族的ECS实例（即没有待处理的因系统架构升级需迁移实例的待处理事件），得10分。	是	请尽快迁移已停售规格的ECS实例，提升ECS实例的稳定性。具体操作，请参见实例因底层升级需迁移。
存储基础能力	评估本账号在磁盘使用上是否合理。	未保有普通云盘	检查账号下是否保有已停售的EBS云盘类型。	10	高危项：如果该账号在评估时保有至少一个普通云盘类型的EBS云盘，得0分。得分项：如果该账号在评估时未保有普通云盘类型的EBS云盘，得10分。	是	基于普通云盘创建快照，然后使用快照创建新类型的云盘，完成云盘类型和数据的迁移。具体操作，请参见创建一个云盘快照和使用快照创建云盘。基于普通云盘关联的ECS实例创建自定义镜像，然后使用自定义镜像创建一个新的ECS实例，完成云盘类型和数据的迁移。具体操作，请参见使用实例创建自定义镜像和使用自定义镜像创建实例。
存储基础能力	评估本账号在磁盘使用上是否合理。	未保有过老的本地盘实例	检查账号下是否保有已停售的本地盘类型的实例。	10	高危项：如果该账号在评估时保有至少1个过老的本地盘类型的实例，得0分。得分项：如果该账号在评估时未保有已停售的本地盘类型的实例，得10分。	是	请根据业务需求，对已停售的本地盘类型的实例上的数据进行备份后，释放过老的本地盘后购买新的本地盘类型的实例。搭载本地盘的实例类型，请参见大数据型和本地SSD型（i系列）。
网络基础能力	评估本账号下在过去一段时间内所有ECS实例对应的安全组配置是否合理。	保有非默认的安全组	检查账号下是否保有且使用了非默认安全组。	10	高危项：如果该账号在评估时仅保有默认安全组，或者保有的非默认安全组都没有关联任何ECS实例，得0分。得分项：如果该账号在评估时保有非默认安全组，并且至少有一个非默认安全组上关联了至少一个ECS实例，得10分。	否	请根据业务需要，创建符合业务场景需求的安全组并设置安全组规则，提高ECS实例的安全性。具体操作，请参见创建安全组。如果你的场景是网站提供Web服务、通过本地服务器远程连接实例、实现不同安全组的实例内网互通、提供数据库访问等，更多信息，请参见安全组应用案例。
API与资源管理基础能力	评估本账号下所有RAM用户（子账号）和资源分类的管理是否合理	使用标签对资源进行合理分组	检查账号下是否正确使用了标签进行资源分组。	20	警告项：当前账号下保有的ECS总数大于等于10台，但没有使用标签对实例进行打标和分组，不利用对资源批量管理。不参与评估：当前账号下保有的ECS实例总数小于10台，不参与评估。得分项：当前账号下已使用用户标签对ECS实例进行分组，得20分。	是	建议您使用标签策略及时发现并定位未绑定指定标签键和标签值的资源，并为未打标签的ECS实例打上2个以上的用户标签。更多信息，请参见使用标签策略实现标签自动检测、创建或绑定标签和标签设计最佳实践。
API与资源管理基础能力	评估本账号下所有RAM用户（子账号）和资源分类的管理是否合理	OpenAPI的调用成功率位于合理范围	检查账号下的OpenAPI调用是否存在大量失败。	20	警告项：当前账号下过去一段时间内使用OpenAPI调用次数超过100，但返回值为4XX的次数占比超过10%，OpenAPI调用失败率较高。不参与评估：当前账号下过去一段时间内使用OpenAPI调用次数少于100，不参与评估。得分项：当前账号下过去一段时间内使用OpenAPI调用未保有大量失败，得20分。	是	请根据业务需要，关注OpenAPI的返回值是否符合预期。更多错误码详情，请参见ECS错误码。

成本洞察能力

ECS成本洞察能力主要评估ECS和关联资源付费方式的使用是否合理，以及是否进行了精细的成本管理和分析。

该维度包含基础的ECS成本分析能力、精细化的ECS成本洞察能力和成本分析能力三大分类，每个分类下会包含多个评估项，每个评估项对应的分值、评分标准和最佳实践如下表所示。

评估项分类	评估项分类描述	评估项	评估项描述	评估项分值	评估项评分标准	是否返回受影响的资源	最佳实践
基础的ECS成本分析能力	评估账号下的资源是否使用了合适的成本管理方式，避免成本浪费或业务中断。	ECS实例退款次数超过上限	检查账号下的包年包月实例当月退款次数是否达到配额上限。	5	警告项：如果该账号在过去一段时间内包月实例的退款次数达到退款配额上限，得0分。得分项：如果该账号在过去一段时间内对包月实例进行退款的次数未达到退款配额上限，得5分。	是	对于临时使用的ECS实例，建议采用按量方式购买。更多信息，请参见按量付费。
		使用节省停机模式	检查账号下已关机的实例是否采用节省停机模式关机，避免资源浪费。	10	警告项：如果该账号下保有关机的按量实例，但未使用节省停机状态，得0分。得分项：如果该账号下保有关机的按量实例，且处于节省停机状态，得10分。	是	请根据业务需要，在业务处于间歇期时对不需要的ECS实例设置节省停机模式，降低资源的持有成本。具体操作，请参见节省停机模式。对于已处于普通停机模式的按量付费实例，您可以根据需要，开启节省停机模式。
		存在因欠费而不可用的ECS实例	检查账号下是否存在因欠费而不可用的ECS实例。	10	高危项：如果该账号保有因账号欠费导致ECS不可用，或ECS的网络不可用，得0分。得分项：如果该账号未保有因账号欠费导致ECS不可用，或ECS的网络不可用，得10分。	是	如果实例还需要使用，请及时充值结清欠费账单，避免对您的服务造成影响。具体操作，请参见充值操作指引如果实例不再使用，建议对实例创建快照后释放。具体操作，请参见创建一个云盘快照。
		存在因包月到期而不可用的ECS实例	检查账号下是否存在因包月到期而不可用的ECS实例	10	高危项：如果该账号保有因包月到期导致ECS不可用，得0分。得分项：如果该账号未保有因包月到期导致ECS不可用，或ECS的网络不可用，得10分。	是	如果实例还需要使用，请续费包年包月ECS实例，延长相关ECS实例的使用时间。具体操作，请参见如何续费包年包月实例。如果实例不再使用，建议对实例创建快照后释放。具体操作，请参见创建一个云盘快照。
		账号可用额度小于100元	检查账号下余额是否小于100元	5	警告项：如果该账号的余额小于100元，得分0分。得分项：如果该账号的余额大于100元，得分5分。	是	建议您尽快充值，以免影响您的业务使用。具体操作，请参见充值操作指引。
精细化的ECS成本洞察能力	评估该账号在过去一段时间是否使用了ECS高阶能力（比如升级）进行成本优化。	预付费的ECS实例开通自动续费功能	检查账号下包年包月的ECS实例是否设置自动续费，避免业务中断风险。	10	高危项：如果该账号在评估时保有包年包月的ECS实例，但没有任何实例设置了自动续费，得0分。警告项：如果该账号在评估时保有包年包月的ECS实例，且至少一个实例设置了自动续费，但不是全部设置了，得5分。不参与评估：如果该账号在评估时未保有包年包月的ECS实例，不参与评估。得分项：如果该账号在评估时保有包年包月的ECS实例，且全部包月实例都设置了自动续费，得10分。	是	请根据业务需要，对于长期使用的ECS实例开通自动续费，减少手动续费的管理成本，避免因忘记手动续费而导致ECS实例服务中断。更多信息，请参见自动续费。
		预留实例券的使用率正常	检查账号下预留实例券的使用率是否偏低。	10	高危项：如果该账号保有预留实例券，且预留实例券的使用率低于90%，得0分。不参与评估：如果该账号下未保有预留实例券，不参与评估。得分项：如果该账号下保有预留实例券，且预留实例券的使用率大于90%，得分10分。	是	购买预留实例券后，您可以查看预留实例券支持抵扣的实例、计算力因子等信息，帮您判断预留实例券的匹配情况，通过查看预留实例券的账单明细以及使用率、覆盖率，帮您判断预留实例券的使用情况。更多信息，请参见查看预留实例券。如果您的工作负载发生变化，例如分散在多个小规格实例、集中在少数大规格实例或跨可用区扩展，您可以通过拆分、合并或修改现有预留实例券，以灵活匹配不同规格和可用区的按量付费实例。更多信息，请参见拆分、合并或修改预留实例券。
		节省计划的使用率正常	检查账号下节省计划的使用率是否偏低。	10	高危项：如果该账号保有节省计划，且节省计划的使用率低于90%，得分0分。不参与评估：如果该账号下未保有节省计划，不参与评估。得分项：如果该账号下保有节省计划，且节省计划的使用率大于90%，得分10分。	是	阿里云建议您日常监测已购买的节省计划使用情况，并根据业务变动及时调整节省计划的配置，以获得更好的成本效益。阿里云为您提供了节省计划使用率和覆盖率报告，您可以结合查询与优化节省计划使用情况中的指导建议或参见节省计划购买方案测算页面的建议对节省计划进行优化。
		节省计划即将到期	检查账号下是否存在剩余有效期小于30天的节省计划。	5	警告项：如果该账号保有节省计划，且节省计划的有效期少于30天，得分0分。不参与评估：如果该账号下未保有节省计划，不参与评估。得分项：如果该账号下保有节省计划，且节省计划的有效期大于30天，得分5分。	是	在节省计划到期之前，您可以随时选择手动续费或设置自动续费，以延长节省计划的使用时间。您可以在节省计划概览控制台续费节省计划，或进入费用与成本中心，参见续费管理/资源续订使用介绍指引完成续费或设置自动续费操作。
成本分析能力	评估该账号在过去一段时间是否使用了阿里云提供的成本分析工具进行成本分析与成本优化。	使用财务单元和费用标签进行分账管理	检查账号下是否使用财务单元和费用标签进行成本管理。	10	提示项：如果该账号没有使用过财务单元和费用标签进行分账管理，得0分。得分项：如果该账号在过去一段时间内使用过财务单元和费用标签进行分账管理，得10分。	否	请根据业务需要，使用财务单元和费用标签进行分账管理，可以根据具体资源用量和分拆费用为企业内部分账提供参考依据。更多信息，请参见分账明细和使用标签实现成本分摊管理。
		使用了预算管理功能	检查账号下是否使用预算进行成本管理。	5	提示项：如果该账号没有使用过预算管理，得0分。得分项：如果该账号在过去一段时间内使用过预算管理，得5分。	否	请根据业务需要，使用预算管理功能对成本进行精细化管理。更多信息，请参见预算管理。
		存在未使用的闲置资源	检查账号下是否存在未使用的闲置资源。	10	高危项：如果该账号保有未挂载的EBS资源持续3天及以上，得分0分。得分项：如果该账号未保有连续3天未被挂载的EBS资源，得分10分。	是	如果该资源不再使用，建议您释放该资源以节省成本。

自动化能力

ECS自动化能力主要评估用户在使用ECS和关联资源的过程中，是否使用了自动化能力提升ECS运维效率，并提供优化建议。

该维度包含自动化基础能力、自动化进阶能力与自动化高阶能力三大分类，每个分类下会包含多个评估项，每个评估项对应的分值、评分标准和最佳实践如下表所示。

评估项分类	评估项分类描述	评估项	评估项描述	评估项分值	评估项评分标准	是否返回受影响的资源	最佳实践
自动化基础能力	评估该账号在过去一段时间是否使用了自动化工具。	使用了ECS的OpenAPI进行运维管理	检查账号下是否通过OpenAPI调用进行ECS实例管理。	10	警告项：如果该账号保有实例规模大于等于10，且没有使用OpenAPI进行CS实例的运维管理，得分0分。不参与评估：如果该账号保有ECS实例规模小于10，且未调用任何OpenAPI，不参与评估。得分项：如果该账号保有实例规模大于等于10，使用OpenAPI进行ECS实例的运维管控，得10分。	否	请根据业务需要，使用相关API进行对应管理操作，提高操作效率。更多信息，请参见API概览。
		使用最新的SDK创建和管理ECS等资源	检查账号下是否使用最新的SDK创建或管理ECS实例，提升运维效率。	10	警告项：如果该账号保有实例规模大于等于10，且没有使用ESS、ROS、SMC的SDK进行ECS实例的运维管理，得0分。不参与评估：如果该账号保有ECS实例总数小于10，不参与评估。得分项：如果该账号保有实例规模大于等于10，且使用ESS、ROS、SMC的SDK进行ECS实例的运维管理，得10分。	否	请根据业务需要，使用最新的SDK创建或管理ECS等资源，提升云上资源管理效率。更多信息，请参见通过SDK创建并使用ECS实例。
		使用最新的CLI创建和管理ECS等资源	检查账号下是否使用最新的CLI创建或管理ECS实例，提升运维效率。	10	警告项：如果该账号保有实例规模大于等于10，且没有使用ESS、ROS、SMC的CLI进行ECS实例的运维管理，得0分。不参与评估：如果该账号保有ECS实例总数小于10，不参与评估。得分项：如果该账号保有实例规模大于等于10，且使用ESS、ROS、SMC的CLI进行ECS实例的运维管理，得10分。	否	请根据业务需要，使用最新的CLI创建或管理ECS等资源，提升云上资源管理效率。更多信息，请参见通过CLI使用ECS实例。
自动化进阶能力	评估该账号在过去一段时间是否使用了自动化进阶能力。	使用资源编排（ROS）一键交付ECS等资源	检查账号下是否使用资源编排ROS交付资源，提升运维效率。	10	提示项：如果该账号内保有ECS、RDS、SLB等资源，但没有使用资源编排ROS进行资源交付，得0分。不参与评估：如果该账号仅保有ECS实例，不保有SLB、RDS资源，不参与评估。得分项：如果该账号在过去一段时间内保有ECS、RDS、SLB等资源，且使用资源编排ROS进行资源交付，得10分。	否	请根据业务需要，创建资源栈并使用模板交付ECS相关资源，以提升交付效率。具体操作，请参见创建资源栈。您也可以在ROS解决方案中心，根据自己业务场景筛选相同的解决方案进行调试并应用。
		使用云助手进行运维管理	检查账号下是否使用云助手进行部署和运维，提升实例管理效率。	10	提示项：如果该账号在过去一段时间内没有使用云助手执行任务，得0分。得分项：如果该账号在过去一段时间内使用云助手执行了任务，得10分。	否	请根据业务需要，使用云助手完成ECS实例的日常运维，包括执行命令、上传文件等，以提升运维效率。更多信息，请参见云助手概述和使用云助手。
		使用系统运维管理（OOS）进行自动化运维管理	检查账号下是否使用系统运维管理（OOS）进行运维，提升实例管理效率。	10	提示项：如果该账号在过去一段时间内没有使用系统运维管理（OOS）执行任务，得0分。得分项：如果该账号在过去一段时间内使用系统运维管理（OOS）执行了任务，得10分。	否	请根据业务需要，使用OOS进行ECS的批量操作，包括批量操作实例、定时开关机、带宽临时升级等，提升实例管理效率。具体操作，请参见批量操作实例、定时开关机、带宽临时升级。
自动化高阶能力	评估该账号在过去一段时间是否使用了自动化高阶能力。	使用系统运维管理（OOS）的定时、告警或事件触发方式进行自动化运维管理	检查账号下是否使用系统运维管理（OOS）的定时、事件或告警运维，提升实例管理效率。	10	提示项：如果该账号在过去一段时间内没有使用系统与运维管理（OOS）的定时、事件或告警的运维任务，得0分。得分项：如果该账号在过去一段时间内使用了系统与运维管理（OOS）的定时、事件或告警的运维任务，得10分。	否	请根据业务需要，使用OOS的定时、告警或事件触发的自动化运维响应，提升运维的自动化程度和效率。具体操作，请参见参考定时运维、创建告警运维任务、创建事件运维任务。
		使用补丁管理进行运维管理	检查账号下是否使用补丁管理服务对ECS实例进行系统补丁扫描或安装，提升实例的安全性。	10	提示项：如果该账号在过去一段时间内没有使用补丁管理对ECS实例进行系统补丁扫描或安装，得0分。得分项：如果该账号在过去一段时间内使用了补丁管理功能对ECS实例进行系统补丁扫描或安装，得10分。	否	请根据业务需要，使用补丁管理功能自动升级系统补丁，提升操作系统的安全性。更多信息，请参见补丁管理概述。
		使用软件包进行运维管理	检查账号下是否使用软件包进行应用的管理或升级，提升实例管理效率。	10	提示项：如果该账号在过去一段时间内没有使用软件包管理，得0分。得分项：如果该账号在过去一段时间内使用了软件包功能，得10分。	否	请根据业务需要，使用软件包对不同团队使用的软件进行统一管理，提升云上管理效率。具体操作，请参见批量管理自定义扩展程序。
		使用系统运维管理（OOS）的公共模板或自定义模板创建镜像	检查账号下是否使用系统运维管理（OOS）的模板创建镜像，提升实例管理效率。	10	提示项：如果该账号未使用系统与运维管理（OOS）的模板创建自定义镜像，得0分。得分项：如果该账号使用系统与运维管理（OOS）的公共或自定义模板创建自定义镜像，得10分。	否	请根据业务需要，使用OOS的自定义模板创建自定义镜像，提升镜像管理效率。具体操作，请参见使用OOS创建自定义镜像。

可靠性能力

ECS可靠性能力主要评估ECS是否存在单点稳定性隐患、以及业务高可用风险，并提供优化建议。

该维度包含实例稳定性、性能可靠性和应用可靠性三大分类，每个分类下会包含多个评估项，每个评估项对应的分值、评分标准和最佳实践如下表所示。

评估项分类	评估项分类描述	评估项	评估项描述	评估项分值	评估项评分标准	是否返回受影响的资源	最佳实践
实例稳定性	评估该账号在过去一段时间是否对重要的ECS实例主动进行运维规避，提升单个实例的稳定性体感。	及时响应计划内运维事件	检查账号下是否存在待处理的运维事件，提升实例稳定性。	10	高危项：如果该账号下有至少一个待处理的事件，得0分。得分项：如果该账号当前没有任何待处理的运维事件，得10分。	是	请根据业务需要，查看并响应ECS系统事件，并设置事件驱动的自动化响应，及时规避业务风险。具体操作，请参见查询和响应ECS系统事件和设置事件通知。
		ECS实例未出现被动停机	检查账号下是否存在因欠费或安全问题导致ECS实例被动停机，提升实例稳定性。	10	高危项：如果该账号下存在因欠费或因安全封禁被关机的实例，得0分。得分项：如果该账号没有保有任何因欠费或安全封禁被关机的实例，得10分。	是	请根据业务需要，及时充值结清欠费账单并重开机，更多信息，请参见欠费说明。在云安全中心控制台查看安全检测风险并处理。更多信息，请参见查看和处理安全告警。
		最近7天有创建快照进行数据备份	检查账号下过去7天是否有创建新的快照，提升实例数据可靠性。	10	高危项：如果该账号最近7天没有创建过快照，不管有没有保有快照，得0分。提示项：如果该账号下最近7天创建过快照，且当前还有快照，同时不保有快照策略，则得5分。得分项：如果该账号下最近7天创建过快照，且当前还有快照，得10分。	否	对于重要的ECS实例，建议您设置自动快照策略，周期性进行数据备份。具体操作，请参见创建自动快照策略。
性能可靠性	评估该账号在过去一段时间是否存在性能表现异常的ECS实例，并采取对应的措施规避性能引发的可靠性问题。	ECS实例的CPU使用率过高	检查账号下是否存在CPU使用率偏高的ECS实例，提升业务可靠性。	10	高危项：如果该账号下当前保有CPU使用率高的ECS实例，得分0分。得分项：如果该账号没有保有CPU使用率高（CPU使用率大于85%的时间累计超过8小时）的ECS实例，得10分。	是	请根据业务需要，对ECS实例的CPU使用率进行监控设置与报警，在CPU使用率异常时及时采取行动，避免影响业务正常运行。具体操作，请参见设置ECS实例报警。
		ECS实例的内存使用率过高	检查账号下是否存在内存使用率偏高的ECS实例，提升业务可靠性。	10	高危项：如果该账号下当前保有内存使用率高的ECS实例，得分0分。得分项：如果该账号没有保有内存使用率高（内存使用率大于85%的时间累计超过8小时）的ECS实例，得10分。	是	请根据业务需要，对ECS实例的内存使用率进行监控设置与报警，在内存使用率异常时及时采取行动，避免影响业务正常运行。具体操作，请参见设置ECS实例报警。
		云盘的磁盘空间使用率过高	检查账号下是否存在磁盘空间使用率偏高的EBS云盘，提升业务可靠性。	10	高危项：如果该账号下保有磁盘空间使用率高（磁盘空间使用率超过80%）的EBS云盘，得分0分。得分项：如果该账号没有保有磁盘空间使用率高（磁盘空间使用率超过80%）的EBS云盘，得10分。	是	请根据业务需要，对ECS实例的磁盘使用率进行监控，并根据业务需要及时对磁盘空间使用率较高的磁盘进行扩容，提前规避业务风险。具体操作，请参见设置ECS实例报警。
		云盘性能指标使用率过高	检查账号下是否存在使用率偏高的EBS云盘，提升业务可靠性。	10	高危项：如果该账号下保有使用率较高（IOPS或BPS的使用率超过该云盘类型对应IOPS或BPS 99%）的EBS云盘，得0分。得分项：如果该账号没有保有使用率较高（IOPS或BPS的使用率超过该云盘类型对应IOPS或BPS 99%）的EBS云盘，得10分。	是	请根据业务需要，调整IOPS或BPS使用率过高的云盘对应的类型或大小。更多信息，请参见块存储性能和变更云盘类型。
		ECS实例关联的安全组规则过多	检查账号下ECS实例关联的安全组规则是否过多	10	高危项：如果该账号下存在VPC类型的ECS实例关联的安全组规则大于等于50个，得0分。得分项：如果该账号下所有VPC类型的ECS实例关联的安全组规则均小于50个，得10分。	是	请根据业务需要，删除不需要的安全组规则，避免单个ECS实例关联的安全组规则过多。更多信息，请参见安全组应用案例。
		ECS实例的网络性能状态正常	检查账号下是否存在网络性能受损的ECS实例，提升业务可靠性。	10	高危项：如果该账号下当前存在未结束的性能受损事件（performanceImpacted），得0分。得分项：如果该账号未保有状态为未完成的性能受损事件的ECS实例，得10分。	是	请根据业务需要，查看并响应对应的系统事件，避免网络性能受损影响业务正常运行。具体操作，请参见查询和响应ECS系统事件和设置事件通知。
应用可靠性	评估该账号在过去一段时间是否使用部署集功能提升整个应用的可靠性和可用性。	部署集使用合理	检查账号下是否使用部署集，提升集群的可用性。	10	警告项：如果该账号在过去一段时间内拥有的资源数量大于2，且至少有2台实例在同一个可用区，同时没有ECS实例在部署集内，得0分。不参与评估：如果该账号拥有的实例数小于2，且不存在任何2台实例在同一个可用区，不参与评估。得分项：如果该账号在过去一段时间内拥有的资源数量大于2，且至少有2台实例在同一个可用区，同时至少2台实例在部署集内，得10分。	否	请根据业务需要，创建部署集并调整实例所属的部署集，将ECS实例分散部署在不同的物理服务器上，提升业务的高可用性和底层容灾能力。具体操作，请参见部署集。

弹性能力

ECS弹性能力主要评估ECS资源的弹性能力使用情况，以及是否存在弹性风险，并提供优化建议。

该维度包含弹性基础能力、弹性进阶能力和弹性高阶能力三大分类，该分类下会包含多个评估项，每个评估项对应的分值、评分标准和最佳实践如下表所示。

评估项分类	评估项分类描述	评估项	评估项描述	评估项分值	评估项评分标准	是否返回受影响的资源	最佳实践
弹性基础能力	评估本账号在过去一段时间是否使用了ECS的基本弹性能力，比如是否使用弹性能力。	使用弹性进行频繁扩缩	检查存在频繁扩缩的特征时是否使用弹性的情况。	10	提示项：该账号存在频繁扩缩且未使用弹性伸缩，得0分。不参与评估：该账号不存在频繁扩缩，不参与评估。得分项：该账号存在频繁扩缩（RunInstance /DeleteInstance次数大于3次/天，连续7天，只关注按量及Spot）且使用弹性伸缩，得10分。	否	建议您根据业务需要，使用弹性伸缩，帮助您应对业务流量波动的同时，提高资源利用率，有效降低成本。具体操作，请参见弹性伸缩使用流程。
弹性基础能力	评估本账号在过去一段时间是否使用了ECS的基本弹性能力，比如是否使用弹性能力。	使用弹性进行大规模扩容	检查存在大规模扩缩容但是未使用弹性的情况。	10	提示项：该账号存在大规模扩缩且未使用弹性伸缩或者弹性供应，得0分。不参与评估：该账号不存在大规模扩缩，不参与评估。得分项：该账号存在大规模扩缩（过去7天至少1次单次扩容超过50实例，只关注按量及Spot）且使用弹性供应，得10分。	否
弹性进阶能力	评估该账号在过去一段时间识别伸缩活动不活跃、组负载使用过高、伸缩活动成功率过低风险	最近一月伸缩组存在活跃伸缩活动	检查账号存在伸缩组长期不活跃的情况。	10	警告项：该账号存在伸缩组且超过1个月未发生伸缩活动，得0分。不参与评估：该账号不存在伸缩组，不参与评估。得分项：该账号存在伸缩组且1个月内有伸缩活动（成功的伸缩活动），得10分。	否	伸缩活动可能会因某些原因导致伸缩活动异常无法继续进行，您需要及时排查处理。更多信息，请参见排查伸缩活动异常。
		弹性成功率在合理范围	检查账号下弹性成功率在合理范围内。	10	警告项：该账号在过去一天存在伸缩组且伸缩活动成功率低于90%，得0分。不参与评估：该账号在过去一天不存在伸缩组，不参与评估。得分项：该账号在过去一天存在伸缩组且伸缩活动成功率不低于90%，得10分。	否	建议您在配置伸缩组时，通过扩展启动模板属性，同时配置多个实例规格，即您可以基于启动模板配置多实例规格的伸缩组，来提升弹性扩容成功率。更多信息，请参见基于启动模板实现多规格配置以提升扩容成功率。伸缩活动异常时，需要及时排查处理。更多信息，请参见排查伸缩活动异常。
		弹性伸缩组负载过高	检查弹性伸缩组负载较高。	20	高危项：该账号存在伸缩组且在过去7天内，分组平均CPU或者内存负载高（CPU或者内存平均使用率大于95%的时间累计超过8小时），得0分。警告项：该账号存在伸缩组且在过去7天时间，分组平均CPU或者内存负载高（CPU或者内存平均使用率大于85%的时间累计超过8小时），得0分。不参与评估：该账号不存在伸缩组，不参与评估。得分项：该账号存在伸缩组且在过去7天时间，分组平均CPU或者内存负载合理，得20分。	否	弹性伸缩的目标追踪规则能快速实现伸缩组的自动扩缩容，确保系统的稳定性和可用性。更多信息，请参见目标追踪规则。在面对突发或者时间上不可预料的业务场景下，报警任务会实时根据业务使用情况，自动调整伸缩组内实例个数。更多信息，请参见报警任务概述。
弹性高阶能力	评估该账号在过去一段时间是否使用成本优化策略或者实例规格组合指定方式等高阶弹性能力提升弹性体验。	周期任务使用弹性竞价实例或者成本优化策略	检查该账号短周期任务是否使用SPOT或者成本优化策略。	20	提示项：该账号存在伸缩组且过去7天时间平均存活时间小于1小时但未使用竞价型实例，得0分。不参与评估：如果该账号不存在伸缩组，不参与评估。得分项：该账号存在伸缩组且过去7天时间（1周）平均存活时间小于1小时且已使用竞价型实例，得20分。	否	您可以根据业务需要，利用弹性伸缩组来降低成本，更多信息，请参见利用弹性伸缩降低成本和设置扩缩容策略和多实例规格降低成本。
弹性高阶能力	评估该账号在过去一段时间是否使用成本优化策略或者实例规格组合指定方式等高阶弹性能力提升弹性体验。	使用弹性伸缩的多规格和多可用区配置能力	检查账号下的伸缩组是否存在弹性成功率低的风险，提升弹性扩容成功率。	20	提示项：如果该账号在过去一段时间内保有的伸缩组没有配置多可用区，或伸缩配置内没有配置多个ECS实例规格，得0分。不参与评估：如果该账号在过去一段时间内ECS实例少于2台，不参与评估。得分项：如果该账号在过去一段时间保有的伸缩组配置了多可用区的伸缩组，或伸缩配置中指定了多个ECS实例规格的伸缩组，得20分。	否	创建伸缩组时，指定多个交换机，实现选择多个可用区。更多信息，请参见部署高可用计算集群。创建伸缩组后，创建伸缩配置时，指定多个ECS实例规格，实现选择多种实例规格。更多信息，请参见使用指定实例属性方式配置伸缩配置。

安全性能力

ECS安全性能力主要评估该账号下的ECS及关联资源是否存在数据安全、网络安全和访问安全的风险，并提供对应的优化建议。

该维度包含实例的数据安全能力、实例的访问安全能力和实例的网络安全，每个分类下会包含多个评估项，每个评估项对应的分值、评分标准和最佳实践如下表所示。

评估项分类	评估项分类描述	评估项	评估项描述	评估项分值	评估项评分标准	是否返回受影响的资源	最佳实践
实例的数据安全能力	评估该账号在过去一段时间是否通过数据加密等能力提升实例的数据安全等级。	避免使用阿里云账号（主账号）进行日常功能操作（账号安全）	检查是否存在直接使用阿里云账号（主账号）进行日常功能操作，为了提升账号安全。	15	高危项：如果该账号在过去一段时间内调用弹性计算接口时使用过主账号，没有使用过RAM用户（子账号）、角色调用，得0分。警告项：如果该账号在过去一段时间内调用弹性计算接口时使用过主账号，同时使用RAM用户（子账号）、角色调用，得5分。不参与评估：如果该账号在过去一段时间内未调用弹性计算接口，不参与评估。得分项：如果该账号在过去一段时间内调用弹性计算接口时未使用过主账号调用，则得15分。	是	推荐您使用RAM用户（子账号）、角色、账号组，提高账号安全性，保障业务安全。更多信息，请参见创建RAM用户和为RAM用户授权。
实例的数据安全能力	评估该账号在过去一段时间是否通过数据加密等能力提升实例的数据安全等级。	使用云盘加密能力提升数据安全性	检查账号下是否使用云盘加密能力，以提升数据安全性。	10	警告项：如果该账号在过去一段时间内创建云盘，但是没有创建过加密云盘，得0分。不参与评估：如果该账号未保有云盘，不参与评估。得分项：如果该账号在过去一段时间内创建了加密云盘，得10分。	是	请根据业务需要，对系统盘或数据盘进行加密，提升云盘上的数据安全。具体操作，请参见加密云盘。
实例的访问安全能力	评估该账号在过去一段时间是否通过安全加固等能力提升ECS实例的访问安全能力。	使用密钥对（仅Linux）	检查账号下是否使用密钥对登录Linux实例，提升实例的访问安全性。	10	提示项：如果该账号过去一段时间内保有Linux实例，但未保有密钥对，得0分。不参与评估：如果该账号未保有Linux的ECS实例，不参与评估。得分项：如果该账号在过去一段时间内保有密钥对，得10分。	否	请根据业务需要，使用密钥对登录Linux实例，提升实例访问安全性。具体操作，请参见通过密钥认证登录Linux实例。
		使用非root账号登录Linux实例	检查账号下是否使用非root账号登录Linux实例，提升实例的访问安全性。	10	高危项：如果该账号下保有Linux系统的ECS实例，但登录账号均为root，得0分。警告项：如果该账号下保有Linux系统的ECS实例，但部分实例的登录账号为root，得5分。不参与评估：如果该账号未保有Linux系统的ECS实例，不参与评估。得分项：如果该账号下保有Linux系统的ECS实例，并且这些实例均为非root账号，得10分。	是	创建Linux实例并设置普通ecs-user用户为默认登录账号，降低ECS实例操作风险保障数据安全。具体操作，请参见自定义购买实例。对于已有的Linux系统的ECS实例，绑定非root账号的SSH密钥。具体操作，请参见绑定SSH密钥对。
		安全组的特定端口无限制访问	检查账号下安全组的特定端口访问是否无限制。	15	高危项：如果该账号下存在安全组规则开放了特定端口（20、21、1433、1434、3306、3389、4333、5432、5500）的无限制访问，并且该安全组绑定到了ECS实例，得0分。得分项：如果该账号下不存在开放了特定端口（20、21、1433、1434、3306、3389、4333、5432、5500）的无限制访问的安全组规则，或该安全组未绑定任何ECS实例，得15分。	是	请根据业务需要，修改安全组的规则，添加对关键端口（20、21、1433、1434、3306、3389、4333、5432、5500）的访问限制。更多信息，请参见安全组规则和安全组应用案例。
		ECS实例的操作系统即将停止维护或已经停止维护	检查账号下的ECS实例所使用的操作系统即将停止维护或已经停止维护。	10	高危项：如果该账号下存在操作系统已经停止维护（EOL）的ECS实例，得0分。得分项：如果该账号下不存在操作系统即将停止维护或已经停止维护（EOL）的ECS实例，得10分。	是	当操作系统因生命周期、第三方支持、开源计划演进等原因停止技术支持后，建议您将操作系统迁移或升级至稳定的软件版本。更多信息，请参见操作系统迁移及升级。
实例的网络安全	评估该账号在过去一段时间内是否存在网络安全风险。	ECS实例遭受DDoS安全攻击	检查账号下的ECS实例是否正在遭遇DDoS安全攻击。	15	高危项：如果该账号下存在一台以上的ECS实例遭遇DDoS攻击，或因为DDoS攻击进入黑洞，得0分。得分项：如果该账号下不存在受到DDoS攻击的ECS实例，得15分。	是	请根据业务需要，设置清洗阈值，避免使用固定阈值可能导致的误清洗。具体操作，请参见设置流量清洗阈值。
实例的网络安全	评估该账号在过去一段时间内是否存在网络安全风险。	ECS实例因挖矿等违法行为被封禁	检查账号下的ECS实例是否正在因挖矿等违法行为被封禁。	15	高危项：如果该账号下存在一台以上的ECS实例因挖矿等违法行为被封禁，得0分。得分项：如果该账号下不存在受到挖矿等违法行为被封禁的ECS实例，得15分。	是	当收到实例被安全封禁事件时，您可以根据需要选择一种响应方式：挖矿违规管控快速处理欺诈类违规管控快速处理违规内容管控快速解封