云主机的安全责任共担模型 创建云主机时使用 VPC :创建虚拟私有网络,实现网络隔离,保护内部网络。开启安全防护 :开启主机安全防护功能,如云主机安全卫士,提升主机安全性。使用加密磁盘 :选择加密磁盘,保护存储数据的安全。配置安全组 :合理配置安全组规则,限制端口访问,避免非法访问。创建快照策略 :创建云盘快照策略,定期备份数据,确保数据可用性。设置 IAM 授权 :创建 IAM 用户并分配合适权限,避免权限滥用。云主机创建完成后SSH 加固 :更改 SSH 默认端口,禁用 root 用户登录,提升登录安全性。