本节介绍了弹性云主机删除类相关问题。 “删除”按钮是什么意思？ 删除是指删除弹性云主机，删除时可以选择同时删除弹性IP和数据盘。如果不选择，则会保留，需要您单独删除。 删除弹性云主机的操作如下： 1. 登录管理控制台。 2. 选择“计算 > 弹性云主机”。 3. 勾选待删除的弹性云主机。 4. 单击弹性云主机列表页上方的“删除”。 已删除的弹性云主机可以再开通吗？ 已删除是一种弹性云主机的中间状态。说明弹性云主机已被正常删除，在该状态下的弹性云主机，不能对外提供业务，将会在短时间内从系统中彻底清除。 已删除的弹性云主机在管理控制台的弹性云主机列表中只会停留较短时间，系统稍后便会将其彻底清除，因此不可以用来恢复系统和数据。您可以再次创建同样规格的弹性云主机。 已删除的弹性云主机还可以恢复数据吗？ 在执行删除操作前，请确保将云主机上的数据已完成备份或者迁移，删除云主机后，数据无法找回，请谨慎操作。 重启/关机弹性云主机时，长时间处于“正在重启”/“正在关机”状态，怎么办？ 如果对弹性云主机执行重启/关机操作，弹性云主机长时间（大于30分钟）处于“正在重启”/“正在关机”状态时，建议执行强制重启/强制关机操作。 1. 登录管理控制台。 2. 选择“计算 > 弹性云主机”。 3. 勾选待强制重启/强制关机的弹性云主机，并单击“重启”/“关机”。 系统弹窗提示用户是否要对弹性云主机进行重启/关机操作。 4. 勾选“强制重启”/“强制关机”，确定强制重启/强制关机弹性云主机。 5. 单击“确定”。

本节介绍了什么是云硬盘、产品优势及云硬盘、弹性文件服务、对象存储服务的区别。 云硬盘简介 云硬盘（EVS，Elastic Volume Service）可以为云上计算资源提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务，可满足不同场景的业务需求，适用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景。云上计算包括弹性云主机和物理机。 云硬盘简称为磁盘，本文档中也会用磁盘来表示云硬盘。 图1 云硬盘架构 产品优势 云硬盘为云主机提供规格丰富、安全可靠、可弹性扩展的硬盘资源，具体功能特性如下： 规格丰富 EVS提供多种规格的云硬盘，可挂载至云主机用作数据盘和系统盘，您可以根据业务需求及预算选择合适的云硬盘。 弹性扩展 您可以创建的单个云硬盘最小容量为10 GB，最大容量为 32 TB，即，10 GB ≤ 云硬盘容量 ≤ 32 TB。若您已有的云硬盘容量不足以满足业务增长对数据存储空间的需求，您可以根据需求进行扩容，最小扩容步长为1GB，单个云硬盘最大可扩容至32 TB。 扩容云硬盘时还会受容量总配额影响，系统会显示您当前的剩余容量配额，新扩容的容量不能超过剩余容量配额。您可以申请足够的配额满足业务需求。 安全可靠 云硬盘支持备份、快照等数据冗余备份功能，为存储在云硬盘中的数据提供可靠保障，防止应用异常、黑客攻击等情况造成的数据错误。 实时监控 配合云监控（Cloud Eye），帮助您随时掌握云硬盘健康状态，了解云硬盘运行状况。

云主机备份支持对弹性云主机中所有云硬盘进行备份吗？ 支持。 云主机备份可以通过立即备份或者创建备份策略绑定云主机进行周期性备份，将云主机中的所有云硬盘作为整体进行备份和恢复，不支持对云主机中的部分云硬盘进行备份和恢复。 云主机备份时，需要停止弹性云主机吗？ 不需要。 云主机备份支持对正在使用的云主机进行备份。在云主机正常运行的情况下，除了将数据写入云硬盘外，还有一部分最新数据保存在内存中作为缓存数据。在做备份时，内存缓存数据不会自动写入云硬盘，会产生数据一致性问题。 因此，为了尽量保证备份数据的完整性，最好选择凌晨且云硬盘没有写入数据的时间进行云主机备份；或者在进行云主机备份前，暂停所有数据的写操作，且将应用系统停止，再进行备份。如果对备份数据完整性要求极高，则可以将云主机关机（实现缓存数据写入云硬盘），进行离线的云主机备份。 备份云主机需要多长时间？ 备份时长主要受云主机的硬盘容量、备份类型、系统负载等因素影响。云硬盘容量越大，备份所需时间越长；全量备份通常耗时更长，而增量备份则相对更快。 此外，同一时间可用区内其他租户的备份任务数、当前租户的并发任务数也会对实际备份时长产生影响。当可用区内并发任务未超出备份服务处理能力上限时，100GB数据的备份时长可能在20~50分钟之间；若某一时刻（如业务高峰期）并发任务数超出备份服务处理上限，部分任务可能存在一定的调度延迟，备份任务的完成时间会变长。因此，备份所需时长取决于上述因素的综合影响。如果您的备份任务长时间未完成，可以联系客服解决。 备份的业务高峰期一般在22点到8点，建议您根据实际业务情况将备份时间点进行分散设置。

本节介绍了卸载系统盘的相关内容。 操作场景 系统盘目前支持离线卸载，即在挂载该磁盘的云主机处于“关机”状态，才可以卸载磁盘。因此，运行状态的云主机需要先关机然后再卸载相应的系统盘。 操作步骤 步骤 1 登录管理控制台。 步骤 2 选择“计算 > 弹性云主机”。 进入“弹性云主机”页面。 步骤 3 在云主机列表中，选择待卸载系统盘的云主机所在行的“操作”列下的“更多 > 关机”。 当云主机状态为“关机”时，表示关机成功。 步骤 4 单击待卸载的系统盘的云主机名称。 进入云主机详情页面。 步骤 5 在“云硬盘”页签下，您可以查看当前云主机挂载的系统盘。 步骤 6 单击系统盘所在行的“卸载”。 弹出“卸载”对话框。 步骤 7 单击“确定”，卸载云硬盘。 卸载成功后，“云硬盘”页签下将无法看到已经卸载的系统盘。 相关操作 卸载云硬盘常见问题请参见云硬盘卸载问题。

本文向您介绍本地盘云主机数据迁移的相关信息。 操作场景 本地盘云主机，同时具有本地盘和云盘两种数据存储的方式，当用户出现以下应用场景时，需要考虑自行迁移本地盘云主机数据： 需要切换数据到另一台主机。 需要扩大本地盘容量，但由于当前不支持本地盘的变配操作，故需要用户自行迁移数据至更大规格的本地盘中。 操作步骤 1. 创建云硬盘。 用户需要前往云硬盘产品控制台界面，根据迁移的数据量大小，购买合适大小的云硬盘。 2. 挂载云硬盘。 将新创建购买的云硬盘，挂载到当前需要进行数据迁移的本地盘云主机上，可在云硬盘控制台列表通过“挂载”操作执行。 3. 自行备份本地盘数据。 用户需要登陆到本地盘云主机，自行操作，将本地盘数据迁移至新挂载的云硬盘上。 至此用户已完成数据的迁移，用户继续将包含迁移数据的云硬盘挂载到其它主机上，以完成数据在不同主机间的迁移，步骤如下： 4. 创建云主机。 用户需要前往云主机产品控制台界面，根据迁移的数据量大小，购买合适大小的本地盘云主机。 5. 挂载云硬盘。 将云硬盘，挂载到新创建的云主机上，可通过控制台的"挂载"操作进行。 6. 迁移云盘数据。 将已挂载的云硬盘数据迁移到当前新创建的本地盘云主机中，进行存储。

挂载共享磁盘 普通磁盘可以挂载至1台云主机，而共享磁盘最多可挂载至16台云主机。 删除共享磁盘 由于共享磁盘同时挂载至多台云主机，因此删除共享磁盘时请卸载所有的挂载点之后再进行删除。 扩容共享磁盘 共享磁盘必须位于“可用”状态才可以扩容。

约束与限制 Windows云主机处于“运行中”状态。 已获得Windows云主机的用户名和密码。如果忘记密码，须重置云主机密码，请参考在控制台重置弹性云主机密码。 Windows云主机所在安全组的入方向已开放3389端口。 Windows防火墙未开启或开启后放通3389端口。 登录工具与Windows云主机具有网络连通性。如果使用处于公网中的终端登录，需要您的Windows云主机已绑定弹性IP。如果通过内网使用此方式登录，则不需要绑定弹性IP，例如VPN、云专线等内网网络连通场景。 Windows云主机已开启远程桌面协议RDP。 GPU实例中，部分实例不支持云平台提供的远程登录功能，需要自行安装VNC Server进行登录。推荐使用MSTSC方式登录弹性云主机。 使用MSTSC方式访问GPU型云主机时，使用WDDM驱动程序模型的GPU将被替换为一个非加速的远程桌面显示驱动程序，造成GPU加速能力无法实现。因此，如果需要使用GPU加速能力，您必须使用不同的远程访问工具，如VNC工具。如果使用管理控制中心操作界面的“远程登录”功能无法满足您的访问需求，请自行在弹性云主机上安装符合要求的远程访问工具（如Tight VNC）。 登录方式概述 请根据需要选择登录方式，登录Windows云主机。 云主机操作系统 本地主机操作系统 连接方法 条件 :::: Windows Windows 使用控制中心远程登录方式： 可参见：Windows弹性云主机远程登陆（VNC方式）、Windows弹性云主机远程登录（TeleCloudShell方式）。 不依赖弹性IP Windows 移动设备 安装远程连接工具，例如Microsoft Remote Desktop在移动设备上登录。 可参见：[]( 云主机绑定弹性IP （如果通过内网环境登录云主机，可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Windows Windows 使用mstsc方式登录云主机。在本地主机单击“开始”菜单，输入mstsc命令，打开远程桌面对话框。 可参见：远程桌面连接（MSTSC方式） 云主机绑定弹性IP （如果通过内网环境登录云主机，可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Windows Linux 安装远程连接工具，例如rdesktop，执行连接命令。 可参见：在Linux主机上登录Windows云主机 云主机绑定弹性IP （如果通过内网环境登录云主机，可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Windows Mac OS系统 安装远程连接工具，例如Microsoft Remote Desktop for Mac在Mac OS系统上登录。 可参见：Mac OS系统登录Windows云主机 云主机绑定弹性IP （如果通过内网环境登录云主机，可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。）

本文为您介绍GPU云主机的连接方式概览。 约束与限制 只有运行中的GPU云主机才允许用户登录。 Linux操作系统用户名“root”， Windows操作系统用户名“Administrator”。 GPU实例中，部分实例不支持云平台提供的远程登录功能，需要自行安装VNC Server进行登录。推荐使用MSTSC方式登录GPU云主机。 使用MSTSC方式访问GPU云主机时，使用WDDM驱动程序模型的GPU将被替换为一个非加速的远程桌面显示驱动程序，导致GPU加速功能无法使用。因此，如果需要使用GPU加速能力，您必须使用不同的远程访问工具。如果使用管理控制中心操作界面的“远程登录”功能无法满足您的访问需求，请自行在GPU云主机上安装符合要求的远程访问工具（如Tight VNC）。 登录方式概述 请根据需要选择登录方式，登录GPU云主机。 表1 Linux操作系统的GPU云主机登录方式一览 GPU云主机操作系统 本地主机操作系统 连接方法 条件 Linux Windows 使用控制中心远程登录方式：参见使用VNC方式登录GPU云主机（Linux）。 不依赖弹性IP Linux Windows 使用PuTTY、Xshell等远程登录工具： 参见SSH密码方式登录（本地使用Windows操作系统）。 参见SSH密钥方式登录（本地使用Windows操作系统）。 云主机绑定弹性IP（通过内网登录GPU云主机时可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Linux Linux 使用命令连接： 参见SSH密码方式登录（本地使用Linux操作系统）。 参见SSH密钥方式登录（本地使用Linux操作系统）。 云主机绑定弹性IP（通过内网登录GPU云主机时可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Linux 移动设备 使用Termius、JuiceSSH等SSH客户端工具登录云主机：参见在移动设备上登录Linux云主机。 云主机绑定弹性IP（通过内网登录GPU云主机时可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Linux Mac OS系统 使用系统自带的终端（Terminal）：参见Mac OS系统登录Linux弹性云主机。 云主机绑定弹性IP（通过内网登录GPU云主机时可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） 表2 Windows操作系统的GPU云主机登录方式一览 GPU云主机操作系统 本地主机操作系统 连接方法 条件 Windows Windows 使用控制中心远程登录云主机：参见使用VNC方式登录GPU云主机（Windows）。 不依赖弹性IP Windows 移动设备 安装远程连接工具，例如Microsoft Remote Desktop在移动设备上登录：参见在移动设备上登录Windows云主机。 云主机绑定弹性IP （通过内网登录云主机时可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Windows Windows 使用mstsc方式登录云GPU主机：参见远程桌面连接（MSTSC方式）。 云主机绑定弹性IP （通过内网登录云主机时可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Windows Linux 安装远程连接工具，例如rdesktop，执行连接命令：参见在Linux主机上登录Windows云主机。 云主机绑定弹性IP （通过内网登录云主机时可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。） Windows Mac OS系统 安装远程连接工具，例如Microsoft Remote Desktop for Mac在Mac OS系统上登录：参见Mac OS系统登录Windows云主机。 云主机绑定弹性IP （通过内网登录云主机时可以不绑定弹性IP，例如VPN、云专线等内网网络连通场景。）

云主机实例规格与存储I/O性能关系说明 弹性云主机不同实例规格的存储I/O性能以及不同实例规格挂载X系列云硬盘时的性能表现不同。云主机实例的存储I/O性能和实例规格大小相关，同一类型的实例规格等级越高，可获得的存储I/O性能（即IOPS和吞吐量）越高。具体表现可参考云主机产品规格。 本文将带您了解云主机实例的存储性能与X系列云硬盘存储性能之间的关系，以此作为您合理选择云主机实例规格和X系列云硬盘产品的依据，避免不合理配置给应用带来性能瓶颈。 当您创建云主机实例挂载了X系列云硬盘时，云主机实例最终的存储I/O性能计算公式为：存储I/O能力min { 云主机实例，X系列云硬盘性能总和 }。 如下为场景说明： 场景一：如果X系列云硬盘性能总和超过了云主机实例规格所对应的存储I/O能力，最终存储I/O性能以该云主机实例规格对应的存储I/O能力为准。 场景二：如果X系列云硬盘性能总和不超过云主机实例规格所对应的存储I/O性能，最终存储I/O性能以X系列云硬盘性能总和为准。 接下来以c8.4xlarge.2为例，不同规格的实例挂载不同性能级别的X系列云硬盘时，实际的存储性能不同。如下所示： 示例一：胡女士选择了c8.4xlarge.2规格实例，该实例规格最大存储I/O性能为100,000 IOPS。云主机实例挂载了2块XSSD1云硬盘，对应单盘IOPS最大为100,000，总IOPS最大为200,000，则该云主机实例最大存储IOPS为100,000，无法达到200,000。 示例二：胡女士选择了c8.8xlarge.4规格实例，该实例规格最大存储I/O性能为200,000 IOPS。云主机实例挂载了1块XSSD1云硬盘，对应单盘IOPS最大为100,000，则该云主机实例最大存储IOPS为100,000。

本节介绍了用户误删除Tools后,如何获取数据盘信息的相关内容。 Linux操作系统下，用户由于误操作卸载弹性云主机上的Tools，会对非PVOPS系统的磁盘和网卡产生影响，导致系统无法发现数据盘。此时，用户可通过新建一个弹性云主机，将原数据盘挂载至新创建的弹性云主机下，从而获取丢失的数据盘信息。具体操作方法如下： 1. 在管理控制台，创建一个新的弹性云主机。 说明 请确保新创建的弹性云主机和被误删除Tools的原弹性云主机在同一个可用区，且相关参数配置与原弹性云主机保持一致。 2. （可选）在弹性云主机列表中，选中被误删除Tools的原弹性云主机（以下简称原弹性云主机），选择“操作 > 更多 > 关机”，勾选“强制关机”并单击“确定”确认执行原弹性云主机的强制关机操作。 手动刷新弹性云主机列表，待“状态”栏更新为“关机”，原弹性云主机关机成功。 说明 对于支持在线卸载数据盘的弹性云主机，可在弹性云主机运行状态下直接执行卸载数据盘的操作。 3. 查看原弹性云主机上挂载的数据盘信息。 说明 如果原弹性云主机上挂载了多个数据盘，则需要重复操作46，分别执行各个数据盘的卸载与挂载操作。 4. 单击原弹性云主机上挂载的数据盘，系统自动跳转至“Elastic Volume Service”界面。 5. 选中待卸载的数据盘，选择“Operation > Detach”，勾选原弹性云主机并单击“OK”，确认卸载原弹性云主机上的数据盘。 手动刷新云硬盘列表，待“Status”栏更新为“Available”，原弹性云主机上的数据盘卸载成功。 6. 选中已卸载的数据盘，选择“Operation > Attach”，勾选新创建的弹性云主机名称，并选择磁盘的“Select Mount Point”，单击“Attach”，将卸载的数据盘挂载至新创建的弹性云主机。 手动刷新云硬盘列表，待“Status”栏更新为“Inuse”，挂载磁盘成功。磁盘挂载成功后，用户可登录管理控制台，在新创建的弹性云主机磁盘信息中，查看新挂载的数据盘。

步骤3：网络配置 设置网络，包括“虚拟私有云”、“安全组”、“网卡”等信息。 参数 说明 虚拟私有云 云主机网络使用虚拟私有云（VPC）提供的网络，包括子网、安全组等。您可以选择使用已有的虚拟私有云网络，或者单击“前往控制台创建”来创建新的虚拟私有云。 安全组 安全组用来实现安全组内和安全组间云主机的访问控制，加强云主机的安全保护。用户可以在安全组中定义各种访问规则，当云主机加入该安全组后，即受到这些访问规则的保护。创建云主机时，可支持选择多个安全组。此时，云主机的访问规则遵循几个安全组规则的并集。 注意：如需通过远程桌面连接到Windows云主机，请在安全组中添加如下规则 方向：入方向 协议：TCP 端口范围：3389 如需通过ssh连接到Linux云主机，请在安全组中添加如下规则 方向：入方向 协议：TCP 端口范围：22 如需Ping云主机地址，请在安全组中添加如下规则 方向：入方向 协议：ICMP 类型：Any 网卡 添加一张主网卡，可使用已有内网IP地址，或自动分配。 弹性IP 将云主机与弹性IP绑定，使云主机通过固定的公网 IP 地址与互联网互通。 您可以根据实际情况选择以下三种方式： 不使用：云主机不能直接与互联网互通，仅可作为私有网络中部署业务或者集群所需云主机进行使用。 自动分配：自动为每台云主机分配独享带宽的弹性IP，带宽值可以由您设定。 使用已有：为云主机分配已有弹性IP。使用已有弹性IP时，不能批量创建云主机。

本文汇总了使用云主机备份产品相关的概念类问题。 什么是云主机备份？ 云主机备份（CTCSBS，Cloud Server Backup Service）提供对弹性云主机的备份保护服务，支持基于云硬盘快照技术的备份服务，并支持利用备份数据恢复弹性云主机数据。通过云主机备份服务，可以在发生数据丢失、系统故障、人为错误或恶意攻击等情况下，还原云主机数据，确保业务的连续性和数据的安全性。 云主机备份和云硬盘备份的区别是什么？ 两者的主要差异如下： 对比维度 云主机备份 云硬盘备份 恢复对象 以云主机为单位进行备份，云主机中的所有云硬盘（系统盘和数据盘）。 以云硬盘为单位进行备份，指定的单个或多个云硬盘（系统盘或数据盘）。 推荐场景 需要对整个云主机进行保护时，确保业务稳定性及数据安全。 仅对数据盘中的个人数据、隐私数据、重要数据进行备份时。 优势 对云主机进行备份指的是同时对其上的所有云硬盘同时进行备份，具有一致性，不存在因备份创建时间差带来的数据不一致问题。 能以更低的成本，更精细的粒度来确保数据安全。 什么是备份策略？ 备份策略指的是对备份对象执行备份操作时，预先设置的策略。策略包括备份策略的名称、备份任务的调度计划和备份数据的保留策略。其中调度计划包括备份执行的频率和备份执行的时间点，备份数据的保留策略包括备份数据的保存时间或保存数量。通过将云主机绑定到备份策略，可以为云主机执行自动备份。

步骤3：网络配置 设置网络，包括“虚拟私有云”、“安全组”、“网卡”等信息。 参数 说明 虚拟私有云 云主机网络使用虚拟私有云（VPC）提供的网络，包括子网、安全组等。您可以选择使用已有的虚拟私有云网络，或者单击“前往控制台创建”来创建新的虚拟私有云。 安全组 安全组用来实现安全组内和安全组间云主机的访问控制，加强云主机的安全保护。用户可以在安全组中定义各种访问规则，当云主机加入该安全组后，即受到这些访问规则的保护。创建云主机时，可支持选择多个安全组。此时，云主机的访问规则遵循几个安全组规则的并集。 注意：如需通过远程桌面连接到Windows云主机，请在安全组中添加如下规则 方向：入方向 协议：TCP 端口范围：3389 如需通过ssh连接到Linux云主机，请在安全组中添加如下规则 方向：入方向 协议：TCP 端口范围：22 如需Ping云主机地址，请在安全组中添加如下规则 方向：入方向 协议：ICMP 类型：Any 网卡 添加一张主网卡，可使用已有内网IP地址，或自动分配。 弹性公网IP 将云主机与弹性IP绑定，使云主机通过固定的公网 IP 地址与互联网互通。 您可以根据实际情况选择以下三种方式： 不使用：云主机不能直接与互联网互通，仅可作为私有网络中部署业务或者集群所需云主机进行使用。 自动分配：自动为每台云主机分配独享带宽的弹性IP，带宽值可以由您设定。 使用已有：为云主机分配已有弹性IP。使用已有弹性IP时，不能批量创建云主机。

步骤3：网络配置 设置网络，包括“虚拟私有云”、“安全组”、“网卡”等信息。 参数 说明 虚拟私有云 云主机网络使用虚拟私有云（VPC）提供的网络，包括子网、安全组等。您可以选择使用已有的虚拟私有云网络，或者单击“前往控制台创建”来创建新的虚拟私有云。 安全组 安全组用来实现安全组内和安全组间云主机的访问控制，加强云主机的安全保护。用户可以在安全组中定义各种访问规则，当云主机加入该安全组后，即受到这些访问规则的保护。创建云主机时，可支持选择多个安全组。此时，云主机的访问规则遵循几个安全组规则的并集。 注意：如需通过远程桌面连接到Windows云主机，请在安全组中添加如下规则 方向：入方向 协议：TCP 端口范围：3389 如需通过ssh连接到Linux云主机，请在安全组中添加如下规则 方向：入方向 协议：TCP 端口范围：22 如需Ping云主机地址，请在安全组中添加如下规则 方向：入方向 协议：ICMP 类型：Any 网卡 添加一张主网卡，可使用已有内网IP地址，或自动分配。 弹性公网IP 将云主机与弹性IP绑定，使云主机通过固定的公网 IP 地址与互联网互通。 您可以根据实际情况选择以下三种方式： 不使用：云主机不能直接与互联网互通，仅可作为私有网络中部署业务或者集群所需云主机进行使用。 自动分配：自动为每台云主机分配独享带宽的弹性IP，带宽值可以由您设定。 使用已有：为云主机分配已有弹性IP。使用已有弹性IP时，不能批量创建云主机。

参数 是否必选 参数说明 名称 是 创建伸缩配置的名称。 配置规格 是 配置规格有两种选择，使用新规格与使用现有云主机规格： 选择“使用现有云主机规格 > 请选择云主机“快速创建伸缩配置。创建配置时，云主机类型、 vCPU、内存、镜像、云硬盘数据、安全组信息将默认与选择的云主机规格保持一致。 选择“使用新规格”，根据实际业务需求配置云主机类型、vCPU、内存、镜像、云硬盘参数、安全组信息。 弹性IP 是 弹性IP可以实现虚拟私有云中的云资源通过固定的公网IP 地址对外提供访问服务。您可以根据实际需求选择以下两种方式： 不使用：弹性云主机不能与互联网互通，仅可在虚拟私有云内部使用。 自动分配：自动为每台弹性云主机分配独享带宽的弹性IP，带宽大小可以根据您的业务需要设定。 登录方式 是 天翼云提供两种登录方式供您选择，密钥对和密码。 密钥对：指使用密钥作为弹性云主机的鉴权方式进行登录。选择此方式，请您在密钥对配置项中导入密钥对。如果您直接从下拉列表中选择已有的密钥，请确保您已在本地获取该文件，否则，将影响您正常登录弹性云主机。 密码：指使用设置 root 用户（Linux 操作系统）和 Administrator 用户（Windows操作系统）的初始密码方式作为弹性云主机的鉴权方式，如果选择此方式，您可以通过用户名密码方式登录弹性云主机。您需要为您的用户设置密码用于登录云主机。 云监控 否 是否开启详细监控。若开启，在云主机创建成功后35分钟将自动执行详细监控Agent安装，可获取云服务器CPU、内存、网络、磁盘、进程等指标详细监控；若不开启，则通过该伸缩配置创建的云主机无任何监控数据。 是否编辑标签 否 是否启用标签。若启用，通过该伸缩配置创建的云主机默认绑定标签；若不启用，则通过该伸缩配置创建的云主机无标签。 用户数据 否 用于创建云主机时向云主机注入实例自定义数据。伸缩配置支持以文本形式输入用户数据内容，配置后，云主机首次启动时会自行注入数据信息。 例如：您可以通过注入一段脚本，激活待创建云主机的root用户权限，注入成功后，您可以使用root用户登录弹性云主机。

本实践将为您介绍如何新增云硬盘扩展卷组的容量。 操作场景 当LVM卷组的空间无法满足用户的需求时，可以通过新创建云硬盘、创建物理卷、将物理卷添加到卷组中等操作，对LVM卷组进行扩容。 本指导假设您前期挂载了两个大小为10GB的数据盘，创建了一个卷组，并使用全部容量创建了一个逻辑卷。此时逻辑卷容量已不能满足您的使用需求，需要通过在卷组中新增一块大小为10GB的数据盘来扩展卷组的总容量，再为逻辑卷进行扩容。 操作步骤 步骤一：在控制台创建云硬盘并挂载 1. 登录控制中心。 2. 单击控制中心左上角的，选择地域。 3. 单击“存储>云硬盘”，进入云硬盘主页面。 4. 点击“创建云硬盘”。关于创建云硬盘的详细操作，请参见创建云硬盘。 5. 在云硬盘列表，找到新创建的云硬盘，单击“挂载”。 6. 选择云硬盘待挂载的弹性云主机，该弹性云主机必须与云硬盘位于同一个可用分区，勾选待挂载的弹性云主机后，点击“确定”，返回云硬盘列表。当云硬盘状态为“已挂载”时，表示挂载至弹性云主机成功。

本文为您介绍云主机快照的常见问题。 云主机快照是否支持跨可用区，地域使用？ 不支持。有此类需求可以考虑使用镜像，云主机备份，云硬盘备份，云备份等产品。 云主机重装系统，云主机快照是否还支持使用？ 不支持。云主机重装前需要先删除云主机快照。 云主机退订，删除，云主机快照是否还支持使用？ 不支持。云主机退订，删除前需要先删除云主机快照。 本地盘云主机支持创建快照吗？ 不支持。建议您在应用层做好数据冗余处理，或者为集群创建部署集，提高应用的高可用性。 一个云主机可以绑定几个快照策略？ 一个云主机只支持绑定一个快照策略。当云主机已经绑定云主机快照策略A时，再次绑定到云主机快照策略B，云主机将会自动解绑策略A。 云主机快照能否下载或导出到本地？ 云主机快照不能下载或导出到本地。有下载需求，请参考镜像相关功能。 文件系统一致性快照和非一致性快照的区别？ 区别主要在于选择制作文件系统一致性快照时会尝试同步未落盘数据和冻结文件系统，保证多个云硬盘数据的时序一致。具体数据使用上的区别跟用户具体应用有关，建议用户根据业务自行判断和验证。 注意 文件系统一致性快照表示创建时会尝试同步未落盘数据，冻结文件系统，同步或冻结失败时会生成非一致性快照。创建时会对业务系统造成影响，如需避免影响建议使用非一致性方式或系统空闲时使用。 非一致性快照表示创建时不会同步未落盘数据，冻结文件系统。 关机情况下系统已满足同步数据和冻结文件，会生成一致性快照。开机情况下Windows系统不支持同步数据和冻结文件，会生成非一致性快照。

轻量型云主机提供以下相关API接口。 产品/功能 类型 描述 API（公测中） 创建轻量型云主机 该接口提供用户创建一台包年包月的轻量型云主机。 API（公测中） 开启一台轻量型云主机 该接口提供用户开启一台轻量型云主机功能。 API（公测中） 续订一台包周期的轻量型云主机 该接口提供用户续订一台包年或者包月的轻量型云主机功能。 API（公测中） 查询轻量型云主机列表 该接口提供用户多台轻量型云主机信息查询功能，用户可以根据此接口的返回值得到多轻量型台云主机信息。 API（公测中） 关闭一台轻量型云主机 该接口提供用户关闭一台轻量型云主机功能。 API（公测中） 查询轻量型主机详细信息 该接口提供用户轻量型云主机信息查询功能，用户可以根据此接口的返回值了解自己轻量型云主机的详细信息。 API（公测中） 查询一台轻量型云主机的Web管理终端地址 该接口提供用户查询一台轻量型云主机的Web管理终端地址。 API（公测中） 查询轻量型云主机的规格套餐资源 该接口提供用户可用规格列表查询功能，可返回轻量型云主机规格的详细信息，用户可以根据此接口的返回值了解自己可使用的云主机规格有哪些。 API（公测中） 更新一台轻量型云主机密码 该接口提供用户更新轻量型云主机的密码功能，此接口为同步接口。 API（公测中） 轻量型云主机规格套餐升级 该接口提供用户升级一台轻量型云主机规格套餐。 API（公测中） 释放轻量型云主机 该接口提供用户退订一台轻量型云主机功能。 API（公测中） 重启一台轻量型云主机 该接口提供用户重启一台轻量型云主机功能。 API（公测中） 重装一台轻量型云主机 该接口提供用户重装一台轻量型云主机功能，通过填写相应云主机ID、镜像ID对轻量云主机进行重装。 API（公测中） 轻量型云主机新建云硬盘 该接口提供用户轻量型云主机新建云硬盘的能力。 API（公测中） 轻量型云主机退订数据盘 该接口提供用户退订一台轻量型云主机数据盘功能。

对OpenClaw云主机进行备份保护,可快速恢复至已有备份时间点,保障数据安全可靠。 云主机备份配置入口 点击Openclaw应用详情页，可查看点击“备份”页签查看云主机备份配置。 说明 1、仅服务器类型为云主机时，支持云主机备份相关配置 2、已支持云主机备份配置的资源池：西南1、武汉41、长沙42、华南2、杭州7、华东1、上海7、拉萨3 创建立即备份（一次性备份） 前提条件 云主机的状态为“运行中”或“已关机”。 云主机上挂载的云硬盘状态为“已挂载”或“未挂载”。 已创建至少一个存储库，且存储库的状态为“可用”。 使用须知 如果备份的云硬盘为加密云硬盘，则云主机备份会自动继承加密属性，创建加密的备份副本。 操作步骤 点击备份副本列表上方的“立即备份”，对云主机进行备份。 确认配置参数无误后，点击“确定”，返回备份页签页面，在备份副本列表中，您可查看备份创建的状态，待状态变为“可用”时，则表示备份创建完成。 数据恢复 方式一 使用备份恢复云主机 约束与限制 云主机备份通常支持将整个云主机（包括系统盘和所有数据盘）作为一个整体进行备份和恢复，因此备份会包含所有挂载在云主机上的云硬盘数据。目前备份系统不支持对云主机中的部分云硬盘进行备份和恢复操作。 云主机备份不支持将数据盘数据恢复到系统盘中。 仅“可用”状态的备份允许恢复。

本章节介绍了什么是云主机备份,以及该产品的架构和基本功能模块。 云主机备份简介 该服务目前仅提供给部分存量用户使用，云服务备份（CBR）服务融合了云主机备份（CSBS），新用户请前往云服务备份进行使用。 云主机备份（CTCSBS，Cloud Server Backup Service）提供对弹性云主机的备份保护服务，支持基于多云硬盘一致性快照技术的备份服务，并支持利用备份数据恢复弹性云主机（简称云主机）数据，最大限度保障用户数据的安全性和正确性，确保业务安全。 云主机备份提供申请即用的备份服务，使您的数据更加安全可靠。例如，当云主机出现故障或者人为错误导致数据误删时，可以自助快速恢复数据。 云主机备份对于首次备份的云主机，系统默认执行全量备份。已经执行过备份并生成可用备份的云主机，系统默认执行增量备份。无论是全量还是增量备份都可以快速、方便地将云主机的数据恢复至备份所在时刻的状态。 云主机备份通过云主机与对象存储服务的结合，将云主机的数据备份到对象存储中，高度保障用户的备份数据安全。云主机备份的产品架构如图。

本节为您介绍如何通过云主机创建系统盘镜像,包括Linux和Windows操作系统。 操作场景 创建弹性云主机后，您可以根据业务需要安装软件、部署应用环境等，并根据该弹性云主机创建系统盘镜像。使用该镜像创建的新云主机，会包含您已配置的自定义项，节省您重复配置云主机的时间。 说明 目前Windows、Linux以云主机为镜像源创建系统盘镜像时，操作步骤一致。但Linux云主机基于云主机创建系统盘镜像时，建议先注释/etc/fstab再做镜像；否则用创建出来的私有镜像创建云主机时，会因为找不到数据盘而进入维护模式，需要再次注释或者删除/etc/fstab中挂载数据盘后再重启云主机。 前提条件 1. 已创建弹性云主机，具体操作，请参见创建弹性云主机。 2. 确保云主机为关机状态。部分资源池支持云主机开机状态创建私有镜像，运行中的云主机由于存在缓存数据未落盘的情况，制作出来的镜像数据可能会和实例数据不完全一致，推荐关机后制作镜像。 3. 如果系统盘已加密，则不支持创建系统盘镜像。 4. 云主机创建私有镜像前，请做下列检查： 检查云主机的网络配置，确保网卡属性为DHCP方式。 检查云主机中是否已安装CloudbaseInit或者Cloudinit工具。 检查云主机中是否已安装重置密码插件（qga）。 检查云主机是否安装virtio驱动，使该镜像创建的云主机实例能够启动。 5. 节省关机状态下的云主机不支持创建镜像。 注意 创建私有镜像是免费的。 请确保已删除实例中的敏感数据，避免数据安全隐患。 弹性云主机与其创建的私有镜像属于同一个地域，不能跨地域使用。 在创建镜像过程中，请勿对您所选择的云主机及其相关联资源进行其他操作。 创建系统盘镜像所需时间取决于云主机系统盘的大小，私有镜像创建完成才可以使用，请您耐心等待。

本节介绍了使用云主机启动模板创建云主机。 操作场景 您创建的云主机启动模板可用来快速创建同样配置的云主机。使用云主机启动模板创建云主机时无需重新指定模板已包含的参数，缩短业务部署时间。 操作步骤 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”。 3. 单击左侧导航栏“产品服务列表”，选择“计算 >弹性云主机 > 云主机启动模板”，进入云主机启动模板控制列表页。 4. 找到想要使用的云主机启动模板，点击操作中“创建云主机”。 5. 在创建云主机页面将默认选中该条云主机启动模板。创建云主机需要的参数按照模板中内容已默认填写。 6. （可选）若启动模板中配置不能满足您此次云主机创建操作，您也可以进行修改。需注意的是，修改配置仅影响此次创建操作，不影响启动模板内容。

策略名称 策略描述 类别 授权范围 云等保商用管理员 拥有云等保专区控制台所有权限，可操作云等保控制台所有的菜单。 系统策略 全局级 云等保业务管理员 拥有云等保专区控制台所有操作权限，但无法进行新购，续订，升配，退订相关订单操作。 系统策略 全局级 云等保云安全中心 仅可查看、操作 云等保专区云安全中心 菜单；其他原子能力菜单不可见。 系统策略 全局级 云等保主机安全 仅可查看、操作 云等保专区主机安全 菜单，包括v1.0，v2.0二级菜单，其他原子能力菜单不可见。 系统策略 全局级 云等保Web应用防火墙 仅可查看、操作 云等保专区Web应用防火墙 菜单，包括v1.0，v2.0二级菜单，其他原子能力菜单不可见。 系统策略 全局级 云等保下一代防火墙 仅可查看、操作 云等保专区下一代防火墙 菜单，包括v1.0，v2.0二级菜单，其他原子能力菜单不可见。 系统策略 全局级 云等保堡垒机 仅可查看、操作 云等保专区堡垒机 菜单，包括v1.0，v2.0二级菜单，其他原子能力菜单不可见。 系统策略 全局级 云等保漏洞扫描 仅可查看、操作 云等保专区漏洞扫描 菜单，包括v1.0，v2.0二级菜单，其他原子能力菜单不可见。 系统策略 全局级 云等保数据库审计 仅可查看、操作 云等保专区数据库审计 菜单，包括v1.0，v2.0二级菜单，其他原子能力菜单不可见。 系统策略 全局级 云等保日志审计 仅可查看、操作 云等保专区日志审计 菜单，包括v1.0，v2.0二级菜单，其他原子能力菜单不可见。 系统策略 全局级 云等保安全体检 仅可查看、操作 云等保专区安全体检 菜单，其他原子能力菜单不可见。 系统策略 全局级

操作场景 如果在创建弹性云主机时未设置密码，或者密码丢失或过期，您可以通过以下步骤在控制中心重置密码。 前提条件 弹性云主机处于开机状态。 弹性云主机在密码丢失或过期前已安装qemuguestagent。 弹性云主机的qemuguestagent正常运行，否则无法使用重置密码功能。Linux云主机执行 systemctl status qemuguestagent查看运行状态，Windows云主机在cmd执行 services.msc 进入服务窗口，查看运行状态。 说明 公共镜像创建的弹性云主机默认安装qemuguestagent。 没有安装qemuguestagent或未正常运行的云主机不支持重置密码，您可以通过重装云主机为其设置新密码。 弹性云主机使用的VPC网络DHCP不能被禁用。 弹性云主机的网络正常通行。 单台云主机重置密码操作步骤 1. 登录控制中心，单击顶部的，选择“地域”。 2. 单击左侧导航栏“产品服务列表”，选择“计算 > 弹性云主机”。 3. 将鼠标移动至目标云主机的“操作”列，选择“更多”。 4. 点击“重置密码”，在“重置密码”弹框中输入要重置的云主机新密码。 5. 点击“确定”，完成弹性云主机密码重置。 多台云主机重置密码操作步骤 1. 登录控制中心，单击顶部的，选择“地域”。 2. 单击左侧导航栏“产品服务列表”，选择“计算 > 弹性云主机”。 3. 选中多台需要重置密码的云主机，点击云主机列表左上角的“更多重置密码”按钮。 4. 在弹框中输入要重置的云主机新密码。 5. 点击“确定”，完成多台弹性云主机密码重置。

本节介绍了查看监控指标的操作场景、前提条件、操作步骤。 操作场景 公有云平台提供的云监控，可以对弹性云主机的运行状态进行日常监控。您可以通过管理控制台，直观地查看弹性云主机的各项监控指标。 由于监控数据的获取与传输会花费一定时间，因此，云监控显示的是当前时间5～10分钟前的弹性云主机状态。如果您的弹性云主机刚刚创建完成，请等待5～10分钟后查看监控数据。 前提条件 弹性云主机正常运行。 关机、故障、删除状态的弹性云主机，无法在云监控中查看其监控指标。当弹性云主机再次启动或恢复后，即可正常查看。 说明 关机、故障24小时的弹性云主机，云监控将默认该弹性云主机不存在，并在监控列表中删除，不再对其进行监控，但告警规则需要用户手动清理。 弹性云主机已对接云监控，即已在云监控页面设置告警规则。 对接云监控之前，用户无法查看到未对接资源的监控数据。具体操作，请参见设置告警规则。 弹性云主机已正常运行一段时间（约10分钟）。 对于新创建的弹性云主机，需要等待一段时间，才能查看上报的监控数据和监控视图。 操作步骤 1. 登录管理控制台。 2. 单击管理控制台左上角的，选择区域和项目。 3. 选择“计算 > 弹性云主机”。 4. 在弹性云主机列表中的右上角，输入弹性云主机名称、IP地址或ID，并进行搜索。 5. 单击弹性云主机的名称，查看详情。 6. 在弹性云主机详情页面，选择“监控”页签，查看监控数据。 7. 在弹性云主机监控区域，您可以通过选择时长，查看对应时间的监控数据。 当前支持查看弹性云主机“近1小时”、“近3小时”、“近12小时”的监控数据。

本节介绍了备份弹性云主机的操作场景、云主机备份操作步骤、云硬盘备份操作步骤。 操作场景 云备份（Cloud Backup and Recovery，CBR）提供对云硬盘和弹性云主机的备份保护服务，支持基于快照技术的备份服务，并支持利用备份数据恢复服务器和磁盘的数据。云备份最大限度保障用户数据的安全性和正确性，确保业务安全。 云备份提供申请即用的备份服务，使您的数据更加安全可靠。例如，当磁盘或服务器出现故障或者人为错误导致数据误删时，可以自助快速恢复数据。 云主机备份操作步骤 1.登录管理控制台。 2.选择“存储 > 云备份 > 云主机备份”。 3.单击“创建云主机备份存储库”。 详细操作，请参见《云备份用户指南》中“创建存储库”章节。 4.云主机备份存储库创建后，通过向存储库绑定服务器来进行备份操作。 详细操作，请参见《云备份用户指南》中“绑定云主机或磁盘”章节。 5.创建备份。 详细操作，请参见《云备份用户指南》中“创建备份”章节。 云硬盘备份操作步骤 1.登录管理控制台。 2.选择“存储 > 云备份 > 云硬盘备份”。 3.单击“创建云硬盘备份存储库”。 详细操作，请参见《云备份用户指南》中“创建存储库”章节。 4.云硬盘备份存储库创建后，通过向存储库绑定磁盘来进行备份操作。 详细操作，请参见《云备份用户指南》中“绑定云主机或磁盘”章节。 5.创建备份。 详细操作，请参见《云备份用户指南》中“创建备份”章节。

本节介绍了在线卸载磁盘的操作场景、约束与限制、卸载须知、支持在线卸载云硬盘的操作系统、操作步骤。 操作场景 将挂载在弹性云主机中的磁盘卸载。 对于挂载在系统盘盘位（也就是“/dev/sda”或“/dev/vda”挂载点）上的磁盘，当前仅支持离线卸载。即卸载磁盘时，弹性云主机需处于“关机”状态。 对于挂载在数据盘盘位（非/dev/sda挂载点）上的磁盘，不仅支持离线卸载，在使用部分操作系统时，还支持在线卸载磁盘功能。此时，弹性云主机处于“运行中”状态。 本节旨在介绍在线卸载弹性云主机磁盘的使用场景。 约束与限制 磁盘需挂载在数据盘盘位，即挂载点为非“/dev/sda”或“/dev/vda”挂载点。如果磁盘挂载在“/dev/sda”或“/dev/vda”挂载点上，则表示该磁盘作为弹性云主机的系统盘使用，此时不允许在线卸载。 在线卸载云硬盘时，对于Windows弹性云主机，请确认该弹性云主机已安装vmtools并且正常启用；对于Linux弹性云主机，可以不安装vmtools。 对于Windows弹性云主机，在线卸载云硬盘前，请确保没有程序正在对该云硬盘进行读写操作。否则，将造成数据丢失。 对于Windows弹性云主机，不支持在线卸载SCSI类型的云硬盘。 对于Linux弹性云主机，在线卸载云硬盘前，客户需要先登录弹性云主机，执行umount命令，取消待卸载云硬盘与文件系统之间的关联，并确保没有程序正在对该云硬盘进行读写操作。否则，卸载云硬盘将失败。

本文介绍释放GPU云主机实例的操作。 操作场景 释放GPU云主机则将其从关机状态释放掉，您可以通过控制台释放按量付费实例。 释放单台GPU云主机操作步骤 1. 登录控制中心。 2. 选择“计算 >弹性云主机”。 3. 在云主机列表中，使用搜索功能输入GPU云主机的名称、ID或IP地址以定位目标GPU云主机。 4. 选择目标GPU云主机，并单击“操作”列下的“更多 > 删除”。 5. 在弹出的提示信息中，确认操作是否正确。请注意GPU云主机状态的说明。如果GPU云主机在中间状态停留超过30分钟，表示可能出现异常情况，请及时提交工单以寻求进一步处理。 释放多台GPU云主机操作步骤 1. 登录控制中心。 2. 单击“左侧导航栏>服务列表”，选择“计算 >弹性云主机”。 3. 在云主机列表中，选择需要停止的多台GPU云主机。 4. 选择目标GPU云主机，并单击“操作”列下的“更多 > 删除”。 5. 在弹出的提示信息中，确认操作是否正确。请注意云主机状态的说明：如果云主机在中间状态停留超过30分钟，表示可能出现异常情况，请及时提交工单以寻求进一步处理。

场景描述 方向 协议/应用 端口 通过Web浏览器登录云堡垒机（HTTPS） 入方向 TCP 22333 通过MSTSC客户端登录云堡垒机 入方向 TCP 53389 通过SSH客户端登录云堡垒机 入方向 TCP 2222 通过FTP客户端登录云堡垒机 入方向 TCP 20~21 通过云堡垒机的SSH协议远程访问Linux云服务器 出方向 TCP 22 通过云堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过云堡垒机访问Oracle数据库 入方向 TCP 1521 通过云堡垒机访问Oracle数据库 出方向 TCP 1521 通过云堡垒机访问MySQL数据库 入方向 TCP 33306 通过云堡垒机访问MySQL数据库 出方向 TCP 3306 通过云堡垒机访问SQL Server数据库 入方向 TCP 1433 通过云堡垒机访问SQL Server数据库 出方向 TCP 1433 通过云堡垒机访问DB数据库 入方向 TCP 50000 通过云堡垒机访问DB数据库 出方向 TCP 50000 同一安全组内通过SSH客户端登录云堡垒机 出方向 TCP 2222 短信服务 出方向 TCP 10743、443 DNS域名解析 出方向 UDP 53

操作名称 资源类型 事件名称 创建云主机 ecs createServer 删除云主机 ecs deleteServer 启动云主机 ecs startServer 重启云主机 ecs rebootServer 关闭云主机 ecs stopServer 添加云主机网卡 ecs addNic 删除云主机网卡 ecs deleteNic 云主机挂载磁盘 ecs attachVolume 云主机器卸载磁盘 ecs detachVolume 重装操作系统 ecs reinstallOs 切换操作系统 ecs changeOs 变更规格 ecs resizeServer

本章节介绍如何使用备份策略绑定云硬盘,解绑云硬盘。 创建好备份策略后，可将云硬盘绑定至备份策略。绑定云硬盘后，系统会根据备份策略设置的时间点，对绑定的云硬盘执行备份任务。若不再需要云硬盘进行自动备份，将云硬盘从相应的备份策略进行解绑即可。 1. 登录管理控制台。 2. 单击服务列表，选择“存储 > 云硬盘备份”。 3. 在“云硬盘备份”界面，单击“策略”页签，进入管理备份策略页面。 4. 选中已创建的备份策略，单击，该策略下“绑定的云硬盘”页签下显示已绑定的云硬盘列表。在列表上方，单击“绑定”。或者选择所选备份策略“操作”列下“绑定磁盘”。 5. 弹出“绑定磁盘”对话框，显示云硬盘列表。勾选需要绑定到该备份策略的云硬盘（“过户”、“扩容失败”、“恢复失败”、“回滚失败”、“错误”和“删除失败”的磁盘不能绑定备份策略），可勾选多个云硬盘进行绑定。 6. 确认勾选的云硬盘后，选中的云硬盘将显示到右边的“已选磁盘”列表中。确认无误后，单击“确定”，完成绑定。 7. 解绑云硬盘。 8. 在已绑定的云硬盘列表中，找到需要解除绑定的云硬盘，在“操作”栏单击“解绑”。 9. 弹出“解绑磁盘”对话框。确认解绑云硬盘信息后，单击“确定”。

本文向您介绍通过云专线+企业交换机构建IDC和云上的大二层网络最佳实践。 方案架构 用户云下IDC已有子网A，通过云专线连接到云上的子网B，如下图所示。用户希望将子网A内的部分业务迁移上云，迁移的具体要求如下： 扩展上云后的部分主机与同网段云下主机二层互通。 扩展上云的二层网段与IDC三层互通能力继续保持。 IDC内改造的二层网络与云上三层互通能力继续保持。 图用户业务场景组网图 基于客户当前的业务场景，需要进行两个阶段的网络部署，详细说明如下： 1. 将子网Subnet A二层迁移上云，通过ESW实现云下和云上Subnet A之间二层网络互通，组网图如下图所示，迁移方案说明如下： 1. 在云下IDC新增一个子网Subnet D，作为云下VXLAN交换机所需的隧道子网。 2. 在云上VPC内新增一个子网Subnet A，用作云下Subnet A的上云目标子网。 3. 将云上原有的Subnet B作为隧道子网，基于该子网创建企业交换机和二层连接，并关联云专线，即可以连通云上云下二层网络。 图云下和云上Subnet A之间二层网络互通 2. 在云上和云下新增子网Subnet C，通过ESW实现云下和云上Subnet C之间二层网络互通，并且基于云专线，实现云下IDC内Subnet A和云上Subnet C、云上Subnet A和云下Subnet C之间三层互通，组网图如下图所示，部署方案说明如下： 1. 在云上和云下分别新增子网Subnet C。 2. 在云上和云下基于已有的隧道子网，新建一个二层连接，连通云下和云上Subnet C之间二层网络。 并且，同一个VPC内的子网网络三层互通，此时云下IDC内Subnet A和云上Subnet C、云上Subnet A和云下Subnet C之间三层互通。