最佳实践

此文档帮助用户最大程度地安全、可靠地使用云主机。

安全与网络

• 通过使用防火墙（安全组）允许受信任的地址访问实例来限制访问，在安全组中配置最严格的规则。例如，您可以通过限制端口 80 的 TCP 入站流量仅允许 IP 111.111.111.111 来限制您云主机仅能从您本地主机 111.111.111.111 进行 TCP 访问。有关更多信息，请参阅 安全组。
• 创建不同的安全组规则应用于不同安全级别的实例组上，确保运行重要业务的实例无法轻易从外部触达。
• 定期更新和保护实例上的应用程序。
• 尽量使用 SSH 密钥 方式登录用户的 Linux 类型实例。使用 密码登录 的实例需要不定期修改密码。

存储

• 对于可靠性要求极高的数据，请使用七牛云云硬盘保证数据的持久存储可靠性。有关更多信息，请参阅 云硬盘产品文档。
• 对于访问频繁、容量不稳定的数据库，可使用七牛云云数据库。

备份和恢复

• 跨多个可用区部署应用程序的关键组件，并适当地复制数据。
• 使用弹性 IP 进行域名映射，保证在服务器不可用时能快速将服务 IP 重新指向另一台 QCS 实例。