青云 QingCloud

映像和主機

映像（Image）是一個包含了軟件及必要配置的機器模版。 作為基礎軟件，操作系統是必須的，您也可以根據自己的需求將任何應用軟件 （比如，數據庫、中間件等）放入映像中。

映像分為兩類。其一是青云官方提供的，稱之為“系統映像”， 包括了各種 Linux、Windows 等操作系統， 各系統映像的初始本地終端用戶名和密碼均可在各映像的詳情描述中找到。 其二是用戶通過捕獲一個主機來自行創建的，名為“自有映像”， （需要注意，主機在關機狀態下才能被捕獲為映像）。 系統映像全局可見可用，自有映像只有用戶本人可見可用。

主機（Instance）是以虛擬機器的形式運行在青云中的映像副本。 基于一個映像，您可以創建任意數量的主機。在創建主機時， 您需要指明 CPU 和內存的配置。青云允許您任意指定 CPU、內存的數量， 也允許您在主機創建之后隨時再行調整。

區域

青云是一個多區域部署的服務。初始部署于北京，將逐步增加區域供應 （上海、廣州等重點節點）。您可以在不同區域創建云資源（比如主機等）， 以迎合您不同的市場和客戶，或者在多地進行均衡等。

因為獲取物理資源的成本不一，所以每個區域的價格都略有差異。 請查詢價格列表，以了解更多。

存儲

正如物理世界中的硬盤，在青云中，硬盤（Volume）為主機提供塊級的原始存儲設備， 它獨立于主機的生命周期而存在，可以被連接到任意運行中的主機上， 為主機提供持久化的、塊級存儲，并可以隨時解除連接，轉接至其他主機， 如此可以實現數據的快速轉移。

青云提供了兩種規格的硬盤：容量型硬盤、性能型硬盤。 性能型硬盤的性能可達128MB/s，適用于對IO要求較高的應用，例如數據庫等在線業務; 容量型硬盤擁有更大的單塊硬盤容積，最高可達5TB，適用于對容量要求較高的應用，例如文檔存儲等離線業務。

除了硬盤，青云還提供了備份服務。備份（Snapshot）用于在塊設備級別（block device level）上進行硬盤的備份與恢復， 可以同時對多張硬盤做備份（包括系統盤和數據盤），也可以對正在運行的主機做在線備份。 一張硬盤可以有多個備份鏈，每條備份鏈包括一個全量備份點以及多個增量備份點，您可以隨時從任意一個備份點恢復數據。

網絡

青云提供了兩種組網方式：基礎網絡、私有網絡（VxNet）。 前者是一個由青云系統維護的全局網絡，后者是用戶各自自行組建的網絡。

基礎網絡的好處是簡單、無需用戶做任何配置與管理，即可直接使用， 但正因為它是全局網絡，所以其安全保障是依靠防火墻（Security Group）來實現的。 與之相對應，私有網絡需要用戶創建并管理 （當然，為了簡化管理，青云提供了路由器來幫助用戶）， 但私有網絡之間是100%隔離的，以滿足對安全的100%追求。

私有網絡類似物理世界中使用交換機（L2 Switch）將多臺服務器連接在一起， 組成的局域網。它有兩種管理方式：受管（Managed）、自管（Unmanaged）。 路由器用于多個受管私有網絡之間互聯，并提供三項附加服務： DHCP 服務、端口轉發、VPN 隧道服務，涵蓋了常用的網絡配置與管理工作。 如果青云提供的路由器功能無法滿足您對網絡管理的需求， 您可以創建自管私有網絡，并自行配置和管理該網絡。

公網 IP 地址是在互聯網上合法的靜態 IP 地址。 在青云系統中，公網 IP 地址與您的賬戶而非特定的資源（主機或路由器）關聯， 您可以將申請到的公網 IP 地址分配到任意位于基礎網絡中的資源， 并隨時可以解綁、再分配到其他資源，如此可以快速替換您的對外資源。

安全

為了加強位于基礎網絡中的主機或路由器的安全性， 可以在主機或路由器之前放置一個防火墻 (Security Group)。 青云為每個用戶創建了一個缺省防火墻，當然，您也可以新建任意多的防火墻。 初始狀態下，缺省防火墻放開了 TCP 下行22號端口和 ICMP for ping， 其他防火墻都不包含任何規則，即全部端口都是封閉的。 您可以任意調整規則以滿足您的安全需求。

為了提高安全性，保護您的主機，用戶名密碼的登錄方式僅限于使用青云遠程終端 （即，相當于您直接面對著主機的顯示器），不允許用于 SSH 登錄。 SSH 登錄只接受 SSH 公鑰私鑰加密體系驗證身份。 雖然您可以自行打開 SSH 密碼登錄方式，但是非常不推薦您這么做。