# 弹性云服务器配置最佳实践 为了能够更加安全、可靠、灵活、高效地使用弹性云服务器，建议您购买弹性云服务器后执行以下最佳实践。 #### 访问与连接 为了确保弹性云服务器创建成功且状态正常，建议您第一次通过VNC方式远程登录弹性云服务器，若登录成功则表明弹性云服务器资源状态正常。 详细操作，请参见： - [Windows弹性云服务器管理控制台远程登录（VNC方式）](https://support.huaweicloud.com/usermanual-ecs/ecs_03_0127.html) - [Linux弹性云服务器远程登录（VNC方式）](https://support.huaweicloud.com/usermanual-ecs/ecs_03_0136.html) 之后，您就可以根据本地环境以及弹性云服务器是否绑定弹性公网IP，选择合适的登录方式，详细内容请参见[如何登录弹性云服务器？](https://support.huaweicloud.com/ecs_faq/ecs_faq_0632.html)。 ![](https://support.huaweicloud.com/bestpractice-ecs/public_sys-resources/note_3.0-zh-cn.png) 如果您在登录过程中遇到问题，推荐您使用[ECS远程登录诊断工具](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/diagnoseHistory)进行问题的自助排查和定位。 #### 系统更新 - 更新镜像源（Linux） 为了及时获取最新的系统更新和软件安装依赖，建议您在使用弹性云服务器之前更新镜像源。 华为云内网源无需连接Internet、且服务稳定，对于使用EulerOS、CentOS、Debian、Ubuntu操作系统的弹性云服务器，建议您更新为华为云内网源，详细操作，请参见[如何使用华为云开源镜像配置yum源(x86_64和鲲鹏)？](https://support.huaweicloud.com/ecs_faq/zh-cn_topic_0118948562.html) - 更新Windows补丁和驱动（Windows） 为了提高弹性云服务器的问题修复能力和性能，建议您定时更新Windows的补丁和驱动程序。 您可以通过设置Windows自动更新，及时发现最新的补丁和驱动版本，提醒您进行更新。 #### 数据存储 - 存储安全 为了实现数据的存储安全性，建议您将操作系统和应用数据分别存储在系统盘和数据盘，一方面保证数据的安全，避免因系统故障导致用户数据丢失；另一方面可根据业务需要扩容或新增磁盘扩展存储容量。 - 扩容磁盘：支持扩容系统盘和数据盘，建议您参考[扩容"正在使用"状态的云硬盘容量](https://support.huaweicloud.com/usermanual-evs/evs_01_0007.html)扩容磁盘容量。 - 新增磁盘：支持新增数据盘，建议您[新增磁盘](https://support.huaweicloud.com/usermanual-ecs/ecs_03_0181.html)，并完成[挂载磁盘](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0096293655.html)和[初始化数据盘](https://support.huaweicloud.com/usermanual-evs/evs_01_0038.html)后，才可以正常使用。 - 数据加密 为了进一步保护数据的安全性，建议您使用加密的系统盘和数据盘。详细内容，请参见[管理加密云硬盘](https://support.huaweicloud.com/usermanual-evs/evs_01_0009.html)。 #### 安全管理 - 身份认证 为了实现对资源的安全访问和权限控制，建议您创建IAM用户，并结合企业项目实现对资源的身份认证、权限管理和资源分组管理，详细内容请参见[多运维人员权限设置案例](https://support.huaweicloud.com/bestpractice-iam/iam_0430.html)和[多项目管理实践案例](https://support.huaweicloud.com/usermanual-em/em_eps_04_0100.html)。 - 登录鉴权方式 为了保证在丢失密码或密码失效的情况下，可以成功重置密码，建议您在弹性云服务器的购买完成后，优先执行[安装一键式重置密码插件（可选）](https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0068095385.html)或[更新一键式重置密码插件（单台操作）](https://support.huaweicloud.com/usermanual-ecs/ecs_03_1007.html)操作。 - 访问控制 为了实现对弹性云服务器入方向和出方向的访问进行控制，提高安全性，建议您根据控制的范围设置相应的访问控制策略： - 基于ECS实例：建议您使用安全组功能，通过安全组规则实现对ECS的访问控制。详细内容，请参见[安全组配置示例](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0081124350.html)。 - 基于ECS所在子网：建议您使用网络ACL功能，通过网络ACL规则实现对子网内所有ECS实例的访问控制。详细内容，请参见[网络ACL配置示例](https://support.huaweicloud.com/usermanual-vpc/acl_0002.html)。 - 安全防护 为了实现对弹性云服务器的高阶安全防护，除了免费开启的主机安全基础防护外，建议您根据防护需求购买高阶的主机安全防护版本，详细的版本功能、版本差异及购买方式，请参见[版本功能差异](https://support.huaweicloud.com/productdesc-hss2.0/hss_01_0136.html)和[主机安全快速入门](https://support.huaweicloud.com/qs-hss2.0/index.html)。 - 网络防护 为了防止弹性云服务器绑定的弹性公网IP被攻击，建议您购买华为云的[DDoS防护](https://support.huaweicloud.com/productdesc-aad/aad_01_0001.html)服务。 - 敏感操作保护 为了保证账号及操作的安全性，建议您开启敏感操作保护功能，在控制台执行关机、重启、删除等敏感操作时，进行身份验证。该功能对账号以及账号下的用户都生效。 详细内容，请参见[敏感操作保护](https://support.huaweicloud.com/usermanual-ecs/ecs_03_0608.html)。 #### 备份与恢复 - 数据备份与恢复 为了在发生病毒入侵、人为误删除、软硬件故障等事件时，能够快速恢复数据，建议您定期进行数据备份，备份的具体方案和适用场景，请参见[云备份概述](https://support.huaweicloud.com/usermanual-ecs/ecs_03_1501.html)。 备份成功后，可以[使用云服务器备份恢复数据](https://support.huaweicloud.com/usermanual-cbr/cbr_03_0032.html)或[使用备份创建镜像](https://support.huaweicloud.com/usermanual-cbr/cbr_03_0016.html)的方式恢复数据。 - 高可用容灾业务部署 为了实现较高的业务容灾能力，建议您将云服务器资源部署在同一区域的不同可用区内。可用区的具体内容，请参见[区域和可用区](https://support.huaweicloud.com/productdesc-ecs/zh-cn_topic_0186645877.html)和[自定义购买ECS](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)。 - 主备应用HA业务部署 为了实现弹性云服务器的主备切换、达到高可用HA的目的，建议您参考[搭建Keepalived Nginx高可用Web集群](https://support.huaweicloud.com/bestpractice-ecs/ecs_bp_0081.html)方案进行部署。 #### 操作维护管理 - 监控管理 为了使用户能够及时获取弹性云服务器的各项性能指标及运行状态，建议您使用云监控服务，执行自动实时监控、告警和通知操作。 详细内容，请参见[云监控服务](https://support.huaweicloud.com/ces/index.html)。 - 关键操作管理 为了能够对弹性云服务器的操作进行查询、审计和回溯，建议您开启云审计服务记录与之相关的操作事件。 更多内容，请参见[云审计服务](https://support.huaweicloud.com/cts/index.html)。 - 日志管理 为了提高弹性云服务器和应用程序的可用性和性能，建议您通过云日志服务收集日志数据，通过对海量日志数据的分析和处理，实现实时决策分析、设备运维管理、用户业务趋势分析等能力。 详细内容，请参见[云日志服务](https://support.huaweicloud.com/productdesc-lts/lts-03201.html)。