# 约束与限制 本文介绍弹性云服务器（ECS）在使用过程中的约束和限制。 #### ECS使用须知 - 禁止使用ECS搭建赌博、违规私服、违法跨境VPN等违法违规业务。 - 禁止使用ECS对电商网站开展刷单、刷广告等虚假交易操作。 - 禁止利用ECS对外部系统发起网络攻击，例如：暴力破解，传播病毒、木马等，包括但不限于DDoS攻击、CC攻击，Web攻击。 - 禁止使用ECS提供流量穿透服务。 - 禁止利用ECS搭建爬虫环境，对外部系统发起爬虫搜索。 - 未经外部系统主体授权，禁止利用ECS对外部系统发起扫描、渗透等探测行为。 - 禁止在ECS上部署任何违法违规网站和应用。 - 禁止利用ECS发送垃圾、骚扰邮件或从事其他侵犯个人隐私的行为。 #### ECS购买限制 表1ECS购买限制 | 限制项 | 说明 | |:---|:---| | 用户账户 | 用户账户需完成实名认证后，才可以购买ECS。 详细内容，请参见[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0071343161.html)。 | | 区域与可用区 | - 不同区域的资源价格可能有差异，您可通过[了解计费详情](https://www.huaweicloud.com/pricing/calculator.html)来了解产品价格。 - ECS购买成功后，不支持直接切换区域和可用区，请谨慎选择。 | | ECS配额 | 购买ECS时，不同计费模式一次最多可以创建的ECS数量不同： - 包年包月：一次最多可以创建100台ECS。 - 按需计费：一次最多可以创建500台ECS。 同时，ECS对实例数、核心数、RAM容量(MiB)有配额限制，不同区域的配额限制不同。 您可以通过[服务配额](https://console.huaweicloud.com/quota/?locale=zh-cn#/quota/quotalist)查看已用配额和总配额。若当前配额不满足业务需要，可[申请扩大配额](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/createfeedback?templeteId=004)。 | | 镜像 | Windows操作系统镜像变更为市场镜像类型。 - 在"公共镜像"页签下，您可以通过Windows操作系统镜像的选项直接选购第三方服务商提供的"第三方镜像"。 - 在"市场镜像"页签下，可搜索并选购Windows操作系统相关镜像。 Windows操作系统镜像所有使用的约束与限制遵循第三方，计费标准以镜像供应商提供的信息为准。 更多关于镜像的约束限制，请参见[约束与限制](https://support.huaweicloud.com/productdesc-ims/ims_01_0005.html)。 | | 磁盘 | - 系统默认的磁盘模式为VBD，可设置磁盘模式为SCSI，购买完成后无法修改。 - 购买ECS时，最多支持添加24块磁盘（1块系统盘、23块数据盘），购买成功后，最多支持添加60块磁盘。 如果需要更多数据盘，需要在购买ECS后继续挂载。不同规格的ECS可挂载的磁盘数量可通过[查询弹性云服务器挂载磁盘列表详情信息](https://support.huaweicloud.com/api-ecs/ecs_02_0604.html)接口查询。 - 数据盘挂载至云服务器后，需要[初始化云硬盘](https://support.huaweicloud.com/usermanual-ecs/ecs_03_9101.html)才可以正常使用。 更多关于磁盘的约束限制，请参见[约束与限制](https://support.huaweicloud.com/productdesc-evs/evs_01_0085.html)。 | | 网络 | ECS可绑定的扩展弹性网卡数量由云服务器实例规格决定，具体请参见[规格清单（x86）](https://support.huaweicloud.com/productdesc-ecs/zh-cn_topic_0159822360.html)和[规格清单（鲲鹏）](https://support.huaweicloud.com/productdesc-ecs/ecs_01_0066.html)。 更多关于网络的约束限制，请参见[约束与限制](https://support.huaweicloud.com/productdesc-vpc/overview_0003.html)。 | | 安全组 | - 建议您遵循白名单原则配置安全组规则，即安全组内实例默认拒绝所有外部的访问请求，通过添加允许规则放通指定的网络流量。 - 添加安全组规则时，请遵循最小授权原则。例如，放通22端口用于远程登录云服务器时，建议仅允许指定的IP地址登录，谨慎使用0.0.0.0/0（所有IP地址）。 | | 公网访问 | - 如果ECS需要访问公网，则需要绑定弹性公网IP。 - 一个弹性公网IP只能给一个ECS使用，不可以跨区域或跨账号使用，弹性公网IP和ECS必须在同一个区域。 更多关于弹性公网IP的约束限制，请参见[约束与限制](https://support.huaweicloud.com/productdesc-eip/overview_0003.html)。 | | 云服务器名称 | - Windows系统ECS的名称建议不超过15个字符，且不要重名，否则部分Windows应用将无法使用。 - 若将"云服务器名称"设置为云服务器操作系统中的主机名（hostname）时，为避免出现未知问题，建议使用a-z或0-9以及中划线"-"组成的名称命名。 | | 登录凭证 | 当使用密钥对登录凭证方式时，若选择使用已有的密钥对，请确保您已在本地获取该文件，否则，将影响您正常登录弹性云服务器。 | | 标签 | 最多支持为ECS添加20个标签。 | #### ECS使用限制 表2ECS使用限制 | 限制项 | 说明 | |:---|:---| | Windows系统ECS | - 不要结束系统进程，结束系统进程可能会导致服务器发生蓝屏、重启。 - 建议您预留2G以上的内存，否则在使用过程中可能会出现蓝屏、卡顿、服务无法正常运行等情况。 - 不建议修改注册表，修改注册表可能会导致系统启动失败。如果一定要修改，请在修改前备份注册表。 - 不建议修改服务器时钟，修改服务器时钟可能会使DHCP租约失效进而导致IP丢失。 - 不建议关闭虚拟内存，关闭虚拟内存可能会使系统性能降低或运行异常。 - 不要删除VMTool程序，会导致云服务器运行异常。 | | Linux系统ECS | - 不要修改/etc/issue文件内容，否则可能导致系统发行版本无法被识别。 - 不要删除系统目录或文件，否则可能导致系统无法正常运行或启动。 - 不要修改系统目录的权限或名称，否则可能导致系统无法正常运行或启动。 - 请勿随意升级Linux操作系统的内核。 如需升级请参考[Linux弹性云服务器怎样升级内核？](https://support.huaweicloud.com/ecs_faq/ecs_faq_0723.html) 。 - 建议关闭1U1G的小规格Linux系统ECS的kdump服务，避免因默认开启crash占用内存较大导致ECS不可用。 关闭kdump后，可能导致无内存转储文件，当发生操作系统内核错误，相关问题无法定位，请谨慎操作。 | | 镜像启动模式 | 镜像的启动模式决定了ECS系统盘的引导模式，包括BIOS（Basic Input Output System）和UEFI（Unified Extensible Firmware Interface）两种。 - 通过"导入私有镜像"方式创建私有镜像时，可以创建UEFI或BIOS启动方式的私有镜像。 - 通过切换操作系统操作，可以选择支持BIOS或UEFI启动模式的镜像为已有的弹性云服务器变更系统盘引导模式。 | | 外接硬件设备 | ECS不支持加载外接硬件设备，例如：硬件加密狗、U盘、外接硬盘、银行Ukey等。 | | 网络限制 | - 请勿修改网卡的MAC地址。 - 不建议修改主机默认的内网网络配置信息（IP、子网掩码及网关地址），否则可能会导致网络异常。 - 不建议您修改默认的DNS，如您有公网DNS配置需求，可以在云服务器上配置公网DNS和内网DNS。 - 使用手动配置网络的场景，以静态地址为主，不需要系统的网络管理工具时（例如部署k8s的场景），不建议开启NetWorkManager服务，NetWorkManager服务会跟系统内部网络服务出现冲突，导致网络异常。 | | 应用程序/软件 | - 请勿卸载云服务器硬件的驱动程序。 - 弹性云服务器不支持二次虚拟化，即不支持安装虚拟化软件。 - 不建议删除重置密码进程CloudResetPwdAgent和CloudResetPwdUpdateAgent，否则会导致一键重置密码功能不可用。 | | 账户 | 华为云账户受限/冻结或者云服务器资源进入保留期时，云服务器使用会受到限制，客户应提前了解处理，避免造成业务中断。 - 华为云账户因余额不足等原因导致账号受限时，无法进行云服务器资源相关操作（包括但不限于重启、变更规格、切换操作系统等）。 - 华为云账户因云服务欠费冻结等原因导致账号冻结时，无法进行云服务器资源相关操作（包括但不限于重启、变更规格、切换操作系统等）。 - 云服务器资源因欠费或到期未续费进入保留期时，资源会被冻结关闭，无法正常使用。 | | 网站/应用部署 | 使用云服务器进行黑产、违规以及违反华为安全要求等行为，相关账户会受限/冻结。 | | 迁移 | - 由于物理机故障导致云服务器发生迁移，迁移时可能会出现重启或关机现象，建议您在系统业务进程配置自动拉起和开机自启动，或者通过业务集群部署、主备部署等方式实现业务的高可用。 - 部分软件的鉴权模式可能会导致license与物理机的硬件信息绑定，云服务器的迁移操作可能会引起物理信息变更进而导致license失效。 | | 数据备份 | 建议您为部署核心关键业务的云服务器做好数据备份。 |