移动云云主机可信服务信任体系能力说明

数据存储持久性

移动云云主机ECS数据存储持久性即云硬盘的数据存储持久性,可达99.9999999%。

数据可销毁性

移动云云主机ECS通过云硬盘为客户提供自主可控的数据删除机制,当前为客户提供的数据删除机制主要涵盖以下场景:

(1)针对云硬盘,客户可在服务层面自行执行数据彻底删除操作。

(2)云硬盘支持回收站功能,回收站保留时间:7天。保留期间不收费,若7天内未进行实例恢复,系统彻底删除资源。同时,用户也可以直接对回收站内的云硬盘执行删除,此时会彻底删除云硬盘资源。

(3)在客户的云服务资源到期未续订或欠费的场景下,移动云仍然可提供自主可控的数据删除机制。当客户的云硬盘资源到期未续订或欠费时,移动云将向客户提供冻结期(15天),冻结期内客户无法正常使用云盘,但对客户存储在云硬盘中的数据仍予以保留。当冻结期到期后客户仍未续订或充值,移动云才将删除客户存储在云服务中的所有数据,给予客户充分的时间,自行决策删 除与保留数据。

(4)用户提交注销账户请求时,账户下的所有数据也将被删除,包括云硬盘。

(5)在以上数据删除场景,移动云将在平台层面将对删除的云硬盘数据及其副本进行全面的清除。

(6)硬盘数据销毁可采用低阶格式化,硬盘报废可进行磁盘消磁和物理销毁。

详见:

退订云硬盘

数据可迁移性

移动云云主机ECS通过镜像服务的导入和导出功能实现数据的可迁移性。

镜像导入前,需要安装必备的驱动和软件且满足相关的限制要求。创建自定义镜像后,您可以导出镜像文件至对象存储,并下载到本地使用。公共镜像创建云主机后制作的Windows,CoreOS,FreeBSD,RedHat,SUSE云主机镜像不可导出。镜像导出到对象存储后会因存储介质的原因会对原有镜像大小进行合理压缩,镜像大小会产生适度变化,不会影响镜像在云上的正常使用。当前支持导入qcow2,vhd,raw格式的镜像。

详见:

自定义镜像导入

自定义镜像导出

数据私密性

移动云主机基于硬件虚拟化技术进行虚拟机管理,多个云主机之间相互隔离,无法访问未授权的系统资源。移动云每个VPC之间相互隔离,跨VPC无法接收或嗅探其他云主机流量。

移动云云主机ECS的API通过移动云云API网关开放,提供AK和SK对称加密方式验证接口调用者身份;AK和SK由移动云官方颁发给访问者,可通过移动云官方网站申请和管理,移动云API服务会对每个访问的请求进行身份验证,所以无论使用HTTP还是HTTPS协议提交请求,都需要在请求中包含签名信息。

云主机ECS通过云硬盘加密来实现数据私密性,当您由于业务需要对存储在云硬盘的数据进行加密时,云硬盘为您提供加密功能,可以对新创建的云硬盘进行加密。云硬盘加密采用行业标准的AES-256加密算法,利用密钥加密云硬盘。加密云硬盘使用的密钥由云安全中的密钥管理功能提供,无需您自行构建和维护密钥管理基础设施,安全便捷。KMS使用经过第三方认证的硬件安全模块(HSM)来生成和保护密钥。

详见:

移动云安全白皮书

移动云云API鉴权方式

云硬盘加密

数据知情权

用户订购云主机ECS时系统默认随机分配可用区,您也可以选择适用的可用区,同一地域实例之间内网互通,不同地域的实例之间内网互不相通。

移动云除执行您的服务要求外,不会对用户数据进行任何未获授权的使用及披露,但以下情形除外:

(1)在国家有关机关依法查询或调阅用户数据时,移动云具有按照相关法律法规或政策文件要求提供配合,并向第三方或者行政、司法等机构披露的义务。

(2)您和移动云另行协商一致。

详见:

订购云主机

《移动云产品销售协议》“六、用户数据的使用和披露”章节

数据可审查性

移动云除执行您的服务要求外,不会对用户数据进行任何未获授权的使用及披露,但以下情形除外:

(1)在国家有关机关依法查询或调阅用户数据时,移动云具有按照相关法律法规或政策文件要求提供配合,并向第三方或者行政、司法等机构披露的义务。

(2)您和移动云另行协商一致。

对于您通过移动云产品上传、下载、储存、发布的内容,移动云有权根据国家相关法律法规和网络信息安全管理部门的规定,以及本协议其他约定,进行必要的监督和审查。

详见:

《移动云产品销售协议》“六、用户数据的使用和披露”章节

服务功能

云主机ECS是一种按需获取的云端服务器,为您提供高可靠、弹性扩展的计算资源服务,您可以根据需求选择不同规格的CPU、内存、操作系统、硬盘和网络来创建您的云主机,满足您的个性化业务需求。云主机从订购到开通使用仅需数十秒时间,助您快速灵活地构建企业应用。

详见:

云主机产品功能

服务可用性

移动云提供的单实例维度每服务周期可用性不低于99.975%;单地域多可用区维度每服务周期可用性不低于99.995%。

每服务周期服务可用性计算方式:

(1)单实例维度:每服务周期服务可用性=(单实例服务周期总时间-单实例服务不可用时间)/单实例服务周期总时间*100%

(2)单地域多可用区维度:每服务周期服务可用性=(单实例服务周期总时间 - 单实例单地域内多可用区服务不可用时间)/单实例服务周期总时间*100%

详见:

《云主机服务等级协议》“二、服务可用性”章节

服务资源调配能力

移动云云主机ECS支持订购退订功能,支持变更云主机规格(CPU和内存),操作系统,弹性公网IP,云硬盘。

详见:

云主机规格变更

重装云主机操作系统

变更弹性公网IP

云硬盘扩容

故障恢复能力

移动云云主机ECS免费提供云主机监控服务,包括CPU、内存、存储、带宽等多项指标的使用情况,并提供自定义告警服务。

移动云云主机ECS支持云服务器备份,保障数据安全。客户可以为已有的云服务器创建云服务器备份,可用于快速恢复数据状态,加强数据安全。

详见:

云主机监控

恢复云服务器

网络接入性能

移动云云主机ECS通过弹性公网IP提供独立持有的IP资源,IP出口网关与中国移动骨干网直连,保障优质的网络服务质量。弹性公网IP用户带宽接入最低1Mbps,自助门户带宽默认不超过500Mbps,部分资源池可以使用新的更高性能的公网网关,不涉及NAT网关产品场景下,单个公网IP可支持最大带宽在10Gbps以上。

详见:

弹性公网IP功能

弹性公网IP使用限制

服务计量准确性

移动云云主机ECS根据您选择的ECS实例详情和使用时长计费,提供按量、包月、包年3种计费模式。

详见:

云主机计费规则

云主机价格详情

服务变更、中止条款

详见《移动云网站服务条款》“三、账户的冻结、注销及申诉”,“四、网站服务及规范”,“十四、条款的更新和终止”章节。

服务赔偿条款

详见《云主机服务等级协议》“三、赔偿方案”章节。

用户约束条款

详见《云主机服务使用声明》”2.您承诺“,”4.其他“章节。

服务商免责条款

详见:

《移动云网站服务条款》“十、责任免除和责任限制”,“十一、不可抗力和意外事件”章节。

《云主机服务使用声明》”3.免责与责任限制”章节。

《云主机服务等级协议》“四、免责条款”章节。

本文档内容整理自移动云官方帮助中心(查看原文),仅供参考。