腾讯云国际 CVM 镜像类型与安全使用指南
镜像决定腾讯云国际 CVM 启动时使用的操作系统、初始化组件和预装环境。它可以用于创建实例、复制软件环境或辅助恢复，但镜像并不天然等于完整备份，也不能保证由镜像启动的系统已经满足生产安全要求。正确选择镜像，需要同时判断来源可信度、更新状态、架构兼容性、数据范围和后续维护责任。
CVM 镜像包含什么
腾讯云国际官方文档把镜像形象地称为 CVM 的“装机盘”。创建实例时，平台根据镜像写入系统盘，并准备实例启动所需的基础信息。使用同一镜像可以快速创建软件环境相近的多台实例，减少重复安装操作。
镜像主要描述系统盘环境，不应被理解为整个业务系统的实时副本。数据库数据、对象存储、独立数据盘、密钥系统、负载均衡配置、DNS、监控告警和外部依赖，可能不在镜像范围内。制作镜像前必须确认哪些数据会被包含，哪些资源需要独立备份或通过基础设施代码重建。
镜像也不是容器镜像。CVM 镜像包含可启动的操作系统环境，通常用于创建虚拟机；容器镜像则由容器运行时使用，关注应用层文件系统和运行依赖。两者的制作、分发、启动和安全管理方式不同，不能互相替代。
腾讯云国际的三类主要镜像
根据腾讯云国际官方文档，CVM 主要提供公有镜像、自定义镜像和共享镜像。
公有镜像由腾讯云提供，包含主流操作系统和腾讯云初始化组件，可供用户选择。它适合从标准环境开始部署。选择时应确认操作系统版本、处理器架构、启动方式和支持周期。即使是公有镜像，实例启动后也应及时安装安全更新、关闭不需要的服务并配置身份访问。
自定义镜像由用户从现有 CVM 创建，或按平台要求从外部导入。它适合复制经过验证的软件环境、批量创建同类实例和保存系统盘环境。自定义镜像的维护责任在用户：基础实例中的弱口令、过期软件、临时文件和错误配置都可能被复制到新实例。
共享镜像是其他腾讯云用户分享的自定义镜像。腾讯云国际明确提示，平台不保证共享镜像的完整性或安全性，应只使用可信来源的共享镜像。共享关系不等于安全审计，也不等于发布者持续维护。生产环境使用前应在隔离网络中检查系统、软件包、启动项、账户、计划任务、开放端口和可疑文件。
腾讯云还可能通过市场方案提供预配置环境。市场方案的许可、费用、更新和支持方式可能不同，具体应以购买页面和提供方说明为准。不要把市场方案和共享镜像混为同一类，也不要假设预装软件已经完成业务所需的安全加固。
如何为新实例选择镜像
第一步是确定操作系统和版本。应用必须兼容所选系统，团队也要有能力维护。新部署不宜选择已经结束安全支持的版本。若软件只支持特定发行版，应同时评估该版本的剩余支持周期和未来升级路径。
第二步是确认处理器架构。x86 与 Arm 镜像、应用二进制、内核模块和代理程序可能不兼容。计划使用 Arm 实例时，应确认镜像、安装包、容器基础镜像及第三方安全软件都支持目标架构。
第三步是检查启动与磁盘要求。导入或迁移镜像时，要核对镜像格式、系统盘容量、分区、文件系统、引导方式和驱动。跨平台迁移不能只把原云平台镜像直接共享给腾讯云；通常需要按腾讯云国际的镜像导入要求准备文件，并在隔离环境验证启动、网络和初始化组件。
第四步是判断是否真的需要预装环境。对可自动化部署的应用，使用受支持的公有镜像，再通过配置管理、启动脚本或流水线安装应用，往往更容易审计和更新。自定义镜像更适合启动速度要求高、依赖复杂或需要大规模复制一致环境的场景。
创建自定义镜像前的准备
从现有实例创建镜像前，先清理敏感信息。不要把云 API 密钥、SSH 私钥、数据库密码、用户令牌、浏览器会话、个人数据或生产日志固化进镜像。应用配置中的凭证应迁移到受控的密钥管理或配置系统，在实例启动后按权限动态获取。
清理主机身份信息也很重要。根据操作系统和运维方案，检查机器 ID、主机名、SSH 主机密钥、监控代理 ID、备份客户端 ID 和其他要求唯一的标识。如果所有新实例继承相同标识，可能造成监控覆盖、授权冲突或审计混乱。具体重置方式应遵循操作系统和对应软件的官方文档。
制作前应让文件系统和应用数据保持一致。对于持续写入的数据库或队列，仅制作系统镜像不能保证应用级一致性。应先使用数据库原生备份、快照协调或停写流程，再创建镜像。腾讯云国际文档指出，部分场景可在实例运行时创建镜像，但为了环境一致性，仍应根据实例来源和业务写入情况决定是否停机。
记录镜像的来源实例、操作系统版本、补丁日期、应用版本、构建人、用途和到期时间。名称中不应包含密码、客户信息或其他敏感数据。没有版本和有效期的镜像容易长期滞留，并在未来重新引入已修复漏洞。
镜像不是备份的替代品
自定义镜像适合保存系统盘环境，但它通常不是持续、细粒度的数据保护方案。业务恢复还需要考虑数据盘快照、数据库备份、对象存储版本控制、异地副本、配置文件、证书和基础设施定义。
真正可用的恢复方案必须经过演练。仅在控制台看到镜像状态正常，不能证明它能在故障时恢复服务。应定期从镜像创建测试实例，检查启动、网络、应用、监控、数据恢复和依赖连接，并记录恢复耗时和失败项。测试环境必须隔离，避免克隆实例误连生产数据库或执行生产任务。
删除来源实例前，确认镜像及其关联快照的状态、费用和保留要求。自定义镜像可能关联快照并产生存储费用，具体计费以腾讯云国际当前页面为准，不应依赖固定金额或旧活动信息。
共享镜像的安全检查
使用共享镜像时，先确认分享账户和业务来源。然后在无生产凭证、无敏感数据的隔离 VPC 中启动检查实例。限制安全组入站和出站范围，防止未知程序主动连接外部地址。
检查本地用户、sudo 权限、SSH 授权密钥、计划任务、系统服务、启动脚本、监听端口、软件仓库、代理配置和日志转发目标。核对已安装软件及版本，执行恶意软件扫描和漏洞检查。必要时与可信的公有镜像进行文件和配置差异比较。
即使检查未发现异常，也应替换主机密钥和应用凭证、安装最新补丁、重新配置监控与日志，并在上线前制作自己控制的基线镜像。不要直接把来源不明的共享镜像用于生产、支付、身份认证或保存敏感数据的系统。
镜像生命周期管理
建议建立“构建、测试、发布、使用、更新、下线”的生命周期。镜像通过自动化流程构建后，先在测试账户或隔离环境验证；通过审批后标记为可发布版本；新实例只使用当前受支持版本；发现高危漏洞时重建镜像并替换旧实例，而不是只修补模板外的个别机器。
定期清理不再使用的镜像和关联资源，但删除前必须确认没有实例创建、灾备或审计保留需求。跨地域使用时，应按腾讯云国际规则复制镜像；共享镜像通常受地域和分享权限限制，不能默认跨地域或再次分享。
云管家当前可协助腾讯云国际与阿里云国际的镜像选型和迁移评估。AWS 与 Google Cloud 商品目前未开放。涉及镜像格式、区域限制、配额和费用时，应以对应平台最新官方文档及控制台为准。