云主机

• 适用场景更聚焦开发需求：云主机主要面向 AI 开发、测试、学习等训练场景，提供完整的开发环境，产出物为镜像并支持版本管理，方便后续发布；而 Serverless 更适合对外提供服务的生产级应用。
• 环境持久化与自定义性更强：云主机支持持久化环境，可以挂载共享存储卷，关机或删除后数据仍永久保留，还支持从运行中的主机创建自定义镜像或系统盘快照，便于环境复制与备份；Serverless 采用无状态设计，停止服务后 GPU、显存、本地缓存全部即时释放，无数据残留。
• 开发流程更顺畅高效：云主机内置 GitLab、VS Code 等开发工具及 SSH 登录功能，开发者无需搭建基础开发环境，可直接安装所需工具进行开发，且开发的工件可一键推送到服务部署，几秒钟即可启动；Serverless 仅需上传镜像，平台自动管理底层资源，但不具备完整开发环境。
• 满足特定业务需求：适合需要全栈可控、定制化环境的场景，比如金融企业定制操作系统和安全策略以满足合规和高性能需求；Serverless 更适合希望极简运维、专注业务逻辑的团队。
• 具备可视化与运维工具优势：云主机集成 SSH、Bash、Screen 等运维工具，管理便捷；Serverless 由平台自动完成扩缩容、健康检查等运维操作，用户无需关心，但也无法自主进行精细化运维。

云主机内置 GitLab、VS Code、JupyterLab，支持 SSH 登录。

• 基础预制镜像：提供“即开即用、极简配置、环境一致”的预置镜像，兼容本地开发习惯，支持多进程管理，方便迁移到无状态服务部署。AI 框架支持：PyTorch（支持版本：2.7.1、2.6.0、2.5.1 等），TensorFlow（支持版本：2.19 - py3.12、2.18 - py3.12 等），以及无 AI 框架支持的纯净 Ubuntu。
• 自定义镜像：支持上传私有镜像或使用第三方公共镜像库，完成镜像 URL 填写后进行端口配置，实现灵活应用部署。
• 社区镜像：社区贡献的镜像，由博主贡献的 ComfyUI、Flux 等镜像。

• 网络隔离与访问控制：利用虚拟私有云（VPC）技术，为不同环境和租户创建逻辑隔离的网络空间，通过安全组（Security Group）和网络访问控制列表（NACL）规则，严格限制东西向（服务之间）和南北向（外部访问）的流量，遵循“最小权限”原则，仅开放必要的服务端口。
• 安全传输通道：所有面向公网的服务（如算力门户、API 网关）均强制启用 HTTPS 协议（TLS 1.3），确保用户与平台之间的数据在传输过程中全程加密；对于后端微服务之间的内部通信，通过引入服务网格（Service Mesh），强制开启双向 TLS 认证（mTLS），防止内部网络中的横向移动攻击。
• 主机安全：操作系统加固。所有服务器均采用经过安全加固的操作系统镜像，关闭非必要的服务和端口，遵循安全基线标准进行配置，禁用 root 远程登录，推广使用基于密钥的 SSH 认证。