从ECS官网上扣了一张产品架构图

实例（计算）：
1.实例组成
1）CPU
2）内存

2.实例状态

磁盘（存储）：
1.本地SSD盘
实例所在物理机的本地存储，不支持单独挂载卸载

2.云盘
采用三副本的分布式存储，支持同可用区内的单独挂载卸载
1）普通云盘
2）SSD云盘

网络：
1.经典网络
私网
1）私网IP
2）私网网卡
3）同地域内实例互访

公网
1）公网IP #可选，公网流量>0M
2）公网网卡
3）internet互访

2.专用网络
逻辑隔离的私有网络，用户可以自定义网络拓扑和IP地址，支持通过专线连接。

可用区：
Zone，是指在同一地域(Region)内，电力和网络互相独立的物理区域。在同一地域内可用区与可用区之间内网互通，可用区之间能做到故障隔离。

安全组：
逻辑分组，由同一个地域内具有相同安全保护需求并相互信任的实例组成，类似防火墙，用于设置单台或多台云服务器的网络访问控制。
1）每个实例至少属于一个安全组，在创建的时候就需要指定
2）不同安全组的实例之间默认内网不通，可以授权两个安全组之间互访
3）安全组进出方向同时开启或关闭
4）安全组规则（IP授权、端口授权、协议授权、安全组授权）
5）对安全组的调整操作，对用户的服务连续性没有影响
6）单个安全组内的实例个数不能超过 1000。如果您有超过 1000 个实例需要内网互访，可以将他们分配到多个安全组内，并通过互相授权的方式允许互访
7）每个实例最多可以加入 5 个安全组
8）每个安全组规则条目最多 100 条
9）每个用户的安全组最多 100 个

【笔记】阿里云ECS 配置教程，首发于服务器安全维护工作室。