包含：计算服务、存储服务、网络服务、安全服务
　　弹性云服务器：提供由CPU、内存、镜像、云硬盘组成，可随时获取、弹性可扩展的计算服务器，同时可以结合VPC、安全组、数据多副本保存等能力，打造高效、可靠、安全的计算环境，支撑服务持久稳定运行。支持虚拟机设备直通，用户申请虚拟机时，可以申请将USB、GPU、SSD等设备映射给虚拟机使用。
　　裸金属服务器：提供专属的物理服务器，满足核心应用场景对高性能、稳定性、高安全性的需求。发放后的裸金属服务器可以与VM网络互通。用户可以通过管理平台申请裸金属服务，支持配置裸金属的OS、IP地址、登录OS的用户密码、安全组、需要绑定的弹性IP以及指定服务器发放完成后登陆信息，同时可以在申请时为裸金属增加多块数据盘，并设置部分数据盘为共享盘。
　　镜像服务：提供简单方便的镜像自助管理功能。用户可以灵活便捷的使用公共镜像、私有镜像或共享镜像申请弹性云服务器和裸金属服务器。同时，用户还能通过已有的云服务器或使用外部镜像文件创建私有镜像。
　　弹性伸缩服务：提供弹性伸缩服务，根据用户的业务需求和预设策略，自动调整计算资源，使云服务器数量自动随业务负载增长而增加，随业务负载降低而减少，保证业务平稳健康运行，降低人为反复调整资源以应对业务变化和高峰压力的工作量，节约资源和人力成本。
　　云硬盘：提供虚拟块存储服务，主要给弹性云服务器和裸金属服务器提供块存储空间。像使用传统服务器硬盘一样，用户可以对挂载到云服务器上的云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。
　　虚拟私有云：提供虚拟私有云（Virtual Private Cloud，VPC）服务，用户可在云中虚拟出一个私有的应用运行环境和安全域。构建隔离的、用户自主配置和管理的虚拟网络环境，提升云资源的安全性，简化用户的网络部署。用户可以自行创建自己要的多个网段，指定每个要创建的网络的网段、掩码、DNS等，也可以指定这个网络内的路由规则以及NAT规则。
　　安全组：安全组用来实现组和组间的访问控制，将虚拟机加入安全组后，可对进出虚拟机端口的网络报文进行限制的安全过滤规则。关联虚拟机端口与安全组后，该安全组的规则会对进出该虚拟机端口的网络报文进行过滤，只有规则允许的报文才能通过。
　　虚拟防火墙：通过虚拟防火墙将物理防火墙虚拟成逻辑上互相独立的多台防火墙，提供子网级别的安全防护，根据与子网关联的入站/出站规则，判断数据包是否允许流入/流出关联子网。
　　弹性IP：提供从公网访问云数据中心内虚拟机的能力，弹性IP业务需结合虚拟机或负载均衡业务使用，用户可以自主将申请的公网IP绑定到虚拟机或者负载均衡器上，从而实现将云数据中心的业务开放到公网。
　　弹性负载均衡：弹性负载均衡将访问流量自动分发到多台弹性云服务器，扩展应用系统对外的服务能力，实现更高水平的应用程序容错性能。
　　云专线：构建本地数据中心到虚拟私有云之间高速、低时延、稳定安全的专属连接通道，充分利用云计算优势的同时，继续使用现有的IT设施，实现灵活一体、可伸缩的混合计算环境。
　　NAT服务：提供NAT服务，能够为VPC内的弹性云服务器提供SNAT和DNAT功能，通过灵活简易的配置，即可轻松构建VPC的一体化业务出入口。
　　SNAT 是源 NAT（源地址转换）。内部地址要访问外网上的服务时，内部地址会主动发起连接，由路由器或者防火墙上的网关对内部地址做个地址转换，将内部地址的私有IP转换为外网IP，网关的这个地址转换称为SNAT，主要用于内部共享IP访问外部。
　　DNAT 是目的 NAT（目的地址转换）。当内部需要提供对外服务时（如对外发布web网站），外部地址发起主动连接，由路由器或者防火墙上的网关接收这个连接，然后将连接转换到内部，此过程是由带有外网IP的网关替代内部服务来接收外部的连接，然后在内部做地址转换，此转换称为DNAT，主要用于内部服务对外发布。
　　云解析：提供高可用，高扩展的权威DNS服务和DNS管理服务，将域名或应用资源转换成用于计算机连接的IP地址，从而将最终用户路由到相应的应用资源上。
　　VPC终端节点：提供同区域下跨VPC连接，实现VPC间的资源通信。提供在VPC内提供与支持终端节点服务（专线/VPN/容器）进行连接，该服务使用云内部网络，无需弹性公网IP。（通过在VPC中创建应用程序并将其配置为终端节点服务，同一区域下其他VPC内创建的终端节点可以与该终端节点服务建立连接，进行通信。）
　　数据库审计服务：针对云上数据库提供安全审计。为基于ECS/BMS自建数据库和云数据库提供用户行为发现审计、多维度分析、实时告警和报表等功能，保障云上数据库的安全，满足安全合规要求。
　　安全指数服务：提供关于云环境的安全评估服务，提供统一、直观、多维度的安全视图。使用者可通过安全指数服务了解所使用云环境是否已合理配置，所采取的安全措施是否已经足够，以及主动安全、被动安全的概况，对等保2.0合规要求的满足情况。
　　云防火墙服务：为租户VM提供微隔离能力，并通过安全访问策略可视化、基于业务属性标签的安全策略配置手段来降低安全运维复杂度。防护对象支持“弹性云服务器ECS”和“裸金属BMS”。
　　边界防火墙服务：针对云数据中心与外部网络之间的南北向流量，提供边界安全防护的服务。边界防火墙服务支持以弹性公网IP为防护对象的访问控制策略，同时支持配置是否开启入侵检测防御（IPS）和网络防病毒（AV）功能。
　　Web应用防火墙：为租户WEB类应用（如web网站）提供应用层安全服务。Web应用防火墙需要解决WEB攻击（跨站脚本攻击、注入攻击、缓冲区溢出攻击、Cookie假冒、认证逃避、表单绕过、非法输入、强制访问）、页面篡改（隐藏变量篡改、页面防篡改）和CC攻击等安全问题。
　　漏洞扫描服务：为租户提供云上资源（如ECS）安全弱点检测。漏洞扫描服务需具备Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测等功能。
　　主机安全服务：为租户保障弹性云服务器终端安全防护。主机安全服务应提升主机整体安全性，为用户提供防恶意软件、主机防火墙、主机入侵防御、系统加固、WEBshell检测等功能，降低主机被入侵的风险。