概览
- 整卡独享，您的 GPU 上没有其他租户
- SSH 密钥访问，root 权限归您
- 磁盘在客户之间经过安全擦除
- 每个公网 IP 均有 DDoS 防护
- 无广告或分析类跟踪器
亮点
-
您的 GPU 上没有其他租户
只出租整卡：8 卡裸金属服务器，或整卡直通的独享虚拟机。
-
由您掌握 root 权限
通过 SSH 密钥访问；除非为应您的要求运营或维修服务，或法律有此要求，我们不会访问您的数据。
-
安全擦除
每次更换客户时，磁盘都会被安全擦除，因此您的数据绝不会落到下一位租户手中。
-
DDoS 防护
每个公网 IP 地址都有防护，另提供防火墙指南，供您配置自己的规则。
-
无需银行卡信息，不碰钱包密钥
充值以加密货币支付至一次性充值地址。我们绝不会索要助记词或私钥。
-
无跟踪器
我们的网站不使用任何广告或分析跟踪器，我们也绝不出售个人数据。
本页阐述我们为所出租的 GPU 服务器在信任与安全方面采取的做法：您的工作负载如何隔离，谁能访问您的服务器和数据，网络和付款如何受到保护，以及我们如何确保服务合法合规。良好的 GPU 云安全始于硬件的分配模式，因此我们先从这里讲起。凡是属于您而非我们的责任，我们都会明确指出。
GPU 云安全始于隔离
我们出租的每张 GPU 都是只分配给一位客户的整张物理 GPU。我们不使用 vGPU 切分、MIG 分区或分时共享，因此您的 GPU 上没有其他租户：没有其他客户的进程在上面运行、共享它的显存或争用它的算力。
- 8 卡服务器是裸金属。整台机器都归您使用，您的操作系统和硬件之间没有任何虚拟化层（hypervisor）。
- 单卡套餐是整卡直通的独享虚拟机，因此这张 GPU 及其全部显存都只挂载到您的虚拟机上。
如果您的安全模型要求整台主机（包括 CPU）都只归您一人使用，请选择 8 卡裸金属服务器。我们关于独享 GPU 与共享 GPU 的文章解释了共享 GPU 的利弊权衡。
访问权限与您的数据
您通过 SSH 获得 root 权限，使用您在部署服务器时添加的密钥进行身份验证。由您决定哪些密钥可以登录、存在哪些用户以及运行哪些软件。请妥善保管您的密钥：您须对您服务器上的活动负责。您的 FullGPU 账户也是如此，其中包含您的服务器、余额和账单：请妥善保管账户密码，我们建议您开启双重身份验证。密钥配置方法请参阅我们的 SSH 访问指南。
您对所存储的数据保留全部权利。除非为应您的要求运营或维修服务所必需，或法律有此要求，我们不会访问这些数据。还有两点值得明确说明：
- 备份由您负责。除非另有书面约定，我们不会备份本地 NVMe 存储。请将无法重新生成的数据集、检查点和模型权重复制到由您控制的存储中。
- 每次更换客户时，磁盘都会被安全擦除。您取消后，服务器会运行到已付费月份结束，随后被停用，其磁盘将被安全擦除。
关于您的个人数据，例如账户、计费和支持记录，我们的隐私政策说明了我们收集哪些数据以及原因。我们的网站不使用任何广告或分析跟踪器，我们绝不出售个人数据；为实施速率限制，我们仅存储您 IP 地址的加盐哈希值。
网络安全与防火墙指南
DDoS 防护覆盖每个公网 IP 地址。它保护的是您服务器的网络连通性，但并不决定哪些端口可以被访问。每台服务器都有一个公网 IPv4 地址和一个 IPv6 /64 网段，因此防火墙是您配置中的一环：
- 默认拒绝入站流量，只开放您需要的端口，首先是 SSH。
- 对 IPv6 应用与 IPv4 相同的规则，因为您的服务器可以通过两者被访问。
- 不要让 Notebook、TensorBoard 和模型推理端点暴露在公网端口上。请通过 SSH 隧道访问它们，或在它们前面加上身份验证。
- 检查容器的端口发布情况。Docker 会写入自己的防火墙规则，因此即使主机防火墙看起来已将其拦截，已发布的容器端口仍可能被访问。
更多内容请参阅我们的网络与防火墙指南。您的服务器之间可应要求开通私有网络，内部流量因此无需经过公网接口。
付款安全
服务器的首月费用只会在您于订单表单中付款时从余额中扣除；如果当时余额不足，则在您的充值到账后立即自动扣除。此后的续费会自动进行，并有电子邮件提醒。每笔充值都附有收据，每次服务器付款和续费都附有账单，均可在您的控制台中查看。充值地址会在您发起充值时显示在控制台中：如果有人在其他任何地方向您发送充值地址或付款请求，请不要付款；如果您拥有运行中的服务器，可以先通过支持工单向我们核实。
合规与可接受使用
GPU 算力受出口管制和制裁规则约束，我们的服务器不得用于攻击、恶意软件、非法内容或其他滥用行为。我们的可接受使用政策列出了禁止的行为。我们会筛查制裁风险，并调查滥用举报。
客户身份验证始终适度、相称。大多数订单只需要一个账户和已充值的余额。在大额订单、出现欺诈迹象、可能存在制裁匹配，或法律或支付服务商有此要求时，我们可能会要求提供更多信息。届时，我们会确切地告诉您需要什么以及原因，这些信息也仅用于该目的。
报告信任与安全问题
如果您发现我们的网站或服务存在漏洞，或看到来自我们网络中某个 IP 地址的滥用行为，请向我们报告。客户请在控制台提交工单，举报滥用行为时选择“滥用举报”主题。控制台之外的唯一渠道仅供第三方举报网络滥用行为：该 IP 地址 WHOIS 记录中公布的滥用联系方式。请尽可能提供详细信息：受影响的 IP 地址或 URL、时间，以及复现步骤或滥用行为的证据。请仅针对您租用的服务器进行测试，不要访问他人的数据，并在公开披露问题之前，给我们合理的修复机会。
其他客户能使用我的 GPU 吗？
不能。每张 GPU 只分配给一位客户，没有 vGPU 切分、MIG 分区或分时共享。8 卡服务器是裸金属，单卡套餐是整卡直通的独享虚拟机。
FullGPU 的员工能访问我的数据吗？
除非为应您的要求运营或维修服务所必需，或法律有此要求，我们不会访问您的数据。您对所存储的数据保留全部权利。
FullGPU 会备份我的服务器吗？
不会。除非另有书面约定，我们不会备份本地存储，因此请自行保留任何无法重新生成的数据的副本。
取消后，我的数据会怎样？
您的服务器会一直运行到已付费月份结束。随后，服务器将被停用，其磁盘将被安全擦除。
fullgpu.com 使用跟踪 Cookie 吗？
不使用。我们不使用任何广告或分析用途的 Cookie 或跟踪器。我们的内容分发和安全服务商可能会设置严格必要的 Cookie，以保护网站免受滥用。
如何报告漏洞或举报滥用行为？
客户请在控制台提交工单，举报滥用行为时选择“滥用举报”主题；其他人可以通过该 IP 地址 WHOIS 记录中公布的滥用联系方式举报滥用行为。请提供受影响的 IP 地址或 URL、时间，以及复现步骤或滥用行为的证据。