云服务器

云服务器自建redis<!-- TOC -->[TOC] 云服务器自建redis 本文环境 服务器端本地端redis下载装置redis配置云服务器近程连贯<!-- /TOC --> 本文环境服务器端华为云（云厂商）redis 7debian 11本地端RedisInsight-v2 留神：连贯数据库必须应用专门的数据库连贯工具，一般ssh工具无奈实现连贯 redis下载redis官方网站 首页 下载页 进入下载页后，点击Redis downloads，下载名为 redis-xxx.tar.gz 的文件，将其通过ssh或其余形式上传到云服务器，地位任意 装置redis通过tar -zxvf <压缩文件名>.tar.gz，解压刚刚下载的文件，解压指标地位任意进入解压后的文件夹，备份名为redis.conf的配置文件，备份文件的文件名随便应用vim或nano等任何文本编辑器关上redis.conf文件，按如下要求编辑： 正文掉bind 127.0.0.1 -::1：bind是用于指定容许拜访的ip，默认为回环地址，正文掉代表谁都能够拜访将daemonize no改成daemonize yes：配置redis为守护过程，默认redis是前台启动，ssh连贯一旦断掉则redis过程就会挂，配置其为守护过程不存在这种状况勾销正文requirepass foobared并批改：该指令是设置redis明码，平安起见该当设置，requirepass 前面接你设置的redis明码编辑实现后，保留文件，而后通过redis-server <批改后配置文件地位>命令启动redis服务端（此时redis服务器启动，但仅为守护过程而非服务过程，如果想将其变为服务，请移步百度）通过redis-cli启动redis客户端因为设置了明码，首次进入，须要进行身份校验，否则会报 $(error) NOAUTH Authentication required.$ ，校验形式输出auth [username] password，此处须要留神，redis中默认是没有用户名这个概念的，此时能够省略也能够应用“default”代替配置云服务器平安组放行相干端口（留神：入规定与出规定必须都设置放行）设置防火墙放行策略（云服务器可省）近程连贯下载反对redis的数据库连贯工具，输出云服务器公网ip、端口号、用户名（可省）、明码等信息，点击测试连贯与连贯按钮即可 （首发于 自己掘金平台）

小书生来发奖啦~本次颁布云服务器ECS征文活动在2022年3月份的大奖名单。 在3月份的投稿用户中，评比出最佳实际奖1人，获奖用户昵称绍羽，可取得1000元猫超卡。 猫超卡处分将在10个工作日内发放，请急躁期待哦。 最佳实际奖 奖项：最佳实际奖 处分：1000元猫超卡获奖者：绍羽获奖关键词：平安DNS解析，选题新鲜，步骤残缺，可读性强文章链接：应用云服务器ECS搭建DoH服务的开发实际再次祝贺取得大奖的用户，欢送大家持续反对云服务器ECS的开发实际征文活动。 点击参加投稿，即可查看流动细则，等你来投稿~

不少人在接触轻量应用服务器之后，都未免拿它和云服务器ECS做比拟，心里可能也有疑难，到底该选哪个更适合？ 如果用一句话来介绍两者的区别，那么会是“轻量应用服务器适宜轻量级且访问量低的利用场景，而云服务器ECS可笼罩全业务场景（如大数据分析，深度学习等）”；如果再加一句，则是“轻量应用服务器更适宜集体开发者、对老手小白更敌对，而云服务器ECS要求用户有肯定的开发技术能力”。 接下来分享一图，帮你全面辨别轻量应用服务器和云服务器ECS的差别，彻底搞清抉择哪个更适宜本人。

2020年，CVE Details的数据显示，均匀每天发现50个新的破绽。因而，采取防护措施爱护Web应用程序对企业平安的至关重要。本文将摸索七种最佳实际给予Web应用程序最平安的爱护。 背景据IBM报告称，一次安全漏洞的均匀老本为 386 万美元。他们对攻打媒介的分析表明，16% 的入侵源于第三方软件中的破绽。Verizon 《2021年数据泄露调查报告》的数据显示，近五分之二 (39%) 的数据泄露是由网络应用程序泄露造成的。 多年来，Web 应用程序变得越来越简单。随着SaaS业务的呈现，越来越多的数据存储在云端。相比以往，物理服务器变得越来越少见，大多数企业应用云服务器取代了物理服务器。因为： 云服务器节约了硬件老本，比物理服务器保护成本低；应用云服务器可轻松且经济高效地托管其 Web 应用程序。然而，云服务器已成为企业在爱护其 Web 应用程序的同时须要爱护的对象。另外，咱们也将CRM工具、电子邮件营销工具或网络分析工具等营销工具连贯到网络应用程序。尽管这些工具为业务的发展提供了便利性，但它们也成为黑客攻击的潜在指标。 对于Web应用程序时，SQL注入、跨站脚本(XSS)攻打和身份验证破绽依然是黑客利用Web应用程序最喜爱的攻打载体。尽管不能百分百确定预防每一次攻打，但被动遵循Web应用程序平安最佳实际可无效防护Web利用平安威逼！ 但什么是Web应用程序平安，以及哪些Web应用程序平安最佳实际能够立刻发挥作用呢？ 什么是Web应用程序平安？Web 应用程序是运行在Web 服务器上软件程序（这意味着它不限于传统桌面软件等单个设施）。Web应用程序平安包含所有与爱护Web应用程序、服务和服务器免受网络攻击和威逼无关的内容。这须要从您现有的程序和策略到您部署的技术来缩小不法分子可能利用的破绽。 动静网站的衰亡带动了Web 2.0的倒退。动静网站不便用户与网站实现互动，让他们更容易地输出本人的信息或在网站内搜索。这时候Web应用程序平安的重要性才真正浮现。如果用户能够与一个网站进行交互并输出敏感信息，如用户名、明码等，那么黑客也能够输出恶意代码，如果配置不当，黑客就能够窃取该网站。这时候诸如SQL注入、XSS和 LFI等所有重大破绽就呈现了。 为什么Web应用程序平安很重要？未施行Web应用程序平安可能会有以下结果： 数据泄露如果您的客户信赖您的数据，那么您有责任确保他们的数据安全地存储在您的应用程序中。这包含确保您的Web应用程序中没有导致数据泄露的破绽。最近有一个例子能够阐明公司未做好爱护数据安全的结果，看看福特就晓得了。福特的网站存在破绽，导致员工和客户数据泄露。现实状况下，领有一个正确配置的客户管理系统能够避免这个破绽。 资金损失不采取必要措施爱护您的Web应用程序可能会导致大量服务中断和停机，从而导致销售和支出损失。设想一下，一家电子商务网站因数据泄露而停机数小时——这可能会对他们的业务产生毁灭性的影响。保险公司 Hiscox 走漏，黑客攻击导致企业均匀损失 200,000美元。 信用散失随着数据泄露、勒索软件攻打和网络黑客事件频繁产生，用户比以往任何时候都更加关注网络安全。对于用户来说，网络安全正成为他们在Web应用程序上分享个人信息之前思考的因素之一。黑客攻击可能会重大侵害品牌形象和用户信赖，在某些状况下甚至会导致业务终止。 合规与处罚在数据和隐衷泄露之后，政府对不恪守平安规范的公司变得更加严格。 GDPR、HIPAA、PCI、ISO/IEC 27001 和更多此类平安规定已开始失效，以确保企业不会在爱护用户隐衷的安全性方面做出斗争。不严格执行Web 应用程序安全策略可能会触犯以上法规条例，从而面临巨额罚款、处罚和诉讼。 七大Web应用程序平安最佳实际对于Web利用平安的重要一点是确保它能全天候工作，一直地自我改造，并且不影响客户服务。首先，通过对您的Web应用程序进行Web应用程序平安测试来进行深刻的平安态势查看。 以下是一些最佳的安全策略，能够让您无效地保护Web应用程序。 1. 执行全面的平安审计确保您遵循Web应用程序平安最佳实际并识别系统中的安全漏洞的最好办法是定期进行平安审计。这将帮忙您把握暗藏在Web应用程序中的潜在安全漏洞，并确保免受指标攻打。为了取得全面又主观的后果，您能够抉择业余的第三方测试团队来进行浸透测试。通常采纳三种审计类型：黑盒平安审计、白盒平安审计和灰盒平安审计来实现测试，帮忙您疾速辨认破绽，并修复已发现的破绽。 2. 确保数据安全加密每当有人拜访你的Web应用程序时，他们可能会在您的网站上传输机密信息，这些信息须要被爱护以防被窃听，确保在访问者的浏览器和服务器之间传输的数据是加密的。这就是SSL/TLS发挥作用的中央。SSL/TLS通过平安的HTTPS协定对您的网站访问者与您的网站服务器之间产生的所有通信进行加密。显然，此类加密技术对于保护敏感用户数据的机密性和完整性都是不错的实际。 除了动态数据须要加密之外，静态数据同样须要加密，以避免服务端干涉。如果外部员工、正式员工或系统管理员复制或齐全删除您的驱动器，那么您的所有平安屏障都将变得毫无用处。爱护静态数据的一些最佳实际包含： 施行Web利用防火墙，仅容许非法用户的拜访，并阻断各种歹意的申请。在存储敏感数据之前，先用最强的算法加密。将数据存储在独自服务器上的受密码保护的平安数据库中。采纳基础设施安全策略。3. 实时安全监控一个Web利用防火墙能够实时监控您的Web应用程序的平安情况。WAF可帮忙您实时阻止网站或Web应用程序中任何看似歹意的流动，例如：SQL注入，XSS攻打或 DDoS 攻打。 然而，在某些状况下，WAF可能会呈现误报或错过平安威逼的迹象的状况。因而，除了WAF，您可能还须要应用其余监控软件，如锐成UCM证书管理系统，定期扫描，实时监控，并给予平安预警。 4. 遵循正确的日志记录实际并非所有的安全漏洞危险都足以引起扫描程序或防火墙的留神。为了解决这个问题，须要遵循正确的日志记录实际。这将确保您理解在什么工夫产生了什么事，状况是如何产生的以及同时产生的其余事件的详细信息。 为了获取与安全事件或相干的数据，须要应用正确的日志工具来记录。日志工具也为防火墙和平安扫描程序提供了很好的反馈机制。日志记录还能够确保在呈现破绽的状况下，让查问起因和攻击者的工作变得更容易。如果没有正确的日志记录，事变产生后就难以取证。 5. 继续查看常见Web破绽为此，遵循OWASP平安编码标准，务必把握并定期测试您的Web应用程序，查看常见安全漏洞，保障它们可能抵挡此类威逼。因为这些常见破绽，如注入攻打、身份验证破绽、跨站点脚本攻打和敏感数据泄露会对Web应用程序形成严重威胁。 6. 施行平安加固措施上面这些组件须要在默认设置之外进行平安加固: 最大脚本执行工夫：脚本执行工夫定义了特定脚本在服务器上能够运行的工夫。应用较小数量作为最大执行工夫能够缩小攻击者的可能性。禁用模块：禁用Web服务器上未被应用的模块或扩大包，这样能够缩小攻击面。增加内容安全策略：无效的内容策略通过指定可信的重定向url来避免重定向恶意软件接管歹意感化。7. 定期破绽扫描及更新正如开篇所说，每天都会发现50多个新破绽，而黑客能够通过这些破绽疾速辨认哪些是易攻打的程序。此外，所有Web应用程序的服务器都应该采纳最新的平安版本，您可通过手动检测或自动化工具更新程序，并确保随时理解最新的安全漏洞，为您的Web利用启动保护措施。 小结网络趋势迅猛发展，漠视Web应用程序平安可能会给企业造成经济损失和名誉侵害。但值得庆幸的是，爱护应用程序平安不再是一个十分辣手的事件，只有遵循Web利用平安最佳实际，被动采取Web安全策略和无效的防护措施来确保敏感的数据信息、Web利用、以及信息系统等资产，免受攻打与侵害。 起源锐成信息，原文地址：https://www.racent.com/blog/7...

原文链接:https://www.wangfuchao.com/1374/ 前言前几天有同学来问我如何搭建一个跟我一样的博客,于是特意写了这个玩转云服务器系列专题,来帮忙一些刚入门的同学. 购买云服务器和域名我这里应用的是腾讯云的轻量应用服务器. 腾讯云的学生优惠用来购买一台服务器很合算:点击进入腾讯云学生云服务器 或者购买轻量应用服务器Lighthouse 最近的618流动也有很多不错的机型:2021年618云上Go 须要留神的是,域名购买后如果要在国内的机器解析,域名必须要备案. 如果你不想备案,不想期待备案的工夫,想要购买域名后间接部署博客,能够抉择购买腾讯云香港的轻量服务器这类的海内机器,速度也很快. 装置环境如果你喜爱图形化界面,能够抉择宝塔面板 抉择适宜你零碎的装置指令,在ssh中执行即可 如果你更喜爱命令行,更在乎平安,你能够抉择军哥的lnmp一键装置脚本或者OneinSt以下我用宝塔面板做演示 装置胜利后如图:须要留神的平安组设置问题 咱们可与看到,宝塔面板应用了8888端口,而一些云服务器厂家可能并不会默认开启这个端口,这就须要咱们到平安组中放行这个端口,咱们才能够拜访 到腾讯云的后盾平安组中放行8888端口,这里我间接放行了所有端口.不释怀的同学能够点击外网地址进入宝塔面板后,如果你不想登录宝塔账号以防隐衷泄露,能够看我的上面这篇文章 https://www.wangfuchao.com/645/进入面板后,依据本人机器的配置抉择适宜的环境 1核2g的机器依照下图即可,如果内存高,能够把mysql换成5.7版本安装时间随机器配置有所不同 域名解析我是在腾讯云购买的域名,在dnspod进行解析操作 这里我将主域名解析到我的腾讯云服务器ip@代表主域名,记录值填写服务器公网ip,抉择A类型. 建设网站这时,咱们就能够开始搭建网站了 首先咱们去wordpress官网下载程序安装包到本人的电脑上,因为我用腾讯云北京的服务器wget下载太慢了…所以咱们曲折一下,先下载到本地电脑上,而后再上传下载实现后,咱们关上宝塔面板. 点击网站→增加站点 域名填写本人方才解析的域名,数据库抉择MySQL,php版本抉择方才装置的php7.4,点击提交 之后咱们进入网站根目录,将外面的文件都删除,而后上传wordpress的程序包,并解压它,而后将解压的文件都放到网站的根之后咱们点击网站,点击咱们的网站网址,抉择伪动态,在下拉栏里抉择wordpress并保留(我这里伪动态是Apache的,跟nginx的不一样,同学们疏忽即可) 如果你想让网站https拜访,就是地址栏那里呈现一个小锁,就须要点击SSL,申请一个收费证书. 拜访网站到这里就全副实现了 咱们输出网站的网址,进行最初一步的程序安装配置,顺着往下走就行了 抉择简体中文填写数据库名、用户名和明码,别的不必管填写你的站点信息 好了,属于本人的一个博客就搭建好了. 你可能发现你的博客款式跟我的不一样,这是主题的不同. 这里我举荐一款收费开源的主题,也挺难看的,地址是https://github.com/Licoy/word...原文链接:https://www.wangfuchao.com/1374/

场景体验指标体验此场景后完，你能够把握的能力有： ECS的基本概念近程拜访ECS实例，部署利用。应用治理控制台对ECS进行基本操作：重置ECS实例登陆密码并重启ECS实例。背景常识云服务器（Elastic Compute Service, 简称ECS），是一种简略高效，解决能力能够弹性伸缩的计算服务。ECS的相干术语阐明如下： 实例（Instance）：是一个虚构的计算环境，由CPU、内存、系统盘和运行的操作系统组成；ECS实例作为云服务器最为外围的概念，其余资源，比方磁盘、IP、镜像、快照等，只有与ECS联合后才具备应用意义。 地区（Region）：指ECS实例所在的物理地位。地区内的ECS实例内网是互通的，不同的地区之间ECS实例内网不互通。 可用区（Zone）：指在同一地区内，电力和网络相互独立的物理区域。 磁盘（Disk）：是为ECS实例提供数据块级别的数据存储。能够分为4类： 一般云盘、SSD云盘、高效云盘和本地SSD磁盘 快照（Snapshot）：是某一个工夫点上某个磁盘的数据拷贝。 镜像（Image）：是ECS实例运行环境的模板，个别包含操作系统和预装的软件。 平安组（Security Group）：是一种虚构防火墙，具备状态检测包过滤性能。每个实例至多属于一个平安组。同一个平安组内的实例之间网络互通，不同平安组的实例之间默认内网不通，然而能够受权两个平安组之间互访。 创立资源 (尚未购买ECS可至阿里云体验实验室体验)1.请点击页面左侧的 云产品资源，在下拉栏中，查看本次试验资源信息； 2.在资源下拉栏点击 收费开明 按钮，开始创立试验资源。 阐明：资源创立过程须要1-3分钟。实现试验资源的创立后，用户能够通过 云产品资源 查看试验中所需的资源信息，例如：IP地址、用户名、明码等。 ECS近程登录实际本大节次要内容：在以后计算机上拜访近程ECS服务器，其操作系统为Linux。1.近程登录到ECS服务器。请应用 云产品资源 提供的 ECS服务器 的 弹性IP，用户名 和 明码。阐明：请先确认用户以后应用的的是Mac或者是Windows零碎，近程登录Linux零碎ECS实例的具体步骤，请参考 帮忙文档 2.ECS云服务器已装置部署了WEB环境。执行以下命令，批改WEB服务器显示的页面信息。 vi /alidata/www/default/index.html3.请在键盘上输出 “I”，切换到编辑模式，批改<body>中的代码如下： <body> <h1>Welcome to use Aliyun ECS</h1></body>4.实现后，在键盘上点击 esc按钮，而后输出指令 :wq，保留批改信息并退出文件。 :wq 返回开发者云场景体验页面，拷贝ECS实例的 弹性IP，关上一个新的浏览页面，并粘贴拷贝的公网IP地址。拜访WEB服务器，查看到页面显示“Welcome to use Aliyun ECS”。 控制台治理实际1.点击左侧导航栏的 云产品资源 查看资源信息 ，点击左侧 一键复制url，用浏览器隐身窗口（或无痕模式）登录控制台（chrome: command + shift + N） 而后复制左侧 云产品资源 卡片中的 子用户名称 和 子用户明码 ，输出实现后点击 【登录】 。 ...

云计算时代，随着数据中心规模的不断扩大，集群模式的加强和需求量随之加大，传统整机柜服务器能耗大、部署周期长、运维简单等弊病日益浮现，对服务器的稳定性、灵活性、高效性提出了更高的要求。服务器的运行会间接影响云服务的实力。那么，面对越来越多的业务场景需要，怎样才能充沛开释服务器的能力，实现最优部署？ 为了适应大型和超大型数据中心发展趋势，整机柜服务器应运而生。基于用户的需要及痛点，京东智联云研发出“下一代服务器”。其在具备整机柜服务器低成本、疾速部署、低能耗、易治理等各方面劣势的同时，交融了风冷和液冷散热的双重劣势，采纳全模块化设计，轻松实现“按需定制”，从而为用户IT设施建设提供全方位的云服务抉择。 现在，考验一家云计算厂商能力的规范不再只是优化软件服务能力，硬件自研能力也一样重要。 12月16日（周三）19:30，在京东智联云开发者的在线公开课上，来自京东智联云的技术专家王世锋将全面解析京东智联云整机柜服务器特点，其面向产业痛点进行的继续降级，以及在模块化灵便部署方面的体现；而来自英特尔的技术专家将分享面向未来数据中心的液冷技术摸索，深刻探析数据中心液冷设计实现。此外，他们还将为开发者全面介绍服务器的演进方向和具体技术发展趋势。 学习要点 IDC产业倒退现状及痛点解析，京东智联云基于对此的了解进行硬件自研并演进迭代；面向全场景，京东智联云整机柜服务器在模块化灵便部署层面进行继续翻新；技术延长硬件产业发展趋势解读及行业将来瞻望。适宜对象 运维、研发工程师、学生、对运维、微服务感兴趣的集体、企业等。 分享嘉宾 王世锋，京东智联云IDC与根底运维部高级经理，负责京东智联云服务器，整机柜及一体机等硬件产品架构设计及研发。曾在英特尔、联想负责服务器架构布局和设计工作，并先后开发了多种类型的机架式服务器、塔式服务器及整机柜服务器。 周超，Intel云计算架构师，负责PRC云厂商服务器产品架构设计反对。 理解流动详情，可点击【报名链接】报名        举荐浏览： 11.11 TECK TALK | 媲美物理机 裸金属云主机极致性能轻松应答11.11大促11.11 TECK TALK | 11.11应答海量拜访的网络基石 京东智联云自研交换机倒退之路后摩尔时代 京东智联云如何解决数据中心的冷与热欢送点击【京东智联云】，理解开发者社区 更多精彩技术实际与独家干货解析 欢送关注【京东智联云开发者】公众

现在的云计算市场，除了科技型公司的玩家之外，还有传统的电信运营商及泛滥守业型公司，整个市场能够用“乱云飞渡”来形容，市场竞争强烈对消费者来说，那是大大的利好，因为能够花更少的钱，享受更多的服务，明天咱们就来盘点下那些便宜且好用的云服务器。 咱们举荐的准则是优先思考大厂，同时兼顾性价比等因素，咱们明天以腾讯云服务器购买来举例。 作为国内云计算第二大品牌，寰球第五大品牌，腾讯云堪称亚历山大，间隔阿里云仍有较大的间隔，但身后的华为云、百度云、运营商团体却增长迅猛，在这种压力之下，腾讯云的流动力度更大，明天次要列举腾讯云的三个流动，别离是： 1、双11特惠：腾讯云往年双十一的流动持续时间为一个月，参加产品线泛滥，并且流动力度超级大，就拿购买云服务器来说，1核2G1M低至88元/年，3年才288元，一天有余3毛钱！适宜于中下企业建站的配置：2核4G3M带宽100G磁盘一年只需289元，3年才700元，一天有余一元钱；对于中小企业来说，部署小型业务零碎那是刚需，而满足于小型业务零碎部署的配置：4核8G5M带宽200G磁盘只须要793元/年，3年才2010元，如果力度的流动，前所未有。2、海内服务器特惠：海内服务器因受机房、经营、治理等因素，对云服务商来说，老本较高，因而海内服务器很少做流动，腾讯云往年专门推出了海内云服务器专属优惠，即：云服务器寰球购流动，海内服务器低至2折；腾讯云具体游戏全球化的经营和实践经验，因而腾讯云的海内服务器绝对比较稳定，并且反对收费更换IP。3、学生机特惠：学生机是各大云平台针对在校大学生推出的专属优惠活动，腾讯云最近降级了 云+校园 打算流动，新增了轻量应用服务器（无需配置环境）和2核4G的新配置，并且放宽了购买的限度，年龄低于25周岁即可购买；重点是：提价啦！提价啦！提价啦！低至9元/月。以上就是腾讯云的次要流动信息，也是目前来说，云服务器购买性价比最高的流动。

云服务器有什么作用？作为近些年十分炽热的IT基础设施，云服务器为企业和站长带来了诸多裨益，应用云服务器建设网站或搁置利用，其劣势和作用都是非常明显的。 主机资源能够有限 与其余IT模式资源无限、扩大艰难相比，云服务器租用的弹性扩大劣势非常明显，可能疾速增减资源，便于利用延展。当初是信息时代，存储的数据量会越来越大。私有云宏大的云资源池，实践上能够满足站长有限的资源需要。充分的根底资源，保障了更快的页面加载速度和优质的用户体验。 网站流量成果好 独立IP地址能够保障网站的稳固运行，不受同一服务器上其余网站的烦扰。不会被他人所株连，造成搜索引擎降权。运行在云主机上的网站，搜索引擎排名靠前，因为被蜘蛛抓取的成果好，收录速度快。所以为了网站能有个较好的天然流量，也应该在建站时选用云服务器。 随时随地在线拜访 云计算资源可能轻松反对来自不同计算机和设施的应用程序和数据拜访。因为云应用程序是基于浏览器的，因而能够通过平板电脑和智能手机等挪动设施拜访。 数据的安全性更高 云服务器安全性高是其一大长处，云服务商拥戴业余的平安技术、保障团队、监控机制，并有长期从事平安防护工作的教训。网站或利用放在云服务器上，蒙受ddos攻打、数据泄露的可能性更小。如果是敏感业务，还能额定减少安全卫士等云平安服务，达到更紧密的平安防护。

自从几年前参加流动白嫖到了第一台云服务器开始，就再也停不下来了。搭博客、做图库、集体网盘、集体图书馆、公有代码仓，几乎是不能更爽。 但其实在过来，上“云”是一件门槛很高、老本也很高的事件，随着云服务的倒退，局势曾经大不相同了。 比方华为云提供的云速建站服务，不仅能帮中小企业、开发者在云端疾速构建网站、博客、电商、论坛等各类利用以及开发测试环境，还筹备了丰盛的定制性能，满足大家不同水平的需要。 如果之前关注我的同学就晓得，随着 5G 时代的到来，华为云在“ 5G + 云 + AI”方面的认知度越来越高，并且华为云的根本盘是大客户，稳定性上做的会比拟好。但集体开发的话，其实选哪个平台云产品都没太大差异，次要看配置和价格。 最近华为云双十一流动，云服务器特地便宜，最低 88 元起，注册域名最低才 1 元！走过路过，不买可就吃亏了！ 但还会有小伙伴放心买了云服务器不晓得能干什么，那我明天就给大家来简略介绍一下～ 一、集体建站当初很多人都喜爱搭集体站点，我身边的程序员们基本上快人手一个了。搭网站算是大家买云服务器最常见的用处，我也不能免俗。 网站的用处个别能够分成门户类网站、企业类网站、集体网站、交易型网站、论坛、博客等，不同类型的网站对于云服务器的配置要求也会有所不同。 依据规模不同，对于个别的集体站来说，买个 1 核 2G 的就齐全够用了，华为云双十一流动目前 0.7 折，最低 88 块钱就能买到，域名最便宜的才 1 块钱，也就是说不到 100 块钱就能搞一个本人的网站进去。须要能够点击链接购买。 对于企业级利用来说，倡议依据用户规模和数据库类型来抉择相应的配置，如果人数在 200 左右，倡议抉择 4 核 8G 或者更高的配置；华为云双十一推出的云数据库企业专区，4 核 8G 独享型 C6s 云服务器也才不到 1500 块钱，比原价便宜了 5000 块，如果有须要，能够思考动手。 说回建站，我是用的 WordPress，操作比拟傻瓜。但起初随着需要的减少，发现自己搞还是比拟麻烦，所以也在华为云定制了一个主题。 但其实搭建一个简略的网站当初非常简单，网上也有很多教程，比方我用的 WordPres，但切实懒得本人搞或者不想破费太多工夫的，也能够购买华为云的云速建站服务，3000 多种模板轻易 DIY。 买完云服务器和域名之后的操作，也非常简单。备案只有依照流程走就能够拿到备案号，但集体走流程其实周期会绝对比拟久，要等审核。华为云也提供了帮忙备案、公司注册、SEO、注册商标等服务，趁着双十一购买折扣力度也很大。 二、搭建图床作为一个喜爱在各大平台发文章的人，图床根本成了我最为罕用的一个工具平台，我当初的图片都放在我自建的图床上面。一是节俭了不少空间，其次还能用这个平台发一些本人拍摄的高清图片。 收费的公共图床有其实也有，然而总不如本人的用起来不便，所以对于喜爱在网上写文章的人来说，搭建一个本人的图床还是很有必要的。 图床我应用的是 Chevereto，大家能够在 GitHub 上找到源码，间接用就能够了。搭图床须要新建一个网站，不能和博客或者其余的网站共用一个域名，但举荐大家去创立一个二级域名。 三、代码仓建站搞个公有代码仓曾经是程序员的基本操作了。很多集体我的项目或者基于 Git 的笔记，都能够通过代码仓来进行版本控制。尽管当初 GitHub 的公有仓曾经不免费了，但搞一个本人的公有仓还是会更平安，也更不便。 ...

一成立工夫阿里云创建于2009年，是国内最早的云服务商，阿里云的初期指标是为阿里巴巴外部团体提供服务，次要是围绕电商行业搭建成熟解决方案；2013年开始重点围绕B端用户进行建设，目前阿里曾经造成国内综合性云计算平台。腾讯云对外开放则是在2013年，刚开始腾讯云商业化较为激进，腾讯云服务器只在外部产品应用，直到2018年930事件之后，才算正式进入飞速发展时代。因为腾讯在科技及娱乐行业多年积淀积攒，从而为云产品的倒退提供了技术支持。 二产品性能阿里云与腾讯云的云产品都极为稳固，但也不都是相对。企业网站、电子商务、金融保险等等行业，阿里云把握主动权。而在社交利用、游戏利用、直播利用这些畛域，应用腾讯云服务器更适合。两家都是十分有实力的云服务商，大家能够依据本人的需要和估算进行相应抉择。三产品定价阿里云与腾讯云都有着欠缺的产品体系笼罩到了各个层面的云服务产品，具体能够去官网查看一下。腾讯云服务器在价格方面占优势，价格整体比阿里云略低5-10%，并且腾讯云服务器的新用户流动和企业流动较多，推出的配置也比拟高，满足了大部分中小企业的上云需要；阿里云尽管也有流动，但阿里云流动以服务中小用户为主，配置绝对较低。两家服务商为助力更多用户胜利上云，在价格方面常常会推出特价或秒杀流动。比方，腾讯云服务器针对集体、企业都有新用户限量优惠抢购流动，阿里云相似。

明码是每台云服务器实例专有的登录凭据。为保障用户的网络安全可靠性，腾讯云提供以下两种加密登录形式： 明码登录SSH密钥登录依据云服务器操作系统的不同，在创立云服务器时抉择不同的加密登录形式。腾讯云容许应用私有密钥密码术加密和解密对于 Linux 实例的登录信息。私有密钥密码术应用私有密钥加密某个数据（如一个明码），而后收件人能够应用公有密钥解密数据。私有和公有密钥被称为密钥对。用户能够通过密钥对平安地与云服务器进行连贯，是一种比惯例明码更平安的登录云服务器的形式。腾讯云只会存储私有密钥，用户须要存储公有密钥。领有公有密钥的任何人都能够解密登录信息，为保障用户的网络安全，将公有密钥保留在一个平安的地位十分重要。相较于传统的用户名和明码认证形式，应用 SSH 密钥有两点劣势：一是SSH 密钥登录认证更为安全可靠，能够杜绝暴力破解威逼；二是SSH 密钥登录形式更简便，只需在控制台和本地客户端做简略配置即可近程登录实例，再次登录时无需再输出明码。当然，SSH密钥登录也有应用限度。 仅反对Linux 实例腾讯云不会保存私钥信息，用户须要在创立 SSH 密钥10分钟内单击 “下载” 获取私钥，并且妥善保存基于数据安全思考，加载密钥须要在关机状态下进行

摘要：考察显示，电商平台的响应工夫每提早一秒，会导致客户转化缩小7%，页面访问量缩小11%，客户满意度升高16%。对于电商畛域来说，2020开年的疫情就像一只有形的巨手，在所有人都猝不及防的状况下替整个行业按下了减速倒退的按钮，鞭策着卖家和消费者们匆匆开始他们的在线之旅。 有数据显示，疫情后的 “618”成为评估电商平台能力和拉动生产最重要的场景，沉闷用户规模一路攀升，同比增速超过20%。当初的电商的大促流动都曾经是提前一个月开始布局战场，和平未起，硝烟弥漫曾经洋溢了。除了每年造就有数的败家买家外，大促流动也对各大各大电商平台的服务撑持提出了更高挑战。 考察显示，响应工夫每提早一秒，会导致电商平台的客户转化缩小7%，页面访问量缩小11%，客户满意度升高16%。如果说电商平台宕机的案例只是产生在平时的日子里，那么在促销流动中因为暴增的流量导致服务宕机更是不足为奇。电商平台在高负载下的性能问题曾经成为所有电商平台在促销流动期间的阿克琉斯之踵！ 流量洪峰下的技术挑战电商在促销流动中，呈现爆发性的用户拜访和下单申请时可能会呈现如下问题： 1、突增的服务器及网络需要 对IT运维部门来讲，须要备足充沛的服务器和网络带宽资源来应酬这一挑战。通常状况下，双11的服务器应用是平时的3-5 倍，网络带宽是平时2-4 倍，如何在短时间应酬这些问题，如何让IT投资利用最大化，是摆在电商IT 们背后一大难题。 2、业务高并发，服务负载重 咱们通常掂量一个 Web 零碎的吞吐率的指标是 QPS(Query Per Second，每秒解决申请数)，解决每秒数万次的高并发场景，这个指标十分要害。 理论状况，在高并发的理论场景下，服务器处于高负载的状态，网络带宽被挤满，在这个时候均匀响应工夫会被大大增加。随着用户数量的减少，数据库连贯过程减少，须要解决的上下文切换也越多，服务器造成负载压力越来越重。 3、业务耦合度高，引起零碎“雪崩” 更可怕的问题是，当零碎上某个利用因为提早而变得不可用，用户的点击越频繁，恶性循环最终导致“雪崩”，因为其中一台服务器挂了，导致流量扩散到其余失常工作的机器上，再导致失常的机器也挂，恶性循环，将整个零碎拖垮。 高性能弹性云服务器是企业应答流量洪峰的必备电商大促期间，服务器必须放弃48小时不间断失常稳固高效的运行。IT技术保障中，服务器稳定性和可靠性成为电商巨头首先思考的事件，为此，首先要抉择的是高可用性的云服务器。 华为云于年初推出的新款实例C6s瞄准中高负载场景，以杰出的稳定性能和高性价比，为游戏、电商、渲染、视频直播等对服务器计算、存储、网络能力有强诉求的场景提供强而有力的根底撑持。 通用计算增强型C6s采纳新一代英特尔处理器，基频2.6GHz，睿频3.4GHz，内存频率降级至2922MHz，计算性能极为杰出。C6s云服务器在虚拟化层面资源分配算法进行了深度优化，将计算稳定管制在5%以内。搭载通用型SSD云硬盘，读写能力晋升4倍，时延低至1ms。即便在大量计算和超高并发的状况下，用户也能失去稳固强劲的计算体现。 网络性能层面，C6s搭载双25GE高性能智能网卡，最大内网带宽可达30G，反对高性能网络转发，最高收发包能力高达 850万PPS。更低的网络时延、更高的内外带宽、更大的网络吞吐量赋予C6s更高的数据传输效率，使其解决高负载、多线程、大数据量计算的业务熟能生巧。 平安层面，C6s默认集成企业主机平安服务，其中账户暴力破解防护性能提供疾速暴力破解检测算法与慢速暴力破解检测算法，以及全网IP黑名单，可能三位一体的无效阻止账户暴力破解攻打。并且企业主机平安在发现账户暴力破解攻打后，会精准地封闭攻打源IP24小时，禁止其再次发动攻打。同时，针对主机病毒防护，全新提供了已知病毒检测和高危主动查杀性能，极大水平阻止大促期间主机被攻打影响用户业务。 资源监控层面，次要是主机性能和网络层面进行监控，这些都是保障业务顺利运行的根底环境，搭配云监控服务后，即可实时查看资源运行状态并设置告警规定，通过在C6s中装置Agent插件，为用户提供服务器的零碎级、主动式、细颗粒度监控服务。数据采集频率为1分钟1次。除了CPU使用率等指标外，还能够反对内存使用率（Linux）等指标。针对主机内沉闷过程还能够进行过程监控，默认采集沉闷过程耗费的CPU、内存，以及关上的文件数量等信息。进行提早、错误信息被动上报，提前发现有问题的服务并采取扩容、降级等相干措施。 C6s云服务器的超强竞争力，不仅体现在它的优异性能体现上，同时还体现在它极具竞争力的普惠价格。华为云一直变革技术，升高高性能产品的门槛，使得用户可能以普惠级别的价格享受到超高性能的产品。目前C6s正在热卖中，详情能够点击华为云828企业上云节流动理解一下。 对于电商企业而言，建设本人的IT零碎，会是不小的老本。华为云服务器能够提供对立的解决方案，让电商和更多中小企业在华为云平台上部署利用，通过对立运维、云平台的平安机制来保障系统的稳固和平安，实现多赢的格局。 点击关注，第一工夫理解华为云陈腐技术~

摘要：看我如何通过API Explorer 的SDK接口搞定千万级流量直播。最近几个月，我的变动其实还蛮大的，从一个被实习生“忽视”的“前浪”，转变成了不仅可能解决技术问题还能解决业务问题（棘手还能帮实习生解决恋爱问题）的“前辈”。后面几期故事记录了我的高光时刻，有趣味能够点击前文查看。 公司的短视频我的项目上线之后始终不温不火，老板挺焦急，运营部提出要在6月底组织一次千人直播带货流动，邀请1千个主播同时在短视频平台上开直播，拉用户和流量。 千人同时在线直播，短视频平台的指标访问量在百万级以上，须要技术部门保障高并发流量下服务器的稳固。这个好办，华为云弹性云服务器是能够随时扩容的，通过部门钻研，咱们给出的技术计划是长期创立100台云虚拟机来撑持这次流动。 这个工作又光彩地落到了我的身上，谁让我是公司公认的云服务器专家呢…可离直播流动落地只有一个星期的工夫了，还要留出工夫进行压测。“通过API能够批量解决弹性云服务器，但我当初一个个接口封装也来不及啊！而且依据我的教训，还得提前做好随时扩容的筹备，可能反对比预估指标更高的流量，得连忙想想除了API还有什么能够用……”我心里有点焦急了。 习惯性的关上华为云官网，在首页发愣了1分钟，一道灵光闪过：操作简略，能够疾速管制批量资源，这可不就是SDK的个性吗！说来就来，我很快就有了思路：先疾速创立100台按需计费的弹性云服务器作为直播撑持，在直播实现后，再对这些弹性云服务器进行开释。 关上API Explorer（https://apiexplorer.developer.huaweicloud.com/apiexplorer/overview?utm_source=apiwz&utm_medium=read ）疾速浏览，确认我须要用到的接口是CreatePostPaidServers 、 ListServerDetails 和DeleteServers。 万万没想到，这个设计还真起到了救急的作用！ 直播开始前1个小时，经营部门忽然反馈，这次流动的推广成果大大超出预期，峰值流量可能是预期指标的10倍！这将给网站拜访带来很大的压力，老大给我打电话问我有没有方法解决。 这当然难不住我了，因为提前准备了技术计划，在直播过程中随着访问量的变动，随时批量调整服务器的配置，完满保障了直播的进行，最初在10倍于目标值的访问量下，仍然没有呈现任何卡顿/提早的状况。 流动完结后，我又开始了疯狂输入，将SDK的配置办法写在了文档里： 一、前置条件：获取必填参数1. 华为云SDK的认证形式为AK/SK认证，能够在华为云控制台”我的凭证-拜访密钥”页面上创立和查看AK/SK。更多信息请查看拜访密钥(https://support.huaweicloud.com/usermanual-ca/zh-cn_topic_0046606340.html)。 2. 筹备接口的必填参数 PS：在华为云控制台-镜像服务IMS中可疾速获取公共镜像相应的ID 服务器配置详情： 区域：华北-北京一 - cn-north-1可用区：可用区1 - cn-north-1a规格：通用计算增强型 - c3.large.2镜像：Windows Server 2019数据中心版 64 位简体中文 - fb48d5c7-8718-489a-9273-d3e0e09c84d7服务器名：任意指定 - 如 "live-stream”系统盘类型：一般 IO 磁盘 – "SATA"虚构公有云 ID（VPC ID）：可获取以后账号在北京一区域中默认的 VPC ID，若没有默认 VPC 则新建网卡信息：可获取以后账号在北京一区域中默认 PC / 新建 VPC 下的子网 ID容许重名：当批量创立弹性云服务器时,云服务器名称是否容许重名,当count大于1的时候该参数失效 - false二、实战演练PS：指南：https://github.com/huaweicloud/huaweicloud-sdk-java-v3/blob/master/README_CN.md 1. 新建maven我的项目，导入SDK的maven依赖<span ><!-- add dependencies inpom.xml --><br ><dependency><br > <groupId>com.huaweicloud.sdk</groupId><br > <artifactId>huaweicloud-sdk-core</artifactId><br > <version>[3.0.1-beta, 3.1.0-beta)</version><br ></dependency><br ><dependency><br > <groupId>com.huaweicloud.sdk</groupId><br > <artifactId>huaweicloud-sdk-ecs</artifactId><br > <version>[3.0.1-beta, 3.1.0-beta)</version><br ></dependency><br ></span> 2. 批量创立弹性云服务器Demo<span >import com.huaweicloud.sdk.core.auth.BasicCredentials;<br >import com.huaweicloud.sdk.core.http.HttpConfig;<br >import com.huaweicloud.sdk.ecs.v2.EcsClient;<br >import com.huaweicloud.sdk.ecs.v2.model.*;<br > <br >import java.util.LinkedList;<br >import java.util.List;<br > <br >public class TestCreateEcs {<br > public static void main(String[] args) {<br > String ak = "{your ak string}";<br > String sk = "{your sk string}";<br > String projectId = "{your project id}";<br > String endpoint = "https://ecs.cn-north-1.myhuaweicloud.com";<br > <br > HttpConfig config = HttpConfig.getDefaultHttpConfig().withIgnoreSSLVerification(true);<br > <br > BasicCredentials credentials = new BasicCredentials().withAk(ak).withSk(sk).withProjectId(projectId);<br > <br > EcsClient ecsClient = EcsClient.newBuilder().withCredential(credentials).withEndpoint(endpoint).withHttpConfig(config).build();<br > <br > // 确认创立虚拟机的必填参数<br > String az = "cn-north-1a";<br > String flavorRef = "s3.medium.2";<br > String imageRef = "fb48d5c7-8718-489a-9273-d3e0e09c84d7";<br > String name = "live-stream";<br > String vpcId = "{you vpc id}";<br > // 网卡信息<br > PostPaidServerNic nic = new PostPaidServerNic().withSubnetId("{your subnet id}");<br > List<PostPaidServerNic> list = new LinkedList<>();<br > list.add(nic);<br > // 系统盘信息<br > PostPaidServerRootVolume root = new PostPaidServerRootVolume().withVolumetype(PostPaidServerRootVolume.VolumetypeEnum.SATA);<br > <br > PostPaidServer servers = new PostPaidServer().withAvailabilityZone(az)<br > .withFlavorRef(flavorRef)<br > .withImageRef(imageRef)<br > .withName(name)<br > .withNics(list)<br > .withRootVolume(root)<br > .withVpcid(vpcId)<br > .withCount(100)<br > .withIsAutoRename(false);<br > <br > CreatePostPaidServersRequestBody body = new CreatePostPaidServersRequestBody().withServer(servers);<br > CreatePostPaidServersRequest request = new CreatePostPaidServersRequest().withBody(body);<br > CreatePostPaidServersResponse response = ecsClient.createPostPaidServers(request);<br > <br > System.out.println(response.toString());<br > }<br >}<br ></span>3. 批量删除弹性云服务器Demo<span >// Step1: 查问以后以"live-stream"为结尾的虚拟机列表<br >ListServersDetailsRequest listServersDetailsRequest = new ListServersDetailsRequest().withName("live-stream");<br >ListServersDetailsResponse listServersDetailsResponse =<br > ecsClient.listServersDetails(listServersDetailsRequest);<br > <br >// Step2: 结构删除申请中的ServerId列表<br >List<ServerDetail> serversList = listServersDetailsResponse.getServers();<br >List<ServerId> serverIdList = new ArrayList<>();<br >for(ServerDetail server : serversList) {<br > ServerId id = new ServerId().withId(server.getId());<br > serverIdList.add(id);<br >}<br > <br >// Step3: 传入serverId列表，删除虚拟机<br >DeleteServersRequestBody deleteServersRequestBody = new DeleteServersRequestBody().withServers(serverIdList);<br >DeleteServersRequest deleteServersRequest = new DeleteServersRequest().withBody(deleteServersRequestBody);<br >DeleteServersResponse deleteServersResponse = ecsClient.deleteServers(deleteServersRequest);<br ></span>流动获得了十分好的问题，实现了短视频平台流量和用户增长的指标，然而这次老板竟然没有褒扬我，我还有些纳闷：难道老板曾经习惯了我的优良？过了几天，HR小姐姐递过来一张表让我签字，表上写着：“调薪申请表，调薪幅度30%”，老板曾经签好了名字。 ...

在购买云服务器时，会有一个必选的配置，就是操作系统的选择，如何选择操作系统？操作系统选择错了怎么办？这是不少用户会遇到的问题，今天我们就来教大家如何选择操作系统，以及操作系统选择错了，该怎么切换。 Windows操作系统和Linux操作系统有何区别？Windows操作系统：需支付版权费用，（华为云已购买正版版权，在华为云购买云服务器的用户安装系统时无需额外付费），界面化的操作系统对用户使用习惯来说可能更容易上手；目前华为云提供的版本有2008版、2012版、2016版和2019版，并有英文和中文版的区分。 Linux操作系统：分为商业公司维护的商业版本和开源社区维护的免费发行版本，常用的Ubuntu、CentOS、Debian属于免费发行版，而Redhat和SUSE需要收费，有界面化和命令行两种操作，可分为Debian系、Redhat系以及其他自由的发布版本，当前华为云提供了CentOS、Ubuntu、EulerOS、Debian、OpenSUSE、Fedora、CoreOS、openEuler以及other等9种可供选择的操作系统。 Windows系统和Linux系统哪个更好，应该怎么选择？其实不存在哪个好哪个不好，两个操作系统各有特点，只是说哪个操作系统更适合你，适合你的业务，在选择时，可从如下角度去选择。 Ø 根据业务需求来选（网站采用哪种开发语言？网站的数据库类型？） 如果开发语言为ASP、.NET、MFC、C#，数据库为ACCESS、SQL Server，请选择Windows；如果需要运行Microsoft软件，则只能选择Windows； 如果开发语言为WAP，数据库为MySQL、SQLite，请选择Linux； 如果开发语言为HTML、C、JAVA、PHP等，两种操作系统都支持，随心选吧！ Ø 如果你选择好了系统，这里我们再来讲讲版本如何选择？ Windows：版本选择的建议是版本越高越好，win2003和win2008都已经停止了安全更新，许多云厂商也会逐步下线这两个版本，因此不建议选择，，win2012、win2016、win2019网络优化和系统兼容性比较好，兼具开放性，可伸缩性、安全性、高性能、操作简单。另外，在选择32位还是64位时，区别在内存的大小，32位最大只可支持到4GB内存，如果要使用高于4GB的内存或者以后有扩充内存到4GB以上，选择64位操作系统。至于语言，中文还是英文，请根据自身使用习惯来选择。 Linux：常用的发行版是CentOS、Ubuntu、Debian，当前，绝大多数互联网公司选择CentOS， CentOS更侧重服务器领域，并且无版权约束。 华为云提供哪些版本的操作系统？Windows系统，华为云在用户购买云服务器时提供了最多16个版本 Linux系统，华为云提供了9个常用的Linux操作系统，且每个系统又有不同的版本。选择非常丰富！ 如果选错了云服务器的操作系统，怎么切换？这里为大家整理了详细的切换指导， 1、 登录管理控制台 2、 单击管理控制台左上角的，选择区域和项目。 3、 选择计算>弹性云服务器。 4、 在待切换操作系统的弹性云服务器的“操作”列下，单击“更多>镜像/磁盘>切换操作系统”。 请注意：切换操作系统前请先将云服务器关机，或根据页面提示勾选“系统自动关机后切换操作系统”。 5、 根据需求选择需要更换的弹性云服务器规格，包括“镜像类型”和“镜像”。 6、 设置登录方式，如果待切换操作系统的弹性云服务器是使用密钥登录方式创建的，此时可以更换新密钥。 7、 单击“确定” 8、 在“切换云服务器操作系统”页面，确认切换的操作系统规格无误后，阅读并勾选“我已经阅读并同意《华为弹性云服务器服务协议》”，单击“提交申请”。 请注意：提交切换操作系统的申请后，弹性云服务器的状态变为“切换中”，当该状态消失后，表示切换结束。 说明：切换操作系统过程中，会创建一台临时弹性云服务器，切换操作系统结束后会自动删除。 看完这些，知道该怎么选择云服务器操作系统了吧！另外，教大家一个省钱小秘籍，如果你是华为云的新用户，是可以免费领云服务器的，最长6个月的使用期，还可以关注官网的促销活动，最近的特惠活动，1核2G的云服务器281元/年，性能很好的那种哦！ 点击关注，第一时间了解华为云新鲜技术~

高校计划简介为响应“新基建，新人才”号召，阿里云推出高校计划，向全国高校学生、教师免费提供2.68亿小时云服务器ECS算力，及“学练赛考”技术成长赋能体系。 陪伴两千多所高校的在校生云上实践、云上成长。点击高校计划立即申请。 我在阿里云高校计划参加了ECS训练营进阶班，赠送了价值600元的阿里云大数据助理工程师认证（ACA），希望大家感兴趣的话也来报名训练营，让我们一起当校友吧。 课时9：【在线实验】ECS之初体验（Linux）实验背景云服务器（Elastic Compute Service, 简称ECS），是一种简单高效，处理能力可以弹性伸缩的计算服务。ECS的相关术语说明如下： 实例（Instance）：是一个虚拟的计算环境，由CPU、内存、系统盘和运行的操作系统组成；ECS实例作为云服务器最为核心的概念，其他资源，比如磁盘、IP、镜像、快照等，只有与ECS结合后才具有使用意义。地域（Region）：指ECS实例所在的物理位置。地域内的ECS实例内网是互通的，不同的地域之间ECS实例内网不互通。可用区（Zone）：指在同一地域内，电力和网络互相独立的物理区域。磁盘（Disk）：是为ECS实例提供数据块级别的数据存储。可以分为4类： 普通云盘、SSD云盘、高效云盘和本地SSD磁盘快照（Snapshot）：是某一个时间点上某个磁盘的数据拷贝。镜像（Image）：是ECS实例运行环境的模板，一般包括操作系统和预装的软件。安全组（Security Group）：是一种虚拟防火墙，具备状态检测包过滤功能。每个实例至少属于一个安全组。同一个安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通，但是可以授权两个安全组之间互访。实验详情实验资源远程登录ECS服务器使用阿里云控制台管理ECS实例查看ECS实例磁盘重置ECS实例登陆密码重启ECS实例实验具体操作已录屏上传到百度网盘：课时9：【在线实验】ECS之初体验（Linux），提取码：qxd3。 课时10：【在线实验】云服务器的数据备份和恢复实验背景阿里云ECS实例云盘阿里云ECS实例的云盘提供数据块级别的数据存储，采用三副本的分布式机制，为 ECS 实例提供 99.9999999% 的数据可靠性保证。ECS云盘既可以单独使用，又可以组合使用，从而满足不同应用场景的需求。ECS云盘分为三种：普通云盘，高效云盘和SSD云盘。 普通云盘：采用机械磁盘作为存储介质 产品特点：提供数百的随机读写 IOPS 能力，最大 30 ~ 40 MB/s 的吞吐量；单块普通云盘最大提供 2000 GB 存储空间；可单独挂载到相同可用区内的任意ECS实例上。使用场景：适合数据不被经常访问，低成本，低 I/O 负载或者有随机读写 I/O 的应用场景。高效云盘：采用固态硬盘与机械硬盘的混合介质作为存储介质 产品特点：最高提供 3000 随机读写 IOPS、80 MBps 的吞吐性能；单块高效云盘最大提供 32768 GB 存储空间；可单独挂载到相同可用区内的任意ECS实例上。使用场景：MySQL、SQL Server、PostgreSQL 等中小型关系数据库或对数据可靠性要求高、中度性能要求的中大型开发测试应用。SSD云盘： 产品特点：最高提供 20000 随机读写 IOPS、256 MB/s 的吞吐能力；单块 SSD 云盘最大提供 32768 GB 存储空间；可单独挂载到相同可用区内的任意ECS实例上。使用场景：PostgreSQL、MySQL、Oracle、SQL Server 等中大型关系数据库应用或对数据可靠性要求高的中大型开发测试环境。注意事项：只有挂载到 I/O 优化的实例时，才能获得期望的 IOPS 性能。挂载到非 I/O 优化的实例时无法获得期望的 IOPS 性能。阿里云ECS实例快照阿里云ECS产品提供快照功能，所谓快照，就是保留某个时间点上的系统数据状态，数据盘的快照用于数据备份，系统盘的快照用于制作镜像。快照使用增量的方式，两个快照之间只有数据变化的部分才会被拷贝。推荐用户在以下业务场景中使用快照： 系统盘、数据盘的日常备份，用户可以利用快照定期的对重要业务数据进行备份，来应对误操作、攻击、病毒等导致的数据丢失风险。更换操作系统，应用软件升级或业务数据迁移等重大操作前，用户可以创建一份或多份数据快照，一旦升级、迁移过程中出现任何问题，可以通过数据快照及时恢复到正常的系统数据状态。生产数据的多副本应用，用户可以通过对生产数据创建快照，从而为数据挖掘、报表查询、开发测试等应用提供近实时的真实生产数据。创建快照时，服务器的状态只能为“运行中”或“已停止”。阿里云ECS实例的快照提供两种模式： 自动快照，用户可以通过创建自动快照策略，自定义快照的创建时间、重复时间和保留时间等参数，阿里云系统将定期为指定的磁盘，自动创建快照。手动快照，用户根据需求，创建磁盘快照。但是，通过手动创建的快照，不会主动删除，会一直保留。阿里云ECS实例镜像镜像是云服务器 ECS 实例运行环境的模板，一般包括操作系统和预装的软件。您可以使用镜像创建新的 ECS 实例和更换 ECS 实例的系统盘。目前，阿里提供四种可供使用的镜像类型： ...

第5章 ：掌握负载均衡SLB课时25：SLB产品概要负载均衡SLB负载均衡（Server Load Balancer，简称SLB）是将访问流量根据转发策略分发到后端多台云服务器（ECS实例）的流量分发控制服务。 SLB可以做什么？ 负载均衡可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用的可用性。负载均衡通过设置虚拟服务地址（IP），将添加的同一地域（Region）的多台ECS实例虚拟成一个高性能、高可用的后端服务池，并根据转发规则，将来自客户端的请求分发给后端服务器池中的ECS实例。负载均衡默认检查云服务器池中的ECS实例的健康状态，自动隔离异常状态的ECS实例，消除了单台ECS实例的单点故障，提高了应用的整体服务能力。此外，负载均衡还具备抗DDoS攻击的能力，增强了应用服务的防护能力。在标准的均衡负载功能之外SLB服务还具备TCP和HTTP抗DDoS攻击的特性，增强了应用服务器的防护能力。SLB服务是ECS面向多极方案的一个配套服务，需要同ECS结合使用。课时26：SLB简介组成部分负载均衡由以下三个部分组成： 负载均衡实例 （Server Load Balancer instances） 一个负载均衡实例是一个运行的负载均衡服务，用来接收流量并将其分配给后端服务器。要使用负载均衡服务，您必须创建一个负载均衡实例，并至少添加一个监听和两台ECS实例。监听 （Listeners） 监听用来检查客户端请求并将请求转发给后端服务器。监听也会对后端服务器进行健康检查。后端服务器（Backend Servers） 一组接收前端请求的ECS实例。您可以单独添加ECS实例到后端服务器池，也可以通过虚拟服务器组或主备服务器组来批量添加和管理。 基本概念简称全称中文说明SLBServer Load Balancer负载均衡服务阿里云计算提供的一种网络负载均衡服务，结合阿里云提供的ECS服务，提供四层和七层负载均衡服务。RegionRegion地域代表资源所在并有效的区域，每个地域包含一组数据中心ZoneZone可用区代表SLB所在的ZoneLoadBalancerLoad Balancer负载均衡实例负载均衡实例是一个运行的负载均衡服务。要使用负载均衡服务，必须先创建一个负载均衡实例。实例是识别用户SLB实例的唯一标识。ListenerListener负载均衡服务监听负载均衡服务监听规定了如何将请求转发给后端服务器。一个负载均衡实例至少添加一个监听。BackendServerBackend Server后端服务器处理负载均衡分发的前端请求的ECS实例。AddressAddress服务地址系统为创建的负载均衡实例分配的服务IP地址。根据创建的负载均衡实例的类型，服务地址可能是公网IP也可能是私网IP。您可以将域名解析到公网IP地址提供对外服务。主要功能 课时27：SLB主要操作负载均衡开通➡服务监听配置➡后端服务器配置➡负载均衡监控相关操作在实验中实操。 课时28：SLB相关问题当前支持的协议？ 4层（TCP、UDP）、7层（HTTP、HTTPs）；SLB服务本身解决了后端ECS服务的灾备问题，但如何避免SLB服务本身故障导致的单点问题？关于SLB的灾备，有什么好的建议？ SLB实例后端的ECS可以是不同Zone下的机器。从而提高本地可用性。在同一地域（Region）创建多个SLB实例，通过DNS轮询的方式对外提供服务，从而提高本地可用性。在不同地域（Region）创建多个SLB实例，通过DNS轮询的方式对外提供服务，从而提高跨地域的可用性。SLB最多支持对几台ECS进行负载均衡服务？ 我们不会限制用户在SLB实例后配置的ECS数量但是，为了保证您对外服务的稳定与高效，我们建议您可以根据业务分类或应用服务的模块划分来将提供不同服务或执行不同任务的应用服务器配置在不同的SLB实例后。不同操作系统的ECS可以同时做SLB服务吗？ 可以。SLB本身不会限制后端的ECS使用哪种操作系统，只要您的2台ECS中的应用服务部署是相同且保证数据的一致性即可。但是，我们建议您选择2台相同操作系统的ECS进行配置，以便您日后的管理维护。如何确保SLB后端的多台ECS之间的数据同步呢？ 目前，有很多类似的工具可以实现服务器之间的数据同步，比如: rsync。具体使用及选择，还请通过其他途径获得更多的介绍资料及指导信息。您也可以将您的ECS配置成无状态的应用服务器，而数据和文件统一存放在RDS和OSS服务上。我有2台ECS，分别创建在杭州和青岛，为什么无法把他们添加到一个SLB实例后面？ SLB不支持跨地域（ Region）部署，一个SLB实例后端的多台ECS必须处于同一地域（Region）才可以配置课时29：【在线实验】负载均衡使用初体验课时30：【在线实验】高并发访问时流量分发和会话保持的实现第6章：云上安全防护课时31：互联网常见形式及安全威胁 安全形势 常见威胁 课时32：阿里云安全体系 课时33：云盾的基础DDOS防护安全相关的概念 DDoS攻击 基础DDoS防护的实现流程 基础DDoS防护的主要功能 高防IP 高防IP接入流程 课时34：应用防火墙和安骑士阿里云云盾WAF 云盾WAF的发展历程 云盾WAF的应用场景 云盾WAF的工作原理 阿里云云盾-安骑士 安骑士的工作方式 安装安骑士 课时35：云监控功能阿里云-云监控 云监控功能预览 云监控CMS的应用场景 课时36：云安全功能操作演示具体操作在实验中实践。 课时37：【在线实验】安骑士初体验越来越多的企业开始使用阿里云的各种服务，比如ECS，RDS，负载均衡等等。随之而来的是用户最关心的安全问题：比如，因为用户使用通用软件的漏洞而被黑客入侵；Web服务器（内部／外部）被黑客入侵窃取网站的核心数据等。 因此，阿里云推出云盾服务。云盾是阿里巴巴集团多年来安全技术研究积累的成果，它结合阿里云云计算平台强大的数据分析能力，为中小网站提供如安全漏洞检测、网页木马检测以及面向云服务器用户提供的主机入侵检测、防DDoS等一站式安全服务。阿里云对于安全方面，可谓“十年攻防，一朝成盾”：服务器安全(安骑士)是云盾的一款服务器安全运维管理产品。通过安装在服务器上的轻量级Agent插件与云端防护中心的规则联动，实时感知和防御入侵事件，从而保障服务器的安全。 服务器安全（安骑士）的架构图，如下图：阿里云平台默认为用户开通安骑士的基础版，若用户希望可以通过安骑士深度维护云服务器，可以购买专业版，增强版或企业版。不同版本提供不同的服务。安骑士主要提供五大服务： 木马查杀：服务器安全(安骑士)Agent将自动识别服务器的Web目录，对服务器的Web目录进行后门文件扫描，每天凌晨将会对Web目录进行一次扫描，同时若Web目录文件发生变化也会触发单次单文件扫描。补丁管理：支持通用Web软件漏洞扫描和Windows系统漏洞扫描，当前扫描周期为1天。不仅如此，当前漏洞补丁均为云盾自研补丁，快于官方补丁推出。用户可以通过控制台的一键修复功能，实现漏洞批量修复和回滚。安全巡检：支持手动巡检和周期巡检两种方式。手动巡检主要对服务器常见系统配置缺陷进行检测，包括对可疑系统账户、弱口令、注册表等进行检测。用户也可设置周期检测时间定期对自己的服务器进行安全体检。主机防火墙：支持TCP，UDP和HTTP三种协议的自定义访问控制；共享云盾恶意IP库，直接将恶意IP进行拦截；支持Web攻击拦截策略自定义；不但可以记录4层和7层策略的命中情况，而且允许近1个月的记录查看和数据导出。安全运维：支持Shell命令（Linux）、BAT命令（Windows），非交互式命令；支持在服务器安全(安骑士)控制台一键下发脚本命令，支持运行账户切换、权限切换；支持对运行结果在线查看和导出结果查看。课时38：【在线实验】云监控初体验云监控（CloudMonitor）作为云服务的监控管理入口，能让用户快速了解各产品实例的状态和性能。云监控从站点监控、云服务监控、自定义监控三个方面来为用户提供服务。通过云监控管理控制台，用户可以看到当前服务的监控项数据图表，清晰了解服务运行情况。并通过设置报警规则，管理监控项状态，及时获取异常信息。云监控目前免费限量为用户提供监控服务。 云监控为用户提供了非常丰富的使用场景： 云服务监控：用户购买和使用云监控支持的阿里云服务后，可监控多种阿里云云服务的各项基础指标，比如：ECS的CPU使用率、内存使用率、公网流出流速(带宽)等。确保实例的正常使用，避免因为对资源的过度使用造成用户业务无法正常运转。云监控会根据用户设置的报警规则，在监控数据达到报警阈值时，发送报警信息。用户可以及时获取异常通知，并查询服务异常的原因。 目前，云服务监控对用户开放的产品包括云服务器ECS、云数据库RDS、负载均衡、云数据库Memcache版、对象存储OSS、CDN、弹性公网IP、云数据库Redis版、消息服务、日志服务等，其它云产品的监控会陆续加入进来。站点监控：支持提供多种协议的监控设置，可探测您站点的可用性、响应时间、丢包率。让用户全面了解站点的可用性，并在发生异常时，可以及时处理。 站点监控目前支持8种协议的探测，探测点包括：杭州、青岛、北京，探测频率支持：1分钟、5分钟、15分钟。自定义监控：补充“云服务监控”的不足，如果云监控服务未能提供您需要的监控项，那么，用户可以创建新的监控项并采集监控数据上报到云监控，云监控会对新的监控项提供“监控图表”展示和“报警”功能。本实验主要介绍如何使用云服务监控，以及使用“站点监控”对用户自建的网站进行监控。通过设置报警规则，用户可以及时发现站点的异常情况，并做出及时的处理。

高校计划简介为响应“新基建，新人才”号召，阿里云推出高校计划，向全国高校学生、教师免费提供2.68亿小时云服务器ECS算力，及“学练赛考”技术成长赋能体系。 陪伴两千多所高校的在校生云上实践、云上成长。点击高校计划立即申请。 我在阿里云高校计划参加了ECS训练营进阶班，赠送了价值600元的阿里云大数据助理工程师认证（ACA），希望大家感兴趣的话也来报名训练营，让我们一起当校友吧。 ACA介绍ACA即Alibaba Cloud Certified Associate，阿里云云计算助理工程师认证。 产品体验地址：https://edu.aliyun.com/course... 如何购买并使用ACA认证，请参考：https://edu.aliyun.com/articl... 云计算ACA认证的价值： 培训和认证的过程能够提升个人对云计算产品技术的理解，可以对这些产品进行基本的日常管理，也可以基于这些产品进行应用的部署。从而证明您在云计算领域的专业能力，获得更多就业机会。 课程形式： 28课时视频教程 + 10个配套实验 + 在线考试，考试通过即可获得阿里云云计算助理工程师认证（ACA）证书。 认证使用流程： 购买认证——开始学习——动手实验——参与考试——领取证书。 在完成ACA认证购买后，您可以享受ACA认证包内课程在有效期（6个月）内无限次观看权益。可获得2次在线实验所对应的沙箱点，并获得2次参与认证考试的机会（1次正式考试，1次补考机会）。考试通过后可以获得阿里云官方电子版认证证书。 课程介绍： 第1章：阿里云简介（3课时） 主要介绍阿里云产品与技术概览、基础架构以及云安全体系等。第2章：掌握云服务器ECS（5课时+2配套实验） 主要介绍云服务器ECS概念以及实例、磁盘、快照的基本操作，配套2个实验，教你掌握ECS的使用。第3章：掌握云数据库RDS（5课时+2配套实验） 主要介绍云数据库RDS的实例管理、数据库管理、数据迁移上云等操作，配套2个实验，教你掌握RDS的使用。第4章：掌握云存储OSS（5课时+2配套实验） 主要介绍阿里云对象存储OSS的概念、基本操作、API和SDK的使用、静态网站托管等，配套2个实验，教你掌握OSS的使用。第5章：掌握负载均衡SLB（4课时+2配套实验） 主要介绍负载均衡SLB的产品概述、基本操作和相关问题等，配套2个实验，教你掌握SLB的使用。第6章：掌握云安全（6课时+2配套实验） 主要介绍互联网常见的安全威胁、阿里云安全体系，以及云盾、安骑士、云监控相关功能等，配套2个实验，教你掌握云上安全防护。第1章：阿里云简介在进行学习之前，首先从个人角度推荐一篇文章：《阿里云的这群疯子》，讲的是阿里云创建的奋斗过程。 代码成就万世基积沙镇海梦想永在凌云意意气风发上面是阿里云早期的对联，从对联可以看出阿里云对代码的重视程度。下面图片是阿里云“第一行代码”。 课时1：阿里云简介公司简介阿里巴巴云计算技术有限公司（简称阿里云）成立于 2009 年 9 月 10 日，由阿里巴巴集团投资创办，在杭州、北京和硅谷等地设有研发中心和运营机构。阿里云依托阿里巴巴强大的技术实力和业务场景，集中了国内外云计算领域的顶尖专家，历时两年多的时间，研发出国内第一个拥有自主知识产权的云计算平台，并且，经过多年的实际生产运行的检验和双十一的海量业务冲击，成为国内第一个可用、可靠、可信的云计算平台。 企业愿景在未来的互联网中，云计算将会成为一种随时、随地，且根据需要而提供的公共服务。高效的绿色数据中心以及能支持不同互联网应用的大规模分布式存储和计算是营造下一代互联网服务平台最基本的核心技术。 阿里云致力于打造公共、开放的云计算服务平台，并将借助技术的创新，不断提升计算能力与规模效益，将云计算变成真正意义上的公共服务。 与此同时，阿里云将通过互联网的方式使得用户可以便捷地按需获取阿里云的云计算产品与服务。 阿里云希望更多的合作伙伴、中小企业、开发者能够受益于云计算带来的便利和价值，从而促进云生态系统的健康发展，为下一代信息经济构建新的基础设施。 阿里云是如何提供服务的阿里云的服务不只是为了客户，实际上它对阿里巴巴集团30+个BU（Business Unit，事业部）提供底层技术支持、驱动技术创新数据创新。大家之所以能在双十一愉快剁手，就是因为阿里云提供的支持，不会让淘宝在关键时刻宕机。 阿里云底层：强大的基础设施规模最大的集群多运营商BGP接入（Border Gateway Protocol，边界网关协议）拥有最优质的CDN网络（Content Delivery Network，内容分发网络） 阿里云的客户生态 阿里云计算的优势阿里云计算是将一些可以自我维护和管理的虚拟计算资源整合在飞天集群中，包括计算服务器、存储服务器和宽带资源等，并通过自动化运维方式实现任务调度、自动管理、无人介入生产等。用户可以动态申请部分资源以支持各种应用程序的运转，省去了购买网络设备和服务器、租用机柜等烦恼，从而集中精力开拓业务，有利于提高效率、降低成本和技术创新。 阿里云计算对比传统自建 IT基础设施和托管有如下优势： 超大的集群规模。阿里云计算集群具有能够适应海量计算的服务器规模，最大的集群服务器数量达到 5000台，并可以提供多集群的计算资源，能够为用户提供前所未有的计算能力。强大的弹性扩展能力。阿里云支持客户业务动态伸缩，满足应用和用户规模增长的需要。业务增长时计算、存储资源随之增长，反之则随之下降，让资源使用效率最大化。按需服务。阿里云是一个庞大的资源池，用户购买计算、数据、存储资源可以按需购买，如同使用自来水、电和煤气那样按量计费，不会造成计算资源的闲置和浪费。成本低廉。阿里云的计算架构和特殊容错措施使其可以采用极其廉价的节点来构成云。阿里云的自动化管理使数据中心管理成本大幅降低。阿里云的公用性和通用性使资源的利用率大幅提升。依托阿里巴巴海量、优质的数据中心和网络带宽资源，阿里云可以为客户提供极高性价比和极低总体拥有成本的计算服务。安全稳定。阿里云主机、数据库等产品采用了阿里云分布式技术，在数据方面对每一份数据分散存储同时保留三份或三份以上镜像，大幅降低数据丢失的可能性。在服务器资源方面，一台云服务器宕机会在 20 分钟内迁移到其他物理服务器启动起来，从而保证系统的可用性。并且提供给用户两地三中心的基础设施来部署有更高可用性和连续性要求的业务系统。课时2：阿里云产品与技术简介阿里云的设计理念通过大规模效应降低成本多地域、多可用区容灾服务化方式开放完整的体系架构 完善的阿里云服务产品线以构建一个网站举例： 要有存储网站内容、要能分享内容能力要有服务器、有地方部署网站的代码当网站数据量较大时，需要结构化数据存储能力随着数据量不断增大，需要做一些报表、统计之类，数据库已经不能完全满足，需要大规模计算能力随着业务增长，想要增加一些功能，需要应用及中间件服务必须保证网站的安全，需要安全服务更多实现 开通云服务器进入云服务器购买页面进行购买云服务器，具体操作如下： <span id="basics">基础配置部分</span> 基础配置部分一、付费模式包年包月如字面意思，一次性购买一个月或者几个月乃至几年的产品。优点是稳定，适合长期使用服务器的用户购买。缺点是价格比较高，一次性支出大量的钱。 按量付费就是用几个小时就扣几小时的钱（需要最少有100元的余额），适合于短期使用，以小时为单位价格便宜。缺点是不稳定，可能会在紧要关头服务器到期导致直接关闭，前功尽弃。 抢占式实例相对于按量付费有较大优惠。使用者先稳定持有实例一小时，之后当市场价格高于使用者的出价或者资源供需关系变化时，实例会被自动释放，所以需要做好数据备份工作。 在这里，个人推荐包年包月购买。 二、地域地域是指物理的数据中心。资源创建成功后不能更换地域。在中国内地，一般情况下建议选择和用户所在地域最为接近的数据中心，可以进一步提升用户访问速度。 在这里，个人选择了华北3（张家口），不过在国内所有地域都差不多。 三、实例系列实例就是云服务器的规格，包括CPU、内存等，可根据需要来选择合适的规格。我的配置是：2 vCPU 4 GiB (I/O优化) ecs.t5-c1m2.large 1Mbps。 ...