#### 關于阿里云 ``` 1. 偶爾會有些奇奇怪怪的事情，重啟是萬能的 2. 小項目著急的時候只有工單，但有的時候指不上 3. 有疑問多下工單，別以為 ``` #### 工單響應 ``` 不要指望阿里云的工單系統解答人員會認真看你提交的數據，有兩次開噴了才好用 ``` #### 關于專線 ``` 專線在我的認知中還是按米收費的，后來經過多方核實，得出如下數據工參考，以首都在線舉例（我們就用他們的機房） 1. 只是機房端的專線一個月12萬左右的費用（千兆） 2. 首都在線北京有很多機房，是相互打通的，一個整體，連接那個機房都一樣錢，他們會負責協調接入阿里云指定機房，1的錢都在這里 3. 阿里云對應的產品是高速通道，會單獨收費 這個方案適合在1~2個月內遷移上云的項目，長久的需要看規模 ``` #### 關于發票 ``` 如果你的公司或者客戶要求，充值多少就打出多少票，你就慘了，因為阿里云不支持，一定要和財務說好，咬死阿里云不支持，絕對湊不上他要的整數！ ``` #### 手動擴容 ``` 手動擴容方案很好，很省錢，但一周一次能接受，多了就改下架構就好 # 案例 平時2個常規PHP節點，每周五秒殺，再擴容出5個PHP，5個RDS只讀實例，100M帶寬，3~4小時時間，整體花費100元左右，注意，讀寫分離是新地址，不要輕信看RDS讀寫分離創建完成的狀態，那玩意有延時。 ``` #### 證書合并 ``` 阿里云不提供haproxy整數，haproxy證書合并，下載nginx證書，使用編輯器打開兩個文件，將key中的內容，追加到pem的文件中即可 ``` #### CDN+OSS還是OSS+下行 ``` OSS+下行流量本質就是CDN+OSS，費用稍微貴一些 ``` #### 白名單采坑（自動IP） ``` # 案例 每次手動擴容，阿里云的ECS的IP都會自增，突然有一次擴容，發現業務鏈接不上數據庫了，原來是白名單是只加了初始IP段，隨著IP遞增，網段數據增加了192.168.1.0/24->192.168.2.0/24，所以白名單最好是16位，192.168.0.0/16 ``` #### RDS初始化故障 ``` 如果擴容RDS的只讀實例，點擊創建時報錯，千萬不要再次點擊，先去看看是不是真的創建完成，一般RDS初始化需要15分鐘，如果超過20分鐘，就不太正常，需要下加急工單 ``` #### Windows初始化異常 ``` 1. 一次擴容5臺，有一臺初始化就很慢，但也啟動了 2. 把業務轉到這臺上，就是出問題 3. 重啟后，好了 ``` #### 快照坑不能快照磁盤 ``` # 請備份好ECS中的數據（代碼和數據庫），因為這個快照只支持回滾 # 案例 ECS中有數據被刪除，沒有備份，怎么恢復？ 1. 對當前系統做快照 2. 關閉ECS，回滾到之前快照 3. 拷貝數據，再回滾到最新的快照 4.（如果是單獨一塊磁盤），記得系統中關閉所有開機啟動，再做1~3，否則如果有svn的業務，會造成數據沖突 ``` #### 域名 ``` 1. 如果你做外包項目，請你一定要確認要客戶的域名在阿里云備案過，否則30天起 2. 域名可以在賬戶間轉移 ``` #### 自定義鏡像 ``` 只能在相同的區域分享，北京分享不到張家口 ``` #### 臨時擴展帶寬要提前 ``` 加入11點~14點申請加帶寬，記得一定要提前，否則你只能申請11點~15點 ``` #### 用阿里云的WAF，一定記得過濾waf回源IP ``` WAF ->網站設置->Web應用防火墻回源IP網段列表 # 案例 Nginx啟用iphash和realip，但發現IP地址不對，realip中把waf回源的IP過濾掉即可 ``` #### Windows服務器突然無法連接，重啟恢復 ``` Windows的DHCP的BUG，之前默認租期是1年，重新獲取失敗，就中斷，現在調整為10年 所有Windows服務器都要 ipconfig /renew IP不會變化 ``` #### 阿里云ECS發不出郵件 ``` # 需要單獨申請，很麻煩 https://www.cnblogs.com/axinno1/p/8303130.html ``` #### 假如你要破解同賬戶下別人維護的ECS怎么辦？ ``` # 場景：外包項目，賬戶下有一臺別人運維的服務器，想看看還在不在用，但沒密碼 1. 做自定義鏡像 2. 恢復到按量收費ECS 3. 阿里云充值密碼 4. 看你需要的，然后釋放 ```