系统登录宕机的原因

回 1楼失传秘籍的帖子 你要去提交工单，采集一些证据，比如说与其他服务器地址互ping ping 百度 等等 ------------------------- 回 2楼小啊的帖子 我查了一下 内存没有溢出 一直保持在4-5G的可用内存 ------------------------- Re阿里云ECS半个月宕机两次 今天又出现这种问题，正在解决中。之后我会把问题的分析分享出来，供大家参考 ------------------------- 回 5楼sunfei的帖子 工单反馈了两天了，一直没解决，今天要让他们查出来到底什么问题 ------------------------- Re阿里云ECS半个月宕机两次 现在确定是系统网络有问题，在排查原因 ------------------------- Re阿里云ECS半个月宕机两次 阿里云给的结果是部分ECS底层网络出现丢包，阿里的售后工程师不会讲问题有没有解决 不知道是临时解决还是已经把问题的根源解决了。 总结,如果云服务器登录不了 建议观察以下几点： 1：保存现场，提交工单 2：正常服务器使用arp -a、ifconfig、ping、telnet 等命令去检查问题机，执行结果截图保存 3：登录阿里云控制台远程连接问题机，也是用2中的命令去检查正常的机器，执行结果截图保存 4：在工单上把问题采集到的证据陆续提交，以便售后工程师快速定位到问题 5：通过阿里云监控去监控服务器的网络，有问题做到及时知晓

登陆时黑屏一般是服务器资源耗尽（比如内存，CPU等）导致的，遇到这种情况可以通过控制台的管理终端(Web Vnc)连接服务器进行登录，可以点击vnc界面左上角的"发送ctrl+alt+del" 发送命令到服务器，之后选择打开任务管理器在进程中查看下内存使用是否较多，可以先关闭占用资源较大的进程。 另外还可以查看用户选项卡下是否有多个会话记录，有的话可以将已断开的会话注销（对应连接终端上的程序也会被注销）然后再行测试。 如果控制台的终端连接也无法进入系统，则系统可能已经宕机了，建议通过控制台重启服务器，再检查系统日志寻找可能的原因。如果还无法解决问题，请联系售后支持。 望采纳，谢谢🙏

一、使用管理终端登录实例 无论何种原因导致无法远程连接实例，请先尝试用阿里云提供的远程连接功能进行连接，确认实例还有响应，没有完全宕机，然后再按原因分类进行故障排查。 1、登录ECS管理控制台，单击左侧导航栏中的实例，在目标实例右侧单击远程连接。 2、在首次连接或忘记连接密码时，单击修改远程连接密码，修改远程连接的密码。 3、然后通过远程连接密码连接实例。 二、登录密码检查 在确保登录密码正确的情况下，确认之前是否曾重置过密码。检查重置实例密码后是否未重启实例，如果存在实例密码修改记录，但无重启实例记录，则参考以下操作步骤重启实例。 1、登录ECS管理控制台，单击左侧导航栏中的实例。 2、在页面顶部的选择对应的地域，目标实例右侧单击更多>实例状态>重启，再单击确定即可。 三、端口及安全组检查 进一步检查端口是否正常，以及安全组规则是否有限制。 1、参考如何查看和修改Windows实例远程桌面的默认端口，检查实例远程链接的端口是否被修改。如果登录方式改变或者ECS安全组规则中未放行修改后的端口号，则参考如下步骤放行修改后的端口。 a、登录ECS管理控制台。 b、找到该实例，单击管理进入实例详情页面，在左侧导航栏，单击本实例安全组。找到安全组，单击操作列下的配置规则。 win10阿里云远程桌面连接不上怎么解决 c、在安全组规则页面，单击添加安全组规则。 d、在弹出的页面中，端口范围输入修改后的远程桌面端口号。授权对象输入客户端的公网IP地址。比如修改后的远程桌面端口号为4389，则端口范围应输入“4389/4389”。填写完成后，单击确定。 win10阿里云远程桌面连接不上怎么解决(1) e、通过“IP:端口”的方式进行远程桌面连接。连接方式类似如下。 win10阿里云远程桌面连接不上怎么解决(2) 2、通过上一步获取的端口，参考如下命令，进行端口测试，判断端口是否正常。如果端口测试失败，请参考使用ping命令正常但端口不通时的端口可用性探测说明进行排查。 3、检查Windows远程端口设置是否超出范围，如果超出范围，您需将端口重新修改为0到65535之间，且没有被占用的其它端口，具体操作请参考如下操作。 a、登录实例，依次选择开始>运行，输入regedit，然后单击确认。 b、打开注册表编辑器，依次选择HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp。 c、双击PortNumber，单击十进制，将原端口由“113322”修改为0到65535之间且不与当前端口冲突的端口，例如5588等端口。 d、 再打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Tenninal Server\WinStations\RDP-Tcp。 e、双击PortNumber，单击十进制，将原端口“113322”修改为与第3步一致的端口号。 f 、然后重启主机，确认远程连接成功。 四、远程桌面服务检查 您可以查看Windows服务器的系统是否开启了远程桌面服务。具体操作如下。 1、使用控制台远程连接功能登录到Windows实例。 2、右键单击我的电脑，选择属性>高级系统设置。 3、在系统属性窗口，选择远程选项卡，然后勾选允许远程协助连接这台计算机即可。 win10阿里云远程桌面连接不上怎么解决(3) 4、用户为了提高系统安全性，有时错误的将远程桌面服务所依赖的某些关键服务禁用，导致远程桌面服务异常。可通过以下操作进行检查。 a、 使用控制台远程连接功能登录到Windows实例。 b、选择开始>运行。 输入msconfig，单击确定。 win10阿里云远程桌面连接不上怎么解决(4) c、在弹出的窗口中，选择常规选项卡，选择正常启动，然后重启服务器即可。

概述 本文主要介绍开启Windows实例的内核转储（Kernel Memory Dump）功能的方法。 详细信息 阿里云提醒您： 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。 Windows实例默认没有开启内核转储（Kernel Memory Dump）。在某些特殊情况下，比如蓝屏、卡死、宕机、黑屏等，需要借助Kernel Memory Dump才能更快的定位问题原因，进一步进行针对性的处理。可通过以下两种方法配置，在微软官方KB都有提到。 提示：本文仅供用户使用Windows实例时参考，文中引用的微软官方链接，版权归属微软。请注意文章适用的操作系统范围，以及微软Windows产品迭代或者文档未及时更新可能带来的问题，阿里云官方不对引用的微软官方链接内容负责。 如何在Windows Server 2008和Windows Server 2008 R2中生成内核或完全存储器转储文件。 https://support.microsoft.com/zh-cn/kb/969028 Troubleshoot “blue screen” or Stop error problems before you contact Microsoft Support。 https://support.microsoft.com/kb/3106831 我们建议您采用手动配置工具方式进行配置，同时为了防止因配置问题导致系统启动失败和可能的数据丢失，请您务必对系统创建快照后执行。 方法1：手动配置 提示：适用于所有Windows版本。 手动配置需要您对操作系统配置页面文件以及Dump配置选项有一定了解。 开启虚拟内存。右键单击 计算机，单击 属性，选择 高级，在性能选项中单击 设置，选择 高级 > 更改。在虚拟内存页面，具体设置如下。 注：建议将系统分页文件大小设置为“内存大小+1MB”即可，同时请确保C盘有足够的剩余空间存储该页面文件以及后续生成的Dump文件。 开启核心内存转储。右键单击 计算机，单击 属性，选择 高级，在启动和故障恢复选项中单击 设置，具体设置如下。 注：如果C盘空间不足，建议可以将转储文件放到其它磁盘，例如D:\memory.dmp。 重启系统生效。 方法2：自动配置工具 提示：适用于Windows 2008以后版本。 您可以参考如下步骤通过配置工具，快速实现自动开启Windows的内核转储（Kernel Memory Dump）。 登录服务器，下载附件所示工具。 DumpConfigurator.zip 解压后，双击打开工具，单击左下角 Auto Config Kernel。 注：系统会自动配置生成Kernel Memory Dump（核心内存转储）所需要的页面文件，此为蓝屏配置选项，Dump文件默认存储在 C:\Windows\memory.dmp路径。 单击 Save settings 按钮后，重启系统生效。 注：如果系统C盘空间不足，可以配置Dump到其它数据盘中，例如D:\memory.dmp。 此外，我们偶尔会遇到该配置工具没有成功配置分页文件的情况，从而导致后续生成dump失败。因此，请系统重启后，检查分页文件以及Dump选项是否正确配置，具体检查和更正方法请参考方法1的手动配置的步骤。

概述 本文主要介绍无法远程登录Linux实例的案例和排查方法。 详细信息 本文主要通过如下2个方面解决无法远程登录Linux实例的问题。 常见报错案例 排查方法 常见报错案例 SSH无法远程登录Linux实例的常见案例如下所示，可根据实际报错信息选择不同的方案进行排查和处理。 PAM安全框架 Linux系统环境配置 SSH服务及参数配置 SSH服务关联目录或文件配置 SSH服务密钥配置 PAM安全框架 Linux系统的PAM安全框架可以加载相关安全模块，对云服务器的账户策略、登录策略等进行访问控制。如果相关配置存在异常，或触发了相关策略，就可能会导致SSH登录失败。根据不同报错信息，可参见如下常见案例进行解决。 SSH登录时出现如下错误：pam_listfile(sshd:auth): Refused user root for service sshd SSH登录时出现如下错误：requirement “uid >= 1000” not met by user “root” SSH登录时出现如下错误：Maximum amount of failed attempts was reached SSH登录时出现如下错误：login: Module is unknown Linux系统环境配置 Linux内的系统环境，比如中毒、账户配置、环境变量配置等，如果出现异常，也可能会导致SSH登录失败。根据不同报错信息，可参见如下常见案例进行解决。 SSH登录时出现如下错误：ssh_exchange_identification: read: Connection reset by peer 中毒导致SSH服务运行异常，出现如下错误：fatal: mm_request_send: write: Broken pipe SSH启动时出现如下错误：main process exited, code=exited SSH连接时出现如下错误：pam_limits(sshd:session)：could not sent limit for ‘nofile’ SSH连接时出现如下错误：pam_unix(sshdsession) session closed for user SSH连接时出现如下错误：error Could not get shadow infromation for root SSH服务及参数配置 SSH服务的默认配置文件为/etc/ssh/sshd_config。配置文件中的相关参数配置异常，或启用了相关特性或策略，也可能会导致 SSH登录失败。根据不同报错信息，可参见如下常见案例进行解决。 SSH登录时出现如下错误：Disconnected:No supported authentication methods available SSH登录时出现如下错误：User root not allowed because not listed in SSH登录时出现如下错误：Permission denied, please try again SSH登录时出现如下错误：Too many authentication failures for root SSH启动时出现如下错误：error while loading shared libraries SSH启动时出现如下错误：fatal: Cannot bind any address SSH启动时出现如下错误：Bad configuration options 云服务器ECS Linux SSH启用UseDNS导致连接速度变慢 Linux实例中由于SELinux服务开启导致SSH远程连接异常 SSH服务关联目录或文件配置 SSH服务基于安全性考虑，在运行时，会对相关目录或文件的权限配置、属组等进行检查。过高或过低的权限配置，都可能会引发服务运行异常，进而导致客户端登录失败。根据不同报错信息，可参见如下常见案例进行解决。 SSH登录时出现如下错误：No supported key exchange algorithms SSH启动时出现如下错误：must be owned by root and not group or word-writable SSH服务密钥配置 SSH服务采用非对称加密技术，对所传输的数据进行加密。客户端及服务端会交换和校验相关密钥信息的有效性。根据不同报错信息，可参见如下常见案例进行解决。 SSH登录时出现如下错误：Host key verification failed SSH服务的公私钥异常导致无法SSH登录Linux实例 排查方法 若常见报错案例没有解决问题，可以参考如下流程排查问题。 检查CPU负载、带宽及内存使用情况 客户端排查 中间网络 网络检查 端口检查 安全组检查 示例 提示： 以下操作在CentOS 6.5 64位操作系统中进行过测试，在其他Linux发行版中可能存在差异，具体情况请参阅对应Linux发行版的官方文档。 客户端SSH连接Linux实例是运维操作的主要途径。通过管理终端可以用于临时运维操作，或者在客户端SSH登录异常时，用于问题排查和分析。 下图为SSH登录关联因素示意图。由此可见，通过SSH无法远程登录Linux实例时，可能涉及的关联因素较多。 检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决问题，如果不存在，则执行下一步步骤。 提示：您无法主动监控系统内部的程序运行状态，但是可以借助云监控进行查看。 登录云监控控制台，依次选择 主机监控 > 进程监控。 查看应用运行情况，排除CPU负载过高的原因，如何查看CPU负载问题，请参见Linux系统ECS实例CPU使用率较高的排查思路。 提示：在某个时间段CPU负载过高可能导致远程连接失败，建议您查询程序或者实例资源是否不满足现有要求。 无法远程连接可能是公网带宽不足导致的，具体排查方法如下。可通过续费ECS实例，然后重启实例解决。详情参见手动续费或者自动续费。 登录ECS管理控制台。 找到该实例， 单击 管理 进入 实例详情 页面，查看网络监控数据。 检查服务器带宽是否为“1k”或“0k”。如果购买实例时没有购买公网带宽，后来升级了公网带宽，续费的时候没有选择续费带宽，带宽就会变成“1k”。 远程连接输入用户密码登录后，不能正常显示桌面直接退出，也没有错误信息。这种情况可能是服务器内存不足导致的，需要查看一下服务器的内存使用情况。具体操作如下。 使用控制台远程连接功能登录到Linux实例。 查看内存使用情况，具体请参考Linux系统的ECS实例中如何查看物理CPU和内存信息，确认内存不足后，请参考Linux服务器内存消耗过高进行处理。 客户端排查 客户端无法正常登录时，先使用不同的SSH客户端基于相同账户信息进行登录测试。如果能正常登录，则判断是客户端配置问题，需要对客户端配置或软件运行情况做排查分析。关于如何使用客户端SSH登录Linux实例，您可以参考远程连接Linux实例。 步骤一：使用管理终端登录实例 无论何种原因导致无法远程连接实例，请先尝试用阿里云提供的远程连接功能进行连接，确认实例还有响应，没有完全宕机，然后再按原因分类进行故障排查。 登录云服务器管理控制台，单击左侧导航栏中的 实例，然后在目标实例右侧单击 远程连接。 在首次连接或忘记连接密码时，单击 修改远程连接密码，修改远程连接的密码。 然后通过远程连接密码连接实例。 步骤二：检查客户端本地网络是否异常 确认是否存在用户本地无法连接外网的故障。 如果存在，则检查网卡驱动，如果存在异常，则重新安装。使用管理终端登录实例，查看/etc/hosts.deny文件，查看是否存在拦截IP，如果存在则删除此IP配置即可。 如果不存在，则执行下一步步骤。 步骤三：重启实例 在确保登录密码正确的情况下，确认之前是否曾重置过密码。检查重置实例密码后是否未重启实例，如果存在实例密码修改记录，但无重启实例记录，则参考以下操作步骤重启实例。 登录ECS管理控制台，单击左侧导航栏中的 实例。 在页面顶部的选择对应的地域，目标实例右侧单击 更多 > 实例状态 > 重启，再单击 确认 即可。 中间网络 中间网络包括网络检查和端口检查。 网络检查 无法正常远程连接Windows实例时，需要先检查网络是否正常。 用其他网络环境中，不同网段或不同运营商)的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，则重新安装。排除本地网络故障后进行下一步检查。 在客户端使用ping命令测试与实例的网络连通性。 网络异常时，请参考网络异常时如何抓取数据包进行排查。 当出现ping丢包或ping不通时，请参考使用ping命令丢包或不通时的链路测试方法进行排查。 如果出现间歇性丢包，ECS实例的网络一直处于不稳定状态时，请参考使用ping命令测试ECS实例的IP地址间歇性丢包进行解决。 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，请参考Linux系统的ECS中没有禁PING却PING不通的解决方法。 端口检查 网络检查正常后，进一步检查端口是否正常。 使用管理终端登录实例，执行如下命令，编辑SSH配置文件。 vi /etc/ssh/sshd_config 找到“#port 22”所在行，检查默认端口22是否被修改，且前面的“#”是否删除，如果没有删除，可以把前面的“#”删除，然后将22改为其它的端口，再保存退出即可。 注：服务监听能使用的端口范围为0到65535，错误配置监听端口会导致远程桌面服务监听失败。 执行如下命令，重启SSH服务。 /etc/init.d/sshd restart 注：也可执行如下命令，重启SSH服务。 service sshd restart 使用Python自带的Web服务器用于临时创建新的监听端口进行测试。 python -m SimpleHTTPServer [$Port] 如果登录方式改变或者ECS安全组规则中未放行修改后的端口号，则参考如下步骤放行修改后的端口。 注：ECS的安全组规则中默认放行22端口。修改了远程桌面的端口后，需要在安全组规则中放行修改后的端口号。 登录ECS管理控制台。 找到该实例，单击 管理 进入 实例详情 页面，切换到 本实例安全组 标签页，单击 配置规则。 在安全组规则页面，单击 添加安全组规则。 在弹出的页面中，端口范围 输入修改后的远程桌面端口号。授权对象 输入客户端的公网IP地址。比如修改后的远程桌面端口号为2222，则 端口范围 应输入“2222/2222”。填写完成后，单击 确定。 通过上一步获取的端口，参考如下命令，进行端口测试，判断端口是否正常。如果端口测试失败，请参考使用ping命令正常但端口不通时的端口可用性探测说明进行排查。 telnet [$IP] [$Port] 注： [$IP]指Linux实例的IP地址。 [$Port]指Linux实例的SSH端口号。 系统显示类似如下，比如执行telnet 192.168.0.1 22命令，正常情况下，系统会返回服务端中SSH的软件版本号。 安全组检查 检查安全组配置，是否允许远程连接的端口。 参考查询安全组规则，查看安全组规则。如果远程连接端口没有进行配置，则参考Linux实例启用SSH服务后设置对应的安全组策略配置。 确认是否存在无法ping通ECS实例，在排除Iptables和网卡IP配置问题且回滚系统后，仍然无法ping通。可能是ECS实例安全组默认的公网规则被删除，则需要重新配置ECS实例的安全组公网规则，具体操作请参见ECS实例安全组默认的公网规则被删除导致无法ping通。如果不存在，则继续下一步骤检查。 示例 如果根据前述问题场景进行排查和处理后，还是无法正常登录。则建议按照如下步骤逐一排查和分析。 使用不同的客户端SSH及管理终端做对比访问测试，判断是否是个别客户端自身配置或软件运行问题所致。 参阅中间网络问题相关说明，测试网络连通性。 参阅管理终端，登录云服务器，在客户端进行访问测试的同时，执行如下命令，查看相关日志。 tailf /var/log/secure 参考如下命令， 比如ssh -v 192.168.0.1 命令，获取Linux环境中详细的SSH登录交互日志。 ssh -v [$IP] 通过管理终端登录Linux实例，参考如下步骤，检查SSH服务运行状态。 执行如下命令，检查服务运行状态。 service sshd status service sshd restart 正常情况下会返回SSH服务的运行状态及进程PID，系统显示类似如下。 [root@centos ~]# service sshd status openssh-daemon (pid 31350) is running... [root@centos ~]# service sshd restart Stopping sshd: [ OK ] Starting sshd: [ OK ] 执行如下命令，检查服务监听状态。 netstat -ano | grep 0.0.0.0:22 正常情况下会返回相应端口监听信息，系统显示类似如下。 tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN off (0.00/0/0) 通过管理终端登录Linux实例，执行如下命令。如果能正常登录，则推断是系统防火墙或外部安全组策略等配置异常，导致客户端登录失败。 ssh 127.0.0.1 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。 提示：重启实例前，需给实例创建快照，用于数据备份或者制作镜像。创建快照的方法请参见创建快照。 登录ECS管理控制台，单击左侧导航栏中的 实例。 在页面顶部的选择对应的地域，在目标实例右侧单击 更多 > 实例状态 > 重启，再单击 确认 即可。

概述 本文主要介绍无法远程连接Windows实例的排查方法。 详细信息 阿里云提醒您： 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。 无法远程连接Windows实例的原因较多，可通过以下排查方法，排查并解决无法远程连接Windows实例的问题。 步骤一：使用管理终端登录实例 步骤二：登录密码检查 步骤三：端口及安全组检查 步骤四：远程桌面服务检查 步骤五：网络检查 步骤六：检查CPU负载、带宽及内存使用情况 步骤七：防火墙配置检查 步骤八：系统的安全策略设置 步骤九：远程终端服务的配置检查 步骤十：杀毒软件检查 步骤十一：尝试重启实例 常见报错案例 步骤一：使用管理终端登录实例 无论何种原因导致无法远程连接实例，请先尝试用阿里云提供的远程连接功能进行连接，确认实例还有响应，没有完全宕机，然后再按原因分类进行故障排查。 登录ECS管理控制台，单击左侧导航栏中的 实例，在目标实例右侧单击 远程连接。 在首次连接或忘记连接密码时，单击 修改远程连接密码，修改远程连接的密码。 然后通过远程连接密码连接实例。 步骤二：登录密码检查 在确保登录密码正确的情况下，确认之前是否曾重置过密码。检查重置实例密码后是否未重启实例，如果存在实例密码修改记录，但无重启实例记录，则参考以下操作步骤重启实例。 登录ECS管理控制台，单击左侧导航栏中的 实例。 在页面顶部的选择对应的地域，目标实例右侧单击 更多 > 实例状态 > 重启，再单击 确认 即可。 步骤三：端口及安全组检查 进一步检查端口是否正常，以及安全组规则是否有限制。 参考如何查看和修改Windows实例远程桌面的默认端口，检查实例远程链接的端口是否被修改。如果登录方式改变或者ECS安全组规则中未放行修改后的端口号，则参考如下步骤放行修改后的端口。 注：ECS的安全组规则中默认放行3389端口。修改了远程桌面的端口后，需要在安全组规则中放行修改后的端口号。 登录ECS 管理控制台。 找到该实例，单击 管理 进入 实例详情 页面，切换到 本实例安全组 标签页，单击 配置规则。 在安全组规则页面，单击 添加安全组规则。 在弹出的页面中，端口范围 输入修改后的远程桌面端口号。授权对象 输入客户端的公网IP地址。比如修改后的远程桌面端口号为4389，则 端口范围 应输入“4389/4389”。填写完成后，单击 确定。 通过“IP:端口”的方式进行远程桌面连接。连接方式类似如下。 通过上一步获取的端口，参考如下命令，进行端口测试，判断端口是否正常。如果端口测试失败，请参考使用ping命令正常但端口不通时的端口可用性探测说明进行排查。 telnet [$IP] [$Port] 注： [$IP]指Windows实例的IP地址。 [$Port]指Windows实例的RDP端口号。 系统显示类似如下，比如执行telnet 192.168.0.1 4389命令，正常情况下返回结果类似如下。 Trying 192.168.0.1 ... Connected to 192.168.0.1 4389. Escape character is '^]' 检查Windows远程端口设置是否超出范围，如果超出范围，您需将端口重新修改为0到65535之间，且没有被占用的其它端口，具体操作请参考如下操作。 登录实例，依次选择 开始 > 运行，输入 regedit，然后单击 确认。 打开注册表编辑器，依次选择 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp。 双击 PortNumber，单击 十进制，将原端口由“113322”修改为0到65535之间且不与当前端口冲突的端口，例如5588等端口。 注：“113322”为PortNumber右侧显示的端口号。 再打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Tenninal Server\WinStations\RDP-Tcp。 双击 PortNumber，单击 十进制，将原端口“113322”修改为与第3步一致的端口号。 然后重启主机，确认远程连接成功。 步骤四：远程桌面服务检查 您可以查看Windows服务器的系统是否开启了远程桌面服务。具体操作如下。 使用控制台远程连接功能登录到Windows实例。 右键单击 我的电脑，选择 属性 > 高级系统设置。 在 系统属性 窗口，选择 远程 选项卡，然后勾选 允许运行任意版本远程桌面的计算机连接 即可。 用户为了提高系统安全性，有时错误的将远程桌面服务所依赖的某些关键服务禁用，导致远程桌面服务异常。可通过以下操作进行检查。 使用控制台远程连接功能登录到Windows实例。 选择 开始 > 运行。 输入msconfig，单击 确定。 在弹出的窗口中，选择 常规 选项卡，选择 正常启动，然后重启服务器即可。 步骤五：网络检查 无法正常远程连接Windows实例时，需要先检查网络是否正常。 用其他网络环境中(不同网段或不同运营商)的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，则重新安装。排除本地网络故障后进行下一步检查。 在客户端使用ping命令测试与实例的网络连通性。 网络异常时，请参考网络异常时如何抓取数据包进行排查。 当出现ping丢包或ping不通时，请参考使用ping命令丢包或不通时的链路测试方法进行排查。 如果出现间歇性丢包，ECS实例的网络一直处于不稳定状态时，请参考使用ping命令测试ECS实例的IP地址间歇性丢包进行解决。 在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参考Windows实例ping外网地址提示“一般故障”进行解决。 步骤六：检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决问题，如果不存在，则执行下一步步骤。 检查CPU负载过高时，通过实例详情页面的终端登录实例，检查后台是否正在执行Windows Update操作。 运行Windows Update来安装最新的微软安全补丁。 若应用程序有大量的磁盘访问、网络访问行为、高计算需求，CPU负载过高是正常结果。您可以尝试升配实例规格来解决资源瓶颈问题。 CPU负载过高的解决方法请参见Windows系统ECS实例的CPU使用率较高的解决方法。 无法远程连接可能是公网带宽不足导致的，具体排查方法如下。可通过续费ECS实例，然后重启实例解决。详情参见手动续费或者自动续费。 登录ECS管理控制台。 找到该实例， 单击 管理 进入 实例详情 页面，查看网络监控数据。 检查服务器带宽是否为“1k”或“0k”。如果购买实例时没有购买公网带宽，后来升级了公网带宽，续费的时候没有选择续费带宽，带宽就会变成“1k”。 远程连接输入用户密码登录后，不能正常显示桌面直接退出，也没有错误信息。这种情况可能是服务器内存不足导致的，需要查看一下服务器的内存使用情况。具体操作如下。 使用控制台远程连接功能登录到Windows实例。 选择 开始 > 控制面板 > 管理工具，双击 事件查看器。查看一下是否有内存资源不足的警告日志信息。如有日志信息提示内存不足，具体解决方法参考Windows 虚拟内存不足问题的处理。 步骤七：防火墙配置检查 您只有在已授权可关闭防火墙的情况下，才能进行该项排查。确认防火墙是否已关闭，如果没有关闭，则通过调整防火墙配置策略修复，具体操作请参见如何配置Windows实例远程连接的防火墙。完成操作后，请再进行远程连接，确认连接成功。本文以Windows Server 2012初次登录开启防火墙为例。新购的Windows 2012实例，首次连接服务器是可以的。连接服务器并激活系统后，会提示如下图片中的信息，用户需要单击 是，如果单击 否，服务器会自动开启公网的防火墙，连接会直接断开。此问题可参考以下步骤进行解决。 使用控制台远程连接功能登录到Windows实例。 在菜单栏选择 开始 > 控制面板 。 查看方式 选择 小图标，单击 Windows 防火墙。 在 Windows 防火墙 窗口，单击 高级设置。 在弹出的窗口中，单击 入站规则，在右侧拉至最下方，右键单击 远程桌面-用户模式(TCP-In)，选择 启动规则。 返回上一个页面， 单击 Windows 防火墙属性。 选择 启用（推荐），单击 应用。 注意：建议将 域配置文件、专用配置文件、公用配置文件 选项卡下的防火墙全部启用。 更多关于防火墙的设置，请参考设置Windows实例远程连接防火墙。 步骤八：系统的安全策略设置 您可以查看Windows服务器上是否有阻止远程桌面连接的相关安全策略。具体操作如下。 使用控制台远程连接功能登录到Windows实例。 选择 开始 > 控制面板 > 管理工具，双击 本地安全策略。 在弹出的窗口中，单击 IP 安全策略，查看是否有相关的安全策略。 如果有，右键单击相关策略，选择 删除，或双击该IP的安全策略来重新配置以允许远程桌面连接。然后再使用远程桌面连接。 步骤九：远程终端服务的配置检查 无法连接Windows实例远程桌面可能是由于以下远程终端服务的配置异常而导致。 异常一：服务器侧自签名证书损坏 客户端如果是Windows 7以上版本的系统，会尝试与服务器建立TLS连接。若服务器侧用于TLS连接的自签名证书损坏，则会导致远程连接失败。 使用控制台远程连接功能登录到Windows实例。 选择 开始 > 管理工具 > 远程桌面服务，然后双击 远程桌面会话主机配置。 选择 RDP-Tcp。在RDP-Tcp属性窗口，将 安全层 修改成 RDP安全层。 在操作栏单击 禁用连接，再单击 启用连接 即可。 异常二：远程桌面会话主机配置连接被禁用 使用netstat命令查询，发现端口未正常监听。使用控制台远程连接功能登录到Windows实例后，发现远程桌面RDP连接属性配置文件被禁用。参考服务器侧自签名证书损坏找到RDP连接属性配置文件，如果 RDP-Tcp 被禁用，单击 启用连接 即可。 异常三：终端服务器角色配置 用户在使用远程桌面访问Windows实例时，有时会出现如下提示。这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的。可参见如下两个解决方案处理。 Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组没有该权限”错误 步骤十：杀毒软件检查 无法连接远程桌面可能是由于第三方杀毒软件设置导致，可通过以下方法进行解决。此处列举两个安全狗配置导致远程访问失败的解决案例。 如果杀毒软件在后台执行，可通过实例详情页面的终端登录，将杀毒软件升级至最新版本或者直接删除。 请使用商业版杀毒软件，或者使用Microsoft Safety Scanner微软免费安全工具，在安全模式下扫描杀毒，相关信息请访问如下链接。 https://www.microsoft.com/security/scanner/zh-cn/default.aspx 案例一：安全狗黑名单拦截 如果安装了安全狗后，出现如下情况，请确认防护软件中是否做了安全设置或对应的拦截。 客户端本地无法远程桌面连接Windows实例，但其他区域可以远程连接。 无法ping通服务器IP地址，且通过tracert命令跟踪路由，发现无法到达服务器。 云盾未拦截本地公网IP地址。 可打开 服务器安全狗 进行检查，选择 网络防火墙。单击 超级黑名单 的 规则设置，如果黑名单中存在实例公网IP，则将此黑名单规则删除，然后将公网IP添加到 超级白名单。 说明：如果云盾的阈值设置过低，则可能拦截实例公网IP。建议把清洗阈值调高，避免出现拦截实例公网IP的情况发生，具体请参见DDoS基础防护。 案例二：安全狗程序异常 使用控制台远程连接功能登录到Windows实例后，在系统桌面右下角，安全狗弹出错误提示，系统显示类似如下。该问题可能是由于安全狗软件出现异常导致的。可通过Windows系统卸载安全狗软件后，重启服务器，网络即可恢复。 步骤十一：尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。 提示：重启实例前，需给实例创建快照，用于数据备份或者制作镜像。创建快照的方法请参见创建快照。 登录ECS 管理控制台，单击左侧导航栏中的 实例。 在页面顶部的选择对应的地域，在目标实例右侧单击 更多 > 实例状态 > 重启，再单击 确认 即可。

1.缓存数据筛选 我们知道Redis是一个缓存数据库，他的数据都是存放在内存中的，所以能够实现高效的存取和写入，但内存单位的高昂代价注定了其难以取代磁盘，作为数据的最终存储介质。使用缓存最重要的作用就是降低存储层的承受压力，提高请求的响应速度，所以如何选择数据很关键。注定了不能缓存所有数据，那么站在存储层的角度，自然优先缓存那些访问最频繁的数据，也就是所谓的热点数据，如何判断是否为热点数据需要根据实际的业务场景作相应的择取。站在应用的角度，自然是将那些响应时间长的数据做缓存，能够有效的提高用户的使用体验。站在缓存的角度上，自然是希望缓存那些更新不是很频繁的数据，否则频繁的缓存重建就失去了缓存的意义了。站在Redis的角度，自然是希望能够将自身优势发挥出来的，缓存那些数据量不是很大，但是很关键的数据，比如用户登录信息等，同时能够发挥自身特点，比如高速存储和写入，可以执行简单的算术操作，可以设置被动过期时间等。从多个方面考虑缓存数据的筛选问题，是设计阶段应该优先考虑的事情。 2.缓存粒度控制 粒度，就是缓存是数据的相对多少问题。粒度越大，操作时越简单，但占用空间越多，且缓存重建时需要的资源就越多；粒度越小，控制越复杂，但占用空间想小，且缓存重建时需要的资源就越少，这就是一个缓存性能，空间和操作的平衡问题。假设用户的信息由A,B,C三部分组成，每次获取的时候A和B用的较多，C用的不多，此时缓存的策略有4中情况： 1. A，B，C合并后缓存 2. A，B合并缓冲，C不作缓存 3. A，B，C各自分开缓存 4. A，B缓存，C不作缓存 每种缓存策略均有各自的优势及局限性，第一种情况下，从缓存提取简单，但占据空间大，且若A,B,C中的一个数据发生改变均需要重建整个缓存；第二种情况能降低占据空间，但是提高提取缓存的操作复杂性；第三种策略提取操作最复杂，占据空间大，但是重建缓存的性能最好；第四种能降低占据空间，但是提高了缓存重建的复杂性。 如何权衡缓存的粒度控制，需要根据实际业务提前设计好。 3.缓存更新策略 根据不同的业务场景指定不同的缓存更新策略。 一致性：缓存数据和真实数据源的数据一致。 对于低一致性要求的业务场景，可以配置Redis的最大内存配合淘汰策略作用。缓存淘汰策略可以使用LRU(Least Recently Used),LFU(Least Frequently Used)和FIFO(First In First Out)等。 对于高一致性要求的业务场景，可以使用Redis的超时剔除和主动更新策略。 4.缓存穿透优化 缓存穿透是指查询一个根本不存在的数据，缓存层和存储层都不会命中。通常处于容错的考虑，如果从存储层查询不到数据则不会写入缓存层。缓存穿透将导致请求不存在的数据每次都要到存储层去在找，就失去了缓存保护后端存储的意义。 造成缓存穿透的原因主要有两个： 1. 自身业务代码或者数据出现问题 2. 一些恶意攻击或爬虫造成大量空命中 对于缓存穿透，可以给不存在的数据缓存一个空对象，同时设置超时时间。如果在此期间缓存层和存储层的数据不一致，可使用消息系统或者其他操作剔除缓存中的空对象。 5.热点key重建 对于并发量较大的应用，当一个热点key重建时，可能会触发多个线程同时执行重建工作。多个线程同时重建，耗费额外性能生成资源，同时可能会有多次的缓存替换操作，对整体性能可能有一定影响。此时可以使用互斥锁机制，保证同一时间对于同一key只有一个线程能够执行重建工作。但是要注意，如果重建工作耗时较长，可能存在死锁和线程阻塞的风险。 6.缓存雪崩应对 缓存的层级位于客户端和存储层之间，能够有效的降低存储层的压力，但缓存可能存在不可用的情况，如何应对这种情形？ 首先自然是降低缓存层的宕机几率，有条件可以使用Redis Sentinel和Redis Cluster。 其次隔离缓存和存储层的数据获取接口，防止缓存的宕机影响存储层的数据获取。 最后在项目上线前演练缓存宕机的情形，在此基础上做一预案设定。 好的架构和代码都需要有一个好的设计，如果设计阶段就出了偏差，那么在编程阶段无论怎么调整都难以弥补。 使用阶段 我们从数据存储和数据获取两个方面来说明开发时的注意事项。 1.数据存储 因为内存空间的局限性，注定了能存储的数据量有限，如何在有限的空间内存储更多的数据信息是我们应该关注的。Redis内存储的都是键值对，那么如何减小键值对所占据的内存空间就是空间优化的本质。 在能清晰表达业务含义的基础上尽可能缩减Key的字符长度，比如一个键是user:{id}:logintime ，可以使用业务属性的简写来u:{id}:lgt,只要能清晰表达业务意义，使用简写形式是有其必要性的。 在不影响使用的情况下，缩减Value的数据大小。如果Value是较大的数据信息，比如图片，大文本等，可以使用压缩工具压缩过后再存入Redis；如果Value是对象序列化或者gson信息，可以考虑去除非必要的业务属性。 减少键值对的数量，对于大量的String类型的小对象，可以尝试使用Hash的形式组合他们，在Hash对象内Field数量少于1000，且Value的字符长度小于40时，内部使用ziplist的编码形式，能够极大的降低小对象占据的内存空间。 Redis内维护了一个[0-9999]的整数对象池，类似Java内的运行时常量池，只创建一个常量，使用时都去引用这个常量，所以当存储的value是这个范围内的数字时均是引用向都一个内存地址，所以能够降低一些内存空间耗费。但是共享对象池和maxmemory+LRU的内存回收策略冲突，因为共享Value对象的lru值也共享，难以通过lru知道哪个Key的最后引用时间，所以永远也不能回收内存。 如果多次数据操作要求原子性，可使用Multi来实现Redis的事务。 2.数据查询 Redis是一种数据库，和其他数据库一样，操作时也需要有连接对象，连接对象的创建和销毁也需要耗费资源，复用连接对象很有必要，所以推荐使用连接池来管理连接。 Redis数据存储在内存中，查询很快，但不代表连接也很快。一次Redis查询可能IO部分占据了请求时间的绝大部分比例，缩短IO时间是开发过程中很需要注意的一点。 对于一个业务内的多次查询，考虑使用Pipeline，将多次查询合并为一次查询，命令会被执行多次，但是只有一个IO传输，能够有效的提高响应速度。 对于多次String类型的查询，使用mget，将多次请求合并为一次，同时命令和会被合并为一次，能有效提高响应速度，对于Hash内多个Field查询，使用hmget，起到和mget同样的效果。 Redis是单线程执行的，也就是说同一时间只能执行一条命令，如果一条命令执行的时间较长，其他线程在此期间均会被阻塞，所以在操作Redis时要注意操作指令的涉及的数据量，尽量降低单次操作的执行时间。

ECS磁盘 我想在ECS 跨服务器进行数据拷贝，有没有知道实现方法的？ Linux系统服务器重启或初始化系统之后，再登录服务器执行df -h查看磁盘挂载，发现数据不见了。这是为什么？能不能找回来？ 重启服务器后发现/alidata目录所有数据丢失。怎么才能找回来呢？ ECS Linux扩容格式化磁盘提示magic number in super-block while trying to open /dev/xvdb1 ？ Linux 实例初始化系统盘后，怎样才能重新挂载数据盘？ 如何在ECS 利用快照创建磁盘实现无损扩容数据盘？ ECS云服务器磁盘FAQ云服务器磁盘I/O速度是多少？ Linux 购买了数据盘，但是系统中看不到怎么办？ ECS系统盘和数据盘二次分区FAQ，系统盘能否再次划分出一个分区用作数据存储？ ECS系统盘和数据盘二次分区FAQ，数据盘能否再次划分出一个分区用作数据存储？ ECS系统盘和数据盘二次分区FAQ，划分了多个分区的磁盘，做快照时是针对该分区的，还是针对磁盘的？ ECS系统盘和数据盘二次分区FAQ，磁盘二次分区有哪些注意事项？ ECS系统盘和数据盘二次分区FAQ，数据盘进行二次分区后，此时回滚快照后，数据盘是几个分区？ 什么是可用区？ 怎么根据服务器应用需求选择可用区？ 按量付费云盘和云盘有什么区别？ 按量付费云盘和普通云盘的性能和数据安全性一样吗，磁盘性能会有提升吗? 可以使用用户快照创建按量付费云盘吗？ 什么是挂载点？ 一块按量付费云盘可以挂载到多个 ECS 实例上吗？ 一台 ECS 实例能同时挂载多少块按量付费云盘吗？ 按量付费云盘能够挂载到包年包月和按量付费 ECS 实例上吗？ 为什么挂载按量付费云盘时找不到我想挂载的 ECS 实例？ 购买按量付费云盘后，挂载到目标 ECS 实例的挂载点是否还需要执行磁盘挂载操作？ 我已经操作过续费变配，在续费变配期内是否还能将普通云盘转为按量付费云盘？ ECS快照 为什么我的按量付费云盘没有自动快照了？ 重新初始化磁盘时，我的快照会丢失吗？ 更换系统盘时，我的快照会丢失吗？ 卸载按量付费云盘时，我的磁盘会丢数据吗？ 我能够卸载系统盘吗？ 什么是独立云磁盘？ 什么是可用区？ 独立云磁盘跟现在的磁盘有什么区别？ 服务器应用与可用区选择的选择关系是怎么样的？ 独立云磁盘怎么收费？ 独立云磁盘能够挂载到包年包月实例上吗？ 独立云磁盘和普通云磁盘的磁盘性能和数据安全性一样吗，磁盘性能会有提升吗? 我的包年包月实例上不需要的磁盘能不能卸载？ 为什么我的独立云磁盘和我的实例一起释放了？ 为什么独立云磁盘挂载时找不到我想挂载的实例？ 为什么我在本实例列表中选择独立云磁盘挂载时找不到我想要挂载的磁盘？ 我删除磁盘的时候，快照会被保留吗？ 为什么我的独立云磁盘没有自动快照了？ 为什么我不能购买独立云磁盘？ 一台实例能挂载多少块独立云磁盘？ 卸载独立云磁盘时，我的磁盘会丢数据吗？ 我的系统盘能够卸载吗？ 什么是设备名？ 为什么我在控制台上找不到重置磁盘，更换操作系统，回滚快照的操作了？ 重新初始化磁盘时，我的快照会丢失吗？ 更换系统盘时，我的快照会丢失吗？ 为什么我的数据盘不能选择临时磁盘 独立云磁盘服务器的应用场景有哪些？ 可以使用用户快照创建独立云磁盘吗？ 独立云磁盘购买后挂载到目标实例的挂载点后，是否还需要执行磁盘挂载操作？ 本地SSD盘“本地”是指？ 本地SSD盘适合的用户场景有哪些？ SSD盘相对之前的普通云盘性能提升多少，是否可以提供具体参数？ 本地SSD盘是否支持在原ECS上进行添加或者将原云磁盘更换成本地SSD盘？ 本地SSD盘购买后是否支持升级？ SSD 云盘具备怎样的 I/O 性能？ SSD云盘的数据可靠性是怎样的？ SSD 云盘适合的应用场景有哪些？ SSD 云盘相对普通云盘性能提升多少？是否可以提供具体参数？ I/O 优化是什么概念？能将存量的 ECS 实例升级为 I/O 优化的实例吗？ 是否支持将原普通云盘更换成 SSD 云盘？ 如何购买 SSD 云盘，I/O 优化的实例及 SSD 云盘的价格是多少？ 为什么 I/O 优化的实例有时启动比较耗时？ 有些自定义镜像不支持创建 I/O 优化的实例，我该如何操作？ 购买SSD云盘后是否支持升级？ 使用了 I/O 优化实例和 SSD 云盘之后，Linux 系统在分区挂载的时候报错。 为什么我用 fio 测试性能时，会导致实例宕机？ 云盘参数和性能测试工具及方法有推荐的吗？ 我想扩容系统盘，求详细步骤！ 所有块存储都支持系统盘扩容吗？有地域限制吗？ 包年包月和按量付费的ECS实例都支持系统盘扩容吗？ 新购ECS时，系统盘开始单独收费？老用户存量的系统盘如何收费？ 新购ECS时，系统盘开始单独收费？老用户存量的系统盘如何收费？系统盘扩容是否需要停机操作？ 系统盘扩容上线后，系统盘的容量范围多少？ 哪些镜像支持系统盘扩容？ 云服务器续费变配后，不支持更换系统盘时指定系统盘容量？ 系统盘扩容之后是否支持再缩容？ 扩容系统盘应注意的问题？ 回滚磁盘报错，进行快照回滚的时候，出现如下错误提示： 执行回滚磁盘需要停止实例，并确保当前磁盘没有创建中的快照和没有更换过操作系统。 这是什么原因？ 普通云盘和SSD云盘添加挂载信息时有哪些要注意的事项？ 申请公测资格 什么是共享块存储？ 共享块存储适用于哪些行业和业务场景？ 为什么需要共享块存储？ 如何正确使用共享块存储？ 我能跨地域挂载共享块存储吗？ 共享块存储产品规格有哪些？ 我想知道阿里云产品的售卖模式和公测范围！ 公测购买入口是哪，求链接！ 有没有谁分享下共享块存储性能测试命令？ 数据盘挂载问题导致数据无法访问，我要怎么排查问题？ 我要怎样才能在Linux和Windows主机之间挂载ntfs格式云盘？ 为什么ECS实例里文件系统和快照空间大小不一致？在ECS实例内删除文件后再打快照，发现快照容量并没有变小。 ECS实例如何优化快照使用成本？ 在ECS实例里什么是快照商业化？ 在ECS实例里，快照商业化后过渡优惠期是什么时候？ 在ECS实例里，快照商业化的用户范围包括有哪些？ 在ECS实例里，如果我已经开通了 OSS，快照会自动存到我的 OSS Bucket 吗？是否需要重新再创建一个 Bucket 来存储快照？ 已经购买了 OSS 预付费存储包，同时在使用快照和 OSS 服务，那么存储包会优先抵扣哪个产品？ 快照商业化之后，我希望继续使用，需要购买哪个产品，云盘还是对象存储OSS资源包？ 快照商业化的收费模式是怎样的？ 快照费用的计算方法是怎样的？ 快照收费后，不停止自动快照是否就开始收取费用？ 快照要收费了，之前的快照要被删除吗？ 如果不想付费，之前的快照能继续使用吗？ 快照收费后，之前创建的手动快照和自动快照都会收费吗？ 快照收费前停止快照策略，需手动删除历史快照吗？正式收费后会直接删除我的历史快照吗？ 快照收费以后，账户欠费对快照有什么影响？ 如果账号欠费，有关联关系（创建过磁盘或者镜像）的快照，在欠费15天之后是否会被删除？ 快照服务和块存储服务的关系，在收费方面的关系是什么？ 快照容量是如何计算的，是等于磁盘大小吗？ ECS实例内删除文件会减少空间占用吗？ 为什么快照容量大于文件系统内看到的数据量？ 参考快照增量说明，如中间快照被删除，后面的快照能否使用？ 如何开通快照服务？ 快照和镜像的关系？ 如何在保留关联实例和磁盘的情况下，删除快照跟镜像，快照、实例、镜像之间的关系？ 快照和块存储、OSS对象存储是什么关系？ 一块云盘能否设置多个快照策略？ 快照 2.0 服务包括哪些内容？ 快照有什么用途？ 快照 2.0 服务支持的云盘类型？ 快照数量有什么限制？ 快照保留时长怎样？ 打快照对块存储 I/O 性能有多少影响？ 快照怎么收费？ 老的自动快照策略什么时候不可用？ 老的快照策略产生的快照什么时候删除？ 自动快照功能细节有哪些？ 用户的自定义快照和自动快照有冲突吗？ 我能保留其中想要的自动快照而让系统不删除吗？ 如果一个自动快照被引用（用户创建自定义镜像或者磁盘），会导致自动快照策略执行失败吗？ 我如果什么都没有设置，自动快照会启动吗？ 自动快照能够删除吗？ 自动快照具体在什么时间创建能看到吗？ 我如何区分哪些快照是自动快照和用户快照？ 更换系统盘、云服务器 ECS 到期后或手动释放磁盘时，自动快照会不会释放？ 未随磁盘释放和更换系统盘释放的自动快照会一直保留吗？ 云服务器 ECS 到期后或手动释放磁盘时，手工快照会不会释放？ 我能单独制定某几块磁盘执行或取消自动快照吗？ 云服务器 ECS 有没有自动备份？ 磁盘无快照是否能够回滚或数据恢复？ 快照回滚能否单独回滚某个分区或部分数据？ 系统盘快照回滚是否会影响数据盘？ 更换系统后，快照能否回滚？ 在回滚快照前，有哪些注意事项？ 怎样使ECS回滚快照后同步数据？ 如何通过API配置定时自定义快照？ 超出预付费存储包的流量，会怎么收费？ ECS镜像 Aliyun Linux 17.01 特性有哪些，有说明文档吗？ 云市场镜像有哪些功能？ 镜像能带来哪些便利？ 目前镜像支持哪些服务器环境和应用场景？ 镜像是否安全？ 选择了镜像后能更换吗？ 镜像安装使用过程中出问题了怎么办？ Docker私有镜像库是什么？ 自定义镜像如何查看数据盘？ 自定义镜像，如何卸载和删除 disk table 里的数据？ 如何确认已经卸载数据盘，并可以新建自定义镜像？ ECS 实例释放后，自定义镜像是否还存在？ ECS 实例释放后，快照是否还存在？ 用于创建自定义镜像的云服务器 ECS 实例到期或释放数据后，创建的自定义镜像是否受影响？使用自定义镜像开通的云服务器 ECS 实例是否受影响？ 使用自定义镜像创建的 ECS 实例是否可以更换操作系统？更换系统后原来的自定义镜像是否还可以使用？ 更换系统盘时另选操作系统，是否可以使用自定义镜像？ 已创建的自定义镜像，是否可以用于更换另一台云服务器 ECS 的系统盘数据？ 是否可以升级自定义镜像开通的云服务器 ECS 的 CPU、内存、带宽、硬盘等？ 是否可以跨地域使用自定义镜像？ 包年包月云服务器 ECS 的自定义镜像，是否可以用于开通按量付费的云服务器 ECS？ ECS Windows企业版和标准版区别 什么情况下需要复制镜像？ 可以复制哪些镜像？ 当前有哪些支持镜像复制功能的地域？ 复制一个镜像大概需要多久？ 复制镜像怎么收费的？ 在复制镜像过程中，源镜像和目标镜像有什么限制？ 怎么复制我的云账号的镜像资源到其他云账号的其他地域？ 复制镜像有镜像容量限制吗？ 如何购买镜像市场镜像？ 按次购买的镜像的使用期限是多久？ 镜像市场的镜像支持退款吗？ 镜像市场商业化后，还有免费的镜像市场镜像吗？ 在杭州买了一个镜像市场的镜像，能否在北京创建ECS实例或者更换系统盘？ ECS实例使用镜像市场的镜像，升级和续费ECS实例，需要为镜像继续付费吗？ ECS实例使用镜像市场的镜像，实例释放后，继续购买ECS实例还可以免费使用该镜像吗？ 使用镜像市场镜像创建ECS实例，该实例创建一个自定义镜像，使用该自定义镜像创建ECS实例需要为该镜像付费吗？ 来源于镜像市场的镜像复制到其他地域创建ECS实例，是否需要为该镜像付费？ 如果把来源于镜像市场的自定义镜像共享给其他账号（B）创建ECS实例，账号B是否需要为该镜像付费？ 如果使用镜像市场的镜像或者来源于镜像市场的镜像进行更换系统盘，需要付费吗？ ECS实例正在使用镜像市场的镜像，进行重置系统盘需要收费吗？ 怎么调用ECS API，使用镜像市场镜像或者来源镜像市场的自定义镜像或者共享镜像，创建ECS实例和更换系统盘？ 如果没有购买镜像市场的镜像或者来源于镜像市场的镜像，在调用ECS API 使用该镜像创建ECS实例和更换系统盘，会报错吗？ 我的ESS是自动创建机器的，并且量是不固定，设置最小值为10台，最大值为100台，那么使用镜像市场的镜像如何保证我的的需求实例能正常弹出来？ 镜像市场的镜像是否支持批量购买？ 如果之前使用的镜像市场的镜像，已不存在该商品（如：jxsc000010、jxsc000019），怎能保证已经设置的弹性伸缩组的机器的正常弹出？ 1个product code能否支持不同region的镜像？ 我买了100 product code同样值的镜像，是否可以支持在所有的地域可用？ 为什么有的ECS云服务器无法选择Windows操作系统？ 操作系统是否要收费？ 我能否自己安装或者升级操作系统？ 服务器的登录用户名密码是什么？ 能否更换或升级操作系统？ 操作系统是否有图形界面？ 如何选择操作系统？ 操作系统自带 FTP 上传吗？ 每个用户最多可以获得多少个共享镜像？ 每个镜像最多可以共享给多少个用户？ 使用共享镜像是否占用我的镜像名额？ 使用共享镜像创建实例的时候存不存在地域限制？ 我曾把自己账号中的某个自定义镜像共享给其他账号，现在我可以删除这个镜像吗 我把某个自定义镜像（M）的共享账号（A）给删除了，会有什么影响？ 使用共享镜像创建实例存在什么样的风险？ 我把自定义镜像共享给其他账号，存在什么风险？ 我能把别人共享给我的镜像再共享给他人吗？ 我把镜像共享给他人，还能使用该镜像创建实例吗？ ECS Windows服务器桌面分辨率过高导致VNC花屏处理方法通过 管理终端 进入服务器后，把 Windows 服务器桌面分辨率设置过高，确定后，WebVNC 出现花屏。 ECS创建自定义镜像创建服务器为何需要注释挂载项 勾选"IO优化实例"选项导致购买ECS实例时无法选择云市场镜像 如何为 Linux 服务器安装 GRUB 历史Linux镜像的问题修复方案 如何处理 CentOS DNS 解析超时? 什么是镜像市场的包年包月和按周付费镜像？ 预付费镜像能与哪种 ECS 实例搭配使用？ 怎么购买预付费镜像？可以单独购买吗？ 预付费镜像怎么付费？ 预付费镜像到期了就不能用了吗？怎么继续使用？ 购买预付费镜像后，如果我不想再使用这个镜像，能要求退款吗？ 退款时，费用怎么结算？ 预付费镜像能转换为按量付费镜像吗？ 预付费镜像与其它镜像之间能互换吗？更换后费用怎么计算？ 在哪里查看并管理我购买的预付费镜像？ 使用预付费镜像制作的自定义镜像会收费吗？预付费镜像过期对于自定义镜像有什么影响？ ECS 实例操作系统选择说明 阿里云支持哪些 SUSE 版本？ SUSE 操作系统提供哪些服务支持？ ECS安全组 如何检查 TCP 80 端口是否正常工作？ 什么是安全组？ 为什么在购买 ECS 实例的时候选择安全组？ 安全组配置错误会造成哪些影响？ 专有网络实例设置安全组规则时为什么不能设置公网规则？ 创建 ECS 实例时我还没创建安全组怎么办？ 为什么无法访问 25 端口？ 为什么我的安全组里自动添加了很多规则？ 为什么有些安全组规则的优先级是 110？ 为什么我在安全组里放行了 TCP 80 端口，还是无法访问 80 端口？ ECS安全组被添加内网ip地址了，是怎么回事？ 能说明下ECS安全组中规则的优先级执行匹配顺序吗？ ECS实例安全组默认的公网规则被删除导致无法ping通，ECS 服务器无法ping通，排查防火墙、网卡IP配置无误，回滚系统后仍然无法ping通。 我刚购买了ECS实例，如何选择及配置安全组？ 没有添加默认安全组访问规则-导致通过API创建的ECS实例断网，要怎么恢复？ 使用ECS安全组工具撤销之前账号间互通的操作 ECS网络 带宽与上传、下载速度峰值的有什么关系？ 弹性公网IP在哪里可以查看流量和带宽监控信息？ 我用的是ECS Ubuntu系统，要怎么单独禁用和启动内外网卡？ ECS 实例子网划分和掩码是什么？ ECS 实例网络带宽是否独享？ 带宽单线还是双线，电信还是网通？ 5 Mbps 带宽怎么理解？ 带宽的价格是多少？ 不同地域的 ECS 实例之间的内网是通的吗？ 为何新建的 ECS 实例就有 200 Kbps 左右入网流量？ 我的 ECS 实例经常能在 Web 日志中看到大量的恶意 IP 访问我的网站，疑有刷流量和恶意访问的嫌疑，询问云盾是否有屏蔽 IP 的功能？ 包月ECS新购时是否可以选择带宽按照使用流量计费？ 包月ECS带宽按流量计费是如何计费的? 目前使用的固定带宽计费，是否可以转换为带宽按流量计费？ 是否可以随时调整流量带宽峰值？ 续费变更配置时（比如到期时间为2015年3月31日，续费一个月到4月30日），如果将包月ECS按固定带宽计费改成按流量付费计费，操作以后在未生效前（3月31日前），是否还可以升级带宽？ 续费变更配置时候将包月ECS带宽按流量计费改成按固定带宽计费，为什么我的带宽服务停掉了？ 如果账号没有足够余额，欠费怎么办？ECS实例也会停掉吗？ 带宽流量欠费是否有短信通知？ 当带宽按照流量计费欠费时，是否可以对实例进行升级 CPU、内存操作？ 欠费充值后带宽是自动恢复的吗？ 包月带宽转流量计费后，流量价格是多少？ ECS 服务器出现了异地登录怎么办？ 爱哪里可以查看云服务器 ECS 公网流量统计总和？ 我的ECS 实例对外 DDoS 攻击导致被锁定了，要如何处理 ？ 什么是云服务器 ECS 的入网带宽和出网带宽？ ECS云服务器如何禁用公网IP？ ECS 实例停止（关机）后按量付费带宽仍产生流量，ECS 实例在控制台上状态为已停止，但按量付费的带宽每小时仍会产生不小的费用，且此时 ECS 实例正在遭受攻击，云盾控制台中 DDoS 防护中 ECS 的状态为清洗中。 访问ECS服务器的网站提示“由于你访问的URL可能对网站造成安全威胁，您的访问被阻断”，这是什么原因？ 服务器黑洞是什么？求科普！ 如果想确认该服务器的IP信息和地理位置，要在哪里去查询？ 我想知道客户端本地到ECS服务器是不是丢包，要怎么测试？ 内网和公共 NTP 服务器是什么？它们两个有什么区别 我能 ping 通但端口不通，这是端口的问题吗？ 如何通过防火墙策略限制对外扫描行为？ 我想用手机移动端网络路由跟踪探测，可以吗？ 云监控中的ECS带宽和ECS控制台中看到的带宽不一致是什么原因？ 云服务器ECS三张网卡有什么区别？ Ubuntu系统ECS使用“如何通过防火墙策略限制对外扫描行为”脚本之后出现无法远程、数据库连接不上。 什么业务场景需要在专有网络(VPC)类型ECS购买PublicIP？ 怎么购买专有网络(VPC)类型分配 PublicIP 的 ECS？ 专有网络(VPC)类型 ECS 的 PublicIP 和 EIP 的区别？ 专有网络(VPC)类型ECS的 PublicIP 的可以升级带宽吗？ 专有网络(VPC)类型ECS的 PublicIP 可以解绑吗？ 如果购买网络(VPC)类型 ECS 的时候，没有分配公网 IP，该怎么才能分配一个公网 IP？ 怎么查询专有网络(VPC)类型 ECS 的 PublicIP 的监控数据？ 怎么查询专有网络(VPC)类型ECS的按流量付费的 PublicIP 的账单？ 专有网络和经典网络的 PublicIP 异同？ 专有网络(VPC)类型 ECS 购买 PublicIP 的付费方式？ ECS API 如何通过 API / SDK 实现不同账号 ECS 实例的内网通信？ ECS API绑定公网IP报错：The IP is already in use分析 ECS API修改实例带宽不能指定时间范围吗？ 所在可用区不支持相应磁盘类型-导致ECS API创建实例报错 用ECS API创建实例的时候，返回如下错误信息： "Code": "InvalidDataDiskCategory.NotSupported" 如何创建有公网 IP 的 ECS 实例？ 通过API或SDK查询安全组规则无法显示所有的规则，这是怎么回事？ 如何通过OpenAPI创建ECS实例的流程状态描述？ 数据传输服务DTS实时同步功能，我想只同步表结构，要怎么做？ 如何获取控制台RequestId？ 阿里云中国站部分地域实例什么时候降价？ ECS Linux 实例怎么设置 Locale 变量？ 克隆ECS服务器的方法 其它国家和地区是否都可以提供经典网络和专有网络的类型呢？网络类型是否可以变更呢？ 各个地域的网络覆盖范围是什么呢？ 其他相关问题 不同地域的实例，价格一样吗？ 如果我使用其它国家和地区的实例搭建了一个网站，我的用户将通过域名访问网站，这个域名需要 ICP 备案吗？ 为什么有些实例规格只能在中国大陆地域购买，而在其它国家和地区无法购买？ 可否将中国大陆地域的实例迁移到其它国家和地区呢？ 如何在其它国家和地区部署 ECS 实例？ 我要买其它国家和地区的实例，需要单独申请一个国际站账号吗？ ——更多ECS相关问题—— · ECS故障处理百问合集

详细解答可以参考官方帮助文档 STANDARD-XNZJ004-201130723          在以下条款中，“用户”是指将其网站寄放在阿里云提供的在国际互联网（Internet）上采用共享服务器主机资源技术的万维网（World Wide Web）服务器上并接受相关技术及网络支持服务的个人（包括自然人、个人合伙和个体工商户等）或者单位（包括公司、企业、合伙企业和事业单位等）。       用户在此保证所填写的用户信息真实、准确、完整，并且没有任何引人误解的陈述。       用户同意此虚拟主机条款对用户具有法律约束力。第一条服务项目1-1用户将其网站寄放在阿里云提供的在国际互联网（Internet）上采用共享服务器主机资源技术的万维网（World Wide Web）服务器上（也称“虚拟主机”）并接受相关技术及网络支持服务。第二条双方的权利和义务2-1用户可以自行或者委托阿里云管理其网站，可以利用网站在国际互联网上发布信息，可以自行决定信息的内容和文件的放置结构等。2-2用户运行有关的CGI程序应根据阿里云有效的服务体系列表和服务档次的具体要求执行。对于超出用户购买档次资源的行为，阿里云有权采取相应措施予以制止，包括但不限于关闭虚拟主机、删除有关目录、文件、程序等，由此引起的后果由用户自行负责，同时，用户已经支付的费用将不予退还。2-3用户承诺不进行下列行为：2-3-1散布电子邮件广告、垃圾邮件（SPAM）：利用虚拟主机散发大量不受欢迎的或者未经请求的电子邮件、电子广告或包含反动、色情等有害信息的电子邮件；2-3-2将所购买的虚拟主机或磁盘空间再次出租;2-3-3利用阿里云提供的资源和服务上传（Upload）、下载（download）、储存、发布如下信息或者内容，为他人发布该等信息提供任何便利（包括但不限于设置URL、BANNER链接等）:·违反国家规定的政治宣传和/或新闻信息；·涉及国家秘密和/或安全的信息；·封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息；·博彩有奖、赌博游戏；“私服”、“外挂”等非法互联网出版活动；·违反国家民族和宗教政策的信息；防碍互联网运行安全的信息；·侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容；·其他违反法律法规、部门规章或国家政策的内容。2-3-4建立或利用有关设备、配置运行与WEB服务器无关的程序或进程，包括但不限于提供在线聊天室服务、在线音频、视频服务以及其他超出网站应用范围的行为、程序、进程或软件等，导致大量占用服务器内存、CPU资源或者网络带宽资源，给阿里云或者阿里云的其他用户的网络或者服务器（包括但不限于本地及外地和国际的网络、服务器等）带来严重的负荷，影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，或者导致阿里云服务器或者阿里云的其他用户网站所在的服务器宕机、死机等；2-3-5进行任何破坏或试图破坏网络安全的行为；2-3-6进行任何改变或试图改变阿里云提供的系统配置或破坏系统安全的行为；2-3-7运行影响网站服务器或者阿里云服务器正常工作的程序、进程等；2-3-8其他超出阿里云服务范围，可能给阿里云带来任何不利影响的行为或者是国家禁止的行为。2-4用户对其违反2-3的规定而引起的法律责任和政治责任，以及给阿里云造成的经济损失承担全部责任，阿里云不对此承担任何责任。用户承认阿里云有权根据阿里云自己谨慎的判断来确定用户是否违反了2-3的规定。如阿里云发现用户违反2-3的规定，有权立即终止服务。2-5用户对自行安装的软件和进行的操作所引起的结果承担全部责任。2-6用户对自己存放在服务器上的数据、以及进入和管理服务器的口令、密码的完整性和保密性负责。因用户维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由用户自行承担。2-7用户应向阿里云提交执行本服务条款的联系人和管理用户网络和服务器的人员名单和联系方式并提供必要的协助。如以上人员发生变动，用户应自行将变动后的信息进行在线更新并及时通知阿里云。因用户提供的人员的信息不真实、不准确、不完整，以及因以上人员的行为或不作为而产生的结果，均由用户负责。2-8用户承认阿里云向用户提供的任何资料、技术或技术支持、软件、服务等的知识产权均属于阿里云所有，用户无权复制、传播、转让、许可或提供他人使用这些资源，否则应承担相应的责任。2-9如果用户利用阿里云提供的服务进行的经营活动需要获得国家有关部门的认可或批准的，应获得该有关的认可或批准。特别是，用户网站必须办理非经营性ICP备案，并保证所提交的所有备案信息真实有效，在备案信息发生变化时及时在备案系统中提交更新信息。如用户网站为经营性网站，还应自行在当地通信管理部门办理经营性ICP许可证，用户如开办BBS等电子公告服务以及新闻等栏目也需根据相关法规政策要求获得批准或进行登记备案手续。用户违反本条款的，阿里云或相关部门将有权注销用户的备案和/或关闭用户网站。如因用户违反本条款而给阿里云造成损失的（包括但不限于工业和信息化部等有关部门的罚金等），用户还应赔偿。2-10用户所购买的虚拟主机申请成功后并不意味可以立即绑定顶级域名。用户还需进行以下操作：2-10-1在收到阿里云的《虚拟主机申请成功通知书》后及时登录阿里云代备案系统，按照阿里云要求在线提交其网站的备案信息；2-10-2网站备案信息经阿里云和相应的通信管理局审核通过后，用户将获得工业和信息化部颁发的备案号和备案标志，才能绑定已备案的顶级域名。2-11用户须依照《互联网信息服务管理办法》、《互联网电子公告服务管理规定》的规定保留自己网站的访问日志记录，包括发布的信息内容及其发布时间、互联网地址（IP）、域名等，该记录在国家有关机关依法查询时必须提供。用户自行承担由于其未按规定保留相关记录而引起的全部责任。2-12本服务条款中网站所处的服务器的所有权属于阿里云，阿里云为用户提供网站空间并进行网站的日常维护。2-13阿里云可以帮助用户进行日常的数据备份，但不保证完全备份用户网站上的数据，用户应自行备份其网站上的相关数据。用户充分认识到对用户网站数据的备份并非阿里云的义务，阿里云亦不对用户网站的数据备份工作承担任何责任。2-14阿里云将不定期举办培训和技术咨询，帮助用户充分地发挥网站的作用。2-15阿里云将消除用户非人为操作所出现的故障，但因用户原因和/或不可抗力以及非阿里云控制范围之内的事项除外。2-16阿里云将在必要时对用户的主机进行免费升级，或将主机进行机房迁移，升级后的主机能够支持现有主机的功能。阿里云进行上述操作前将提前7日通知用户，特别的，由于进行上述操作均需要修改用户相关域名的DNS，因此如果用户域名是由阿里云提供DNS服务的，阿里云将直接帮助用户对域名DNS进行相应修改；如用户域名不是由阿里云提供DNS服务的，用户需在接到阿里云通知后按照阿里云要求的时间将DNS修改到阿里云指定IP上，否则因此造成网站无法访问的，由用户自行负责。如用户不同意阿里云对主机进行升级和/或迁移机房的，可在收到阿里云通知后7日内解除本服务条款，届时服务期限和费用将按实际服务月份计算（不足一个月的按一个月计），阿里云将按照阿里云网站公示的退款流程向用户退还用户已支付但未发生的服务费（剩余服务费）。第三条费用3-1在接受本服务的同时，用户须已按照阿里云现时有效的虚拟主机价格体系支付所有费用，阿里云的虚拟主机价格体系中的每一套方案都是独立且不可变更的。3-2服务期满双方愿意继续合作的，用户应在服务期满前一个月内支付续费款项，以使服务得以继续进行。如续费时阿里云对产品体系、名称或价格进行调整的，双方同意按照届时有效的新的产品体系、名称或价格履行。3-3阿里云保留在用户未按照约定支付全部费用之前不向用户提供服务和/或技术支持，或者终止服务和/或技术支持的权利。3-4用户完全理解阿里云价格体系中所有的赠送服务项目均为阿里云在正常服务价格之外的一次性特别优惠，优惠内容不包括赠送服务项目的修改、更新及维护费用，并且赠送服务项目不可折价冲抵服务价格。第四条期限4-1服务有效期自阿里云收到用户款项之日起（而非自用户虚拟主机可以绑定顶级域名之日起）计算，并以款项数额为依据确认服务期限。鉴于用户申请虚拟主机后，阿里云将为用户预留空间以备随时开通，用户承认其办理网站经营许可证/网站备案的相关期间将包含在用户购买的服务期之内。4-2本服务条款另有规定的，从其规定。第五条服务终止及责任承担5-1如果用户没有按时支付续约款项，则在本服务有效期结束后，服务即告终止。阿里云届时将关闭用户的使用帐号。关闭帐号之日起7日内，若用户依然没有续费，阿里云将有权删除用户使用帐号内的所有文件，由此带来的后果由用户自行负责。5-2发生下列情形，服务期限提前终止：5-2-1双方协商一致提前终止的；5-2-2用户违反本服务条款，阿里云有权提前终止服务,并不退还用户已经支付的费用；5-2-3用户可以单方提出提前终止服务的要求，但应提前30天书面通知阿里云，此时用户已交纳的费用不再返还。用户擅自终止本服务条款给阿里云造成损失的，还应予以承担。5-3用户理解，鉴于计算机、互联网的特殊性，下述情况不属于阿里云违约：5-3-1阿里云在进行服务器配置、维护时，需要短时间中断服务；5-3-2由于Internet上的通路阻塞造成用户网站访问速度下降；5-3-3因黑客问题、电信部门技术调整和政府管制等引起的事件。5-4如果因阿里云原因造成用户网站不能正常访问的，阿里云以天为单位向用户赔偿损失，即连续24小时不能正常访问的，延长一天的服务期（以此类推）。如果因阿里云原因造成用户网站连续72小时不能正常访问的，用户可以终止接受服务并可以要求赔偿损失，但非阿里云控制之内的原因引起的除外。赔偿总额以该型号虚拟主机年基本费用的总额为上限。5-5如果用户在网站上的应用给服务器带来异常大的负荷，以致影响该网站所在服务器的正常运行或者影响其他用户的正常使用（包括但不限于2-3-4所述的大量占用阿里云服务器内存、CPU资源的行为），阿里云有权关闭用户的网站，终止服务且余款不予退还。5-6阿里云对因第三方的过错或者延误而给用户造成的损失不承担责任，同时，阿里云对通过用户间接接受阿里云服务的第三方的损失不承担责任。第六条争议解决6-1因本虚拟主机服务有关的一切争议，双方当事人应通过友好协商方式解决。6-2如果协商未成，双方同意向杭州市西湖区人民法院起诉。第七条不可抗力7-1因不可抗力或者其他意外事件，使得本服务条款的履行不可能、不必要或者无意义的，遭受不可抗力、意外事件的一方不承担责任。7-2不可抗力、意外事件是指不能预见、不能克服并不能避免且对一方或双方当事人造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行等以及社会事件如战争、动乱、政府行为、电信主干线路中断等。第八条其他约定8-1本虚拟主机服务条款适用中华人民共和国法律法规和计算机行业的规范。8-2任何一方对另一方当事人的商业秘密（包括但不限于经营和技术秘密、源代码、数据库等）均负有保密的义务。8-3因阿里云上市、被收购、与第三方合并、名称变更等事由，用户同意阿里云可以将其权利和/或义务转让给相应的阿里云权利/义务的承受者。8-4本虚拟主机服务有关条款或者约定若与双方以前签署的有关条款或者阿里云的有关陈述不一致或者相抵触的，以此为准。8-5阿里云在相关页面上对于虚拟主机服务的服务说明、价格说明、申请表格等是本条款不可分割的一部分，与本条款具有同等法律效力。用户在此再次确认已经完全阅读并理解了上述虚拟主机服务条款，并自愿正式进入虚拟主机申请程序，接受上述条款的约束。  

详细解答可以参考官方帮助文档 STANDARD-XNZJ004-201130723          在以下条款中，“用户”是指将其网站寄放在阿里云提供的在国际互联网（Internet）上采用共享服务器主机资源技术的万维网（World Wide Web）服务器上并接受相关技术及网络支持服务的个人（包括自然人、个人合伙和个体工商户等）或者单位（包括公司、企业、合伙企业和事业单位等）。       用户在此保证所填写的用户信息真实、准确、完整，并且没有任何引人误解的陈述。       用户同意此虚拟主机条款对用户具有法律约束力。第一条服务项目1-1用户将其网站寄放在阿里云提供的在国际互联网（Internet）上采用共享服务器主机资源技术的万维网（World Wide Web）服务器上（也称“虚拟主机”）并接受相关技术及网络支持服务。第二条双方的权利和义务2-1用户可以自行或者委托阿里云管理其网站，可以利用网站在国际互联网上发布信息，可以自行决定信息的内容和文件的放置结构等。2-2用户运行有关的CGI程序应根据阿里云有效的服务体系列表和服务档次的具体要求执行。对于超出用户购买档次资源的行为，阿里云有权采取相应措施予以制止，包括但不限于关闭虚拟主机、删除有关目录、文件、程序等，由此引起的后果由用户自行负责，同时，用户已经支付的费用将不予退还。2-3用户承诺不进行下列行为：2-3-1散布电子邮件广告、垃圾邮件（SPAM）：利用虚拟主机散发大量不受欢迎的或者未经请求的电子邮件、电子广告或包含反动、色情等有害信息的电子邮件；2-3-2将所购买的虚拟主机或磁盘空间再次出租;2-3-3利用阿里云提供的资源和服务上传（Upload）、下载（download）、储存、发布如下信息或者内容，为他人发布该等信息提供任何便利（包括但不限于设置URL、BANNER链接等）:·违反国家规定的政治宣传和/或新闻信息；·涉及国家秘密和/或安全的信息；·封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息；·博彩有奖、赌博游戏；“私服”、“外挂”等非法互联网出版活动；·违反国家民族和宗教政策的信息；防碍互联网运行安全的信息；·侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容；·其他违反法律法规、部门规章或国家政策的内容。2-3-4建立或利用有关设备、配置运行与WEB服务器无关的程序或进程，包括但不限于提供在线聊天室服务、在线音频、视频服务以及其他超出网站应用范围的行为、程序、进程或软件等，导致大量占用服务器内存、CPU资源或者网络带宽资源，给阿里云或者阿里云的其他用户的网络或者服务器（包括但不限于本地及外地和国际的网络、服务器等）带来严重的负荷，影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，或者导致阿里云服务器或者阿里云的其他用户网站所在的服务器宕机、死机等；2-3-5进行任何破坏或试图破坏网络安全的行为；2-3-6进行任何改变或试图改变阿里云提供的系统配置或破坏系统安全的行为；2-3-7运行影响网站服务器或者阿里云服务器正常工作的程序、进程等；2-3-8其他超出阿里云服务范围，可能给阿里云带来任何不利影响的行为或者是国家禁止的行为。2-4用户对其违反2-3的规定而引起的法律责任和政治责任，以及给阿里云造成的经济损失承担全部责任，阿里云不对此承担任何责任。用户承认阿里云有权根据阿里云自己谨慎的判断来确定用户是否违反了2-3的规定。如阿里云发现用户违反2-3的规定，有权立即终止服务。2-5用户对自行安装的软件和进行的操作所引起的结果承担全部责任。2-6用户对自己存放在服务器上的数据、以及进入和管理服务器的口令、密码的完整性和保密性负责。因用户维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由用户自行承担。2-7用户应向阿里云提交执行本服务条款的联系人和管理用户网络和服务器的人员名单和联系方式并提供必要的协助。如以上人员发生变动，用户应自行将变动后的信息进行在线更新并及时通知阿里云。因用户提供的人员的信息不真实、不准确、不完整，以及因以上人员的行为或不作为而产生的结果，均由用户负责。2-8用户承认阿里云向用户提供的任何资料、技术或技术支持、软件、服务等的知识产权均属于阿里云所有，用户无权复制、传播、转让、许可或提供他人使用这些资源，否则应承担相应的责任。2-9如果用户利用阿里云提供的服务进行的经营活动需要获得国家有关部门的认可或批准的，应获得该有关的认可或批准。特别是，用户网站必须办理非经营性ICP备案，并保证所提交的所有备案信息真实有效，在备案信息发生变化时及时在备案系统中提交更新信息。如用户网站为经营性网站，还应自行在当地通信管理部门办理经营性ICP许可证，用户如开办BBS等电子公告服务以及新闻等栏目也需根据相关法规政策要求获得批准或进行登记备案手续。用户违反本条款的，阿里云或相关部门将有权注销用户的备案和/或关闭用户网站。如因用户违反本条款而给阿里云造成损失的（包括但不限于工业和信息化部等有关部门的罚金等），用户还应赔偿。2-10用户所购买的虚拟主机申请成功后并不意味可以立即绑定顶级域名。用户还需进行以下操作：2-10-1在收到阿里云的《虚拟主机申请成功通知书》后及时登录阿里云代备案系统，按照阿里云要求在线提交其网站的备案信息；2-10-2网站备案信息经阿里云和相应的通信管理局审核通过后，用户将获得工业和信息化部颁发的备案号和备案标志，才能绑定已备案的顶级域名。2-11用户须依照《互联网信息服务管理办法》、《互联网电子公告服务管理规定》的规定保留自己网站的访问日志记录，包括发布的信息内容及其发布时间、互联网地址（IP）、域名等，该记录在国家有关机关依法查询时必须提供。用户自行承担由于其未按规定保留相关记录而引起的全部责任。2-12本服务条款中网站所处的服务器的所有权属于阿里云，阿里云为用户提供网站空间并进行网站的日常维护。2-13阿里云可以帮助用户进行日常的数据备份，但不保证完全备份用户网站上的数据，用户应自行备份其网站上的相关数据。用户充分认识到对用户网站数据的备份并非阿里云的义务，阿里云亦不对用户网站的数据备份工作承担任何责任。2-14阿里云将不定期举办培训和技术咨询，帮助用户充分地发挥网站的作用。2-15阿里云将消除用户非人为操作所出现的故障，但因用户原因和/或不可抗力以及非阿里云控制范围之内的事项除外。2-16阿里云将在必要时对用户的主机进行免费升级，或将主机进行机房迁移，升级后的主机能够支持现有主机的功能。阿里云进行上述操作前将提前7日通知用户，特别的，由于进行上述操作均需要修改用户相关域名的DNS，因此如果用户域名是由阿里云提供DNS服务的，阿里云将直接帮助用户对域名DNS进行相应修改；如用户域名不是由阿里云提供DNS服务的，用户需在接到阿里云通知后按照阿里云要求的时间将DNS修改到阿里云指定IP上，否则因此造成网站无法访问的，由用户自行负责。如用户不同意阿里云对主机进行升级和/或迁移机房的，可在收到阿里云通知后7日内解除本服务条款，届时服务期限和费用将按实际服务月份计算（不足一个月的按一个月计），阿里云将按照阿里云网站公示的退款流程向用户退还用户已支付但未发生的服务费（剩余服务费）。第三条费用3-1在接受本服务的同时，用户须已按照阿里云现时有效的虚拟主机价格体系支付所有费用，阿里云的虚拟主机价格体系中的每一套方案都是独立且不可变更的。3-2服务期满双方愿意继续合作的，用户应在服务期满前一个月内支付续费款项，以使服务得以继续进行。如续费时阿里云对产品体系、名称或价格进行调整的，双方同意按照届时有效的新的产品体系、名称或价格履行。3-3阿里云保留在用户未按照约定支付全部费用之前不向用户提供服务和/或技术支持，或者终止服务和/或技术支持的权利。3-4用户完全理解阿里云价格体系中所有的赠送服务项目均为阿里云在正常服务价格之外的一次性特别优惠，优惠内容不包括赠送服务项目的修改、更新及维护费用，并且赠送服务项目不可折价冲抵服务价格。第四条期限4-1服务有效期自阿里云收到用户款项之日起（而非自用户虚拟主机可以绑定顶级域名之日起）计算，并以款项数额为依据确认服务期限。鉴于用户申请虚拟主机后，阿里云将为用户预留空间以备随时开通，用户承认其办理网站经营许可证/网站备案的相关期间将包含在用户购买的服务期之内。4-2本服务条款另有规定的，从其规定。第五条服务终止及责任承担5-1如果用户没有按时支付续约款项，则在本服务有效期结束后，服务即告终止。阿里云届时将关闭用户的使用帐号。关闭帐号之日起7日内，若用户依然没有续费，阿里云将有权删除用户使用帐号内的所有文件，由此带来的后果由用户自行负责。5-2发生下列情形，服务期限提前终止：5-2-1双方协商一致提前终止的；5-2-2用户违反本服务条款，阿里云有权提前终止服务,并不退还用户已经支付的费用；5-2-3用户可以单方提出提前终止服务的要求，但应提前30天书面通知阿里云，此时用户已交纳的费用不再返还。用户擅自终止本服务条款给阿里云造成损失的，还应予以承担。5-3用户理解，鉴于计算机、互联网的特殊性，下述情况不属于阿里云违约：5-3-1阿里云在进行服务器配置、维护时，需要短时间中断服务；5-3-2由于Internet上的通路阻塞造成用户网站访问速度下降；5-3-3因黑客问题、电信部门技术调整和政府管制等引起的事件。5-4如果因阿里云原因造成用户网站不能正常访问的，阿里云以天为单位向用户赔偿损失，即连续24小时不能正常访问的，延长一天的服务期（以此类推）。如果因阿里云原因造成用户网站连续72小时不能正常访问的，用户可以终止接受服务并可以要求赔偿损失，但非阿里云控制之内的原因引起的除外。赔偿总额以该型号虚拟主机年基本费用的总额为上限。5-5如果用户在网站上的应用给服务器带来异常大的负荷，以致影响该网站所在服务器的正常运行或者影响其他用户的正常使用（包括但不限于2-3-4所述的大量占用阿里云服务器内存、CPU资源的行为），阿里云有权关闭用户的网站，终止服务且余款不予退还。5-6阿里云对因第三方的过错或者延误而给用户造成的损失不承担责任，同时，阿里云对通过用户间接接受阿里云服务的第三方的损失不承担责任。第六条争议解决6-1因本虚拟主机服务有关的一切争议，双方当事人应通过友好协商方式解决。6-2如果协商未成，双方同意向杭州市西湖区人民法院起诉。第七条不可抗力7-1因不可抗力或者其他意外事件，使得本服务条款的履行不可能、不必要或者无意义的，遭受不可抗力、意外事件的一方不承担责任。7-2不可抗力、意外事件是指不能预见、不能克服并不能避免且对一方或双方当事人造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行等以及社会事件如战争、动乱、政府行为、电信主干线路中断等。第八条其他约定8-1本虚拟主机服务条款适用中华人民共和国法律法规和计算机行业的规范。8-2任何一方对另一方当事人的商业秘密（包括但不限于经营和技术秘密、源代码、数据库等）均负有保密的义务。8-3因阿里云上市、被收购、与第三方合并、名称变更等事由，用户同意阿里云可以将其权利和/或义务转让给相应的阿里云权利/义务的承受者。8-4本虚拟主机服务有关条款或者约定若与双方以前签署的有关条款或者阿里云的有关陈述不一致或者相抵触的，以此为准。8-5阿里云在相关页面上对于虚拟主机服务的服务说明、价格说明、申请表格等是本条款不可分割的一部分，与本条款具有同等法律效力。用户在此再次确认已经完全阅读并理解了上述虚拟主机服务条款，并自愿正式进入虚拟主机申请程序，接受上述条款的约束。  

详细解答可以参考官方帮助文档 STANDARD-XNZJ004-201130723          在以下条款中，“用户”是指将其网站寄放在阿里云提供的在国际互联网（Internet）上采用共享服务器主机资源技术的万维网（World Wide Web）服务器上并接受相关技术及网络支持服务的个人（包括自然人、个人合伙和个体工商户等）或者单位（包括公司、企业、合伙企业和事业单位等）。       用户在此保证所填写的用户信息真实、准确、完整，并且没有任何引人误解的陈述。       用户同意此虚拟主机条款对用户具有法律约束力。第一条服务项目1-1用户将其网站寄放在阿里云提供的在国际互联网（Internet）上采用共享服务器主机资源技术的万维网（World Wide Web）服务器上（也称“虚拟主机”）并接受相关技术及网络支持服务。第二条双方的权利和义务2-1用户可以自行或者委托阿里云管理其网站，可以利用网站在国际互联网上发布信息，可以自行决定信息的内容和文件的放置结构等。2-2用户运行有关的CGI程序应根据阿里云有效的服务体系列表和服务档次的具体要求执行。对于超出用户购买档次资源的行为，阿里云有权采取相应措施予以制止，包括但不限于关闭虚拟主机、删除有关目录、文件、程序等，由此引起的后果由用户自行负责，同时，用户已经支付的费用将不予退还。2-3用户承诺不进行下列行为：2-3-1散布电子邮件广告、垃圾邮件（SPAM）：利用虚拟主机散发大量不受欢迎的或者未经请求的电子邮件、电子广告或包含反动、色情等有害信息的电子邮件；2-3-2将所购买的虚拟主机或磁盘空间再次出租;2-3-3利用阿里云提供的资源和服务上传（Upload）、下载（download）、储存、发布如下信息或者内容，为他人发布该等信息提供任何便利（包括但不限于设置URL、BANNER链接等）:·违反国家规定的政治宣传和/或新闻信息；·涉及国家秘密和/或安全的信息；·封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息；·博彩有奖、赌博游戏；“私服”、“外挂”等非法互联网出版活动；·违反国家民族和宗教政策的信息；防碍互联网运行安全的信息；·侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容；·其他违反法律法规、部门规章或国家政策的内容。2-3-4建立或利用有关设备、配置运行与WEB服务器无关的程序或进程，包括但不限于提供在线聊天室服务、在线音频、视频服务以及其他超出网站应用范围的行为、程序、进程或软件等，导致大量占用服务器内存、CPU资源或者网络带宽资源，给阿里云或者阿里云的其他用户的网络或者服务器（包括但不限于本地及外地和国际的网络、服务器等）带来严重的负荷，影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，或者导致阿里云服务器或者阿里云的其他用户网站所在的服务器宕机、死机等；2-3-5进行任何破坏或试图破坏网络安全的行为；2-3-6进行任何改变或试图改变阿里云提供的系统配置或破坏系统安全的行为；2-3-7运行影响网站服务器或者阿里云服务器正常工作的程序、进程等；2-3-8其他超出阿里云服务范围，可能给阿里云带来任何不利影响的行为或者是国家禁止的行为。2-4用户对其违反2-3的规定而引起的法律责任和政治责任，以及给阿里云造成的经济损失承担全部责任，阿里云不对此承担任何责任。用户承认阿里云有权根据阿里云自己谨慎的判断来确定用户是否违反了2-3的规定。如阿里云发现用户违反2-3的规定，有权立即终止服务。2-5用户对自行安装的软件和进行的操作所引起的结果承担全部责任。2-6用户对自己存放在服务器上的数据、以及进入和管理服务器的口令、密码的完整性和保密性负责。因用户维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由用户自行承担。2-7用户应向阿里云提交执行本服务条款的联系人和管理用户网络和服务器的人员名单和联系方式并提供必要的协助。如以上人员发生变动，用户应自行将变动后的信息进行在线更新并及时通知阿里云。因用户提供的人员的信息不真实、不准确、不完整，以及因以上人员的行为或不作为而产生的结果，均由用户负责。2-8用户承认阿里云向用户提供的任何资料、技术或技术支持、软件、服务等的知识产权均属于阿里云所有，用户无权复制、传播、转让、许可或提供他人使用这些资源，否则应承担相应的责任。2-9如果用户利用阿里云提供的服务进行的经营活动需要获得国家有关部门的认可或批准的，应获得该有关的认可或批准。特别是，用户网站必须办理非经营性ICP备案，并保证所提交的所有备案信息真实有效，在备案信息发生变化时及时在备案系统中提交更新信息。如用户网站为经营性网站，还应自行在当地通信管理部门办理经营性ICP许可证，用户如开办BBS等电子公告服务以及新闻等栏目也需根据相关法规政策要求获得批准或进行登记备案手续。用户违反本条款的，阿里云或相关部门将有权注销用户的备案和/或关闭用户网站。如因用户违反本条款而给阿里云造成损失的（包括但不限于工业和信息化部等有关部门的罚金等），用户还应赔偿。2-10用户所购买的虚拟主机申请成功后并不意味可以立即绑定顶级域名。用户还需进行以下操作：2-10-1在收到阿里云的《虚拟主机申请成功通知书》后及时登录阿里云代备案系统，按照阿里云要求在线提交其网站的备案信息；2-10-2网站备案信息经阿里云和相应的通信管理局审核通过后，用户将获得工业和信息化部颁发的备案号和备案标志，才能绑定已备案的顶级域名。2-11用户须依照《互联网信息服务管理办法》、《互联网电子公告服务管理规定》的规定保留自己网站的访问日志记录，包括发布的信息内容及其发布时间、互联网地址（IP）、域名等，该记录在国家有关机关依法查询时必须提供。用户自行承担由于其未按规定保留相关记录而引起的全部责任。2-12本服务条款中网站所处的服务器的所有权属于阿里云，阿里云为用户提供网站空间并进行网站的日常维护。2-13阿里云可以帮助用户进行日常的数据备份，但不保证完全备份用户网站上的数据，用户应自行备份其网站上的相关数据。用户充分认识到对用户网站数据的备份并非阿里云的义务，阿里云亦不对用户网站的数据备份工作承担任何责任。2-14阿里云将不定期举办培训和技术咨询，帮助用户充分地发挥网站的作用。2-15阿里云将消除用户非人为操作所出现的故障，但因用户原因和/或不可抗力以及非阿里云控制范围之内的事项除外。2-16阿里云将在必要时对用户的主机进行免费升级，或将主机进行机房迁移，升级后的主机能够支持现有主机的功能。阿里云进行上述操作前将提前7日通知用户，特别的，由于进行上述操作均需要修改用户相关域名的DNS，因此如果用户域名是由阿里云提供DNS服务的，阿里云将直接帮助用户对域名DNS进行相应修改；如用户域名不是由阿里云提供DNS服务的，用户需在接到阿里云通知后按照阿里云要求的时间将DNS修改到阿里云指定IP上，否则因此造成网站无法访问的，由用户自行负责。如用户不同意阿里云对主机进行升级和/或迁移机房的，可在收到阿里云通知后7日内解除本服务条款，届时服务期限和费用将按实际服务月份计算（不足一个月的按一个月计），阿里云将按照阿里云网站公示的退款流程向用户退还用户已支付但未发生的服务费（剩余服务费）。第三条费用3-1在接受本服务的同时，用户须已按照阿里云现时有效的虚拟主机价格体系支付所有费用，阿里云的虚拟主机价格体系中的每一套方案都是独立且不可变更的。3-2服务期满双方愿意继续合作的，用户应在服务期满前一个月内支付续费款项，以使服务得以继续进行。如续费时阿里云对产品体系、名称或价格进行调整的，双方同意按照届时有效的新的产品体系、名称或价格履行。3-3阿里云保留在用户未按照约定支付全部费用之前不向用户提供服务和/或技术支持，或者终止服务和/或技术支持的权利。3-4用户完全理解阿里云价格体系中所有的赠送服务项目均为阿里云在正常服务价格之外的一次性特别优惠，优惠内容不包括赠送服务项目的修改、更新及维护费用，并且赠送服务项目不可折价冲抵服务价格。第四条期限4-1服务有效期自阿里云收到用户款项之日起（而非自用户虚拟主机可以绑定顶级域名之日起）计算，并以款项数额为依据确认服务期限。鉴于用户申请虚拟主机后，阿里云将为用户预留空间以备随时开通，用户承认其办理网站经营许可证/网站备案的相关期间将包含在用户购买的服务期之内。4-2本服务条款另有规定的，从其规定。第五条服务终止及责任承担5-1如果用户没有按时支付续约款项，则在本服务有效期结束后，服务即告终止。阿里云届时将关闭用户的使用帐号。关闭帐号之日起7日内，若用户依然没有续费，阿里云将有权删除用户使用帐号内的所有文件，由此带来的后果由用户自行负责。5-2发生下列情形，服务期限提前终止：5-2-1双方协商一致提前终止的；5-2-2用户违反本服务条款，阿里云有权提前终止服务,并不退还用户已经支付的费用；5-2-3用户可以单方提出提前终止服务的要求，但应提前30天书面通知阿里云，此时用户已交纳的费用不再返还。用户擅自终止本服务条款给阿里云造成损失的，还应予以承担。5-3用户理解，鉴于计算机、互联网的特殊性，下述情况不属于阿里云违约：5-3-1阿里云在进行服务器配置、维护时，需要短时间中断服务；5-3-2由于Internet上的通路阻塞造成用户网站访问速度下降；5-3-3因黑客问题、电信部门技术调整和政府管制等引起的事件。5-4如果因阿里云原因造成用户网站不能正常访问的，阿里云以天为单位向用户赔偿损失，即连续24小时不能正常访问的，延长一天的服务期（以此类推）。如果因阿里云原因造成用户网站连续72小时不能正常访问的，用户可以终止接受服务并可以要求赔偿损失，但非阿里云控制之内的原因引起的除外。赔偿总额以该型号虚拟主机年基本费用的总额为上限。5-5如果用户在网站上的应用给服务器带来异常大的负荷，以致影响该网站所在服务器的正常运行或者影响其他用户的正常使用（包括但不限于2-3-4所述的大量占用阿里云服务器内存、CPU资源的行为），阿里云有权关闭用户的网站，终止服务且余款不予退还。5-6阿里云对因第三方的过错或者延误而给用户造成的损失不承担责任，同时，阿里云对通过用户间接接受阿里云服务的第三方的损失不承担责任。第六条争议解决6-1因本虚拟主机服务有关的一切争议，双方当事人应通过友好协商方式解决。6-2如果协商未成，双方同意向杭州市西湖区人民法院起诉。第七条不可抗力7-1因不可抗力或者其他意外事件，使得本服务条款的履行不可能、不必要或者无意义的，遭受不可抗力、意外事件的一方不承担责任。7-2不可抗力、意外事件是指不能预见、不能克服并不能避免且对一方或双方当事人造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行等以及社会事件如战争、动乱、政府行为、电信主干线路中断等。第八条其他约定8-1本虚拟主机服务条款适用中华人民共和国法律法规和计算机行业的规范。8-2任何一方对另一方当事人的商业秘密（包括但不限于经营和技术秘密、源代码、数据库等）均负有保密的义务。8-3因阿里云上市、被收购、与第三方合并、名称变更等事由，用户同意阿里云可以将其权利和/或义务转让给相应的阿里云权利/义务的承受者。8-4本虚拟主机服务有关条款或者约定若与双方以前签署的有关条款或者阿里云的有关陈述不一致或者相抵触的，以此为准。8-5阿里云在相关页面上对于虚拟主机服务的服务说明、价格说明、申请表格等是本条款不可分割的一部分，与本条款具有同等法律效力。用户在此再次确认已经完全阅读并理解了上述虚拟主机服务条款，并自愿正式进入虚拟主机申请程序，接受上述条款的约束。  

详细解答可以参考官方帮助文档 STANDARD-XNZJ004-201130723          在以下条款中，“用户”是指将其网站寄放在阿里云提供的在国际互联网（Internet）上采用共享服务器主机资源技术的万维网（World Wide Web）服务器上并接受相关技术及网络支持服务的个人（包括自然人、个人合伙和个体工商户等）或者单位（包括公司、企业、合伙企业和事业单位等）。       用户在此保证所填写的用户信息真实、准确、完整，并且没有任何引人误解的陈述。       用户同意此虚拟主机条款对用户具有法律约束力。第一条服务项目1-1用户将其网站寄放在阿里云提供的在国际互联网（Internet）上采用共享服务器主机资源技术的万维网（World Wide Web）服务器上（也称“虚拟主机”）并接受相关技术及网络支持服务。第二条双方的权利和义务2-1用户可以自行或者委托阿里云管理其网站，可以利用网站在国际互联网上发布信息，可以自行决定信息的内容和文件的放置结构等。2-2用户运行有关的CGI程序应根据阿里云有效的服务体系列表和服务档次的具体要求执行。对于超出用户购买档次资源的行为，阿里云有权采取相应措施予以制止，包括但不限于关闭虚拟主机、删除有关目录、文件、程序等，由此引起的后果由用户自行负责，同时，用户已经支付的费用将不予退还。2-3用户承诺不进行下列行为：2-3-1散布电子邮件广告、垃圾邮件（SPAM）：利用虚拟主机散发大量不受欢迎的或者未经请求的电子邮件、电子广告或包含反动、色情等有害信息的电子邮件；2-3-2将所购买的虚拟主机或磁盘空间再次出租;2-3-3利用阿里云提供的资源和服务上传（Upload）、下载（download）、储存、发布如下信息或者内容，为他人发布该等信息提供任何便利（包括但不限于设置URL、BANNER链接等）:·违反国家规定的政治宣传和/或新闻信息；·涉及国家秘密和/或安全的信息；·封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息；·博彩有奖、赌博游戏；“私服”、“外挂”等非法互联网出版活动；·违反国家民族和宗教政策的信息；防碍互联网运行安全的信息；·侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容；·其他违反法律法规、部门规章或国家政策的内容。2-3-4建立或利用有关设备、配置运行与WEB服务器无关的程序或进程，包括但不限于提供在线聊天室服务、在线音频、视频服务以及其他超出网站应用范围的行为、程序、进程或软件等，导致大量占用服务器内存、CPU资源或者网络带宽资源，给阿里云或者阿里云的其他用户的网络或者服务器（包括但不限于本地及外地和国际的网络、服务器等）带来严重的负荷，影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，或者导致阿里云服务器或者阿里云的其他用户网站所在的服务器宕机、死机等；2-3-5进行任何破坏或试图破坏网络安全的行为；2-3-6进行任何改变或试图改变阿里云提供的系统配置或破坏系统安全的行为；2-3-7运行影响网站服务器或者阿里云服务器正常工作的程序、进程等；2-3-8其他超出阿里云服务范围，可能给阿里云带来任何不利影响的行为或者是国家禁止的行为。2-4用户对其违反2-3的规定而引起的法律责任和政治责任，以及给阿里云造成的经济损失承担全部责任，阿里云不对此承担任何责任。用户承认阿里云有权根据阿里云自己谨慎的判断来确定用户是否违反了2-3的规定。如阿里云发现用户违反2-3的规定，有权立即终止服务。2-5用户对自行安装的软件和进行的操作所引起的结果承担全部责任。2-6用户对自己存放在服务器上的数据、以及进入和管理服务器的口令、密码的完整性和保密性负责。因用户维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由用户自行承担。2-7用户应向阿里云提交执行本服务条款的联系人和管理用户网络和服务器的人员名单和联系方式并提供必要的协助。如以上人员发生变动，用户应自行将变动后的信息进行在线更新并及时通知阿里云。因用户提供的人员的信息不真实、不准确、不完整，以及因以上人员的行为或不作为而产生的结果，均由用户负责。2-8用户承认阿里云向用户提供的任何资料、技术或技术支持、软件、服务等的知识产权均属于阿里云所有，用户无权复制、传播、转让、许可或提供他人使用这些资源，否则应承担相应的责任。2-9如果用户利用阿里云提供的服务进行的经营活动需要获得国家有关部门的认可或批准的，应获得该有关的认可或批准。特别是，用户网站必须办理非经营性ICP备案，并保证所提交的所有备案信息真实有效，在备案信息发生变化时及时在备案系统中提交更新信息。如用户网站为经营性网站，还应自行在当地通信管理部门办理经营性ICP许可证，用户如开办BBS等电子公告服务以及新闻等栏目也需根据相关法规政策要求获得批准或进行登记备案手续。用户违反本条款的，阿里云或相关部门将有权注销用户的备案和/或关闭用户网站。如因用户违反本条款而给阿里云造成损失的（包括但不限于工业和信息化部等有关部门的罚金等），用户还应赔偿。2-10用户所购买的虚拟主机申请成功后并不意味可以立即绑定顶级域名。用户还需进行以下操作：2-10-1在收到阿里云的《虚拟主机申请成功通知书》后及时登录阿里云代备案系统，按照阿里云要求在线提交其网站的备案信息；2-10-2网站备案信息经阿里云和相应的通信管理局审核通过后，用户将获得工业和信息化部颁发的备案号和备案标志，才能绑定已备案的顶级域名。2-11用户须依照《互联网信息服务管理办法》、《互联网电子公告服务管理规定》的规定保留自己网站的访问日志记录，包括发布的信息内容及其发布时间、互联网地址（IP）、域名等，该记录在国家有关机关依法查询时必须提供。用户自行承担由于其未按规定保留相关记录而引起的全部责任。2-12本服务条款中网站所处的服务器的所有权属于阿里云，阿里云为用户提供网站空间并进行网站的日常维护。2-13阿里云可以帮助用户进行日常的数据备份，但不保证完全备份用户网站上的数据，用户应自行备份其网站上的相关数据。用户充分认识到对用户网站数据的备份并非阿里云的义务，阿里云亦不对用户网站的数据备份工作承担任何责任。2-14阿里云将不定期举办培训和技术咨询，帮助用户充分地发挥网站的作用。2-15阿里云将消除用户非人为操作所出现的故障，但因用户原因和/或不可抗力以及非阿里云控制范围之内的事项除外。2-16阿里云将在必要时对用户的主机进行免费升级，或将主机进行机房迁移，升级后的主机能够支持现有主机的功能。阿里云进行上述操作前将提前7日通知用户，特别的，由于进行上述操作均需要修改用户相关域名的DNS，因此如果用户域名是由阿里云提供DNS服务的，阿里云将直接帮助用户对域名DNS进行相应修改；如用户域名不是由阿里云提供DNS服务的，用户需在接到阿里云通知后按照阿里云要求的时间将DNS修改到阿里云指定IP上，否则因此造成网站无法访问的，由用户自行负责。如用户不同意阿里云对主机进行升级和/或迁移机房的，可在收到阿里云通知后7日内解除本服务条款，届时服务期限和费用将按实际服务月份计算（不足一个月的按一个月计），阿里云将按照阿里云网站公示的退款流程向用户退还用户已支付但未发生的服务费（剩余服务费）。第三条费用3-1在接受本服务的同时，用户须已按照阿里云现时有效的虚拟主机价格体系支付所有费用，阿里云的虚拟主机价格体系中的每一套方案都是独立且不可变更的。3-2服务期满双方愿意继续合作的，用户应在服务期满前一个月内支付续费款项，以使服务得以继续进行。如续费时阿里云对产品体系、名称或价格进行调整的，双方同意按照届时有效的新的产品体系、名称或价格履行。3-3阿里云保留在用户未按照约定支付全部费用之前不向用户提供服务和/或技术支持，或者终止服务和/或技术支持的权利。3-4用户完全理解阿里云价格体系中所有的赠送服务项目均为阿里云在正常服务价格之外的一次性特别优惠，优惠内容不包括赠送服务项目的修改、更新及维护费用，并且赠送服务项目不可折价冲抵服务价格。第四条期限4-1服务有效期自阿里云收到用户款项之日起（而非自用户虚拟主机可以绑定顶级域名之日起）计算，并以款项数额为依据确认服务期限。鉴于用户申请虚拟主机后，阿里云将为用户预留空间以备随时开通，用户承认其办理网站经营许可证/网站备案的相关期间将包含在用户购买的服务期之内。4-2本服务条款另有规定的，从其规定。第五条服务终止及责任承担5-1如果用户没有按时支付续约款项，则在本服务有效期结束后，服务即告终止。阿里云届时将关闭用户的使用帐号。关闭帐号之日起7日内，若用户依然没有续费，阿里云将有权删除用户使用帐号内的所有文件，由此带来的后果由用户自行负责。5-2发生下列情形，服务期限提前终止：5-2-1双方协商一致提前终止的；5-2-2用户违反本服务条款，阿里云有权提前终止服务,并不退还用户已经支付的费用；5-2-3用户可以单方提出提前终止服务的要求，但应提前30天书面通知阿里云，此时用户已交纳的费用不再返还。用户擅自终止本服务条款给阿里云造成损失的，还应予以承担。5-3用户理解，鉴于计算机、互联网的特殊性，下述情况不属于阿里云违约：5-3-1阿里云在进行服务器配置、维护时，需要短时间中断服务；5-3-2由于Internet上的通路阻塞造成用户网站访问速度下降；5-3-3因黑客问题、电信部门技术调整和政府管制等引起的事件。5-4如果因阿里云原因造成用户网站不能正常访问的，阿里云以天为单位向用户赔偿损失，即连续24小时不能正常访问的，延长一天的服务期（以此类推）。如果因阿里云原因造成用户网站连续72小时不能正常访问的，用户可以终止接受服务并可以要求赔偿损失，但非阿里云控制之内的原因引起的除外。赔偿总额以该型号虚拟主机年基本费用的总额为上限。5-5如果用户在网站上的应用给服务器带来异常大的负荷，以致影响该网站所在服务器的正常运行或者影响其他用户的正常使用（包括但不限于2-3-4所述的大量占用阿里云服务器内存、CPU资源的行为），阿里云有权关闭用户的网站，终止服务且余款不予退还。5-6阿里云对因第三方的过错或者延误而给用户造成的损失不承担责任，同时，阿里云对通过用户间接接受阿里云服务的第三方的损失不承担责任。第六条争议解决6-1因本虚拟主机服务有关的一切争议，双方当事人应通过友好协商方式解决。6-2如果协商未成，双方同意向杭州市西湖区人民法院起诉。第七条不可抗力7-1因不可抗力或者其他意外事件，使得本服务条款的履行不可能、不必要或者无意义的，遭受不可抗力、意外事件的一方不承担责任。7-2不可抗力、意外事件是指不能预见、不能克服并不能避免且对一方或双方当事人造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行等以及社会事件如战争、动乱、政府行为、电信主干线路中断等。第八条其他约定8-1本虚拟主机服务条款适用中华人民共和国法律法规和计算机行业的规范。8-2任何一方对另一方当事人的商业秘密（包括但不限于经营和技术秘密、源代码、数据库等）均负有保密的义务。8-3因阿里云上市、被收购、与第三方合并、名称变更等事由，用户同意阿里云可以将其权利和/或义务转让给相应的阿里云权利/义务的承受者。8-4本虚拟主机服务有关条款或者约定若与双方以前签署的有关条款或者阿里云的有关陈述不一致或者相抵触的，以此为准。8-5阿里云在相关页面上对于虚拟主机服务的服务说明、价格说明、申请表格等是本条款不可分割的一部分，与本条款具有同等法律效力。用户在此再次确认已经完全阅读并理解了上述虚拟主机服务条款，并自愿正式进入虚拟主机申请程序，接受上述条款的约束。  

详细解答可以参考官方帮助文档 STANDARD-XNZJ004-201130723          在以下条款中，“用户”是指将其网站寄放在阿里云提供的在国际互联网（Internet）上采用共享服务器主机资源技术的万维网（World Wide Web）服务器上并接受相关技术及网络支持服务的个人（包括自然人、个人合伙和个体工商户等）或者单位（包括公司、企业、合伙企业和事业单位等）。       用户在此保证所填写的用户信息真实、准确、完整，并且没有任何引人误解的陈述。       用户同意此虚拟主机条款对用户具有法律约束力。第一条服务项目1-1用户将其网站寄放在阿里云提供的在国际互联网（Internet）上采用共享服务器主机资源技术的万维网（World Wide Web）服务器上（也称“虚拟主机”）并接受相关技术及网络支持服务。第二条双方的权利和义务2-1用户可以自行或者委托阿里云管理其网站，可以利用网站在国际互联网上发布信息，可以自行决定信息的内容和文件的放置结构等。2-2用户运行有关的CGI程序应根据阿里云有效的服务体系列表和服务档次的具体要求执行。对于超出用户购买档次资源的行为，阿里云有权采取相应措施予以制止，包括但不限于关闭虚拟主机、删除有关目录、文件、程序等，由此引起的后果由用户自行负责，同时，用户已经支付的费用将不予退还。2-3用户承诺不进行下列行为：2-3-1散布电子邮件广告、垃圾邮件（SPAM）：利用虚拟主机散发大量不受欢迎的或者未经请求的电子邮件、电子广告或包含反动、色情等有害信息的电子邮件；2-3-2将所购买的虚拟主机或磁盘空间再次出租;2-3-3利用阿里云提供的资源和服务上传（Upload）、下载（download）、储存、发布如下信息或者内容，为他人发布该等信息提供任何便利（包括但不限于设置URL、BANNER链接等）:·违反国家规定的政治宣传和/或新闻信息；·涉及国家秘密和/或安全的信息；·封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息；·博彩有奖、赌博游戏；“私服”、“外挂”等非法互联网出版活动；·违反国家民族和宗教政策的信息；防碍互联网运行安全的信息；·侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容；·其他违反法律法规、部门规章或国家政策的内容。2-3-4建立或利用有关设备、配置运行与WEB服务器无关的程序或进程，包括但不限于提供在线聊天室服务、在线音频、视频服务以及其他超出网站应用范围的行为、程序、进程或软件等，导致大量占用服务器内存、CPU资源或者网络带宽资源，给阿里云或者阿里云的其他用户的网络或者服务器（包括但不限于本地及外地和国际的网络、服务器等）带来严重的负荷，影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，或者导致阿里云服务器或者阿里云的其他用户网站所在的服务器宕机、死机等；2-3-5进行任何破坏或试图破坏网络安全的行为；2-3-6进行任何改变或试图改变阿里云提供的系统配置或破坏系统安全的行为；2-3-7运行影响网站服务器或者阿里云服务器正常工作的程序、进程等；2-3-8其他超出阿里云服务范围，可能给阿里云带来任何不利影响的行为或者是国家禁止的行为。2-4用户对其违反2-3的规定而引起的法律责任和政治责任，以及给阿里云造成的经济损失承担全部责任，阿里云不对此承担任何责任。用户承认阿里云有权根据阿里云自己谨慎的判断来确定用户是否违反了2-3的规定。如阿里云发现用户违反2-3的规定，有权立即终止服务。2-5用户对自行安装的软件和进行的操作所引起的结果承担全部责任。2-6用户对自己存放在服务器上的数据、以及进入和管理服务器的口令、密码的完整性和保密性负责。因用户维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由用户自行承担。2-7用户应向阿里云提交执行本服务条款的联系人和管理用户网络和服务器的人员名单和联系方式并提供必要的协助。如以上人员发生变动，用户应自行将变动后的信息进行在线更新并及时通知阿里云。因用户提供的人员的信息不真实、不准确、不完整，以及因以上人员的行为或不作为而产生的结果，均由用户负责。2-8用户承认阿里云向用户提供的任何资料、技术或技术支持、软件、服务等的知识产权均属于阿里云所有，用户无权复制、传播、转让、许可或提供他人使用这些资源，否则应承担相应的责任。2-9如果用户利用阿里云提供的服务进行的经营活动需要获得国家有关部门的认可或批准的，应获得该有关的认可或批准。特别是，用户网站必须办理非经营性ICP备案，并保证所提交的所有备案信息真实有效，在备案信息发生变化时及时在备案系统中提交更新信息。如用户网站为经营性网站，还应自行在当地通信管理部门办理经营性ICP许可证，用户如开办BBS等电子公告服务以及新闻等栏目也需根据相关法规政策要求获得批准或进行登记备案手续。用户违反本条款的，阿里云或相关部门将有权注销用户的备案和/或关闭用户网站。如因用户违反本条款而给阿里云造成损失的（包括但不限于工业和信息化部等有关部门的罚金等），用户还应赔偿。2-10用户所购买的虚拟主机申请成功后并不意味可以立即绑定顶级域名。用户还需进行以下操作：2-10-1在收到阿里云的《虚拟主机申请成功通知书》后及时登录阿里云代备案系统，按照阿里云要求在线提交其网站的备案信息；2-10-2网站备案信息经阿里云和相应的通信管理局审核通过后，用户将获得工业和信息化部颁发的备案号和备案标志，才能绑定已备案的顶级域名。2-11用户须依照《互联网信息服务管理办法》、《互联网电子公告服务管理规定》的规定保留自己网站的访问日志记录，包括发布的信息内容及其发布时间、互联网地址（IP）、域名等，该记录在国家有关机关依法查询时必须提供。用户自行承担由于其未按规定保留相关记录而引起的全部责任。2-12本服务条款中网站所处的服务器的所有权属于阿里云，阿里云为用户提供网站空间并进行网站的日常维护。2-13阿里云可以帮助用户进行日常的数据备份，但不保证完全备份用户网站上的数据，用户应自行备份其网站上的相关数据。用户充分认识到对用户网站数据的备份并非阿里云的义务，阿里云亦不对用户网站的数据备份工作承担任何责任。2-14阿里云将不定期举办培训和技术咨询，帮助用户充分地发挥网站的作用。2-15阿里云将消除用户非人为操作所出现的故障，但因用户原因和/或不可抗力以及非阿里云控制范围之内的事项除外。2-16阿里云将在必要时对用户的主机进行免费升级，或将主机进行机房迁移，升级后的主机能够支持现有主机的功能。阿里云进行上述操作前将提前7日通知用户，特别的，由于进行上述操作均需要修改用户相关域名的DNS，因此如果用户域名是由阿里云提供DNS服务的，阿里云将直接帮助用户对域名DNS进行相应修改；如用户域名不是由阿里云提供DNS服务的，用户需在接到阿里云通知后按照阿里云要求的时间将DNS修改到阿里云指定IP上，否则因此造成网站无法访问的，由用户自行负责。如用户不同意阿里云对主机进行升级和/或迁移机房的，可在收到阿里云通知后7日内解除本服务条款，届时服务期限和费用将按实际服务月份计算（不足一个月的按一个月计），阿里云将按照阿里云网站公示的退款流程向用户退还用户已支付但未发生的服务费（剩余服务费）。第三条费用3-1在接受本服务的同时，用户须已按照阿里云现时有效的虚拟主机价格体系支付所有费用，阿里云的虚拟主机价格体系中的每一套方案都是独立且不可变更的。3-2服务期满双方愿意继续合作的，用户应在服务期满前一个月内支付续费款项，以使服务得以继续进行。如续费时阿里云对产品体系、名称或价格进行调整的，双方同意按照届时有效的新的产品体系、名称或价格履行。3-3阿里云保留在用户未按照约定支付全部费用之前不向用户提供服务和/或技术支持，或者终止服务和/或技术支持的权利。3-4用户完全理解阿里云价格体系中所有的赠送服务项目均为阿里云在正常服务价格之外的一次性特别优惠，优惠内容不包括赠送服务项目的修改、更新及维护费用，并且赠送服务项目不可折价冲抵服务价格。第四条期限4-1服务有效期自阿里云收到用户款项之日起（而非自用户虚拟主机可以绑定顶级域名之日起）计算，并以款项数额为依据确认服务期限。鉴于用户申请虚拟主机后，阿里云将为用户预留空间以备随时开通，用户承认其办理网站经营许可证/网站备案的相关期间将包含在用户购买的服务期之内。4-2本服务条款另有规定的，从其规定。第五条服务终止及责任承担5-1如果用户没有按时支付续约款项，则在本服务有效期结束后，服务即告终止。阿里云届时将关闭用户的使用帐号。关闭帐号之日起7日内，若用户依然没有续费，阿里云将有权删除用户使用帐号内的所有文件，由此带来的后果由用户自行负责。5-2发生下列情形，服务期限提前终止：5-2-1双方协商一致提前终止的；5-2-2用户违反本服务条款，阿里云有权提前终止服务,并不退还用户已经支付的费用；5-2-3用户可以单方提出提前终止服务的要求，但应提前30天书面通知阿里云，此时用户已交纳的费用不再返还。用户擅自终止本服务条款给阿里云造成损失的，还应予以承担。5-3用户理解，鉴于计算机、互联网的特殊性，下述情况不属于阿里云违约：5-3-1阿里云在进行服务器配置、维护时，需要短时间中断服务；5-3-2由于Internet上的通路阻塞造成用户网站访问速度下降；5-3-3因黑客问题、电信部门技术调整和政府管制等引起的事件。5-4如果因阿里云原因造成用户网站不能正常访问的，阿里云以天为单位向用户赔偿损失，即连续24小时不能正常访问的，延长一天的服务期（以此类推）。如果因阿里云原因造成用户网站连续72小时不能正常访问的，用户可以终止接受服务并可以要求赔偿损失，但非阿里云控制之内的原因引起的除外。赔偿总额以该型号虚拟主机年基本费用的总额为上限。5-5如果用户在网站上的应用给服务器带来异常大的负荷，以致影响该网站所在服务器的正常运行或者影响其他用户的正常使用（包括但不限于2-3-4所述的大量占用阿里云服务器内存、CPU资源的行为），阿里云有权关闭用户的网站，终止服务且余款不予退还。5-6阿里云对因第三方的过错或者延误而给用户造成的损失不承担责任，同时，阿里云对通过用户间接接受阿里云服务的第三方的损失不承担责任。第六条争议解决6-1因本虚拟主机服务有关的一切争议，双方当事人应通过友好协商方式解决。6-2如果协商未成，双方同意向杭州市西湖区人民法院起诉。第七条不可抗力7-1因不可抗力或者其他意外事件，使得本服务条款的履行不可能、不必要或者无意义的，遭受不可抗力、意外事件的一方不承担责任。7-2不可抗力、意外事件是指不能预见、不能克服并不能避免且对一方或双方当事人造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行等以及社会事件如战争、动乱、政府行为、电信主干线路中断等。第八条其他约定8-1本虚拟主机服务条款适用中华人民共和国法律法规和计算机行业的规范。8-2任何一方对另一方当事人的商业秘密（包括但不限于经营和技术秘密、源代码、数据库等）均负有保密的义务。8-3因阿里云上市、被收购、与第三方合并、名称变更等事由，用户同意阿里云可以将其权利和/或义务转让给相应的阿里云权利/义务的承受者。8-4本虚拟主机服务有关条款或者约定若与双方以前签署的有关条款或者阿里云的有关陈述不一致或者相抵触的，以此为准。8-5阿里云在相关页面上对于虚拟主机服务的服务说明、价格说明、申请表格等是本条款不可分割的一部分，与本条款具有同等法律效力。用户在此再次确认已经完全阅读并理解了上述虚拟主机服务条款，并自愿正式进入虚拟主机申请程序，接受上述条款的约束。  

详细解答可以参考官方帮助文档本服务条款是阿里云计算有限公司（以下简称“阿里云”）与您就消息队列服务（Message Queue，简称 MQ）的相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，包括但不限于未点击确认本服务条款而事实上使用了阿里云企业级分布式应用服务，即表示您与阿里云已达成协议并同意接受本服务条款的全部约定内容。如若双方盖章文本与网络页面点击确认或以其他方式选择接受之服务条款文本，存有不一致之处，以双方盖章文本为准。 关于本服务条款，提示您特别关注限制、免责条款，阿里云对您违规、违约行为的认定处理条款，以及管辖法院的选择条款等。限制、免责条款可能以加粗或加下划线形式提示您注意。在接受本服务条款之前，请您仔细阅读本服务条款的全部内容。如果您对本服务条款的条款有疑问的，请通过阿里云相关业务部门进行询问，阿里云将向您解释条款内容。如果您不同意本服务条款的任意内容，或者无法准确理解阿里云对条款的解释，请不要进行后续操作。 服务内容 1.1 本条款中“服务”指：阿里云向您提供 www.aliyun.com 网站上所展示的企业级分布式应用服务以及相关的技术及网络支持服务。 1.2 阿里云提供的服务必须符合本服务条款的约定。 服务费用 2.1. 您可以通过支付宝或网上银行等途径向您的阿里云账户充值用以支付您使用消息队列（MQ）的费用，与之有关的具体规则详见 www.aliyun.com 上的页面公告。 2.2. MQ 的价格体系（价格、计费模式等）及扣费规则将在阿里云官网页面（www.aliyun.com） 列明，阿里云将以页面公布的当时有效的价格体系为准自您的阿里云账户中予以扣划服务费用。您未在下单后7天内付费的，本服务条款以及与您就服务所达成的一切行为失效。 2.3.阿里云保留在您未按照约定支付全部费用之前不向您继续提供服务和/或技术支持，或者终止服务和/或技术支持的权利，同时，阿里云有权要求您支付阿终止服务前您尚未支付的服务费用。 2.4. 您完全理解阿里云价格体系中所有的赠送服务项目或活动均为阿里云在正常服务价格之外的一次性特别优惠，优惠内容不包括赠送服务项目的修改、更新及维护费用，并且赠送服务项目不可折价冲抵服务价格。 权利义务 3.1. 您的权利、义务 3.1.1. 您同意遵守本服务条款以及服务展示页面的相关管理规范及流程。您了解上述协议及规范等的内容可能会不时变更，如本服务条款的任何内容发生变动，阿里云应通过提前 30 天在 www.aliyun.com 的适当版面公告向您提示修改内容。如您不同意阿里云对本服务条款相关条款所做的修改，您有权停止使用阿里云的服务，此等情况下，您应将业务数据迁出并与阿里云进行服务费用结算；如您继续使用阿里云服务，则视为您接受阿里云对本服务条款相关条款所做的修改。 3.1.2. 您应按照阿里云的页面提示及本服务条款的约定支付相应服务费用。 3.1.3. 您承诺： 3.1.3.1.如果您利用阿里云提供的服务进行经营或非经营的活动需要获得国家有关部门的许可或批准的，应获得该有关的许可或批准。 3.1.3.2. 除阿里云明示许可外，不得修改、翻译、改编、出租、转许可、在信息网络上传播或转让阿里云提供的服务或软件，也不得逆向工程、反编译或试图以其他方式发现阿里云提供的服务或软件的源代码； 3.1.3.3. 若阿里云的服务涉及第三方软件之许可使用的，您同意遵守相关的许可协议的约束； 3.1.3.4. 不散布电子邮件广告、垃圾邮件（Spam）：不利用阿里云提供的服务散发大量不受欢迎的或者未经请求的电子邮件、电子广告或包含反动、色情等有害信息的电子邮件； 3.1.3.5. 不利用阿里云提供的资源和服务上传（Upload）、下载（Download）、储存、发布如下信息或者内容，不为他人发布该等信息提供任何便利（包括但不限于设置 URL、Banner 链接等）: 3.1.3.5.1. 违反国家规定的政治宣传和/或新闻信息； 3.1.3.5.2. 涉及国家秘密和/或安全的信息； 3.1.3.5.3. 封建迷信和/或淫秽、色情、下流的信息或教唆犯罪的信息； 3.1.3.5.4. 博彩有奖、赌博游戏、“私服”、“外挂”等非法互联网出版活动； 3.1.3.5.5. 违反国家民族和宗教政策的信息； 3.1.3.5.6. 妨碍互联网运行安全的信息； 3.1.3.5.7. 侵害他人合法权益的信息和/或其他有损于社会秩序、社会治安、公共道德的信息或内容； 3.1.3.5.8. 其他违反法律法规、部门规章或国家政策的内容。 3.1.3.6. 不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP 欺骗、DOS 等）； 3.1.3.7. 不进行任何改变或试图改变阿里云提供的系统配置或破坏系统安全的行为； 3.1.3.8. 不从事其他违法、违规或违反阿里云服务条款的行为； 3.1.3.9. 如阿里云发现您违反上述条款的约定，有权根据情况采取相应的处理措施，包括但不限于立即终止服务、中止服务或删除相应信息等。如果第三方机构或个人对您提出质疑或投诉，阿里云将通知您，您有责任在规定时间内进行说明并出具证明材料，如您未能提供相反证据或您逾期未能反馈的，阿里云将采取包括但不限于立即终止服务、中止服务或删除相应信息等处理措施。因您未及时更新联系方式或联系方式不正确而致使未能联系到您的，亦视为您逾期未能反馈。 3.1.4. 您不应在阿里云服务或平台之上安装、使用盗版软件；您对自己行为（如自行安装的软件和进行的操作）所引起的结果承担全部责任。 3.1.5. 您对自己存放在阿里云云平台上的数据以及进入和管理阿里云云平台上各类产品与服务的口令、密码的完整性和保密性负责。因您维护不当或保密不当致使上述数据、口令、密码等丢失或泄漏所引起的一切损失和后果均由您自行承担。 3.1.6. 您应向阿里云提交执行本服务条款的联系人和管理用户网络及云平台上各类产品与服务的人员名单和联系方式并提供必要的协助。如以上人员发生变动，您应自行将变动后的信息进行在线更新并及时通知阿里云。因您提供的人员的信息不真实、不准确、不完整，以及因以上人员的行为或不作为而产生的结果，均由您负责。 3.1.7. 您对自己存放在阿里云 MQ 中的数据内容负责，阿里云提示您谨慎判断数据内容的合法性并对此予以监督，如因上传、储存的内容违反法律法规、部门规章或国家政策或危害国家安全，由此造成的全部结果及责任由您自行承担，并且阿里云将保留在未通知您即暂停或终止您的 MQ 服务的权利及删除相应信息的权利，而无须承担任何义务和责任。 3.1.8. 您须依照《互联网信息服务管理办法》等法律法规的规定保留自己网站的访问日志记录，包括发布的信息内容及其发布时间、互联网地址（IP）、域名等，国家有关机关依法查询时应配合提供。您自行承担未按规定保留相关记录而引起的全部法律责任。 3.1.9. 您了解阿里云无法保证其所提供的服务毫无瑕疵（如阿里云安全产品并不能保证您的硬件或软件的绝对安全），但阿里云承诺不断提升服务质量及服务水平。所以您同意：即使阿里云提供的服务存在瑕疵，但上述瑕疵是当时行业技术水平所无法避免的，其将不被视为阿里云违约。您同意和阿里云一同合作解决上述瑕疵问题。 3.1.10.在您使用阿里云 MQ 服务前，您应仔细阅读阿里云就该服务在阿里云网站上的服务说明，依照相关操作指引进行操作，请您自行把握风险谨慎操作。如未按照相关指引操作可能导致包括但不限于数据库被删除、计算结果错误、计算性能低下等后果；您理解并认可，您将对自行操作行为所产生的结果负责。 3.1.11. 您理解并确认，备份您存储于阿里云 MQ 之上的数据，是您的责任。 3.1.12. 您可以通过 MQ 服务中的用户与授权管理功能，将您对 MQ 服务的全部或部分操作权限授权给您指定的一个或多个被授权账户，任一被授权账户下进行的所有操作行为，均将被视为您通过本人账户所进行的行为，您理解并同意，使用用户与授权管理功能是您自行独立审慎判断的结果，该被授权账户下的所有操作行为以及由此产生的结果，都将由您自行承担全部责任，并承担相应服务费用。 3.2. 阿里云的权利、义务 3.2.1. 阿里云应按照服务条款约定提供服务。 3.2.2. 服务期限内，阿里云将为您提供如下客户服务： 3.2.2.1. 阿里云为付费用户提供7×24售后故障服务，并为付费用户提供有效的联系方式并保证付费用户能够联系到故障联系人。故障联系人在明确故障后及时进行反馈； 3.2.2.2. 阿里云提供7×24小时的在线工单服务系统，解答客户在使用中的问题。 3.2.3.阿里云仅负责操作系统以下的底层部分及阿里云提供的软件的运营维护，即企业级分布式应用服务的相关技术架构及操作系统等。操作系统之上部分（如您在系统上安装的应用程序）由您自行负责。此外，您自行升级操作系统可能会造成宕机等不良影响，请自行把握风险并谨慎操作。 3.2.4. 阿里云将消除您非人为操作所出现的故障，但因您原因和/或不可抗力以及非阿里云控制范围之内的事项除外。 3.2.5. 阿里云应严格遵守保密义务。 用户数据的保存、销毁与下载 4.1. 阿里云可能会使用您提交的注册账户的信息，向您发出产品、服务的推广营销信息。 4.2. 您的用户数据将在下述情况下部分或全部被披露： 4.2.1. 经您同意，向第三方披露； 4.2.2. 根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露； 4.2.3. 如果您出现违反中国有关法律法规的情况，需要向第三方披露； 4.2.4. 为提供您所要求的软件或服务，而必须和第三方分享您数据； 4.2.5. 其他出于法律法规要求或维护公共利益，而须披露或公开的。 4.3. 除法定及阿里云和您另行约定外，自本服务条款期满或因任何原因导致本服务条款提前终止之日起的 7 个自然日内，阿里云应继续存储您的数据，逾期将不再保留您数据，您需自行承担其数据被销毁后引发的一切后果。 知识产权 5.1. 您应保证提交阿里云的素材、对阿里云服务的使用及使用阿里云服务所产生的成果未侵犯任何第三方的合法权益。如有第三方基于侵犯版权、侵犯第三人之权益或违反中国法律法规或其他适用的法律等原因而向阿里云提起索赔、诉讼或可能向其提起诉讼,则您应赔偿阿里云因此承担的费用或损失，并使阿里云完全免责。 5.2. 如果第三方机构或个人对您使用阿里云服务所涉及的相关素材的知识产权归属提出质疑或投诉，您有责任出具相关知识产权证明材料，并配合阿里云相关投诉处理工作。 5.3. 您承认阿里云向您提供的任何资料、技术或技术支持、软件、服务等的知识产权均属于阿里云或第三方所有。除阿里云或第三方明示同意外，您无权复制、传播、转让、许可或提供他人使用上述资源，否则应承担相应的责任。 保密条款 6.1. 保密资料指由一方向另一方披露的所有技术及非技术信息(包括但不限于产品资料，产品计划，价格，财务及营销规划，业务战略，客户信息，客户数据，研发资料，软件硬件，API 应用数据接口，技术说明，设计，特殊公式，特殊算法等)。 6.2. 本服务条款任何一方同意对获悉的对方之上述保密资料予以保密，并严格限制接触上述保密资料的员工遵守本条之保密义务。除非国家机关依法强制要求或上述保密资料已经进入公有领域外，接受保密资料的一方不得对外披露。 6.3. 本服务条款双方明确认可保密资料是双方的重点保密信息并是各自的重要资产，本服务条款双方同意尽最大的努力保护上述保密资料等不被披露。一旦发现有上述保密资料泄露事件，双方应合作采取一切合理措施避免或者减轻损害后果的产生。 6.4. 本条款不因本服务条款的终止而失效。 服务的期限及终止 7.1. 服务期限自您创建服务之日（支付成功之时）起计算，而非以您获得管理员身份（包括获取了管理员登录号和密码）为依据，服务期限将以您订购的套餐期限为准。 7.2. 发生下列情形，阿里云终止向您提供消息队列服务（MQ）： 7.2 1. 双方协商一致终止； 7.2.2． 阿里云由于自身经营政策的变动，提前通过发网站内公告、在网站内合适版面发通知或给您发站内通知、书面通知的方式，终止本服务条款项下的服务； 7.2.3 由于您严重违反本服务条款（包括但不限于 a.您未按照本服务条款的约定履行付款义务，及/或 b.您严重违反本服务条款中所做的承诺，及/或 c.您严重违反法律规定等），阿里云有权按本服务条款的相关约定单方面终止服务。 7.2.4. 您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于 DDOS）等危害网络安全的事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为的不可预见性，因此如因您遭遇该等行为而给阿里云或者阿里云的其他的网络或服务器（包括但不限于本地及外地和国际的网络、服务器等）带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，阿里云可决定暂停或终止服务，如果终止服务的，将按照实际提供服务月份计算（不足一个月的按一个月计）服务费用，将剩余款项（如有）返还。 7.2.5. 阿里云可提前30天在 www.aliyun.com 上通告或给您发网站内通知或书面通知的方式终止本服务条款，届时阿里云应将您已支付但未消费的款项退还至您的阿里云账户。 违约责任 8.1. 本服务条款任何一方违约均须依法承担违约责任。 8.2. 您理解，鉴于计算机、互联网的特殊性，下述情况不属于阿里云违约： 8.2.1. 阿里云在进行服务器配置、维护时，需要短时间中断服务； 8.2.2. 由于 Internet 上的通路阻塞造成您网站访问速度下降。 8.3. 如因阿里云原因，造成您连续72小时不能正常使用服务的，您可以终止服务，但非阿里云控制之内的原因引起的除外。 8.4. 在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特殊性的损害，包括您使用阿里云服务而遭受的利润损失承担责任（即使您已被告知该等损失的可能性）。 8.5. 在任何情况下，阿里云对本服务条款所承担的违约赔偿责任总额不超过违约服务对应之服务费总额。 不可抗力 9.1. 因不可抗力或者其他意外事件，使得本服务条款的履行不可能、不必要或者无意义的，遭受不可抗力、意外事件的一方不承担责任。 9.2. 不可抗力、意外事件是指不能预见、不能克服并不能避免且对一方或双方当事人造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行等以及社会事件如战争、动乱、政府行为、电信主干线路中断、黑客、网路堵塞、电信部门技术调整和政府管制等。 法律适用及争议解决 10.1. 本服务条款受中华人民共和国法律管辖。 10.2. 在执行本服务条款过程中如发生纠纷，双方应及时协商解决。协商不成时，任何一方可直接向杭州市西湖区人民法院提起诉讼。 附则 11.1. 阿里云在 www.aliyun.com 相关页面上的服务说明、价格说明和您确认同意的订购页面是本服务条款不可分割的一部分。如果 www.aliyun.com 相关页面上的服务说明、价格说明和您确认同意的订购页面与本服务条款有不一致之处，以本服务条款为准。 11.2. 阿里云有权以提前30天在 www.aliyun.com 上公布、或给您发网站内通知或书面通知的方式将本服务条款的权利义务全部或者部分转移给阿里云的关联公司。 11.3. 如果任何条款在性质上或其他方面理应地在此协议终止时继续存在，那么应视为继续存在的条款，这些条款包括但不局限于保证条款、保密条款、知识产权条款、法律适用及争议解决条款。

、安装前的准备 1. 安装方式选择 OceanBase是一个集群数据库，至少要三个节点。通常三个节点是要在三台机器上。有关OceanBase的介绍请参考官网 http://oceanbase.alipay.com/docs 。 官网上提供了一个安装包的下载，地址是： OceanBase安装包下载链接 。 这个安装包里的内容很多。很大一部分是OCP的安装包以及相关安装说明。详细查看 安装包组件说明 。 我们只需要里面的2个文件。 $unzip ocp-release.zip $cd ocp-release/ $tar zxvf ocp-setup.tar.gz $cd ocp_yh $ls -lrth obproxy-1.3.3-1506155.el7.x86_64.rpm oceanbase-1.4.60-1571952.el7.x86_64.rpm -rwxr-xr-x 1 admin admin 36M May 11 2018 oceanbase-1.4.60-1571952.el7.x86_64.rpm -rwxr-xr-x 1 admin admin 5.4M May 11 2018 obproxy-1.3.3-1506155.el7.x86_64.rpm 这两个文件就是我们后面安装需要的。一个是observer的安装包，一个是obproxy的安装包。 由于环境的权限限制，服务器之间不能直接打通ssh通道，并且默认也不允许开启80端口和图形化界面，导致我无法使用官网推荐的2种方式安装。于是，我就一步步从命令行下安装OceanBase集群。从这个步骤里也可以看出一些OceanBase的原理。 实际过程并不复杂，很容易掌握。 部署要求 项目 描述 机型要求 建议物理机。如果是vmware虚拟出来的虚拟机也行，只是cpu、内存和磁盘不要太低。 操作系统 推荐redhat 7.2, centos 7.2 。 7.x 应该也可以。具体问题具体分析。 内存 推荐64G以上，生产环境建议256G以上。如果只是研究功能 8G以上。比这个还小，后面使用不熟悉的话，会误以为有很多问题。 磁盘 推荐普通ssd即可，生产环境也不需要高密度ssd盘。如果只是研究功能，用sata或sas也行。就是性能会不怎么好（其他数据库同理）。 磁盘空间 内存的4倍以上。生产环境建议1T以上。 如果只是研究功能，至少也要100G以上。比这个还小，后面使用不熟悉的话，会误以为有问题。 文件系统 ext4， xfs都可以。 网卡 推荐千兆互联以上。生产环境建议万兆互联。节点间的网络延时对OB的性能会有很大影响，所有的分布式产品都如此。 CPU 至少16核以上，生产环境建议32核以上。cpu太少，没法体验OB的多租户功能。 3. OS环境准备 这里就参见官方文档 修改操作系统配置 ，挑几个重要的提一下。 ulimit用于限制shell启动进程所占用的资源。有两种方法可以修改资源限制，一种是通过启动时session级别指定，另外一种是修改/etc/security/limits.conf配置文件，全局生效。 OBServer进程涉及的几个限制包括线程最大栈空间大小（stack），最大文件句柄数（openfiles），core文件大小（core file size）。 [size=font-size: 10.5pt,10.5pt]$vi /etc/security/limits.conf添加 [size=font-size: 10.5pt,10.5pt]*　　soft　　nofile　　655350 [size=font-size: 10.5pt,10.5pt]*　　hard　　nofile　　655350 [size=font-size: 10.5pt,10.5pt]*　　soft　　stack 20480 [size=font-size: 10.5pt,10.5pt]*　　hard stack 20480 [size=font-size: 10.5pt,10.5pt]* soft nproc 655360 [size=font-size: 10.5pt,10.5pt]* hard nproc 655360 [size=font-size: 10.5pt,10.5pt]*　　soft　　core unlimited [size=font-size: 10.5pt,10.5pt]*　　hardcore unlimited 稍微提一下的是目录准备。每个节点都会写数据和日志。根据经验数据和日志盘在底层要分离。如果能在raid层面隔离是最好的。如果做不好，那就用LVM在逻辑层面做隔离（即做不同的LV） 下面是我的环境 $sudo lvs -a LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convert data vgob -wi-ao---- 10.97t log vgob -wi-ao---- 1.05t $cat /etc/fstab LABEL=log1 /data/log1 ext4 defaults,noatime,nodiratime,nodelalloc,barrier=0 0 0 LABEL=data1 /data/1 xfs defaults,noatime,nodiratime,barrier=0 0 0 sysctl.conf修改 for oceanbase net.core.somaxconn = 2048 net.core.netdev_max_backlog = 10000 net.core.rmem_default = 16777216 net.core.wmem_default = 16777216 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.ipv4.ip_local_port_range = 3500 65535 net.ipv4.ip_forward = 0 net.ipv4.conf.default.rp_filter = 1 net.ipv4.conf.default.accept_source_route = 0 net.ipv4.tcp_syncookies = 0 net.ipv4.tcp_rmem = 4096 87380 16777216 net.ipv4.tcp_wmem = 4096 65536 16777216 net.ipv4.tcp_max_syn_backlog = 16384 net.ipv4.tcp_fin_timeout = 15 net.ipv4.tcp_max_syn_backlog = 16384 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_slow_start_after_idle=0 vm.swappiness = 0 kernel.core_pattern = /data/1/core-%e-%p-%t vm.min_free_kbytes = 2097152 vm.max_map_count=655360 机器准备 IP Zone 描述 xxx.xxx.171.187 zone1 observer 节点，rootservice 所在机器之一 xxx.xxx.241.129 zone1 observer 节点 xxx.xxx.240.24 zone2 observer 节点，rootservice 所在机器之一 xxx.xxx.241.145 zone2 observer 节点 xxx.xxx.241.125 zone3 observer 节点，rootservice 所在机器之一 xxx.xxx.241.159 zone3 observer 节点 xxx.xxx..242.22 NA obproxy 机器，一台就够了，可以部署多台，也可以复用 observer节点。 zone 是对机器的划分。一个oceanbase集群的机器至少划分为三个zone。通常数据至少有三份，分布在每个zone里面。二、安装启动OBServer 安装软件包 OceanBase是一个集群，但是安装却很简单，只需要在每个节点安装一个observer的rpm包(有2个依赖包 snappy和lzo需要先安装一下)，然后启动即可。 $sudo yum -y install snappy lzo $sudo rpm -ivh oceanbase-1.4.60-1571952.el7.x86_64.rpm 准备数据库目录 在启动 OBServer之前，需要准备一些数据目录。并且启动用户建议是 admin。 admin需要sudo权限。假设我要搭建的数据库集群叫 obdemo 。下面目录里会用到这个名字。 关于目录结构不多解释，待OB集群搭建成功后大家可以再去研究其目录。 su - admin mkdir -p /data/1/obdemo/ cd /data/1/obdemo/ mkdir -p etc3 sort_dir sstable mkdir -p /data/log1/obdemo/ cd /data/log1/obdemo/ mkdir -p clog etc2 ilog oob_clog slog mkdir -p /home/admin/oceanbase/store/obdemo cd /home/admin/oceanbase/store/obdemo/ ln -s /data/1/obdemo/sort_dir /home/admin/oceanbase/store/obdemo/sort_dir ln -s /data/1/obdemo/sstable /home/admin/oceanbase/store/obdemo/sstable ln -s /data/log1/obdemo/clog /home/admin/oceanbase/store/obdemo/clog ln -s /data/log1/obdemo/ilog /home/admin/oceanbase/store/obdemo/ilog ln -s /data/log1/obdemo/oob_clog /home/admin/oceanbase/store/obdemo/oob_clog ln -s /data/log1/obdemo/slog /home/admin/oceanbase/store/obdemo/slog $ls -lrth /home/admin/oceanbase/store/obdemo/ total 0 lrwxrwxrwx 1 admin admin 23 Oct 6 21:10 sort_dir -> /data/1/obdemo/sort_dir lrwxrwxrwx 1 admin admin 22 Oct 6 21:10 sstable -> /data/1/obdemo/sstable lrwxrwxrwx 1 admin admin 22 Oct 6 21:10 clog -> /data/log1/obdemo/clog lrwxrwxrwx 1 admin admin 22 Oct 6 21:10 ilog -> /data/log1/obdemo/ilog lrwxrwxrwx 1 admin admin 26 Oct 6 21:10 oob_clog -> /data/log1/obdemo/oob_clog lrwxrwxrwx 1 admin admin 22 Oct 6 21:10 slog -> /data/log1/obdemo/slog 从这个目录结构里就可以看出数据和日志是分开存储了。 启动observer 此前规划的6台机器，分属于3个zone。 启动参数 大部分相同，只是zone的名字要改一改。 $bin/observer --help bin/observer --help observer [OPTIONS] -h,--help print this help -z,--zone ZONE zone -p,--mysql_port PORT mysql port -P,--rpc_port PORT rpc port -N,--nodaemon don't run in daemon -n,--appname APPNAME application name -c,--cluster_id ID cluster id -d,--data_dir DIR OceanBase data directory -i,--devname DEV net dev interface -o,--optstr OPTSTR extra options string -r,--rs_list RS_LIST root service list -l,--log_level LOG_LEVEL server log level 所有zone1 机器的observer启动命令： cd /home/admin/oceanbase && /home/admin/oceanbase/bin/observer -i bond0 -P 2882 -p 2881 -z zone1 -d /home/admin/oceanbase/store/obdemo -r 'xx.xxx.171.187:2882:2881;xx.xxx.240.24:2882:2881;xx.xxx.241.125:2882:2881' -c 2018100601 -n obdemo -o "datafile_disk_percentage=50,config_additional_dir=/data/1/obdemo/etc3;/data/log1/obdemo/etc2" 高亮部分都是可以改的。在没有理解之前不要修改。 -n 指定的 appname，就是集群名，后面都会用到。 -r 后面列表里的ip 就是被选为rootservice的三台机器ip。 observer的启动目录必须是 /home/admin/oceanbase 。所以cd 那个命令不要忘记了。 datafile_disk_percentage=50 这个比例可以调整，默认是90（表示90%的磁盘分区空间会被OB占用）。如果你的磁盘空间想留一点给其他应用用。就缩小这个比例。当data和log目录是共用的时候，更要调小这个比例。否则observer启动会因为clog空间不足而失败。 $ps -ef | grep observer admin 62603 1 99 Oct06 ? 2-00:59:16 /home/admin/oceanbase/bin/observer -i bond0 -P 2882 -p 2881 -z zone1 -d /home/admin/oceanbase/store/obdemo -r xx.xxx.171.187:2882:2881;xx.xxx.240.24:2882:2881;xx.xxx.241.125:2882:2881 -c 2018100601 -n obdemo -o config_additional_dir=/data/1/obdemo/etc3;/data/log1/obdemo/etc2 admin 108165 61410 0 11:30 pts/1 00:00:00 grep --color=auto observer 所有zone2 机器的启动命令： cd /home/admin/oceanbase && bin/observer -i bond0 -P 2882 -p 2881 -z zone2 -d /home/admin/oceanbase/store/obdemo -r 'xx.xxx.171.187:2882:2881;xx.xxx.240.24:2882:2881;xx.xxx.241.125:2882:2881' -c 2018100601 -n obdemo -o "config_additional_dir=/data/1/obdemo/etc3;/data/log1/obdemo/etc2" ps -ef | grep observer 所有zone3机器的启动命令 cd /home/admin/oceanbase && bin/observer -i bond0 -P 2882 -p 2881 -z zone3 -d /home/admin/oceanbase/store/obdemo -r 'xx.xxx.171.187:2882:2881;xx.xxx.240.24:2882:2881;xx.xxx.241.125:2882:2881' -c 2018100601 -n obdemo -o "config_additional_dir=/data/1/obdemo/etc3;/data/log1/obdemo/etc2" ps -ef | grep observer 此时，只是在每个机器上启动了observer，还并没有形成一个OceanBase集群。后面会初始化一个OceanBase集群。 备注：上面每个observer的启动参数很长，实际上只有第一次启动的时候需要这么写。等后面初始化OceanBase集群成功后，每个observer会自动把它所有参数写到一个配置文件里。默认在 /home/admin/oceanbase/etc/observer.config.bin 里， 这个配置文件很重要，所以observer允许额外通过参数config_additional_dir 指定存储多份，类似于oracle的控制文件。 三、初始化OceanBase集群 前面在每个机器节点上都启动了一个observer，其参数独特之处是都指定了一个 rootservice list。 -r 'xx.xxx.171.187:2882:2881;xx.xxx.240.24:2882:2881;xx.xxx.241.125:2882:2881' 这里面有3个ip，是被设计为存储rootservice 的机器。 在初始化oceanbase集群之前，这三台机器里至少有两台机器的observer必须启动，并且以同样的参数启动。初次安装我们默认三台机器的observer都启动了。 清空所有数据文件（第一次不需要） pkill observer 等待几秒钟 /bin/rm /home/admin/oceanbase/log/log cd /data/log1/obdemo && /bin/rm -rf clog etc2 ilog oob_clog slog mkdir clog etc2 ilog oob_clog slog cd /data/1/obdemo && /bin/rm -rf etc3 sort_dir sstable mkdir etc3 sort_dir sstable ll ~/oceanbase/store/obdemo 这个命令是用于清空数据文件，重新执行后面步骤。第一次做的时候不需要（没有历史数据文件）。要做的时候，需要先到所有observer机器上 kill掉 observer，再跑该脚本。 登录observer 选rootservice里任意一个机器登录，登录observer $mysql -h127.1 -uroot -P2881 -p 空密码 此时进来之后，还不能执行 show database命令，因为元数据还没有构建好。 执行 bootstrap 然后在mysql命令行下执行 bootstrap mysql>alter system bootstrap ZONE 'zone1' SERVER 'xxx.xxx.171.187:2882', ZONE 'zone2' SERVER 'xxx.xxx.240.24:2882', ZONE 'zone3' SERVER 'xxx.xxx.241.125:2882'; 这个命令通常几秒钟就返回了。如果没有返回或者很久以后报错timeout了，那说明前面有observer启动参数指定不对。看看是不是zone名称不对，或者rootservicelist里的ip和port跟 -P和-p 指定的port不一致等等。 找到原因解决问题后，执行第1步清空历史数据文件，重头来过。 这一步成功后，一个 1-1-1的OceanBase集群就初始化成功了。此时退出mysql命令行，重新登录的时候就要换下面命令了。 $mysql -h127.1 -uroot@sys -P2881 oceanbase -p 空密码 MySQL [oceanbase]> show databases; +--------------------+ | Database | +--------------------+ | oceanbase | | information_schema | | mysql | | test | +--------------------+ 然而我准备了6台机器用于部署oceanbase集群，所以还需要把其他三台机器加入到 当前集群里。也就是扩容命令了。 扩容oceanbase集群 ALTER SYSTEM ADD SERVER 'ip:port' [,'ip:port'…] [ZONE=’zone_name’]; mysql> alter system add server 'xxx.xxx.241.129:2882' zone='zone1'; mysql> alter system add server 'xxx.xxx.241.145:2882' zone='zone2'; mysql> alter system add server 'xxx.xxx.241.159:2882' zone='zone3'; 注意端口号只需要指定 rpc port（2882）， 以及zone不要加错。 加成功后，查看当前server列表 MySQL [oceanbase]> select zone,svr_ip,svr_port,with_rootserver ,build_version from __all_server order by zone, with_rootserver desc; +-------+----------------+----------+-----------------+-------------------------------------------------------------------------------+ | zone | svr_ip | svr_port | with_rootserver | build_version | +-------+----------------+----------+-----------------+-------------------------------------------------------------------------------+ | zone1 | xxx.xxx.171.187 | 2882 | 1 | 1.4.60_1571952-758a58e85846f9efb907b1c14057204cb6353846(Mar 9 2018 14:32:07) | | zone1 | xxx.xxx.241.129 | 2882 | 0 | 1.4.60_1571952-758a58e85846f9efb907b1c14057204cb6353846(Mar 9 2018 14:32:07) | | zone2 | xxx.xxx.240.24 | 2882 | 0 | 1.4.60_1571952-758a58e85846f9efb907b1c14057204cb6353846(Mar 9 2018 14:32:07) | | zone2 | xxx.xxx.241.145 | 2882 | 0 | 1.4.60_1571952-758a58e85846f9efb907b1c14057204cb6353846(Mar 9 2018 14:32:07) | | zone3 | xxx.xxx.241.125 | 2882 | 0 | 1.4.60_1571952-758a58e85846f9efb907b1c14057204cb6353846(Mar 9 2018 14:32:07) | | zone3 | xxx.xxx.241.159 | 2882 | 0 | 1.4.60_1571952-758a58e85846f9efb907b1c14057204cb6353846(Mar 9 2018 14:32:07) | +-------+----------------+----------+-----------------+-------------------------------------------------------------------------------+ 6 rows in set (0.00 sec) 备注：上面默认root@sys密码是空，生产环境一定要设置复杂密码。 MySQL [oceanbase]> alter user root identified by 'root';四、安装启动反向代理OBProxy 前面装好了一个 2-2-2的OceanBase集群，但是客户端要连接这个数据库集群，前面那种连接方式还不够好。因为要考虑到某个observer节点宕机问题。直连这个observer肯定不好。 此外，由于OceanBase是一个分布式数据库，数据可能分布在多个节点上，但具体在哪个机器上客户端是不知道的，所以需要一个反向代理OBProxy 来负责数据访问路由。 理论上obproxy可以安装在任何机器上。如安装在observer上，或者独立的机器上，或者应用服务器上。并且obproxy由于只做路由功能，非常轻量，无状态，支持安装多个obproxy。安装多个obproxy的时候，可以再前面再通过负载均衡机制（F5或者lvs，slb等）做一个vip，肩负起 obproxy的高可用和负载均衡作用。这样就不怕某个obproxy挂掉或者压力过大了。 安装obproxy rpm包 sudo rpm -ivh obproxy-1.3.3-1506155.el7.x86_64.rpm 目录权限改到admin用户下。 chown -R admin.admin /opt/taobao/install/obproxy 初始化obproxy用户 mysql> CREATE USER proxyro IDENTIFIED BY password '*e9c2bcdc178a99b7b08dd25db58ded2ee5bff050' ; mysql> GRANT SELECT ON . to proxyro; proxyro是个连接observer的只读帐号，obproxy会用到这个帐号。 启动obproxy 第一次启动obproxy的时候，也需要指定一些参数。如rootservice 列表。以及指定监听端口（2883，也可以写别的任意端口，不跟已有端口冲突即可） cd /opt/taobao/install/obproxy && bin/obproxy -r "xxx.xxx.171.187:2881; xxx.xxx.240.24:2881; xxx.xxx.241.125:2881" -p 2883 -o "enable_strict_kernel_release=false,enable_cluster_checkout=false" -c obdemo 查看日志确认是否有异常。 cd /opt/taobao/install/obproxy tail -f log/obproxy.进程号.log 通过obproxy连接一下OceanBase集群 $mysql -h xxx.xxx.242.22 -uroot@sys#obdemo -P2883 -p oceanbase 或者 $mysql -h xxx.xxx.242.22 -uobdemo:sys:root -P2883 -p oceanbase 可以看出 跟连接mysql很像，区别在于 user的格式。 oceanbase的user格式是 “用户名@租户名#集群名” 或者 "集群名:租户名:用户名“ 等。五、分配租户（实例） 前面用6台机器搭建了一个2-2-2的OceanBase集群。现在某个应用需要申请一个数据库。我们并不会直接把这个OceanBase集群给到应用使用。 实际上刚初始化的OceanBase集群默认只有一个sys租户，其规格很小（cpu/memory/disk）。 MySQL [oceanbase]> select * from __all_unit_config where name='sys_unit_config'; +----------------------------+----------------------------+----------------+-----------------+---------+---------+-------------+-------------+----------+----------+----------------+---------------------+ | gmt_create | gmt_modified | unit_config_id | name | max_cpu | min_cpu | max_memory | min_memory | max_iops | min_iops | max_disk_size | max_session_num | +----------------------------+----------------------------+----------------+-----------------+---------+---------+-------------+-------------+----------+----------+----------------+---------------------+ | 2018-10-06 21:05:49.881126 | 2018-10-06 21:05:49.881126 | 1 | sys_unit_config | 5 | 2.5 | 19423884214 | 16186570178 | 10000 | 5000 | 18578870894592 | 9223372036854775807 | +----------------------------+----------------------------+----------------+-----------------+---------+---------+-------------+-------------+----------+----------+----------------+---------------------+ 1 row in set (0.00 sec) 这个sys租户只有 2.5-5个cpu，15-18 G内存的规格。 所以要给业务帐号单独分配一个租户。这也是OceanBase使用的正确姿势。 有关租户、资源池等概念，详情参见 OceanBase开发和运维漫谈 创建资源池规格 create resource unit unit_2c10g512g, max_cpu=2, max_memory='10G', min_memory='10G', max_iops=10000, min_iops=1000, max_session_num=1000000, max_disk_size=536870912; create resource unit unit_4c20g1024g, max_cpu=4, max_memory='20G', min_memory='20G', max_iops=20000, min_iops=5000, max_session_num=1000000, max_disk_size=1073741824; create resource unit unit_8c40g2048g, max_cpu=8, max_memory='40G', min_memory='40G', max_iops=50000, min_iops=10000, max_session_num=1000000, max_disk_size=2147483648; 查看资源规格 select * from __all_unit_config; 因为我的测试机器都是物理机，cpu和内存很大，所以我的多个规格定义的资源都比较大。大家可以根据自己情况修改。 分配资源池 create resource pool pool_demo unit = 'unit_16c50g4096g', unit_num = 1; select * from __all_resource_pool order by resource_pool_id desc ; 资源池分配后，只有创建租户并关联它才可以被使用。 创建租户 create tenant t_obdemo resource_pool_list=('pool_demo'); ---- alter tenant t_obdemo set variables ob_tcp_invited_nodes='xxx.xxx.0.0/16,127.0.0.1'; 租户名可以自定义。 注释的alter语句是设置租户连接的白名单，安全性跟高。不过只有在1.4.7版本以后才有。 新租户默认root密码为空。老规矩，首先改密码。 mysql -h xxx.xxx.242.22 -uroot@t_obdemo#obdemo -P2883 oceanbase -A -p alter user root identified by 'root'; 创建应用数据库和帐号 create database sbtest; grant all privileges on sbtest.* to sbuser@'%' identified by 'sbtest'; 连接应用数据库 mysql -h127.1 -usbuser@t_obdemo#obdemo -P2883 sbtest -A -psbtest MySQL [sbtest]> show databases; +--------------------+ | Database | +--------------------+ | information_schema | | sbtest | +--------------------+ 2 rows in set (0.02 sec) 总结 OceanBase的安装首先是在各个机器上安装并启动observer，第一次启动时指定rootservice list和相关参数。初始化OceanBase集群。成功后，就可以逐台机器 重启一下observer。关闭方式就是 pkill 或者kill。 着急的话就kill -9 。 启动方式就是 cd /home/admin/oceanbase; bin/observer 第二次启动不需要指定参数，参数都在参数文件里。初始化proxyro用户。安装obproxy软件并启动。第一次启动也要指定rootservice和相关参数。启动成功后可以重启obproxy。关闭方式就是pkill或者kill。启动方式就是 cd /opt/taobao/install/obproxy; bin/obproxy 第二次启动不需要指定参数，参数都在参数文件里。分配资源创建租户在租户里创建业务数据库和帐号。