集选控制会出现哪些问题

ECS磁盘 我想在ECS 跨服务器进行数据拷贝，有没有知道实现方法的？ Linux系统服务器重启或初始化系统之后，再登录服务器执行df -h查看磁盘挂载，发现数据不见了。这是为什么？能不能找回来？ 重启服务器后发现/alidata目录所有数据丢失。怎么才能找回来呢？ ECS Linux扩容格式化磁盘提示magic number in super-block while trying to open /dev/xvdb1 ？ Linux 实例初始化系统盘后，怎样才能重新挂载数据盘？ 如何在ECS 利用快照创建磁盘实现无损扩容数据盘？ ECS云服务器磁盘FAQ云服务器磁盘I/O速度是多少？ Linux 购买了数据盘，但是系统中看不到怎么办？ ECS系统盘和数据盘二次分区FAQ，系统盘能否再次划分出一个分区用作数据存储？ ECS系统盘和数据盘二次分区FAQ，数据盘能否再次划分出一个分区用作数据存储？ ECS系统盘和数据盘二次分区FAQ，划分了多个分区的磁盘，做快照时是针对该分区的，还是针对磁盘的？ ECS系统盘和数据盘二次分区FAQ，磁盘二次分区有哪些注意事项？ ECS系统盘和数据盘二次分区FAQ，数据盘进行二次分区后，此时回滚快照后，数据盘是几个分区？ 什么是可用区？ 怎么根据服务器应用需求选择可用区？ 按量付费云盘和云盘有什么区别？ 按量付费云盘和普通云盘的性能和数据安全性一样吗，磁盘性能会有提升吗? 可以使用用户快照创建按量付费云盘吗？ 什么是挂载点？ 一块按量付费云盘可以挂载到多个 ECS 实例上吗？ 一台 ECS 实例能同时挂载多少块按量付费云盘吗？ 按量付费云盘能够挂载到包年包月和按量付费 ECS 实例上吗？ 为什么挂载按量付费云盘时找不到我想挂载的 ECS 实例？ 购买按量付费云盘后，挂载到目标 ECS 实例的挂载点是否还需要执行磁盘挂载操作？ 我已经操作过续费变配，在续费变配期内是否还能将普通云盘转为按量付费云盘？ ECS快照 为什么我的按量付费云盘没有自动快照了？ 重新初始化磁盘时，我的快照会丢失吗？ 更换系统盘时，我的快照会丢失吗？ 卸载按量付费云盘时，我的磁盘会丢数据吗？ 我能够卸载系统盘吗？ 什么是独立云磁盘？ 什么是可用区？ 独立云磁盘跟现在的磁盘有什么区别？ 服务器应用与可用区选择的选择关系是怎么样的？ 独立云磁盘怎么收费？ 独立云磁盘能够挂载到包年包月实例上吗？ 独立云磁盘和普通云磁盘的磁盘性能和数据安全性一样吗，磁盘性能会有提升吗? 我的包年包月实例上不需要的磁盘能不能卸载？ 为什么我的独立云磁盘和我的实例一起释放了？ 为什么独立云磁盘挂载时找不到我想挂载的实例？ 为什么我在本实例列表中选择独立云磁盘挂载时找不到我想要挂载的磁盘？ 我删除磁盘的时候，快照会被保留吗？ 为什么我的独立云磁盘没有自动快照了？ 为什么我不能购买独立云磁盘？ 一台实例能挂载多少块独立云磁盘？ 卸载独立云磁盘时，我的磁盘会丢数据吗？ 我的系统盘能够卸载吗？ 什么是设备名？ 为什么我在控制台上找不到重置磁盘，更换操作系统，回滚快照的操作了？ 重新初始化磁盘时，我的快照会丢失吗？ 更换系统盘时，我的快照会丢失吗？ 为什么我的数据盘不能选择临时磁盘 独立云磁盘服务器的应用场景有哪些？ 可以使用用户快照创建独立云磁盘吗？ 独立云磁盘购买后挂载到目标实例的挂载点后，是否还需要执行磁盘挂载操作？ 本地SSD盘“本地”是指？ 本地SSD盘适合的用户场景有哪些？ SSD盘相对之前的普通云盘性能提升多少，是否可以提供具体参数？ 本地SSD盘是否支持在原ECS上进行添加或者将原云磁盘更换成本地SSD盘？ 本地SSD盘购买后是否支持升级？ SSD 云盘具备怎样的 I/O 性能？ SSD云盘的数据可靠性是怎样的？ SSD 云盘适合的应用场景有哪些？ SSD 云盘相对普通云盘性能提升多少？是否可以提供具体参数？ I/O 优化是什么概念？能将存量的 ECS 实例升级为 I/O 优化的实例吗？ 是否支持将原普通云盘更换成 SSD 云盘？ 如何购买 SSD 云盘，I/O 优化的实例及 SSD 云盘的价格是多少？ 为什么 I/O 优化的实例有时启动比较耗时？ 有些自定义镜像不支持创建 I/O 优化的实例，我该如何操作？ 购买SSD云盘后是否支持升级？ 使用了 I/O 优化实例和 SSD 云盘之后，Linux 系统在分区挂载的时候报错。 为什么我用 fio 测试性能时，会导致实例宕机？ 云盘参数和性能测试工具及方法有推荐的吗？ 我想扩容系统盘，求详细步骤！ 所有块存储都支持系统盘扩容吗？有地域限制吗？ 包年包月和按量付费的ECS实例都支持系统盘扩容吗？ 新购ECS时，系统盘开始单独收费？老用户存量的系统盘如何收费？ 新购ECS时，系统盘开始单独收费？老用户存量的系统盘如何收费？系统盘扩容是否需要停机操作？ 系统盘扩容上线后，系统盘的容量范围多少？ 哪些镜像支持系统盘扩容？ 云服务器续费变配后，不支持更换系统盘时指定系统盘容量？ 系统盘扩容之后是否支持再缩容？ 扩容系统盘应注意的问题？ 回滚磁盘报错，进行快照回滚的时候，出现如下错误提示： 执行回滚磁盘需要停止实例，并确保当前磁盘没有创建中的快照和没有更换过操作系统。 这是什么原因？ 普通云盘和SSD云盘添加挂载信息时有哪些要注意的事项？ 申请公测资格 什么是共享块存储？ 共享块存储适用于哪些行业和业务场景？ 为什么需要共享块存储？ 如何正确使用共享块存储？ 我能跨地域挂载共享块存储吗？ 共享块存储产品规格有哪些？ 我想知道阿里云产品的售卖模式和公测范围！ 公测购买入口是哪，求链接！ 有没有谁分享下共享块存储性能测试命令？ 数据盘挂载问题导致数据无法访问，我要怎么排查问题？ 我要怎样才能在Linux和Windows主机之间挂载ntfs格式云盘？ 为什么ECS实例里文件系统和快照空间大小不一致？在ECS实例内删除文件后再打快照，发现快照容量并没有变小。 ECS实例如何优化快照使用成本？ 在ECS实例里什么是快照商业化？ 在ECS实例里，快照商业化后过渡优惠期是什么时候？ 在ECS实例里，快照商业化的用户范围包括有哪些？ 在ECS实例里，如果我已经开通了 OSS，快照会自动存到我的 OSS Bucket 吗？是否需要重新再创建一个 Bucket 来存储快照？ 已经购买了 OSS 预付费存储包，同时在使用快照和 OSS 服务，那么存储包会优先抵扣哪个产品？ 快照商业化之后，我希望继续使用，需要购买哪个产品，云盘还是对象存储OSS资源包？ 快照商业化的收费模式是怎样的？ 快照费用的计算方法是怎样的？ 快照收费后，不停止自动快照是否就开始收取费用？ 快照要收费了，之前的快照要被删除吗？ 如果不想付费，之前的快照能继续使用吗？ 快照收费后，之前创建的手动快照和自动快照都会收费吗？ 快照收费前停止快照策略，需手动删除历史快照吗？正式收费后会直接删除我的历史快照吗？ 快照收费以后，账户欠费对快照有什么影响？ 如果账号欠费，有关联关系（创建过磁盘或者镜像）的快照，在欠费15天之后是否会被删除？ 快照服务和块存储服务的关系，在收费方面的关系是什么？ 快照容量是如何计算的，是等于磁盘大小吗？ ECS实例内删除文件会减少空间占用吗？ 为什么快照容量大于文件系统内看到的数据量？ 参考快照增量说明，如中间快照被删除，后面的快照能否使用？ 如何开通快照服务？ 快照和镜像的关系？ 如何在保留关联实例和磁盘的情况下，删除快照跟镜像，快照、实例、镜像之间的关系？ 快照和块存储、OSS对象存储是什么关系？ 一块云盘能否设置多个快照策略？ 快照 2.0 服务包括哪些内容？ 快照有什么用途？ 快照 2.0 服务支持的云盘类型？ 快照数量有什么限制？ 快照保留时长怎样？ 打快照对块存储 I/O 性能有多少影响？ 快照怎么收费？ 老的自动快照策略什么时候不可用？ 老的快照策略产生的快照什么时候删除？ 自动快照功能细节有哪些？ 用户的自定义快照和自动快照有冲突吗？ 我能保留其中想要的自动快照而让系统不删除吗？ 如果一个自动快照被引用（用户创建自定义镜像或者磁盘），会导致自动快照策略执行失败吗？ 我如果什么都没有设置，自动快照会启动吗？ 自动快照能够删除吗？ 自动快照具体在什么时间创建能看到吗？ 我如何区分哪些快照是自动快照和用户快照？ 更换系统盘、云服务器 ECS 到期后或手动释放磁盘时，自动快照会不会释放？ 未随磁盘释放和更换系统盘释放的自动快照会一直保留吗？ 云服务器 ECS 到期后或手动释放磁盘时，手工快照会不会释放？ 我能单独制定某几块磁盘执行或取消自动快照吗？ 云服务器 ECS 有没有自动备份？ 磁盘无快照是否能够回滚或数据恢复？ 快照回滚能否单独回滚某个分区或部分数据？ 系统盘快照回滚是否会影响数据盘？ 更换系统后，快照能否回滚？ 在回滚快照前，有哪些注意事项？ 怎样使ECS回滚快照后同步数据？ 如何通过API配置定时自定义快照？ 超出预付费存储包的流量，会怎么收费？ ECS镜像 Aliyun Linux 17.01 特性有哪些，有说明文档吗？ 云市场镜像有哪些功能？ 镜像能带来哪些便利？ 目前镜像支持哪些服务器环境和应用场景？ 镜像是否安全？ 选择了镜像后能更换吗？ 镜像安装使用过程中出问题了怎么办？ Docker私有镜像库是什么？ 自定义镜像如何查看数据盘？ 自定义镜像，如何卸载和删除 disk table 里的数据？ 如何确认已经卸载数据盘，并可以新建自定义镜像？ ECS 实例释放后，自定义镜像是否还存在？ ECS 实例释放后，快照是否还存在？ 用于创建自定义镜像的云服务器 ECS 实例到期或释放数据后，创建的自定义镜像是否受影响？使用自定义镜像开通的云服务器 ECS 实例是否受影响？ 使用自定义镜像创建的 ECS 实例是否可以更换操作系统？更换系统后原来的自定义镜像是否还可以使用？ 更换系统盘时另选操作系统，是否可以使用自定义镜像？ 已创建的自定义镜像，是否可以用于更换另一台云服务器 ECS 的系统盘数据？ 是否可以升级自定义镜像开通的云服务器 ECS 的 CPU、内存、带宽、硬盘等？ 是否可以跨地域使用自定义镜像？ 包年包月云服务器 ECS 的自定义镜像，是否可以用于开通按量付费的云服务器 ECS？ ECS Windows企业版和标准版区别 什么情况下需要复制镜像？ 可以复制哪些镜像？ 当前有哪些支持镜像复制功能的地域？ 复制一个镜像大概需要多久？ 复制镜像怎么收费的？ 在复制镜像过程中，源镜像和目标镜像有什么限制？ 怎么复制我的云账号的镜像资源到其他云账号的其他地域？ 复制镜像有镜像容量限制吗？ 如何购买镜像市场镜像？ 按次购买的镜像的使用期限是多久？ 镜像市场的镜像支持退款吗？ 镜像市场商业化后，还有免费的镜像市场镜像吗？ 在杭州买了一个镜像市场的镜像，能否在北京创建ECS实例或者更换系统盘？ ECS实例使用镜像市场的镜像，升级和续费ECS实例，需要为镜像继续付费吗？ ECS实例使用镜像市场的镜像，实例释放后，继续购买ECS实例还可以免费使用该镜像吗？ 使用镜像市场镜像创建ECS实例，该实例创建一个自定义镜像，使用该自定义镜像创建ECS实例需要为该镜像付费吗？ 来源于镜像市场的镜像复制到其他地域创建ECS实例，是否需要为该镜像付费？ 如果把来源于镜像市场的自定义镜像共享给其他账号（B）创建ECS实例，账号B是否需要为该镜像付费？ 如果使用镜像市场的镜像或者来源于镜像市场的镜像进行更换系统盘，需要付费吗？ ECS实例正在使用镜像市场的镜像，进行重置系统盘需要收费吗？ 怎么调用ECS API，使用镜像市场镜像或者来源镜像市场的自定义镜像或者共享镜像，创建ECS实例和更换系统盘？ 如果没有购买镜像市场的镜像或者来源于镜像市场的镜像，在调用ECS API 使用该镜像创建ECS实例和更换系统盘，会报错吗？ 我的ESS是自动创建机器的，并且量是不固定，设置最小值为10台，最大值为100台，那么使用镜像市场的镜像如何保证我的的需求实例能正常弹出来？ 镜像市场的镜像是否支持批量购买？ 如果之前使用的镜像市场的镜像，已不存在该商品（如：jxsc000010、jxsc000019），怎能保证已经设置的弹性伸缩组的机器的正常弹出？ 1个product code能否支持不同region的镜像？ 我买了100 product code同样值的镜像，是否可以支持在所有的地域可用？ 为什么有的ECS云服务器无法选择Windows操作系统？ 操作系统是否要收费？ 我能否自己安装或者升级操作系统？ 服务器的登录用户名密码是什么？ 能否更换或升级操作系统？ 操作系统是否有图形界面？ 如何选择操作系统？ 操作系统自带 FTP 上传吗？ 每个用户最多可以获得多少个共享镜像？ 每个镜像最多可以共享给多少个用户？ 使用共享镜像是否占用我的镜像名额？ 使用共享镜像创建实例的时候存不存在地域限制？ 我曾把自己账号中的某个自定义镜像共享给其他账号，现在我可以删除这个镜像吗 我把某个自定义镜像（M）的共享账号（A）给删除了，会有什么影响？ 使用共享镜像创建实例存在什么样的风险？ 我把自定义镜像共享给其他账号，存在什么风险？ 我能把别人共享给我的镜像再共享给他人吗？ 我把镜像共享给他人，还能使用该镜像创建实例吗？ ECS Windows服务器桌面分辨率过高导致VNC花屏处理方法通过 管理终端 进入服务器后，把 Windows 服务器桌面分辨率设置过高，确定后，WebVNC 出现花屏。 ECS创建自定义镜像创建服务器为何需要注释挂载项 勾选"IO优化实例"选项导致购买ECS实例时无法选择云市场镜像 如何为 Linux 服务器安装 GRUB 历史Linux镜像的问题修复方案 如何处理 CentOS DNS 解析超时? 什么是镜像市场的包年包月和按周付费镜像？ 预付费镜像能与哪种 ECS 实例搭配使用？ 怎么购买预付费镜像？可以单独购买吗？ 预付费镜像怎么付费？ 预付费镜像到期了就不能用了吗？怎么继续使用？ 购买预付费镜像后，如果我不想再使用这个镜像，能要求退款吗？ 退款时，费用怎么结算？ 预付费镜像能转换为按量付费镜像吗？ 预付费镜像与其它镜像之间能互换吗？更换后费用怎么计算？ 在哪里查看并管理我购买的预付费镜像？ 使用预付费镜像制作的自定义镜像会收费吗？预付费镜像过期对于自定义镜像有什么影响？ ECS 实例操作系统选择说明 阿里云支持哪些 SUSE 版本？ SUSE 操作系统提供哪些服务支持？ ECS安全组 如何检查 TCP 80 端口是否正常工作？ 什么是安全组？ 为什么在购买 ECS 实例的时候选择安全组？ 安全组配置错误会造成哪些影响？ 专有网络实例设置安全组规则时为什么不能设置公网规则？ 创建 ECS 实例时我还没创建安全组怎么办？ 为什么无法访问 25 端口？ 为什么我的安全组里自动添加了很多规则？ 为什么有些安全组规则的优先级是 110？ 为什么我在安全组里放行了 TCP 80 端口，还是无法访问 80 端口？ ECS安全组被添加内网ip地址了，是怎么回事？ 能说明下ECS安全组中规则的优先级执行匹配顺序吗？ ECS实例安全组默认的公网规则被删除导致无法ping通，ECS 服务器无法ping通，排查防火墙、网卡IP配置无误，回滚系统后仍然无法ping通。 我刚购买了ECS实例，如何选择及配置安全组？ 没有添加默认安全组访问规则-导致通过API创建的ECS实例断网，要怎么恢复？ 使用ECS安全组工具撤销之前账号间互通的操作 ECS网络 带宽与上传、下载速度峰值的有什么关系？ 弹性公网IP在哪里可以查看流量和带宽监控信息？ 我用的是ECS Ubuntu系统，要怎么单独禁用和启动内外网卡？ ECS 实例子网划分和掩码是什么？ ECS 实例网络带宽是否独享？ 带宽单线还是双线，电信还是网通？ 5 Mbps 带宽怎么理解？ 带宽的价格是多少？ 不同地域的 ECS 实例之间的内网是通的吗？ 为何新建的 ECS 实例就有 200 Kbps 左右入网流量？ 我的 ECS 实例经常能在 Web 日志中看到大量的恶意 IP 访问我的网站，疑有刷流量和恶意访问的嫌疑，询问云盾是否有屏蔽 IP 的功能？ 包月ECS新购时是否可以选择带宽按照使用流量计费？ 包月ECS带宽按流量计费是如何计费的? 目前使用的固定带宽计费，是否可以转换为带宽按流量计费？ 是否可以随时调整流量带宽峰值？ 续费变更配置时（比如到期时间为2015年3月31日，续费一个月到4月30日），如果将包月ECS按固定带宽计费改成按流量付费计费，操作以后在未生效前（3月31日前），是否还可以升级带宽？ 续费变更配置时候将包月ECS带宽按流量计费改成按固定带宽计费，为什么我的带宽服务停掉了？ 如果账号没有足够余额，欠费怎么办？ECS实例也会停掉吗？ 带宽流量欠费是否有短信通知？ 当带宽按照流量计费欠费时，是否可以对实例进行升级 CPU、内存操作？ 欠费充值后带宽是自动恢复的吗？ 包月带宽转流量计费后，流量价格是多少？ ECS 服务器出现了异地登录怎么办？ 爱哪里可以查看云服务器 ECS 公网流量统计总和？ 我的ECS 实例对外 DDoS 攻击导致被锁定了，要如何处理 ？ 什么是云服务器 ECS 的入网带宽和出网带宽？ ECS云服务器如何禁用公网IP？ ECS 实例停止（关机）后按量付费带宽仍产生流量，ECS 实例在控制台上状态为已停止，但按量付费的带宽每小时仍会产生不小的费用，且此时 ECS 实例正在遭受攻击，云盾控制台中 DDoS 防护中 ECS 的状态为清洗中。 访问ECS服务器的网站提示“由于你访问的URL可能对网站造成安全威胁，您的访问被阻断”，这是什么原因？ 服务器黑洞是什么？求科普！ 如果想确认该服务器的IP信息和地理位置，要在哪里去查询？ 我想知道客户端本地到ECS服务器是不是丢包，要怎么测试？ 内网和公共 NTP 服务器是什么？它们两个有什么区别 我能 ping 通但端口不通，这是端口的问题吗？ 如何通过防火墙策略限制对外扫描行为？ 我想用手机移动端网络路由跟踪探测，可以吗？ 云监控中的ECS带宽和ECS控制台中看到的带宽不一致是什么原因？ 云服务器ECS三张网卡有什么区别？ Ubuntu系统ECS使用“如何通过防火墙策略限制对外扫描行为”脚本之后出现无法远程、数据库连接不上。 什么业务场景需要在专有网络(VPC)类型ECS购买PublicIP？ 怎么购买专有网络(VPC)类型分配 PublicIP 的 ECS？ 专有网络(VPC)类型 ECS 的 PublicIP 和 EIP 的区别？ 专有网络(VPC)类型ECS的 PublicIP 的可以升级带宽吗？ 专有网络(VPC)类型ECS的 PublicIP 可以解绑吗？ 如果购买网络(VPC)类型 ECS 的时候，没有分配公网 IP，该怎么才能分配一个公网 IP？ 怎么查询专有网络(VPC)类型 ECS 的 PublicIP 的监控数据？ 怎么查询专有网络(VPC)类型ECS的按流量付费的 PublicIP 的账单？ 专有网络和经典网络的 PublicIP 异同？ 专有网络(VPC)类型 ECS 购买 PublicIP 的付费方式？ ECS API 如何通过 API / SDK 实现不同账号 ECS 实例的内网通信？ ECS API绑定公网IP报错：The IP is already in use分析 ECS API修改实例带宽不能指定时间范围吗？ 所在可用区不支持相应磁盘类型-导致ECS API创建实例报错 用ECS API创建实例的时候，返回如下错误信息： "Code": "InvalidDataDiskCategory.NotSupported" 如何创建有公网 IP 的 ECS 实例？ 通过API或SDK查询安全组规则无法显示所有的规则，这是怎么回事？ 如何通过OpenAPI创建ECS实例的流程状态描述？ 数据传输服务DTS实时同步功能，我想只同步表结构，要怎么做？ 如何获取控制台RequestId？ 阿里云中国站部分地域实例什么时候降价？ ECS Linux 实例怎么设置 Locale 变量？ 克隆ECS服务器的方法 其它国家和地区是否都可以提供经典网络和专有网络的类型呢？网络类型是否可以变更呢？ 各个地域的网络覆盖范围是什么呢？ 其他相关问题 不同地域的实例，价格一样吗？ 如果我使用其它国家和地区的实例搭建了一个网站，我的用户将通过域名访问网站，这个域名需要 ICP 备案吗？ 为什么有些实例规格只能在中国大陆地域购买，而在其它国家和地区无法购买？ 可否将中国大陆地域的实例迁移到其它国家和地区呢？ 如何在其它国家和地区部署 ECS 实例？ 我要买其它国家和地区的实例，需要单独申请一个国际站账号吗？ ——更多ECS相关问题—— · ECS故障处理百问合集

在浏览器里输入 [url=file://\\10.2.6.120]\\10.2.6.120[/url] 弹出以下“\\10.2.6.120无法访问。你可能没有权限访问网络资源。请与这台服务器的管理员联系以查明你是否有访问权限。拒绝访问。” 现在公司最喜欢用WIN2000/ xp，但是这个系统本身就带有些系统排斥，因为内网的资源是共享的，所以经常碰到等入不了的问题，系统提示：此工作组的服务器列表无法使用。下面就着手解决.但是首先,我们先来看下网络邻居互相访问的最基本的条件: 1.双方计算机打开，且设置了网络共享资源； 2.双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务； 3.双方都正确设置了网内IP地址，且必须在一个网段中； 4.双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。 5. XP首次使用时在网上邻居的属性里面已经新建一个网络连接进行网络安装向导 6.计算机之间的物理连接正常。在桌面计算机中，每个网卡后面的指示灯是亮的，集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，网线的水晶头接触良好。 7.确保所有计算机上都安装了TCP/IP，并且工作正常。 在Windows XP中默认安装了TCP/IP。但是，如果出了网络问题想卸载后重新安装TCP/IP就不容易了：在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。 这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件，不能删除。在这种情况下，如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重置 TCP/IP堆栈，使其恢复到初次安装操作系统时的状态。方法是：在命令提示符后键入以下命令，然后按ENTER键：netsh int ip reset c:\resetlog.txt，其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。 既然我们现在了解明白了这些条件,就可以着手解决: 第一种可能性就是本身系统系统浏览的正常现象。如微软公司文档中提到的预期的升级行为.详细的可以到这里看: http://support.microsoft.com/kb/304040/ZH-CN/ 还有一点, 在实际的网络运用中，安装Windows XP系统的电脑有时会出现不能与Windows 98、Windows 2000的电脑互相访问的问题，即使是开启Guest账号、安装NetBEUI协议、设置共享文件夹，也不能正常访问,这就属于系统本身浏览的政策现象. 第二种是开了防火墙，在XP中自带的防火墙会导致无法访问网络邻居.可以通过命令net view \\computername 来查看.不论是2000还是XP只要关掉防火墙就可以.同时确保防火墙没有禁止以下端口的通讯：UDP－137、UDP－138、TCP－139、 TCP－445（仅WIN2K及以后的操作系统）。 Windows XP最新的SP2补丁对ICS做了很大的改进，功能更强大了，ICS有了自己的设置项，安装SP2后，默认情况下，启用ICS防火墙，不允许任何外部主动连接，即使是本地的应用程序要访问网络也需要在许可列表中做设置。 但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算机.这时候如果开启了ICS，打开属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。 下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。 按照下面的表格输入3个服务 名称 协议 端口 NetBIOS Name Service UDP 137 NetBIOS Datagram Service UDP 138 NetBIOS Session Service TCP 139 PS: 137/UDP -- NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。138/UDP -- NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于网络登录和浏览。 139/TCP -- NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。 第三种是查看Guest用户激活了没有，可以从“控制面板|管理工具|计算机管理|本地用户和组|用户”中找到“Guest”账户，并用鼠标右击打开 “Guest属性”对话框，去除这里的“账户已停用”复选框上的对钩标记 .Windows XP的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户，如果该帐户是活动的，命令输出中会出现一行类似下面这样的内容：Account active Yes；如果该帐户不是活动的，请使用下面的命令授予来宾帐户网络访问： net user guest /active:yes 或者打开控制面板－>用户帐户或者在管理工具－>计算机管理－>本地用户和组中打开Guest帐户.同时设置为允许Guest(来宾)帐号从网络上访问。 在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。 第四种查看协议，IPX，netbeui，TIP/IP协议，选择开启，共享用的是139，445端口. Win2k安装NetBEUI协议. 网上邻居－>属性－>本地连接－>属性---->安装------>协议------->NetBEUI Protocol XP右击网上邻居-属性，选择要共享的网卡。把IP设置在局域网的同一个网段上。在XP中打开 TCP/IP 上的 NetBIOS 开始---->控制面板---->网络和 Internet 连接---->网络连接---->本地连接---->属性---->Internet 协议 (TCP/IP) ---->常规---->高级---->WINS选项---->NetBIOS---->启用 TCP/IP 上的 NetBIOS---->确定[点击2次] 第五种在共享文件夹前加个符号，比如￥，%等 第六种检查Win2000是否存在安全策略限制 开始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows设置 -> 本地策略 -> 用户权利分配 -> 删除"拒绝从网络访问这台计算机"中的guest用户。 XP的主策略安全设置 开 始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows设置 -> 安全设置 ->本地策略 ->用户权利分配 -> 从网络上访问此计算机"属性那里性质Everone或者在"拒绝从网络访问这计算机"属性中删除GUEST 第七种“文件及打印机共享”的限制，允许其他用户访问我的文件点击激活就可以，其他的一些比较少碰到的问题如内部IP地址发生了冲突，甚至包括Hub故障、线路故障等就不说了 第八种启动"计算机浏览器"服务.根据微软的文档工作组中的一台或多台计算机没有启动或已关闭（禁用）"计算机浏览器"服务也会导致访问网络邻居失败.打开就可以了 开始---->我的电脑---->管理---->服务和应用程序---->服务---->在右边的详细信息窗格中，检查"计算机浏览器"服务是否已启动，右击计算机浏览器，然后单击启动 第九种运行网络标识向导. 我的电脑---->属性---->计算机名选项卡----> 网络 ID按钮，开始“网络标识向导”： ---->下一步---->本机是商业网络的一部分，用它连接到其他工作着的计算机---->下一步---->公司使用没有域的网络---->下一步---->输入你的局域网的工作组名---->下一步---->完成 第十种检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库： regsvr32 netshell.dll regsvr32 netcfgx.dll regsvr32 netman.dll 第十一种设置帐号和密码. 由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。 第十二种ping ip ,然后在地址输入栏中输入“192.168.1.8”，单击“确定”。 用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。 用映射驱动器的方法访问，进入DOS方式，输入“NET VIEW \killer”，回车这是查看计算机上有哪些共享文件夹，如D。再输入NET USE Z:\Killer\D将计算机IBM-ZB共享的文件夹D映射为H：盘，在命令提示符下键入“Z:”。你会发现你已经连到目标计算机上了。 如果一个文件共享的时候在文件名前上了符号如￥%隐藏文件，可以在DOS下net share可以看的到。 由于WIN是中断式操作系统，如果对OS不是很熟悉的话会产生误解，相关的网络浏览过程方面的资料. 十三.打开控制面板，在用户一项里打开GUEST用户，再在控制面板，管理工具里，打开计算机管理，在里面选择本地用户和组，再选择用户，在GUEST上点右键，选择属性，这里有两种选择方法一种是需要密码，一种是不需要密码，如果需要密码就把《用户不能更改密码》和《密码永不过期》打上勾，如果不需要密码就直接把上面所有的勾去掉！还有如果需要密码的话，记得在GUEST上点右键，选择所有任务，设置密码！这里就是设置访问权限了，这一切都完毕以后关闭计算机管理，然后再在管理工具里打开本地安全策略，在本地策略里选择《用户权利指派》在用户权利指派里找到《拒绝本地登陆》一项，并把它打开，把里面的 GUEST删除掉，然后再找到《拒绝从网络访问这台计算机》打开，也是同样把GUEST删除掉，再找到《从网络访问此计算机》打开，在里面添加GUEST 项，一切就OK了！如果是在WIN98下访问XP，需要在WIN98的网上邻居属性里添加一个NETBOIS协议！ 这样大家就可以在同一个子网里互访了！ 十四、解除windows xp的文件共享限制 在安装了windows xp的计算机上，即使网络连接和共享设置正确，使用其他系统的用户仍然无法访问该计算机。默认情况下，windows xp的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在windows xp安全策略的用户权利指派中又禁止guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用windows xp的计算机。你可采用以下方法解决。 方法一、解除对guest账号的限制 点击“开始→运行”，在“运行”对话框中输入“gpedit.msc”，打开组策略编辑器，依次选择“计算机配置→windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“guest”账号。这样其他用户就能够通过guest账号通过网络访问使用 windows xp系统的计算机了。 方法二、更改网络访问模式 打开组策略编辑器，依次选择“计算机配置→windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 现在，当其他用户通过网络访问使用windows xp的计算机时，就可以用自己的“身份”进行登录了。当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。 不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据windows?xp安全策略中拒绝优先的原则，密码为空的用户通过网络访问windows xp的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。 答案来源网络，供参考，希望对您有帮助

Layout Go工程项目的整体组织 首先我们看一下整个 Go 工程是怎么组织起来的。 很多同事都在用 GitLab 的，GitLab 的一个 group 里面可以创建很多 project。如果我们进行微服务化改造，以前很多巨石架构的应用可能就拆成了很多个独立的小应用。那么这么多小应用，你是要建 N 个 project 去维护，还是说按照部门或者组来组织这些项目呢？在 B 站的话，我们之前因为是 Monorepo，现在是按照部门去组织管理代码，就是说在单个 GitLab 的 project 里面是有多个 app 的，每一个 app 就表示一个独立的微服务，它可以独立去交付部署。所以说我们看到下面这张图里面，app 的目录里面是有好多个子目录的，比方说我们的评论服务，会员服务。跟 app 同级的目录有一个叫 pkg，可以存放业务有关的公共库。这是我们的一个组织方式。当然，还有一种方式，你可以按照 GitLab 的 project 去组织，但我觉得这样的话可能相对要创建的 project 会非常多。 如果你按部门组织的话，部门里面有很多 app，app 目录怎么去组织？我们实际上会给每一个 app 取一个全局唯一名称，可以理解为有点像 DNS 那个名称。我们对业务的命名也是一样的，我们基本上是三段式的命名，比如账号业务，它是一个账号业务、服务、子服务的三段命名。三段命名以后，在这个 app 目录里面，你也可以按照这三层来组织。比如我们刚刚说的账号目录，我可能就是 account 目录，然后 VIP，在 VIP 目录下可能会放各种各样的不同角色的微服务，比方说可能有一些是做 job，做定时任务或者流式处理的一些任务，有可能是做对外暴露的 API 的一些服务，这个就是我们关于整个大的 app 的组织的一种形式。 微服务中的 app 服务分类 微服务中单个 app 的服务里又分为几类不同的角色。我们基本上会把 app 分为 interface（BFF）、service、job（补充：还有一个 task，偏向定时执行，job 偏向流式） 和 admin。 Interface 是对外的业务网关服务，因为我们最终是面向终端用户的 API，面向 app，面向 PC 场景的，我们把这个叫成业务网关。因为我们不是统一的网关，我们可能是按照大的业务线去独立分拆的一些子网关，这个的话可以作为一个对外暴露的 HTTP 接口的一个目录去组织它的代码，当然也可能是 gRPC 的（参考 B 站对外的 gRPC Moss 分享）。 Service 这个角色主要是面向对内通信的微服务，它不直接对外。也就是说，业务网关的请求会转发或者是会 call 我们的内部的 service，它们之间的通讯可能是使用自己的 RPC，在 b 站我们主要是使用 gRPC。使用 gRPC 通讯以后，service 它因为不直接对外，service 之间可能也可以相互去 call。 Admin 区别于 service，很多应用除了有面向用户的一些接口，实际上还有面向企业内部的一些运营侧的需求，通常数据权限更高，从安全设计角度需要代码物理层面隔离，避免意外。 第四个是 ecode。我们当时也在内部争论了很久，我们的错误码定义到底是放在哪里？我们目前的做法是，一个应用里面，假设你有多种角色，它们可能会复用一些错误码。所以说我们会把我们的 ecode 给单独抽出来，在这一个应用里面是可以复用的。注意，它只在这一个应用里面复用，它不会去跨服跨目录应用，它是针对业务场景的一个业务错误码的组织。 App 目录组织 我们除了一个应用里面多种角色的这种情况，现在展开讲一下具体到一个 service 里面，它到底是怎么组织的。我们的 app 目录下大概会有 api、cmd、configs、 internal 目录，目录里一般还会放置 README、CHANGELOG、OWNERS。 API 是放置 api 定义以及对应的生成的 client 代码，包含基于 pb 定义（我们使用 PB 作为 DSL 描述 API） 生成的 swagger.json。 而 cmd，就是放 main 函数的。Configs 目录主要是放一些服务所需的配置文件，比方说说我们可能会使用 TOML 或者是使用 YAML 文件。 Internal 的话，它里面有四个子目录，分别是 model、dao、service 和 server。Model 的定位职责就是对我们底层存储的持久化层或者存储层的数据的映射，它是具体的 Go 的一个 struct。我们再看 dao，你实际就是要操作 MySQL 或者 Redis，最终返回的就是这些 model（存储映射）。Service 组织起来比较简单，就是我们通过 dao 里面的各个方法来完成一个完整的业务逻辑。我们还看到有个 server，因为我一个微服务有可能企业内部不一定所有 RPC 都统一，那我们处于过渡阶段，所以 server 里面会有两个小目录，一个是 HTTP 目录，暴露的是 HTTP 接口，还有一个是 gRPC 目录，我们会暴露 gRPC 的协议。所以在 server 里面，两个不同的启动的 server，就是说一个服务和启动两个端口，然后去暴露不同的协议，HTTP 接 RPC，它实际上会先 call 到 service，service 再 call 到 dao，dao 实际上会使用 model 的一些数据定义 struct。但这里面有一个非常重要的就是，因为这个结构体不能够直接返回给我们的 api 做外对外暴露来使用，为什么？因为可能从数据库里面取的敏感字段，当我们实际要返回到 api 的时候，可能要隐藏掉一些字段，在 Java 里面，会抽象的一个叫 DTO 的对象，它只是用来传输用的，同理，在我们 Go 里面，实际也会把这些 model 的一些结构体映射成 api 里面的结构体（基于 PB Message 生成代码后的 struct）。 Rob Pike 当时说过的一句话，a little copying is better than a little dependency，我们就遵循了这个理念。在我们这个目录结构里面，有 internal 目录，我们知道 Go 的目录只允许这个目录里面的人去 import 到它，跨目录的人实际是不能直接引用到它的。所以说，我们看到 service 有一个 model，那我的 job 代码，我做一些定时任务的代码或者是我的网关代码有可能会映射同一个 model，那是不是要把这个 model 放到上一级目录让大家共享？对于这个问题，其实我们当时内部也争论过很久。我们认为，每一个微服务应该只对自己的 model 负责，所以我们宁愿去做一小部分的代码 copy，也不会去为了几个服务之间要共享这一点点代码，去把这个 model 提到和 app 目录级别去共用，因为你一改全错，当然了，你如果是拷贝的话，就是每个地方都要去改，那我们觉得，依赖的问题可能会比拷贝代码相对来说还是要更复杂的。 这个是一个标准的 PB 文件，就是我们内部的一个 demo 的 service。最上面的 package 是 PB 的包名，demo.service.v1，这个包使用的是三段式命名，全局唯一的名称。那这个名称为什么不是用 ID？我见过有些公司对内部做的 CMDB 或者做服务树去管理企业内部微服务的时候，是用了一些名称加上 ID 来搞定唯一性，但是我们知道后面那一串 ID 数字是不容易被传播或者是不容易被记住的，这也是 DNS 出来的一个意义，所以我们用绝对唯一的一个名称来表示这个包的名字，在后面带上这一个 PB 文件的版本号 V1。 我们看第二段定义，它有个 Service Demo 代码，其实就表示了我们这个服务要启动的服务的一个名称，我们看到这个服务名称里面有很多个 RPC 的方法，表示最终这一个应用或者这个 service 要对外暴露这几个 RPC 的方法。这里面有个小细节，我们看一下 SayHello 这个方法，实际它有 option 的一个选项。通过这一个 PB 文件，你既可以描述出你要暴露的是 gRPC 协议，又暴露出 HTTP 的一个接口，这个好处是你只需要一个 PB 文件描述你暴露的所有 api。我们回想一下，我们刚刚目录里面有个 api 目录，实际这里面就是放这一个 PB 文件，描述这一个工程到底返回的接口是什么。不管是 gRPC 还是 HTTP 都是这一个文件。还有一个好处是什么？实际上我们可以在 PB 文件里面加上很多的注释。用 PB 文件的好处是你不需要额外地再去写文档，因为写文档和写服务的定义，它本质上是两个步骤，特别容易不一致，接口改了，文档不同步。我们如果基于这一个 PB 文件，它生成的 service 代码或者调用代码或者是文档都是唯一的。 依赖顺序与 api 维护 就像我刚刚讲到的，model 是一个存储层的结构体的一一映射，dao 处理一些数据读写包，比方说数据库缓存，server 的话就是启动了一些 gRPC 或者 HTTP Server，所以它整个依赖顺序如下：main 函数启动 server，server 会依赖 api 定义好的 PB 文件，定义好这些方法或者是服务名之后，实际上生成代码的时候，比方说 protocbuf 生成代码的时候，它会把抽象 interface 生成好。然后我们看一下 service，它实际上是弱依赖的 api，就是说我的 server 启动以后，要注册一个具体的业务代码的逻辑，映射方法，映射名字，实际上是弱依赖的 api 生成的 interface 的代码，你就可以很方便地启动你的 server，把你具体的 service 的业务逻辑给注入到这个 server，和方法进行一一绑定。最后，dao 和 service 实际上都会依赖这个 model。 因为我们在 PB 里面定义了一些 message，这些 message 生成的 Go 的 struct 和刚刚 model 的 struct 是两个不同的对象，所以说你要去手动 copy 它，把它最终返回。但是为了快捷，你不可能每次手动去写这些代码，因为它要做 mapping，所以我们又把 K8s 里类似 DeepCopy 的两个结构体相互拷贝的工具给抠出来了，方便我们内部 model 和 api 的 message 两个代码相互拷贝的时候，可以少写一些代码，减少一些工作量。 上面讲的就是我们关于工程的一些 layout 实践。简单回溯一下，大概分为几块，第一就是 app 是怎么组织的，app 里面有多种角色的服务是怎么组织的，第三就是一个 app 里面的目录是怎么组织的，最后我重点讲了一下 api 是怎么维护的。 Unittest 测试方法论 现在回顾一下单元测试。我们先看这张图，这张图是我从《Google 软件测试之道》这本书里面抠出来的，它想表达的意思就是最小型的测试不能给我们的最终项目的质量带来最大的信心，它比较容易带来一些优秀的代码质量，良好的异常处理等等。但是对于一个面向用户场景的服务，你只有做大型测试，比方做接口测试，在 App 上验收功能的这种测试，你应用交付的信心可能会更足。这个其实要表达的就是一个“721 原则”。我们就是 70% 写小型测试，可以理解为单元测试，因为它相对来说好写，针对方法级别。20% 是做一些中型测试，可能你要连调几个项目去完成你的 api。剩下 10% 是大型测试，因为它是最终面向用户场景的，你要去使用我们的 App，或者用一些测试 App 去测试它。这个就是测试的一些简单的方法论。 单元测试原则 我们怎么去对待 Go 里面的单元测试？在《Google 软件测试之道》这本书里面，它强调的是对于一个小型测试，一个单元测试，它要有几个特质。它不能依赖外部的一些环境，比如我们公司有测试环境，有持续集成环境，有功能测试环境，你不能依赖这些环境构建自己的单元测试，因为测试环境容易被破坏，它容易有数据的变更，数据容易不一致，你之前构建的案例重跑的话可能就会失败。 我觉得单元测试主要有四点要求。第一，快速，你不能说你跑个单元测试要几分钟。第二，要环境一致，也就是说你跑测试前和跑测试后，它的环境是一致的。第三，你写的所有单元测试的方法可以以任意顺序执行，不应该有先后的依赖，如果有依赖，也是在你测试的这个方法里面，自己去 setup 和 teardown，不应该有 Test Stub 函数存在顺序依赖。第四，基于第三点，你可以做并行的单元测试，假设我写了一百个单元测试，一个个跑肯定特别慢。 doker-compose 最近一段时间，我们演进到基于 docker-compose 实现跨平台跨语言环境的容器依赖管理方案，以解决运行 unittest 场景下的容器依赖问题。 首先，你要跑单元测试，你不应该用 VPN 连到公司的环境，好比我在星巴克点杯咖啡也可以写单元测试，也可以跑成功。基于这一点，Docker 实际上是非常好的解决方式。我们也有同学说，其他语言有一些 in-process 的 mock，是不是可以启动 MySQL 的 mock ，然后在 in-process 上跑？可以，但是有一个问题，你每一个语言都要写一个这样的 mock ，而且要写非常多种，因为我们中间件越来越多，MySQL，HBase，Kafka，什么都有，你很难覆盖所有的组件 Mock。这种 mock 或者 in-process 的实现不能完整地代表线上的情况，比方说，你可能 mock 了一个 MySQL，检测到 query 或者 insert ，没问题，但是你实际要跑一个 transaction，要验证一些功能就未必能做得非常完善了。所以基于这个原因，我们当时选择了 docker-compose，可以很好地解决这个问题。 我们对开发人员的要求就是，你本地需要装 Docker，我们开发人员大部分都是用 Mac，相对来说也比较简单，Windows 也能搞定，如果是 Linux 的话就更简单了。本地安装 Docker，本质上的理解就是无侵入式的环境初始化，因为你在容器里面，你拉起一个 MySQL，你自己来初始化数据。在这个容器被销毁以后，它的环境实际上就满足了我们刚刚提的环境一致的问题，因为它相当于被重置了，也可以很方便地快速重置环境，也可以随时随地运行，你不需要依赖任何外部服务，这个外部服务指的是像 MySQL 这种外部服务。当然，如果你的单元测试依赖另外一个 RPC 的 service 的话，PB 的定义会生成一个 interface，你可以把那个 interface 代码给 mock 掉，所以这个也是能做掉的。对于小型测试来说，你不依赖任何外部环境，你也能够快速完成。 另外，docker-compose 是声明式的 API，你可以声明你要用 MySQL，Redis，这个其实就是一个配置文件，非常简单。这个就是我们在单元测试上的一些实践。 我们现在看一下，service 目录里面多了一个 test 目录，我们会在这个里面放 docker-compose 的 YAML 文件来表示这次单元化测试需要初始化哪些资源，你要构建自己的一些测试的数据集。因为是这样的，你是写 dao 层的单元测试的话，可能就需要 database.sql 做一些数据的初始化，如果你是做 service 的单元测试的话，实际你可以把整个 dao 给 mock 掉，我觉得反而还相对简单，所以我们主要针对场景就是在 dao 里面偏持久层的，利用 docker-compose 来解决。 容器的拉起，容器的销毁，这些工作到底谁来做？是开发同学自己去拉起和销毁，还是说你能够把它做成一个 Library，让我们的同学写单元测试的时候比较方便？我倾向的是后者。所以在我们最终写单元测试的时候，你可以很方便地 setup 一个依赖文件，去 setup 你的容器的一些信息，或者把它销毁掉。所以说，你把环境准备好以后，最终可以跑测试代码也非常方便。当然我们也提供了一些命令函，就是 binary 的一些工具，它可以针对各个语言方便地拉起容器和销毁容器，然后再去执行代码，所以我们也提供了一些快捷的方式。 刚刚我也提到了，就是我们对于 service 也好，API 也好，因为依赖下层的 dao 或者依赖下层的 service，你都很方便 mock 掉，这个写单元测试相对简单，这个我不展开讲，你可以使用 GoMock 或者 GoMonkey 实现这个功能。 Toolchain 我们利用多个 docker-compose 来解决 dao 层的单元测试，那对于我刚刚提到的项目的一些规范，单元测试的一些模板，甚至是我写了一些 dao 的一些占位符，或者写了一些 service 代码的一些占位符，你有没有考虑过这种约束有没有人会去遵循？所以我这里要强调一点，工具一定要大于约束和文档，你写了约束，写了文档，那么你最终要通过工具把它落实。所以在我们内部会有一个类似 go tool 的脚手架，叫 Kratos Tool，把我们刚刚说的约定规范都通过这个工具一键初始化。 对于我们内部的工具集，我们大概会分为几块。第一块就是 API 的，就是你写一个 PB 文件，你可以基于这个 PB 文件生成 gRPC，HTTP 的框架代码，你也可以基于这个 PB 文件生成 swagger 的一些 JSON 文件或者是 Markdown 文件。当然了，我们还会生成一些 API，用于 debug 的 client 方便去调试，因为我们知道，gRPC 调试起来相对麻烦一些，你要去写代码。 还有一些工具是针对 project 的，一键生成整个应用的 layout，非常方便。我们还提了 model，就是方便 model 和 DTO，DTO 就是 API 里面定义的 message 的 struct 做 DeepCopy，这个也是一个工具。 对于 cache 的话，我们操作 memcache，操作 Redis 经常会要做什么逻辑？假如我们有一个 cache aside 场景，你读了一个 cache，cache miss 要回原 DB，你要把这个缓存回塞回去，甚至你可能这个回塞缓存想异步化，甚至是你要去读这个 DB 的时候要做归并回源（singleflight），我们把这些东西做成一些工具，让它整个回源到 DB 的逻辑更加简单，就是把这些场景描述出来，然后你通过工具可以一键生成这些代码，所以也是会比较方便。 我们再看最后一个，就是 test 的一些工具。我们会基于项目里面，比方说 dao 或者是 service 定义的 interface 去帮你写好 mock 的代码，我直接在里面填，只要填代码逻辑就行了，所以也会加速我们的生产。 上图是 Kratos 的一个 demo，基本就是支持了一些 command。这里就是一个 kratos new kratos-demo 的一个工程，-d YourPath 把它导到某一个路径去，--proto 顺便把 API 里面的 proto 代码也生成了，所以非常简单，一行就可以很快速启动一个 HTTP 或者 gRPC 服务。 我们知道，一个微服务的框架实际非常重，有很多初始化的方式等等，非常麻烦。所以说，你通过脚手架的方式就会非常方便，工具大于约定和文档这个这个理念就是这么来的。 Configuration 讲完工具以后，最后讲一下配置文件。我为什么单独提一下配置文件？实际它也是工程化的一部分。我们一个线上的业务服务包含三大块，第一，应用程序，第二，配置文件，第三，数据集。配置文件最容易导致线上出 bug，因为你改一行配置，整个行为可能跟 App 想要的行为完全不一样。而且我们的代码的开发交付需要经过哪些流程？需要 commit 代码，需要 review，需要单元测试，需要 CD，需要交付到线上，需要灰度，它的整个流程是非常长的。在一步步的环境里面，你的 bug 需要前置解决，越前置解决，成本越低。因为你的代码的开发流程是这么一个 pipeline，所以 bug 最终流到线上的概率很低，但是配置文件没有经过这么复杂的流程，可能大家发现线上有个问题，决定要改个线上配置，就去配置中心或者配置文件改，然后 push 上线，接着就问题了，这个其实很常见。 从 SRE 的角度来说，导致线上故障的主因就是来自配置变更，所以 SRE 很大的工作是控制变更管理，如果能把变更管理做好，实际上很多问题都不会出现。配置既然在整个应用里面这么重要，那在我们整个框架或者在 Go 的工程化实践里面，我们应该对配置文件做一些什么事情？ 我觉得是几个。第一，我们的目标是什么？配置文件不应该太复杂，我见过很多框架，或者是业务的一些框架，它实际功能非常强大，但是它的配置文件超级多。我就发现有个习惯，只要有一个同事写错了这个配置，当我新起一个项目的时候，一定会有人把这个错误的配置拷贝到另外一个系统里面去。然后当发现这个应用出问题的时候，我们一般都会内部说一下，你看看其他同事有没有也配错的，实际这个配错概率非常高。因为你的配置选项越多，复杂性越高，它越容易出错。所以第一个要素就是说，尽量避免复杂的配置文件。配得越多，越容易出错。 第二，实际我们的配置方式也非常多，有些用 JSON，有些用 YAML，有些用 Properties，有些用 INI。那能不能收敛成通用的一种方式呢？无论它是用 Python 的脚本也好，或者是用 JSON 也好，你只要有一种唯一的约定，不需要太多样的配置方式，对我们的运维，对我们的 SRE 同时来说，他跨项目的变更成本会变低。 第三，一定要往简单化去努力。这句话其实包含了几个方面的含义。首先，我们很多配置它到底是必须的还是可选的，如果是可选，配置文件是不是就可以把它踢掉，甚至不要出现？我曾经有一次看到我们 Java 同事的配置 retry 有一个重试默认是零，内部重试是 80 次，直接把 Redis cluster 打故障了，为什么？其实这种事故很低级，所以简单化努力的另外一层含义是指，我们在框架层面，尤其是提供 SDK 或者是提供 framework 的这些同事尽量要做一些防御编程，让这种错配漏配也处于一个可控的范围，比方重试 80 次，你觉得哪个 SDK 会这么做？所以这个是我们要考虑的。但是还有一点要强调的是，我们对于业务开发的同事，我们的配置应该足够的简单，这个简单还包含，如果你的日志基本上都是写在这个目录，你就不要提供这个配置给他，反而不容易出错。但是对于我们内部的一些 infrastructure，它可能需要非常复杂的配置来优化，根据我的场景去做优化，所以它是两种场景，一种是业务场景，足够简单，一种是我要针对我的通用的 infrastructure 去做场景的优化，需要很复杂的配置，所以它是两种场景，所以我们要想清楚你的业务到底是哪一种形态。 还有一个问题就是我们配置文件一定要做好权限的变更和跟踪，因为我们知道上线出问题的时候，我们的第一想法不是查 bug，是先止损，止损先找最近有没有变更。如果发现有变更，一般是先回滚，回滚的时候，我们通常只回滚了应用程序，而忘记回滚了配置。每个公司可能内部的配置中心，或者是配置场景，或者跟我们的二进制的交付上线都不一样，那么这里的理念就是你的应用程序和配置文件一定是同一个版本，或者是某种意义上让他们产生一个版本的映射，比方说你的应用程序 1.0，你的配置文件 2.0，它们之间存在一个强绑定关系，我们在回滚的时候应该是一起回滚的。我们曾经也因为类似的一些不兼容的配置的变更，二进制程序上线，但配置文件忘记回滚，出现过事故，所以这个是要强调的。 另外，配置的变更也要经过 review，如果没问题，应该也是按照 App 发布一样，先灰度，再放量，再全量等等类似的一种方式去推，演进式的这种发布，我们也叫滚动发布，我觉得配置文件也是一样的思路。 加入阿里云钉钉群享福利：每周技术直播，定期群内有奖活动、大咖问答 原文链接