张医博_个人页

DCDN IPA TOA 测试最佳实践

## IPA TOA 的使用背景： TOA 模块是为了让后端的 realserver 能够看到真实的 clientip 而不是负载均衡器或者 proxy 的代理 ip； 阿里云的全站加速产品天然的支持 TOA 的透明转发，且性能测试满足企业高并发访问性能，接下来看下如何进行 toa 使用。 ### 1、安装 aliyun toa 支持 opcode=28/254 https://github.c

静态 CDN 加速，命中率过低

分析 CDN 加速命中率原因，帮用户提高加速使用效果

OSS 403 InvalidAccessKeyId

常见的 OSS 错误码分析

Ceph 心得分享

##Ceph ceph ：统一开、分布式的云存储 统一指的是 ceph 在业内同 openstack 、swift 一样可以当作 块存储、文件存储、对象存储来使用。并自带了分布式的特性，保证了生产业务的高可用。其主要核心高频的使用点就是 Ceph 的块存储以及对象存储，我们逐一介绍。 ###块存储特性 * 通过 ceph clients 使用块设备 * 精简配置 * 动态扩容

简谈 CDN “调度异常” 导致的系列问题

## 背景 为什么要谈这个话题？缘由于现在 CDN 的广泛应用在企业客户，但是很多甲方的运维或者工程师对 CDN 的调度以及 DNS 的调度原理并不清楚，基本遇到问题也无法判断到底是否问题在 CDN 。甚至用户自己的使用规范不对也会埋怨是 CDN 的问题。今天简单根据几个案例聊下所谓 “调度不准” 的一系列疑问。 ## 购买 CDN 加速服务后的解析流程 先了解几个概念，我们在通过一张

单例用户访问 CDN 异常搜集线索

异常排查

实现 STS 方式访问 OSS

具体看文章

分析阿里云 ECS 出现内存占用过高原因

本文主要通过脚本的方式收集和分析 ECS 占用内容过高的原因

OSS 可用性诊断排查

本文主要介绍遇到 OSS 可用性异常的排查方法

OSS 限流诊断排查

本文主要介绍遇到 OSS 限流的排查方法

CDN 499 问题排查

本文主要针对客户 CDN 加速域名出现 499 的排查方法

动态加速被攻击风险检测

本文主要介绍，当检测出 全站加速域名存在被攻击风险时，应如何快速检查、快速处理异常。

CDN 被攻击风险检查

本文主要介绍，当检测出 CDN 域名存在被攻击风险时，应如何快速检查、快速处理异常。

直播风险诊断

该文主要介绍为您主动检测直播业务可能存在的风险，并通知您及时注意并解决掉。

性能调优-公网上传调优

本文主要介绍公网场景下，客户如果加速 OSS文件上传下载，已经弱网情况的处理；

性能调优-ossutil 调优

使用 osstuil 工具遇到隐藏的性能提升参数，和排查小技巧；

性能调优-Java SDK 调优

OSS 公网下的传输性能调优

性能调优-python SDK 调优

主要从初始化设置以及问题排查几个方向介绍 python 调优

OSS 实践篇-OSS API 鉴权剖析

出现 signature 一般出现客户端自签名调 API 的操作中， signature 的计算稍微复杂点，建议最好用 SDK 来替代计算的过程和多样性。如果业务强需求，先要读懂如果计算 signature。

OSS 解决方案篇-OSS 数据安全

加强 OSS 信息安全管控，多种解决方案实现数据安全

OSS 解决方案篇-OSS 数据迁移

OSS 迁移数据有三种方式（ossutil、ossimport 、在线迁移服务）用户可以根据场景自由选择

OSS 解决方案篇-OSS 结合 视频直播使用

OSS 作为多媒体的使用，不仅能结合媒体处理使用，也可以结合视频直播，作为 录制、截图的存储原站；

OSS 解决方案篇-OSS 结合全站加速使用

全站加速（DCDN） 与 OSS 是常见的站点动静分离的方式，可以实现将静态资源存储在 OSS 上，并通过 DCDN 加速 OSS 实现静态资源的访问加速效果。如果是动态业务，可以通过最短路由上传回传；

OSS 解决方案篇-OSS 结合 媒体处理 使用

当用户需要对 OSS 存储的音视频文件做专业内容处理，并且希望保留源文件将处理后的内容再存储到 OSS上，可以使用 OSS + MPS 方案解决。

OSS 入门基础篇-bucket policy

bucket policy 相比用户自己定义 ram policy 更为简单，界面操作清晰，但是权限粒度不如 ram policy 精细；

OSS 入门基础篇-自动刷新

本文主要介绍 上传同名文件到 OSS 后如何自动刷新掉 CDN 缓存的旧文件内容

OSS 入门基础篇- 使用限制

OSS 入门基础篇-产品名词

OSS 入门基础篇- OSS 产品易用性

OSS 入门基础篇- what OSS

OSS 直播功能深度分享

场景描述 目前有很多直播爱好者使用的是 OSS + RTMP 做的推流直播，其中不乏一些企业级别应用，由于 OSS 作为推流的接收略微有一些复杂，故单独开篇讲一下。其实不建议使用 OSS+RTMP 做直播推流，因为功能性相比专业的阿里云直播产品来说，OSS 的推流适合监管备份等特定场景 ，客户端对直播推流的延迟要求不是很敏感。

OSS - 如果获取 requestID

如何在手机端上抓包？

背景： 很多客户端移动端上访问视频、CDN 资源卡顿，但是无法进行抓包测试，可以参考以下操作 电脑端操作 1、电脑和手机保持链接同一个 Wi-Fi 网络比如都是 ali1 2、PC上下载一个软件 Charles ，打开 Charles ，选择 proxy-》proxy-setting ，设置代理.

OSS 实践篇-OSS C SDK 深度案例

概述： 客户使用 OSS C SDK 3.5 版本，通过 get_object_to_local_file 方法直接下载 OSS文件到本地，测试过程返回 403 签名不对； 搜集信息 挖取有价值的信息很重要，通过基础信息可以筛选下客户上传日志的详细描述，通过堆栈报错可以找到客户大概原因； OSS...

OSS 实践篇-C SDK 安装

背景： 由于很多人对 SDK 的安装和系统依赖的环境变量不是很熟悉，导致很熟悉，浪费不必要的时间，而且导致环境变量引入也出现异常。特此写了一篇从安装到遇坑的过程给大家。 操作环境： Linux Centos 6.9 64 位系统 预先安装好的库： 1、glibc-2.14 （mxml 库需要依赖这个库）： 先看下 strings /lib64/libc.so.6 | grep GLIBC 是否有 GLBC-2.14 或者以上。

CDN - 访问出现 503 排查

场景 用户在阿里云做 CDN 加速后，加载 URL 时返回 503 状态码； curl -I http://z2.alx.yas.com/uploads/basedata/images/1fcb73c76821610a6d265af01a10f045.

CDN - 跨域失败排查

背景 某个客户在阿里云 CDN 配置了加速域名 al.p2.com ，客户自己的主站域名 www.a.com 加载 al.p2.com 下的资源出现跨域的报错； 了解跨域 跨域资源共享(CORS) 是一种机制，它使用额外的 HTTP 头来告诉浏览器 让运行在一个 origin (domain) 上的Web应用被准许访问来自不同源服务器上的指定的资源。

OSS在线迁移服务剖析

在前迁移说明 目前由于 OSS 数据迁移服务涉及到对目标的 OSS 要有很多 action 的 API 授权，为避免用户产生过多的学习成本，我们直接强制使用主账号进行迁移； 该服务正在公测中，目前仍在免费使用阶段；服务使用需要提前工单申请账号 UID 加入白名单； 在线迁移分类 离线迁移：这里.

EDAS- ”性感“ 微服务剖析

## 背景 对于一直以来阿里云的 EDAS 中间件微服务应用开发、部署，都有这独特的性感，很多支持同时 渴望不可及。在现有行业微服务开发热火朝天，开发简单、部署高效、成熟的 EDAS 产品支持等优势，让我们今天从代码入手 ，让 ”性感“ 触手可摸； ## EDAS 支持开发模式 * dubbo ，原生 dubbo 平移到 EDAS，通过 pandoraboot 方式将 dubbo 转化为

OSS -IOS SDK 搭建

背景 很多小伙伴对 IOS 的 SDK 搭建熟悉，但是对于上云的 OSS IOS SDK 使用有些一门疑问，今天从环境搭建到客户端使用全面给大家梳理一遍个人的使用总结； 通过 git 拉取项目 地址，拉下的目录结构如下； workspace 就是我们的编译后直接可运行文件，如果本机已经安装好了 x...

OSS-Android SDK 搭建总结

背景 很多小伙伴对 Android 的 SDK 搭建熟悉，但是对于上云的 OSS Android SDK 使用有些一门疑问，今天从环境搭建到客户端使用全面给大家梳理一遍个人的使用总结； 分解 下载jdk和Android studio 安装jdk 配置环境变量 安装Android Studio 配.

wireshark 抓包使用

背景： 此片文章意在介绍 Wireshark 的基本抓包使用，没有复杂介绍，请各位知晓 功能介绍 wireshark 安装完后可能有中英文两种，但是操作区域基本都是一致； 1 Wireshark 读到本机所有的网络接口，包含虚拟和物理网络接口； 2 填写 Wireshark 的抓包捕获条件，比如最简单的域名匹配抓包 host www.

EDAS docker staragent 异常

背景 客户端在 EDAS 控制台操作应用时出现 staragent 异常。 排查 遇到类似问题，需要知晓， staragent 是命令下发通道，所有在控制台上操作的指令都要通过 staragent 下载，由 edas-agent 执行，现在 staragent 异常如何验证； 执行 ps -...

OSS - 域名绑定

使用须知 OSS 域名绑定最初是 5 个，如果需要增加可以工单申请，上限 100 个*1）提供下主账号的 UID； 2）OSS 域名绑定的报错截图或者问题描述； 3）提供下绑定操作的 bucket； 案例排查 案例一： 排查： 分析问题之前我们先说下，如果已经加速的 CDN 域名到 OSS控制台进行绑定，或者 OSS 控制台上点击阿里云CDN加速开通的域名，统一都需要到 CDN 控制台上进行证书管理。

EDAS - Exec cmd failed:java.net.SocketTimeoutException: timeout

背景 导入 EDAS 框架的 ECS 机器（ECU）部署应用时报错如下： Exec cmd failed:java.net.SocketTimeoutException: timeout 1）先看下 EDAS agent 进程是否启动 ps aux | grep edas-agent 2）如果没.

OSS 工具之 OSSBrower

浅谈 ossbrower，图形版的操作工具，有控制台的基本功能，可以理解是 ossutil 工具的图形版，适用于一些非技术人员来操作 oss ，但是性能上并不如 ossutil 那么给力。 使用须知 ossbrower 支持断点续传，以及一键暂停和一键恢复； ossbrower 最大支持文件大小.

OSS- OSS brower 登陆失败

案例： 登陆失败的几个原因 非公共云设置 1）endpoint 必须自定义 如果不自定义的话，类似金融云、政务云、专有云 等特殊环境登陆就会出现异常，比如 https 异常、或者 endpoint 和 bucket 设置的不一致； 2）当预设 OSS 路径为空时会先调 list bucket 接口做权限验证，如果客户登陆的不是主账号，是子账号的话，最好赋予 OSS 管理权限；如果没有权限的话就会出现登陆失败权限问题。

EDAS-初始化安装脚本报错

浅谈 EDAS 的初始化脚本主要目的是安装 EDAS 客户端机器上一些初始化的运行时环境，保证 EDAS 部署时正常运行。同时将 ECS 同步到 EDAS的默认集群中； 案例 客户端执行 EDAS 初始化安装脚本时报链接失败如下图； 分析 1）下载 install.sh 脚本 遇到类似的错误，先将 install.sh 脚本中下载的 install0_lite.sh 脚本下载到当前目录。

EDAS - ali 部署脚本

shell 版本集成 cli 快速部署 https://help.aliyun.com/document_detail/96025.html?spm=a2c4g.11174283.6.619.7e4e4632XSKvQa 部署前先配置好本地的 RAM 的 AK SK 变量； #!/bin/ba...

视频点播-水印排查

浅谈 当用户端配置了工作流转码，并且打水印的情况下为什么没有生效？我们需要知道打水印是要对文件进行修改产生的一个效果，那么用户端先要知道水印是转码的一部分。 了解水印 添加水印模板可分为如下三个步骤： 1）调用CreateUploadAttachedMedia接口获取文件上传的路径以及临时授权。