游客sfknbphuefhoe_个人页

个人头像照片 游客sfknbphuefhoe
0
1
0

个人介绍

暂无个人介绍

擅长的技术

获得更多能力
通用技术能力:

暂时未有相关通用技术能力~

云产品技术能力:

暂时未有相关云产品技术能力~

阿里云技能认证

详细说明
暂无更多信息
正在加载, 请稍后...
暂无更多信息
  • 提交了问题 2018-03-11

    域名信息认证通过怎么修改

  • 回答了问题 2018-03-03

    网站访问速度慢的排查方法

    详细解答可以参考官方帮助文档 当网站访问较慢时,首先查看本地网络是否正常。方法:用网络测速检测本地的网络速率。如果网络速率低于 50KB/s,网站访问慢。 如果本地网络速率正常,检查所访问的网站是否正常。方法:检测网站的访问性能操作。在网站检测中,输入 IP 或域名,选择单文件或全页面进行测试。分析报告 DNS 服务器:显示访问者的出口 DNS。作用是通过出口 DNS 获取访问者所在的网络,如:xx.xx.xx.xx(北京 网通)。网站解析 IP:解析网页的 IP 地址。作用为获悉 IP 地址。可使用 ping 命令检查该 IP 的连通性,诊断该网站是否正常。如 ping 网页时,丢包较严重,则访问速率低。总时间:网站的响应时间。可了解网站的性能瓶颈。利用谷歌或 IE 浏览器的 F12 开发者工具查看网站的大小和网站的打开速度是否成正比。 网站无法访问时,使用故障诊断命令定位故障点。命令分析ping:检测 IP 或域名的连通性。dig/nslookup:查看 DNS 解析情况。traceroute:显示从访问者到网站的路由连接状态。如果有节点无法连接,只需针对该故障点进行修复便可快速恢复网络。
    踩1 评论0
  • 提交了问题 2018-02-28

    会员密码在哪个地方更改

  • 回答了问题 2018-02-26

    OSS子账号角色说明

    详细解答可以参考官方帮助文档 RAM和STS是阿里云提供的权限管理系统。 RAM主要的作用是控制账号系统的权限。通过使用RAM可以将在主账号的权限范围内创建子用户,给不同的子用户分配不同的权限从而达到授权管理的目的。 STS是一个安全凭证(Token)的管理系统,用来授予临时的访问权限,这样就可以通过STS来完成对于临时用户的访问授权。 为什么要使用RAM和STS RAM和STS需要解决的一个核心问题是如何在不暴露主账号的AccessKey的情况下安全的授权别人访问。因为一旦主账号的AccessKey暴露出去的话会带来极大的安全风险,别人可以随意操作该账号下所有的资源,盗取重要信息等。 RAM提供的实际上是一种长期有效的权限控制机制,通过分出不同权限的子账号,将不同的权限分给不同的用户,这样一旦子账号泄露也不会造成全局的信息泄露。但是,由于子账号在一般情况下是长期有效的。 说明 因此,子账号的AccessKey也是不能泄露的。 相对于RAM提供的长效控制机制,STS提供的是一种临时访问授权,通过STS可以返回临时的AccessKey和Token,这些信息是可以直接发给临时用户用来访问OSS。一般来说从STS获取的权限会受到更加严格的限制,并且拥有时间限制,因此这些信息泄露之后对于系统的影响也很小。 这些功能在下文中会以实际的例子来说明。 基本概念 以下是一些基本概念的简单解释: 子账号(RAM account):从阿里云的主账号中创建出来的子账号,在创建的时候可以分配独立的密码和权限,每个子账号拥有自己AccessKey,可以和阿里云主账号一样正常的完成有权限的操作。一般来说,这里的子账号可以理解为具有某种权限的用户,可以被认为是一个具有某些权限的操作发起者。 角色(Role):表示某种操作权限的虚拟概念,但是没有独立的登录密码和AccessKey。 说明 子账号可以扮演角色,扮演角色的时候的权限是该角色自身的权限。 授权策略(Policy):用来定义权限的规则,比如允许用户读取、或者写入某些资源。 资源(Resource):代表用户可访问的云资源,比如OSS所有的Bucket、或者OSS的某个Bucket、或者OSS的某个Bucket下面的某个Object等。 子账号和角色可以类比为某个个人和其身份的关系,某人在公司的角色是员工,在家里的角色是父亲,在不同的场景扮演不同的角色,但是还是同一个人。在扮演不同的角色的时候也就拥有对应角色的权限。单独的员工或者父亲概念并不能作为一个操作的实体,只有有人扮演了之后才是一个完整的概念。这里还可以体现一个重要的概念,那就是角色可以被多个不同的个人同时扮演。 说明 完成角色扮演之后,该个人就自动拥有该角色的所有权限。 这里再用一个例子解释一下。 某个阿里云用户,名为Alice,其在OSS下有两个私有的Bucket,alice_a和alice_b。alice对这两个Bucket都拥有完全的权限。 为了避免阿里云账号的AccessKey泄露导致安全风险,Alice使用RAM创建了两个子账号bob和carol,bob对alice_a拥有读写权限,carol对alice_b拥有读写权限。bob和carol都拥有独立的AccessKey,这样万一泄露了也只会影响其中一个Bucket,而且Alice可以很方便的在控制台取消泄露用户的权限。 现在因为某些原因,需要授权给别人读取alice_a中的Object,这种情况下不应该直接把bob的AccessKey透露出去,那么,这个时候可以新建一个角色,比如AliceAReader,给这个角色赋予读取alice_a的权限。但是请注意,这个时候AliceAReader还是没法直接用的,因为并不存在对应AliceAReader的AccessKey,AliceAReader现在仅仅表示一个拥有访问alice_a权限的一个虚拟实体。 为了能获取临时授权,这个时候可以调用STS的AssumeRole接口,告诉STS,bob将要扮演AliceAReader这个角色,如果成功,STS会返回一个临时的AccessKeyId、AccessKeySecret还有SecurityToken作为访问凭证。将这个凭证发给需要访问的临时用户就可以获得访问alice_a的临时权限了。凭证过期的时间在调用AssumeRole的时候指定。 为什么RAM和STS这么复杂 乍一看RAM和STS的概念是很复杂的,但这是为了权限控制的灵活性而牺牲了部分的易用性。 将子账号和角色分开,主要是为了将执行操作的实体和代表权限集合的虚拟实体分开。如果用户本身需要的权限很多,比如读写权限,但是实际上每次操作只需要其中的一部分权限,那么我们就可以创建两个角色,分别具有读写权限,然后创建一个没有任何权限但是可以拥有扮演这两个角色权限的用户。当用户需要读的时候就可以临时扮演其中拥有读权限的角色,写的时候同理,将每次操作中权限泄露的风险降低。而且通过扮演角色可以将权限授予其他的阿里云用户,更加方便了协同使用。 当然,提供了灵活性并不代表一定要使用全部的功能,应该根据需求来使用其中的一个子集即可。比如不需要带过期时间的临时访问凭证的话,完全可以只使用RAM的子账号功能而无需使用STS。 下面会用范例提供一些RAM和STS的使用指南,以及使用上的建议。示例在操作上会尽量使用控制台和命令行等操作方式,减少实际代码使用。如果需要使用代码来实现建议参看RAM和STS的API手册。 测试工具 在测试中使用到了osscmd,这是OSS的pythonSDK中的一个工具,可以直接在命令行操作OSS。获取的地址为PythonSDK。 osscmd的典型使用方法如下: 下载文件 ./osscmd get oss://BUCKET/OBJECT LOCALFILE --host=Endpoint -i AccessKeyId -k AccessKeySecret 这里的BUCKET和OBJECT替换成自己的,Endpoint的格式类似oss-cn-hangzhou.aliyuncs.com。AccessKeyId和AccessKeySecret使用自己账号对应的 上传文件 ./osscmd put LOCALFILE oss://BUCKET/OBJECT --host=Endpoint -i AccessKeyId -k AccessKeySecret 各个字段含义和下载一致
    踩1 评论0
  • 回答了问题 2018-02-11

    数据库被删除

    详细解答可以参考官方帮助文档如果虚拟主机中MySQL数据库被误删除了,见下图:可以通过如下方式重建:虚拟主机控制面板 数据库管理>管理  打开 SQL窗口,输入如下命令:create database qdmxxxx_db; 请注意这个数据库名称必须是控制面板显示的数据库名称,不能使用其他数据库名。关闭当前DMS窗口,重新进入DMS控制台,即可发现新数据库了。 
    踩1 评论0
  • 提交了问题 2018-01-31

    最近网站首页打开速度很慢

  • 回答了问题 2017-12-26

    收不到手机验证码

    详细解答可以参考官方帮助文档手机收不到验证码的几种情况: 手机装了拦截软件。 手机关机、暂无信号、欠费或者停机。 手机欠费停机后充值复机第一天无法接收SP短信。 用户自己在运营商那边设置了黑名单。 手机无法接收长度超过70个字的短信。 手机在境外使用或者使用境外手机。 手机短信息存储满了。 个别地区有手机网络、运营商故障等。 如果您无法收到短信验证码,建议您先按照以上情况进行排查,可参考以下解决方法:如果您无法收到短信验证码,建议您先按照以上情况进行排查,可参考以下解决方法: 解除应用软件的短信拦截,或者更换一个手机。 欠费停机,缴费以后一般是24小时恢复的,基本是24小时以内。建议您更换手机号码或者第二天重新获取。 联系运营商取消黑名单。 如果是信号网络延迟,可稍后尝试重新获取。 邮箱收不到验证码怎么办?提供邮件可能会被邮箱判为垃圾邮件,还请您先打开垃圾邮件夹查看是否收到了验证码。
    踩1 评论0
  • 回答了问题 2017-12-23

    RDS 续费变更配置,会不会影响现有的功能

    详细解答可以参考官方帮助文档 根据业务需求,您可以变更实例配置,即变更实例规格、实例系列(实例由基础版变更为高可用版)、存储空间等。在实例变配期间: 变更配置生效期间,RDS服务可能会出现1次30秒的闪断,请尽量在业务低谷执行变配操作,或确保您的应用有自动重连机制,以避免闪断造成的影响。 RDS支持设置变配操作的执行时间,详情请参见设置可维护时间段。 包年包月变配规则 在合同期内: 立即升级配置,升级实例的规格(内存和CPU),该操作立即生效,实例的连接数和IOPS将随着规格的升级而提升。 续费降配/续费升配,续费降配/续费升配:对实例进行续费,并降低或升级续费后的实例配置,续费变配的规格在下一个计费周期才生效。变配后的计费说明,请参见变配计费说明 立即降低配置,降低实例的规格(内存和CPU)或磁盘,该操作立即生效,实例的连接数和IOPS将随着规格的降级而下降,实例性能也会降低。 实例到期后: 在续费期间可以升级或降级配置,新配置在新的计费周期开始时生效。关于续费步骤,请参见续费。 按量付费变配规则 可以随时升级或降级实例配置。 注意事项 在实例升降级中,与数据库、账号、网络等相关的大部分操作都无法执行,请选择合适的时间变更实例配置。 在变更实例过程中,您可以进行以下操作:修改白名单、开启SQL审计、设置实例可维护时间段。 在变更实例过程中,您无法进行以下操作:添加只读实例、添加灾备实例、释放实例、按时计费实例转包年包月、迁移可用区、创建账号、重置密码、修改账号权限、创建数据库、删除数据库、设置网络类型、开通数据库代理、修改连接地址、申请外网地址、切换主备库、修改数据库备份方式、恢复实例数据、修改参数(使用控制台设置参数、使用SQL命令设置参数)。 立即升级包年包月实例配置 说明 本操作以MySQL 5.7基础版升级至MySQL 5.7高可用版为例。 登录RDS管理控制台。 选择目标实例所在地域。 单击目标实例的ID,进入实例基本信息页面。 在配置信息栏中单击变更配置打开如下窗口。 单击立即升级配置,单击下一步打开变更配置页面,此时您只能升级实例配置。如下图所示,选择您需要的实例配置。 参数 说明 系列 实例是MySQL 5.7时,用于高可用版和基础版之间的切换。 实例是MySQL 5.6版本时,用于高可用版和金融版之间的切换 可用区 可选择将实例迁移至其它可用区,仅适用于MySQL 5.6和SQL Server 2008 R2版本的实例。 规格 实例可选择的内存和CPU。 存储空间 据当前数据库存储空间的使用量,选择合适的存储空间。 每个实例规格所对应的存储空间不同,若当前规格所对应的存储空间无法满足您的需求,请先变更实例规格,再选择空间。 关于规格详情,请参见实例规格表。 切换时间 选择变更实例配置的执行时间: 变更实例配置会涉及到底层的数据迁移,您可以选择在数据迁移结束后立即变更配置。 变配时有很多操作无法执行,例如管理数据库和账号、切换网络类型,您也可以选择在设置可维护时间段内执行变更实例配置的操作。 若您要修改可维护时间,请执行如下操作。若不需要,请跳过。 单击修改,如下图所示,系统会新打开一个网页并跳转至实例的基本信息页面。 在配置信息栏中,选择可维护时间段,单击保存,如下图所示。 返回变配实例页面。 在变配实例页面,勾选关系型数据库RDS服务条款,单击确认变更,请根据后续提示完成支付流程。 续费降配/升配包年包月实例 说明 本操作以续费降配MySQL 5.7 SSD云盘为例。 登录RDS管理控制台。 选择目标实例所在地域。 单击目标实例的ID,进入实例基本信息页面。 在配置信息栏中单击变更配置打开变配选择对话框。 单击续费降配/续费升配,单击下一步打开变更配置页面,如下图所示,选择您需要的实例配置。 说明 续费变配的规格在下一个计费周期才生效。 勾选关系型数据库RDS服务条款,单击去支付,根据提示完成续费历程。 立即降低包年包月实例配置 登录RDS管理控制台。 选择目标实例所在地域。 单击目标实例的ID,进入实例基本信息页面。 在配置信息栏中单击变更配置打开如下窗口。 单击立即降低配置,单击下一步打开降低实例页面,如下图所示,选择您需要的实例配置。 设置好实例的切换时间,勾选关系型数据库RDS服务条款,单击确认变更,根据提示完成续费历程。 变更按量付费实例配置 说明 本操作以变配MySQL 5.7 SSD云盘为例。 登录RDS管理控制台。 选择目标实例所在地域。 单击目标实例的ID,进入实例基本信息页面。 在配置信息栏中单击变更配置打开变更配置页面,选择您需要的实例配置。 单击确认变更,请根据后续提示完成支付流程。
    踩1 评论0
正在加载, 请稍后...
滑动查看更多
正在加载, 请稍后...
暂无更多信息