游客vq7pxdx6hymxo_个人页

详细解答可以参考官方帮助文档 阿里云权限管理机制包括访问控制（Resource Access Management，简称 RAM）和安全凭证管理（Security Token Service，简称 STS），可以根据需求使用不同权限的子账号来访问OSS，也支持为用户提供临时的访问授权。灵活使用RAM和STS能极大的提高管理的灵活性和安全性。 本文主要讲解了如下的内容： RAM和STS介绍 不使用主账号 读写权限分离 Bucket权限分离 访问控制 STS临时授权访问 常见权限授权管理场景 OSS权限问题及排查 STS常见问题及排查 OSS子账号设置常见问题 单击RAM Policy Editor进行在线编辑，即可生成授权策略。

详细解答可以参考官方帮助文档 根据广东省管局要求，前缀不一致的域名按不同网站备案。如果备案主体下域名过多（包含已备案域名及本次提交域名），除提交真实性核验单外，还需提供网站建设方案书。 单位性质备案：域名不同前缀 超过 31 个 （不含 31 个）时，需提供每个域名的网站建设方案书，及加盖备案专用章的阿里云保证书。 个人性质备案：前缀不同 超过 5 个（不含 5 个） 时，需提供每个域名的网站建设方案书；大于等于 10 个时，除网站建设方案书外，还需提供加盖备案专用章阿里云保证书。 网站建设方案书无具体模板，用户可根据自己的网站实际情况进行编辑，但需要包含以下信息： 网站内容及栏目介绍（配上设计图） 人员及资金安排（包括人员的资质、能力、背景。如果是个人开办网站，要写是全职或是兼职的，个人时间如何支配，个人政策知识、技术能力水平等。） 内容管理制度 网络部署方案（使用什么技术；分别在哪里部署。） 网络信息安全技术措施 应急处置方案

详细解答可以参考官方帮助文档 说明 部分RDS for MySQL实例的账号管理机制已升级。使用本文前，请先检查您的实例是否已升级，检查方式如下： 登录RDS控制台。 选择目标实例所在地域。 单击目标实例的ID，进入基本信息页面。 在左侧导航栏中选择账号管理。 如果只显示一个创建账号按钮，表示已升级。具体请参见创建账号和数据库。 如果显示创建高权限账号或创建初始账号按钮，或不显示任何创建账号的按钮，表示未升级。 MySQL 5.7基础版：请参见创建数据库和账号 MySQL 5.7高可用版/MySQL 5.5/MySQL 5.6：请参见创建数据库和账号以及本文正文。 背景信息 RDS支持两种账号模式，即经典模式和高权限模式。MySQL 5.7高可用版、MySQL 5.5和MySQL 5.6版本的实例，创建高权限账号即可从经典模式升级至高权限模式。关于如何从经典模式升级至高权限模式，以及在不同模式下创建和管理数据库/账号的区别，请参见下图： 与经典模式相比，高权限模式开放了更多权限，可满足个性化和精细化的权限管理需求。例如，在高权限模式下您可以直接使用SQL来管理数据库和账号，推荐您使用高权限模式。 本文将介绍如何升级MySQL 5.7高可用版、MySQL 5.5和MySQL 5.6版实例的账号管理模式，即创建高权限账号。关于经典模式和高权限模式的区别，请参见创建账号创建账号。 注意事项 当主实例创建高权限账号后，会同步至只读实例和灾备实例。 在高权限模式下： RDS不支持通过控制台或者API来管理数据库和普通账号，需要通过常用 SQL 命令（MySQL）或者阿里云的通过DMS登录RDS数据库来执行相关操作。 RDS控制台和API支持重置高权限账号的权限和密码，且重置后不影响实例中已经创建的其它账号。 切换为高权限模式后，数据库管理页面会消失，账号管理页面上创建账号的按钮也会消失，只影响单个实例，与其它实例的控制台无关。 对于MySQL 5.7高可用版、MySQL 5.6、MySQL 5.5： 默认为经典模式，可单向升级至高权限模式，不支持回滚。 不能直接访问mysql.user和mysql.db表，可以通过mysql.user_view 和mysql.db_view视图来查看现有账号及权限。 不能通过高权限账号修改普通账号的密码。如果需要修改，只能删除账号后重新创建。 MySQL 5.7基础版仅支持高权限模式。 在创建高权限账号过程中实例会重启1次，造成一次30秒内的网络闪断，请确保在合适的时间创建创建高权限账号，确保应用有自动重连机制，以避免闪断造成的影响。 操作步骤 登录RDS管理控制台。 选择目标实例所在地域。 单击目标实例的ID，进入实例的基本信息页面。 选择左侧菜单中的账号管理，进入账号管理页面。 单击创建高权限账号，如下图所示。 阅读创建高权限账号的注意事项，选中我已阅读所有注意事项并接受使用高权限账号模式，单击下一步，如下图所示。 填写高权限账号信息，如下图所示。 参数说明： 数据库账号：2~16个字符，可使用小写字母、数字或下划线，需以字母开头，字母或数字结尾。 密码：该账号对应的密码。8~32个字符，由字母、数字、中划线或下划线中的任意三种组成。 确认密码：输入与密码一致的字段，以确保密码正确输入。 单击确认创建。 说明 创建高权限账号后，账号名不可修改，密码后续可在控制台进行修改。

详细解答可以参考官方帮助文档 问题场景：客户使用虚拟主机，导入MySQL数据库提示错误“Duplicate entry '1' for key 'PRIMARY' “ 解决方法：1、使用navicat客户端连接数据库，根据错误信息显示的找到出现问题的数据库表，选择”设计表“，然后勾选自动递增， 然后重新导入测试，如下图： 2、如果导入之前数据库中已经存在了相同的数据，建议对当前数据库中的数据进行备份，删除已经存在的数据之后再重新测试导入，备份方法请点击这里，删除方法如下图：  如问题还未解决,请联系售后技术支持

详细解答可以参考官方帮助文档 创建了存储空间之后，您可以上传任何类型的文件到存储空间中。 前提条件 已创建了存储空间。详情请参见 创建存储空间。 背景信息 您可以通过以下途径上传文件： 通过OSS控制台上传小于5GB的文件。详情请参见以下步骤。 通过SDK或API使用Multipart Upload方法上传大于5GB的文件。详情请参见断点续传。 通过图形化的管理工具ossbrowser上传文件。详情请参见ossbrowser。 操作步骤 登录OSS 管理控制台。 在左侧存储空间列表中，单击您要向其中上传文件的存储空间。 单击文件管理页签。 单击上传文件，打开上传文件对话框。 在目录地址框中，设置文件上传到OSS中的存储路径。 当前目录：将文件上传到当前目录。 指定目录：将文件上传到指定目录。您需要输入目录名称，OSS将自动创建对应的文件夹并将文件上传到该文件夹中。 说明 关于文件夹的说明和操作，请参见新建文件夹。 在文件ACL区域中，选择文件的读写权限。默认为继承所在存储空间的读写权限。 在上传文件区域中，将要上传的一个或多个文件拖拽到此区域；或者单击直接上传，选择一个或多个要上传的文件。 在手机验证对话框中，单击点击获取，输入收到的校验码，然后单击确定。 弹出上传任务对话框，显示上传进度。您也可以单击左侧下方的上传任务查看上传进度。 说明 如果上传的文件与存储空间中已有的文件重名，则会覆盖已有文件。

详细解答可以参考官方帮助文档 当前 预付费（包括包年包月实例和按周付费实例） 的实例规格无法满足您的业务需求时，您能使用 升级配置 功能升级实例规格。同时，您也能使用这个功能完成以下操作： 转换数据盘计费方式：将按量付费数据盘转为包年包月数据盘。不能变更系统盘的计费方式。 永久升级基础带宽：您能修改公网带宽，适用于经典网络类型ECS实例和未绑定EIP的VPC类型ECS实例。如果您在创建实例时没有购买公网带宽，即没有分配公网IP地址，可以使用这个功能为实例分配一个公网IP地址。 变更公网带宽计费方式：如果您当前的公网带宽按使用流量计费（即 流量带宽），可以使用这个功能将计费方式改为按固定带宽计费（即 固定带宽）。 费用 升级配置后，您需要为当前计费周期的剩余时间补差价。 限制 使用 升级配置 功能有以下限制： 仅适用于预付费实例，包括包年包月实例和按周付费实例。 您只能升级实例规格（包括实例vCPU核数和内存容量），不能单独升级其中一个配置。 部分实例规格不支持升级，详见 实例规格族。 仅经典网络实例和未绑定EIP的VPC类型ECS实例能通过这个功能修改公网带宽，或修改公网带宽的计费方式。 只能将数据盘的计费方式从按量付费转为包年包月，但是不能转换系统盘的计费方式。 在当前计费周期内，如果您已经执行过 续费降配 操作，只有进入新的计费周期后，您才能升级配置。 升级实例规格，或者经典网络实例公网带宽首次从0 Mbps升级到一个非零值后，您必须在控制台或使用API RebootInstance 重启实例，新配置才能生效。 操作步骤 登录 ECS管理控制台。 在左侧导航栏中，单击 实例。 选择地域。 选中需要升级配置的包年包月实例或按周付费实例，并在 操作 列中，单击 升降配。 在 升降配向导 对话框中，选择 升级配置，并单击 继续。 在 升级配置 页面上，完成以下任一个操作： 选择 实例规格。 说明 实例规格能否升级以及支持升级到哪种规格，以界面上显示的信息为准。 如果实例 挂载云盘，您能选择是否将数据盘的计费方式 转换为包年包月。 如果实例为经典网络类型ECS实例或者未绑定EIP的VPC类型ECS实例，您能修改带宽：选中 是否永久升级基础带宽，并设置升级后的带宽。 说明 如果您创建实例时没有购买公网带宽，即没有分配公网IP地址，可以在这里将公网带宽设为一个非零值，从而分配公网IP地址。 如果您当前的公网带宽按使用流量计费（即 流量带宽），可以使用这个功能将计费方式改为按固定带宽计费（即 固定带宽）。 确认价格后，单击 确定升配，并按页面提示完成升配操作。 升级实例规格，或者经典网络类型ECS实例公网带宽首次从0 Mbps升级到一个非零值后，您必须在控制台或使用API RebootInstance 重启实例，新配置才能生效。 说明 VPC类型ECS实例公网带宽首次从0 Mbps变为一个非零值，不需要重启实例。

详细解答可以参考官方帮助文档 负载均衡通过健康检查来判断后端服务器（ECS实例）的业务可用性。健康检查机制提高了前端业务整体可用性，避免了后端ECS异常对总体服务的影响。 开启健康检查功能后，当后端某台ECS健康检查出现异常时，负载均衡会自动将新的请求分发到其它健康检查正常的ECS上；而当该ECS恢复正常运行时，负载均衡会将其自动恢复到负载均衡服务中。 如果您的业务对负载敏感性高，高频率的健康检查探测可能会对正常业务访问造成影响。您可以结合业务情况，通过降低健康检查频率、增大健康检查间隔、七层检查修改为四层检查等方式，来降低对业务的影响。但为了保障业务的持续可用，不建议关闭健康检查。 健康检查过程 负载均衡采用集群部署。LVS集群或Tengine集群内的相关节点服务器同时承载了数据转发和健康检查职责。 LVS集群内不同服务器分别独立、并行地根据负载均衡策略进行数据转发和健康检查操作。如果某一台LVS节点服务器对后端某一台ECS健康检查失败，则该LVS节点服务器将不会再将新的客户端请求分发给相应的异常ECS。LVS集群内所有服务器同步进行该操作。 负载均衡健康检查使用的地址段是100.64.0.0/10，后端服务器务必不能屏蔽该地址段。您无需在ECS安全组中额外针对该地址段配置放行策略，但如有配置iptables等安全策略，请务必放行（100.64.0.0/10 是阿里云保留地址，其他用户无法分配到该网段内，不会存在安全风险）。 HTTP/HTTPS监听健康检查机制 针对七层（HTTP或HTTPS协议）监听，健康检查通过HTTP HEAD探测来获取状态信息，如下图所示。 对于HTTPS监听，证书在负载均衡系统中进行管理。负载均衡与后端ECS之间的数据交互（包括健康检查数据和业务交互数据），不再通过HTTPS进行传输，以提高系统性能。 七层监听的检查机制如下： Tengine节点服务器根据监听的健康检查配置，向后端ECS的内网IP+【健康检查端口】+【检查路径】发送HTTP HEAD请求（包含设置的【域名】）。 后端ECS收到请求后，根据相应服务的运行情况，返回HTTP状态码。 如果在【响应超时时间】之内，Tengine节点服务器没有收到后端ECS返回的信息，则认为服务无响应，判定健康检查失败。 如果在【响应超时时间】之内，Tengine节点服务器成功接收到后端ECS返回的信息，则将该返回信息与配置的状态码进行比对。如果匹配则判定健康检查成功，反之则判定健康检查失败。 TCP监听健康检查机制 针对四层TCP监听，为了提高健康检查效率，健康检查通过定制的TCP探测来获取状态信息，如下图所示。 TCP监听的检查机制如下： LVS节点服务器根据监听的健康检查配置，向后端ECS的内网IP+【健康检查端口】发送TCP SYN数据包。 后端ECS收到请求后，如果相应端口正在正常监听，则会返回SYN+ACK数据包。 如果在【响应超时时间】之内，LVS节点服务器没有收到后端ECS返回的数据包，则认为服务无响应，判定健康检查失败；并向后端ECS发送RST数据包中断TCP连接。 如果在【响应超时时间】之内，LVS节点服务器成功收到后端ECS返回的数据包，则认为服务正常运行，判定健康检查成功，而后向后端ECS发送RST数据包中断TCP连接。 说明 正常的TCP三次握手，LVS节点服务器在收到后端ECS返回的SYN+ACK数据包后，会进一步发送ACK数据包，随后立即发送RST数据包中断TCP连接。 该实现机制可能会导致后端ECS认为相关TCP连接出现异常（非正常退出），并在业务软件如Java连接池等日志中抛出相应的错误信息，如Connection reset by peer。 解决方案： TCP监听采用HTTP方式进行健康检查。 在后端ECS配置了获取客户端真实IP后，忽略来自前述负载均衡服务地址段相关访问导致的连接错误。 UDP监听健康检查 针对四层UDP监听，健康检查通过UDP报文探测来获取状态信息，如下图所示。 UDP监听的检查机制如下： LVS节点服务器根据监听的健康检查配置，向后端ECS的内网IP+【健康检查端口】发送UDP报文。 如果后端ECS相应端口未正常监听，则系统会返回类似返回 port XX unreachable的ICMP报错信息；反之不做任何处理。 如果在【响应超时时间】之内，LVS节点服务器收到了后端ECS返回的上述错误信息，则认为服务异常，判定健康检查失败。 如果在【响应超时时间】之内，LVS节点服务器没有收到后端ECS返回的任何信息，则认为服务正常，判定健康检查成功。 说明 当前UDP协议服务健康检查可能存在服务真实状态与健康检查不一致的问题： 如果后端ECS是Linux服务器，在大并发场景下，由于Linux的防ICMP攻击保护机制，会限制服务器发送ICMP的速度。此时，即便服务已经出现异常，但由于无法向前端返回port XX unreachable报错信息，会导致负载均衡由于没收到ICMP应答进而判定健康检查成功，最终导致服务真实状态与健康检查不一致。 解决方案： 负载均衡通过发送您指定的字符串到后端服务器，必须得到指定应答后才认为检查成功。但该实现机制需要客户端程序配合应答。 健康检查时间窗 健康检查机制的引入，有效提高了业务服务的可用性。但是，为了避免频繁的健康检查失败引起的切换对系统可用性的冲击，健康检查只有在健康检查时间窗内连续多次检查成功或失败后，才会进行状态切换。健康检查时间窗由以下三个因素决定： 健康检查间隔 (每隔多久进行一次健康检查) 响应超时时间 (等待服务器返回健康检查的时间) 检查阈值 (健康检查连续成功或失败的次数) 健康检查时间窗的计算方法如下： 健康检查失败时间窗=响应超时时间×不健康阈值+检查间隔×(不健康阈值-1) 健康检查成功时间窗= (健康检查成功响应时间x健康阈值)+检查间隔x(健康阈值-1) 说明 健康检查成功响应时间是一次健康检查请求从发出到响应的时间。当采用TCP方式健康检查时，由于仅探测端口是否存活，因此该时间非常短，几乎可以忽略不计。当采用HTTP方式健康检查时，该时间取决于应用服务器的性能和负载，但通常都在秒级以内。 健康检查状态对请求转发的影响如下： 如果目标ECS的健康检查失败，新的请求不会再分发到相应ECS上，所以对前端访问没有影响。 如果目标ECS的健康检查成功，新的请求会分发到该ECS上，前端访问正常。 如果目标ECS存在异常，正处于健康检查失败时间窗，而健康检查还未达到检查失败判定次数（默认为三次），则相应请求还是会被分发到该ECS，进而导致前端访问请求失败。

详细解答可以参考官方帮助文档问题列表Logtail是什么？Logtail是否可以采集静态不变的日志文件？Logtail支持哪些平台？如何安装、升级Logtail客户端？如何配置使用Logtail客户端？Logtail如何工作？Logtail是否支持日志轮转？Logtail如何处理网络异常？Logtail日志采集延时如何？Logtail如何处理历史日志？日志服务修改日志采集配置后多久可以生效？如何调查Logtail采集日志问题？ 1. Logtail是什么？ Logtail是日志服务提供的一种便于日志接入的日志采集客户端。通过在您的机器上安装Logtail来监听指定的日志文件并自动把新写入到文件的日志上传到您所指定的日志库。 2. Logtail是否可以采集静态不变的日志文件？ Logtail基于文件系统的修改事件来监听文件的变化，并将实时产生的日志发送到日志服务。如果日志文件没有发生任何修改行为，日志文件内容将不会被Logtail采集。 3. Logtail支持哪些平台？ 目前支持Linux 64位和Windows Server2003（含）以后 32/64 位系统。 Linux： Aliyun LinuxUbuntuDebianCentOSOpenSUSE Windows： Windows 7 (Client) 32bitWindows 7 (Client) 64bitWindows Server 2003 32bitWindows Server 2003 64bitWindows Server 2008 32bitWindows Server 2008 64bitWindows Server 2012 64bit 4. 如何安装、升级Logtail客户端？ 安装：目前需要用户通过安装脚本自助安装Logtail客户端。升级：Logtail客户端的升级由日志服务定期完成，升级过程数据采集不中断。 5. 如何配置使用Logtail客户端？ 请参考：控制台配置Logtail采集日志说明。 6. Logtail如何工作？ 用户在控制台配置需要监控的目录、日志文件名以及相应的解析规则（正则表达式）等。用户机器上，日志文件发生修改，Logtail收到来自文件系统的事件并读取新产生的日志。Logtail根据正则表达式解析日志格式并发往日志服务。 7. Logtail是否支持日志轮转？ 对于日志文件a.LOG，当文件达到一定大小或创建超过一定时间后，a.LOG被mv为a.LOG.1（或其它名称），然后新建一个a.LOG继续写入日志。这个过程称为轮转。Logtail基于文件系统的事件通知，可以自动处理日志轮转的场景。 8. Logtail如何处理网络异常？ 网络异常、写入Quota满时，Logtail会将采集到的日志内容写入本地磁盘缓存，并在稍后进行重试。磁盘缓存最大支持500MB，新缓存会覆盖旧缓存；超过24小时未发送成功的缓存文件将被自动删除。 9. Logtail日志采集延时如何？ Logtail基于事件进行日志采集，一般会在3秒内将日志发往日志服务。 10. Logtail如何处理历史日志？ Logtail只用于采集实时日志，如果日志内容的时间与Logtail处理该日志的系统时间相差5分钟以上，即被认为是历史日志。 11. 日志服务修改日志采集配置后多久可以生效？ 用户在控制台应用配置到机器组后，Logtail最迟会在3分钟之内加载新配置并生效。 12. 如何调查Logtail采集日志问题？ 完整步骤logtail日志采集异常排查。常见问题如下： 查看Logtail心跳是否正常，如不正常，请尝试重新安装Logtail。确认日志采集配置中的日志文件是否为实时生成。查看日志采集配置的正则表达式是否与日志内容相匹配。如正则匹配错误，可以在Logtail运行日志查看到相关错误。错误日志路径Linux:/usr/local/ilogtail/ilogtail.LOG。