2024年9月16日 星期一

在阿里雲上使用標籤功能控管成本

在阿里雲上使用標籤功能控管成本

 

1.登陸標籤控制台https://resourcemanager.console.aliyun.com/tags?spm=a2c4g.11186623.0.0.45854457Q8FwVl

2.在自定義標籤頁面中,創建自定義標籤



3.可以依照成本中心、部門、項目等標籤對資源進行分類

標籤鍵:為必填項目,選擇已有標籤鍵或輸入新標籤鍵,支援前綴模糊搜 索,一次最多選擇或輸入10個標籤鍵。

標籤值:為選填項目,選擇已有標籤值或輸入新標籤值

4. 輸入完成後點選下一步,並選擇需要綁定標籤的ECS實例,可以依照不同方式選擇資源。




5. ECS控制台查看ECS實例是否有成功绑定標籤。

6.確認完成後點選首頁右上角的費用,並選擇費用與成本,進來後選擇分帳管理->費用標籤



 

7.選擇要啟用費用標籤的標籤名稱,選擇完成後會出現在右方已選擇啟用的標 籤中,點選啟用。


8.回到首頁,右上角選擇費用->費用與成本->成本管理->成本分析



9. 設定篩選條件,查看費用資訊

在分類維度下拉清單中,選擇實例標籤,接著在標籤鍵下拉的清單中,選擇欲察看的自定義標籤。時間粒度範圍選擇月,並且設定開始和結束的時間段,最多不超過12個月,便可以查看該自定義標籤的費用支出狀況。

 

查看指定項目(project)的費用支出狀況

在右側篩選條件區域,按一下標籤,接著選擇標籤,例如:選擇標籤A,便能夠查詢項目A的費用支出狀況。並且支援選擇多個標籤,能夠查看多個標籤之間的費用關聯。



參考資料: https://help.aliyun.com/zh/resource-management/use-cases/use-tags-to-allocate-costs

https://help.aliyun.com/zh/resource-management/use-cases/use-tags-to-allocate-costs-for-instance-based-services

 

2024年9月12日 星期四

阿里雲OSS跟RDS

 

以下將說明檢查阿里雲的OSS跟RDS服務

一、OSS

1. 若為 同城冗余(ZRS),則可忽略

2. 若為 本地冗余(LRS),建議可嘗試

(1) 跨區域搬遷

https://www.alibabacloud.com/help/zh/oss/user-guide/crr/?spm=a2c63.p38356.0.0.51a071436q91Ic

(2) 同區域搬遷

https://www.alibabacloud.com/help/zh/oss/user-guide/srr

(3) 或熟悉 ossutil,也可嘗試進行指令操作搬遷

https://www.alibabacloud.com/help/zh/oss/developer-reference/ossutil-overview


二、RDS

1. 若為 HA,則可忽略

2. 若為 單節點架構,建議可嘗試

(1) 利用之前的備份,在其他可用區或跨區域新建實例 (不要採用方法三、查詢時間點,可能會時間錯亂)

https://www.alibabacloud.com/help/zh/rds/apsaradb-rds-for-mysql/overview-of-data-restoration-methods?spm=a2c63.p38356.0.0.52075740dXA4IR

(2) 利用 DTS 進行數據傳輸

https://www.alibabacloud.com/help/zh/rds/apsaradb-rds-for-mysql/migrate-data-between-apsaradb-rds-for-mysql-instances#concept-fxm-bhp-ydb

2024年9月11日 星期三

華為雲成本標籤介紹

 

1.什麼是標籤

標籤用於標記客戶在華韋雲雲端所布置或設定的資源,如實例、鏡像等。

如果客戶的帳戶下方有多種雲端資源,且在不同雲端資源之間存在有多種關聯性,則可以使用此標籤功能按所需的分類(例如資源用途、資源使有者或開發環境等)對雲端資源進行標記。

 

1 標籤範例



在此範例中,您為每個雲端資源指派了兩個標籤,每個標籤都包含您定義的一個“鍵”和一個“值”,一個標籤使用鍵為“擁有者”,另一個使用鍵為“用途”,每個標籤都擁有相關的值。標籤的設計原則請參閱標籤設計原則和命名範例。

 

您可以根據為雲端資源新增的標籤快速搜尋和篩選特定的雲端資源。例如,您可以為帳戶中的雲端資源定義一組標籤,以追蹤每個雲端資源的擁有者和用途,使資源管理變得更加輕鬆。

 

2.什麼是成本標籤

您可以將標籤啟動為成本標籤,以方便您對華為雲端成本進行分類和追蹤。只有啟動後的標籤,才會應用在成本資料上。啟動成本標籤的具體操作請參閱啟動成本標籤。

 

成本標籤的來源主要包括以下兩種:

 

費用:即使用者在建立資源時所新增的標籤,一般在建立並產生費用24小時後才會顯示在「成本標籤」頁面。

預先定義標籤:即使用者在「標籤管理服務」控制台中建立的預先定義標籤,該標籤建立後即時展示在「成本標籤」頁面。

 

3.成本標籤的應用

 

您可以在「成本分析」頁面使用成本標籤匯總或過濾成本數據,也可以在預算管理中追蹤指定標籤的成本和用量情況。

 

4.成本標籤的限制:目前已支援標籤集中管理,也可參閱標籤與其他雲端服務的關係。


5.啟動成本標籤

   (1)登錄成本中心(Cost Center )。

   (2)選擇 Cost Allocation> Cost Tags。

   (3)選擇一個標記並啟動或停用它。





6.對標籤的命名原則
   (1)可以按資源的屬性(例如按部門、區域或專案)標記資源。
   (2)使用標準化標籤名稱
        標準化的標籤名稱應滿足以下要求:
        (2-1)對所有標籤鍵和值使用一致的大小寫,例如小寫或大寫。
        (2-2)如果標籤名稱中使用了中文字元,建議將字元數限制在6個字元以內,以免超過上限。
        (2-3)使用一致且簡潔的標籤名稱
        (2-4)建議對同一屬性使用一致的表達式。
        (2-5保持標籤鍵和值清晰簡潔。請勿使用標記名稱來指示多個含義。

     (3)提前計劃和預定義標籤
          可以在規劃資源的同時規劃和預定義標籤,尤其是標籤鍵。然後使用預定義的標籤來對資源進行分類。

     (4)避免包含隱私資訊:應避免包含企業隱私資訊,例如機密,企業專案名稱、收入資訊、電話號碼或電子郵件位址等。

例如,如果使用 「purpose」 來表示 resource utility,則應避免使用其他詞語 (如 “use” 或 “object”) 來表示 resource utility。

可參考以下範例表來建立標籤:



原廠文章參考網址https://support.huaweicloud.com/usermanual-cost/costcenter_000005_01.html

AWS 關閉沒在使用的Region(從account level block)

為避免同仁誤觸到其他region,故要 deny 掉沒有在用的 region,

目前SSO user 進去 payer 沒有 SCP permission 操作介面,且 Organization level 的服務監控

也需要手動設定,不能透過Organization 直接 apply,查詢相關資料後,

須建立 policy & apply 到帳號上,所以須申請SCP權限


以下確認權限不足

一張含有 文字, 螢幕擷取畫面, 軟體, 字型 的圖片

自動產生的描述

一張含有 文字, 螢幕擷取畫面, 字型, 數字 的圖片

自動產生的描述


如只是Organization level 的服務監控,用 Organization 直接 apply 啟用就可以

可參考文檔

https://docs.aws.amazon.com/zh_tw/organizations/latest/userguide/orgs_manage_policies.html


但發現文檔只適用 2019 之後開放的 region在這之前的全部預設啟用

一張含有 文字, 螢幕擷取畫面, 數字, 字型 的圖片

自動產生的描述

IAM雖可以符合部分需求,而不需要申請SCP權限

https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html

1.可以先使用AWS頁面,將不必要的區域進行關閉

2.策略使用IAM進行控管 避免同仁誤觸



主要需要SCP權限,是因要從 account level block,避免其他同仁誤觸,故向原廠申請




2024年9月9日 星期一

工具分享: GCP-Cloud 論壇

 

Google 雲端社群(Google Cloud Community)是一個為 Google Cloud 使用者提供的交流和學習平台。在這個社群中,使用者可以分享他們在使用 Google Cloud 服務過程中的經驗、解決問題的技巧,並尋求其他專家的幫助,也會有使用者最新的問題反饋,若有遇到相關問題,可先在此搜尋列搜尋,以及參考相關解決方案。




2024年9月6日 星期五

阿里雲-專線-雲端企業網路狀況查詢

 

阿里雲的雲端企業網路(Cloud Enterprise Network,簡稱CEN)是阿里雲提供的一款網路服務,能夠快速建構混合雲端和分散式業務系統,為用戶提供全球性的優質、高效、穩定的網路傳輸環境,幫助用戶打造一張具有企業級規模和通訊能力的雲端上網路。適用於集團企業、全球網路等場景。

而再查看客戶通知相關網路問題時,客戶除提供正確的資訊外,另外一併將問題描述與錯誤訊息提供給後端查詢外,進行查看時也要注意,在此服務下應有客戶自建的資料;若查看時發現內容為空,可能須向客戶再次資訊是否正確。

登入時點選阿里雲雲企業網服務





若客戶未啟用相關服務則查無資料,如下圖



若客戶啟用服務,則有實力ID如下



點擊實例可查看線路監控狀態



以上資訊請大家參考。或到阿里雲官網查詢。

 

2024年9月3日 星期二

騰訊雲可觀測平台默認僅單一主帳號

騰訊雲可觀測平台 Tencent Cloud Monitor TCM),是騰訊雲提供的服務,是用以監控單一主帳號底下的資源與服務,在默認的情況下,騰訊雲可觀測平台默認只能監控單一主帳號。


可以在此找到騰訊雲可觀測平台 

雲產品 >> 監控與維運 >>騰訊雲可觀測平台



如若想要監控多個主帳號下的服務,需在操控中心操作,來進行設置。


參考資訊:

騰訊雲控制中心文檔

https://www.tencentcloud.com/zh/document/product/1220/57785

2024年9月1日 星期日

如何判別SERVER上的Service Tag

Service Tag 是伺服器或者硬體設備上唯一的識別碼,是由硬體製造商分配給每台設備獨一無二的序列號,用以識別追蹤該台特並的伺服器,通常位置會因為廠商的不同,通常位於伺服器前面板或後面板上或者前方有一張可抽取的小卡。

貼紙類的Service Tag有可能隨著時間模式,出現耗損的情形。



主要用途:

1. 技術支援: 在伺服器需維修或者技術支援,技術人員可以根據標籤來確認詳細資訊,產品服務編號、NICMAC 位址等等。

2. 資產管理:企業可根據Server Tag來追蹤管理其硬體資產。

3. 遠端管理:可透過遠端管理程式,可用來識別與管理多台服務器。

 

下列為各家廠商Service Tag的察看圖例


    HP server




 

    Dell server




    IBM server





    supermicro server




用戶遇到問題無法正常擴容虛擬機的 OS 硬碟大小? Azure建立特定鏡像虛擬機(由 Ntegralinc 發行商發佈的映像)


原先虛擬機使用的是由 Ntegralinc 這家發行商發佈的映像

第三方鏡像特別使用到了 LVM 格式的分區結構,導致了之前的磁碟擴容方法將無法使用


可以通過下面的方法,使用先前"官方"性質的 CentOS 7.9映像

1.打開 Azure 的雲端 Shell 功能

2.輸入下面的指令,用來創建"特定"版本的 CentOS 7.9 虛擬機:az vm create -g CDN -n CDNMC --image OpenLogic:CentOS:7_9:7.9.2023030700 --admin-username cdnmc --admin-password XXXX --size Standard_F8s_v2

(指令依照實際情況,進行修改即可)

可參考以下網址

https://learn.microsoft.com/en-us/cli/azure/vm?view=azure-cli-latest#az-vm-create


若有製作虛擬機映像檔的需求,可以使用下面的方法進行創建:

1. 在新的虛擬機創建之後,直接點選虛擬機的 OS 硬碟名稱,然後點選 ‘創建快照’ 功能

2. 依照步驟創建磁碟快照,即完成了 CentOS 7.9 虛擬機映像檔的創建

若需要從快照恢復虛擬機,步驟如下:

1. 點選之前創建的磁碟快照,然後選擇 ‘創建磁碟 (disk)‘

2. 磁碟創建完成之後,您可以直接從磁碟創建虛擬機,步驟和正常創建虛擬機相同

3. 待虛擬機創建完成,請您登錄機器,然後輸入下面的指令,更改虛擬機的主機名稱:sudo vim /etc/hostname(將會在虛擬機重啓之後生效)

AWS 帳戶異常活動處理方式

搜尋此網誌