2024年5月1日 星期三

阿里雲CDN返回304原因


阿里雲CDN回源,源站上nginx日誌什麼時候會出現304狀態碼? 


用戶端第一次向伺服器成功發送請求,伺服器會把內容返回給用戶端,狀態碼是200,且會標記內容修改時間,生成一個ETag標記,用來核實內容是否修改過。



等下次同一用戶端再次發送請求,會根據請求標記的修改時間,通過ETag標記判斷檔內容在這期間是否修改過。如果沒有修改過,則返回304狀態碼,用戶端直接載入緩存內容。


所以有時候伺服器相關日誌檔、CDN日誌檔和OSS日誌檔都會有304狀態碼,這屬於正常情況,說明緩存中已經存在這些內容,並且在此期間中這些內容並沒有修改。

 

 

參考來源:

https://help.aliyun.com/zh/cdn/fdad6a

 

Http Status Code - 304 Not Modified

https://developer.mozilla.org/en-US/docs/Web/HTTP/Status/304

 


阿里雲增加ECS安全組數量上限


當一台ECS實例可加入的安全組數量已超過預設配額時,"加入安全組"按鈕會呈現反灰無法點擊


可以申請增加上限配額,但須透過提交工單的方式申請,無法透過配額中心提出需求



參考來源:

https://help.aliyun.com/zh/ecs/product-overview/limits?spm=a2c4g.11186623.0.0.681853bdKHJTGp#SecurityGroupQuota


2024年4月25日 星期四

阿里雲Ecs服務器能否在開機時鏡像或是備份


在實例運行時進行創建鏡像的操作時,可以在未關機狀態去做鏡像,但會產生數據問題,導致部分實時數據未能保存至鏡像文件中。為了保持數據的完整性,會建議停止實例後再進行創建鏡像的操作。若是實例不方便停止,可以先創建快照一致性組,並通過快照一致性組創建鏡像。


如何創建快照一致性組

1.登入ECS管理控制台。

2.在左側導航欄,選擇實例與鏡像>實例。

3.在頁面左側頂部,選擇目標資源所在的資源組和地域。

4.找到目標實例,在操作列選擇> 雲盤與鏡像 > 創建快照一致性組。

5.在創建快照一致性組的對話框中,設置快照一致性組的配置參數。

6.單擊確定:創建成功後,您可以選擇存儲與快照 > 快照,並單擊快照一致性組頁簽,查看已創建的快照一致性組。


如何使用快照建立自訂鏡像

1.登入 雲伺服器管理主控台。

2.選擇地域。

3.在左側導覽列裡,單擊 執行個體。

4.找到目標執行個體,單擊執行個體ID,或者在 操作 列,單擊 管理。

5.在左側導覽列裡,單擊 本執行個體快照。找到目標系統盤,在 操作列,單擊建立自訂鏡像。.快照的磁碟屬性必須是系統盤。資料盤不能用於建立自訂鏡像。您也可以通過 快照 > 快照列表,選擇一個磁碟屬性為系統盤的快照,再 建立自訂鏡像。

6.在彈出的 建立自訂鏡像 對話方塊中,完成以下操作:

* 確認快照ID。

* 指定自訂鏡像的名稱和描述。

* (可選)如果您希望在建立的鏡像中同時包含資料盤的資訊,應該選擇 添加資料盤快照,並單擊 增加 來添加資料盤。


創建自定義鏡像操作步骤

1.登入ECS管理控制台。

2.在左側導航欄,選擇存儲與快照。

3.在頁面左側頂部,選擇目標資源所在的資源組和地域。

4.在雲盤快照頁簽下,找到雲盤屬性為系統盤的目標快照,然後在操作列單擊創建自訂一鏡像。

5.在創建自定義鏡像對話框中,完成以下配置: 鏡像名稱 、 鏡像檢測、鏡像族系、快照詳情、鏡像描述、標籤、資源組,所選的快照,設置過自動釋放時間。為確保快照能自動釋放,請您確保快照到期前已刪除關聯鏡像像,否則,該快照將無法自動釋放,會保留下來並持續計費。

6.單擊確認。


參考資料:

https://help.aliyun.com/zh/ecs/user-guide/create-a-custom-image-from-an-instance?spm=a2c4g.11186623.4.5.e68977fbhZF0cQ&scm=20140722.H_35109._.ID_35109-OR_rec-V_1

https://www.alibabacloud.com/help/tc/ecs/user-guide/create-a-custom-image-from-a-snapshot-1

https://help.aliyun.com/zh/ecs/user-guide/create-a-snapshot-consistent-group



2024年4月21日 星期日

如何判斷客戶有無購買AWS support、個方案類型差異

何謂AWS Support?

AWS Support 是 AWS 提供的服務,旨在為客戶提供 24/7 的技術支援、資源和工具,幫助他們在 AWS 雲平台上成功建構、部署和管理應用程式和基礎設施。支援計劃包括多個級別,提供不同的響應時間和技術支援。服務還包括技術資源、培訓和認證、工具和資源,以及專家支援,如專門的技術帳戶經理。 https://docs.aws.amazon.com/zh_tw/awssupport/latest/user/getting-started.html



如何判斷用戶是否購買AWS Support?

1.使用IAM切換角色到客戶帳戶後 在上方搜尋列打上support





2. 點選"變更"按鈕




3.將此頁下拉之後 即可看到目前購買的方案、以及各方案的服務差異




Support不同方案的差異?



AWS 提供了多種不同的支援服務計劃,以滿足不同階段和需求的用戶。以下是一些主要的 AWS 支援服務計劃的差異:

1. 開發人員:適合在 AWS 上進行實驗或測試的用戶。案例嚴重性/回應時間為一般指導:< 24 小時,系統受損:< 12 小時。

2. 業務:適合在 AWS 上執行生產工作負載的用戶,這是建議的最低方案。案例嚴重性/回應時間為一般指導:< 24 小時,系統受損:< 12 小時,生產系統受損:< 4 小時,生產系統當機:< 1 小時。

3. Enterprise On-Ramp:適合在 AWS 上執行生產及/或商業關鍵型工作負載的用戶。案例嚴重性/回應時間為一般指導:< 24 小時,系統受損:< 12 小時,生產系統受損:< 4 小時,生產系統當機:< 1 小時,業務關鍵系統當機:< 30 分鐘。

4. 企業:適合在 AWS 上執行商業及/或任務關鍵型工作負載的用戶。案例嚴重性/回應時間為一般指導:< 24 小時,系統受損:< 12 小時,生產系統受損:< 4 小時,生產系統當機:< 1 小時,業務/任務關鍵型系統當機:< 15 分鐘。






























2024年4月7日 星期日

華為雲-CDN共享域名配置的注意事項

配置共享緩存組:這個概念其實就像是建立一個"資源共享庫"。在這個"庫"中,我們可以把一個主要的網域(主域名)的伺服器資源與群組內的其他網域共享。好處是,當其他網域需要相同的資源時,它們可以直接從這個"庫"中取得,而不需要去其他地方尋找,這樣就可以提高伺服器的命中率,也就是提高了效率。

無論是透過控制台進行配置共享緩存組在共享域名時需要注意兩點問題


1.共享域名需要注意不要顛倒弄反,"是哪個域名的緩存要給誰用"。
2.共享網域和被共享網域如果是兩個不同的帳號,如果涉及到了跨帳號,這是無法設定跨帳號為共享伺服器的,因此,還需要再連絡被共享網域的帳號客戶經理進行確認。


參考資料 : https://support.huaweicloud.com/intl/zh-cn/usermanual-cdn/cdn_01_0025.html

2024年3月28日 星期四

AWS 域名續費相關問題

 

AWS 域名續費相關問題


進入Route 53儀表板 右側網域註冊可查看到已過期及即將過期的網域


一、已過期的網域續費方式如下

點選已過期的網域>動作>續約網域註冊


二、未過期或即將過期的網域續費方式如下


點選即將過期的網域>動作>開啟自動續約,就會在到期前自動續約


域名續費是否完成可在Route 53儀表板 通知內查看


若以上步驟未成功續費請參考以下文檔進行調整

參考資料:https://docs.aws.amazon.com/zh_tw/Route53/latest/DeveloperGuide/domain-restore-expired.html


如何刪除阿里雲被鎖定的ECS實例

在公有雲上使用服務時,有可能因違反雲的一些規定造成機器被鎖定

以下範例為當阿里雲ECS實例因故遭鎖定後,要如何刪除




到下方實例操作編輯查看能否釋放




若無法釋放可開立工單向原廠反映,請原廠協助解決,若帳號15天未釋放將會自動釋放


參考資料:https://help.aliyun.com/zh/ecs/user-guide/enable-or-disable-release-protection-for-ecs-instances










2024年3月24日 星期日

CentOS 7在 EOL後,要繼續使用or更換新的os種類?

CentOS 7是什麼?

CentOS 7是一種免費的電腦操作系統,由Red Hat這家公司製作的。它可以在很多電腦上工作,同時處理很多事情,而且很安全,不容易出錯。此外,它還有很多免費的工具可以用,這些特點讓CentOS 7深受它的用戶們喜愛。但可惜的是,CentOS 7將於今年六月停止更新( 2024 年 6 月 30 日),而它將不再有新的功能或修正錯誤的更新

CentOS 7 EOL之後?

想要繼續使用CentOS 7?

Red Hat,GCP以及CentOS的官網皆已發文宣布,CentOS 7將於今年六月停止更新( 2024 年 6 月 30 日),CentOS 7在停止更新後,GCP將不再提供對它的支援。但是,即使你在那之後仍然使用CentOS 7,GCP還是會按照你使用的雲服務(如虛擬機器)來收費,並不會因為你使用的是CentOS 7而多收你的錢。


想要遷移作業系統?

當CentOS 7結束生命週期,打個比喻,這就像遊戲停止更新,他將不再有新功能或修復。許多應用程式也會停止支援這個版本。所以一般來說,會建議可以提早遷移到新的系統上,來確保安全以及可以正常使用。

目前GCP官方給出推薦可遷移的系統之中,CentOS Stream、Rocky Linux、AlmaLinux等通常是免費的,但特定功能或服務可能需要付費。具體情況建議查看各作業系統的官方網站。
而以下一種則是需要收取一些費用。
  • Red Hat Enterprise Linux:由Red Hat公司提供,需要付費使用。




參考文件

CentOS 終止支援指南

https://cloud.google.com/compute/docs/eol/centos-eol-guidance

關於 CentOS Linux EOL 的知識

https://www.redhat.com/en/topics/linux/centos-linux-eol

2024年3月19日 星期二

網路跳線crossover及平行線straight-through製作教學

    • RJ45是甚麼? 
    • RJ45連接器最早由貝爾實驗室於1970年代發明,隨後成為連接局域網(LAN)和廣域網(WAN)設備的首選。它的起源與電話連接過程有關,並且在標準化方面扮演了重要角色。

  1. T568B和T568A是網路線的兩種標準,用於連接RJ45插座的八個線纜。這些標準定義了每個線纜的排列順序,以確保網路連接的正確性。

  • T568B標準:這是最常見的標準,用於大多數乙太網路(Ethernet)連接。在T568B標準中,線纜的排列順序如下:
  • 白橙、橙、白綠、藍、白藍、綠、白棕、棕
    • T568A標準:這是另一種常見的標準,用於某些特定情況下的乙太網路連T568A標
    • 準中,線纜的排列順序如下:
    • 白綠、綠、白橙、藍、白藍、橙、白棕、棕





      • 在實際應用中,T568B是更常見的選擇,但在某些情況下,T568A仍然被使用,通常都是在較舊設備下,不過在近代,我們只需要製作兩端都是T568B的網路纜線即可,接下來我們就來進行第一步吧!



    第一步: 準備好打線器材




    第二步:拿起剝線器 在網路線上轉大概3/2圈 不需要全部把皮割斷 以免傷到網路線




    第三步: 剝皮




    第四步:將內部線纜分開 



    第五步:將線纜撥開 並以T658B的規格順序擺放 並用大拇指壓住




    第六步:這一步是關鍵 需要拿起剪刀 將所有內部線纜剪齊 使每一個線頭的高度都一致




    第七步:檢查線頭高度是否一致 (因拍攝角度緣故看起來是斜的 事實上一致)




    第八步:拿起RJ45保護套 將線纜從保護套底部塞入



    第九步: 拿起RJ45水晶頭 並將線頭插入(注意!!水晶頭方向需一至 這裡以底部朝上為例)






    第十步: 插入後 再次確認順序是否符合順序( 白橙、橙、白綠、藍、綠、白棕、棕 )




    第十一步:拿起壓線器 找到正面 並將線纜塞入壓線器凹槽 進行壓線 (確認是否有正確塞入 需再三檢查 正反面都要檢查




    第十二步:史勁壓




    第十四步:將側線器底部與本體分離 並確認電源是否開啟 是否切換到AUTO模式




    第十五步:將線兩端線頭插入儀器測試 並確認兩個部分 :一.上方是否1到8全亮燈 二. 右方是否亮起Straight燈(注意!若亮其他的燈號 例如Short或者是Crossover 可以將先線頭插緊多按幾次 若結果不理想  代表此線製作失敗 需重做


    接下來另一頭依此類推進行製作 就大功告成啦!


    補充說明:

    本次使用的側線儀器為ProsKit 寶工 MT-7058 迷你網路測試器 只能單純測試網路線是否正常 以及驗電 若需要測試速度 或者是光纖線 則需要更貴的機器。

    以此儀器Fluke Networks CIQ-100 CableIQ 網路纜線測試儀為例 這種儀器才能做到測試速度以及連線品質 不過價格稍微昂貴







    Q&A:


    Q1: 直通(straight-through)和交叉(crossover)差異?

    A: 
    1. 直通引線(Patch Cord)

      • 直通引線是用於直接連接設備到終端連接端口的線纜。這些終端連接端口通常是位於網絡設備(如電腦、路由器、交換機等)的後部,或者位於網絡架構中的配線架(patch panel)上。
      • 直通引線的兩端通常都使用相同的配線方式,也就是說,兩端的插頭的引線配線方式相同。這意味著信號從一端傳輸到另一端時,不會發生交叉或改變,因此直通引線通常用於連接不同類型的設備,例如將電腦連接到交換機或路由器。

    2. 交叉引線(Cross-connect Wire)

      • 交叉引線通常用於配線架(patch panel)上,用於在配線架的不同端口之間建立連接。這些連接通常是在機房或機櫃中,用於連接到網絡設備的不同部分,例如交換機、路由器或其他配線架。
      • 交叉引線的一端插入到配線架上的一個端口,而另一端插入到配線架上的另一個端口,從而建立連接。由於配線架上的端口通常是連接到不同的設備或不同的網絡區域,因此交叉引線的兩端通常使用不同的配線方式,以確保正確的通信。
      • 交叉引線的作用是在網絡架構中建立連接和分配,以支持數據流量的傳輸,通常用於內部網絡連接和配線。


    Q2: 測線有通只能跑100M??

    A: 
    1. 使用錯誤的線纜類型:網絡線纜分為不同類型,如Cat5、Cat5e、Cat6等。每種類型的線纜都有其特定的傳輸能力。如果您使用的是低於Cat5e標準的線纜,則可能無法支援1 Gbps(千兆位元每秒)的速度。

    2. 錯誤的連接方式:如果插頭或接頭未正確配線,則可能會導致速度限制。例如,如果使用的是錯誤的交叉線纜(crossover cable)而不是直通線纜(straight-through cable),則可能會導致速度限制。

    3. 線纜受損或品質差:損壞的線纜或品質較差的線纜可能無法支援高速傳輸。例如,線纜可能因為損壞或受到外界干擾而導致信號品質不佳。

    4. 線路長度:通常來說,網絡線纜的傳輸速度會隨著線路長度的增加而降低。如果線路過長,則可能會限制傳輸速度。

    5. 網絡設備的限制:網絡設備本身(如網絡卡、交換機、路由器等)的硬體能力也可能會限制傳輸速度。如果設備只支援100 Mbps 的速度,則即使線路支援更高的速度,也無法達到更快的速度。






    AWS境外配置云联网操作介紹經驗分享

    说明:AWS为客户提供连接分两种类型:DXVIF

    DX节点:中国境内、新加坡、中国香港(southeast

    VIF节点:海外其他节点。

    客户云侧配置(非新加坡节点)

    1、由CU推送的VIF,等待客户云侧接收




    2、接收并与vgw关联

     




    3、客户vgw设置

     



    选择自定义ASN,该ASN与各AWS区域的ASN对应,否则系统会默认64512

    备注:如果客户有需要与宁夏AWS互通,针对法兰克福、伦敦、悉尼等节点现有AS7224的不建议写7224,可以采用64512-65535









    三、客户云侧配置(新加坡节点)

    1、由CU推送的Host-connect,等待客户云侧接收:


    2、客户在Direct Connect创建虚拟接口

    3、配置虚拟接口


    PECE IP由云联网平台生成 

    AWS会生成BGP密钥,需要在云联网平台进行路由变更,如下:


    提交审核。


    4、配置成功

    通过后AWS状态如下:


    AWS 帳戶異常活動處理方式

    搜尋此網誌