阿里云整理(二)

news2025/1/11 1:22:00

阿里云整理

    • 1. 访问网站
    • 2. 专业名词
      • 2.1 域名
      • 2.2 域名备案
      • 2.3 云解析DNS
      • 2.4 CDN
      • 2.5 WAF

在这里插入图片描述

1. 访问网站

在这里插入图片描述用户使用浏览器访问网站大体分为几个过程:

  1. 用户在浏览器输入域名URL,例如www.baidu.com

  2. 不过,浏览器并不知道为该域名提供服务的服务器具体IP地址是什么(如果未访问过该网站,本地没有缓存),所以需要访问DNS服务器进行域名解析,获取服务器的IP地址

    为什么一定要获取IP地址呢?因为在整个OSI七层网络模型中定义,应用层软件必须经过第三层(即网络层)和对端机器进行通信。而网络层通信的基础就是IP地址。

  3. 然而,大部分网站为了加速访问,可能将一些经常访问的静态内容预热在各个区域CDN的节点机器中。

  4. 当然,CDN无法保存动态内容,所以还是会有一些用户的请求需要到达web服务器,这时这些请求就需要通过WAF到达SLB

  5. 再由SLB将这些负载通过设定的规则分配给各个ECS。

  6. 大部分情况下,当请求处理后,响应会原路返回

2. 专业名词

简称中文名称说明
DNS域名系统互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。云解析DNS支持A、CNAME、MX、TXT、SRV、AAAA、NS、CAA记录类型
CDN内容分发网络阿里云内容分发网络CDN(Content Delivery Network)是建立并覆盖在承载网之上,由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力,避免网络拥塞,确保在不同区域、不同场景下加速网站内容的分发,提高资源访问速度。
WAFWeb 应用防火墙云盾Web应用防火墙是一款网站Web应用安全的防护产品,拦截针对您网站发起的Web通用攻击(如SQL注入、XSS跨站等)或是应用资源消耗型攻击(CC),同时也可以满足您网站从流量管理角度来防御业务风险,例如Bot防御、账户安全等场景。
SLB负载均衡负载均衡SLB(Server Load Balancer)是一种对流量进行按需分发的服务,通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力,并且可以消除系统中的单点故障,提升应用系统的可用性

2.1 域名

可以购买域名的网站包括但不限于:
国内:阿里云、腾讯云…
国外:godaddy、namecheap…

在哪买的域名,最好在哪做DNS解析

申请域名的步骤如下:

  1. 准备申请资料:如果是个人申请域名,需要准备个人身份证;如果是企业申请域名,需要提供企业营业执照。如果是.cn的域名,目前只给企业申请使用,个人无法申请。
  2. 寻找域名注册商:由于不同后缀的域名由不同的注册管理机构进行管理,因此需要找到相应的注册管理机构授权的域名注册服务机构进行注册。常见的域名后缀有.com、.net等。
  3. 查询域名:在注册商网站注册用户名成功后,输入想要注册的域名进行查询,确认域名为可申请的状态。
  4. 正式申请:查到可用的域名后,提交申请并缴纳年费,完成域名的申请。
  5. 申请成功:申请成功后,可以开始进入DNS解析管理、设置解析记录等操作。

在这里插入图片描述

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

这里需要实名认证哦

到这里,我们就拥有一个属于自己的域名,笔者的是www.yurq.asia

2.2 域名备案

国家对非经营性互联网信息服务实行备案制度,对经营性互联网信息服务实行许可制度。未取得许可或者未履行备案手续的,不得从事互联网信息服务。即所有对中国内地提供服务的网站都必须先进行ICP备案 ,才可开通服务。网站搭建完成至可对用户提供服务,主要涉及搭建网站的服务器及接入信息、网站信息、主体信息三方面,ICP备案主要针对这三类主要信息进行备案以待审核。

‌域名备案的流程主要包括以下几个步骤‌:

  1. 准备材料‌:根据备案要求,需要准备不同的材料。个人备案需要提供身份证正反面照片,而企业备案则需要营业执照副本、法人身份证正反面照片等。此外,还需要域名证书、主办单位授权书(企业备案时需要)、真实性核验单等。‌
  2. 选择备案平台‌:选择一个接入服务商(如阿里云、腾讯云等)进行备案。登录服务商的备案管理系统,注册账号并登录。
  3. 填写备案信息‌:在备案系统中填写主体信息、网站信息(包括网站名称、域名、网站负责人信息等)和服务器信息(如IP地址)。‌
  4. 提交审核材料‌:按照要求上传所有准备好的材料,包括身份证照片、真实性核验单等。服务商会对提交的信息进行初审,确认无误后提交给通信管理局进行最终审核。
  5. 通信管理局审核‌:通信管理局会对备案信息进行最终审核,通常需要20个工作日左右。审核通过后,会收到备案成功的通知,并获得备案号。
  6. 备案成功后的维护‌:将备案号添加到网站底部,并链接至工信部备案管理系统。定期检查备案信息是否过期或失效,如有变更,及时更新备案信息。

‌注意事项‌:在备案过程中,需要确保所有信息的真实性,特别是主体信息和网站信息的准确性。如果涉及新闻、出版、药品和医疗器械等需要前置审批的服务,还需提供相应的资质证明。此外,不同地区的管局可能有不同的要求,备案前应了解清楚所在地的具体规定。‌

在这里插入图片描述

2.3 云解析DNS

云解析DNS相较于传统的DNS,能为我们提供更好的性能、可靠性和安全性等。

常用的记录类型:

记录类型功能描述
AIPV4记录,支持将域名映射到IPv4地址使用
AAAAIPV6记录,支持将域名映射到IPv6地址使用
CNAME别名记录,支持将域名指向另外一个域名
MX电邮交互记录,支持将域名指向邮件服务器地址
TXT文本记录,是任意可读的文本DNS记录

在这里插入图片描述
当我们有域名之后,进行域名解析
在这里插入图片描述绑定ECS的公网IP
在这里插入图片描述生成一条DNS A记录
在这里插入图片描述
查看解析情况

[root@ali01 ~]# dig www.yurq.asia

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.16 <<>> www.yurq.asia
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 9670
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;www.yurq.asia.                 IN      A

;; AUTHORITY SECTION:
asia.                   2       IN      SOA     a0.asia.afilias-nst.info. hostmaster.donuts.email. 1733193837 7200 900 1209600 3600

;; Query time: 0 msec
;; SERVER: 100.100.2.136#53(100.100.2.136)
;; WHEN: Tue Dec 03 10:52:31 CST 2024
;; MSG SIZE  rcvd: 114

在这里插入图片描述目前还无法解析这个域名,应该是实名认证信息延迟导致的。
在这里插入图片描述可以看到确实是在审核中,等审核完成后,再更新本节内容

===================================

当笔者写下一节的时候,审核通过了。继续操作,这里需要对域名进行实名认证
在这里插入图片描述等了几分钟后,看到认证成功
在这里插入图片描述

[root@ali01 ~]# dig yurq.asia

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.16 <<>> yurq.asia
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16329
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;yurq.asia.                     IN      A

;; ANSWER SECTION:
yurq.asia.              10      IN      A       182.92.84.211

;; Query time: 180 msec
;; SERVER: 100.100.2.136#53(100.100.2.136)
;; WHEN: Tue Dec 03 11:06:00 CST 2024
;; MSG SIZE  rcvd: 43

解析已经正常了
在这里插入图片描述

[root@ali01 ~]# curl -H Host:www.yurq.asia 182.92.84.211
hello my ecs

阿里云的DNS有一个DNS流量分析功能,开通不花钱,但是产生流量就会计费了
在这里插入图片描述笔者这里就不打开这个功能了

2.4 CDN

CDN的基本原理是利用分布式缓存服务器网络,将静态资源如图片、CSS、JavaScript文件等缓存到全球多个节点上。当用户访问网站时,请求会被路由到离用户最近的节点,由该节点直接响应用户请求,从而减少网络延迟,提高访问速度‌

  • 阿里云内容分发网络CDN(Content Delivery Network)是建立并覆盖在承载网之上,由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力,避免网络拥塞,确保在不同区域、不同场景下加速网站内容的分发,提高资源访问速度。
  • 阿里云在全球拥有3200+节点。中国内地拥有2300+节点,覆盖31个省级区域;海外、中国香港、中国澳门和中国台湾拥有900+节点,覆盖70多个国家和地区。全网带宽输出能力达180 Tbps。。
  • CDN将源站资源缓存到阿里云遍布全球的加速节点,当终端用户请求访问和获取源站资源时无需回源,可就近获取CDN节点上已经缓存的资源,提高资源访问速度,同时 分担源站压力。目前CDN部分节点已支持通过IPv6访问。

阿里云cdn采用几级缓存实现什么功能?(了解)

二级缓存

‌阿里云CDN采用二级缓存实现功能‌。阿里云CDN主要由智能调度系统Cache软件两个重要的环节构成,Cache系统结构可由一级和二级cache节点构成,所以阿里云CDN采用二级缓存实现‌。

二级缓存的具体功能

  • 提高访问速度‌:通过将源站资源缓存到阿里云遍布全球的加速节点,当终端用户请求访问和获取源站资源时,可以就近获取CDN节点上已经缓存的资源,从而减少回源带宽,提高资源访问速度‌2。
  • 分担源站压力‌:当用户请求的资源已经在CDN节点上缓存时,可以直接返回给用户,避免重复回源,从而减轻源站的压力‌2。
  • 动态和静态内容加速‌:对于静态内容(如图片、短视频、大文件等),可以通过缓存来实现以存储空间换带宽的目的,大幅度降低传输时延;对于动态内容(如电商实时推荐、账号密码认证等),可以通过优化路由进行加速‌3。

缓存策略和配置管理

  • 缓存策略‌:阿里云CDN支持多种缓存策略,包括基于URL的缓存、基于文件类型的缓存、基于请求频率的缓存等。用户可以根据具体需求配置缓存规则,例如设置缓存时间(TTL)、缓存文件类型、缓存去参数等‌4。
  • 资源监测和数据分析‌:通过天眼系统对缓存系统上用户业务运行的状态进行监测,例如对CDN加速域名的QPS、带宽、HTTP状态码等常见指标的监控;用户还可以分析CDN加速域名的TOP URL、PV、UV等数据‌2。
  • 配置管理‌:通过配置管理系统,用户可以配置缓存文件类型、缓存时去参数缓存等规则,以提升缓存系统的运作效率‌

这里要使用阿里云CDN还需要对域名进行ICP备案,笔者就不备案了,简单介绍下即可
在这里插入图片描述

这里的中国内地,指的是大陆地区,不包括港澳台

配置CDN的时候会提示

大部分电商网站都会使用CDN技术

[root@ali01 ~]# dig www.jd.com

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.16 <<>> www.jd.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40035
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.jd.com.                    IN      A

;; ANSWER SECTION:
www.jd.com.             10      IN      CNAME   www.jd.com.gslb.qianxun.com.
www.jd.com.gslb.qianxun.com. 10 IN      CNAME   www.jd.com.s.galileo.jcloud-cdn.com.
www.jd.com.s.galileo.jcloud-cdn.com. 10 IN CNAME wwwv6.jcloudimg.com.
wwwv6.jcloudimg.com.    10      IN      A       111.225.218.3

;; Query time: 38 msec
;; SERVER: 100.100.2.136#53(100.100.2.136)
;; WHEN: Tue Dec 03 11:37:20 CST 2024
;; MSG SIZE  rcvd: 167

CDN的预热和刷新

  • 通过刷新功能,您可以删除CDN节点上已经缓存的资源,并强制CDN节点回源站获取最新资源,适用于源站资源更新和发布、违规资源清理、域名配置变更等;
  • 通过预热功能,您可以在业务高峰前预先将热门资源缓存到CDN节点,降低源站压力提升用户体验。

在这里插入图片描述

2.5 WAF

WAF可对网站或者App的业务流量进行恶意特征识别及防护,在对流量清洗和过滤后,将正常、安全的流量返回给服务器,避免网站服务器被恶意入侵导致性能异常等问题,从而保障网站的业务安全和数据安全。

接入方式接入原理WAF 3.0WAF 2.0
CNAME接入通过添加域名,并将域名的DNS解析指向WAF的CNAME地址,使域名的Web业务引流到WAF。WAF会拦截攻击请求并将正常业务请求转发回源站服务器。该过程中,WAF作为反向代理集群,同时参与流量的转发和检测防护。支持支持
云产品接入(原透明接入)通过添加引流端口到WAF的方式,使云产品网关自动改变路由,将Web业务引流到WAF。WAF会拦截攻击请求并将正常业务请求转发回源站服务器。该过程中,WAF作为反向代理集群,同时参与流量的转发和检测防护。支持
(说明WAF 3.0中云产品接入中CLB、ECS为透明接入。)
支持
云产品接入(全新的云原生架构)通过SDK模块化的方式将WAF集成在云产品的网关中,通过内嵌在网关中的SDK提取流量并进行检测和防护。该过程中,WAF不参与流量转发,避免因额外引入一层转发而带来各种兼容性和稳定性问题。支持不支持

笔者以前用的时候还没有3.0 ^_^!

  • 使用说明

免费开通实例,接入业务流量或进行配置后才开始正式计费,按小时结算,次日按天出账。Web应用防火墙3.0(按量付费)支持防护的最大业务流量:中国内地(100000QPS),非中国内地(10000QPS),超出后将进入沙箱状态。如您需要定制更大规格,请联系商务经理或架构师。

  • 退订规则

如果您不再需要使用按量付费实例,可以在确保已备份或迁移数据,且不影响您业务的同时释放实例。关闭实例后,T+1天起将不再计费。

网站是否在云上,都可以接入

可选接入类型:
在这里插入图片描述
理论上接入负载均衡,但是ECS也可以直接接入

在这里插入图片描述

  1. 基础防护
    基础防护是免费的
    在这里插入图片描述在这里插入图片描述总览会提示一些漏洞信息等

  2. 接入域名
    我们需要进行DNS解析验证
    在这里插入图片描述
    添加TXT记录
    在这里插入图片描述
    未备案接入不了
    在这里插入图片描述

  3. 日志服务
    在这里插入图片描述

  4. 告警设置
    在这里插入图片描述

笔者记得基础防护是免费的,但是使用增强功能产生流量则可能产生费用

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2254946.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Robust Depth Enhancement via Polarization Prompt Fusion Tuning

paper&#xff1a;论文地址 code&#xff1a;github项目地址 今天给大家分享一篇2024CVPR上的文章&#xff0c;文章是用偏振做提示学习&#xff0c;做深度估计的。模型架构图如下 这篇博客不是讲这篇论文的内容&#xff0c;感兴趣的自己去看paper&#xff0c;主要是分享环境&…

Oceanbase离线集群部署

准备工作 两台服务器 服务器的配置参照官网要求来 服务器名配置服务器IPoceanbase116g8h192.168.10.239oceanbase216g8h192.168.10.239 这里选oceanbase1作为 obd机器 oceanbase安装包 选择社区版本的时候自己系统的安装包 ntp时间同步rpm包 联网机器下载所需的软件包 …

Ajax:回忆与节点

一点回忆 面对我的Ajax学习&#xff0c;实现前后端交互&#xff0c;最开始我采用的使用网络寻找intellij IDEA Ultimate破解方法&#xff0c;然后最终成功&#xff0c;然后按照相关教程配置java ee项目&#xff0c;然后中间又去配置了Tomcat服务器&#xff0c;然后又去学习了一…

《鸣潮》运行时电脑提示“d3dx9_41.dll丢失”是什么原因?“缺失d3dx9_41.dll文件”的解决方法和预防方案

游戏运行时文件丢失与报错解决方案&#xff1a;《鸣潮》提示“d3dx9_41.dll丢失”怎么办&#xff1f; 大家好&#xff0c;我是一名在软件开发领域有着丰富经验的从业者。在游戏爱好者的世界里&#xff0c;遇到游戏运行时提示文件丢失或损坏的情况并不少见。今天&#xff0c;我…

ARINC 标准全解析:航空电子领域多系列标准的核心内容、应用与重要意义

ARINC标准概述 ARINC标准是航空电子领域一系列重要的标准规范&#xff0c;由航空电子工程委员会&#xff08;AEEC&#xff09;编制&#xff0c;众多航空公司等参与支持。这些标准涵盖了从飞机设备安装、数据传输到航空电子设备功能等众多方面&#xff0c;确保航空电子系统的兼…

vue中pdf.js的使用,包括pdf显示,跳转指定页面,高亮关键词

目录 一、下载pdf.js 二、引入到本地的项目中 三、实现预览pdf 四、跳转到指定页面 五、利用pdf里面的find查找关键词 六、修改页面大小为实际大小 一、下载pdf.js https://github.com/mozilla/pdf.js 里面有很多的版本&#xff0c; 高版本的可能浏览器不兼容或者还要考…

【不稳定的BUG】__scrt_is_managed_app()中断

【不稳定的BUG】__scrt_is_managed_app函数中断 参考问题详细的情况临时解决方案 参考 发现出现同样问题的文章: 代码运行完所有功能&#xff0c;仍然会中断 问题详细的情况 if (!__scrt_is_managed_app())exit(main_result);这里触发了一个断点很奇怪,这中断就发生了一次,代…

Chrome控制台 网站性能优化指标一览

打开chrome-》f12/右键查看元素-》NetWrok/网络 ctrlF5 刷新网页&#xff0c;可以看到从输入url到页面资源请求并加载网页&#xff0c;用于查看资源加载&#xff0c;接口请求&#xff0c;评估网页、网站性能等&#xff0c;如下图&#xff1a; request、stransferred、resour…

第六节、S曲线加减速转动【51单片机-TB6600驱动器-步进电机教程】

摘要&#xff1a;本节介绍步进电机S曲线加减速方法&#xff0c;包含了一般形式S曲线方程的推导&#xff0c;以其适配51单片机TB6600驱动器S曲线运动数据的生成。本节所述S曲线均为标准Sigmod曲线的简称&#xff0c;与其他算法所述的7段式S曲线或者5段式S曲线相比&#xff0c;二…

【青牛科技】拥有两个独立的、高增益、内部相位补偿的双运算放大器,可适用于单电源或双电源工作——D4558

概述&#xff1a; D4558内部包括有两个独立的、高增益、内部相位补偿的双运算放大器&#xff0c;可适用于单电源或双电源工作。该电路具有电压增益高、噪声低等特点。主要应用于音频信号放大&#xff0c;有源滤波器等场合。 D4558采用DIP8、SOP8的封装形式 主要特点&#xff…

chrome使用问题记录

1. http自动跳转https问题 step1. 地址栏输入&#xff1a; chrome://net-internals/#hsts step2. 找到底部Delete domain security policies一栏&#xff0c;输入想处理的域名&#xff0c;点击delete。 注意&#xff1a;输入域名时去掉前缀http step3. 搞定了&#xff0c;再…

【深度学习】手机SIM卡托缺陷检测【附链接】

一、手机SIM卡托用途 SIM卡托是用于固定和保护SIM卡的部件&#xff0c;通过连接SIM卡与手机主板的方式&#xff0c;允许设备访问移动网络&#xff0c;用户可以通过SIM卡进行通话、发送短信和使用数据服务。 二、手机SIM卡托不良影响 SIM卡接触不良&#xff0c;造成信号中断&…

从Web3到智能合约:探索新一代数据交互模式

随着互联网技术的不断演进&#xff0c;Web3的到来标志着互联网的一个新纪元。与传统的Web2相比&#xff0c;Web3倡导去中心化、更加开放和透明的网络架构&#xff0c;而智能合约则是其中的核心技术之一。本文将介绍Web3与智能合约的概念、应用以及它们如何改变数据交互模式&…

嵌入式Linux,标准I/O探究,I/O缓冲,以及函数讲解

出于速度和效率的考虑&#xff0c;系统 I/O 调用&#xff08;即文件 I/O &#xff0c; open 、 read 、 write 等&#xff09;和标准 C 语言库 I/O 函数&#xff08;即标准 I/O 函数&#xff09;在操作磁盘文件时会对数据进行缓冲。 1. 文件 I/O 的内核缓冲 read() 和…

从单体到微服务:如何借助 Spring Cloud 实现架构转型

一、Spring Cloud简介 Spring Cloud 是一套基于 Spring 框架的微服务架构解决方案&#xff0c;它提供了一系列的工具和组件&#xff0c;帮助开发者快速构建分布式系统&#xff0c;尤其是微服务架构。 Spring Cloud 提供了诸如服务发现、配置管理、负载均衡、断路器、消息总线…

服务器数据恢复—LINUX下各文件系统删除/格式化的数据恢复可行性分析

Linux操作系统是世界上流行的操作系统之一&#xff0c;被广泛用于服务器、个人电脑、移动设备和嵌入式系统。Linux系统下数据被误删除或者误格式化的问题非常普遍。下面北亚企安数据恢复工程师简单聊一下基于linux的文件系统&#xff08;EXT2/EXT3/EXT4/Reiserfs/Xfs&#xff0…

<future> 注释3:conditional_t<T...>,void_t<T> 用于构成特化模板,

&#xff08;14&#xff09; 模板 conditional_t<T…> &#xff0c;定义于 < xtr1common > &#xff0c; 在本 模板里也会用到&#xff1a; &#xff08;15&#xff09;void_t 用于构成特化模板&#xff0c;只要 T 可以被编译器推断为某种类型&#xff0c;void_t 就…

一文速读:高速信号的完整性测试

随着人工智能的飞速发展&#xff0c;云计算的大量应用&#xff0c;汽车的电动、网联、智能化等催生高速互连器件行业技术变革和市场巨量增长。 从形态上来讲高速互连器件包括:高速线缆&#xff0c;连接器&#xff0c;高速背板和其他带高速接口的 PCB 板。从信号特征上来讲&…

Neo4j (desktop) 使用记录

1. neo4j community 使用 第一次使用Neo4j&#xff0c;根据网上的教程安装并配置了community版本&#xff0c; 在终端使用 neo4j.bat console 可以正常打开网页端 但是&#xff0c; 使用 neo4j start , neo4j stop 时会提示 ‘neo4j’ 时非法指令&#xff0c;无法识别 查明原…

关于信号隔离转换器

isolate converter是隔离转换器‌。它是一种在电子电路中用于实现电路隔离、电压转换或信号隔离的设备‌。隔离转换器能在很多场合发挥关键作用&#xff0c;比如可以保护电路、提高安全性&#xff0c;还能帮助不同电压或信号之间的转换与传递‌。 ‌一、产品概述‌ ‌简介‌&a…