服务器运维之阿里云

1.ssl证书申请

自2021年起，申请阿里云免费的ssl证书，要到 证书资源包 下进行申请了，

(1) 每个实名主体个人/企业，一个自然年内可以领取一次数量为20的免费证书资源包，免费资源包到自然年结束时，会自动清除未签发的数量（每个自然年12月31日24:00）
(2) 免费证书扩容包用于一个实名主体下免费证书额度用尽后补充证书额度的资源包类型,免费证书不支持续费补齐时间

购买之后，可以进行证书申请，其实也挺简单的，SSL证书控制台

(1) 证书资源包，点击证书申请

(2) 点击证书申请，按要求进行填写

(3) 到dns控制台，按上一步的要求进行解析记录的添加

(4) 下载对应服务器的key和pem，按相关步骤进行服务器配置，比如下载nginx，需要配置如下内容

1
2
3
4
5
6
7
8
9
10
11

server {
        listen 443  ssl;
        server_name  xxx;
        ssl on;
        ssl_certificate //cloud/dev/ssl/ssl.pem;
        ssl_certificate_key //cloud/dev/ssl/ssl.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
}

2.云盘在线扩容

高效磁盘每40G每月14块，现在ECS2上系统盘只有40G，2021年11月19日到期，扩容到60G,需要47块钱，扩容到80G需要95块钱。

更新 RedHat VirtIO 驱动

重启服务器

这个重启，不能再虚拟机机里自己手动重启，要在阿里云控制台进行重启，否在重启之后，还是不能识别新增的磁盘。

3.互联互通

4.阿里云监控

在一台阿里云2008的服务器上，没有业务java程序，但是运行了一个java程序，查看程序的目录，发现了 CloudMonitor 这个目录，一查是阿里云监控软件。

6.阿里云带宽

一般记住这个公式换算关系就可以了。1Mbps带宽=128kb/s的速度，所以一般来说的话5M带宽最快的理论速度是640kb/s，上传速度为1.25M/秒。

7.docker镜像加速器

由于神秘原因，大部分的国内 Docker 镜像源也不能访问了，但是阿里云有一个获取加速镜像地址的方法。ACR会为每一个账号（阿里云账号或RAM用户）生成一个镜像加速器地址，配置镜像加速器前，您需要获取镜像加速器地址。

登录容器镜像服务控制台，在左侧导航栏选择镜像工具 > 镜像加速器，在镜像加速器页面获取加速器地址。

8.docker镜像仓库

我本来只是想要一个镜像源的，后来莫名其妙的开了一个镜像仓库。

（1）.首先登陆阿里云，进入控制台，打开主菜单，找到“容器镜像服务”
（2）.仓库实例有个人版和企业版，个人版是免费，企业版收费
（3）.进入个人实例，可以看到这个仓库的摘要信息
（4）.进入仓库，这个时候镜像为空，你可以自己push上来docker镜像
（5）.在本机把我自己的进项上传上来，命令很简单，主要docker login 和docker push

1
2

docker login -u=阿里云账号 registry.cn-beijing.aliyuncs.com
docker push registry.cn-beijing.aliyuncs.com/xufangbo/goapp:v1.0.1