在做ECS相关产品时，了解到ECS除了经典网络外，还有一种专有网络，对应是阿里云VPC，于是了解了下VPC。 专有网络(VPC)： 逻辑隔离的私有网络，用户可以自定义网络拓扑和IP地址，支持通过专线连接。适合对网络管理熟悉了解的用户。 #经典网络：IP地址由阿里云统一分配，配置简便，使用方便，适合对操作易用性要求比较高、需要快速使用ECS的用户。 1.单条专线只能访问接入点所对应Region...

Continue reading »

默认的阿里云经典网络有个主要问题，每个ECS要么需要有公有IP地址，要么就无法直接访问外网（设置带宽为0的情况下就没有公网ip地址）。 另外，经典网络也不利于隐藏服务器细节，不安全。 部署图 使用阿里云创建的基于专网的服务器如下图： 阿里云专网服务器部署拓扑 部署方法说明 主要步骤是： 创建专有网络VPC，我选择的是10.0.0.0网络 路由器不需要创建，创建专网会默认自带 创建交...

Continue reading »

做这行久了，经常会被人问到：AWS亚马逊和阿里云哪个好?两者有什么区别？优缺点是什么？ 在国外，AWS亚马逊是云服务器的行业标杆似的存在，没有人会质疑我为什么要选择AWS亚马逊， 当AWS亚马逊进入中国市场后，虽然服务略有阉割，但也不能忽视其大佬的， 中国的国情不同，阿里云是接地气的中国老大，国外也有机房， 对于中国用户而言，选择AWS 还是 阿里云，自然而然地成为了一个必然的...

Continue reading »

问题由来 阿里云的VPC与其他基于OpenStack的IaaS不同，他的路由只是作为多网段的路由交换，不提供内到外的路由，因此在VPC内的主机除非绑定EIP，否则是无法连接公网的。通过工单询问客服，得到的结论是通过在路由器上添加一个路由，通过一个绑定EIP的主机做NAT上网，通过设置iptables的方式来实现。 VPC结构图 虚拟路由器配置 添加路由 为了让内网服务器借助EIP访问公网，所以设置所有...

Continue reading »

阿里云的SLB已经原生支持HTTPS协议了，不用在像之前那样配置TCP协议的443来实现，支持的方式也是将证书托管到SLB服务器上去。这里的可以使用自签名的不信任证书，也可使用CA认证的可信证书。这里我们使用免费的ssl证书来测试一下。 首先需要到一些证书颁发机构去申请操作系统信任的证书，这类证书一般都是需要按时间进行付费。这里我们使用一家免费证书来测试，申请过程也比较简单，我...

Continue reading »