- 博客(24)
- 资源 (28)
- 收藏
- 关注
RSS订阅原创 云布道：私有网络VPC概述
从而实现跨账号云资源 VPC之间建立安全稳定的私有连接，简化网络架构，避免通过公网访问服务带来的潜在安全风险。私有网络（Virtual Private Cloud，VPC）是一块在云上自定义的逻辑隔离网络空间，你可以为云服务器、云数据库等资源构建逻辑隔离的、用户自定义配置的网络空间，以提升用户云上资源的安全性，并满足不同的应用场景需求。具有可用区属性，你可以在一个地域的私有网络下创建属于不同可用区的子网，同一个私有网络下不同子网默认内网互通，你可以在不同可用区的子网中部署资源，实现跨可用区容灾。
2023-05-08 15:49:15
437
原创 一般企业应用上云架构实践
大部分企业应用都可以进行“无改造”上云，对于核心的产品服务仅为“云服务器”“云硬盘”，无架构规划的情况下使用默认“VPC私有网络”及“安全组”。通用架构如下；架构特点：1：与本地IDC架构基本一致，完成上云后，仅提升了服务可用性（减少硬件的故障性运维）2：直接映射应用/web 服务器公网，公网IP和带宽绑定在云服务器上对于一般用户，基于运维优化的角度，我们建议对对VPC ，安全组，公网IP 进行一定的规划从而满足阶段扩展的需求；架构规划特点：1： 规划Subn
2022-02-28 20:58:04
958
原创 【云售前工具】在线绘图工具推荐
推荐一款非常实用的在线架构图工具，对于云售前工作有很大的帮助；第一：在线工具，不局限设备软件安装和版权问题。第二：ICON图标元素齐全，作图方便，特别是云产品图标。第三：易保存和共享。这个工具名字叫Diagrams ，是伙伴同学推荐，实测果然很便利，工具使用引导如下；1：通过浏览器大概工具地址：https://app.diagrams.net/首次登录工具地址，会让你选择绘图的存储地址，这里也可以选择绘图完成后选择，所以可以进行“稍后再决定” 的选项跳过。2：绘图区，工具插件都很简单，就
2022-02-08 14:08:12
520
原创 腾讯云直播产品系列（一）：标准直播POC实践
本次POC主要介绍如何基于腾讯云直播产品平台速搭建一个直播房间，场景虽然简单，但可以通过快速POC了解腾讯云直播的基础服务；一：了解直播总拓扑架构；如下图，是云直播的产品架构图；从以上产品架构图，我们提取关键过程其实很简单；平台产生一个推流地址给到音视频采集设备软件，产生一个播放地址给到观众和播放软件。今天POC 主要任务就是通过云直播服务平台创建推流地址和播放地址。推流地址和播放地址的规则如下；二：创建直播推流基于腾讯云直播产品，主要支持五种推流方式：PC端推.
2022-01-05 17:56:13
717
原创 【云售前】公有云报价经验分享
日常云销售中，云服务报价是基本功，我的理解越是简单和重复的工作，我们越需要在细节上做表现，也许这是我们争取客户的机会，所以根据个人经验分享如何输出一份专业的云服务报价。一份合格的云服务报价有几方面细节分享：1：云服务报价具有时效性，一方面受促销活动周期影响，其次通过报价单提醒客户尽快的下单，所以在报价单中建议标注“报价时间”，提醒报价的时效性，一般提供开始和截止时间。2：报价单中需要收集客户明确的联系人信息，并且附录自己的信息；我发现很多代理商销售很热衷于发报价，甚至都没有客户的详细信息，微信上
2021-09-06 22:06:43
503
原创 【腾讯云】云安全加固实践分享
今天围绕云安全，总结一些实践经验，我们从五个角度看一看安全策略规划。基础网络安全策略 防火墙安全策略 访问安全策略 主动安全防护策略 业务安全策略一、基础网络安全策略关注重点：1：认识VPC、子网、安全组、ACL2：合理规划VPC、子网、安全组、ACL3：对外常用默认端口关闭（3389.22等）PS:https://blog.csdn.net/HBice2020/article/details/116245207（常用默认端口 ）VPC；私有网络（Virtua...
2021-08-18 21:17:31
567
原创 批量导入AD账户&批量启用Exchange 账户步骤
AD 账户批量导入脚本Cmd 管理员身份打开。for /f "skip=1 eol=; tokens=1-9 delims=, " %a in (C:\User.csv) do dsadd usercn=%a,OU=test,dc=domain,dc=com -upn %b@sdeer.com -samid %c -pwd %d -company %e -dept %f -mustchpwd no -disabled no黄色部门进行修改，第一处，员工信息表存放路径，第二处，所在 OUUser
2021-07-19 10:03:47
820
原创 腾讯云— LAMP 架构个人实践分享
LAMP 环境通常指Linux 环境下，由Apache+MySQL/MariaDB+PHP 以及其它相关组件组成的网站服务器架构。目前以LAMP组成的Web 应用程序平台广泛被应用，70%以上的访问流量由LAMP提供，所以我们也认同LAMP是最强大的网站解决方案。关于LAMP的环境部署文档随处可搜，腾讯官网环境部署介绍可参阅：手动搭建LAMP环境：https://cloud.tencent.com/document/product/213/38402镜像部署LAMP环境：https://cl
2021-07-12 01:04:54
426
原创 腾讯云—人脸识别应用实践
序：人脸识别是目前应用较广泛的AI产品服务，但在售前接触客户中，发现很多销售同学和客户对于人脸识别的认识不够全面，从而在使用和计价过程中遇到较多的问题，所以通过这篇博客个人总结一些应用架构实践，帮助大家理解“人脸识别”的应用；“人脸识别”产品服务；首先需要强调的是，“人脸识别”产品服务是一套围绕“人脸”的产品功能能力，它的计价也是根据功能来的，例如：人脸检测、五官定位、人脸对比、人员库管理、人脸搜索、人脸验证等。一般我们是按照API调用次数收费，计价方式一样分为“资源包”的预付费 和按需后付
2021-06-28 21:17:02
1864
原创 腾讯云—轻量应用服务器实践
各位小伙伴们好，小实践分享，产品-腾讯云轻量应用服务器。我们从创建“轻量应用服务器” 开始解析整个过程，看一看轻量应用服务器的应用特点；一、创建登录腾讯云控制台后，直接点击新建即可开始创建流程，进入创建界面，我们会发现几个特点：只有地域，没有可用区，实际上轻量应用服务器的VPC，可用性组也是不存在的，默认完成创建并且不可定义。 地域的数量少于CVM 可用域数量，不排除会履行上线 不同地域的轻量应用服务器之间内网不通，请注意网络架构需求 创建好的实例不支持更换公网IP
2021-06-26 23:12:37
1161
2
原创 腾讯云-基础安全加固
经常会收到一些客户的反馈，上云后依然会被安全问题困扰，的确，从公有云安全责任划分看，就算企业上云，安全运维依然不可少。如下总结部分基本的安全加固建议和方案；一、风险问题运维安全漏洞：1：弱口令密码；弱密码容易受到黑客账户暴力破解攻击，甚至没有安全意识的运维人员将多台主机使用同一个账户密码，当账户被破后，陷入集体攻陷，最常见安全问题，危害巨大。2：系统漏洞；运维人员对于系统漏洞关注度低，一般是大面积事故问题互联网曝光后，才进行警觉和修复，这样应对延迟导致大面积的中招。3...
2021-05-12 23:59:10
773
1
原创 腾讯云-云服务器介绍&售前常见问题
目录什么是云服务器：云服务器的应用场景：云服务器核心价值：计费模式：CVM 实例类型；计算类型：如何更节约：云售前问题集选；什么是云服务器：云服务器（Cloud Virtual Machine , CVM）提供安全可靠的弹性计算服务，只需要几分钟，可以在云端获取和启动CVM实现你的计算需求，随着业务的需求变化， 你可以实时扩展或者缩减计算资源，CVM 支持按实际使用的资源计费，可以节约计算成本，使用CVM 可以极大降低软硬件的采购成本，简化IT运维工作。..
2021-05-03 17:52:10
1025
2
原创 DCDIAG & DNSLINT 检查DNS 服务器工作
使用 Dcdiag.exe 工具和 Dnslint.exe 工具来确保源 DNS 服务器工作正常：1.若要验证源服务器上所存在的核心 DNS 配置要求，可以运行以下 dcdiag 命令：dcdiag /test:dns /s:<源服务器> dcdiag 的输出被写入控制台。关键的成功指示器显示在屏幕上的最后几行中。它们应该显示，对于测试 DNS，源服务器通过或不适用于 (N/A) 以下类别：Auth、Basc、Forw、Del、Dyn、RReg、Ext。 2.运行以下 ...
2021-05-03 11:40:15
634
原创 AD 域控常用组策略编辑&验证测试
目录一、AD环境二、组策略编辑及测试禁用USB存储，光驱，软驱等外接存储（不影响USB接口的设备）禁止注册表编辑器等核心资源访问桌面背景策略添加网络修改权限文件夹重定向（我的文档，桌面保存到D盘）IE默认网页赋予domin users C盘访问权限OU 组指定共享打印机使用磁盘挂载一、AD环境域架构拓扑：AD 主机角色分布：二、组策略编辑及测试禁用USB存储，光驱，软驱等外接存储（不影响USB接口的设备）组策略编辑如下：...
2021-05-03 11:28:59
2562
1
原创 数字营销专业术语介绍
1. CPM（Cost per mille），每千次展现收费这是一种最为常见的广告模式，也是很多网站流量变现的一种途径，这种广告不管计算点击，或者什么注册下载之类的转化，只要这个广告在网站上被正常的展现给一千个人看到即可。是流量大站或者一些做站群等变现的最有效的方式，这也就是说流量就是钱。2. CPC（Cost per click），每次点击收费CPC 就非常容易理解，就是不论你这个广告被多少人看见，只要没有产生点击就不会产生广告费用，对于广告主来说选择 CPC 模式可以有助于提升转化和降低费用，
2021-05-01 23:44:38
821
原创 office 客户端运维（持续更新）
问题1：outlook 报错，无法启动microsoft outlook , 无法打开outlook 窗口，无效的XML ，无法加载此视图解决办法：http://jingyan.baidu.com/article/ae97a646b1ddb5bbfc461d6b.html用命令 Outlook.exe /resetnavpane 问题2：outlook 无法启动解决方案：1: outlook /safe 登陆 2: 文件-选项-高级-禁用硬件加速...
2021-05-01 23:43:30
284
2
原创 通过命令行更换windows 10 激活码
一、首先，打开win10系统，搜索"cmd" 找到“命令提示符”，点击打开- （尽量用管理员身份打开，不然会提示权限问题）二、然后，在窗口中输入“slmgr.vbs /upk”，回车确定。(该命令用于卸载产品密钥）三、接着再输入以下命令：slmgr /ipk xxxx-xxxx-xxxx-xxxx-xxxx 并按回车，过会会提示：“成功的安装了产品密钥”(更换新的产品密钥）四、输入以下命令：slmgr /ato 按回车键后将弹出窗口提示：“成功的激活了产品”...
2021-04-30 00:26:29
7731
原创 AWS\Azure\GCP 国内云服务情况概述
云通用基础知识： 图1. 通用云产品分类 图2. 一般采购方式 （税点 6% 服务税点） 图3. 云产品的一般付费方式（ 目前国内Azur...
2021-04-30 00:24:28
561
原创 云运维服务方案说明书
云运维服务方案说明书时间：20210429 运维架构师：XXX一、运维内容概述1.1.上云系统架构咨询关于系统架构咨询服务，包含如下细分服务要点：提供应用/平台云架构规划咨询服务；基于实际系统平台研发情况调研，提出合理云架构建议和方案保障系统平台对外SLA可用性。就系统产品阶段规划，围绕系统平台安全性、稳定性、可扩展性建设要求，提出可信性云架构实践方案； 云原生产品服务咨询服务；依托云计算成熟的PAAS服务，提供更便捷，稳定的组件能力，助力缩短产品研发成本，赋予更多创新能力。其中产..
2021-04-29 23:40:51
1421
1
原创 云主机常用端口
端口 服务 说明 21 FTP FTP服务所开放的端口，用于上传、下载文件。 22 SSH SSH端口，用于通过命令行模式或远程连接软件（例如PuTTY、Xshell、SecureCRT等）连接Linux实例。、 23 Telnet Telnet端口，用于Telnet远程登录云主机实例。 25 SMTP SMTP服务所开放的端口，用于发送邮件。 基于安全考虑，云主机实例25端口默认受限，如需解封，开工单联系云厂商。 53
2021-04-28 22:45:22
686
原创 Exchange Powshell 日常运维
打开Exchange命令行管理工具，输入以下命令：（PS: 黄色背景标注为变量，需要根据实际情况修改）给administrator赋权，否则在下面运行Search-Mailbox的时候会无法识别该命令，New-ManagementRoleAssignment –Role “Mailbox Import Export” -User domain\Administrator赋权administrator对所有邮箱的完全访问权限。Get-mailbox -ResultSize Unli..
2021-04-28 21:18:41
829
原创 Active directory 阶段巡检基本步骤
1. 检查的内容2. 检查步骤1) ad站点拓扑信息repadmin /replsum2) 目录复制链路状态repadmin /showrepl3）测试指定dc的目录复制repadmin /syncall domainserverrepadmin /syncall /force4) 查看sysvol状态dcdiag /test:frssysvol5) 查看frs信息dcdiag /test:frsevent6) 检查dns信息ns.
2021-04-28 21:14:31
984
原创 KMS 批量激活许可架构部署说明书
一、部署架构图二、KMS 激活原理：1：完成KMS主机服务器部署2：将KMS主机密钥安装到KMS主机，然后联系微软进行激活（激活方法两种： 联网激活 OR 电话激活）3：KMS启用后，每天启动的时候会在DNS中主次一条SRV记录4：客户端通过配置的注册条目或者DNS中的KMS SRV记录发现KMS主机5：客户端向KMS服务器的TCP/1688发送RPC请求，请求中包含一个加密的计算机ID。如果该计算机尚未激活，并且KMS主机没有响应，客户端2小时后重新发送请求。如果计算机已.
2021-04-28 21:06:39
2012
AWS SA 面试题&amp;amp;解答.rar
2021-05-03
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人