七牛云用什么服务器
A. 初次使用七牛云存储,请问这是什么问题
使用七牛云存储解决ios7.1的app部署问题
一.问题描述
开发完ios版本的app。需要将.ipa文件和.plist文件打包上传,供用户下载,在线安装。用户安装过程简单描述如下:
首先通过手机浏览器safari或者扫描二维码获取到下载.plist的地址。然后浏览器会自动跳转到这个地址,下载、读取.plist。(用户跳转的地址是.plist的下载地址。)这个过程,显然使用http协议来下载.plist文件。最后,iphone通过读取.plist文件中配置的.ipa下载地址,来安装.ipa文件,来完成ios版本的app。
举例,网站首页中,下载.plist的代码:
<ahref="itms-services://?action=download-manifest&url=http://www.ekwing.com/ekwing.plist"class="mobile-ios"></a>
但是,苹果从ios7.1开始,用户安装app,需要使用https协议,来下载plist文件。也就说,在安装app的第一步,下载.plist文件,需要使用https协议。https协议如下:
这里不详细描述https协议。HTTPS的信任继承基于预先安装在浏览器中的证书颁发机构(如VeriSign、Microsoft等)(意即“我信任证书颁发机构告诉我应该信任的”)。因此,一个到某网站的HTTPS连接可被信任,当且仅当:
1. 用户相信他们的浏览器正确实现了HTTPS且安装了正确的证书颁发机构;
2. 用户相信证书颁发机构仅信任合法的网站;
3. 被访问的网站提供了一个有效的证书,意即,它是由一个被信任的证书颁发机构签发的(大部分浏览器会对无效的证书发出警告);
4. 该证书正确地验证了被访问的网站(如,访问https://example时收到了给“Example Inc.”而不是其它组织的证书);
5. 或者互联网上相关的节点是值得信任的,或者用户相信本协议的加密层(TLS或SSL)不能被窃听者破坏。
简单描述,用户使用https来下载.plist文件。则需要网站支持https协议。支持https协议,除了服务端做一些配置外,还需要申请一个数据签名证书。这个签名证书是由签发机构签发的。不能自己配置生成。而申请签名证书需要一段时间。而我们的目的只是希望能够让我们的app被用户正常下载安装即可。
二.问题分析
解决该问题,就2个方法:
1.自己网站服务上配置https服务,并购买数字签名证书以保证每种类型及其不同版本的浏览器能够安装了证书颁发机构颁发的,我们购买的数据签名证书。时间开销7天左右。
2.将app文件托管到支持https协议的第三方服务器上。
三.解决问题
使用七牛云存储,可以快速,免费解决这个问题。只需要到http://www.qiniu.com/注册一个账号。然后,开通https协议的域名即可。最后将.plist和.ipa文件上传到七牛云存储上即可。操作过程,非常简单。只要注意几点:
1. 开通一个http协议的域名,和一个https协议的域名。
如上图。后缀名是.qiniudn.com的是支持http协议的域名。后缀名是.qbox.me的是支持https协议的域名。上传.plist、.ipa到七牛云存储。
2. 修改下载.plist文件的地址,修改.plist文件内容。
网站首页,下载.plist地址改成上传到七牛云存储上的支持https协议(域名后缀名是.qbox.me)的下载链接地址。
<ahref="itms-services://?action=download-manifest&url=https://dn-ekwing.qbox.me/ekwing.plist"class="mobile-ios"></a>
3. 将.plist文件内容中,.ipa的下载地址,改成七牛云存储上的支持http协议(后缀名是.qiniudn.com)
<string>http://ekwing.qiniudn.com/ekwing.ipa</string>
4. 总结,.plist的下载用https协议,而.ipa的下载用http协议即可。修改完后,就可应用ios6、ios7、ios7.1进行测试了。
四. 感谢七牛云存储
感谢七牛运存储提供免费服务。不过,目前防盗链还不能用。希望能够加上防盗链功能。
五. 因ios7.1安装app,需要用https协议而提示的错误
无法安装应用程序因为证书无效
<Warning>:[ERROR]: Cannot load non-https manifest URL:http://192.168.1.22/ekwing.plist
<Warning>:Could not load download manifest with underlying error: ErrorDomain=SSErrorDomain Code=128 "无法连接" UserInfo=0x1669d990 {NSLocalizedDescription=无法连接}
<Warning>: NSURLConnection/CFURLConnection HTTP loadfailed (kCFStreamErrorDomainSSL, -9813)
<Warning>: Could not load download manifest withunderlying error: Error Domain=NSURLErrorDomain Code=-1202 "无法连接到商店" UserInfo=0x166bc640{NSLocalizedDescription=无法连接到商店,NSLocalizedRecoverySuggestion=您仍要连接此服务器吗?,NSLocalizedFailureReason=无法建立安全连接。请检查“日期与时间”设置。,NSErrorFailingURLStringKey=https://192.168.1.22/ekwing.plist,NSUnderlyingError=0x165b37e0 "此服务器的证书无效。您可能正在连接到一个伪装成“192.168.1.22”的服务器,这会威胁到您的机密信息的安全。",=<SecTrustRef:0x166b83e0>,NSErrorFailingURLKey=https://192.168.1.22/ekwing.plist}
B. 七牛免费云服务器好不好
七牛云主机,安全,稳定,服务及时!
七牛云主机体验流程:
第①步:注册七牛云
第②步:完成企业实名认证
第③步:免费体验云主机
C. 七牛云存储的技术实力怎么样
特有的上传加速能力。其他云存储通常只加速下载(CDN)。有的号称支持上传加速,其实也就只是做了上传的代理节点。但是七牛是全球首家采用多IDC架构的分布式存储。数据就近上传到某个IDC即落地,真正加速到极致。
特有的断点续上传功能。不再需要网络不行时在那一遍遍从头再来。无论网络多糟糕(尤其是3G/2G移动网络)、无论文件多大,我们都能够保证让你的数据到达服务器。这个在国内仍然没有其他云存储能够做到。
CDN整合。七牛目前整合了包括蓝汛、网宿在内的 4 家 CDN,总节点数已经超过 1000 个IDC,这让自建 CDN 望尘莫及。我们不重新发明轮子。但我们要让 CDN 从高端走向平民。为什么只能大公司才能享受 CDN 带来的好处?有了七牛,你就是个博客主也可以享受高品质的快感。七牛还帮你做了智能的 CDN 品质监测。万一某家 CDN 出现局部节点问题时,七牛还能够自动帮你把该区域切换到另一家 CDN,整个过程透明,让你省时省心。
独特的镜像存储,体验七牛云存储只需一键。
流媒体(音视频处理)支持。这个目前国内云存储也是首家。悄悄告诉你,最近音视频支持还会重大更新哦。
数据处理功能的级联(也就是管道)。图片先缩略再打水印,是管道功能的典型案例。
大文件支持。七牛云存储单文件最大支持到1TB
D. 七牛云存储使用java SDK是经过本地服务器中转到云上去么
七牛云存储有两种方式,第一中是客户端提交文件时直接提交给七牛服务器,这样的话就不需要在本地服务器中转,
第二种就是先提交到本地服务器,然后在对应的方法中调用七牛的api接口,也是可以保存到七牛服务器
E. 关于七牛云存储自定义URL的问题
近段时间将使用七牛云存储来存放用户上传的数据,客户端通过七牛的js-sdk与七牛交互,服务端C#实现了七牛相关的接口。在这过程中多多少少遇到点问题,在这里总结一下。原文: 使用七牛云存储的一些经验总结
599错误处理
如果在与七牛的交互中出现http状态码为599的错误,一句话,不要犹豫,直接联系七牛技术支持 。七牛的文档也在很多地方提到这个错误,都是指导大家去联系技术支持的。笔者是在分块上传后的 mkfile 调用时出现的,联系技术支持后,说是调整了一下,让我重试。后来就好了...
分块上传无法从回调中获得文件的原始名
简单上传采用的是multipart/form-data方式上传,七牛服务端能够从请求中获得文件的原始名,并支持使用魔法变量 $(fname) 回调业务服务器。不过当使用分片上传的时候情况有所不同。分片上传需要在最后调用 mkfile ,来将分片拼接起来。但是, mkfile 接口支持普通的请求,并没有附带文件名,所以七牛也就无法获得文件名,此时从 $(fname) 中是取不到文件名的。这个问题我也向七牛技术支持提交了问题,得到的结果是使用自定义变量 mkfile 支持将自定义变量放在url中,回调的时候自定义变量可以传递给业务服务器。
慎用图片预处理
七牛云支持很多对文件的预处理,其中最常用的应该就是图片预处理了,可以对图片的大小做变换等。七牛推荐使用GET的方式直接指定图片处理结果的url,像这样:
http://qiniuphotos.qiniudn.com/gogopher.jpg?imageView2/1/w/200/h/200
处理后的图片会自动缓存,用户不用关心,只要每次访问都用这个url就行了。然而,笔者在开始的时候,为了保持与其他文件形式统一的处理方法,对图片使用了预处理(因为视频什么的只能预处理),即在token中指定了预处理。此时问题出现了,从后台的日志看到,图片的预处理通知回调竟然比正常的上传成功回调还要快!这就导致预处理结果到来之前,我的业务服务器的数据库中还没有这个图片,无法保存预处理结果了。所以 推荐还是使用url直接处理,对图片要慎用预处理
视频文件无法快进播放
通常用户在观看视频的时候都会根据自己的喜好,快速将视频定位到指定的时间播放。实现这个功能,需要视频本身有关键帧信息、服务端需要支持关键帧播放请求,在 这篇文章 中有详细讨论。
但是笔者发现,在使用七牛云转化后的视频,这样做是无效的。于是咨询技术支持,得到的答案是:转化的文件是具有关键帧的,但七牛使用CDN加速,所以关键帧请求需要CDN的支持,如果想要用这个功能的话,需要单独联系销售或技术支持在CDN上配置,而且时间比较长。笔者联系了销售和技术支持,说是帮我配置,但到现在还没有搞定,因为最近这个也不是特别重要,所以也没有跟下去。
Callback校验
这是可选的一个步骤。由于七牛云会在上传完成之后回调业务服务器,所以理论上说业务服务器需要校验这个回调的合理性。原理在七牛的 文档 中有,需要用到 HMAC-SHA1 签名函数。但是七牛的sdk中没有提供直接的方式来做校验,在研读文档、多次失败和查看sdk源码后,笔者终于校验成功了。关键的分歧在于,文档中的这句话:
获取明文:data = Request.URL.Path +”\n” +Request.Body
这里的 Request.URL.Path 是否包含Querystring?答案是包含的!下面是笔者C#服务端的校验代码,使用的是ASP.NET Web Api:
```C#
byte[] key = System.Text.Encoding.UTF8.GetBytes(Qiniu.Conf.Config.SECRET_KEY);
using (HMACSHA1 hmac = new HMACSHA1(key))
{
var t = filterContext.Request.Content.ReadAsStringAsync();
t.Wait();
string rawbody = t.Result;
log.DebugFormat("request's rawbody : {0}", rawbody);
string text = filterContext.Request.RequestUri.PathAndQuery + "\n" + rawbody;
log.DebugFormat("PathAndQuery + \n + rawbody : {0}", text);
byte[] digest = hmac.ComputeHash(System.Text.Encoding.UTF8.GetBytes(text));
string computed = Qiniu.Util.Base64URLSafe.Encode(digest);
log.DebugFormat("Computed hash after base64 : {0}", computed);
IEnumerable<string> auths;
if (filterContext.Request.Headers.TryGetValues("Authorization", out auths) && auths.Count() == 1)
{
string auth = auths.First();
log.DebugFormat("Authorization in header : {0}", auth);
if (auth.StartsWith("QBox "))
{
var arr = auth.Substring(5).Split(':');
if (arr.Length == 2)
{
if (arr[1] != computed)
{
log.ErrorFormat("Authorization failed. Since auth from header {0} not equals computed {1}", arr[1], computed);
}
else
{
log.Debug("Authorization success.");
//only pass can be return
return;
}
}
else
{
log.Error("Callback Authorization's format is invalid, can not find two part after split by ':'.");
}
}
else
{
log.Error("Callback Authorization's format is invalid, missing leading 'QBox '.");
}
}
else
{
log.Error("The request from qiniu callback is missing 'Authorization'");
}
filterContext.Response = filterContext.Request.CreateResponse(System.Net.HttpStatusCode.Forbidden);
}
如下几个注意点:
- 明文应当是请求的path+querystring部分和rawbody
- 对于.NET而言,明文和key都需要用UTF-8编码变换成字节才能进行签名。而php中的hash_hmac函数完全不用这么复杂...
- 签名的结果再用base64的url安全的方式编码,再与请求的http头部的Authorization比较
建议官方在文档中加入一些相对底层一些的编程语言的实现,php太高端了...
## js-sdk实现略显粗糙 ##
在使用过程中,我发现[官方的js-sdk](https://github.com/qiniupd/qiniu-js-sdk/)有几个我觉得不好的地方:
**不能为每个文件获取UpToken**
试想,在文件上传过程中有获取UpToken是必须的,而且UpToken又需要包含预处理指令,不同的文件显然需要不同的UpToken,而在js-sdk的实现中,只在初始化这个上传组件对象的时候请求一次上传凭证,后面所有的上传都需要使用这个预先得到的UpToken:
```javascript
uploader.bind('Init', function(up, params) {
getUpToken();
});
于是我修改了这部分,在 BeforeUpload 事件中请求UpToken。建议官方考虑更改这个地方
只能实现分片上传,无法断点续传
js-sdk的实现在分片上传的实现上,是很简单的,不仅没有使用分片,而是分块(一块4m,调用mkblk),而且没有实现持久化ctx,或者类似的回调或接口。4m分块这个问题还可以不追究,没有实现持久化ctx就说不过去了,不持久化怎么实现断点续传撒?!就算不实现,也应该给出回调的入口,让调用者来实现持久化,而我实在无法找到这个'空子'可钻,只能直接在源码上改动了。
没有复用流行类库的东西
这个其实算不上问题,因为作为一个不依赖jquery的sdk,当然不能使用jquery现成的东西,比如ajax。不依赖jquery就算了,依赖plupload是几个意思嘛,还依赖全局对象...于是最后,我干脆自己将sdk改成了Backbone的类,将不要的东西统统去掉,使用jquery和underscore简化代码了...
F. 七牛云存储怎么布署到服务器
"在网络覆盖的范围内手机、平板、电脑可以随时的实现文件同步
"部门之间可以安全的文件分享
"所有人对文件的操作行为均可以被记录
"登录身份认证机制与企业现有管理机制相结合
"存放于数据中心的文件具备高强度的加密
正是从这种需求出发,推动了厂商对企业私有云存储的技术研发,目前市场上已经有部分成熟的产品方案得到应用,笔者刚刚拿到VEsystem 推出的VECloud 2.0最新版,目前正在测试中;在此谨以VECloud 2.0(和信云存储)为例,向大家讲解企业私有云存储的快捷部署方法,供企业信息管理人员在方案选择时参考所有。
抽象来看与网络云网盘一样,部署好的私有云存储是一个可以通过浏览器输入网址或IP地址直接访问的网站。那么除服务器基础平台的建设之后,我们需要就是搭建一套Web Server 的发布平台,最常见的WEB发布平台应该是IIS(微软服务器版系统中自身提供) 、以及Apache ,根据不同网站开发语言的需要还需要配置脚本解释与数据库支持;比如大家经常提到的ASP + msSQL 、PHP + mySQL 等;
2
VECloud 2.0 对WEB平台要求是:PHP 5.10 / mySQL 5.5
以往在Windows平台手工搭建AMP环境(Apache MySQL PHP)是比较复杂的,幸好现在已经有相应的一键式集成包,可以帮助我们快速完成这项工作。笔者比较习惯使用的是EasyPHP,本次部署所采用的版本是12.0 ;EasyPHP 安装非常简单几乎你只用点下一步即可以完成(对AMP 环境的搭建比较熟的朋友可以越过章节)。
安装结束后会自动打开默认浏览器呈现当前AMP配置运行信息,如上图我们可以看到APACHE 2.42 / MYSQL 5.5.2 / PHP 5.4.4 即已经有运行中,有关EasyPHP 12.0 的详细调试使用可以参考官方教程或相关文章,作为服务运行的支撑平台,其不属于云存储的技术讨论范围后面的章节中不再重复提及。
接下来我将VECloud2.0 的WEB站点的发布包,解压到WWW 目录中,然后通过浏览器访问本机IP 如127.0.0.1??即可以打开这个站点;站点首次被打开时会有一个安装向导完成初始的部署工作。如下图:
点击"现在就开始"…
接下来的页面中会显示出当前WEB服务器的环境配置信息,以及和信云存储对环境基本要求自检结果,为了保障功能的全面正常执行,建议按照提示信息的要求,调整服务器的配置信息以达到推荐标准,如下图:
在默认情况下 PHP 扩展中的PHP_EXIF 、PHP_GETTEXT 、PHP_LDAP 、PHP_OPENSSL 并未消开启,最大文件限制默认为2M ,这里会建议我们开启上述扩展并调大文件限制。
这都可以通过修改PHP.INI 配置文件来实现,PHP.INI 文件默认存放在apache 目录中,可以用记事本打开
可以通过查找方式找到PHP_EXIF 、PHP_GETTEXT 、PHP_LDAP 、PHP_OPENSSL 这几项PHPExt 所在位置,注意行前一个" ; "(分号),分号表示此行被注释,只需要将分号去掉即可,(如上图)如果是手工搭建的AMP 环境需要确定对应DLL 文件已经安装注册。
同时找到upload_max_filesize = 项,将最大上传文件的大小设定到一个合适的值。如上图
重新启动Apache 服务,刷新页面后我们可以看到自检测结果已经发生变化,目前我们WEB服务端的配置已经完全符合推荐要求。
点击"下一步"继续…
接下来的配置是关于MYSQL数据库的参数,我们需要创建一个数据库管理员以及对应的数据库、表名前缀;
可以通过PHPMYADMIN(MYSQL的在线管理工具,如果是通过EASYPHP安装则已经自带)来方便的创建用户并同时创建与用户名同名的数据库;如下图:
添加 [ 用户 ] / [ 添加用户 ], 输入用户名VECLOUD 、主机:127.0.0.1(如无分布部署或有额外的名称解析,应采用本机IP), 勾选"创建与用户同名的数据库并授予所有权限"
通过上述操作我们就为云存储服务端创建了专用的数据库管理用户及同名的数据库。
返回到云存储的安装界面,注意最后一项是关于"文件存储路径"的设置,在此处可以设定一个目标路径,当云存储服务上线之后,用户上传分享的文件都将保存在这个路径之下,因为目标路径建议采用专业存储阵列或设备,确保并发速度与数据安全。
接下来的页面中可对云存储的管理用户与密码进行设置,提示:管理员将可以在后台管理所有用户的信息以及系统的相关参数设置,一定要管理好该用户并设置高强度的密码,防止被猜测破解后登录。
点击"下一步"继续
至此,"和信云存储"的安装已经完成,可以试一下在浏览器中再次打开127.0.0.1 访问
这一次打开的不再是安装向导,一个真正架设在内网中的私有云存储用户登录界面呈现在眼前,VECloud 同时提供了Windows / Android / IPhone 、IPAD 的客户端,对此私有云存储的访问方式不限于网页登录,也可以随时用移动设备登录分享、同步自己的文件。
天互数据 为您解答,希望能帮到你
G. 视频互动:阿里云,腾讯云,七牛 用什么比较好
个人喜欢阿里云
H. 有用过七牛云产品的吗,这公司实力怎么样
七牛云发展十年,目前的主营业务包括云存储、CDN、纯PaaS平台即服务、MPaaS音视频平台即服务和DPaaS机器数据智能和解决方案的服务等,不过七牛云更专注于“云+数据”一体化的PaaS平台,这样更利于拓展to B行业领域。值得注意的是,七牛云自己开发的机器数据分析平台(PandoraIntelligent Service Analysis,简称“PISA”),采用schema on read技术与新一代计算引擎可以实现快速分析数据,在底层设计上具有稳定、强大、高性能、低成本的计算能力,可以支持开发者快速迭代数据分析场景应用,大大的适用场景也更加广泛,有望覆盖金融、汽车制造业等各行各业。
由此可见,七牛云仍具有强大的后劲。
I. 请问七牛云存储的CDN加速原理是什么我不太懂,也没有域名解析啊
最佳答案又是复制粘贴的。
简单地说,现在CDN分两种:
把www的解析直接换成CNAME
自己加一个二级域名,CNAME绑定到CDN提供的地址上
网络、腾讯云、阿里云等CDN使用第一种方式,七牛和又拍属于第二种。
第一种方式比较简单,站长无需对网站做修改,CDN直接会把网页和静态资源缓存起来。由于www的解析直接更换成CDN的CNAME,因此不需要更改网址就能起到加速效果。缺点是,有些动态页面(PHP、JSP、ASPX等等)可能会被CDN误判为静态网页而被缓存起来,不适合需要用户登录的网站。
第二种方式呢,需要站长亲自把所有的图片、CSS、JS等的网址替换成二级域名的网址。只有该二级域名下的文件会被缓存。优点是没有第一种的缺点,缺点是,如果把静态页面也放到了二级域名下,会对SEO产生一定影响。