常见问题

只使用公钥

步骤

1. 在您的计算机上打开终端。
2. 运行命令：ssh-keygen -t ed25519 -C "your-email@example.com"。
3. 确认保存文件的位置，或选择自定义路径。请勿将私钥发送给任何人。
4. 要查看公钥，请使用命令：cat ~/.ssh/id_ed25519.pub。
5. 复制以 ssh-ed25519 开头的完整行，并将其粘贴到订单或服务设置中的 "SSH 公钥" 字段中。
6. 复制以 ssh-ed25519 开头的完整行，并将其粘贴到 "SSH 公钥" 字段中。

粘贴前检查

1. 打开 PowerShell 或 Windows Terminal。
2. 运行命令：ssh-keygen -t ed25519 -C "your-email@example.com"。
3. 按下 Enter 键将密钥保存到 C:\Users\your-user\.ssh\id_ed25519，或者输入自定义路径。
4. 如果 Windows 要求您设置密码短语（passphrase），请使用您可以安全存储的密码，或者在简单设置中按下 Enter 键跳过此步骤。
5. 使用以下命令显示公钥：Get-Content $env:USERPROFILE\.ssh\id_ed25519.pub。
6. 请复制以 'ssh-ed25519' 开头的完整行。不要复制或上传私钥文件。

使用 Windows 工具，仅粘贴公钥

操作步骤

1. 安装 PuTTY 或打开 PuTTYgen（如果已安装）。
2. 如果可用，请选择 EdDSA/Ed25519；否则，选择 RSA 4096。
3. 点击“生成”，并在空白区域移动鼠标，直到密钥生成完毕。
4. 如果您想为私钥添加额外的本地保护，请设置一个密码短语。
5. 将私钥保存在您的设备上，并将其保密。
6. 复制公钥文本，并在 Cli>_ 中的 SSH 公钥字段中粘贴它。

请勿泄露敏感信息

此设置的作用

开始之前

1. 请选择您要使用的确切主机名，例如 app.example.com。 使用子域名是最简单的选项。
2. 登录到您的域名注册商的 DNS 管理控制台或您的 DNS 提供商的仪表板。
3. 删除任何与该主机名冲突的 A、AAAA、CNAME、ALIAS 或重定向记录，然后再添加 CLIopen 条目。
4. 请在您的自定义主机名验证并完全可用之前，保留生成的 CLIopen 主机名。

子域名的推荐 DNS 设置

app.example.com.  A     <CLIopen IPv4 地址>
app.example.com.  AAAA  <CLIopen IPv6 地址，如果可用> 

当 CLIopen 提供 CNAME 目标时

使用根域名

委派整个子区域

检查清单

1. 请耐心等待 DNS 传播。小的更改通常会在几分钟内生效，但某些提供商可能会缓存更长时间。
2. 确认主机名是否解析到 CLIopen 的目标地址，而不是之前的服务提供商的地址。
3. 在“自定义域名”字段中，请输入完整的域名，不要包含 `https://` 和任何路径。
4. 更新完成后，请在浏览器中测试 `https://app.example.com`。
5. 仅保留旧的 DNS 记录，如果它们与新的域名不冲突。

这里所说的区域传输是什么意思？

在更改 nameserver 前

1. 复制您仍然需要的现有 DNS 记录，例如网站、邮件、验证、SPF、DKIM、DMARC 和服务记录。
2. 在 CLIopen DNS 中添加区域。如果委托尚未准备好，CLIopen 会将其保存，但不会为客户激活它，直到验证通过为止。
3. 如果可能，请在切换 nameserver 之前，在 CLIopen DNS 中创建所需的记录。
4. 请注意正确设置 CAA，因为错误的值可能会阻止证书颁发。

委派区域

1. 在您的域名注册商处打开域名设置，例如 example.com。
2. 找到 Nameservers（名称服务器）、DNS 委托或权威 DNS 设置。
3. 将当前的 nameservers 替换为 ns1.cliopen.com 和 ns2.cliopen.com。
4. 保存更改，并等待在注册中心和解析器中的传播。

验证

一个账户，方便您管理订单和服务

首次下单前

1. 使用您的工作邮箱进行注册。
2. 如果网站要求，请完成电子邮件验证。
3. 在提交付费订单之前，请完善账单信息。
4. 如果可用，请在首次登录后立即启用双因素身份验证。

团队访问权限

估算值并非账单日历

在更改价格时需要检查的事项

1. 比较变更前后的一日用量。
2. 如果CPU、内存、磁盘或付费选项增加，请预计每日消耗会更高。
3. 更改将在确认、可能需要付款并应用后生效。
4. 为了方便记账，请保存订单确认单和信用余额历史记录。

针对特定时段进行核对

"待处理"状态并不意味着失败

付款后的操作步骤

1. 付款完成后，请返回到 Cli>_ 。
2. 请在您的账户中检查订单的状态和任何支付相关的消息。
3. 如果订单仍然处于等待状态，请给提供商一些时间进行确认。
4. 如果遇到问题，请向客服提供订单号和支付参考信息（如果有）。

您无需提供的信息

准确输入可节省时间

在点击下单之前，请做好准备

1. 为您的团队选择一个易于识别的服务名称。
2. 确定是使用自定义域名还是临时系统主机名。
3. 如果服务需要，请准备好 SSH 公钥。
4. 请根据您要运行的应用程序，检查存储空间和资源大小。

请勿发送机密信息

修改现有服务，而非创建新的服务

确认更改前

1. 查看当前的 CPU、RAM、磁盘空间、备份和异地存档保留设置。
2. 检查新的每日价格以及对可用额度的影响。
3. 阅读有关重启、维护或停机的通知。
4. 在进行高风险更改之前，请自行导出重要数据。

当变更未能如期完成时

取消并不意味着立即删除所有内容

取消前请确认

1. 您可以创建自定义数据导出，以便长期保存所需的数据。
2. 请阅读暂停服务时显示的计划删除日期和时间。
3. 请注意，备份保留时间和异地存档保留时间与服务生命周期删除是不同的。
4. 如果您有任何疑问，请在删除截止日期之前联系客服。

超出期限后可能无法恢复。

备份不是归档或导出

如何准备恢复请求

1. 请填写服务名称和订单号。
2. 请描述您希望恢复的时间点。
3. 请说明是要恢复整个服务，还是支持的部分功能（如果适用）。
4. 请附上清晰的错误信息或上下文，但不要包含密码、令牌和私钥。

在恢复之前，请考虑潜在影响

日常运行之外的归档

何时启用

1. 用于需要保存在普通服务之外的数据。
2. 根据合规性、业务需求或恢复目标选择保留天数。
3. 请注意，费用会随着存储量和保留时间而增加。
4. 对于大量数据，请在规划归档方案的同时，也考虑自己的导出流程。

> 如何考虑价格

从实际负载开始

计划过小的信号

1. 当出现 OOM（内存不足）、进程被终止或频繁进行交换时，请增加 RAM。
2. 在高负载计算、压缩、构建或繁忙的应用程序工作线程时，请增加 CPU。
3. 在文件系统、日志或数据库即将耗尽之前，请增加磁盘空间。
4. 每次修改后，请确认应用程序是否真的不再受到原始限制的影响。

在提问尺寸问题时，您需要提供什么信息？

首先确定通信方向

订购IP地址前的常见问题

1. 请询问合作伙伴，是仅允许入站流量、出站流量还是两者都允许。
2. 在外部系统允许的情况下，尽量使用 DNS 名称代替数字 IP 地址。
3. 只开放应用程序实际需要的端口。
4. 在更改生产环境的访问权限之前，请将允许列表要求发送给技术支持。

哪些端口应该保持关闭？

为什么使用高端口号

如何根据访问类型进行连接

1. 共享 SSH 时，请从 SSH 服务中复制用户名、公网主机和高位端口。
2. 使用 `ssh -p <port> <username>@<public-host>` 命令连接。
3. 如果服务购买了公共 IP 地址，可能存在第二个直接的 SSH 端点，指向该 IP 地址或其 DNS 名称。
4. 私钥仅在本地通过您的SSH客户端或代理使用；向支持团队提供的信息应包括公共主机、端口、用户名以及任何可见的错误。

购买公共 IP 地址后

确定准确的主机名

修改 DNS 前

1. 确认 authoritative DNS 记录的编辑位置。
2. 移除或调整冲突的 A/AAAA、CNAME、ALIAS、ANAME 或重定向记录。
3. 请使用适合该服务和主机名的推荐记录类型。
4. 更改后，请等待 DNS 传播完成，然后再测试最终的 HTTPS 连接。

安全回滚

不要盲目混合记录

复制记录时

1. 请严格按照服务提供的指示复制名称、类型和值。
2. 如果 DNS 规则禁止，请勿将 CNAME 添加到已存在其他记录的主机名上。
3. 将 DKIM 放置在提供商的选择器 (selector) 下方，DMARC 通常放置在 _dmarc 下方。
4. 谨慎设置 CAA，因为不正确的值可能会阻止证书颁发。

当DNS无法正常工作时

DNS 传播本质上是缓存机制

计划变更时

1. 如果您的 DNS 提供商允许，请在计划更改之前降低 TTL 值。
2. 进行一次 DNS 更改，并在缓存过期期间避免重复编辑。
3. 当结果不一致时，请从多个解析器或网络进行测试。
4. 请记录变更的时间、原始值、新值和 TTL。

诊断时需要提供的信息

Workspace Suite 的增长不仅来自可见的文件

订购容量前

1. 估算当前用户数据和共享文件夹的数量。
2. 预留空间，用于版本历史记录、回收站、预览文件以及同步活动。
3. 在进行大型导入操作之前，请与您的团队一起评估存储使用情况。
4. 在用户达到存储限制之前，请增加存储空间。

遇到同步问题时

迁移不仅仅是 `git clone` 操作

迁移前检查

1. 列出仓库、所有者、访问组和自动化帐户。
2. 检查 Git LFS 对象、子模块、分支保护和标签保护。
3. 迁移后，测试克隆、推送、Git LFS、子模块和 CI 流程。
4. 迁移后，请撤销或更换旧的访问令牌，不要共享其值。

迁移过程中的敏感数据

邮件送达从域名开始

首次活动前

1. 选择用于活动的发送域名或子域名，并设置发件人身份。
2. 添加验证 DNS 记录，包括 SPF、DKIM 选择器和 DMARC。
3. 在正式活动之前发送测试邮件，并检查垃圾邮件过滤情况、退信行为、退回路径以及链接。
4. 在正式发送之前，请检查退订功能和List-Unsubscribe设置。

邮件安全信息不应包含在工单中

自动模式并非总是最佳选择

部署前设置

1. 根据框架和构建方式，选择自动或手动运行时环境。
2. 仅在支持的 PHP 环境中选择 PHP 8.2、8.3 或 8.4 版本。
3. 根据数据量和访问量设置 CPU、RAM、磁盘空间、备份保留时间和异地存档保留时间。
4. 部署后，请测试上传功能、缓存、日志以及可见的应用错误。

应用程序无法启动时

好的工单应该包含背景信息，而不是机密内容

安全消息内容

1. 请说明订单号、服务名称、域名、发生问题的时间以及具体步骤。
2. 对于服务器相关问题，请提供运行时环境、PHP 或语言版本、CPU、内存、磁盘空间、上传信息、缓存设置和日志文件（不包含敏感信息）。
3. 在发送截图之前，请务必遮盖密码、令牌、私钥以及个人数据。
4. 如果您不确定某个信息是否应该包含在工单中，请先咨询，不要直接发送。

绝对不要发送的内容