阿里雲

Alibaba Cloud 環境中每個服務在啟用時均會預設帶入 predifined role 以讓該服務功能可被完整的使用，但 predefined role 多半具有上千個不同的權限，而實際使用情境很可能只用到其中的數十個不等的權限，建議依情境來做細緻化的權限設定。

傳統對於身分驗證僅使用帳號和密碼當作身分驗證的唯一指標，但在駭客手法精進和運算單元的強化後，破解密碼是彈指之間的事情。多因子驗證可在使用帳號密碼登入後，透過用passcode generator 產生具有時效性的一次性密碼、來對使用者帳戶做多層管控。

身份驗證最基本方式為使用帳號及密碼，為控管Alibaba Cloud使用者帳戶[1]安全應要求使用者使用強密碼（長度、英數混雜、大小寫、特殊符號等），並避免使用者重複使用相同密碼，同時也可以設定密碼到期後的處置辦法。

在Alibaba Cloud 環境中各項產品均符合相關法規規範(如ISO27001, ISO27017等)，針對各產品也有提供資安規劃的最佳實踐，不過在資安的面相來說，安全性是仰賴責任共享原則(shared responsibility)，這意味著安全的服務上所佈建的應用程式安全和使用安全仰賴這使用者的規範和實作。

鐵人賽到今天終於完賽了！！連續寫 30 天文章真的是個大挑戰，過程中也有過工作忙碌深怕自己因中斷更新的狀況。但秉持著分享本身是一件快樂的事, 且在分享過程中需要重新整理思緒的關係，也讓我自己重新對於阿里雲做了一個整理。

昨天分享了阿里認證的報名流程，根據上篇所提及的，目前主流的認證是阿里雲雲計算ACP認證，其適用範圍最廣、考試難度較小，因此今天就來針對ACP認證，分享自己的考前的學習歷程與考試訣竅。

在學習阿里雲的這段時間，對於阿里雲知識應該也有更深入的了解，為了認證自己對阿里雲的熟悉度，當然也要來考一張阿里雲的認證！
阿里雲針對不同產品類別、使用者行業、使用者成長階段，都規劃了不同的認證考試。像筆者自己就擁有（ACA），Alibaba Cloud Certified Associate 、（ACP），Alibaba Cloud Certified Professional證照，當時為了考這兩張證照，也是費了一段功夫，所以特別想透過這篇文章分享自己的考照準備的方向與訣竅。

在學習阿里雲的這段時間，除了查看官方提供的文檔，各種白皮書，網上無數的分享文章之外，其中還有個知識來源就是阿里雲官方提供的阿里雲大學。阿里雲大學提供免費及付費的線上課程，其中除了包含了輔導考取各項認證的課程以外，還有針對不同系列(大數據、雲計算、雲安全、混合雲)的多項豐富課程，而且因為是線上課程，所以用戶可以在任何時間、地點就開始學習。

在當今這個人手一機的時代，App已經成為我們生活中不可或缺的一部分，不管是通訊軟體、小工具甚至是手機遊戲，都會需要經過繁瑣的開發到測試，而移動測試是一個為企業用戶及App開發者提供真機測試的服務，透過移動測試協助用戶發現不同的App隱患(兼容性、功能性問題)以提高App品質。