主题
关于 yunplus 云加助手
yunplus 云加助手 是一个对接了众多公有云厂商的辅助工具，主要致力于补充使用云服务的便捷性。同时集成了一些降低中小型团队、个人在使用网络基础设施中的成本，甚至可以达到零成本的工具。
如果你是第一次使用，建议直接从 快速开始 上手。
它是怎么工作的
yunplus 由三部分协同完成工作：控制台负责配置，云厂商 OpenAPI 负责在云上执行变更，客户端脚本负责处理需要在你自己服务器上完成的事情（比如上报公网 IP、替换本地 Nginx 证书文件）。
由此带来两个使用上的关键点：
- 凡是能通过云厂商 OpenAPI 完成的操作（申请证书、改 DNS 解析、改安全组、部署证书到 CDN），只需要配置好 访问秘钥，全程无需你的服务器参与。
- 凡是涉及你本机环境的操作（获取家庭宽带的动态公网 IP、替换本地 Nginx 的证书文件），必须在服务器上运行 客户端 脚本。
主要功能
功能简介
SSL证书已成为网站不可或缺的一部分。一张SSL证书不仅价格昂贵，还时常发生网站忘记更新SSL证书导致无法访问的情况。此功能可以给网站自动申请SSL证书，支持单域名、泛域名和多域名证书。并能在证书到期前自动部署更新，完全无需人工参与。实现了一次配置，网站证书终身无忧的效果。
功能简介
证书申请下来只是第一步，真正麻烦的是把它装到各个地方去。此功能支持把新证书自动推送到对象存储、CDN、负载均衡、云厂商证书托管服务、宝塔与 1Panel 面板、本地 Nginx 与 IIS，也可以通过 Webhook 把证书内容交给你自己的系统处理。一份证书可以同时配置多个部署目标。
功能简介
将域名实时解析到动态公网IP上，当IP变化时自动更新域名解析，从而实现和解析固定公网IP一样的效果。相比其他解决方案，无需安装软件，完全使用自己的带宽，速度与流量不受第三方限制。适用于个人、中小企业环境中想将NAS、个人网站等内网服务暴露到公网的场景。
功能简介
公有云厂商的服务器、安全组等产品在设置IP白名单后会拒绝白名单以外的IP访问云产品，从而防止网络攻击。但大多数中小型团队或个人没有固定的公网IP，手动修改白名单规则也无疑是一种非常低效的做法。此功能可以自动获取用户当前的公网IP，如IP地址发生变化，则自动更新云产品IP白名单，从而在保障网络安全的同时避免了繁琐的操作。
功能简介
把分散在阿里云、腾讯云、华为云等多家厂商的域名统一纳管进来，在一个控制台里查看到期时间、增删改解析记录、暂停或启用某条解析，不必再为了改一条记录而登录不同的云控制台。
功能简介
不是所有网站的证书都由 yunplus 签发。对于那些由别人维护、或者用了商业证书的站点，可以把网址加入监控，系统每天探测一次证书有效期与加密方式，在快到期时通过微信服务号提醒你，避免线上事故。
支持的云厂商
不同厂商开放的 OpenAPI 能力不同，因此 yunplus 在各厂商上支持的功能范围也不一样。下表是当前的支持情况，✅ 表示已支持，空白表示暂未支持。
| 云厂商 | 访问秘钥 | DNS解析托管 | IP白名单 | 证书自动部署 |
|---|---|---|---|---|
| 阿里云 | ✅ | ✅ | ✅ | ✅ |
| 腾讯云 | ✅ | ✅ | ✅ | ✅ |
| 华为云 | ✅ | ✅ | ✅ | ✅ |
| 京东云 | ✅ | ✅ | ✅ | ✅ |
| 百度智能云 | ✅ | ✅ | ✅ | ✅ |
| 火山引擎 | ✅ | ✅ | ✅ | |
| 七牛云 | ✅ | ✅ | ✅ | |
| 天翼云 | ✅ |
除公有云外，证书自动部署还支持宝塔面板、1Panel 面板、本地 Nginx / Apache / IIS / Tomcat 以及 Webhook 自定义回调，详见 证书自动部署。
云产品白名单支持范围
IP 白名单目前覆盖 22 个云产品，各产品在配置时是否需要填写端口、支持哪些 IP 类型存在差异，具体差异见 IP白名单配置。
| 云厂商 | 支持的云产品 |
|---|---|
| 阿里云 | 安全组、轻量服务器、RDS、Redis、MongoDB、PolarDB、HBase、RocketMQ、Elasticsearch |
| 腾讯云 | 安全组、轻量应用服务器 |
| 华为云 | 安全组 |
| 京东云 | 安全组、轻量云主机、RDS、Redis、MongoDB、TiDB、ClickHouse |
| 七牛云 | 安全组 |
| 百度智能云 | 安全组 |
| 火山引擎 | 安全组 |
适用场景
个人开发者 / 独立站长
用免费证书 + 自动续期把个人站点的 HTTPS 一次性解决；家里没有固定公网 IP，就用动态域名解析把 NAS、博客暴露到公网。整体可以做到零成本。
中小团队运维
多个域名、多套环境的证书集中管理，到期自动续并自动推到 CDN 和负载均衡；办公网出口 IP 变动时，数据库和安全组的白名单自动跟着变，不用再手动改。
多云用户
域名分散在几家云厂商，解析记录统一在一个控制台里维护；证书一次申请，同时部署到不同厂商的多个云产品上。
关于计费
yunplus 采用积分制，只有 SSL 证书申请消耗积分，其余功能均免费使用。新用户登录即可 领取价值 100 元的积分，详细规则见 积分与计费。