拉取自建镜像仓库的镜像
说明 如果有多个容器的镜像需要从不同的镜像仓库中拉取，支持填写多个镜像仓库地址，各个地址之间采用半角逗号隔开，例如 harbor*.pre.com,192.168.XX.XX。如果镜像仓库地址有端口号，则需要带上端口号，例如：镜像地址为 192.168.XX.XX:...
云产品部署证书FAQ
如果您拥有多个阿里云账号，数字证书管理服务可以帮您实现在不同阿里云账号（归属于同一个经过实名认证的个人或企业用户）之间共享证书。完成证书共享后，您可以通过被分享的阿里云账号免费将共享证书部署到阿里云云产品。具体操作，请参见...
WordPress环境上安装SSL证书
每个部署任务仅支持部署一张SSL证书至对应的云服务器，如需部署多个SSL证书，请创建多个部署任务。配置项 说明 任务名称 自定义部署任务名称。证书类型 选择 免费证书。在 选择资源 引导页，选择对应的云服务器和资源，单击 下一步。系统会...
Node.js环境安装SSL证书
将两个证书文件读取放到options对象中/使用readFileSync()方法，顺序地执行读文件和启动服务操作 const options={ key:fs.readFileSync('/home/cert-file-name.key'),cert:fs.readFileSync('/home/cert-file-name.pem')};创建服务器，启动...
Ingress概述
兼容Nginx Ingress以及50多个Nginx Ingress的注解，覆盖90%以上的Nginx Ingress业务场景，支持多服务版本同时灰度发布、灵活的服务治理能力以及全方位的安全防护保障，能够满足大规模云原生分布式应用的流量治理诉求。功能介绍 更多关于MSE...
集群巡检项及解决方案
Ingress Controller Pod错误日志 Nginx Ingress中rewrite-target配合捕获组使用 Nginx Ingress灰度规则 Nginx Ingress使用不正确的Annotation 废弃组件检查 集群API Server连接状态 集群控制面vSwitch剩余IP 检查是否存在多个Service复用同...
通过Annotation配置传统型负载均衡CLB
name:nginx namespace:default spec:ports:port:443 protocol:TCP targetPort:443 selector:run:nginx type:LoadBalancer 使用已有的负载均衡，并强制覆盖已有监听 Annotation：多个，如下表所示。强制覆盖已有监听，如果监听端口冲突，则...
通过ASM网关启用HTTPS安全服务
ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信能力，加强数据传输的安全性。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关。背景信息 Istio支持动态加载证书。TLS（Transport Layer Security）所需...
通过ASM网关启用HTTPS安全服务
ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信能力，加强数据传输的安全性。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关。背景信息 Istio支持动态加载证书。TLS（Transport Layer Security）所需...
通过ASM网关启用HTTPS安全服务
ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信能力，加强数据传输的安全性。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关。背景信息 Istio支持动态加载证书。TLS（Transport Layer Security）所需...
通过ASM网关启用HTTPS安全服务
ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信能力，加强数据传输的安全性。前提条件 已部署应用到ASM实例关联的集群。已部署入口网关。背景信息 Istio支持动态加载证书。TLS（Transport Layer Security）所需...
通过Annotation配置传统型负载均衡CLB
name:nginx namespace:default spec:ports:port:443 protocol:TCP targetPort:443 selector:run:nginx type:LoadBalancer 使用已有的负载均衡，并强制覆盖已有监听 Annotation：多个，如下表所示。强制覆盖已有监听，如果监听端口冲突，则...
接入Kubernetes Go程序性能数据
多个白名单之间为或关系，即只要容器的环境变量满足任一键值对即可被匹配。环境变量黑名单 环境变量黑名单，用于排除不采集的容器。默认为空，表示不排除任何容器。如果您要设置环境变量黑名单，那么key必填，value可选填。如果value为空，...
通过DaemonSet-控制台方式采集Kubernetes容器标准输出
多个黑名单之间为或关系，即只要Kubernetes Label满足任一黑名单对即可被排除。说明 Logtail 1.0.34及以上版本支持该参数。由于在Kubernetes管控类资源（例如Deployment）运行时更改Label，不会重启具体的工作资源Pod，因此Pod无法感知此...
单个全球加速实例加速访问多个HTTPS域名
通过在一个 全球加速 实例上配置多个证书，可实现同时加速访问多个HTTPS域名。场景示例 本文以下图场景为例。某公司的总部在美国硅谷，总部在阿里云上创建了两台服务器，两台服务器均部署了Web服务，并通过不同的域名对外提供服务。客户端...
创建应用路由（Nginx Ingress）
Service、Ingress与Ingress Controller有着以下关系：Service是后端真实服务的抽象，一个Service可以代表多个相同的后端服务。Ingress是用于将外部HTTP/HTTPS流量路由到内部Service的路由规则集合。Ingress Controller是一个反向代理程序，...
ListCert-证书仓库中证书列表
多个域名之间使用半角逗号（,）分隔。alibaba.com,aliyun.alibaba.com RequestId string 请求 ID。15C66C7B-671A-4297-9187-2C4477247A74 示例 正常返回示例 JSON 格式 {"ShowSize":50,"CurrentPage":1,"TotalCount":10,"CertList":[{"WhId...
Nginx Ingress、ALB Ingress和MSE Ingress对比
通过多个维度进行对比，本文介绍Nginx Ingress、ALB Ingress和MSE Ingress之间的差异。背景信息 Nginx Ingress：需要您自行运维，如果您对网关定制有强烈的需求，可以选择Nginx Ingress。ALB Ingress：基于阿里云应用型负载均衡ALB...
附录二：第三方软件问题与说明
第三方软件目录及问题服务范围举例：第三方软件目录 服务范围：示例 非服务范围：示例 OpenVPN 安装OpenVPN后无法代理上网的问题排查 多个OpenVPN互联 VNCServer 安装失败的问题解决 VNCServer如何支持多用户同时登录 SSH SSH服务器无法...
WordPress环境上安装SSL证书
每个部署任务仅支持部署一张SSL证书至对应的云服务器，如需部署多个SSL证书，请创建多个部署任务。配置项 说明 任务名称 自定义部署任务名称。证书类型 选择 免费证书。在 选择资源 引导页，选择对应的云服务器和资源，单击 下一步。系统会...
Nginx Ingress异常问题排查
Kubernetes中的Service、Nginx Ingress与Nginx Ingress Controller有着以下关系：Service是后端真实服务的抽象，一个Service可以代表多个相同的后端服务。Nginx Ingress是反向代理规则，用来规定HTTP/HTTPS请求应该被转发到哪个Service所...
证书格式说明
阿里云 CDN 使用的证书是Nginx，包含后缀为.crt（证书）和后缀为.key（私钥）的这两个文件。进入Nginx文件夹，使用文本编辑器打开.crt 文件，您可以看到与下图格式相似的PEM格式的证书内容。图 1.PEM格式证书 PEM格式证书 以“-BEGIN ...
证书格式说明
阿里云 DCDN 使用的证书是Nginx，包含后缀为.crt（证书）和后缀为.key（私钥）的这两个文件。进入Nginx文件夹，使用文本编辑器打开.crt 文件，您可以看到与下图格式相似的PEM格式的证书内容。图 1.PEM格式证书 PEM格式证书 以“-BEGIN ...
第三方软件问题与说明
附表：第三方软件问题服务范围举例 第三方软件 支持问题举例 不支持问题举例 OpenVPN 安装OpenVPN后无法代理上网的问题排查 多个OpenVPN互联 VNCServer 安装失败的问题解决 VNCServer如何支持多用户同时登录 SSH SSH服务器无法启动 SSH传输...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
集群巡检项及解决方案
Nginx Ingress中rewrite-target配合捕获组使用 Nginx Ingress灰度规则 Nginx Ingress使用不正确的Annotation 废弃组件检查 集群API Server连接状态 节点公网访问情况 集群控制面vSwitch剩余IP 检查是否存在多个Service复用同一个SLB同一个...
使用Gateway API访问服务
Always name:new-nginx ports:containerPort:80 protocol:TCP restartPolicy:Always-apiVersion:v1 kind:Service metadata:name:new-nginx spec:ports:port:80 protocol:TCP targetPort:80 selector:run:new-nginx sessionAffinity:None ...
拉取自建镜像仓库的镜像
说明 如果有多个容器的镜像需要从不同的镜像仓库中拉取，支持填写多个镜像仓库地址，各个地址之间采用半角逗号隔开，例如 harbor*.pre.com,192.168.XX.XX。如果镜像仓库地址有端口号，则需要带上端口号，例如：镜像地址为 192.168.XX.XX:...
Nginx Ingress运维相关基础知识
} } } Nginx的反向代理配置 proxy_pass指令 Nginx反向代理配置使得Nginx作为代理服务器运行，它监听客户端请求并将其转发至一个或多个后端服务器。这使得Nginx能够接收请求并将其路由至合适的后端服务进行处理。配置Nginx反向代理，可以在...
自定义ALB Ingress的转发规则
场景索引 自定义规则 适用场景 转发条件 场景一：基于SourceIP和Header实现流量分发 场景二：基于域名、请求方法、Cookie实现流量分发 场景三：基于查询字符串、多个Header、多个路径实现流量分发 转发动作 场景一：设置固定响应503状态码...
MSE Ingress支持的Annotation
其中，比较主流的Nginx Ingress到目前为止推出了100多个Annotation。为了进一步融入K8s生态，MSE Ingress支持Nginx Ingress中比较常用且核心的Annotation，方便您从Nginx Ingress无缝迁移至MSE Ingress。此外，针对Nginx Ingress ...
MSE Ingress支持的Annotation
其中，比较主流的Nginx-Ingress到目前为止推出了100多个Annotation。为了进一步融入K8s生态，MSE Ingress支持Nginx-Ingress中比较常用且核心的Annotation，方便您从Nginx-Ingress无缝迁移至MSE Ingress。此外，针对Nginx-Ingress ...
MSE Ingress支持的Annotation
其中，比较主流的Nginx-Ingress到目前为止推出了100多个Annotation。为了进一步融入K8s生态，MSE Ingress支持Nginx-Ingress中比较常用且核心的Annotation，方便您从Nginx-Ingress无缝迁移至MSE Ingress。此外，针对Nginx-Ingress ...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
如何配置HTTPS
说明 由于视图计算使用的底层CDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的证书，即PEM格式。具体方法，请看参考证书格式说明及转化方法。只支持携带SNI信息的SSL/TLS握手。您上传的证书需要和私钥匹配，否则会校验出错。不支持...
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务、以及灰度发布功能等。本文介绍如何配置安全的...
安全加速
说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL/TLS握手。您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是1小时。不支持带密码的私钥。查看证书 允许用户...
Nginx Ingress、ALB Ingress和MSE Ingress对比
通过多个维度进行对比，本文介绍Nginx Ingress、ALB Ingress和MSE Ingress之间的差异。背景信息 Nginx Ingress：需要您自行运维，如果您对网关定制有强烈的需求，可以选择Nginx Ingress。ALB Ingress：基于阿里云应用型负载均衡ALB...
ListUserCertificateOrder-查询用户证书或者订单列表
多个域名之间使用半角逗号（,）分隔，当入参 OrderType=CERT 或者 UPLOAD 时返回。aliyun.com Expired boolean 证书是否过期，当入参 OrderType=CERT 或者 UPLOAD 时返回。true Upload boolean 证书是否上传证书，当入参 OrderType=CERT ...
- 产品推荐
- 这些文档可能帮助您