零信任安全概述
服务标识可用于服务的双向验证，以此进行验证是否允许服务间的访问，同时该服务标识也可用于授权策略中。当使用ASM管理运行在Kubernetes上的工作负载时，ASM会为每个工作负载提供服务身份。该身份基于工作负载的服务账户令牌实现。ASM中的...
ICP备案所需资料
组网方案建设书 有主体新增备案和无主体新增备案时，若您的备案包括网站，需提供本次备案域名的组网方案建设书，组网方案建设书内容需包含以下内容：网站服务内容介绍：包含网站内容截图或设计图、网站栏目及内容介绍、多网站（或域名）...
无法远程连接Windows实例的排查方法
在 开始 菜单中，选择 管理工具>组件服务>服务（本地），在右侧的菜单窗口中找到 Remote Desktop Services 服务，检查是否启动，如果没有启动，则需启动。加载远程桌面服务所依赖的驱动和服务。为了提高系统安全性，有时错误地将远程桌面...
ACK容器下Java应用接入Profiling
在微服务架构中，OpenTelemetry提供了一个强大的跟踪框架，能够捕捉到在分布式系统中服务之间传递的请求跟踪数据，这些数据对于理解请求流程和服务间的依赖关系至关重要。但是如果需要涉及到深入分析单个微服务的内部性能，例如当服务响应...
CreateIstioGatewayRoutes-创建ASM网关对应的路由
31d3a0f0-07ed-4f6e-9004-1804498c*示例 正常返回示例 JSON 格式 {"RequestId":"31d3a0f0-07ed-4f6e-9004-1804498c*"} 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-06-25 API 内部配置变更，不影响...
JWT FAQ
本文介绍JWT相关的常见问题。ASM支持哪些JWT算法？...使用集群内的JwksUri地址 本文假设JwksUri地址是 服务网格 ASM管理的集群中的地址，nginx-proxy是集群内的一个服务，在80端口的/get_jwks 接口会返回 jwks 公钥信息，JwksUri 为 ...
JWT FAQ
本文介绍JWT相关的常见问题。ASM支持哪些JWT算法？...使用集群内的JwksUri地址 本文假设JwksUri地址是 服务网格 ASM管理的集群中的地址，nginx-proxy是集群内的一个服务，在80端口的/get_jwks 接口会返回 jwks 公钥信息，JwksUri 为 ...
ListInstanceRiskLevels-获取实例列表安全风险等级
F5CF78A7-30AA-59DB-847F-13EE3AE7*示例 正常返回示例 JSON 格式 {"InstanceRiskLevels":[{"InstanceId":"i-m5efigezp50l2cmb*","Uuid":"f2d6e901-1004-4ca8-9dae-53ec04a92765","Level":"high"}],"RequestId":"F5CF78A7-30AA-59DB-847F-13...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
netstat-n-p|grep[$Server]|wc-l 注：[$Server]指需要查看的服务名或进程名。执行如下命令，列出所有与指定 服务 连接点连接过的IP地址。netstat-n-p|grep[$Server]|sort-u 执行如下命令，列出所有发送指定 服务 连接点的IP地址。netstat-n...
容器L3 Cache及内存带宽隔离
Kubernetes支持将多种类型的应用以容器化的方式部署在同一台宿主机上运行，不同优先级的应用会共享宿主机的三级缓存L3 Cache（Last Level Cache）和内存带宽MBA（Memory Bandwidth Allocation）。ack-koordinator提供了对L3 Cache及内存...
内容分发网络CDN的审计事件
内容分发网络CDN已与操作审计服务集成，您可以在操作审计中查询用户操作内容分发网络产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
网络管理FAQ
如果您要精准控制ACK集群的流量，或者遇到高流量的网络负载、服务过载、资源不足或遭受网络攻击时，您可以基于服务网格（ASM）实施流量限制，从而保护后端服务的稳定性，降低成本并提升终端用户体验，请参见 限流防护。
新功能发布记录
本文介绍容器镜像服务ACR相关内容的最新动态。2022年06月 功能名称 功能描述 功能范围 发布地域 相关文档 开服广州地域。新增开服地域：广州。容器镜像服务企业版实例与个人版实例 广州 开服地域 开服乌兰察布地域。新增开服地域：乌兰察布...
Ingress FAQ
Ingress L7请求头默认是透传的吗？后端服务为HTTPS服务访问时是否可以通过Ingress-Nginx转发？Ingress L7透传客户端IP吗？Nginx Ingress Controller组件支持HSTS吗？Ingress-Nginx支持哪些Rewrite配置？部署Ingress Controller使用私网SLB ...
Nginx Ingress FAQ
Ingress L7请求头默认是透传的吗？后端服务为HTTPS服务访问时是否可以通过Ingress-Nginx转发？Ingress L7透传客户端IP吗？Nginx Ingress Controller组件支持HSTS吗？Ingress-Nginx支持哪些Rewrite配置？部署Ingress Controller使用私网SLB ...
使用日志服务
argo archive logs 179eaef0-fde3-496f-946d-549e8f*#ls hello-world-l6c2r.zip 通过Argo UI访问日志服务 无论工作流Pod是否被删除，您都可以通过Argo UI访问Pod的日志。如果Pod被删除，则访问SLS获取日志并显示到Argo UI，如下图所示。...
Landing Zone咨询服务内容说明
1.服务概述 1.1 服务说明 Landing Zone咨询服务是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础...
BindEcsSlb-来给部署在ECS集群中的应用绑定SLB
93fdd228-*-ed2ae98de18d SlbId string 是 SLB 实例 ID lb-uf6j54m3a*cj01jx8 ListenerPort integer 是 SLB 监听端口 80 VServerGroupId string 否 SLB 虚拟服务器组 ID rsp-2ze*6l*ListenerProtocol string 是 SLB 监听协议 tcp ...
管理MaxCompute Catalog
使用维表模式：SELECT*FROM `<anotherTable>` AS l LEFT JOIN `<catalogName>`.`<projectName>`.`<tableName>`/*+OPTIONS('partition'='max_pt()','cache'='ALL')*/FOR SYSTEM_TIME AS OF l.proc_time AS r ON l.id=r.id;其他 大数据计算...
为TCP流量设置授权策略
当您需要精细控制服务间的TCP流量访问时，可以为TCP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已定义Istio资源。具体操作，请参见 ...
为TCP流量设置授权策略
当您需要精细控制服务间的TCP流量访问时，可以为TCP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已定义Istio资源。具体操作，请参见 ...
使用GetLogs接口查询日志
5').])dict_items([('remote_user','l_k'),('time_local','14/Feb/2022:06:49:38'),('request_uri','/request/path-0/file-5').])-Query is finished.-Process finished with exit code 0 示例2：指定特定字段查询日志 使用查询语句 ...
容器网络FAQ
kubectl delete pod-n kube-system-l app=terway-eniip 如何让Pod访问自己暴露的服务？问题现象 Pod无法访问自己暴露的服务，存在时好时坏或者调度到自己就出问题的现象。问题原因 Flannel集群可能未开启回环访问。说明 低于v0.15.1.4-e02c...
VMware服务（ACVS）-华北2（北京）地域开服公告
尊敬的阿里云用户，2022年8月22日，VMware服务（ACVS）在华北2（北京）地域的可用区L（cn-beijing-l）正式开服售卖。这是继华东2（上海）地域之后，VMware服务（ACVS）在阿里云中国站开通的第二个可用地域。VMware服务（ACVS）在华北2...
使用同可用区优先路由
当您遇到跨可用区网络延迟导致的服务响应时间增加或成本上升等问题时，可以使用同可用区优先路由（简称同AZ路由）功能，优先保证服务请求在同一个可用区内完成处理，减少网络传输延迟，降低因跨区域流量产生的额外费用，提高整体服务的运行...
使用同可用区优先路由
当您遇到跨可用区网络延迟导致的服务响应时间增加或成本上升等问题时，可以使用同可用区优先路由（简称同AZ路由）功能，优先保证服务请求在同一个可用区内完成处理，减少网络传输延迟，降低因跨区域流量产生的额外费用，提高整体服务的运行...
通过ASM网关启用TLS透传
在网格详情页面左侧导航栏，选择 流量管理中心>虚拟服务，然后在右侧页面，单击 使用YAML创建。按以下步骤定义虚拟服务，然后单击 创建。选择相应的命名空间。本文以选择 default 命名空间为例。在文本框中，定义Istio虚拟服务。可参考以下...
通过ASM网关启用TLS透传
在网格详情页面左侧导航栏，选择 流量管理中心>虚拟服务，然后在右侧页面，单击 使用YAML创建。按以下步骤定义虚拟服务，然后单击 创建。选择相应的命名空间。本文以选择 default 命名空间为例。在文本框中，定义Istio虚拟服务。可参考以下...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
安全管家服务
安全风险评估服务主要包括以下内容：评估类别 评估内容描述 方式 云平台安全评估 l 评估云平台账号安全情况 l 评估云平台权限控制是否合理 l 评估是否存在敏感信息泄露情况（如AK信息泄露）人工检查 云平台组件安全评估 对甲方使用的云平台...
填写网站/App信息（备案多个网站/App）
组网方案（包含设备配置、组网结构、使用技术及部署情况）。网络安全与信息安全管理制度（包含网络安全防御措施、信息安全管控制度和应急处理方案）。承诺备案成功后如发现主体信息有误、网站实际开办内容与备案信息不一致、域名有交易行为...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
数据注册与字段配置
比如 L1#EG1#E1，L2#EG2#E2 维度字段 比如操作系统 os 否 可以根据此维度字段过滤对应的指标 metric_name 指标的名称，比如 pv,uv,ctr 等 是 metric_value 指标的值 是 float64 值 dt 日期字段 是 格式：yyyyMMdd hh 小时字段 否 24小时制...
绿地
可配置选择L1和L2两种数据精度，本文分别从L1和L2两种精度介绍绿地的样式和数据配置，包括绿地的阴影、环境贴图强度系数和面类型等样式配置。绿地用于表示程序化生成的城市中绿地样貌。本文介绍绿地配置项的含义。在场景编辑器左侧图层列表...
绿地
可配置选择L1和L2两种数据精度，本文分别从L1和L2两种精度介绍绿地的样式和数据配置，包括绿地的阴影、环境贴图强度系数和面类型等样式配置。绿地用于表示程序化生成的城市中绿地样貌。本文介绍绿地配置项的含义。在场景编辑器左侧图层列表...
绿地
设置绿地L2精度顶面样式参数，包括混合、混合图层A和混合图层B三种类型。边沿 设置绿地边沿样式参数，仅在绿地选择L2数据精度时可配置。包括调整边沿在x轴和y轴方向的UV平铺值大小、基础颜色、基础颜色贴图样式、粗糙度值、粗糙度贴图样式...
RunServiceSchedule-执行设备服务调度
枚举类型，取值范围：容器化场景：Start：选择并激活一个可调度云设备，启动服务 Stop：结束并释放云设备 Console：Uuid 处于调度中状态时，进行命令交互 裸金属/虚机场景：PreSchedule：预调度并锁定虚机实例 Confirm：确认调度 Cancel：...
开源客户端首次连接配置
本文以Java SDK为例介绍开源MQTT客户端首次连接服务端时如何初始化客户端和配置自动重连功能。开源客户端Java SDK下载地址 paho.mqtt.java SDK版本 SDK依赖如下，建议使用最新版本。groupId>org.eclipse.paho</groupId>...
地面
地面是三维城市构建器的基底图层，可配置选择L1和L2两种数据精度，本文分别从L1和L2两种精度介绍地面的样式和数据配置，包括地面的阴影、环境贴图强度系数和面类型等样式配置。地面表示程序生成的地表面样式。本文介绍地面配置项的含义。在...
- 产品推荐
- 这些文档可能帮助您