Service快速入门
外部流量策略功能对比 集群中使用的网络插件不同，外部流量策略功能也不同，以下介绍Terway-Eniip和Flannel网络插件的外部流量策略功能对比。说明 登录 容器服务管理控制台，在 集群列表 页面单击目标集群的名称，在 基本信息 页签下 集群...
创建服务
关于外部流量策略详细介绍，请参见 外部流量策略功能对比。Local：流量只发给本机的Pod。Cluster：流量可以转发到集群中其他节点上的Pod。说明 您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。服务关联 选择服务要绑定的...
添加负载均衡CLB
外部流量策略 选择 新建SLB 时，外部流量策略 区域下方可以查看SLB配额检查和账户余额检查的状态和说明以及负载均衡SLB-公网的产品配置、数量、付费方式、购买周期和资费。单击 查看价格 了解SLB价格。选择 Local 和 Cluster 两种模式：...
创建服务
说明 当服务类型为 负载均衡 时，支持设置 外部流量策略。端口映射 添加服务端口和容器端口，容器端口需要与后端的Pod中暴露的容器端口一致。注解 为该服务添加一个注解（Annotation），配置负载均衡的参数，例如设置 service.beta....
Service FAQ
索引 SLB相关 ACK集群中SLB实例的具体用途 创建Service时，Local和Cluster两种外部流量策略如何选择？为什么看不到Service与LoadBalancer同步过程的事件Event信息？SLB创建一直处于Pending状态如何处理？SLB虚拟服务器组未更新如何处理？...
在Pod中访问外部网络
Pod可以访问公网，也支持访问VPC内资源，包括已有的ECS、SLB等自有资源，RDS、OSS等云服务和...针对此种情况，您需要修改Service的外部流量策略，合理配置Service。具体操作，请参见 Kubernetes集群中访问LoadBalancer暴露出去的SLB地址不通。
Ingress诊断
Ingress Service外部流量策略 外部流量策略影响流量进入集群后的分发方式。默认为Local，可以更改为Cluster。推荐使用Local模式，在不使用Local模式时，客户端源IP可能无法正常保留，且会导致SLB健康检查不准确。若您确认要使用Cluster模式...
Ingress诊断
Ingress Service外部流量策略 外部流量策略影响流量进入集群后的分发方式。默认为Local，可以更改为Cluster。推荐使用Local模式，在不使用Local模式时，客户端源IP可能无法正常保留，且会导致SLB健康检查不准确。若您确认要使用Cluster模式...
Ingress诊断
Ingress Service外部流量策略 外部流量策略影响流量进入集群后的分发方式。默认为Local，可以更改为Cluster。推荐使用Local模式，在不使用Local模式时，客户端源IP可能无法正常保留，且会导致SLB健康检查不准确。若您确认要使用Cluster模式...
创建入口网关
配置项 说明 外部流量策略 设置外部流量策略。Local：流量只发给本机的Pod。Cluster：流量可以转发到集群中其他节点上的Pod。扩缩容HPA 选中 扩缩容HPA，然后进行如下配置：指标：设置 监控项 和 阈值。超过该阈值，将增加网关副本数；低于...
创建入口网关
配置项 说明 外部流量策略 设置外部流量策略。Local：流量只发给本机的Pod。Cluster：流量可以转发到集群中其他节点上的Pod。扩缩容HPA 选中 扩缩容HPA，然后进行如下配置：指标：设置 监控项 和 阈值。超过该阈值，将增加网关副本数；低于...
创建入口网关
配置项 说明 外部流量策略 设置外部流量策略。Local：流量只发给本机的Pod。Cluster：流量可以转发到集群中其他节点上的Pod。扩缩容HPA 选中 扩缩容HPA，然后进行如下配置：指标：设置 监控项 和 阈值。超过该阈值，将增加网关副本数；低于...
在Pod中访问外部网络
Pod可以访问公网，也支持访问VPC内资源，包括已有的ECS、SLB等自有资源，RDS、OSS等云服务和...针对此种情况，您需要修改Service的外部流量策略，合理配置Service。具体操作，请参见 Kubernetes集群中访问LoadBalancer暴露出去的SLB地址不通。
添加服务Service
外部流量策略 Local：外部访问流量只转发给本机Pod。Cluster：外部访问流量可以转发给集群中其它节点的Pod。服务端口 服务前端端口，通过该端口访问应用，可设置范围为1~65535。容器端口 进程监听的端口。一般由程序定义，可设置范围为1~...
通过ASM实现TCP应用流量迁移
说明 当您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。端口映射 本文配置 名称 为 tcp，服务端口 和 容器端口 为 9000，协议 为 TCP。注解 为该服务添加一个注解（annotation），配置负载均衡的参数。例如，设置 ...
通过ASM实现TCP应用流量迁移
说明 当您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。端口映射 本文配置 名称 为 tcp，服务端口 和 容器端口 为 9000，协议 为 TCP。注解 为该服务添加一个注解（annotation），配置负载均衡的参数。例如，设置 ...
Sidecar CRD说明
outboundTrafficPolicy OutboundTrafficPolicy 否 外部流量策略配置。如果您的应用程序使用了一个或多个未注册的外部服务，则将策略设置为 ALLOW_ANY 会导致Sidecar将应用程序发起的任何未知流量路由到其请求的目标。如果未指定，则继承...
使用流量调度功能控制各类流量的跨地域带宽
流量进入跨地域连接后，系统将按照流量标记策略的优先级从高到低为流量逐个匹配流量标记策略，如果流量能匹配到流量标记策略中的任意一条流分类规则，则表示流量匹配到了该流量标记策略，系统会在流量数据包中添加该流量标记策略设置的DSCP...
使用ASM网关的流量路由功能
本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署入口网关。具体操作，请参见 创建入口网关。已部署应用到ASM实例关联的集群。具体操作，请参见 在ASM实例...
使用ASM网关的流量路由功能
本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署入口网关。具体操作，请参见 创建入口网关。已部署应用到ASM实例关联的集群。具体操作，请参见 在ASM实例...
查看集群详情
接口流量环比 该图表通过计算当前10秒与前10秒的外部流量的比值，展示外部流量随时间变化的情况。您可以将鼠标悬浮在图上，查看指定时刻下指标的具体数据。Token Client响应类型 该图表展示Token Client响应成功或失败的比例。Token Client...
应用概述
状态 属性 说明 正常 稳定状态 应用接入成功并有外部流量访问应用的情况下，应用将进入正常被监控的状态，在控制台可查询到正常上报的监控数据。慢 中间状态 当应用整体平均耗时增高并达到设定的阈值时，应用将进入响应较慢的中间状态，...
VPC NAT网关监控与运维
出方向统计 出方向流量速率 出方向每秒接受的流量，包括：发往VPC外部流量速率：VPC NAT网关每秒发送到VPC外部的流量。从VPC来流量速率：VPC每秒发送到VPC NAT网关的流量。出方向流量(bytes)出方向所消耗的流量，包括：发往VPC外部流量：...
CreateTrafficMarkingPolicy-创建流量标记策略
符合流分类规则的流量报文将被添加流量策略的 DSCP 值。一次最多支持创建 50 个流分类规则。MatchDscp integer 否 流量报文的 DSCP 值。取值范围：0~63。流分类规则匹配包含指定 DSCP 值的流量，如果不设置则代表使流分类规则匹配任意 DSCP...
API概览
本产品（云企业网/2017-09-...流量调度策略 流量调度策略 CreateCenInterRegionTrafficQosQueue 创建流量调度策略下队列的配置 如果您需要对不同类型和优先级的网络流量进行细致管理，以确保关键业务流量的性能并遵守服务级别协议，您可以调用...
Kubernetes 蓝绿发布
对于 Istio 用户，云效提供了蓝绿发布的能力支持。从而让用户可以更安全的基于 Istio 的流量管理策略实现应用的安全发布。实现原理 在 Kubernetes 中 Service 与...在发布过程中用户也可以通过阿里云容器服务 Kubernetes 查看当前的流量策略。
ASMEgressTrafficPolicy CRD说明
ASMEgressTrafficPolicy定义了如何通过出口网关来管理和访问外部流量。通过结合Sidecar和AuthorizationPolicy，您可以更全面地控制出口流量访问。本文介绍ASMEgressTrafficPolicy CRD的YAML示例和字段说明。YAML示例 示例一：允许通过出口...
【升级】VPC边界防火墙DPI引擎升级
尊敬的阿里云用户，您好：为了提高VPC边界防火墙对访问控制策略应用的识别率，自2023年12月06日起，云防火墙将通过升级VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年12月06日~2024年01月31日。升级影响 本次升级主要...
【升级】NAT边界防火墙DPI引擎升级
尊敬的阿里云用户，您好：为了提高NAT边界防火墙对访问控制策略应用的识别率，自2024年03月05日起，云防火墙将通过升级NAT边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2024年03月05日~2024年05月15日。升级影响 本次升级主要...
【升级】互联网边界防火墙DPI引擎升级
尊敬的阿里云用户，您好：为了提高互联网边界防火墙对访问控制策略应用的识别率，自2023年10月16日起，云防火墙将通过升级互联网边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年10月16日~2023年11月30日。升级影响 本次...
【升级】互联网边界防火墙DPI引擎升级
尊敬的阿里云用户，您好：为了提高互联网边界防火墙对访问控制策略应用的识别率，自2023年08月01日起，云防火墙将通过升级互联网边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年08月01日~2023年09月30日。升级影响 本次...
MSE Ingress概览
请参见：Nginx Ingress、MSE Ingress网关对比 通过MSE Ingress访问容器服务 MSE Ingress支持的Annotation MSE Ingress高级用法 MSE Ingress使用说明 容器服务ACK、ASK等Kubernetes产品，能够借助MSE Ingress将集群外部流量路由到集群内部的...
【公告】VPC边界防火墙升级DPI引擎公告
尊敬的阿里云用户，您好：为了提高VPC边界防火墙对访问控制策略应用的识别率，自2023年05月05日起，云防火墙将通过升级VPC边界防火墙版本的方式，优化访问控制策略DPI引擎。升级时间 2023年05月05日~2023年06月30日。升级影响 升级后，由于...
新功能发布记录
2023.2.8 所有新闻、内容行业用户 流量调控“流量调控”功能支持人工干预推荐系统流量的分发，给予圈选的物品一定的流量扶持，具体功能如下：选品方式：支持指定入围条件选品（按照条件动态筛选）和指定物品id+type选品（物品固定不变）两...
删除流量调度策略
调用DeleteCenInterRegionTrafficQosPolicy接口删除流量调度策略。接口说明 删除流量调度策略前，需要删除流量调度策略下除默认队列以外的所有队列。具体操作，请参见 DeleteCenInterRegionTrafficQosQueue。...
创建跨地域流量调度策略
如果您需要优化和控制跨区域的网络流量，您可以调用CreateCenInterRegionTrafficQosPolicy接口创建企业版转发路由器下的跨地域流量调度策略。接口说明 仅企业版转发路由器下的跨地域连接支持创建跨地域流量调度策略。流量调度功能仅作用在...
DeleteTrafficMarkingPolicy-删除流量标记策略
调用DeleteTrafficMarkingPolicy接口删除流量标记策略。接口说明 DeleteTrafficMarkingPolicy 接口属于异步接口，即系统会先返回一个 RequestId，但该流量标记策略并未删除完成，系统后台的删除任务仍在进行。您可以调用 ...
基于网格层跨集群使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于网格层跨集群使用流量镜像。什么是流量...
基于网格层跨集群使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于网格层跨集群使用流量镜像。什么是流量...
配置Sidecar代理
1.9.7.93 1.10.5.34 1.13.4.20 Sidecar代理生命周期 1.9.7.93 1.10.5.34 1.13.4.20 外部服务访问策略 对外部服务的访问策略OutboundTrafficPolicy 全部版本 1.10.5.34 1.13.4.20 Sidecar入站流量拦截策略 Sidecar入站流量拦截策略 1.15.3....
- 产品推荐
- 这些文档可能帮助您