使用VPC内资源作为API的后端服务
2.3 创建API 创建API的流程与其他类型API方式一致，创建API分组以及定义API可参考 创建 API 创建应用以及授权可参考 创建后端服务为VPC内资源的API 2.4 测试API 可以通过以下方式测试您的API 调试API 下载SDK 使用简单认证（AppCode）方式...
集成概览
本文为您介绍访问控制OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。总览 访问控制的OpenAPI包括：IMS（Identity Management Service）OpenAPI、RAM（Resource Access Management）OpenAPI和STS（Security Token ...
实例级别访问控制
API网关提供实例级别的访问控制，您可以分别配置针对IPv4和IPv6的访问控制策略组应用于实例，仅专享实例支持配置实例级别访问控制策略，并且仅对公网生效。1.创建访问控制策略组 1.1 在API网关控制台中实例页面，单击 访问控制，即进入访问...
环境管理
调用预发环境的API，则在调用API时，在 Header 中增加入参 X-Ca-Stage:PRE，即可访问预发环境的 API。测试环境调用。调用测试环境的API，则在调用API时，在 Header 中增加入参 X-Ca-Stage:TEST，即可访问测试环境的 API。3.Http后端+域名 3...
使用HTTPS并用域名访问
用户可以将自己的域名绑定到API网关的API分组上，API网关通过域名来定位到一个唯一的API分组，再通过Path+HTTPMethod确定唯一的API。API网关为每个分组默认提供了公网二级域名，如果客户端直接调用API分组提供的公网二级域名，将会受到每天...
发布API商品
3.5 API商品的域名 在使用API网关进行API全生命周期管理的场景中，您需要在分组上绑定您的正式域名后，业务系统、客户端程序才能正式调用这些发布的API。但针对这些准备上架到云市场的API分组，则不必您绑定域名，在云市场服务商控制台中，...
支持 HTTPS
步骤3：API配置调整 绑定SSL证书后，您可以按API控制不同的访问方式，支持HTTP、HTTPS、HTTP和HTTPS三种，出于安全考虑，建议全部配置成HTTPS。可以在【开放API】-【API列表】找到相应API，【API定义】-编辑-【请求基础定义】中进行修改。...
后端服务调不通
如果使用的是内网 IP，请保证您的后端服务与您的 API 处于同一地域。检查您API定义的“后端超时”时间。在API定义时会要求您录入一个超时时间，当您的后端服务没有在您指定的时间内返回时，API网关仍然会提示您无法连接后端服务。您可以...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
无法连接本地或远程Docker
Symptoms 在 Settings 的 Alibaba Cloud Toolkit>Docker>Docker 页面中，单击 Test Connection 后弹出 Docker Connection Test 报错信息，如下图所示：Causes Docker的默认设置中，没有暴露Daemon的TCP端口2375。Solutions 进入Docker的 ...
授权信息
API：是指操作对应的API接口。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源...
配置后端服务Host（域名头）
Host概述 当后端服务器同一个IP上存在多个Web应用程序（站点）时，就需要配置Host域名头，Host域名头可以指定API网关要访问的后端服务。常见应用场景如下：API网关后端服务配置的是VPC类型，并且VPC资源内有多个站点时，需要通过Host头指定...
基于JWT的token认证
阿里云API网关在Json Web Token（JWT）这种结构化令牌的基础上实现了一套基于用户体系对用户的API进行授权访问的机制，满足用户个性化安全设置的需求。一、基于token的认证 1.1 简介 很多对外开放的API需要识别请求者的身份，并据此判断所...
背景知识
BatchCompute 除了支持把软件直接安装到 ECS 镜像，还支持通过 Docker 镜像部署应用程序。也可以自定义制作一个 Docker 镜像， 上传到阿里云的容器镜像服务 仓库中或者使用 registry 工具上传到阿里云 OSS，然后您可以指定您的作业的任务在...
后端路由
当前请求的域名 CaRequestHandleTime：请求处理的UTC时间 CaAppId：请求参数的AppId CaAppKey：请求参数的AppKey CaClientIp：客户端IP CaApiName：创建时候的API名字 CaHttpScheme：请求的协议 HTTP ,HTTPS CaClientUa: 客户端上传的...
DescribeInstances-查询实例列表
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
授权信息
API：是指操作对应的API接口。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源...
授权信息
API：是指操作对应的API接口。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源...
DescribeApiGroupVpcWhitelist-查询分组VPC白名单
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
ModifyInstanceAttribute-修改指定实例的信息
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
两个VPC高速通道打通后ping不通
问题原因 服务器内有Docker，默认Docker的IP地址段设置的路由和VPC互通的路由冲突，访问对方VPC的时候，选择的是Docker的路由，导致访问不通。注：VPC的服务器使用了Docker，还可能会出现访问同VPC内的ECS实例不通，也是Docker路由冲突所致...
在容器中使用Alibaba Cloud Linux镜像
您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序。本文介绍如何在Docker中下载、使用以及删除Alibaba Cloud Linux容器镜像。基于Alibaba Cloud Linux镜像创建Docker实例 前提条件 您...
镜像仓库
上传私有镜像 前提条件 准备一台装有 Docker 的机器。说明 Docker 版本必须为 1.6.0 及以上。租户初次使用服务账号登录，需先在租户内新建一个用户。操作步骤 登录装有 Docker 的机器。获取用户的 accessKey 和 accessSecret，分别用作用户...
升级GPU节点的Docker
共享GPU的隔离能力依赖Docker 19.03.5以及与其对应的Nvidia-container-runtime版本，如果Kubernetes集群节点安装的Docker版本低于19.03.5，您需要将其升级至19.03.5。本文介绍如何升级Docker以及与其对应的Nvidia-container-runtime，从而...
安装Serverless Devs和Docker
安装Docker后，在需要使用Docker的场景，Serverless Devs会自动新建Docker的容器并进行调试，您无需手动操作。Windows操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程...
专有云V2环境中如何登录容器
docker ps|grep tianmu_api 系统返回类似如下，获得tianmu_api容器的ID为[$Tianmu_ID]。执行如下命令，查看tianmu_api的配置文件路径。docker inspect[$Tianmu_ID]|grep L1ROOT 系统返回类似如下，表示tianmu_api配置文件路径在/...
使用访问凭证访问阿里云OpenAPI最佳实践
方案总览 方案名称 适用场景 容器实例角色扮演 如果您的应用程序部署在阿里云ACK容器集群上，则可以基于RRSA（RAM Roles for Service Accounts）功能，在容器集群内实现应用隔离的RAM角色功能，各个应用可以扮演独立的RAM角色，访问阿里云...
使用企业版实例推送和拉取镜像
具体操作，请参见 配置专有网络的访问控制。如果您的Docker客户端使用的是公网，需要为企业版实例配置公网访问控制，才能连接到企业版实例。本文以配置公网访问控制为例。登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航...
API网关-事件总线服务关联角色
应用场景 用户在创建事件总线类型的后端服务时，API网关会提示用户创建事件总线服务关联角色，在后续操作中，用户在API网关创建后端为事件总线的API并调用，API网关在上传事件到用户的事件总线时需要使用服务关联角色...
官方镜像加速
echo"DOCKER_OPTS=\"\$DOCKER_OPTS-registry-mirror=<your accelerate address>\""|sudo tee-a/etc/default/docker sudo service docker restart Ubuntu 15.04-15.10 Ubuntu的配置文件的位置在/etc/systemd/system/docker.service.d/目录下。...
Docker镜像构建配置
在完成Web应用构建的基础上，继续构建生成Docker镜像，以便通过阿里云容器服务部署。本文讲解如何构建生成Docker镜像。关于Web应用构建的一般方法，请参考 Web应用构建配置。关于构建的更多内容，请从 构建配置概述 读起。完成构建配置后，...
RemoveIpControlApis-解除API与IP访问控制的绑定
接口说明 此功能面向开放 API 的用户 即时生效，解除后该 API 的对应环境将不会有 IP 访问控制 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
安装Serverless Devs工具及依赖
安装Docker后，在需要使用Docker的场景，Serverless Devs会自动新建Docker的容器并进行调试，您无需手动操作。Windows操作系统 请参见 官方教程。若遇到网络问题，可以下载阿里云提供的 Docker For Windows。macOS操作系统 请参见 官方教程...
登录Docker Registry失败
在docker login时（sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com ），经常会发生如下错误导致登录仓库...当然，如果您的docker是通过当前用户安装或者当前用户具备docker命令权限，则只需要输入镜像仓库密码即可：
登录Docker Registry失败
在docker login时（`sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com`），经常会发生如下错误导致登录仓库...当然，如果您的docker是通过当前用户安装或者当前用户具备docker命令权限，则只需要输入镜像仓库密码即可：
异常：服务器存储空间不足
Docker磁盘清理 注意 需要先把已启动的服务停掉，再去执行以下操作 查看磁盘容量的使用情况：df-h 查看Docker的磁盘使用情况：docker system df Docker内置自动清理：docker system prune 删除无用的卷：docker volume prune 注：docker ...
使用 docker-compose 一键启停 Cromwell
docker-compose 是 Docker 官方的开源项目，其定位是定义和运行多个 Docker 容器的应用（Defining and running multi-container Docker applications）。使用docker-compose 可以将容器化的 Cromwell 和 MySQL两个 service 拉起，作为一个...
快速体验Link Visual
单击下载基于Ubuntu的Link Visual Demo 基于Docker的Link Visual Demo Docker镜像提供更好的跨平台能力，您可以在Windows、Mac、Linux等操作系统上安装Docker软件，并在Docker系统上运行该Demo。单击下载基于Docker的Link Visual Demo 说明...
OSS 镜像管理
安装 OSS Docker Registry 2 假设 docker 存储到 OSS 的目录路径为 oss:/your-bucket/dockers/，利用 Docker Registry 2 官方镜像创建一个私有镜像仓库，需要配置了 OSS 的 Access Key ID，Access Key Secret，Region，Bucket 等信息。...
修复runc漏洞CVE-2019-5736的公告
阿里云容器服务已修复runc漏洞CVE-2019-5736。...which docker-runc 执行以下命令备份原有的runc：mv/usr/bin/docker-runc/usr/bin/docker-runc.orig.$(date-Iseconds)执行以下命令下载修复的runc：curl-o/usr/bin/docker-runc-sSL ...
- 产品推荐
- 这些文档可能帮助您