配置HTTPS证书
8< req-cost-time:3< req-arrive-time: 1705477779046 < resp-start-time: 1705477779049 < x-envoy-upstream-service-time: 2 < server: istio-envoy < version:v1 hostname:httpbin-xxxxxx MSE控制台方式 您也可以直接在MSE控制台为域名配置证书，通过...
keyframe 动画
本文以实例介绍了实现一个 JS keyframe 动画需要进行的操作。...引入 Animation 模块，且必须在 export default 外面引入（第 19 行）。定义 keyframe 的具体动画效果（第 21 行）。加载动画。调用 animation 的 loadkeyframe 可夹在定义的...
使用Keycloak OIDC Provider进行身份认证
openssl req-new-key server.key-out server.csr openssl x509-req-in server.csr-CA rootCA.crt-CAkey rootCA.key-CAcreateserial-out server.crt-days 3650-sha256-extensions v3_req-extfile<(echo '[v3_req]';echo 'subjectAltName=DNS...
配置HTTPS证书
8< req-cost-time:3< req-arrive-time: 1705477779046 < resp-start-time: 1705477779049 < x-envoy-upstream-service-time: 2 < server: istio-envoy < version:v1 hostname:httpbin-xxxxxx MSE控制台方式 您也可以直接在MSE控制台为域名配置证书，通过...
使用Keycloak OIDC Provider进行身份认证
openssl req-new-key server.key-out server.csr openssl x509-req-in server.csr-CA rootCA.crt-CAkey rootCA.key-CAcreateserial-out server.crt-days 3650-sha256-extensions v3_req-extfile<(echo '[v3_req]';echo 'subjectAltName=DNS...
配置HTTPS证书
8< req-cost-time:3< req-arrive-time: 1705477779046 < resp-start-time: 1705477779049 < x-envoy-upstream-service-time: 2 < server: istio-envoy < version:v1 hostname:httpbin-xxxxxx MSE控制台方式 您也可以直接在MSE控制台为域名配置证书，通过...
ACK灵骏发布Kubernetes 1.22版本说明
如果使用旧版本API请求签发证书，会导致签发失败，请使用 certificates.k8s.io/v1 替代。【变更】Lease资源不再支持 coordination.k8s.io/v1beta1 API。如果使用旧版本API进行选主操作，会导致选主失败，进而影响应用的正常工作，请尽快...
ImageCache Annotation
apiVersion:eci.alibabacloud.com/v1 kind: ImageCache metadata: name: imagecache-sample annotations: k8s.aliyun.com/security-group-id: "sg-bp1dktddjsg5nktv*"#指定安全组 k8s.aliyun.com/resource-group-id: "rg-aek2z3elfs4*"#指定...
ImageCache Annotation
apiVersion:eci.alibabacloud.com/v1 kind: ImageCache metadata: name: imagecache-sample annotations: k8s.aliyun.com/security-group-id: "sg-bp1dktddjsg5nktv*"#指定安全组 k8s.aliyun.com/resource-group-id: "rg-aek2z3elfs4*"#指定...
（停止维护）ACK发布Kubernetes 1.22版本说明
如果使用旧版本API请求签发证书，会导致签发失败，请使用 certificates.k8s.io/v1 替代。【变更】Lease资源不再支持 coordination.k8s.io/v1beta1 API。如果使用旧版本API进行选主操作，会导致选主失败，进而影响应用的正常工作，请尽快...
MQTT协议云网关设备接入示例（阿里云FC认证）
openssl x509-req-days 365-sha256-in server.csr-CA root-ca.crt-CAkey root-ca.key-CAcreateserial-out server.crt-extensions v3_req-extfile openssl.cnf 执行以下命令验证服务端证书。openssl verify-CAfile root-ca.crt server.crt ...
更新专有版集群已过期的证书
docker run-it-privileged=true-v/:/alicoud-k8s-host-pid host-net host \ registry.cn-hangzhou.aliyuncs.com/acs/cert-rotate:v1.0.0 /renew/upgrade-k8s.sh --role node --rootkey${base64CAKey} 说明${base64CAKey}为步骤3获取的通过base...
使用Gateway API访问服务
v3 args:"-port=8090"-"-version=v1"imagePullPolicy:Always name:go-httpbin ports:containerPort:8090-apiVersion:v1 kind:Service metadata:name:go-httpbin namespace:default spec:ports:port:80 targetPort:8090 protocol:TCP ...
ALB Ingress服务高级用法
在Kubernetes集群中，ALB Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。...跨域配置 后端长连接 支持QPS限速 前提条件 已创建 ACK托管集群 或 ACK专有集群，Kubernetes版本为1.18及以上版本。...registry....
已停售的实例规格
80万 32 15 1 30 30 60万 32 计算型实例规格族sn1 sn1的特点如下：处理器与内存配比为1:2 处理器：2.5 GHz主频的Intel Xeon E5-2682 v4（Broadwell）或E5-2680 v3（Haswell），计算性能稳定 说明 该规格族的实例有可能部署在不同的服务器...
ACS发布Kubernetes 1.24版本说明
在Kubernetes 1.24版本后，OpenAPI V3默认开启。在Kubernetes 1.24版本后，Kubernetes基于Go 1.18编译，默认不再支持SHA-1哈希算法验证证书签名。在Kubernetes 1.24版本后，kubelet会在Mangle表中添加一个名为KUBE-IPTABLES-HINT的iptables...
部署DBFS CSI插件
name-prefix=dbfs-strict-topology=true-timeout=150s-enable-leader-election=true-leader-election-type=leases-retry-interval-start=500ms-v=5 env:name:ADDRESS value:/var/lib/kubelet/csi-provisioner/dbfsplugin.csi.alibabacloud....
使用Fluid加速Lindorm S3协议兼容的数据访问
apiVersion:data.fluid.io/v1alpha1 kind:Dataset metadata:name:lindorm spec:mounts:mountPoint:s3:/<BUCKET>/<DIRECTORY>/options:aws.accessKeyId:<accessKeyId>aws.secretKey:<secretKey>alluxio.underfs.s3.endpoint:...
10.1.60 系列
V10.1.60.3（2020-01-17）消息推送 更新 更新升级 MIPUSH SDK 版本至 3.7.2。更新 更新首次初始化推送服务前不允许后台其他服务启动推送。小程序 更新 更新分享按钮位置可调整。H5 容器和离线包 新增 新增提供关闭预创建 webview 的开关。...
ACK灵骏发布Kubernetes 1.20版本说明
Docker Runtime 19.03.5 无 Containerd Runtime 1.5.10 无 etcd 3.4.3 无 CoreDNS v1.9.3.6-32932850-aliyun 新版本删除了对已弃用插件Upstream的兼容。如果 Corefile 配置项中包含Upstream插件，Upstream插件会在升级过程中被安全、自动地...
通过kubectl连接Kubernetes集群
您可以在证书过期前的60天内或证书过期后，通过控制台或者OpenAPI获取使用新过期时间的证书的KubeConfig。问题三：如何解决通过kubectl连接集群时提示certificate is valid for错误的问题？当您为集群API Server的SLB绑定了新的IP，然后...
基于Mixerless Telemetry实现渐进式灰度发布
attempts:3 perTryTimeout:1s retryOn:"gateway-error,connect-failure,refused-stream"analysis:#schedule interval(default 60s)interval:1m#max number of failed metric checks before rollback threshold:5#max traffic percentage ...
ACK发布Kubernetes 1.24版本说明
在Kubernetes 1.24版本后，OpenAPI V3默认开启。在Kubernetes 1.24版本后，Kubernetes基于Go 1.18编译，默认不再支持SHA-1哈希算法验证证书签名。在Kubernetes 1.24版本后，kubelet会在Mangle表中添加一个名为KUBE-IPTABLES-HINT的iptables...
Ingress高级用法
1.19版本之前集群 cat|kubectl create-f-apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:name:test-test-ingress spec:#引用tls证书。tls:hosts:foo.bar.com #证书所对应的域名。secretName:tls-test-ingress rules:host:tls...
神策分析服务实例部署文档
SLB+EIP以及相应转发规则 1 SLB+EIP：实例规格类型选择slb.s3.large，实例规格的付费类型为按量付费。带宽上限为200 Mbps，网络的付费方式为按流量计费。带宽可支撑的导入量，请参见 使用神策分析采集用户行为数据，需要多大的带宽？转发...
使用ASM网关作为Ingress Controller暴露集群内的服务
如果需要支持多个证书，请参照下文 步骤 2 和 步骤 3 创建Secret完成自动加载。准备服务器证书和私钥。使用域名时需要备案才能正常访问。本示例使用aliyun.com生成证书和私钥，并保存为Secret。场景一：没有针对aliyun.com可用的证书和私钥...
使用ASM网关作为Ingress Controller暴露集群内的服务
如果需要支持多个证书，请参照下文 步骤 2 和 步骤 3 创建Secret完成自动加载。准备服务器证书和私钥。使用域名时需要备案才能正常访问。本示例使用aliyun.com生成证书和私钥，并保存为Secret。场景一：没有针对aliyun.com可用的证书和私钥...
ACK NodeLocal DNSCache
本文介绍ACK NodeLocal DNSCache组件信息、使用说明和变更记录...2021年09月 版本号 镜像地址 变更时间 变更内容 变更影响 1.3.5 缓存组件：registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac 控制器：registry....
Ingress高级用法
cat|kubectl create-f-apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:test-test-ingress spec:#引用tls证书。tls:hosts:foo.bar.com # 证书所对应的域名。secretName:tls-test-ingress rules:host:tls-test-ingress....
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
通过mTLS采集网格内应用的监控指标
kubectl get pods 预期输出：NAME READY STATUS RESTARTS prometheus-default-0 3/3 Running 0 prometheus-default-1 3/3 Running 0 prometheus-operator-58dd988c9c-qhrrp 2/2 Running 0 可以看到prometheus-default-0和prometheus-...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
安全建议 通过 curl-V 命令查看并排查NSS版本是否小于3.73或小于3.68.1 ESR。如果小于请尽快将NSS升级到安全版本。修复命令如下：yum clean all&yum install-y nss 相关链接 Bug 1737470-Ensure DER encoded signatures are within size ...
开发自有品牌项目插座产品
reset 云智能App配网（V3.5.5以上版本）在开发板上设置自有品牌产品的设备证书，并重置设备后，设备会处于待配网状态，会通过BLE广播自己的蓝牙辅助配网相关的设备信息。在 批量投产 页面确认“开发完成”的产品，可以在云智能App 自动发现...
音视频处理最佳实践
image:registry.cn-shanghai.aliyuncs.com/demo/gpu-transcoding_s:v0.1 codeUri: ./code 编辑 app.py 文件。示例如下：#-*-coding:utf-8-*-#python2 and python3 from_future_import print_function from http.server import HTTPServer,...
DBMS_ALERT
v_timeout NUMBER(3):=60;BEGIN DBMS_ALERT.REGISTER(v_dept_alert);DBMS_ALERT.REGISTER(v_emp_alert);DBMS_OUTPUT.PUT_LINE('Registered for alerts dept_alert and emp_alert');DBMS_OUTPUT.PUT_LINE('Waiting for signal.');LOOP DBMS_...
Web SDK 发布说明
增加实时音量可视化功能（见主调接口 3、9、10 的 need_volume_analyser 字段，被调接口 60 的回调接口）。增加服务端录制结束通知回调（见被调接口 61）。音视频关闭通知接口添加 sid 参数（见被调接口 30）邀请加入房间添加 channelType ...
通过ALB Ingress部署HTTPS双向认证
在 CA信息 面板，参考下表配置，上传 步骤3 创建的CA证书，然后单击 确认并启用。配置项 说明 名称 为要上传的私有证书自定义名称。证书文件 填写私有证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM或者CRT格式的私有证书文件，...
csi-plugin
重要 csi-plugin组件在v1.22.8-8d3a569-aliyun及其以后的版本更新，均要求容器服务Kubernetes大于1.20版本。为提升集群稳定性，若您使用1.20及以上版本的集群，建议您将csi-plugin组件升级至v1.24.9-74f8490-aliyun及以上版本。在ACK Edge...
轮转ACK专有版集群etcd证书
sed 's/-name-3.pem/g')echo"hosts:$name1$name2$name3"ETCD_HOSTS="$name1$name2$name3"} function gencerts(){ echo"generate ssl cert."rm-rf$dir mkdir-p"$dir"local hosts hosts=$(echo$ETCD_HOSTS|tr-s""",")echo"-generate ca"echo ...
- 产品推荐
- 这些文档可能帮助您