通过ASM网关启用TLS透传
kubectl create configmap mynginx-configmap-from-file=nginx.conf=./mynginx.conf 在入口网关Pod所在的集群对应的kubeconfig环境下，执行以下命令，将在default命名空间中创建包含证书和私钥的Secret。kubectl create secret tls nginx...
TLS证书
创建证书 登录 数字证书管理服务 平台，在 概览SSL证书>免费证书 界面单击 创建证书，下方列表会新增一条证书，单击右侧 证书申请。说明 首次创建证书时需要先申领免费证书额度。在 证书申请 界面，填写相关申请信息，单击 下一步。序号 ...
更新域名数字证书
登录 阿里云数字证书管理服务，单击进入 SSL证书>免费证书>创建证书，并按照系统提示创建证书。Step2.在 证书申请 界面中，填写申请信息。证书类型：选择 默认证书；域名名称：填写提供给LinkedMall品牌商城使用的子域名；快捷签发：请勾选...
Ingress高级用法
p>If you see this page,the nginx web server is successfully installed and working.Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>....
使用Nginx镜像创建ECI实例
视频教程 您可以观看以下视频，了解如何通过控制台快速创建ECI实例。前提条件 已开通弹性容器实例服务、访问控制（RAM）服务，并完成了相关的RAM角色授权。说明 如果您使用RAM用户创建ECI实例，需要进行授权才能操作。具体操作，请参见 为...
Nginx Ingress FAQ
创建证书，并记录cert-id。具体操作，请参见 选择阿里云签发证书。通过Annotation将Ingress所用负载均衡的监听由四层改为七层。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，...
镜像构建服务（ImageBuilder）最佳实践
本教程通过镜像构建服务构建Nginx开发环境的自定义镜像，并通过该自定义镜像创建ECS实例测试Nginx环境是否正常访问。背景信息 本教程中示例的资源配置说明如下所示。当前地域：华北2（北京）分发地域：华东1（杭州）公共镜像：Alibaba ...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
部署Ingress Controller使用私网SLB
ingress-nginx 成功创建kube-system/nginx-ingress-lb-intranet服务后，您可以通过 kubectl-n kube-system get svc|grep nginx-ingress-lb 命令看到以下两个Nginx Ingress Controller服务：一个配置的是公网SLB实例，一个是VPC私网SLB实例...
概述
配置HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的...在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最多可以创建100个服务器证书。每个地域最多可以创建100个客户端CA证书。
为域名添加证书
selector:matchLabels:app:myexampleapp replicas:1 template:metadata:labels:app:myexampleapp spec:containers:name:nginx image:nginx ports:containerPort:80 volumeMounts:name:nginx-config mountPath:/etc/nginx readOnly:true ...
为域名添加证书
selector:matchLabels:app:myexampleapp replicas:1 template:metadata:labels:app:myexampleapp spec:containers:name:nginx image:nginx ports:containerPort:80 volumeMounts:name:nginx-config mountPath:/etc/nginx readOnly:true ...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
网站HTTPS
创建证书 标签显示0，点击 立即购买。选择 免费证书>20>不需要>勾选服务协议，点击 立即购买；如页面未出现跳转，查看是否存在阻拦弹窗新开窗口，点击打开该窗口跳转到支付页面；新开页面金额为 0元，点击 支付；出现 恭喜，支付成功 字样...
网站HTTPS
创建证书 标签显示0，点击 立即购买。选择 免费证书>20>不需要>勾选服务协议，点击 立即购买；如页面未出现跳转，查看是否存在阻拦弹窗新开窗口，点击打开该窗口跳转到支付页面；新开页面金额为 0元，点击 支付；出现 恭喜，支付成功 字样...
CreateSubCACertificate-创建子CA证书
创建一个子CA证书。接口说明 本接口用于通过已有的根 CA 证书签发一个子 CA 证书。子 CA 证书可用于签发客户端和服务端证书。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书。QPS 限制 本接口的单用户 QPS 限制为...
配置HTTPS证书访问
以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
创建伸缩配置（ECI实例）
当伸缩组类型为ECI时，您可以参考本文为伸缩组创建伸缩配置，用来指定弹性扩张时ECI实例使用的模板。当触发弹性扩张活动后，弹性伸缩将以该...具体操作，请参见：使用Nginx镜像创建实例 使用CentOS镜像创建实例 从Docker Hub拉取镜像创建实例
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在...
采集Syslog
本文介绍如何通过日志服务控制台创建Logtail配置来采集Syslog。前提条件 已在服务器上安装Linux Logtail 0.16.13及以上版本或Windows Logtail 1.0.0.8及以上版本。具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）...
分析Nginx访问日志
日志服务支持采集Nginx日志，并进行多维度分析。本文介绍分析网站访问情况、诊断及调优网站和重要场景告警的分析案例。前提条件 已采集Nginx访问日志，详情请参见 使用Nginx配置模式采集日志。在日志采集配置向导中，已根据日志字段自动...
管理保密字典
TLS证书 创建 TLS证书 类型的保密字典，支持 创建自签名证书 和手动创建。手动创建：需要手动输入 Cert（TLS证书的公钥）和 Key（TLS证书的私钥）。创建自签名证书：通过配置 域名、密钥长度、证书起始时间、证书失效时间 生成证书。查看...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
应用路由概述
创建应用路由（Nginx Ingress）应用路由监控（Nginx Ingress）ALB Ingress ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer）提供更有效的Ingress流量管理方式，同时兼容Nginx Ingress，具备处理复杂业务路由和证书...
WordPress环境上安装SSL证书
只有当剩余可申请的证书个数不为0时，您才可以创建证书。域名名称 填写轻量服务器绑定的域名。此处只可以填写一个单域名，例如 aliyundoc.com 。数量 证书申请数量，默认为1，不支持增加。快捷签发 域名验证方式 如果您 当前的阿里云账号与...
自定义弹性资源优先级调度
apiVersion:apps/v1 kind:Deployment metadata:name:nginx labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:nginx labels:app:nginx#此处要与上一步创建的ResourcePolicy的selector相关联。...
Alibaba Cloud Linux 2 自建安装 Nginx+Mysql环境+PHP...
步骤一：安装Nginx 说明 本教程只提供一个版本的Nginx作为示例，如果您需要安装其他版本的Nginx，请参见 常见问题。运行以下命令安装Nginx。yum-y install nginx 运行以下命令查看Nginx版本。nginx-v 返回结果如下所示，表示Nginx安装成功...
使用应用触发器重新部署应用
本例中创建一个nginx应用。具体操作，请参见 创建无状态工作负载Deployment。操作步骤 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载>无状态。在 无状态 页面，...
通过ack-co-scheduler实现多级弹性调度
apiVersion:apps/v1 kind:Deployment metadata:name:nginx labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:nginx annotations:addannotion:"true"labels:app:nginx#此处要与上一步创建的...
CentOS 8 自建安装 Nginx+Mysql环境+PHP环境
本教程将选用Nginx 1.16.1版本。说明 您可以访问 Nginx官方安装包 获取适用于CentOS 8系统的多版本的Nginx安装包。dnf-y install http://nginx.org/packages/centos/8/x86_64/RPMS/nginx-1.16.1-1.el8.ngx.x86_64.rpm运行以下命令查看Nginx...
通过NFS使用NAS动态存储卷
apiVersion:apps/v1 kind:Deployment metadata:name:deployment-nas-1 labels:app:nginx-1 spec:selector:matchLabels:app:nginx-1 template:metadata:labels:app:nginx-1 spec:containers:name:nginx image:nginx:1.7.9 ports:...
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务、以及灰度发布功能等。本文介绍如何配置安全的...
HTTPS配置后无法访问
解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览...
WordPress环境上安装SSL证书
只有当剩余可申请的证书个数不为0时，您才可以创建证书。域名名称 填写轻量服务器绑定的域名。此处只可以填写一个单域名，例如 aliyundoc.com 。数量 证书申请数量，默认为1，不支持增加。快捷签发 域名验证方式 如果您 当前的阿里云账号与...
Nginx Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
手动部署LNMP环境（Ubuntu）
本教程中Nginx配置文件为默认文件/etc/nginx/sites-enabled/default，您可以运行 cat/etc/nginx/sites-enabled/default 命令查看文件内容，其中如下图所示的/var/www/html 部分即为网站根目录。因此，对应的运行命令为：sudo vim/var/...
使用NAS动态存储卷
apiVersion:apps/v1 kind:Deployment metadata:name:deployment-nas-1 labels:app:nginx-1 spec:selector:matchLabels:app:nginx-1 template:metadata:labels:app:nginx-1 spec:containers:name:nginx image:nginx:1.7.9 ports:...
使用NAS动态存储卷
apiVersion:apps/v1 kind:Deployment metadata:name:deployment-nas-2 labels:app:nginx-2 spec:selector:matchLabels:app:nginx-2 template:metadata:labels:app:nginx-2 spec:containers:name:nginx image:nginx:1.7.9 ports:...
部署和运维包含容器资源的私有部署服务
创建包含容器资源的私有部署服务时，在模板中除了定义创建服务需要的云资源外，还需要定义ACK集群类型的K8s容器资源。在服务和服务实例运维的过程中，也可以对容器资源进行更新操作。本文介绍在计算巢中如何部署和运维含有容器资源的私有...
- 产品推荐
- 这些文档可能帮助您