自定义域名
Nginx反向代理 如果您不希望将证书放到阿里云平台，您可以自行配置Nginx反向代理。使用如下Nginx反向代理配置：location/{ add_header Access-Control-Allow-Origin*;add_header Access-Control-Allow-Methods 'GET,POST,OPTIONS';add_...
自定义域名
Nginx反向代理 如果您不希望将证书放到阿里云平台，您可以自行配置Nginx反向代理。使用如下Nginx反向代理配置：location/{ add_header Access-Control-Allow-Origin*;add_header Access-Control-Allow-Methods 'GET,POST,OPTIONS';add_...
【通知】云安全中心服务端IP地址变更
jsrv.aegis.aliyun.com -> 106.11.248.51 update.aegis.aliyun.com -> 106.11.248.90场景三：通过Nginx反向代理接入了云安全中心 在Nginx应用的upstream中配置了以下两个域名，且Nginx没有配置动态解析域名时，需要手动重新加载或启动Nginx，...
使用自定义Webhook的常见问题
例如您的Webhook服务使用了Nginx反向代理，则您可以在Nginx中设置Basic Auth，从而实现访问权限校验。在Nginx中设置Basic Auth。在密码文件中添加用户。重要 如果不存在conf/passwd文件，需先手动创建。例如用户名为admin，密码为foobar。...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
OSS沙箱
配置复杂：需自行搭建Nginx反向代理。成本高：需额外购买ECS搭建反向代理。两种方案实现步骤如下：方案一：配置OSS高防 通过OSS控制台为Bucket配置OSS高防的步骤如下：创建高防OSS实例。绑定Bucket。绑定Bucket后，表明高防OSS实例已对...
常见问题
您可以按照如下方法排查处理：确认App（SDK）应用的 CertifyId 是通过对应产品的服务端初始化接口获取的。确认 CertifyId 在30分钟有效期内，且未被使用过（同一个 CertifyId 仅能认证一次，不可重复应用）。查询接口为什么没有返回认证...
配置集群流控规则
参数 描述 示例 接口名称 设置接口名称，可选择对应Nginx API分组名称。default:localhost:8080 是否集群流控 开启此开关，即对集群内资源的调用总量进行限制。开启 是否开启 开启此开关，规则生效；关闭此开关，规则不生效。开启 集群阈值...
访问网站出现508状态码
问题描述 使用了CDN、Web应用防火墙、SLB、Nginx等搭建网站后，访问网站出现508状态码。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等...
创建无状态工作负载Deployment
展开查看 Nginx YAML apiVersion:apps/v1 kind:Deployment metadata:name:nginx-deployment-basic labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx ...
横向网关产品特性汇总
Java APISIX 基于Nginx构建高性能、可扩展的微服务API网关。和传统API网关相比，具备动态路由、插件热加载、gRPC协议转换等功能，适合微服务体系下的API管理。基于Lua插件扩展。C Ambassador 基于Envoy构建的原生支持K8s Ingress的下一代...
Nginx Ingress Controller
关于Nginx Ingress Controller的使用，请参见 通过Nginx Ingress实现灰度发布和蓝绿发布、部署Ingress Controller使用私网SLB、通过Ingress Controller来实现应用的流量复制。变更记录 2023年10月 版本号 镜像地址 变更时间 变更内容 变更...
IDC服务器通过Proxy集群接入云安全中心
应用场景 如果线下IDC的所有服务器都可以访问公网，则您无需搭建Proxy集群，可直接在IDC服务器中手动安装云安全中心客户端。具体操作，请参见 手动安装。如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以...
配置云蜜罐
下载使用支持反向代理的Nginx版本。云蜜罐的连接为HTTPS，需要四层代理，下载后编译安装的时候需要加上-with-stream 参数。tar-xvf nginx-1.9.0.tar.gz cd nginx-1.9.0./configure-without-...
准备工作
L7路由支持多种能力，例如URI路径匹配、请求头匹配等。...展开查看nginx.yaml apiVersion:v1 kind:ServiceAccount metadata:name:nginx-apiVersion:v1 kind:Service metadata:labels:app:nginx service:nginx name:nginx spec:ports:name:...
准备工作
L7路由支持多种能力，例如URI路径匹配、请求头匹配等。...展开查看nginx.yaml apiVersion:v1 kind:ServiceAccount metadata:name:nginx-apiVersion:v1 kind:Service metadata:labels:app:nginx service:nginx name:nginx spec:ports:name:...
为ASM网关启用压缩
展开查看nginx.yaml apiVersion:apps/v1#for versions before 1.9.0 use apps/v1beta2 kind:Deployment metadata:name:nginx-deployment spec:selector:matchLabels:app:nginx replicas:1 template:metadata:labels:app:nginx sidecarset-...
为ASM网关启用压缩
展开查看nginx.yaml apiVersion:apps/v1#for versions before 1.9.0 use apps/v1beta2 kind:Deployment metadata:name:nginx-deployment spec:selector:matchLabels:app:nginx replicas:1 template:metadata:labels:app:nginx sidecarset-...
准备工作
展开查看nginx.yaml apiVersion:v1 kind:ServiceAccount metadata:name:nginx-apiVersion:v1 kind:Service metadata:labels:app:nginx name:nginx spec:ports:name:http port: 8000 protocol: TCP targetPort: 80 selector: app: nginx ...
准备工作
展开查看nginx.yaml apiVersion:v1 kind:ServiceAccount metadata:name:nginx-apiVersion:v1 kind:Service metadata:labels:app:nginx name:nginx spec:ports:name:http port: 8000 protocol: TCP targetPort: 80 selector: app: nginx ...
控制OPA Sidecar代理注入的范围
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
控制OPA Sidecar代理注入的范围
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
Ingress概述
Nginx Ingress Controller通过API Server获取Ingress资源的变化，动态地生成Load Balancer（例如Nginx）所需的配置文件（例如 nginx.conf），然后重新加载Load Balancer（例如执行 nginx-s reload 重新加载Nginx）来生成新的路由转发规则。...
通过使用已有SLB的服务公开应用
本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开应用。前提条件 已存在通过SLB控制台创建的SLB实例，且该实例与Kubernetes集群处于同一地域。如果没有创建，请参见 创建和管理CLB实例。注意事项 被复用的SLB需要满足以下限制...
在线服务与视频转码应用混部
展开查看YAML详情-#nginx应用配置 apiVersion:v1 data:config:|-user nginx;worker_processes 80;Nginx的Worker个数，影响Nginx Server的并发。events { worker_connections 1024;默认值为1024。} http { server { listen 8000;gzip off;...
部署和运维包含容器资源的私有部署服务
cat~/nginx.yml apiVersion:v1 kind:Pod metadata:name:nginx2 spec:containers:name:nginx image:nginx magePullPolicy:IfNotPresent EOF kubectl apply-f~/nginx.yml-validate=false 在 命令内容 框中，调用OSS中已经创建的脚本。...
使用ExternalDNS服务
nginx spec:replicas:1 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:image:nginx name:nginx-apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:nginx spec:ingressClassName:nginx ...
Nginx Ingress异常问题排查
Nginx Ingress Controller通过API Server获取Ingress资源的变化，动态地生成Load Balancer（例如Nginx）所需的配置文件（例如 nginx.conf），然后重新加载Load Balancer（例如执行 nginx-s load 重新加载Nginx）来生成新的路由转发规则。...
Nginx Ingress异常问题排查
Nginx Ingress Controller通过API Server获取Ingress资源的变化，动态地生成Load Balancer（例如Nginx）所需的配置文件（例如 nginx.conf），然后重新加载Load Balancer（例如执行 nginx-s load 重新加载Nginx）来生成新的路由转发规则。...
如何配置容器服务Kubernetes版Nginx Ingress ...
intranet nginx ingress slb service apiVersion:v1 kind:Service metadata:#这里服务取名为nginx-ingress-lb-intranet name:nginx-ingress-lb-intranet namespace:kube-system labels:app:nginx-ingress-lb-intranet annotations:service....
容器水平伸缩 HPA
apiVersion:apps/v1 kind:Deployment metadata:name:nginx labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx image:nginx:1.7.9#replace it with your ...
部署Ingress Controller使用私网SLB
nginx ingress slb service apiVersion:v1 kind:Service metadata:name:nginx-ingress-lb namespace:kube-system labels:app:nginx-ingress-lb annotations:#指明SLB实例地址类型为私网类型。service.beta.kubernetes.io/alibaba-cloud-...
使用NAS动态存储卷
使用以下示例创建Service及StatefulSet应用：apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web clusterIP:None selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web ...
使用NAS动态存储卷
使用以下示例创建Service及StatefulSet应用：apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web clusterIP:None selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web ...
部署多个Ingress Controller
p>If you see this page,the nginx web server is successfully installed and working.Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>....
使用云盘静态存储卷
apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web clusterIP:None selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web spec:selector:matchLabels:app:nginx ...
使用云盘静态存储卷
apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web clusterIP:None selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web spec:selector:matchLabels:app:nginx ...
使用Gateway API访问服务
Gateway API是Kubernetes中用于对服务网络流量进行建模的一系列资源。它的目标是建立一套表现力强、易扩展、面向角色的服务网络模型。本文介绍如何使用Gateway API访问服务。前提条件 确保集群为1.24及以上版本。已安装Gateway API组件。...
通过命令行使用动态云盘卷
apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web clusterIP:None selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web spec:selector:matchLabels:app:nginx ...
- 产品推荐
- 这些文档可能帮助您