灾备方案
Proxy会实时探测只读节点的状态，当出现下述情况时，Proxy会执行流量管控动作：只读节点处于异常状态：Proxy会降低该节点的服务权重，如果多次无法连接该节点，Proxy会停止该节点的服务（即不再将流量转发至该节点），待该异常被修复后重新...
常见问题
警告 创建单节点地址后，当此节点故障时，该地址可能会出现最多1小时不可用的情况，请勿用于生产环境。Q：一个集群内最多允许创建多少个单节点地址？A：如果您的集群内有3个节点，则只允许为其中1个只读节点创建单节点地址；若集群内有4个...
STR_HASH
而原来 PolarDB-X 默认拆分函数HASH无法达到这样的效果，是因为字符串经过hashCode计算后的整数是不可预知的，有可能会出现一个物理分表要对应多个不同拆分建的取值。STR_HASH拆分函数适用于使用字符串类型作为拆分键并且绝大部分都是点查...
基于MSE Ingress的全链路灰度
msePilotCreateAppName:${AppName} alicloud.service.tag:gray 添加应用 完成 配置应用标签 后，下拉框中会出现相应的标签列表，选择对应的标签，则会自动添加相应的应用。完成泳道创建后，在 全链路灰度 的 流量分配 区域，可以查看或配置...
创建应用路由（ALB Ingress）
EDAS支持ALB Ingress应用路由。ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer）提供更有效的Ingress流量管理方式，同时兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力。本文介绍在EDAS控制台如何配置...
创建和管理VBR上连
相关操作 配置VBR健康检查 为了保证两条物理专线在出现故障时可以顺利切换，您需要为VBR配置健康检查。当不需要健康检查时，您可以清除健康检查。操作 操作 设置健康检查 在 VBR上连 页面，找到需要设置健康检查的VBR上连实例，然后在 操作...
故障管理
故障管理概述 故障管理是源于ITIL的一个概念，在IT企业或者互联网企业进行故障管理的目的是当生产环境出现重大宕机时尽快恢复正常的服务运营，将组件失败对业务所造成的负面影响降到最低，从而确保满足事先与业务客户之间所约定的服务级别...
为什么无法访问负载均衡
问题描述 使用负载均衡后，客户端无法访问负载均衡。解决方案 本文中出现的端口和IP都是演示环境参数值，当排查客户端无法访问负载均衡问题时，请根据实际情况配置端口和内网IP信息。问题原因 处理方法 四层监听的后端服务器无法访问负载...
创建应用路由（Nginx Ingress）
创建完成后，新建的应用路由出现在应用路由列表，您可以查看详情、变更路由规则信息、删除应用路由，以及查看应用路由的监控详情。结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
联合云企业网访问OSS云服务
取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择已连接至转发路由器的VPC实例的连接ID。路由条目...
数据面质量
专项测试 除了上述功能测试之外，蚂蚁团队还引入了如下专项测试：兼容性测试 性能测试 故障注入测试 兼容性测试 MOSN 兼容性验证图 发现的问题：通过兼容性测试，发现问题主要集中在 接入/未接入MOSN 这个场景中。例如，在线下验证过程中，...
MSE快速入门
在微服务场景中，应用间的调用是随机的，当您部署灰度版本的应用时，可能会出现流量乱窜的情况（如左图）。全链路流量控制功能将应用的相关版本隔离成一个独立的运行环境（即分流泳道如右图），通过设置泳道规则，将满足规则（如name=gray...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
动态修改schema
切换提醒 如果在灰度索引的同步进度落后于源索引时将流量切到灰度索引，则可能会出现查询数据回退。此时表格存储会通过源索引和灰度索引的同步状态和最后同步时间，判断“是否可以安全切换”。当出现如下情况时，表格存储会判断为 可安全...
创建应用路由（MSE Ingress）
创建完成后，新建的应用路由出现在应用路由列表。您可以对其进行查看详情、变更路由规则信息和删除应用路由，以及查看应用路由的监控详情。结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
STR_HASH
而原来默认拆分函数HASH无法达到这样的效果，是因为字符串经过hashCode计算后的整数是不可预知的，有可能会出现一个物理分表要对应多个不同拆分建的取值。典型的点查场景 STR_HASH拆分函数适用于使用字符串类型作为拆分键并且是绝大部分都...
创建无状态工作负载Deployment
单击左侧导航栏的 路由与负载均衡>路由，可以看到路由列表下出现一条规则。在浏览器中访问路由测试域名，您可访问Nginx欢迎页。通过YAML模板创建资源 在容器服务Kubernetes模板编排中，您需要自己定义一个应用运行所需的资源对象，通过标签...
Mesh 常见问题
本文汇总了使用服务网格时可能遇到的常见问题及解决方案。服务网格目前支持的微服务框架有哪些？服务网格目前支持 Dubbo、SpringCloud 等主流微服务框架。XDS 配置不下发 问题原因：Pilot 未启动或 Pilot 与 MOSN 网络不通。解决方案：查看...
创建和管理路由表
目标网段 下一跳 类型 100.64.0.0/10-系统路由 192.168.1.0/24-系统路由 192.168.0.0/24-系统路由 添加和删除路由条目 添加和删除路由条目之前，请您了解以下信息：创建VPC后，系统会自动为您创建一张系统路由表并为其添加系统路由条目来...
使用全链路流量控制将流量路由到目标应用
您可以为部署在EDAS K8s环境中的Spring Cloud和Dubbo微服务应用配置全链路流量控制，将具有一定特征的流量路由到目标版本应用。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：部署新版本应用或升级应用。具体操作，请参见 ...
多元索引最佳实践
使用路由键的常见问题如下：一般情况下，推荐路由键的值要尽量多样，同一个路由键下的总数据量不要太多（例如不要超过1亿行）。如果一个路由键下的数据太多，则建议将多个不变的字段拼接为路由键。如果用户设置UserId为路由键，但是遇到了...
使用全链路流量控制将流量路由到目标应用
您可以为部署在EDAS K8s环境中的Spring Cloud和Dubbo微服务应用配置全链路流量控制，将具有一定特征的流量路由到目标版本应用。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：部署新版本应用或升级应用。具体操作，请参见 ...
从Spring Cloud到服务网格体系的结合与迁移
一般基于网关层面实现，不具有Sidecar代理机制下的路由。负载均衡 客户端发起请求时使用的负载均衡。基于YAML配置负载均衡策略，Istio定义了VirtualService和DestinationRule来支持对应的路由规则和均衡策略。基于Ribbon或Feigin实现。服务...
RDS MySQL通过专线接入金融云DBS
如果选择为非 disabled 的任何一个组，会默认开启完美向前加密PFS（Perfect Forward Secrecy）功能，使得每次重协商都要更新密钥，因此，相应的客户端也要开启PFS功能。group1：表示DH分组中的DH1。group2（默认值）：表示DH分组中的DH2。...
Exchange
什么是Exchange Exchange是 云消息队列 RabbitMQ 版 的消息路由代理。生产者向 云消息队列 RabbitMQ 版 发送消息时，不会直接将消息发送到Queue，而是先将消息发送到Exchange，由Exchange将消息路由到一个或多个Queue。Exchange根据Binding...
通过云盒物理专线实现本地IDC与云盒互通
资源组 选择添加路由条目所属的资源组。目标网段 输入要转发到的目标网段。本文选择 IPv4网段，然后设置为VBR的互连地址。下一跳类型 选择下一跳类型。本文选择 路由器接口（边界路由器方向），然后在 普通路由 页签，选择已创建的VBR。在...
网络规划
公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。由于相同IP地址会发生冲突和IPv4地址空间相对较小两个限制，...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
MSE Ingress支持的Annotation
Annotation功能概述 Kubernetes标准的Ingress只提供TLS通信加密以及七层HTTP流量的简单路由能力，Ingress Controller一般会通过Annotation来增强Ingress在流量治理和安全防护上的能力。目前MSE Ingress可以通过Annotation的方式在Ingress...
MSE Ingress支持的Annotation
Annotation功能概述 Kubernetes标准的Ingress只提供TLS通信加密以及七层HTTP流量的简单路由能力，Ingress Controller一般会通过Annotation来增强Ingress在流量治理和安全防护上的能力。目前MSE Ingress可以通过Annotation的方式在Ingress...
产品架构介绍
故障隔离：当局部Provider出现异常时，支持将异常的Provider进行故障隔离，保证所有机房内的Consumer均不会调用到异常的Provider，实现微服务流量的故障逃逸。单元化服务寻址：针对异地多活单元化架构，支持按照单元化规则寻址调用Provider...
虚拟服务（Virtual Service）CRD说明
对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本（子集）。本文介绍虚拟服务CRD的配置示例和字段说明。配置...
MSE Ingress支持的Annotation
Annotation功能概述 Kubernetes标准的Ingress只提供TLS通信加密以及七层HTTP流量的简单路由能力，Ingress Controller一般会通过Annotation来增强Ingress在流量治理和安全防护上的能力。目前MSE Ingress可以通过Annotation的方式在Ingress...
SDK新增功能介绍
SDK V1.5.0新增功能 本地组控优化 此功能提升了本地组控时的性能，可以优化灯品类组控、组律动的同步效果，默认开启。设备证书分发工具 详情请参见 设备证书分发工具使用指导。离线恢复出厂设置 此功能支持对离线的设备进行恢复出厂设置...
设备端SDK更新记录
SDK V1.5.0新增功能 本地组控优化 此功能提升了本地组控时的性能，可以优化灯品类组控、组律动的同步效果，默认开启。设备证书分发工具 详情请参见 设备证书分发工具使用指导。离线恢复出厂设置 此功能支持对离线的设备进行恢复出厂设置...
普通模式下实现ECS绑定多EIP
配置开机时自动更新路由 为辅助弹性网卡配置路由后，需配置开机时自动更新路由，否则重启实例后该路由配置会失效。执行以下命令，打开/etc/rc.local 文件。vim/etc/rc.local 按 i 键进入编辑模式，添加如下内容，然后按 Esc 键退出编辑模式...
新功能发布记录
接入点地址 2023年05月 功能名称 变更类型 功能描述 相关文档 高速通道支持添加指定同步路由条目 新增 创建边界路由器VBR（Virtual Border Router）后，系统会自动为VBR创建一张路由表，您可以在该路由表中添加和管理指定CIDR同步路由条目...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 服务器组类型 服务器组挂载的后端服务器类型 IP类型 服务器组名称-test VPC 服务器组所属VPC VPC1 选择资源组 服务器组所属资源组 默认资源组default resource group 单击服务器组实例右侧操作列的 编辑后端服务器，...
监听概述
监听路由类型 监听支持选择路由类型，包括智能路由和自定义路由，您可以根据应用场景选择监听路由类型。说明 自定义路由类型监听功能邀测中，如需使用，请向商务经理申请。申请通过后，监听可选择路由类型。智能路由类型监听 智能路由类型...
- 产品推荐
- 这些文档可能帮助您