使用镜像创建无状态应用
无状态工作负载不会保存任何数据或状态，例如Nginx。您可以通过镜像、编排模板及命令行创建一个无状态应用。通过私有镜像创建应用时，您还可以通过容器服务控制台为私有镜像设置密钥，以确保镜像安全。本文介绍如何在容器服务控制台上使用...
创建工作流集群
工作流集群 采用无服务器模式，使用阿里云弹性容器实例ECI运行工作流，通过优化Kubernetes集群参数，实现大规模工作流的高效弹性调度，同时配合抢占式ECI实例，优化成本。本文介绍如何创建 工作流集群。前提条件 已开通分布式云容器平台ACK...
创建有状态工作负载StatefulSet
有状态工作负载在运行中会保存数据或状态。您可以通过容器服务控制台创建StatefulSet类型的应用，满足您快速创建有状态应用的需求。本文介绍如何创建一个Nginx的有状态应用并验证该有状态应用的数据持久化特性。前提条件 使用镜像创建有...
重启云虚拟主机和云享主机
服务器长时间未重启，可能会因数据冗余、CPU负载或内存占比较高导致网站运行速度变慢，甚至导致网站无法正常访问，建议您每隔一段时间，在业务低峰时段重启服务器（即云虚拟主机或云享主机）。共享云虚拟主机不支持重启服务器操作，本文...
场景3：如何配置跨业务流程、跨工作空间的调度依赖
跨工作空间配置调度依赖 DataWorks支持同区域下的工作空间进行跨工作空间依赖，根据调度依赖原理，通过将上游节点的输出作为下游节点的输入，以此形成节点依赖，实现跨工作空间的调度依赖。例如，将工作空间A中节点A的输出添加为工作空间B...
创建无状态工作负载Deployment
无状态工作负载不会保存任何数据或状态，例如Nginx。您可以通过镜像、编排模板及命令行创建一个无状态应用。通过私有镜像创建应用时，您还可以通过容器服务控制台为私有镜像设置密钥，以确保镜像安全。本文以Nginx为例介绍如何通过镜像、...
创建安全沙箱应用
访问设置 说明 针对应用的通信需求，您可灵活进行访问设置：内部应用：对于只在集群内部工作的应用，您可以在创建服务时，根据需要选择 虚拟集群IP 或 节点端口 类型的服务，来进行内部通信。外部应用：对于需要暴露到公网的应用，您可以...
VMware虚机迁移
背景信息 VMware虚拟机迁移服务主要针对VMware环境的虚拟机提供非侵入式的无代理整机迁移功能，其原理是基于VMware的快照以及磁盘级别的数据读取功能，将虚拟机整机全盘迁移到ECS上。步骤一：创建迁移网关 登录 云备份Cloud Backup控制台。...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
【Fault Injection】故障注入
故意破坏服务，以暴露弱点的测试方法可以提高容错能力，发现客户端的错误，或者识别现有的故障情况。您可以使用虚拟服务在应用层进行故障注入测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。...
【Fault Injection】故障注入
故意破坏服务，以暴露弱点的测试方法可以提高容错能力，发现客户端的错误，或者识别现有的故障情况。您可以使用虚拟服务在应用层进行故障注入测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。...
容器网络FAQ
通过以下步骤查询Terway网络类型使用的Pod虚拟交换机ID 说明 只有Terway网络类型使用Pod虚拟交换机，Flannel网络类型无需使用Pod虚拟交换机。登录 容器服务管理控制台，在左侧导航栏单击 集群。在集群列表中单击目标集群名称或目标集群右侧...
【Fault Injection】故障注入
故意破坏服务，以暴露弱点的测试方法可以提高容错能力，发现客户端的错误，或者识别您所面临的故障情况。服务网格 ASM支持故障注入，您可以使用虚拟服务在应用层进行测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署...
【Fault Injection】故障注入
故意破坏服务，以暴露弱点的测试方法可以提高容错能力，发现客户端的错误，或者识别您所面临的故障情况。服务网格 ASM支持故障注入，您可以使用虚拟服务在应用层进行测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署...
DNS概述
ACS集群默认部署了一套CoreDNS工作负载，并通过 kube-dns 的服务名暴露DNS服务。ACS部署的CoreDNS工作负载后端是两个名为 coredns 的Pod，集群会根据Pod内的配置，将域名请求发往集群DNS服务器获取结果。Pod内的DNS域名解析配置文件为/etc/...
接入JVM监控数据（新版）
基本原理 Java Management Extensions（JMX）技术是Java SE平台的标准功能，提供了一种简单、标准的监控和管理资源的方式，主要用于监控和管理Java应用的运行状态、资源信息、JVM虚拟机运行情况等信息。JMX还支持通过remote RMI方式进行...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
网络概述
Service网络支持以下多种模式分别对接不同来源和类型的客户端的访问：ClusterIP ClusterIP类型的Service用于集群内部的应用间访问，如果您的应用需要暴露到集群内部提供服务，需使用ClusterIP类型的Service暴露。说明 创建Service时默认的...
网络概述
支持 不支持 Pod维度配置：为Pod配置固定IP及独立虚拟交换机、安全组 节点维度配置：为弹性网卡（ENI）配置多个安全组 扩容Pod网段 支持 不支持 扩容Terway场景下的Pod虚拟交换机 为Pod配置固定IP及独立虚拟交换机、安全组 使用VPC的多...
创建服务
虚拟集群IP：即ClusterIP，指通过集群的内部IP暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的ServiceType。说明 您的服务类型为 虚拟集群IP 时，才能设置 实例间服务发现（Headless Service）。负载均衡：即LoadBalancer...
DNS概述
DNS为Kubernetes集群内的工作负载提供域名解析服务。本文主要介绍Kubernetes集群中DNS域名解析原理和ACK集群中默认内置的DNS服务器CoreDNS。在Kubernetes集群中，CoreDNS扮演着至关重要的角色，它实现了服务发现的功能，使得集群内部的服务...
接入Kubernetes Go程序性能数据
准备工作 开启性能数据暴露。在接入Go Pprof性能数据前，您需要先启动Go程序性能数据的暴露机制。您可以通过如下方式启动内置的暴露机制，也可以自定义暴露机制，但需保证Pprof数据暴露于 {host}:{port}/debug/pprof/端口。下述示例表示将...
什么是VMware服务
VMware服务提供包含vSphere虚拟化，NSX虚拟网络和vSAN分布式存储等产品的强大功能的同时，具备云服务即开即用、敏捷弹性的特点，可以帮助用户轻松将现有的本地VMware环境工作负载迁移或扩展至阿里云上。产品优势 表1-VMware服务产品优势 ...
创建有状态工作负载StatefulSet
工作负载 定义资源对象的类型，选择 有状态（StatefulSet）标签 为该应用添加一个标签，标识该应用。注解 为该应用添加一个注解（Annotation）。实例类型 请选择实例类型。时区同步 容器与节点是否使用相同的时区。单击 下一步 进入 容器...
ECS安全组实践（安全组设置）
在安全组的使用过程中，通常会将所有的云服务器放置在同一个安全组中，从而可以减少初期配置的工作量。但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。合理规划和区分...
网络管理FAQ
索引 容器网络FAQ Service FAQ Ingress FAQ DNS FAQ 网络基础相关 容器网络FAQ Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？使用Terway网络的ENI模式出现网络异常 Terway网络场景中交换机的IP资源不足 Terway...
使用Terway网络插件
Terway提供共享ENI多IP模式和独占ENI模式，以下介绍两种方式的实现原理和存在的差异。Terway共享ENI多IP模式 在共享ENI（弹性网络接口）多IP模式下，多个Pod可以共享同一个ENI，但每个Pod被分配不同的IP地址。这种模式增加了节点上Pod的...
在ACK集群中使用云盒资源
使用 EIP 暴露 API Server 无需选中 使用 EIP 暴露 API Server。单击 下一步：确认配置，确认配置信息，仔细阅读并选中服务协议，然后单击 创建集群。集群创建成功后，您可以在容器服务管理控制台的 集群列表 页面查看所创建的集群。在ACK...
售前常见问题
包括但不限于IP、端口、域名、应用、API接口等，企业接入网络的资产数量快速增长，互联网暴露面的风险增加，而互联网暴露面越多越大，企业面临的威胁就越大，有效管理互联网暴露面是安全运营和管理工作的基本要求。业务应用资产的管理：...
如何给Pod挂载弹性公网IP
本文介绍如何在 ACK Serverless集群 或虚拟节点中给Pod挂载EIP。前提条件 创建一个 ACK Serverless集群 或在Kubernetes集群创建一个 部署虚拟节点Chart。请确保该集群的安全组已开放相关端口（本示例中需要开放80端口）。说明 需要升级ack-...
创建集群
配置项 说明 虚拟交换机 您可以在已有虚拟交换机列表中，根据可用区选择 1~3 个交换机。说明 如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参考 创建交换机。网络插件 设置启用的网络插件。当前支持 Terway 网络插件。...
创建集群
配置项 说明 虚拟交换机 您可以在已有虚拟交换机列表中，根据可用区选择 1~3 个交换机。说明 如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参考 创建交换机。网络插件 设置启用的网络插件。当前支持 Terway 网络插件。...
创建无状态工作负载Deployment
虚拟集群IP：即ClusterIP，指通过集群的内部IP暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的ServiceType。说明 您的服务类型为 虚拟集群IP 时，才能设置 实例间发现服务（Headless Service）。负载均衡：即LoadBalancer...
如何搭建VSFTP及配置虚拟用户
概述 本文主要讲述如何搭建VSFTP及配置虚拟用户。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
ASM配置建议
针对同一个服务，若该服务也暴露在入口网关下，东西向流量（针对Sidecar的路由配置）和南北向（针对Gateway的路由配置）建议分开配置。API 通用规则 istio-system空间下未包含WorkLoadSelector的CR配置，一般针对当前整个集群生效。非istio...
导出开源引擎任务
导出DolphinScheduler任务 原理介绍 DataWorks导出工具通过调用DolphinScheduler的批量导出工作流来定义API信息，获取DolphinScheduler工作流定义的JSON配置，生成一个Zip格式的文件。后续可在 迁移助手>任务上云 的 调度引擎作业导入 页面...
离线包简介
离线包原理 您将从以下方面了解离线包原理：离线包结构 离线包类型 渲染过程 离线包结构 离线包是一个.amr 格式的压缩文件，将后缀 amr 改成 zip 解压缩后，可以看到其中包含了 HTML 资源和 JavaScript 代码等。待 H5 容器加载后，这些资源...
基本概念
安全组和主机防火墙 安全组是ECS提供的分布式虚拟主机防火墙，具备状态检测和数据包过滤功能，用于设置ECS实例间的网络访问控制。安全组是由同一个地域（Region）内具有相同安全防护需求并相互信任的实例组成。在创建实例的时候您需要指定...
功能特性
虚拟补丁 支持虚拟补丁，对热门漏洞、高危0-day、N-day的精准防护，无需在业务系统上安装补丁。防护白名单 支持添加防护白名单，放行可能具有攻击特征的正常业务流量，保证业务正常运行。说明 按量版不支持威胁情报功能、查看规则明细和...
使用YAML部署和暴露Nginx服务并通过SLS监控日志
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载>无状态。在 无状态 页面，单击 使用YAML创建资源，对模板进行相关配置，完成配置后单击 创建。在页面顶部设置 命名空间 为 default，并设置 示例模板 为 Resource-...
- 产品推荐
- 这些文档可能帮助您