电商业务多活实践
本文介绍一个由多个微服务实现的完整业务应用利用MSHA产品改造为异地多活架构的过程。前提条件 创建2个集群，请参见 创建Kubernetes托管版集群。开通阿里云应用配置管理ACM。开通阿里云数据库MySQL版的RDS或DRDS，请参见 RDS MySQL数据库。...
什么是OSS-HDFS服务
作为云原生数据湖基础，OSS-HDFS在满足EB级数据分析、亿级文件管理服务、TB级吞吐量的同时，全面融合大数据存储生态，除提供对象存储扁平命名空间之外，还提供了分层命名空间服务。分层命名空间支持将对象组织到一个目录层次结构中进行管理...
约束规范
服务发布规范定义了服务发布中的命名规则、协议选择和映射关系，以及其他的一些规范信息。命名规范 服务组名称：只允许使用中英文字符、数字、短划线（-）和下划线（_），不允许有空格。服务全名：不可以为中文，只能使用数字，字母和短...
如何级联发布HTTP服务
命名服务，请参见 命名服务。重要 所属服务组 必须选择总部在总部CSB实例和分部CSB实例上创建的同名的服务组。设置接入协议，请参见 设置接入协议。路由策略：目前仅支持 直接路由。接入协议：对于HTTP级联发布，则选择 RESTful。端点：...
如何发布和调用SpringCloud服务
在 路由服务发布 的 命名服务 页签中设置参数，单击 下一步。命名服务 参数说明如下：参数 描述 服务全名 要发布的服务全名。服务版本 服务版本。所属服务组 在下拉列表中选择已创建的服务组。业务日志 根据您的需要选择是否开启日志开关。...
如何使用熔断和降级保证调用方服务的可用性
在 命名服务 页面设置服务基本参数，请参见 命名服务。在 接入协议 页面选择接入协议并配置相关参数，请参见 设置接入协议。注意 在配置接入服务时，必须配置 超时时间，否则熔断和降级配置服务不生效。在 开放协议 页面设置开放协议，请...
为什么定义的DestinationRule失效
从服务命名空间查找，即从被调用的服务所在的命名空间查找是否存在相应的DestinationRule。从ASM根命名空间（istio-system）查找，即从istio-system命名空间查找是否存在相应的DestinationRule。例如，使用以下YAML文件在ns1命名空间中定义...
在 ACM 中指定 EDAS 命名空间却提示无效
已在 EDAS 上创建了命名空间并部署了应用。在访问 ACM 的时候，指定该命名空间，却提示无效。说明 ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE...
错误码
此外，请检查构建时是否删除和重命名了资源文件-20201 AlicomC4ErrorCodeTimeout 加载超时-20210 AlicomC4ErrorCodeEvaluatingJavascriptFail 执行JavaScript脚本失败-20211 AlicomC4ErrorCodeJavascriptError JavaScript返回错误-20290 ...
在ASM中对入口网关进行JWT请求鉴权
背景信息 本文以httpbin服务为例，使用请求身份认证对通过入口网关访问服务的请求进行限制，实现只有带有正确的JWT Token才能访问服务成功，错误的JWT Token将访问服务失败，但是不带有JWT Token也能访问服务成功。在此基础上，您可以使用...
在ASM中对入口网关进行JWT请求鉴权
背景信息 本文以httpbin服务为例，使用请求身份认证对通过入口网关访问服务的请求进行限制，实现只有带有正确的JWT Token才能访问服务成功，错误的JWT Token将访问服务失败，但是不带有JWT Token也能访问服务成功。在此基础上，您可以使用...
更新已接入服务治理的集群信息
default MseNamespace string 否 对应的微服务命名空间，为空代表没有接入。default AcceptLanguage string 否 返回信息的语言类型：zh：中文 en：英文 zh 返回参数 名称 类型 描述 示例值 object 数据结构。HttpStatusCode integer HTTP ...
功能发布记录（2023年）
本文介绍 微服务引擎MSE（Microservices Engine）的版本变更信息，包括发布时间、功能名称、描述以及相关文档等信息。2023-12-31 云原生网关 功能名称 功能类型 功能描述 相关文档 部分地域...删除微服务命名空间 2023-03-31 云原生网关 功能...
配置基于ALB网关的全链路灰度
关于命名空间的相关信息，请参见 微服务命名空间管理。为单个应用开启MSE微服务治理 登录 MSE治理中心控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 治理中心>应用治理。在 应用列表 页面，单击 ACK应用接入。在 ACK应用接入 对话框...
使用kritis-validation-hook组件实现自动验证容器镜像...
image alpine@sha256:ddba4d27a7ffc3f86dd6c2f92041af252a1f23a8e742c90e6e1297bfa1bc0c45 is not attested 向已开启自动加签功能的容器镜像服务命名空间中推送一个镜像，然后验证可以使用这个加签的容器镜像部署服务。docker push kritis-...
新建服务来源
服务分组 若服务指定了特殊的服务分组，需要单击 添加服务分组 新增对应分组。当服务来源选择 SAE 注册中心 时，需配置以下参数：配置项 说明 命名空间 选择服务部署在SAE的某个命名空间。服务分组 若服务指定了特殊的服务分组，需要单击 ...
创建服务来源
当服务来源选择 EDAS 内置注册中心 时，需配置以下参数：配置项 说明 微服务空间 选择服务部署在EDAS的某个微服务空间。服务分组 若服务指定了特殊的服务分组，需要单击 添加服务分组 新增对应分组。结果验证 返回 路由管理 页面，在 来源 ...
云原生网关入门体验
您可以为微服务创建一个云原生网关，通过从MSE Nacos添加服务或者从容器服务ACK关联服务，然后在网关中为服务创建路由策略，以便该服务通过网关对外提供服务。本文帮助您快速体验云原生网关。体验流程 微服务如果部署到容器服务ACK或注册到...
Envoy过滤器（Envoy Filter）CRD说明
对于通过集群外服务（Service Entry）定义的服务，服务名称与集群外服务中定义的主机相同。说明 对于入站Cluster，此字段将被忽略。subset string 否 与服务关联的子集。如果省略，则适用于服务的任何子集的Cluster。name string 否 要匹配...
云盘存储数据安全最佳实践
说明 极速快照的VolumeSnapshot默认位于default命名空间中，当应用部署在非default命名空间时，您需要在应用所在的命名空间中创建新的VolumeSnapshot资源用于恢复数据。本文MySQL应用示例部署在autosnapshot命名空间中，您就需要在该空间中...
使用严格模式流量泳道实现全链路流量管理
泳道服务 选择目标Kubernetes集群和 default 命名空间，在下方列表中选中 mocka、mockb 和 mockc 服务，单击 图标，添加目标服务到 已选择 区域。创建s1、s2、s3泳道，并分别绑定v1、v2、v3版本。在 流量泳道 页面的 流量规则定义 区域，...
创建Windows应用
在容器服务Kubernetes模板编排中，您需要自己定义一个应用运行所需的资源对象，通过标签选择器等机制，将资源对象组合成一个完整的应用。操作步骤 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标...
发布后端已有服务
命名服务 在 路由服务发布 页面的 命名服务 页签中设置参数，单击 下一步。命名服务 参数说明：服务全名：输入要发布的服务全名。服务版本：输入服务版本号。所属服务组：在下拉列表中选择该服务所属的服务组。在服务数量少时所属服务组可...
配置推送优化概述
ASM提供了服务发现范围配置、Sidecar资源推荐和自适应配置推送优化功能，帮助您优化控制平面的配置推送效率与Sidecar的配置大小。本文介绍服务发现范围配置、Sidecar资源推荐和自适应配置推送优化的功能和适用场景。在默认情况下，由于无法...
管理命名空间
命名空间通过提供逻辑隔离机制，简化了应用服务调用与分布式配置的管理，同时增强了不同的应用环境（例如开发、测试和生产）的安全性。SAE 为每个地域自动提供一个默认命名空间，无需您手动创建，并且不允许编辑或删除。如果需要更细致地...
使用前须知
开通OSS-HDFS服务之前，您需要了解OSS-HDFS服务与OSS其他多个功能的关系，避免影响OSS-HDFS服务的正常使用或者引发数据丢失的风险。警告 当您为某个Bucket开通OSS-HDFS服务后，通过该服务写入的数据将保留在OSS-HDFS的数据存储目录.dlsdata...
从Spring Cloud到服务网格体系的结合与迁移
也就是说，Kubernetes已经在Pod调度的同时维护了服务和Endpoint间的数据，则没有必要再单独使用一套命名服务的机制进行服务注册，统一收敛到Kubernetes的服务注册与发现是最佳实践。服务网关 在切换到Kubernetes和服务网格体系上之后，原有...
虚拟服务（Virtual Service）CRD说明
虚拟服务是服务网格ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
ASM配置建议
虽然让每个服务消费者命名空间为另一个命名空间的服务编写自己的虚拟服务和目标规则可能较为便捷，但如果不限制这种自定义配置的可见性，就会导致未定义的行为。Sidecar 若访问的权限未严格控制，命名空间所有者可能会通过在 egress.hosts ...
ZooKeeper社区版服务实例部署文档
ZooKeeper是一个中心化的服务，用于维护配置信息、命名服务、提供分布式同步和集群服务。ZooKeeper在计算巢上提供了社区版服务，您无需自行配置云主机，即可在计算巢上快速部署ZooKeeper服务、实现运维监控，从而方便地基于ZooKeeper搭建您...
重命名文件
在OSS数据迁移或重组过程中，您可以通过重命名文件满足新的组织标准，确保命名一致性和结构准确性。使用场景 命名规范实施：在实施新的文件命名规范以提高数据管理效率和一致性时，需要重命名现有的对象以符合这些规范。数据迁移和重组：在...
查看应用的文件日志和容器标准输出日志
在页面顶部选择 地域 和 命名空间，然后在 应用列表 页面单击开启了日志服务的应用名称。在应用详情页面左侧的导航栏选择 日志管理>文件日志。在文件日志页面可以分别查看文件日志和容器标准输出日志。本文以查看文件日志为例进行介绍。...
目标规则（Destination Rule）CRD说明
目标规则是服务网格ASM实现流量路由功能的关键资源之一。目标规则定义在路由发生后，发往目标服务的流量策略。目标规则指定了负载均衡、来自Sidecar的连接池大小以及异常检测设置的相关配置，以便从负载均衡池中检测并清除不健康的主机。...
创建工作流
命名空间：选择工作流所属的命名空间，默认是 default。示例模板：阿里云容器服务提供了多种资源类型的Kubernetes YAML示例模板，让您快速部署工作流。您可以根据Kubernetes YAML编排的格式要求自主编写，来描述您想定义的工作流。下面是...
服务提供者注册失败
问题现象 应用启动后，在MSE控制台上无法看到该服务提供者。可能原因 配置了错误的域名、端口、命名空间等信息。未连接到MSE Nacos实例中，而是连接到其他环境。应用代码存在问题，导致未进行服务注册。网络问题导致注册失败。解决方案 ...
集群外服务（Service Entry）CRD说明
Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
Sidecar CRD说明
该配置将所有命名空间中的Sidecar配置为仅允许出口流量发往同一命名空间中的其他工作负载或者 istio-system 命名空间中的服务。apiVersion:networking.istio.io/v1beta1 kind:Sidecar metadata:name:default namespace:istio-config spec:...
微服务命名空间管理
在微服务场景下，为了对不同环境下的微服务应用、接口作出隔离和区分，MSE微服务治理将微服务组织分为微服务命名空间、应用两层概念，分别实现对环境的隔离、授权。本文介绍如何通过微服务命名空间在MSE上组织您的微服务，以及如何管理微...
发布服务
更多内容，请参见 服务关联角色 在 服务发布 页面的 命名服务 页签中设置参数，单击 下一步。命名服务 参数说明：服务全名：输入要发布的服务全名，如 http2http1 。服务版本：输入服务版本，如 1.0.0。所属服务组：在下拉列表中选择已创建...
注册中心细粒度鉴权
MSE Nacos注册中心能够按照实例、命名空间、Group、ServiceName设置访问权限，降低某个实例被恶意用户非法获取、修改的风险。本文介绍如何在MSE上为Nacos注册中心配置细粒度鉴权。前提条件 开通MSE。创建Nacos引擎。开启鉴权。创建RAM用户 ...
- 产品推荐
- 这些文档可能帮助您