KMS Internet VIP资源治理现场变更方案
如果有建议人工处理，要看下之前这个文件做什么，自动处理的话可以把当前的vip配置更新进去，不丢掉已有配置就可以。文件路径：services/${service_name}/resource.conf ii、点击“预览并提交”，之后，天基会触发rolling，重新申请资源 ...
内网DNS解析日志转存SLS
重要 您只能在SLS配置对已经开启了流量分析的Region、VPC做转存，开启日志转存服务默认开启流量分析服务，如果关闭流量分析服务，会导致日志转存服务没有日志数据。具体请参考 开启流量分析。应用场景 出于合规和安全性的考虑，公司通常...
API网关为K8s容器应用集群提供强大的接入能力
Ingress Control可以做Kubernetes集群的服务发现和七层代理工作，如果Kubernetes集群中有多个服务，可以统一使用Ingress Control进行路由，同时只需要一个内网CLB就可以对外暴露多个服务。便于运维管理和Kubernetes集群的服务扩充。推荐...
内网DNS日志
什么是内网DNS日志 内网DNS日志（Intranet DNS Log)记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答（包括请求的地域、请求的VPC ID、源IP地址、目的IP地址（DNS服务地址）、查询的域名、记录类型、应答的结果等），...
私有部署服务接入Prometheus监控使用说明
服务商可以为每个服务创建一个RemoteWrite Prometheus实例，也可以所有服务共用一个RemoteWrite Prometheus实例，计算巢对服务和Prometheus实例的映射关系不做限制。创建支持Prometheus监控功能的私有部署服务 登录 计算巢控制台。在左侧...
使用集群API Server审计功能
ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，降低集群安全运维压力。使用说明 本文仅适用于 ACK托管集群、ACK专有集群、ACK Serverless...
SLS触发器
针对这种情况，您可以在函数内通过Cursor尝试获取Shard的数据，如果获取不到数据说明是一次空触发，可以在函数内做忽略处理。更多信息，请参见 自定义函数开发指南。日志服务的ETL任务触发机制是时间触发。例如：您设置的ETL Job触发间隔为...
使用集群API Server审计功能
ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，降低集群安全运维压力。使用说明 本文仅适用于 ACK托管集群、ACK专有集群、ACK Serverless...
SLS触发器
针对这种情况，您可以在函数内通过Cursor尝试获取Shard的数据，如果获取不到数据说明是一次空触发，可以在函数内做忽略处理。更多信息，请参见 自定义函数开发指南。日志服务的ETL任务触发机制是时间触发。例如：您设置的ETL Job触发间隔为...
使用软件包更新服务并升级服务实例
更多信息，请参见 什么是弹性伸缩ESS。生命周期挂钩是一个管理伸缩组内ECS实例或ECI实例生命周期的工具。弹性伸缩会自动触发扩缩容活动，并触发生命周期挂钩使伸缩活动中的ECS实例或ECI实例处于挂起中的状态（即等待的状态），为您保留一段...
API FAQ
aliyun ecs DescribeSecurityGroupAttribute-SecurityGroupId<TheSecurityGroupId>-RegionId<TheRegionId>-NicType intranet 为什么API、SDK和阿里云CLI只返回十条信息？更多信息，请参见 为什么API、SDK和阿里云CLI只返回10条信息。
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
通过OpenAPI创建NLB实例时指定私网IP
如果您有对地址管理的诉求并需要为网络型负载均衡NLB实例指定私网IP，您可以通过阿里云OpenAPI开发者门户，在创建公网或私网NLB实例时，在NLB实例所属的每个交换机网段中指定一个IPv4地址，作为该NLB实例的私网IP地址。注意事项 仅支持为...
通过OpenAPI创建ALB实例时指定私网IP
如果您有对地址管理的诉求并需要为应用型负载均衡ALB实例指定私网IP，您可以通过阿里云OpenAPI开发者门户，在创建公网或私网ALB实例时，在ALB实例所属的每个交换机网段中指定一个IPv4地址，作为该ALB实例的私网IP地址。注意事项 仅支持为...
使用内置公开数据集快速体验实时计算Flink版
注意事项 如果您是实时计算Flink版新用户，可以申请该产品的免费资源包，免费试用体验实时计算Flink版产品的实时数据分析功能。但免费资源包有用量、时长等限制，领取前请务必确认已了解。申领入口请参见 实时计算Flink版免费试用。为方便...
CreateDBInstance-创建一个RDS实例
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
CreateDBInstance-创建一个RDS实例
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
CreateDBInstance-创建一个RDS实例
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
CreateDBInstance-创建一个RDS实例
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
CreateDBInstance-创建一个RDS实例
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
多级API网关
API网关自调用允许跨Region调用，如果同Region，可以走内网调用。API网关自调同时支持跨账号调用，使用授权过的AK绑定一个类型为APIGW_FRONTEND的后端签名插件，API网关在调用自身时会使用AK生成签名发送给目标API网关进行鉴权认证。一个...
DescribeDrdsInstance
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 DescribeDrdsInstance 系统规定参数。取值：...
SLS Indexing Service
如果是极简模式（simple）收集，那么该处原本文件是什么格式，就填什么格式。如果是非极简模式（other）收集，那么此处取值为json。ioConfig.project：您要收集的日志的project。ioConfig.logstore：您要收集的日志的logstore。ioConfig....
Endpoint
您可以向MaxCompute发出除数据上传、下载外的所有请求，例如创建表、删除某个函数、执行计算作业。MaxCompute还提供了外部表功能，支持创建外部表来读取OSS、OTS、MC-Hologres、HBase及RDS存储的数据，详情请参见 OSS外部表、Tablestore...
自定义函数开发指南
当您通过函数计算消费日志数据时，在不同场景您可以选择使用日志服务提供的函数模板或自定义函数。本文介绍如何构建一个自定义函数。函数Event 函数Event即运行函数计算的入口参数，格式为一个JSON Object序列化后字符串。参数说明 参数 ...
通过Annotation配置传统型负载均衡CLB
例如：更新前：service.beta.kubernetes.io/alicloud-loadbalancer-id 更新后：service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id 系统将继续兼容 alicloud 的写法，您无需做任何修改。CLB的典型操作 创建一个公网类型的负载均衡 ...
通过Annotation配置传统型负载均衡CLB
例如：更新前：service.beta.kubernetes.io/alicloud-loadbalancer-id 更新后：service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id 系统将继续兼容 alicloud 的写法，您无需做任何修改。CLB的典型操作 创建一个公网类型的负载均衡 ...
巴斯夫构建上云登陆区加速云转型
一体化的网络架构：基于阿里云的云企业网（CEN）可以快速实现账户之间的互联，为公司业务的快速扩张，提供了更加稳定且高效的网络环境，同时集中化的管理，对于巴斯夫的GD团队以及安全团队在做一些基于路由层面策略的时候，可以更加从容，...
DescribeDrdsInstances
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 DescribeDrdsInstances 系统规定参数。取值：...
使用Terraform配置日志审计服务
如果您希望通过内网环境配置日志审计，采取如下操作：使用 1.214.0 及以上版本 alicloud provider 请通过 endpoints 配置正确的网络访问入口，例如您需要通过北京的内网环境，可以配置 cn-beijing-intranet.log.aliyuncs.com，详情参见 ...
使用Terraform管理阿里云资源
云命令行（Cloud Shell）中预装了Terraform。Terraform是一种开源工具，用于安全高效地预配和管理云基础结构。您可以通过Terraform管理阿里云资源。启动Cloud Shell 选择...tfenv use相关文档 什么是Terraform Alibaba Cloud Module Registry
常见问题
sink to odps，Decimal是否支持 支持没有指定精度的decimal，默认（36，18）addAttribute是什么意思 recordEntry.addAttribute（“key1”,“value1”）可以对一条record添加额外属性，可选项，可以根据实际的场景进行添加。如何删除Topic中...
计算巢如何使用FluxCD在ACK部署Helm Chart
使用方法 HelmChartUrl支持传入OCI格式的Chart仓库地址，具体在计算巢的使用中，可以选择使用计算巢Helm Chart部署物，也可以使用用户自己的Chart仓库，下面分别进行介绍。使用Helm Chart部署物创建服务 使用Helm Chart部署物时，先要进行...
反向解析及PTR记录
什么是反向解析 将域名映射到 IP 地址是正向解析，反向解析是从 IP 地址到域名的映射。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会因工程...
创建PostgreSQL Serverless实例
为了应对不断变化的业务需求并寻求高性价比的数据库解决方案，您可以购买RDS PostgreSQL Serverless实例，Serverless实例为您提供了CPU和内存的实时弹性能力，帮助您实现计算资源的按需计费，从而优化成本并提高业务的灵活性。本文介绍创建...
计算巢服务容器场景支持上报源为Prometheus的计量上报...
前提条件 当前服务为容器部署场景（新建ACK/已有ACK场景均可以），且服务模板中必须为标准化部署方式。服务商发布计算巢服务至云市场，并定义按量付费收费模式。操作步骤 配置计量项。在 服务详情 页，单击 前往编辑，进入云市场计量项编辑...
ECS DNS查询请求限速该如何缓解？
check-files 定期检查/etc/passwd、/etc/group、/etc/hosts等缓存文件的修改时间，如果文件从上次检查之后做过更改，则缓存失效。persistent 开启时，nscd在重启之后会保留之前的缓存内容，如果paranoia开启，建议开启此功能。shared 用于...
创建两个ECS和SLB并将ECS添加到SLB后端服务器并创建一...
您可以通过选择场景模板的方式自动录入模板内容，完成服务的快速创建。本文介绍了创建两个ECS和SLB并将ECS添加到SLB后端服务器，并创建一台RDS服务器的场景下，通过选择场景模板的方式，快速部署计算巢服务。前提条件 当您满足以下任一条件...
Kafka消费概述
阿里云 日志服务 兼容Kafka消费组协议，您可以使用原生Kafka客户端对 日志服务 进行读操作。概念映射 Kafka 日志服务 描述 Topic Logstore Topic：Kafka用来区分不同类型信息的主题。Logstore：日志服务 中日志的采集、存储和查询单元。...
Terraform概述
什么是Terraform 基本功能 Terraform是IT基础架构自动化编排工具，可以用代码来管理维护IT资源。更多信息，请参见 什么是Terraform。Terraform的命令行接口CLI（Command Line Interface）提供一种简单机制，用于将配置文件部署到阿里云或...
- 产品推荐
- 这些文档可能帮助您