在Knative中使用Kourier网关
步骤二：通过Kouier网关访问服务 本文以创建 helloworld-go 服务进行访问测试为例。场景一：通过Kourier网关访问HTTP服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
为TCP流量设置授权策略
当您需要精细控制服务间的TCP流量访问时，可以为TCP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已定义Istio资源。具体操作，请参见 ...
工作原理
数据库网关提供私网数据库远程访问的连接服务。通过数据库网关，您可以使用云服务访问并管理本地IDC或其他云厂商的数据库。工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务...
如何使用JWT Token调用服务
CSB开发平台支持创建JWT类型的凭证，API消费方可直接使用JWT Token调用订阅的服务。背景信息 CSB目前支持SDK调用服务和JWT Token调用服务，如果您想要了解SDK调用服务，请参见 调用服务。准备工作 在调用服务前，请确保您已经完成以下工作...
连续高温报警
说明 需要您先打开网关名称右侧的 远程访问 按钮，远程SSH终端 才可以使用。在 远程控制台1，进入/linkedge/gateway/build/bin 目录，执行3次如下命令，每次更改 temperature 参数的值，分别改为80、81、82。ds_ctrl property a1WuxHr*...
通过使用已有SLB的服务公开应用
通过阿里云负载均衡SLB（Server Load Balancer）暴露的服务（Service），在集群外可通过SLB域名或服务端口>的方式访问服务，在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开...
诊断指标与诊断结果条目说明
如果实例当前处于运行中，请通过VNC方式访问实例，查看实例的磁盘使用率，并根据业务需要，删除磁盘中不必要的目录或文件，或对磁盘空间使用率高的磁盘进行扩容即可。更多信息，请参见 连接方式概述 和 云盘扩容指引。如果实例已无法启动，...
服务关联角色
轻量应用服务器使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或轻量应用服务器不支持自动创建时，您需要手动创建服务关联角色。阿里云...
快速部署Serverless应用
步骤二：访问服务 在 服务管理 页签，单击服务名称。您可以在Knative服务详情页的 基本信息 区域，查看访问网关及域名。将访问网关地址与需要访问的域名进行Host绑定，在Hosts文件中添加绑定信息。绑定样例如下。121.xx.xxx.xx helloworld-...
如何发布和调用SpringCloud服务
超时访问 服务的超时时间。如果需要为服务设置熔断和降级机制，则需要配置该参数。其它参数可根据实际需求配置，请参见 设置接入协议。在 路由服务发布 的 开放协议 页签中设置参数，单击 下一步。开放协议 参数说明如下：参数 描述 服务...
弱依赖降级
背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方API等）来完成服务。例如，支付时需要远程调用银联提供的API。然而依赖方的稳定性是不可控的，若依赖方出现不稳定的情况，则请求和调用依赖方的方法响应时间变长，...
弱依赖降级
背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方 API 等）来完成服务。例如，支付的时候需要远程调用银联提供的 API。然而依赖方的稳定性是不能保证的。若依赖方出现不稳定的情况，则请求和调用依赖方的方法的响应...
如何级联发布HTTP服务
分部访问总部服务 为使分部服务访问总部服务，需要在总部CSB控制台实例上将总部服务级联发布到分部CSB实例上，且总部服务在每个分部CSB上只对应一个服务。总部访问分部服务 为使总部服务访问分部服务，需要在分部CSB控制台实例上将分部服务...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
使用指南
本文将为您介绍如何使用跨链服务控制台，包括注册区块链、跨链授权（包括账本数据访问、合约消息推送）的相关操作流程，以及如何进行权限查看、合约消息查看等。注册区块链 注册您的区块链是开始跨链连接的第一步。注册区块链后，跨链数据...
多集群场景下启用ASM本地集群内流量保持功能
若您希望访问服务时，流量只保持在本集群中，可以使用集群内流量保持功能。以Bookinfo应用为例，本文介绍如何在多集群场景下启用ASM本地集群内流量保持功能。前提条件 已在同一VPC下创建两个ACK集群（本文以m1c1和m1c2为例）。具体操作，请...
远程桌面无法连接到Windows实例的快速排查方法
此处列举两个安全狗配置导致远程访问失败的解决案例。如果杀毒软件在后台执行，可通过实例详情页面的终端登录，将杀毒软件升级至最新版本或者直接删除。请使用商业版杀毒软件，或者使用Microsoft Safety Scanner微软免费安全工具，在安全...
多集群场景下启用ASM本地集群内流量保持功能
若您希望访问服务时，流量只保持在本集群中，可以使用集群内流量保持功能。以Bookinfo应用为例，本文介绍如何在多集群场景下启用ASM本地集群内流量保持功能。前提条件 已在同一VPC下创建两个ACK集群（本文以m1c1和m1c2为例）。具体操作，请...
Arthas诊断
通过Cloud Toolkit插件，您可以在本地IDE中使用Arthas来实现本地诊断或远程诊断。本文将以IntelliJ IDEA为例介绍使用Arthas进行本地诊断和远程诊断的操作过程。前提条件 已安装和配置Cloud Toolkit，参见 在IntelliJ IDEA中安装和配置Cloud...
使用示例
AIOT_RAOPT_NETWORK_CRED cred 远程登录建立连接时，网络使用的安全凭据。AIOT_RAOPT_EVENT_HANDLER ra_event_cb Websocket状态发生变更时，触发该回调函数。AIOT_RAOPT_ADD_SERVICE services[i]配置建立远程登录连接时，设备端本地可支持...
在Knative中基于流量灰度发布服务
执行以下命令，访问服务。while true;do curl-H"host:<默认域名>"http://<访问网关IP>;slesp 1;done#网关IP和默认域名请以您的实际数据为准。说明 这个命令会一直运行，直到您手动停止它。如果您只想观察一段时间，可以按 Ctrl+C 组合键来...
在Knative中基于流量灰度发布服务
执行以下命令，访问服务。while true;do curl-H"host:<默认域名>"http://<访问网关IP>;slesp 1;done#网关IP和默认域名请以您的实际数据为准。说明 这个命令会一直运行，直到您手动停止它。如果您只想观察一段时间，可以按 Ctrl+C 组合键来...
远程连接ECS实例时提示用户名或密码不正确
概述 如果您是无法远程连接ECS实例，请参见以下方案进行处理；如果您因业务紧急，需要快速登录ECS实例，请通过云助手进行操作；如果是远程连接实例时报用户名或密码错误，请参见本方案进行处理。说明 云助手相关操作可参见以下方案中 快速...
基于计算巢私网互联实现多租服务跨地域访问
创建过程预计耗时1分钟，请耐心等待，待状态变为已部署后，说明已经在您的VPC和服务商服务间打通了跨地域的访问链路，此时可以尝试跨地域访问服务进行连通性验证。服务实例创建完成后，进入实例详情页面，可以看到网络配置的域名：message....
使用网络策略Network Policy
本文介绍如何使用 ACK Serverless集群 的网络策略及常见的使用场景。前提条件 已创建 ACK托管集群 或 ACK专有集群，具体操作，请参见 创建Kubernetes托管版集群、创建Kubernetes专有版集群。重要 ACK集群Pro版 和 ACK Serverless集群 ...
通过使用已有SLB的服务暴露应用
通过阿里云负载均衡SLB（Classic Load Balancer）暴露的服务（Service），在集群外可通过SLB域名或服务端口>的方式访问服务，在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开...
通过Nginx Ingress实现灰度发布和蓝绿发布
执行以下命令，访问服务。curl-H"Host:www.example.com" http://<EXTERNAL_IP>预期输出：old 执行以下命令，请求头中满足 foo=bar 的客户端请求访问服务。curl-H"Host:www.example.com" -H "foo: bar" http://<EXTERNAL_IP>预期输出：new ...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
全球加速FAQ
Web服务使用全球加速实现IPv6转换服务时，您可以通过在IPv6客户端使用 curl 命令访问后端IPv4 Web服务来测试IPv6转换服务是否生效，测试步骤如下：说明 本文使用阿里云Alibaba Cloud Linux 2操作系统进行测试。不同类型的操作系统测试命令...
物联网平台通信方式概述
服务器远程控制设备 在服务器上使用物联网平台提供的云端SDK，调用云端API发送指令到设备，实现远程控制设备。服务器可通过以下方式发送指令到设备。使用自定义Topic远程控制设备。异步控制：调用 Pub 接口向设备操作权限为 订阅 的自定义...
对网格内服务访问外部网站进行授权控制
您可以使用ASM零安全体系，动态配置授权策略，实现对命名空间下服务访问外部网站进行授权控制，从而降低风险。以demo-frontend命名空间和aliyun.com网站为例，本文介绍如何限制demo-frontend命名空间下的全部服务去访问外部网站aliyun.com...
对网格内服务访问外部网站进行授权控制
您可以使用ASM零安全体系，动态配置授权策略，实现对命名空间下服务访问外部网站进行授权控制，从而降低风险。以demo-frontend命名空间和aliyun.com网站为例，本文介绍如何限制demo-frontend命名空间下的全部服务去访问外部网站aliyun.com...
SLB流量安全
负载均衡HTTP访问协议开启告警 告警ID sls_app_audit_dataflow_at_slb_http 告警名称 负载均衡HTTP访问协议开启告警 版本号 1 类别 云平台、阿里云、流量安全、SLB流量安全 作用 检测负载均衡（SLB）是否通过HTTPS协议访问服务端。...
Ingress概述
ALB Ingress相关文档 管理ALB Ingress Controller组件 通过ALB Ingress访问服务 ALB Ingress服务高级用法 为ACK专有集群授予ALB Ingress Controller访问权限 MSE Ingress Controller MSE Ingress是在MSE云原生网关之上提供更为强大的...
备案域名
网站托管在中国内地的轻量应用服务器时，您需根据所在省市的通信管理局规则提交ICP备案申请，审核通过便可开通网站访问服务。本文为您介绍在阿里云ICP备案系统提交ICP备案的流程及注意事项。为什么要备案 根据《互联网信息服务管理办法》...
在ACK集群使用网络策略
名称：nginx 类型：负载均衡 公网访问 新建SLB 端口映射：名称：nginx 服务端口：80 容器端口：80 协议：TCP 再次在 无状态 页面，单击 使用镜像创建。在 创建 配置向导页面中，创建用于测试访问名称为 busybox 的客户端应用，用于测试访问...
共享实例问题
出于安全考虑，共享实例上的服务，必须发起订购申请，经服务拥有者审批通过后才允许访问。共享实例上的服务的流控阈值是多少？共享实例是为试用、开发和测试所使用的，系统内置了流控约束。目前设置为每服务10 TPS，每用户3 TPS。服务发布...
管理服务
您在CSB实例中发布服务后，可以管理发布的服务，包括管理服务的生命周期、设置黑白名单、复制服务、导入服务、导出服务和转换服务的定制化参数等。管理生命周期 在 我的服务 页面可以管理服务的生命周期。生命周期包含以下状态：激活（启动...
查看实例
您可在目标实例的 操作 列单击 更多 右侧的，在下拉列表中选择 服务访问地址管理，然后根据需要手动修改服务访问地址。状态：包含 拥有、获准使用 和 审批中。拥有：您创建的实例。获准使用：共享实例或者其他用户创建的，您申请并审批通过...
- 产品推荐
- 这些文档可能帮助您