创建服务
关闭：访问服务时，无需开启TLS。单向TLS：需要使用HTTPS访问服务时开启单向TLS。双向TLS（mTLS）：需要做双向认证时开启mTLS。服务来源选择 DNS 域名 时，需要配置以下配置项：配置项 说明 服务名称 自定义服务名称。服务端口 域名提供...
通过命令行管理多集群服务
方式一：通过新的Service名称访问 服务消费者集群ACK Cluster 2创建ServiceImport后，Fleet实例会在服务消费者集群ACK Cluster 2中，创建一个以 amcs-为前缀的Kubernetes服务代表多集群Service。在服务消费者集群ACK Cluster 2的Client Pod...
AliyunCSASFullAccess
AliyunCSASFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunCSASFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理云安全访问服务（CSAS）权限。策略详情 类型：系统策略 创建时间：2021-08-09 ...
数据缓存
IOHitCacheNum:552-IOTotalNum:835-ReadFromFileCacheBytes:19.98 MB-ReadFromWriteCacheBytes:0.00-ReadTotalBytes:29.52 MB-WriteInFileCacheBytes:915.77 MB-WriteInFileCacheNum:283 各参数含义如下：参数 说明 IOTotalNum 远程访问的...
在Knative on ASM中使用自定义域名
本文介绍如何在Knative Serving中配置自定义域名，将自定义域名关联至helloworld-go服务，并通过新域名访问服务。前提条件 已 使用Knative on ASM创建Knative服务。通过ASM控制台修改域名 登录 ASM控制台，在左侧导航栏，选择 服务网格>...
开通公网访问GitOps
aliyun adcp UpdateHubClusterFeature-RegionId regionId-ClusterId*-PublicAccessEnabled true-AccessControlList"[\"10.100.XX.XX/24\"]"-ArgoCDEnabled true 访问GitOps ArgoCD公网访问服务开通后，您可以通过单击 GitOps 页面的 GitOps...
远程登录Windows实例发生端口冲突如何解决？
问题现象 当您在本地使用Windows操作系统自带的远程桌面连接工具MSTSC远程登录Windows实例，或在ECS控制台上使用Workbench远程登录Windows实例时，如果出现会话中断的相关提示，您将无法远程登录Windows实例。以MSTSC方式为例，提示如下：...
如何在共享实例上发布和订阅服务
订阅服务 如果要访问共享实例中发布的服务，需要先创建凭证，然后使用凭证订阅指定服务，由服务拥有者审批订购且通过后才能访问服务。更多信息，请参见 订阅服务。调用服务 订阅服务成功后，您可以通过CSB SDK使用命令行或代码调用订阅的...
为网格内流量配置统一的出口网关
此时网格内应用不是直接从Pod访问服务，而是通过上文创建的出口网关访问服务。执行以下命令，在网关Pod中查看访问日志。说明 若您的出口网关Pod有多个副本，产生的访问日志会在某个Pod上。您需要依次在所有网关Pod上执行此命令，才能找到...
为网格内流量配置统一的出口网关
此时网格内应用不是直接从Pod访问服务，而是通过上文创建的出口网关访问服务。执行以下命令，在网关Pod中查看访问日志。说明 若您的出口网关Pod有多个副本，产生的访问日志会在某个Pod上。您需要依次在所有网关Pod上执行此命令，才能找到...
VPC私网访问配置说明
私网通信：网络流量均在阿里云内网转发，不会通过公网，避免了通过公网访问服务带来的潜在安全风险。安全可控：可以对VPC网络中用于访问服务的弹性网卡添加安全组规则，提供更强的安全保障和控制手段。低延迟和高质量：依托阿里云网络提供...
访问应用概述
服务访问示例 EDAS K8s环境目前支持以下几种服务发布方式：服务发布方式 描述 文档链接 公网访问 使用Service的 LoadBalancer 模式，绑定一个公网负载均衡SLB，公网IP可以直接访问到服务后端的Pod。添加负载均衡CLB 复用负载均衡CLB VPC...
创建包含专享接入点的服务实例并访问私网互联服务
本文档介绍服务使用者如何以专享接入点作为网关，接入计算巢私网互联，通过私网零成本访问服务，提高网络效率。操作步骤 单击 部署链接，部署私网互联专享接入点服务实例。在服务实例创建页中，配置实例信息。选择服务实例部署地域和可用区...
快速部署Serverless应用
步骤二：访问服务 Knative服务创建完成后，通过绑定Host域名与访问网关，可以直接访问服务地址。操作步骤如下：在 服务管理 页签，单击服务名称。您可以在Knative服务详情页的 基本信息 区域，查看访问网关及域名。将访问网关地址与需要...
在Knative on ASM中基于流量灰度发布服务
执行以下命令，访问服务。curl http://helloworld-go.default.example.com 预期输出：Hello Knative!预期输出表明，由于新版本服务的流量比例为0，访问helloworld-go服务时仍然会请求到旧版本的服务。修改流量比例灰度发布服务 登录 容器...
审批服务订阅
使用者可以直接使用任意合法的AccessKey ID和AccessKey Secret访问服务。如果关闭 公开访问，即必须经过授权才能访问，使用者必须先订阅（提交申请），所有者审批通过后才能正常调用。操作步骤 登录 CSB控制台。在顶部菜单栏选择地域。在...
如何购买
前提条件 购买套餐包前请 先创建安全认证实例。可参考 如何开通 购买套餐包 1.访问安全认证控制台，进入实例。2.在概览页，点击立即购买。3.选择套餐包规格，并选择购买数量。也可 点击访问购买链接 4.点击立即购买并完成支付，即购买成功...
零信任安全概述
根据以上结果，可以看到使用正确的JWT Token访问服务成功，使用无效的JWT Token访问服务失败，不带有JWT Token的请求访问成功。说明请求身份认证生效。授权策略 当请求微服务时，您可以使用授权策略对请求的端口、IP、来源等进行限制，只有...
高温报警
说明 需要您先打开网关名称右侧的 远程访问 按钮，远程SSH终端 才可以使用。在 远程控制台1，进入/linkedge/gateway/build/bin 目录，执行如下命令：./ds_ctrl property a1WuxHr*temperatureSensor01 '{"temperature":70}' 在 远程控制台2...
ALB Ingress概述
本文介绍Ingress基本概念、ALB Ingress Controller工作原理和ALB Ingress Controller使用说明。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的...相关文档 通过ALB Ingress访问服务 管理ALB Ingress Controller组件
通过控制台管理多集群服务
在服务消费者集群ACK Cluster 2上，Client Pod可跨集群访问服务提供者集群ACK Cluster 1上的Service1。前提条件 已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。舰队的Fleet实例已添加2个关联集群（服务提供者集群、服务消费者...
在Knative中使用Kourier网关
步骤二：通过Kouier网关访问服务 本文以创建 helloworld-go 服务进行访问测试为例。场景一：通过Kourier网关访问HTTP服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
导入Swagger API
超时时间 访问服务的超时时间，单位“ms”，默认值 3000。服务组 在下拉列表中选择已创建的服务组。您可根据实际需要修改 服务组，修改后，对 发布服务 区域的所有服务生效。公开访问 是否允许公开访问，默认开启。关闭公开访问时，非服务...
在Knative中使用Kourier网关
步骤二：通过Kouier网关访问服务 本文以创建 helloworld-go 服务进行访问测试为例。场景一：通过Kourier网关访问HTTP服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
使用Knative on ASM部署Serverless应用
步骤四：访问服务 Knative服务创建完成后，通过绑定Host域名与访问网关，可以直接访问服务地址。将 步骤三：获取访问网关地址 中获取的访问网关地址与需要访问的域名进行Host绑定，在Hosts文件中添加绑定信息。绑定示例代码如下。请将 xx....
工作原理
数据库网关提供私网数据库远程访问的连接服务。通过数据库网关，您可以使用云服务访问并管理本地IDC或其他云厂商的数据库。工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务...
创建服务访问点
当您使用本地或第三方云数据库连接DLA时，需要先创建服务访问点生成连接地址。DLA支持创建公网网络和VPC专有网络两种服务访问点。本文主要介绍如何创建这两种服务访问点。创建公网网络 将准备访问DLA服务的IP地址或者IP段加入白名单即可...
服务
调用服务 订阅生效后，服务消费方应用以订阅所用的消费凭证来访问服务API，CSB提供针对不同开放协议的客户端SDK，用户也可以按CSB的签名规范自行实现特定语言的版本，详情请参见 SDK参考。凭证 服务消费者可以拥有多个消费凭证，一个凭证...
连续高温报警
说明 需要您先打开网关名称右侧的 远程访问 按钮，远程SSH终端 才可以使用。在 远程控制台1，进入/linkedge/gateway/build/bin 目录，执行3次如下命令，每次更改 temperature 参数的值，分别改为80、81、82。ds_ctrl property a1WuxHr*...
使用ASM网关实现HTTPS访问Knative服务
kubectl apply-f default.yaml 使用HTTPS访问服务 更新Hosts文件，在Hosts文件中添加新域名的绑定信息。绑定代码示例如下。说明 请将 xx.xx.xxx.xx 替换为您实际的访问网关地址。关于如何获取访问网关地址的具体操作，请参见 获取访问网关...
为TCP流量设置授权策略
当您需要精细控制服务间的TCP流量访问时，可以为TCP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已定义Istio资源。具体操作，请参见 ...
为TCP流量设置授权策略
当您需要精细控制服务间的TCP流量访问时，可以为TCP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已定义Istio资源。具体操作，请参见 ...
ALB Ingress概述
具体操作，请参见 通过ALB Ingress访问服务。使用ALB Ingress将来自不同域名或URL路径的请求转发给不同的后端服务器组，将HTTP访问重定向至HTTPS以及实现灰度发布，请参见 ALB Ingress服务高级用法。创建、修改、更新AlbConfig以及开启日志...
快速部署Serverless应用
步骤二：访问服务 在 服务管理 页签，单击服务名称。您可以在Knative服务详情页的 基本信息 区域，查看访问网关及域名。将访问网关地址与需要访问的域名进行Host绑定，在Hosts文件中添加绑定信息。绑定样例如下。121.xx.xxx.xx helloworld-...
容器服务 Serverless 版使用快速入门
关于如何在 ACK Serverless集群 中通过ALB Ingress访问服务，请参见 通过ALB Ingress访问服务。不安装 监控服务 设置是否启用监控组件。默认不选中 安装metrics-server集群基础监控组件。推荐您选中 安装metrics-server集群基础监控组件，...
弱依赖降级
背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方API等）来完成服务。例如，支付时需要远程调用银联提供的API。然而依赖方的稳定性是不可控的，若依赖方出现不稳定的情况，则请求和调用依赖方的方法响应时间变长，...
弱依赖降级
背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方 API 等）来完成服务。例如，支付的时候需要远程调用银联提供的 API。然而依赖方的稳定性是不能保证的。若依赖方出现不稳定的情况，则请求和调用依赖方的方法的响应...
基于会话管理实现本地私网访问
出于安全、稳定等因素考虑，服务的公网地址不便给用户访问，您可通过云助手的会话管理功能实现让用户本地主机通过私网访问云上...通过本地IP地址，访问服务实例上的MySQL服务。ali-instance-cli打印出日志显示接收到了客户端发起的本地连接。
如何级联发布HTTP服务
分部访问总部服务 为使分部服务访问总部服务，需要在总部CSB控制台实例上将总部服务级联发布到分部CSB实例上，且总部服务在每个分部CSB上只对应一个服务。总部访问分部服务 为使总部服务访问分部服务，需要在分部CSB控制台实例上将分部服务...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
- 产品推荐
- 这些文档可能帮助您