无法通过SSH连接远程服务器
错误信息：Please try again after changing the SSH library 报错场景 Cloud Toolkit支持将应用部署到采用SSH标准协议的远程服务器。当您需要检测远程服务器是否可以成功连接，或者部署应用、上传文件至远程服务器时，可能会出现以上错误...
修改服务部署权限
您可以通过设置用户白名单的方式限制白名单以外的用户访问服务部署链接，也可以对白名单内的用户设置不同权限。本文介绍了如何修改服务部署权限并设置用户白名单。操作步骤 登录 计算巢控制台。在左侧导航栏中，选择 我的服务，找到您需要...
上传和下载远程服务器文件
本文为您如何介绍使用Cloud Toolkit上传和下载远程服务器上的文件，帮助您提高开发效率。前提条件 下载并安装 JDK 1.8或更高版本。已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。操作步骤 在IntelliJ IDEA...
通过ALB Ingress实现灰度发布
说明 若需要在 ACK专有集群 中通过ALB Ingress访问服务，在部署服务前需要为ALB Ingress Controller授权。具体操作，请参见 为ACK专有集群授予ALB Ingress Controller访问权限。已创建ALBConfig和IngressClass。具体操作，请参见 创建...
通过ALB Ingress实现灰度发布
说明 若需要在 ACK专有集群 中通过ALB Ingress访问服务，在部署服务前需要为ALB Ingress Controller授权。具体操作，请参见 为ACK专有集群授予ALB Ingress Controller访问权限。已创建ALBConfig和IngressClass。具体操作，请参见 创建...
多集群服务概述
服务高可用多集群访问 服务Service 1在多个集群上高可用部署，Client Pod跨集群访问服务Service 1，流量可以在多个集群的多个Pod间均衡。高可用多集群访问示意如下图所示。多集群服务网络规划 多集群服务跨集群访问的前提要求集群间...
诊断项与诊断结果说明
如果未开启3389端口，会导致无法使用远程桌面连接RDP服务访问实例。开启3389端口允许远程桌面连接的方法，请参见 Windows实例如何启动远程桌面连接RDP服务。磁盘容量检查 检查系统C盘容量是否小于1 GB。检查该实例系统盘（C盘）的可用空间...
添加服务
关闭：访问服务时，无需开启TLS。单向TLS：需要使用HTTPS访问服务时开启单向TLS。双向TLS（mTLS）：需要做双向认证时开启mTLS。服务来源选择 DNS 域名 时，需配置以下配置项：配置项 说明 服务名称 自定义服务名称。服务端口 域名提供服务...
创建服务
关闭：访问服务时，无需开启TLS。单向TLS：需要使用HTTPS访问服务时开启单向TLS。双向TLS（mTLS）：需要做双向认证时开启mTLS。服务来源选择 DNS 域名 时，需要配置以下配置项：配置项 说明 服务名称 自定义服务名称。服务端口 域名提供...
诊断项与诊断结果说明
如果常见端口未放行，可能会导致部分服务无法正常运行或实例无法访问。检查放行的常见端口如下：入方向SSH端口（22)，需放行。入方向RDP端口（3389），需放行。费用类诊断 诊断项（控制台）描述 诊断范围及建议操作 检查包年包月实例是否已...
通过命令行管理多集群服务
方式一：通过新的Service名称访问 服务消费者集群ACK Cluster 2创建ServiceImport后，Fleet实例会在服务消费者集群ACK Cluster 2中，创建一个以 amcs-为前缀的Kubernetes服务代表多集群Service。在服务消费者集群ACK Cluster 2的Client Pod...
在Knative on ASM中使用自定义域名
本文介绍如何在Knative Serving中配置自定义域名，将自定义域名关联至helloworld-go服务，并通过新域名访问服务。前提条件 已 使用Knative on ASM创建Knative服务。通过ASM控制台修改域名 登录 ASM控制台，在左侧导航栏，选择 服务网格>...
开通公网访问GitOps
aliyun adcp UpdateHubClusterFeature-RegionId regionId-ClusterId*-PublicAccessEnabled true-AccessControlList"[\"10.100.XX.XX/24\"]"-ArgoCDEnabled true 访问GitOps ArgoCD公网访问服务开通后，您可以通过单击 GitOps 页面的 GitOps...
功能特性
URL鉴权 远程鉴权 DCDN支持远程鉴权，客户可自定义提供鉴权服务器 访问控制-远程鉴权 缓存配置 静态缓存规则 可以自定义静态资源加速规则，通过配置静态文件类型、配置静态文件URI、配置静态文件路径自定义需要静态缓存的文件。动静态加速...
数据缓存
IOHitCacheNum:552-IOTotalNum:835-ReadFromFileCacheBytes:19.98 MB-ReadFromWriteCacheBytes:0.00-ReadTotalBytes:29.52 MB-WriteInFileCacheBytes:915.77 MB-WriteInFileCacheNum:283 各参数含义如下：参数 说明 IOTotalNum 远程访问的...
如何在共享实例上发布和订阅服务
订阅服务 如果要访问共享实例中发布的服务，需要先创建凭证，然后使用凭证订阅指定服务，由服务拥有者审批订购且通过后才能访问服务。更多信息，请参见 订阅服务。调用服务 订阅服务成功后，您可以通过CSB SDK使用命令行或代码调用订阅的...
概述
验证成功后，推理服务会拿到客户端发送的密钥，并对加密的模型和TLS证书进行解密，至此，运行在SGX环境中的推理服务成功运行，并等待远程访问请求。远程请求端：第三方使用者通过网络安全传输，将数据发送到运行在SGX机密计算环境中的推理...
微软许可证与软件保障
如果您需要两个以上的远程连接，或者需要将这些远程连接用于管理以外的用途，则需要引入额外的远程桌面服务的客户端访问许可证（Remote Desktop Services CAL）。您可以在创建ECS实例时选择合适的Windows Server镜像或者数据库类型，创建...
为网格内流量配置统一的出口网关
此时网格内应用不是直接从Pod访问服务，而是通过上文创建的出口网关访问服务。执行以下命令，在网关Pod中查看访问日志。说明 若您的出口网关Pod有多个副本，产生的访问日志会在某个Pod上。您需要依次在所有网关Pod上执行此命令，才能找到...
为网格内流量配置统一的出口网关
此时网格内应用不是直接从Pod访问服务，而是通过上文创建的出口网关访问服务。执行以下命令，在网关Pod中查看访问日志。说明 若您的出口网关Pod有多个副本，产生的访问日志会在某个Pod上。您需要依次在所有网关Pod上执行此命令，才能找到...
远程登录Windows实例发生端口冲突如何解决？
问题现象 当您在本地使用Windows操作系统自带的远程桌面连接工具MSTSC远程登录Windows实例，或在ECS控制台上使用Workbench远程登录Windows实例时，如果出现会话中断的相关提示，您将无法远程登录Windows实例。以MSTSC方式为例，提示如下：...
VPC私网访问配置说明
私网通信：网络流量均在阿里云内网转发，不会通过公网，避免了通过公网访问服务带来的潜在安全风险。安全可控：可以对VPC网络中用于访问服务的弹性网卡添加安全组规则，提供更强的安全保障和控制手段。低延迟和高质量：依托阿里云网络提供...
快速部署Serverless应用
步骤二：访问服务 Knative服务创建完成后，通过绑定Host域名与访问网关，可以直接访问服务地址。操作步骤如下：在 服务管理 页签，单击服务名称。您可以在Knative服务详情页的 基本信息 区域，查看访问网关及域名。将访问网关地址与需要...
零信任安全概述
根据以上结果，可以看到使用正确的JWT Token访问服务成功，使用无效的JWT Token访问服务失败，不带有JWT Token的请求访问成功。说明请求身份认证生效。授权策略 当请求微服务时，您可以使用授权策略对请求的端口、IP、来源等进行限制，只有...
访问应用概述
服务访问示例 EDAS K8s环境目前支持以下几种服务发布方式：服务发布方式 描述 文档链接 公网访问 使用Service的 LoadBalancer 模式，绑定一个公网负载均衡SLB，公网IP可以直接访问到服务后端的Pod。添加负载均衡CLB 复用负载均衡CLB VPC...
审批服务订阅
使用者可以直接使用任意合法的AccessKey ID和AccessKey Secret访问服务。如果关闭 公开访问，即必须经过授权才能访问，使用者必须先订阅（提交申请），所有者审批通过后才能正常调用。操作步骤 登录 CSB控制台。在顶部菜单栏选择地域。在...
通过控制台管理多集群服务
在服务消费者集群ACK Cluster 2上，Client Pod可跨集群访问服务提供者集群ACK Cluster 1上的Service1。前提条件 已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。舰队的Fleet实例已添加2个关联集群（服务提供者集群、服务消费者...
高温报警
说明 需要您先打开网关名称右侧的 远程访问 按钮，远程SSH终端 才可以使用。在 远程控制台1，进入/linkedge/gateway/build/bin 目录，执行如下命令：./ds_ctrl property a1WuxHr*temperatureSensor01 '{"temperature":70}' 在 远程控制台2...
使用Knative on ASM部署Serverless应用
步骤四：访问服务 Knative服务创建完成后，通过绑定Host域名与访问网关，可以直接访问服务地址。将 步骤三：获取访问网关地址 中获取的访问网关地址与需要访问的域名进行Host绑定，在Hosts文件中添加绑定信息。绑定示例代码如下。请将 xx....
服务
调用服务 订阅生效后，服务消费方应用以订阅所用的消费凭证来访问服务API，CSB提供针对不同开放协议的客户端SDK，用户也可以按CSB的签名规范自行实现特定语言的版本，详情请参见 SDK参考。凭证 服务消费者可以拥有多个消费凭证，一个凭证...
导入Swagger API
超时时间 访问服务的超时时间，单位“ms”，默认值 3000。服务组 在下拉列表中选择已创建的服务组。您可根据实际需要修改 服务组，修改后，对 发布服务 区域的所有服务生效。公开访问 是否允许公开访问，默认开启。关闭公开访问时，非服务...
连续高温报警
说明 需要您先打开网关名称右侧的 远程访问 按钮，远程SSH终端 才可以使用。在 远程控制台1，进入/linkedge/gateway/build/bin 目录，执行3次如下命令，每次更改 temperature 参数的值，分别改为80、81、82。ds_ctrl property a1WuxHr*...
为TCP流量设置授权策略
当您需要精细控制服务间的TCP流量访问时，可以为TCP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已定义Istio资源。具体操作，请参见 ...
为TCP流量设置授权策略
当您需要精细控制服务间的TCP流量访问时，可以为TCP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已定义Istio资源。具体操作，请参见 ...
快速部署Serverless应用
步骤二：访问服务 在 服务管理 页签，单击服务名称。您可以在Knative服务详情页的 基本信息 区域，查看访问网关及域名。将访问网关地址与需要访问的域名进行Host绑定，在Hosts文件中添加绑定信息。绑定样例如下。121.xx.xxx.xx helloworld-...
容器服务 Serverless 版使用快速入门
关于如何在 ACK Serverless集群 中通过ALB Ingress访问服务，请参见 通过ALB Ingress访问服务。不安装 监控服务 设置是否启用监控组件。默认不选中 安装metrics-server集群基础监控组件。推荐您选中 安装metrics-server集群基础监控组件，...
弱依赖降级
背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方API等）来完成服务。例如，支付时需要远程调用银联提供的API。然而依赖方的稳定性是不可控的，若依赖方出现不稳定的情况，则请求和调用依赖方的方法响应时间变长，...
弱依赖降级
背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方 API 等）来完成服务。例如，支付的时候需要远程调用银联提供的 API。然而依赖方的稳定性是不能保证的。若依赖方出现不稳定的情况，则请求和调用依赖方的方法的响应...
基于会话管理实现本地私网访问
出于安全、稳定等因素考虑，服务的公网地址不便给用户访问，您可通过云助手的会话管理功能实现让用户本地主机通过私网访问云上...通过本地IP地址，访问服务实例上的MySQL服务。ali-instance-cli打印出日志显示接收到了客户端发起的本地连接。
如何级联发布HTTP服务
分部访问总部服务 为使分部服务访问总部服务，需要在总部CSB控制台实例上将总部服务级联发布到分部CSB实例上，且总部服务在每个分部CSB上只对应一个服务。总部访问分部服务 为使总部服务访问分部服务，需要在分部CSB控制台实例上将分部服务...
- 产品推荐
- 这些文档可能帮助您