弱依赖降级
背景信息 在实际业务中，应用通常会调用依赖方（远程服务、数据库、第三方 API 等）来完成服务。例如，支付的时候需要远程调用银联提供的 API。然而依赖方的稳定性是不能保证的。若依赖方出现不稳定的情况，则请求和调用依赖方的方法的响应...
如何级联发布HTTP服务
分部访问总部服务 为使分部服务访问总部服务，需要在总部CSB控制台实例上将总部服务级联发布到分部CSB实例上，且总部服务在每个分部CSB上只对应一个服务。总部访问分部服务 为使总部服务访问分部服务，需要在分部CSB控制台实例上将分部服务...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
多集群场景下启用ASM本地集群内流量保持功能
访问服务时，流量默认在多集群之间进行负载均衡。若您希望访问服务时，流量只保持在本集群中，可以使用集群内流量保持功能。以Bookinfo应用为例，本文介绍如何在多集群场景下启用ASM本地集群内流量保持功能。前提条件 已在同一VPC下创建两...
多集群场景下启用ASM本地集群内流量保持功能
访问服务时，流量默认在多集群之间进行负载均衡。若您希望访问服务时，流量只保持在本集群中，可以使用集群内流量保持功能。以Bookinfo应用为例，本文介绍如何在多集群场景下启用ASM本地集群内流量保持功能。前提条件 已在同一VPC下创建两...
错误码
CSB以提供端协议访问服务提供端应用。这三个阶段都可能出错，服务消费端收到错误信息时要能区别是在哪个阶段发生了什么错误，需要考虑如何通过消费端协议定义的错误信息结构来体现。消费端协议定义的错误信息结构多种多样，也可能有各种...
在Knative中基于流量灰度发布服务
执行以下命令，访问服务。while true;do curl-H"host:<默认域名>"http://<访问网关IP>;slesp 1;done#网关IP和默认域名请以您的实际数据为准。说明 这个命令会一直运行，直到您手动停止它。如果您只想观察一段时间，可以按 Ctrl+C 组合键来...
在Knative中基于流量灰度发布服务
执行以下命令，访问服务。while true;do curl-H"host:<默认域名>"http://<访问网关IP>;slesp 1;done#网关IP和默认域名请以您的实际数据为准。说明 这个命令会一直运行，直到您手动停止它。如果您只想观察一段时间，可以按 Ctrl+C 组合键来...
通过使用已有SLB的服务公开应用
通过阿里云负载均衡SLB（Server Load Balancer）暴露的服务（Service），在集群外可通过SLB域名或服务端口>的方式访问服务，在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开...
如何发布和调用SpringCloud服务
超时访问 服务的超时时间。如果需要为服务设置熔断和降级机制，则需要配置该参数。其它参数可根据实际需求配置，请参见 设置接入协议。在 路由服务发布 的 开放协议 页签中设置参数，单击 下一步。开放协议 参数说明如下：参数 描述 服务...
基于安全隧道的设备远程访问本地代理
背景信息 通过物联网平台的安全隧道功能，您可基于访问端代理对设备本地服务进行远程访问。例如SSH登录、RDP远程桌面控制，或设备已有的其他服务。安全隧道的使用场景和使用说明的更多介绍，请参见 安全隧道概述。本文以Linux系统设备为例...
使用示例
远程登录功能主要应用于设备发生故障导致设备不可用时，对设备进行远程运维。本文以C Link SDK中的Demo文件./demos/remote_access_basic_demo.c 为例，介绍如何调用Link SDK的API，帮助设备实现远程登录功能。背景信息 远程登录功能的更多...
远程连接ECS实例时提示用户名或密码不正确
概述 如果您是无法远程连接ECS实例，请参见以下方案进行处理；如果您因业务紧急，需要快速登录ECS实例，请通过云助手进行操作；如果是远程连接实例时报用户名或密码错误，请参见本方案进行处理。说明 云助手相关操作可参见以下方案中 快速...
基于计算巢私网互联实现多租服务跨地域访问
创建过程预计耗时1分钟，请耐心等待，待状态变为已部署后，说明已经在您的VPC和服务商服务间打通了跨地域的访问链路，此时可以尝试跨地域访问服务进行连通性验证。服务实例创建完成后，进入实例详情页面，可以看到网络配置的域名：message....
无法远程连接ECS实例
测试结果 解决方案 可以访问远程连接端口 说明网络和远程连接服务正常，继续执行 步骤三：检查远程连接时的报错。无法访问远程连接端口 可能是由于安全组规则、RDP或SSH服务未运行、防火墙设置等，无法访问远程连接的端口，请参见 能够ping...
配置ACL实现访问控制
当您使用ALB Ingress对外暴露服务时，您可以使用访问控制ACL，设置特定IP地址的客户端访问服务请求的允许或拒绝规则。本文介绍如何通过AlbConfig创建、修改访问控制条目以及关联已有访问控制策略组。工作原理 ALB Ingress通过将访问控制...
访问AI运维控制台
公网域名访问服务时，请确保集群已安装Nginx Ingress。当您成功创建一个ACK集群后，默认情况下，集群内部已经部署了一套拥有2个Pod副本的Nginx Ingress Controller服务，其前端挂载在一个公网SLB实例上。如果需要再部署一套完全独立的Nginx...
公共云基础服务说明书
提供设备、必要的非生产环境及远程访问通道、权限等，配合阿里云开展服务。明确对应问题的影响程度如业务不可用，数据丢失、业务受损等。审核阿里云给出的服务方案，并提出的具体建议及问题。执行具体的方案实施。客户应提供相关云产品实例...
共享实例问题
出于安全考虑，共享实例上的服务，必须发起订购申请，经服务拥有者审批通过后才允许访问。共享实例上的服务的流控阈值是多少？共享实例是为试用、开发和测试所使用的，系统内置了流控约束。目前设置为每服务10 TPS，每用户3 TPS。服务发布...
一对一专家服务工作说明书
3.2 分工边界 3.2.1 客户与阿里云 客户付费购买一对一专家服务，应在阿里云承接服务后，提供必要的远程访问通道、权限、明确的业务目标，协助阿里云开展服务。客户作为服务诉求主体，需提供对应的技术接口人和运维团队，以便开展双方的服务...
管理服务
您在CSB实例中发布服务后，可以管理发布的服务，包括管理服务的生命周期、设置黑白名单、复制服务、导入服务、导出服务和转换服务的定制化参数等。管理生命周期 在 我的服务 页面可以管理服务的生命周期。生命周期包含以下状态：激活（启动...
查看网关监控数据
单击 灰度对比看板 页签，查看当前 服务访问数、灰度服务访问数、服务成功访问数 等数据。说明 显示最近15分钟的数据，您可以在右上方设置时间进行筛选。如果您需要更加丰富的可观测性能力，可通过单击页面右上角的 导入Grafana专家版，...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
支持计划
甲方应在乙方承接服务后，提供场地、设备、必要的非生产环境及远程访问通道、权限、明确的业务目标（如峰值、并发量等）等，协助乙方开展服务。甲方作为服务诉求主体，需提供对应的技术接口人和运维团队，以便开展双方的服务。甲方作为服务...
查看实例
您可在目标实例的 操作 列单击 更多 右侧的，在下拉列表中选择 服务访问地址管理，然后根据需要手动修改服务访问地址。状态：包含 拥有、获准使用 和 审批中。拥有：您创建的实例。获准使用：共享实例或者其他用户创建的，您申请并审批通过...
支持服务关联角色的云服务
本文为您介绍支持RAM服务关联...collector.elasticsearch.aliyuncs.com AliyunServiceRoleForElasticsearchCollector 堡垒机 bastionhost.aliyuncs.com AliyunServiceRoleForBastionhost 堡垒机服务关联角色介绍 特权访问服务 pam.aliyuncs....
应用监控 eBPF 版指标说明
业务类指标 公共维度 维度名称 维度Key 服务名称 service 服务PID pid 机器IP serverIp 接口 rpc 指标列表 所有访问类型都包含下列指标，执行查询操作时，只需要将$callType 替换为具体的访问类型即可。详细的访问类型，请参见 服务访问...
安装PHP SDK
通过服务端SDK源码安装 下载并解压服务端SDK源码。下载地址，请参见 服务端SDK概览。在终端执行 composer install 安装服务端SDK。在代码中引入根目录的autoload.php文件。require_once '/path/to/ice-sdk/autoload.php';
远程连接FAQ
具体的解决方案，请参见 通过远程桌面连接Windows实例提示“要远程登录，你需要具有通过远程桌面服务进行登录的权限。信息如何解决?远程连接Windows服务器失败且没有报错提示如何排查？当您在本地Windows主机中通过远程桌面连接工具连接...
在线调试
您也可以使用在线调试的远程登录服务，通过SSH协议的网络服务远程访问设备，在设备远程控制台输入设备的指令，进行调试和定位问题。本文介绍物模型功能调试 和远程登录 的操作步骤。前提条件 设备所属产品，已定义物模型功能。具体内容，请...
新功能发布记录
2022-11-30 远程连接Linux服务器 2022年10月 功能名称 功能描述 发布时间 相关文档 安装SSL证书 如果轻量应用服务器已绑定了域名，可以在服务器上安装SSL证书，并为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，...
管理防火墙
更多信息，请参见：启用HTTPS加密访问 Node.js环境安装SSL证书 WordPress环境上安装SSL证书 RDP TCP 3389 远程桌面协议（RDP）默认端口，用于通过远程桌面连接Windows服务器。更多信息，请参见 远程连接Windows服务器。FTP TCP 21 FTP协议...
云原生网关FAQ
云原生网关中转发请求出现upstream connect error or disconnect/reset header问题 该问题是由于后端服务的安全组不允许网关访问服务端口引起的upstream connect error or disconnect/reset header问题。您可以在网关实例的 基本概览 页面...
对网格内服务访问外部数据库进行授权控制
为了保障数据库的安全性，需要对访问数据库的服务进行限制，例如只有某些生产环境的命名空间才能被允许访问生产数据库，开发环境不能访问生产数据库。您可以使用ASM零安全体系，动态配置授权策略，实现对命名空间下服务访问外部数据库进行...
对网格内服务访问外部数据库进行授权控制
为了保障数据库的安全性，需要对访问数据库的服务进行限制，例如只有某些生产环境的命名空间才能被允许访问生产数据库，开发环境不能访问生产数据库。您可以使用ASM零安全体系，动态配置授权策略，实现对命名空间下服务访问外部数据库进行...
为HTTP流量设置授权策略
当您需要精细控制服务间的HTTP流量访问时，可以为HTTP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已部署Bookinfo应用到ASM实例。已...
为HTTP流量设置授权策略
当您需要精细控制服务间的HTTP流量访问时，可以为HTTP流量设置授权策略，管理服务之间的交互权限，确保只有经过授权的请求才能访问特定服务，提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已部署Bookinfo应用到ASM实例。已...
开启网格拓扑提高可观测性
自定义访问服务根路径 定义网格拓扑所服务的根路径，默认为/。当您设定此项时，网格拓扑将以您设定的路径为根路径提供服务。当您在访问网格拓扑时，需要在原有访问地址中添加自定义的根路径。自定义访问协议（https/http）定义网格拓扑所...
- 产品推荐
- 这些文档可能帮助您