背景信息 在实际业务中,应用通常会调用依赖方(远程服务、数据库、第三方 API 等)来完成服务。例如,支付的时候需要远程调用银联提供的 API。然而依赖方的稳定性是不能保证的。若依赖方出现不稳定的情况,则请求和调用依赖方的方法的响应...
分部访问总部服务 为使分部服务访问总部服务,需要在总部CSB控制台实例上将总部服务级联发布到分部CSB实例上,且总部服务在每个分部CSB上只对应一个服务。总部访问分部服务 为使总部服务访问分部服务,需要在分部CSB控制台实例上将分部服务...
服务网格 ASM提供了访问外部服务的三种方式,包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
服务网格 ASM提供了访问外部服务的三种方式,包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
访问服务时,流量默认在多集群之间进行负载均衡。若您希望访问服务时,流量只保持在本集群中,可以使用集群内流量保持功能。以Bookinfo应用为例,本文介绍如何在多集群场景下启用ASM本地集群内流量保持功能。前提条件 已在同一VPC下创建两...
访问服务时,流量默认在多集群之间进行负载均衡。若您希望访问服务时,流量只保持在本集群中,可以使用集群内流量保持功能。以Bookinfo应用为例,本文介绍如何在多集群场景下启用ASM本地集群内流量保持功能。前提条件 已在同一VPC下创建两...
CSB以提供端协议访问服务提供端应用。这三个阶段都可能出错,服务消费端收到错误信息时要能区别是在哪个阶段发生了什么错误,需要考虑如何通过消费端协议定义的错误信息结构来体现。消费端协议定义的错误信息结构多种多样,也可能有各种...
执行以下命令,访问服务。while true;do curl-H"host:<默认域名>"http://<访问网关IP>;slesp 1;done#网关IP和默认域名请以您的实际数据为准。说明 这个命令会一直运行,直到您手动停止它。如果您只想观察一段时间,可以按 Ctrl+C 组合键来...
执行以下命令,访问服务。while true;do curl-H"host:<默认域名>"http://<访问网关IP>;slesp 1;done#网关IP和默认域名请以您的实际数据为准。说明 这个命令会一直运行,直到您手动停止它。如果您只想观察一段时间,可以按 Ctrl+C 组合键来...
通过阿里云负载均衡SLB(Server Load Balancer)暴露的服务(Service),在集群外可通过SLB域名或服务端口>的方式访问服务,在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例,介绍如何通过使用已有SLB的服务来公开...
超时访问 服务的超时时间。如果需要为服务设置熔断和降级机制,则需要配置该参数。其它参数可根据实际需求配置,请参见 设置接入协议。在 路由服务发布 的 开放协议 页签中设置参数,单击 下一步。开放协议 参数说明如下:参数 描述 服务...
背景信息 通过物联网平台的安全隧道功能,您可基于访问端代理对设备本地服务进行远程访问。例如SSH登录、RDP远程桌面控制,或设备已有的其他服务。安全隧道的使用场景和使用说明的更多介绍,请参见 安全隧道概述。本文以Linux系统设备为例...
远程登录功能主要应用于设备发生故障导致设备不可用时,对设备进行远程运维。本文以C Link SDK中的Demo文件./demos/remote_access_basic_demo.c 为例,介绍如何调用Link SDK的API,帮助设备实现远程登录功能。背景信息 远程登录功能的更多...
概述 如果您是无法远程连接ECS实例,请参见以下方案进行处理;如果您因业务紧急,需要快速登录ECS实例,请通过云助手进行操作;如果是远程连接实例时报用户名或密码错误,请参见本方案进行处理。说明 云助手相关操作可参见以下方案中 快速...
创建过程预计耗时1分钟,请耐心等待,待状态变为已部署后,说明已经在您的VPC和服务商服务间打通了跨地域的访问链路,此时可以尝试跨地域访问服务进行连通性验证。服务实例创建完成后,进入实例详情页面,可以看到网络配置的域名:message....
测试结果 解决方案 可以访问远程连接端口 说明网络和远程连接服务正常,继续执行 步骤三:检查远程连接时的报错。无法访问远程连接端口 可能是由于安全组规则、RDP或SSH服务未运行、防火墙设置等,无法访问远程连接的端口,请参见 能够ping...
当您使用ALB Ingress对外暴露服务时,您可以使用访问控制ACL,设置特定IP地址的客户端访问服务请求的允许或拒绝规则。本文介绍如何通过AlbConfig创建、修改访问控制条目以及关联已有访问控制策略组。工作原理 ALB Ingress通过将访问控制...
公网域名访问服务时,请确保集群已安装Nginx Ingress。当您成功创建一个ACK集群后,默认情况下,集群内部已经部署了一套拥有2个Pod副本的Nginx Ingress Controller服务,其前端挂载在一个公网SLB实例上。如果需要再部署一套完全独立的Nginx...
提供设备、必要的非生产环境及远程访问通道、权限等,配合阿里云开展服务。明确对应问题的影响程度如业务不可用,数据丢失、业务受损等。审核阿里云给出的服务方案,并提出的具体建议及问题。执行具体的方案实施。客户应提供相关云产品实例...
出于安全考虑,共享实例上的服务,必须发起订购申请,经服务拥有者审批通过后才允许访问。共享实例上的服务的流控阈值是多少?共享实例是为试用、开发和测试所使用的,系统内置了流控约束。目前设置为每服务10 TPS,每用户3 TPS。服务发布...
3.2 分工边界 3.2.1 客户与阿里云 客户付费购买一对一专家服务,应在阿里云承接服务后,提供必要的远程访问通道、权限、明确的业务目标,协助阿里云开展服务。客户作为服务诉求主体,需提供对应的技术接口人和运维团队,以便开展双方的服务...
您在CSB实例中发布服务后,可以管理发布的服务,包括管理服务的生命周期、设置黑白名单、复制服务、导入服务、导出服务和转换服务的定制化参数等。管理生命周期 在 我的服务 页面可以管理服务的生命周期。生命周期包含以下状态:激活(启动...
单击 灰度对比看板 页签,查看当前 服务访问数、灰度服务访问数、服务成功访问数 等数据。说明 显示最近15分钟的数据,您可以在右上方设置时间进行筛选。如果您需要更加丰富的可观测性能力,可通过单击页面右上角的 导入Grafana专家版,...
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问,但是NetworkPolicy的方式对网络隔离比较粗粒度,对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系,动态配置授权策略,实现对...
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问,但是NetworkPolicy的方式对网络隔离比较粗粒度,对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系,动态配置授权策略,实现对...
甲方应在乙方承接服务后,提供场地、设备、必要的非生产环境及远程访问通道、权限、明确的业务目标(如峰值、并发量等)等,协助乙方开展服务。甲方作为服务诉求主体,需提供对应的技术接口人和运维团队,以便开展双方的服务。甲方作为服务...
您可在目标实例的 操作 列单击 更多 右侧的,在下拉列表中选择 服务访问地址管理,然后根据需要手动修改服务访问地址。状态:包含 拥有、获准使用 和 审批中。拥有:您创建的实例。获准使用:共享实例或者其他用户创建的,您申请并审批通过...
本文为您介绍支持RAM服务关联...collector.elasticsearch.aliyuncs.com AliyunServiceRoleForElasticsearchCollector 堡垒机 bastionhost.aliyuncs.com AliyunServiceRoleForBastionhost 堡垒机服务关联角色介绍 特权访问服务 pam.aliyuncs....
业务类指标 公共维度 维度名称 维度Key 服务名称 service 服务PID pid 机器IP serverIp 接口 rpc 指标列表 所有访问类型都包含下列指标,执行查询操作时,只需要将$callType 替换为具体的访问类型即可。详细的访问类型,请参见 服务访问...
通过服务端SDK源码安装 下载并解压服务端SDK源码。下载地址,请参见 服务端SDK概览。在终端执行 composer install 安装服务端SDK。在代码中引入根目录的autoload.php文件。require_once '/path/to/ice-sdk/autoload.php';
具体的解决方案,请参见 通过远程桌面连接Windows实例提示“要远程登录,你需要具有通过远程桌面服务进行登录的权限。信息如何解决?远程连接Windows服务器失败且没有报错提示如何排查?当您在本地Windows主机中通过远程桌面连接工具连接...
您也可以使用在线调试的远程登录服务,通过SSH协议的网络服务远程访问设备,在设备远程控制台输入设备的指令,进行调试和定位问题。本文介绍物模型功能调试 和远程登录 的操作步骤。前提条件 设备所属产品,已定义物模型功能。具体内容,请...
2022-11-30 远程连接Linux服务器 2022年10月 功能名称 功能描述 发布时间 相关文档 安装SSL证书 如果轻量应用服务器已绑定了域名,可以在服务器上安装SSL证书,并为域名设置HTTPS加密访问,以较低的成本将数据传输协议从HTTP转换成HTTPS,...
更多信息,请参见:启用HTTPS加密访问 Node.js环境安装SSL证书 WordPress环境上安装SSL证书 RDP TCP 3389 远程桌面协议(RDP)默认端口,用于通过远程桌面连接Windows服务器。更多信息,请参见 远程连接Windows服务器。FTP TCP 21 FTP协议...
云原生网关中转发请求出现upstream connect error or disconnect/reset header问题 该问题是由于后端服务的安全组不允许网关访问服务端口引起的upstream connect error or disconnect/reset header问题。您可以在网关实例的 基本概览 页面...
为了保障数据库的安全性,需要对访问数据库的服务进行限制,例如只有某些生产环境的命名空间才能被允许访问生产数据库,开发环境不能访问生产数据库。您可以使用ASM零安全体系,动态配置授权策略,实现对命名空间下服务访问外部数据库进行...
为了保障数据库的安全性,需要对访问数据库的服务进行限制,例如只有某些生产环境的命名空间才能被允许访问生产数据库,开发环境不能访问生产数据库。您可以使用ASM零安全体系,动态配置授权策略,实现对命名空间下服务访问外部数据库进行...
当您需要精细控制服务间的HTTP流量访问时,可以为HTTP流量设置授权策略,管理服务之间的交互权限,确保只有经过授权的请求才能访问特定服务,提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已部署Bookinfo应用到ASM实例。已...
当您需要精细控制服务间的HTTP流量访问时,可以为HTTP流量设置授权策略,管理服务之间的交互权限,确保只有经过授权的请求才能访问特定服务,提高服务的安全性和可靠性。前提条件 已添加集群到ASM实例。已部署Bookinfo应用到ASM实例。已...
自定义访问服务根路径 定义网格拓扑所服务的根路径,默认为/。当您设定此项时,网格拓扑将以您设定的路径为根路径提供服务。当您在访问网格拓扑时,需要在原有访问地址中添加自定义的根路径。自定义访问协议(https/http)定义网格拓扑所...