FAQ
云命令行为工具型产品，辅助您管理在阿里云上的资源或服务。目前免费使用，不收取任何费用。但若您需要永久性存储而挂载存储空间时，会按您实际的使用量收取您存储费用。云命令行是否安全？云命令行在安全方面做了很多处理，您可以放心使用...
什么是云命令行？
云命令行（Cloud Shell）是网页版命令行工具。您可以在任意浏览器上运行云命令行管理阿里云资源。在云命令行启动时会自动为您分配一台Linux虚拟机供您免费使用。在该虚拟机上预装 python、java、nodejs 环境和 aliyun CLI、curl、ssh、...
使用阿里云CLI管理阿里云资源
云命令行（Cloud Shell）中预装了阿里云CLI，阿里云CLI是基于阿里云开放 API 建立的管理工具。您可以通过阿里云CLI管理阿里云资源。阿里云云产品的API分为RPC和RESTful两种类型，大部分产品提供RPC API，例如云服务器ECS，云数据库RDS和...
ack-pod-identity-webhook
ack-pod-identity-webhook组件可以帮您更便捷的使用容器服务提供的RRSA（RAM Roles for Service Accounts）特性，它可以为您的应用Pod自动注入应用依赖的挂载OIDC Token和环境变量配置，免去繁琐的手动配置工作。本文介绍ack-pod-identity-...
使用Terraform管理阿里云资源
云命令行（Cloud Shell）中预装了Terraform。Terraform是一种开源工具，用于安全高效地预配和管理云基础结构。您可以通过Terraform管理阿里云资源。启动Cloud Shell 选择一种方式启动云命令行：在控制台中运行 单击 控制台首页 头部导航的...
自定义快捷配置
您可以自定义一个命令行环境，包括设置执行的命令、连接登录您的阿里云资源等等，并且可以在新的 Tab 标签页中打开使用。您可以在 Cloud Shell Tab 栏的下拉菜单中，选择 设置 菜单，打开快捷配置的设置页面。快捷配置保存后，您可以在 ...
通过Helm部署Jenkins
helm search 执行以下命令，更新charts列表：helm repo update 执行以下命令，查看在集群上安装的charts列表：helm ls 部署Jenkins 执行以下命令部署Jenkins：helm install-name my-jenkins-set Persistence.Enabled=false stable/jenkins ...
为工作负载设置访问策略
3650d"]imagePullPolicy:IfNotPresent volumeMounts:mountPath:/etc/sleep/tls name:secret-volume volumes:name:secret-volume secret:secretName:sleep-secret optional:true-执行以下命令，在default命名空间部署sleep应用。...
复制ECS安全组
云命令Cloud Shell中预装了一个复制ECS安全组的脚本。您可以通过运行该脚本快速创建一个新的安全组。背景信息 安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于在云端划分安全域。您可以通过配置安全组规则，允许或禁止安全组...
为工作负载设置访问策略
3650d"]imagePullPolicy:IfNotPresent volumeMounts:mountPath:/etc/sleep/tls name:secret-volume volumes:name:secret-volume secret:secretName:sleep-secret optional:true-执行以下命令，在default命名空间部署sleep应用。...
上传和下载文件
使用 cloudshell 命令下载文件，您可以通过 cloudshell download 命令，将 Cloud Shell 实例中$HOME 目录下的文件下载到本地 cloudshell download<文件名>注意 上传文件功能会默认将您的文件上传到 Cloud Shell 实例的$HOME 目录下。...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 ...
使用kubectl管理Kubernetes集群
kubectl是Kubernetes官方提供的管理k8s集群的命令行工具。您可以通过使用kubectl在Kubernetes集群上部署应用，并和容器完成交互。教程介绍 以下步骤及示例均已在 Alibaba Cloud Shell 中集成。您可以 在 Cloud Shell 中打开，快速体验通过...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。功能简介 故障注入流程如下所示：在微服务中，其实现方式为：管控...
通过ASM网关启用HTTPS安全服务
在本地命令行工具中执行以下命令，将证书进行Base64解码。echo编码后的证书内容>|base64-decode 将Base64解码内容保存为 test.com.crt 文件。在OpenSSL工具中执行以下命令，查看证书的组织。openssl x509-in test.com.crt -text -noout ...
通过ASM网关启用HTTPS安全服务
在本地命令行工具中执行以下命令，将证书进行Base64解码。echo编码后的证书内容>|base64-decode 将Base64解码内容保存为 test.com.crt 文件。在OpenSSL工具中执行以下命令，查看证书的组织。openssl x509-in test.com.crt -text -noout ...
通过ASM网关启用HTTPS安全服务
在本地命令行工具中执行以下命令，将证书进行Base64解码。echo编码后的证书内容>|base64-decode 将Base64解码内容保存为 test.com.crt 文件。在OpenSSL工具中执行以下命令，查看证书的组织。openssl x509-in test.com.crt -text -noout ...
通过ASM网关启用HTTPS安全服务
在本地命令行工具中执行以下命令，将证书进行Base64解码。echo编码后的证书内容>|base64-decode 将Base64解码内容保存为 test.com.crt 文件。在OpenSSL工具中执行以下命令，查看证书的组织。openssl x509-in test.com.crt -text -noout ...
通过ASM网关启用TLS透传
如果应用注入了Sidecar，建议在网关处配置TLS终止，此时仍能保证全程加密。如果应用没有注入Sidecar或者有其他特殊情况，ASM网关同样支持TLS透传。本文介绍如何通过ASM网关启用TLS透传，以实现对集群内HTTPS服务的安全入口访问。前提条件 ...
通过ASM网关启用TLS透传
如果应用注入了Sidecar，建议在网关处配置TLS终止，此时仍能保证全程加密。如果应用没有注入Sidecar或者有其他特殊情况，ASM网关同样支持TLS透传。本文介绍如何通过ASM网关启用TLS透传，以实现对集群内HTTPS服务的安全入口访问。前提条件 ...
应用托管概述
启动命令设置 设置启动命令 环境变量设置 设置环境变量 应用监控 启停应用监控 服务注册发现 基于K8s ServiceName配置应用服务访问 使用SAE内置Nacos Hosts绑定设置 设置Hosts绑定 应用健康检查设置 设置健康检查 应用生命周期管理设置 ...
使用OPA策略实现细粒度访问控制
kubectl apply-f opa.yaml 步骤三：注入OPA代理 部署示例应用Bookinfo到ASM实例，确认每个Pod都注入了OPA代理。部署示例应用Bookinfo到ASM实例。具体操作，请参见 在ASM实例关联的集群中部署应用。创建入口网关、网关规则和虚拟服务。具体...
使用OPA策略实现细粒度访问控制
kubectl apply-f opa.yaml 步骤三：注入OPA代理 部署示例应用Bookinfo到ASM实例，确认每个Pod都注入了OPA代理。部署示例应用Bookinfo到ASM实例。具体操作，请参见 在ASM实例关联的集群中部署应用。创建入口网关、网关规则和虚拟服务。具体...
使用Alibaba Cloud CLI管理弹性容器ECI实例
说明 执行 aliyun eci help 命令，获取通过阿里云命令行工具CLI管理弹性容器实例的可用方法。典型案例 在创建ECI实例之前，您需要先获取VSwitchId和SecurityGroupId。查询已创建的交换机的列表。aliyun vpc DescribeVSwitches|jq.VSwitches...
配置Sidecar注入策略
ASM自带一个Sidecar注入器，能够自动为新建的Pod添加Sidecar代理。您可以配置注入器的策略以满足特定需求，通过标签选择哪些Pod需要加入Sidecar，从而更有效地使用资源并简化管理。根据集群的大小和负载，您也可以调整注入器的资源配置，...
编写教程
教程模式下，用户可以直接单击帮助文档中的命令行，在 Cloud Shell 中运行。步骤一：创建教程文件 完成以下操作，创建存储教程文档的文件夹：在Cloud Shell中创建一个文件夹用来存储创建的教程文档。示例 mkdir tutorials 在文件夹根目录中...
基于弹性容器实例部署Parse Server应用
cd~/tutorial-eci-parse-server/network 执行 init 命令加载 Alibaba Cloud Providers。terraform init 执行以下命令配置网络环境。terraform apply 部署成功后，您可以看到控制台显示如下输出：.Outputs:eip_ip=106.14.2.*eip_id=eip-uf6n...
主机健康诊断
图示如下：IP冲突 在检测出IP地址冲突的主机上，使用 arping-D-I ethN x.x.x.x 命令（其中x.x.x.x为本机的IP地址），执行命令后，如果没有任何输出，则表示本IP地址无冲突。如果IP冲突，执行命令后会显示冲突的IP地址使用的MAC地址，您需...
【Fault Injection】故障注入
您可以使用虚拟服务在应用层进行故障注入测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行以下命令，...
【Fault Injection】故障注入
您可以使用虚拟服务在应用层进行故障注入测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置。在ACK集群对应的KubeConfig环境下，执行以下命令，...
管理全局命名空间
本文介绍如何新建命名空间、为命名空间启用自动注入、同步ASM实例与数据平面集群的自动注入标签、编辑全局命名空间的所属集群。新建命名空间 通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理...
可视化代码编辑器
简化版WebIDE的设计，让您可以在一个页面内进行在线开发，并通过命令行执行或者部署。使用步骤：1）单击工具栏上代码图标来打开代码编辑器。打开后，如下图：2）使用代码编辑器浏览$HOME文件目录以及查看和编辑文件，在页面下方继续使用...
【通知】云监控平台部分云数据库Redis监控指标下线
bitop命令的执行频率 blpop命令的执行频率 数据节点brpop命令的执行频率 brpoplpush命令的执行频率 decr命令的执行频率 decrby命令的执行频率 del命令的执行频率 discard命令的执行频率 dump命令的执行频率 exec命令的执行频率 exists命令...
快速体验趣视频解决方案
cd~/AlivcSolution_AppServer&mvn package 执行以下命令，定位到教程目录（tutorial-aliyun-quvideo-appserver）中，并部署应用到阿里云服务端。cd~/tutorial-aliyun-quvideo-appserver&python deploy/index.py 说明 示例项目中包含用户...
预览 Web 应用
您可以从 Cloud Shell 中执行以下命令，启动简单的 Python HTTP 服务器来进行测试：cd `mktemp-d` \&echo '<html><body>Hello World</body></html>' >./index.html \ && python -m http.server 60000预览应用 点击 网页预览 按钮，然后从显示的...
SAE中如何运行镜像
SAE 底层基于Kubernetes，因此对于可以执行 docker run 命令的镜像或者能部署到Kubernetes的镜像，都可以直接在 SAE 中运行。本文介绍在 SAE 中运行镜像的主要考虑方面，包括如何选择镜像服务、镜像仓库、设置镜像Tag与部署镜像，以及如何...
使用金丝雀模式增强升级稳定性
在金丝雀升级过程中，将使用 istio.io/rev:stable 为对应命名空间中的Pod注入稳定版本网格代理，使用 istio.io/rev:canary 为对应命名空间中的Pod注入金丝雀版本的网格代理。升级完成后，即使不将 istio.io/rev:stable 替换回 istio-...
执行命令
命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell和Bat）对轻量应用服务器实例进行运维管理操作。本文介绍如何使用命令助手。前提条件 轻量应用服务器实例的状态必须为 运行中。...
发送远程命令
借助远程命令功能，可以在不通过 无影终端 连接云电脑的情况下向云电脑发送命令，快速完成日常维护操作。您可以向单台或者多台云电脑发送命令，也可以向池化云电脑（即 云电脑池 内的云电脑）发送命令。本文介绍如何使用远程命令功能。背景...
VPC环境主机监控自定义标签注入指标
通过使用自定义标签注入功能可以帮助您向Prometheus收集的指标中添加自定义键值对标签，便于在使用Grafana等工具时对这些指标进行细粒度的组织、查询、监控和分析。前提条件 已搭建VPC专有网络。具体操作，请参见 搭建IPv4专有网络。已用...
- 产品推荐
- 这些文档可能帮助您