在Knative中使用Kourier网关
步骤二：通过Kouier网关访问服务 本文以创建 helloworld-go 服务进行访问测试为例。场景一：通过Kourier网关访问HTTP服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
在Knative中使用Kourier网关
步骤二：通过Kouier网关访问服务 本文以创建 helloworld-go 服务进行访问测试为例。场景一：通过Kourier网关访问HTTP服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
如何通过云效进行K8s部署
通过下面的方式进行访问验证，会发现V6跟V7交替出现$curl http://www.${HOST} Greetings from Spring Boot!V6$curl http://www.${HOST} Greetings from Spring Boot!V7 此时用户可以在V7上进行验证，如果有问题，可以通过【回滚】按钮回退...
通过ALB Ingress访问服务
您可以通过配置转发规则，实现不同URL访问集群内不同的Service。前提条件 您已创建注册集群并接入本地数据中心集群。具体操作，请参见 通过控制台创建注册集群。已安装ALB Ingress Controller组件。步骤一：创建AlbConfig 拷贝以下内容到...
通过ALB Ingress访问服务
您可以通过配置转发规则，实现不同URL访问集群内不同的Service。前提条件 已创建 ACK Serverless集群，且Kubernetes版本为1.18及以上版本。具体操作，请参见 容器服务 Serverless 版使用快速入门。已创建两个不同可用区的交换机，并且与...
为入口网关配置全局限流
在面临高流量冲击、服务过载、资源耗尽或...curl-H 'host:bf2.example.com' http://<ASM网关IP>/productpage-v curl-H 'host:bf2.example.com' http://<ASM网关IP>/productpage-v 第二次访问bookinfo应用的预期输出如下：< HTTP/1.1 429 Too Many...
请求处理程序（Handler）
curl-i"https://test-python-ipgrwr*.cn-shanghai.fcapp.run" -d 'Hello fc3.0' 以上命令中，https://test-python-ipgrwr*.cn-shanghai.fcapp.run 为获取到的HTTP触发器公网访问地址。重要 如果HTTP触发器的 认证方式 为 无需认证，您可以...
请求处理程序（Handler）
function handler($event,$context){/*阿里云账号AccessKey拥有所有API的访问权限，建议您使用RAM用户进行API访问或日常运维。建议不要把AccessKey ID和AccessKey Secret保存到工程代码里，否则可能导致AccessKey泄露，威胁您账号下所有...
Kubernetes集群中使用阿里云SLB实现四层金丝雀发布
登录Master节点，执行 curl 命令，查看服务访问的情况。bash for x in {1.10};do curl EXTERNAL-IP;done#EXTERNAL-IP为服务的外部端点。new new new old new old new new old old 可看到五次访问到旧的服务，五次访问到新的服务。主要原因...
配置服务主动健康检查
若TCP健康检查正常，请确认配置的健康检查路径是否正确，可以尝试用curl/Postman等工具访问测试。初次添加服务时出现健康检查异常 请您依次做如下确认：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境已通过云企业网、专线与...
key-auth插件
curl http://xxx.hello.com/test?apikey=926d90ac-ba2e-11ec-ab68-00163e1250b5 根据请求提供的API Key匹配到的调用者无访问权限，返回403。consumer2不在route-a的allow列表里 curl ...
访问限制
视频点播支持通过设置Referer黑白名单、User-Agent黑白名单、IP黑白名单进行访问限制。本文为您详细介绍上述访问限制相关信息。简介 访问限制是在云端配置视频资源的访问策略，达到基本的保护目的，具有使用门槛低（仅云端配置不需要额外...
访问控制
视频直播支持通过设置Referer黑白名单、User-Agent黑白名单、IP黑白名单进行访问控制，本文介绍视频直播访问控制功能、适用场景和使用方式。简介 访问控制是在云端配置视频资源的访问策略，达到基本的保护目的，具有使用门槛低（仅云端配置...
CLB监听服务FAQ
从四层负载均衡后端服务器访问该四层负载均衡的服务地址 四层负载均衡，在该负载均衡的后端服务器上去访问该负载均衡的服务地址会导致连接失败，常见的场景是后端应用使用URL拼接的方式跳转访问。对连接超时的RST处理不当 负载均衡上建立...
访问控制策略常见问题
使用curl命令或浏览器访问域名进行测试。例如，执行 curl-k"https://www.aliyundoc.com" ，然后进入云防火墙控制台查看命中策略的次数和日志审计信息。重要 请勿使用telnet命令进行域名测试。使用telnet命令对域名和端口进行测试时（例如 ...
自建Kubernetes集群使用ALB Ingress最佳实践
curl http://demo.domain.ingress.top/test01 执行以下命令，使用 ALB 实例访问test02服务。curl http://demo.domain.ingress.top/test02 如果您在使用过程中有任何疑问，请加入钉群 ALB客户交流群（钉群号：31945843）咨询。相关文档 ALB ...
通过命令行管理多集群服务
curl service1.provider-ns.svc.clusterset.local（可选）通过修改服务消费者集群Cluster 2中Client Pod的 dnsConfig.searches，访问多集群服务。在Client Pod的 dnsConfig.searches 字段中增加搜索 clusterset.local 的域名。apiVersion:...
附录：服务状态码说明
本文为您介绍访问服务返回的状态码的说明信息。状态码 说明 200 服务正常返回。400 Processor返回异常。原因：对于平台提供的通用Processor（例如Tensorflow或Pytorch），如果请求输入格式有问题，导致服务端无法识别，则返回状态码400。...
部署httpbin应用
执行以下命令，访问httpbin的/status/200。curl http://${ASM网关IP}/status/200-v 返回 200 OK。执行以下命令，访问httpbin的/status/418。curl http://${ASM网关IP}/status/418-v 返回 418 Unknown。执行以下命令，访问httpbin的/status/...
EAS常见问题
EAS服务内部默认不通公网，如果用户有公网访问的需求，则需要通过开通到用户VPC的网络直连来实现公网访问，同时需要确保在开通直连时选择的VPC自身具有公网访问的能力，若用户VPC不具备公网访问能力，则需要为该VPC通过 创建NAT网关 来开通...
使用负载均衡时业务站点访问正常但是健康检查显示站点...
问题原因 上述问题的原因如下：问题一：上述三种方式产生不同结果的原因如下：curl 命令 curl 命令和通过浏览器访问的结果一致，均访问请求域名下的资源文件，即访问www.example.com域名下的test.html文件。SLB实例的健康检查，如果SLB实例...
在Knative中基于流量灰度发布服务
curl-H"host:<默认域名>"http://<访问网关IP>#网关IP和默认域名请以您的实际数据为准。预期输出：Hello World!预期输出表明，服务已创建成功并可以正常访问。步骤二：通过创建修订版本灰度发布服务 登录 容器服务管理控制台，在左侧导航栏...
在Knative中基于流量灰度发布服务
curl-H"host:<默认域名>"http://<访问网关IP>#网关IP和默认域名请以您的实际数据为准。预期输出：Hello World!预期输出表明，服务已创建成功并可以正常访问。步骤二：通过创建修订版本灰度发布服务 登录 容器服务管理控制台，在左侧导航栏...
ALB触发器
curl-v实例域名>执行 curl-H 命令，尝试访问 ALB 实例的域名。curl-H"Date头域"实例域名>如下图所示，收到如下所示的回复报文，则表示 ALB 可以将请求转发至函数计算并调用函数。更多信息 除了函数计算控制台，您还可通过以下方式配置触发...
服务熔断
throwException=false&sleep=500 进入客户端容器，多次调用客户端接口：kubectl exec-it dubbo-echo-client-547c6f65f5-sthcb-c mosn-sidecar-container bash#访问 8082 端口的 hi 接口 curl localhost:8082/hi?count=10 编辑熔断规则 您...
使用Gateway API访问服务
curl http://<EXTERNAL-IP>预期输出：{"message":"no Route matched with those values"} 访问Kong Kubernetes Ingress Controller时，返回 {"message":"no Route matched with those values"}，表明安装Kong Kubernetes Ingress ...
使用Go为网格代理编写Wasm插件
local_address":"-","upstream_service_time":"-","upstream_response_time":"-","upstream_transport_failure_reason":"-","user_agent":"curl/8.4.0","x_forwarded_for":"xxxxxx","authority_for":"xxxxxx"} 执行以下命令，访问网关的...
使用函数计算实现多个文件的打包下载
执行的curl命令示例如下：说明 请将命令示例中的访问地址更新为您部署应用成功后返回的公网访问地址 system_url。curl-v-L-o/tmp/my.zip-d@./event.json https://zip-oss-func-zip-oss-*.cn-hangzhou.fcapp.run 调用成功后，您可以在 start...
HTTPDNS iOS:https（含SNI）libcurl+openssl生产证书...
当前还没有示例，需要编程实现，curl也是可以实现SNI预防场景的。curl 如何实现 SNI 预防场景 curl中有一个-resolve 方法可以实现使用指定IP访问HTTPS网站。iOS中集成curl库，参考 curl文档。另外有一点也可以注意下，它也是支持IPv6环境的...
对云上应用进行动态身份管理与授权
当企业购买阿里云服务后，应用程序通过访问控制（RAM）可以获取RAM角色的临时安全令牌，从而访问阿里云。背景信息 企业A购买了ECS实例，并计划在ECS实例中部署企业的应用程序。这些应用程序需要使用访问密钥（AccessKey）访问其它云服务API...
在ASM网关中配置JWT认证
charset=utf-8 content-length:4294 server:istio-envoy date:Tue,17 Jan 2023 08:47:34 GMT x-envoy-upstream-service-time:17 测试二：访问/productpage 路径且不携带JWT curl-I http://${ASM网关IP地址}/productpage 示例输出：...
在ASM网关中配置JWT认证
charset=utf-8 content-length:4294 server:istio-envoy date:Tue,17 Jan 2023 08:47:34 GMT x-envoy-upstream-service-time:17 测试二：访问/productpage 路径且不携带JWT curl-I http://${ASM网关IP地址}/productpage 示例输出：...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
换用其他提供了SNI字段配置接口的更底层网络库 如果使用第三方网络库：curl中有一个-resolve 方法可以实现使用指定IP访问HTTPS网站，iOS 中集成curl库，参考 curl文档；另外有一点也可以注意下，它也是支持IPv6环境的，只需要你在build时...
准备工作
说明 URL 需确保可以直接使用[curl-L-HEAD"$url"]、[curl-L-GET"$url"]等命令正常访问。URL 和 Key 项必须要做编码处理，不做编码处理、包含特殊字符可能会导致文件迁移失败。URL 项的编码原则：在 curl 等命令行工具可正常访问的基础上，...
用户管理
检测创建的用户可用 根据所创建的TSDB用户的权限，使用 curl 命令行工具组装以下请求访问TSDB实例的 api/put 或 api/query 接口即可验证所创建用户的可用性。如下所示（以 api/put 为例）:curl-X POST-u${创建的用户名}:${对应的用户密码...
为入口网关配置本地限流
curl-H 'host:bf2.example.com' http://${ASM_GATEWAY_IP}/nginx-v 返回结果中没有429，说明访问未限流。场景 二：对网关上域名和端口的组合限流规则 对 bf2.example.com:80 这个域名和端口组合设定限流配置，使使该域名和端口组合下的所有...
为入口网关配置本地限流
curl-H 'host:bf2.example.com' http://${ASM_GATEWAY_IP}/nginx-v 返回结果中没有429，说明访问未限流。场景 二：对网关上域名和端口的组合限流规则 对 bf2.example.com:80 这个域名和端口组合设定限流配置，使使该域名和端口组合下的所有...
CLB健康检查FAQ
建议在ECS实例上用HEAD方法访问自己IP地址进行测试：curl-v-0-I-H"Host:"-X HEAD http://IP:port HTTP监听向后端ECS实例执行健康检查的IP地址是什么？CLB健康检查使用的地址段是100.64.0.0/10，后端服务器务必不能屏蔽该地址段。您无需在...
在ASM网关上使用自定义授权服务
当您需要按照自身需求定制访问控制策略时，例如基于HTTP域名、HTTP路径、HTTP方法等对请求进行鉴权，可以在ASM网关上使用自定义授权服务，确保只有经过认证的用户才能访问关键服务。前提条件 已部署入口网关。已部署应用到ASM实例关联的...
在ASM网关上使用自定义授权服务
当您需要按照自身需求定制访问控制策略时，例如基于HTTP域名、HTTP路径、HTTP方法等对请求进行鉴权，可以在ASM网关上使用自定义授权服务，确保只有经过认证的用户才能访问关键服务。前提条件 已部署入口网关。已部署应用到ASM实例关联的...
- 产品推荐
- 这些文档可能帮助您