MSHA应用双活架构接入Helloworld
{Nacos命名空间ID}：您可以进入Nacos实例的命名空间页面查看。如下图所示：${Nacos服务器访问地址}：格式为${内网地址:内网端口}。例如，mse-*-nacos-ans.mse.aliyuncs.com:8848 。阿里云内应用挂载Agent JVM参数配置示例：javaagent:/home...
蚂蚁 PaaS 平台核心领域模型介绍
本篇介绍了蚂蚁 PaaS 平台的基本概念...在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离，使得它们既可以共享同一个集群的服务，也能够互不干扰。一个 Namespace 只能关联到一个 Workspace 中。相关操作请参见：创建集群。
命名空间管理
在 创建命名空间 面板，输入命名空间的 名称 和 描述，然后单击 确定。命名空间创建成功，会提示 创建成功。返回 命名空间 页面，列表中包含刚创建的命名空间信息。编辑命名空间 登录 分布式任务调度平台。在顶部菜单栏选择地域。在左侧...
命名空间管理
在 创建命名空间 面板，输入命名空间的 名称 和 描述，然后单击 确定。命名空间创建成功，会提示 创建成功。返回 命名空间 页面，列表中包含刚创建的命名空间信息。编辑命名空间 登录 分布式任务调度平台。在顶部菜单栏选择地域。在左侧...
命名空间的基本操作
本文介绍命名空间的基本操作。命名空间的最佳实践 命名空间作为一些仓库的集合，推荐将一个公司或组织的仓库集中在一个命名空间下面。以公司名称作为命名空间：aliyun、alibaba 以团队、组织作为命名空间：misaka-team 命名空间的基本操作 ...
管理命名空间与配额
相关操作 命名空间创建完成后，您可以在 命名空间 页面进行以下操作：修改命名空间的标签：单击目标命名空间右侧 操作 列的 编辑，在 创建命名空间 对话框，按需修改命名空间的标签，单击 确认。删除命名空间：单击目标命名空间右侧 操作 ...
命名空间管理
云原生多模数据库 Lindorm 中的命名空间是表的一个逻辑分组。不同的命名空间中的表允许重名。Lindorm会默认提供一个名称为default的命名空间，如果您没有指定使用命名空间，则会默认使用default命名空间。本文介绍通过集群管理系统管理命名...
命名空间管理
云数据库HBase中的命名空间是表的一个逻辑分组。不同的命名空间中的表允许重名。云数据库HBase会默认提供一个名称为default的命名空间，如果您没有指定使用命名空间，则会默认使用default命名空间。本文介绍通过集群管理系统管理命名空间。...
管理命名空间与配额
默认情况下，运行中的Pod可无限制的使用Node上的CPU和内存，这意味着任意一个Pod都可以无节制地使用集群的计算资源，某个命名空间的Pod可能会耗尽集群的资源。命名空间的一个重要的作用是充当一个虚拟的集群，用于多种工作用途，满足多用户...
创建命名空间
注意事项 每个Nacos实例能够创建的命名空间数量上限为50个，主要出于以下考虑：当单个实例中创建的命名空间过多时，会导致爆炸半径过大，容易造成大规模影响，也可能对数据库造成压力，从而影响实例的运行SLA。建议根据环境和使用场景等强...
管理全局命名空间
新建命名空间 通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群相对独立，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ASM控制...
创建命名空间
命名空间类别 LHC 的命名空间分为以下两类：联邦命名空间（Federated Namespace）：跨集群的命名空间，需要自定义。单集群命名空间（Namespace）：在单个集群中，您可以按照需要创建命名空间，例如开发环境、联调环境和测试环境分别创建...
为什么定义的DestinationRule失效
如果您的DestinationRule部署在查找过程之外的命名空间，则DestinationRule会失效。查找过程如下所示：从客户端命名空间查找，即从发起调用的客户端所在的命名空间查找是否存在相应的DestinationRule。从服务命名空间查找，即从被调用的...
设置资源配额
背景信息 默认情况下，运行中的 Pod 可无限制使用节点（Node）上的 CPU 和内存，即任何一个 Pod 都可以无节制地使用集群的计算资源，导致某个命名空间的 Pod 可能会耗尽集群的资源。命名空间的一个重要的作用是充当一个虚拟的集群，用于...
服务网格控制平面的命名空间与数据平面集群的命名空间...
两种命名空间的区别 通过 服务网格 ASM控制台或者使用ASM Kubeconfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是独立的，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ...
创建命名空间
您部署应用的多个环境（例如生产环境和开发环境）可能需要不同的配置值，可以通过创建多个命名空间来实现。需要隔离多个产品线的配置时，也可以...新建的命名空间会出现在 命名空间 页面的表格中，以及 配置列表 页面顶部的命名空间选择区域。
配置ACM作为规则下发通道
在页面顶部切换至业务使用的命名空间后，单击页面右上角的 生效 按钮，将命名空间配置的相关容灾架构定义、容灾路由等规则推送到MSFE、MSHA SDK或MSHA Agent。为Java应用配置ACM连接信息 MSHA控制台使用ACM作为规则下发通道，MSHA SDK或...
如何读取到配置管理中的配置？
确认代码中配置的命名空间ID、在 SAE 应用部署的命名空间、在 SAE 配置管理选择的命名空间三者一致。如下图所示，在 SAE 的配置管理控制台，选择了 默认 命名空间，因此需要把程序也部署在 默认 命名空间，并且把程序中的命名空间ID配置为...
配置Nacos作为规则下发通道
在 命名空间 页面，选择切换到业务使用的命名空间后，单击 继续配置。在 编辑命名空间 页面下方，为每个单元添加管控命令通道，添加时选择类型为 Nacos，完成后单击 保存草稿。说明 保存草稿后不会立即生效，如需生效还需进行生效操作。...
CLI参考
a：命名空间的AccessKey 若指定了-role（RAM角色名称）则非必需-s：命名空间的SecretKey 若指定了-role（RAM角色名称）则非必需-n：命名空间的别名 注意 别名中不可使用冒号（:）否-role：阿里云RAM角色名称 否 acm use 切换当前命名空间。...
MigrateEcu-转移ECU到指定命名空间的默认集群
转移ECU到指定命名空间的默认集群。接口说明 限制说明 该接口已不推荐使用，建议使用接口 TransformClusterMember 代替，详情请参见 TransformClusterMember。调用该接口导入 ECS 实例时，会重装 ECS 实例的操作系统，重装后，实例中所有...
如何删除处于终止状态的命名空间
该选项将会快速清除处于终止状态的命名空间，但可能会导致属于该命名空间的资源留在集群中，因为无法自动删除它们。在finalizers数组为空并且状态为终止之后，Kubernetes将删除命名空间。打开Shell终端，为您的Kubernetes集群创建一个反向...
如何解决MSE Nacos获取或操作无权限资源的问题
在 RAM控制台 中为某个RAM用户授予了某个命名空间的权限，但是该RAM用户还可在MSE控制台的命名空间列表中看到其他命名空间。在 RAM控制台 中为某个RAM用户授予了某个命名空间的权限，但是该RAM用户在应用中还可以访问其他命名空间的资源。...
使用Terraform管理SAE命名空间
Serverless 应用引擎 SAE（Serverless App Engine）的命名空间可以将您的应用从逻辑上进行划分，例如测试环境、开发环境、预发环境和线上环境等。本文介绍如何通过Terraform创建、更新和删除 SAE 命名空间。前提条件 安装Terraform。支持...
为工作负载设置访问策略
示例一：限制访问工作负载的请求路径 示例二：限制访问工作负载的请求路径和方法 示例三：限制访问工作负载的客户端IP 示例四：限制跨命名空间的服务访问 示例一：限制访问工作负载的请求路径 本示例中，foo命名空间下的应用可以访问本命名...
为工作负载设置访问策略
示例一：限制访问工作负载的请求路径 示例二：限制访问工作负载的请求路径和方法 示例三：限制访问工作负载的客户端IP 示例四：限制跨命名空间的服务访问 示例一：限制访问工作负载的请求路径 本示例中，foo命名空间下的应用可以访问本命名...
容器镜像服务使用规范
因此，建议根据业务实际需求，如需要的命名空间、仓库数量等，选择合适的服务规格。推荐选择 容器镜像服务 ACR 企业版。资源定义与划分 命名空间 ACR 通过配置命名空间，有效管理各空间下的仓库集合，包括仓库权限和仓库属性。在创建命名...
为RAM用户或RAM角色授予RBAC权限
RAM系统策略仅控制ACK One集群资源的操作权限（例如创建实例、查看实例列表等），若RAM用户或RAM角色需要操作指定集群内的K8s资源，例如，创建GitOps Application和Argo Workflow等，还需要获取指定ACK One集群及其命名空间的操作权限即...
DeleteUserDefineRegion-删除指定的自定义命名空间
请求语法 DELETE/pop/v5/user_region_def 请求参数 名称 类型 必填 描述 示例值 Id long 是 定义命名空间的唯一标识序号，可调用 ListUserDefineRegion 接口获取，详情请参见 ListUserDefineRegion。2564 RegionTag string 否 命名空间标签...
DATASOURCE:CR:Namespaces
AuthorizeType String 请求用户对该命名空间的操作权限。无 示例 JSON 格式 {"ROSTemplateFormatVersion":"2015-09-01","Parameters":{"Status":{"Type":"String","Description":"The status of namespace."} },"Resources":{"Namespaces":...
为不同环境设置不同配置
本文以一个例子介绍了如何使用ACM的命名空间（Namespace）功能，为应用在测试、预生产和生产环境下的同一个配置设置不同的值。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性...
控制OPA Sidecar代理注入的范围
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
控制OPA Sidecar代理注入的范围
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
集群成本分析与优化-容器服务ACK
成本分析将每个节点的实时费用进行了转换，在统计命名空间维度的费用时，可转换为：Σ（Pod资源申请/节点容量）*节点单位价格 这种方式可以精确的估算出命名空间的成本费用，不过由于用户折扣、代金券抵扣、包年包月等各种延迟计费策略，...
应用配置管理ACM的审计事件
DescribeNamespacesWithCreate 查询已创建的命名空间列表。DescribeTraceByConfiguration 获取推送轨迹数据。DescribeTraceByIp 通过IP查询推送轨迹。OpenService 开通服务。StopBetaConfiguration 关闭Beta配置。UpdateNamespace 更新命名...
CreateNamespace
指定的命名空间ID已存在。400 InvalidNamespace.WithUppercase This namespace does not support creating SAE apps because it contains uppercase letters.命名空间不支持创建SAE应用，因为它带有大写字母。400 InvalidNamespaceId....
在 ACM 中指定 EDAS 命名空间却提示无效
已在 EDAS 上创建了命名空间并部署了应用。在访问 ACM 的时候，指定该命名空间，却提示无效。...由于 JVM 传参的优先级高于 acm-sdk，所以通过 ACM SDK 指定的命名空间被覆盖。Namespace的优先级，请参见 ACM Java Native SDK概述。
成本洞察功能说明
成本详情及趋势 功能 序号 描述 以命名空间维度查看实时成本估算、费用分摊和实时成本估算趋势 ①②⑦ ①为集群内各命名空间的实时估算成本，命名空间成本是其中所有Pod估算成本之和，②为各命名空间的费用分摊值，是命名空间按估算比例对...
创建资源
应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 在具体的应用下，任务和一段代码逻辑绑定，用来实现任务调度。任务是SchedulerX调度的最小单位，用来实现周期性的任务调度。工作流 在具体应用下，工作流...
创建资源
应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 在具体的应用下，任务和一段代码逻辑绑定，用来实现任务调度。任务是SchedulerX调度的最小单位，用来实现周期性的任务调度。工作流 在具体应用下，工作流...
- 产品推荐
- 这些文档可能帮助您