服务网格控制平面的命名空间与数据平面集群的命名空间...
两种命名空间的区别 通过 服务网格 ASM控制台或者使用ASM Kubeconfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是独立的，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ...
CLI参考
a：命名空间的AccessKey 若指定了-role（RAM角色名称）则非必需-s：命名空间的SecretKey 若指定了-role（RAM角色名称）则非必需-n：命名空间的别名 注意 别名中不可使用冒号（:）否-role：阿里云RAM角色名称 否 acm use 切换当前命名空间。...
使用Envoy过滤器模板创建Envoy过滤器
通过解绑Envoy过滤器模板与命名空间的方式删除Envoy过滤器 在 Envoy过滤器模板 页面，单击目标Envoy过滤器模板右侧 操作 列下的 编辑模板，单击 绑定工作负载 页签，单击 绑定命名空间，在 绑定命名空间 对话框的 已绑定 区域中单击命名...
权限策略和示例
sae:*ChangeOrder*名称中包含 ChangeOrder 的API可以对华东2（上海）地域下所有命名空间与应用资源进行操作。sae:*Pipeline*名称中包含 Pipeline 的API可以对华东2（上海）地域下所有命名空间与应用资源进行操作。acs:sae:cn-shanghai:*:...
配置推送优化概述
服务发现范围配置 功能介绍 您可以使用服务发现范围配置功能，根据数据平面集群内命名空间的标签来给定若干标签选择器。标签选择器保证ASM控制平面只需要发现和处理指定命名空间下的应用服务。Sidecar配置内将仅保留被选中命名空间内的服务...
通过kubectl实现集群应用的备份和恢复
您可以通过 kubectl-ncsdr describe查询备份的存储声明信息，在输出的 status.resourceList.dataResource.pvcBackupInfo 列表中dataType字段为数据类型，分为FileSystem与Snapshot，nameSpace与pvcName分别为存储声明所在的命名空间与存储...
管理全局命名空间
本文介绍如何新建命名空间、为命名空间启用自动注入、同步ASM实例与数据平面集群的自动注入标签、编辑全局命名空间的所属集群。新建命名空间 通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理...
MSHA应用双活架构接入Helloworld
javaagent:${探针安装路径}-Dmsha.license=${当前license}-Dmsha.namespaces=${命名空间ID}-Dmsha.app.name=${应用名称}-Dmsha.nacos.namespace=${Nacos命名空间ID}-Dmsha.nacos.server.addr=${Nacos服务器访问地址} 配置参数说明：${当前...
授权概述
集群RBAC授权管理 集群监控、日志、事件 RBAC授权对应的是运行于ACS集群中Kubernetes应用的运维操作，需要获取ACS集群及其命名空间的操作权限，主要包括对以下Kubernetes对象的增删改查操作：工作负载：Deployment、StatefulSet、DaemonSet...
新功能发布记录
优化和提升：优化了环境组件，解决了异步偶尔无法加载用户命名空间的问题。配置管理页面显示命名空间ID，方便用户查找。命名空间管理默认展示空间ID列，方便用户查看命名空间与ID的关系。解决了更新配置冲掉归属应用字段的问题。增加了Node...
授权概述
需要获取ACK集群及其命名空间的操作权限，主要包括对以下Kubernetes对象的增删改查操作：工作负载：Deployment、StatefulSet、DaemonSet、Job、CronJob、Pod、ReplicaSet、HPA等 网络：Service、Ingress、NetworkPolicy等 存储：PV、PVC、...
基本概念
通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是独立的，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ASM控制台新增或者...
使用个人版实例域名访问企业版实例
当您的企业版实例中的命名空间名称与个人版实例中的命名空间相同时，您将不能拉取该个人版实例命名空间的镜像。因此请勿使用acs等ACK特定字符串作为您企业版的命名空间名称，避免无法访问ACK官方容器镜像。如果您使用的是公网环境，您需要...
前提和准备
导入工作空间/命名空间，具体操作参见 部署配置。说明 用户如果采用 经典应用服务 研发模式，请创建、导入和配置 工作空间，相关概念请参见 工作空间。如果采用 容器应用服务 研发模式，请创建、导入和配置 命名空间，相关概念请参见 命名...
集群成本分析与优化-容器服务ACK
问题二：为什么命名空间的费用相加与实际的费用账单不相等？回答：命名空间的费用是通过成本估算来进行核算的，并非直接通过账单分析得出。因此，在做费用估算的时候，是通过目录价进行计算的，当集群的花费包含代金券、折扣、节约计划等...
成本洞察功能说明
成本详情及趋势 功能 序号 描述 以命名空间维度查看实时成本估算、费用分摊和实时成本估算趋势 ①②⑦ ①为集群内各命名空间的实时估算成本，命名空间成本是其中所有Pod估算成本之和，②为各命名空间的费用分摊值，是命名空间按估算比例对...
命名空间管理
在 创建命名空间 面板，输入命名空间的 名称 和 描述，然后单击 确定。命名空间创建成功，会提示 创建成功。返回 命名空间 页面，列表中包含刚创建的命名空间信息。编辑命名空间 登录 分布式任务调度平台。在顶部菜单栏选择地域。在左侧...
命名空间管理
在 创建命名空间 面板，输入命名空间的 名称 和 描述，然后单击 确定。命名空间创建成功，会提示 创建成功。返回 命名空间 页面，列表中包含刚创建的命名空间信息。编辑命名空间 登录 分布式任务调度平台。在顶部菜单栏选择地域。在左侧...
快速入门
命名空间：选择一个集群中的命名空间（namespace），默认为列表第一个。应用服务名称：容器服务的名称，输入 aks-transfermoney-server。应用服务名称允许包含（小写）字母、数字、连字符，且必须以字母开头，以字母或数字结尾。同一个命名...
命名空间的基本操作
本文介绍命名空间的基本操作。命名空间的最佳实践 命名空间作为一些仓库的集合，推荐将一个公司或组织的仓库集中在一个命名空间下面。以公司名称作为命名空间：aliyun、alibaba 以团队、组织作为命名空间：misaka-team 命名空间的基本操作 ...
命名空间管理
说明 命名空间的名称只能使用大写英文字符、小写英文字符、数字、中划线（-）和下划线（_）。单击 确定。删除命名空间 重要 删除命名空间前请先将命名空间中所有的表都删除，否则删除操作会失败。在集群管理系统的左侧导航栏中，选择 数据...
命名空间管理
说明 命名空间的名称只能使用大写英文字符、小写英文字符、数字、中划线（-）和下划线（_）。单击 确定。删除命名空间 重要 删除命名空间前请先将命名空间中所有的表都删除，否则删除操作会失败。在集群管理系统的左侧导航栏中，选择 数据...
创建命名空间
命名空间类别 LHC 的命名空间分为以下两类：联邦命名空间（Federated Namespace）：跨集群的命名空间，需要自定义。单集群命名空间（Namespace）：在单个集群中，您可以按照需要创建命名空间，例如开发环境、联调环境和测试环境分别创建...
集群成本洞察
成本详情及趋势 功能 序号 描述 以命名空间维度查看实时成本估算、费用分摊和实时成本估算趋势 ①②⑦ ①为集群内各命名空间的实时估算成本，命名空间成本是其中所有Pod估算成本之和，②为各命名空间的费用分摊值，是命名空间按估算比例对...
为什么定义的DestinationRule失效
本文介绍定义的DestinationRule失效的问题现象、问题原因和解决方案。...说明 VirtualService不存在命名空间的限制。VirtualService无论在哪个命名空间定义，默认在所有命名空间都可见，除非在YAML文件中通过 exportTo 改变这一默认行为。
微服务命名空间管理
在 编辑微服务命名空间 对话框，修改微服务命名空间的 描述，编辑完成后，单击 确定。降级微服务命名空间至专业版 微服务命名空间降级至专业版操作需要满足以下前提条件：当前用户版本为企业版。当前用户命名空间为企业版。在 微服务命名...
应用权限管理
命名空间的权限管理 如果您已经开通SchedulerX，并且访问了某个Region，但该阿里云账号没有命名空间，系统会自动创建一个默认命名空间。您可以修改默认命名空间的名称，或者新建命名空间。命名空间一般用来隔离环境，不同的RAM用户可能负责...
设置资源配额
背景信息 默认情况下，运行中的 Pod 可无限制使用节点（Node）上的 CPU 和内存，即任何一个 Pod 都可以无节制地使用集群的计算资源，导致某个命名空间的 Pod 可能会耗尽集群的资源。命名空间的一个重要的作用是充当一个虚拟的集群，用于...
管理命名空间
命名空间通过提供逻辑隔离机制，简化了应用服务调用与分布式配置的管理，同时增强了不同的应用环境（例如开发、测试和生产）的安全性。SAE 为每个地域自动提供一个默认命名空间，无需您手动创建，并且不允许编辑或删除。如果需要更细致地...
配置Nacos作为规则下发通道
因此Java应用接入MSHA SDK或MSHA Agent时，还需要在JVM参数中，添加Nacos连接地址和命名空间ID：Dmsha.nacos.namespace=${Nacos命名空间ID}-Dmsha.nacos.server.addr=${Nacos服务器访问地址} 查看命名空间ID，可以进入Nacos实例的命名空间...
MigrateEcu-转移ECU到指定命名空间的默认集群
转移ECU到指定命名空间的默认集群。接口说明 限制说明 该接口已不推荐使用，建议使用接口 TransformClusterMember 代替，详情请参见 TransformClusterMember。调用该接口导入 ECS 实例时，会重装 ECS 实例的操作系统，重装后，实例中所有...
使用阈值报警回调
云产品命名空间与云产品的回调Namespace的映射关系 云产品命名空间 回调Namespace acs_ecs_dashboard acs_ecs acs_slb_dashboard acs_slb acs_rds_dashboard acs_rds acs_oss_dashboard acs_oss acs_sls_dashboard acs_sls acs_ess_...
使用阈值报警回调
云产品命名空间与云产品的回调Namespace的映射关系 云产品命名空间 回调Namespace acs_ecs_dashboard acs_ecs acs_slb_dashboard acs_slb acs_rds_dashboard acs_rds acs_oss_dashboard acs_oss acs_sls_dashboard acs_sls acs_ess_...
同步配置
如果您想重新检查一下该配置 源命名空间、目标命名空间 的差异，可以单击右侧的 查看Diff，会弹出 配置内容对比 对话框，您可以查看配置差异。为不同地域的命名空间同步配置 登录 MSE注册配置中心管理控制台，并在顶部菜单栏选择地域。在...
为指定云产品设置云监控报警规则
在云监控中为指定命名空间的云服务至少设置一条报警规则，视为“合规”。应用场景 该规则可以检测出无报警规则的闲置命名空间，帮助企业有效监控指定云服务的运行情况。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求...
如何解决MSE Nacos获取或操作无权限资源的问题
在 RAM控制台 中为某个RAM用户授予了某个命名空间的权限，但是该RAM用户在应用中还可以访问其他命名空间的资源。可能原因 MSE Nacos未开启鉴权功能。关于鉴权功能，请参见 Nacos Client访问鉴权。可能出现了以下授权情况。授予了该RAM用户...
如何删除处于终止状态的命名空间
该选项将会快速清除处于终止状态的命名空间，但可能会导致属于该命名空间的资源留在集群中，因为无法自动删除它们。在finalizers数组为空并且状态为终止之后，Kubernetes将删除命名空间。打开Shell终端，为您的Kubernetes集群创建一个反向...
使用Terraform管理SAE命名空间
更新命名空间 本示例以更新命名空间名称为例，将华东1（杭州）地域下命名空间的名称从 dev 更新为 prod。执行以下命令，执行配置文件。terraform apply 根据提示依次输入命名空间ID、命名空间名称等信息，更新 SAE 命名空间名称。namespace...
为工作负载设置访问策略
示例一：限制访问工作负载的请求路径 示例二：限制访问工作负载的请求路径和方法 示例三：限制访问工作负载的客户端IP 示例四：限制跨命名空间的服务访问 示例一：限制访问工作负载的请求路径 本示例中，foo命名空间下的应用可以访问本命名...
为工作负载设置访问策略
示例一：限制访问工作负载的请求路径 示例二：限制访问工作负载的请求路径和方法 示例三：限制访问工作负载的客户端IP 示例四：限制跨命名空间的服务访问 示例一：限制访问工作负载的请求路径 本示例中，foo命名空间下的应用可以访问本命名...
- 产品推荐
- 这些文档可能帮助您