为RAM用户或RAM角色授予RBAC权限
RAM系统策略仅控制ACK One集群资源的操作权限（例如创建实例、查看实例列表等），若RAM用户或RAM角色需要操作指定集群内的K8s资源，例如，创建GitOps Application和Argo Workflow等，还需要获取指定ACK One集群及其命名空间的操作权限即...
DeleteUserDefineRegion-删除指定的自定义命名空间
请求语法 DELETE/pop/v5/user_region_def 请求参数 名称 类型 必填 描述 示例值 Id long 是 定义命名空间的唯一标识序号，可调用 ListUserDefineRegion 接口获取，详情请参见 ListUserDefineRegion。2564 RegionTag string 否 命名空间标签...
DATASOURCE:CR:Namespaces
AuthorizeType String 请求用户对该命名空间的操作权限。无 示例 JSON 格式 {"ROSTemplateFormatVersion":"2015-09-01","Parameters":{"Status":{"Type":"String","Description":"The status of namespace."} },"Resources":{"Namespaces":...
为不同环境设置不同配置
本文以一个例子介绍了如何使用ACM的命名空间（Namespace）功能，为应用在测试、预生产和生产环境下的同一个配置设置不同的值。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性...
同步配置
为同地域内的多个命名空间同步配置 可选：您可以通过配置列表上方的命名空间列表快速筛选配置，或通过 Group、Data ID、所属应用、标签 查询配置。在 配置列表 页面，勾选目标配置，然后单击配置列表下方的 克隆。在 克隆配置 对话框中，...
CreateNamespace
调用CreateNamespace接口创建命名空间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。更多信息，请参见 ...
为什么创建应用后在控制台找不到应用？
可能原因 查询的地域、命名空间的范围有误。解决方案 登录 SAE控制台。确认地域是否正确。在顶部菜单栏，选择地域。确认命名空间是否正确。在 应用列表 页面，选择命名空间，然后根据已知的应用信息，例如应用名称维度，搜索目标应用。
使用插件市场扩展网格能力
单击 添加命名空间到生效范围，在 添加命名空间到生效范围 对话框，在 未生效命名空间 区域单击目标命名空间标签，命名空间标签将自动移动至 已生效命名空间 区域，然后单击 确定。在 插件详情 页面的 已生效的Sidecar 区域可以查看已添加...
微服务治理
关于命名空间的相关信息，请参见 微服务命名空间管理。补充说明：默认接入的应用名称为deployment名字，如果您需要修改接入MSE的应用名称，可通过编辑应用的YAML文件进行修改。spec:template:metadata:labels:mseNamespace:default#您的...
API概览
镜像命名空间管理 API 标题 API概述 CreateNamespace 创建镜像仓库命名空间 创建镜像仓库命名空间。DeleteNamespace 删除镜像仓库命名空间 删除镜像仓库命名空间。UpdateNamespace 更新命名空间 更新命名空间。GetNamespace 查询命名空间...
获取集群内的命名空间列表
c584d805c7bd442b8bac421f9849f*ShowNsLabels boolean 否 是否同时返回命名空间的标签。true 返回参数 名称 类型 描述 示例值 object 返回参数。RequestId string 请求 ID。31d3a0f0-07ed-4f6e-9004-1804498c*NsList array 命名空间名称...
ACK微服务应用接入MSE治理中心
关于命名空间的相关信息，请参见 微服务命名空间管理。补充说明：默认接入的应用名称为Deployment名字，如果您需要修改接入MSE的应用名称，可通过编辑应用的YAML文件进行修改。spec:template:metadata:labels:mseNamespace:default#您的...
ACK微服务应用接入MSE治理中心
关于命名空间的相关信息，请参见 微服务命名空间管理。补充说明：默认接入的应用名称为Deployment名字，如果您需要修改接入MSE的应用名称，可通过编辑应用的YAML文件进行修改。spec:template:metadata:labels:mseNamespace:default#您的...
使用Webshell诊断应用
命名空间与VPC内的vSwitch为绑定关系，一个命名空间仅能对应一个vSwitch，一个vSwitch可以对应多个命名空间，即VPC内的IP地址为局域网地址，不同VPC内的应用无法互相访问。命名空间主要用于中间件逻辑隔离，不同命名空间内的应用在中间件...
管理命名空间
编辑命名空间 如果需要修改命名空间的名称及描述，您可以在 命名空间 页面，单击目标命名空间 操作 列的 编辑，修改命名空间信息。删除命名空间 如果需要删除不再使用的命名空间，您可以在 命名空间 页面，单击目标命名空间 操作 列的 删除...
管理配置项
单击 创建，在 创建配置项 页面，填写以下信息：命名空间：选择所属命名空间。名称前缀：配置项名称，同一个命名空间里命名必须唯一，最多 32 个字符。允许包含（小写）字母、数字、连字符，且必须以字母开头、以字母或者数字结尾。配置源...
对等身份认证（Peer Authentication）
STRICT 示例三：在foo命名空间的finance应用中必须使用mTLS，8080端口必须使用PlainText apiVersion:security.istio.io/v1beta1 kind:PeerAuthentication metadata:name:default namespace:foo spec:selector:matchLabels:app:finance mtls...
UpdateIstioInjectionConfig-更新Sidecar注入配置
canary DataPlaneMode string 否 命名空间的数据面模式，仅在当前服务网格实例启用 Ambient Mesh 模式的情况下有效。取值：ambient：将命名空间的数据面模式设定为 ambient 模式。sidecar：将命名空间的数据面模式设定为 sidecar 模式。...
QueryMigrateRegionList-查询可供迁移的命名空间列表
查询可供迁移的命名空间列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/pop/v5/resource/...
查看容器服务Kubernetes命名空间及仓库列表
本文提供查看容器服务Kubernetes命名空间及仓库列表的参考示例。以下策略表示：您可以查看容器服务Kubernetes所有的命名空间及仓库列表，但仅能拉取其中 alice 这个命名空间下的仓库。Statement":[{"Action":["cr:Get*","cr:List*","cr:...
发送消息API
ns 否 实例ID，针对有命名空间的新建实例，该参数为必填。是否有命名空间可以在控制台 实例详情 页面查看。实例根据其是否有命名空间分为默认实例和新建实例：默认实例：无命名空间，所有资源命名必需保证全局唯一。新建实例：有命名空间，...
配置MQ
在 命名空间 页面的命名空间选择下拉框，选择已新建的命名空间。在左侧导航栏，选择 异地双活>MQ配置。在 异地双活MQ配置 页面，导入Topic资源。在 Topic 页签中，单击 导入。在 导入Topic 页面中选择实例信息，并选择要导入的Topic资源...
将MSE接入注册集群
关于命名空间的相关信息，请参见 微服务命名空间管理。补充说明：默认接入的应用名称为Deployment名字，如果您需要修改接入MSE的应用名称，可通过编辑应用的YAML文件进行修改。spec:template:metadata:labels:mseNamespace:default#您的...
同账号同步实例
同账号自动同步实例支持按照命名空间和仓库同步，要求如下：按照命名空间同步时，目标实例和源实例必须有相同的命名空间，并且命名空间已开启自动创建仓库的能力。按照仓库同步时，目标实例和源实例必须有相同的命名空间和镜像仓库。登录 ...
访问权限控制
背景信息 以往，当一个RAM用户（或角色）被授予AliyunACMFullAccess授权策略时，即拥有ACM的完全操作权限，包括对所有配置和所有命名空间的读写权限。由于RAM用户之间的配置并未隔离，因误操作或恶意操作造成的损失就可能会被放大，并造成...
查询RAM用户或角色可见的集群命名空间
在ACK集群中，可以通过Kubernetes命名空间对集群访问者进行权限和资源的逻辑隔离，只被授予指定命名空间下RBAC权限的用户将无法访问集群其他命名空间内的资源。您可以调用DescribeUserClusterNamespaces接口，查看当前RAM用户或角色在指定...
查询RAM用户或角色可见的集群命名空间
在ACK集群中，可以通过Kubernetes命名空间对集群访问者进行权限和资源的逻辑隔离，只被授予指定命名空间下RBAC权限的用户将无法访问集群其他命名空间内的资源。您可以调用DescribeUserClusterNamespaces接口，查看当前RAM用户或角色在指定...
查询RAM用户或角色可见的集群命名空间
在ACK集群中，可以通过Kubernetes命名空间对集群访问者进行权限和资源的逻辑隔离，只被授予指定命名空间下RBAC权限的用户将无法访问集群其他命名空间内的资源。您可以调用DescribeUserClusterNamespaces接口，查看当前RAM用户或角色在指定...
如何安装ack-onepilot和卸载arms-pilot
检查ack-onepilot是否已安装 进入 容器服务管理控制台 目标集群下的 工作负载>无状态 页面，在页面顶部选择 命名空间 为 ack-onepilot，确认该命名空间下的pod已在运行中。卸载arms-pilot 登录 容器服务管理控制台。在左侧导航栏单击 集群...
如何安装ack-onepilot和卸载arms-pilot
检查ack-onepilot是否已安装 进入 容器服务管理控制台 目标集群下的 工作负载>无状态 页面，在页面顶部选择 命名空间 为 ack-onepilot，确认该命名空间下的pod已在运行中。卸载arms-pilot 登录 容器服务管理控制台。在左侧导航栏单击 集群...
GetSecureToken-获取命名空间SecureToken信息
调用GetSecureToken获取指定命名空间的SecureToken信息，主要是用来获取指定命名空间的AccessKey ID、AccessKey Secret、TenantId、地址服务器域名等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
获取注册服务所在的命名空间
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 ASM 实例 ID cb8963379255149cb98c8686f274x*返回参数 名称 类型 描述 示例值 object 响应体 Namespaces array 命名空间列表 string 命名空间 default RequestId string 请求...
ListAckNamespaces
调用ListAckNamespaces，查看指定容器服务Kubernetes版ACK（Container Service for Kubernetes）集群的所有命名空间。说明 创建基于ACK集群的采集器时，需要指定集群的命名空间。您可以调用此接口，查看该集群的所有命名空间，以此为依据来...
DBMS_SESSION
DBMS_SESSION子程序总览 子程序 说明 CLEAR_ALL_CONTEXT Procedure 清除指定命名空间的全部上下文属性。CLEAR_CONTEXT Procedure 清除指定命名空间的特定上下文属性。LIST_CONTEXT Procedure 返回当前会话的活跃命名空间和上下文列表。SET_...
环境函数
sys_guid-\xc774458c30dd40db883cff0bf2b6bdbb SYS_CONTEXT 描述 该函数用于返回与上下文命名空间关联的参数的值。对于名称空间和参数，可以指定一个字符串或解析为指定名称空间或属性的字符串的表达式。上下文命名空间必须已经创建，并且...
管理配置
导入或导出配置 SAE 支持导入或者导出跨命名空间的配置文件，方便配置复用。登录 SAE控制台。在左侧导航栏，选择 应用管理>分布式配置管理，在顶部菜单栏选择地域。在 配置列表 页面上方，选择目标配置所在的命名空间。在目标配置所在的...
SAE告警通知字段扩展方案
在编辑页面的 当告警生成时 区域，单击 通知模板，在 通知模板 对话框，添加命名空间的信息，例如 命名空间：{{.commonLabels.ns }}，然后单击 确认。说明 commonLabels 后面的属性名称为 步骤三 字段丰富节点中设置的名称。配置完成后，...
查看集群信息
最大资源使用上限 显示EMR集群对应的ACK命名空间的ResourceQuota属性值。关联ShuffleService 显示ShuffleService是否关联状态。默认是未关联。如果需要关联，可以单击 前往关联。数据湖构建(DLF)显示DLF是否启用的状态。默认是未启用。如果...
企业成本洞察最佳实践
命名空间（Namespace）：选择部门对应的命名空间，本示例设置为默认命名空间 default。实际/原价账单：选择命名空间成本统计选项，本示例设置为 优惠后实际账单成本。时间范围：本示例设置为 2023-08-01 00:00:00 to 2023-08-31 23:59:59。...
ASMEgressTrafficPolicy CRD说明
namespace:istio-egress#命名空间约定：固定到istio-egress命名空间。spec:byEgressGateway:name:egressgateway-a egressRules:from:namespace:mytest workloadSelector:app:sleep-a to:name:httpbin-service-...
- 产品推荐
- 这些文档可能帮助您