使用Terraform管理SAE命名空间
Serverless 应用引擎 SAE（Serverless App Engine）的命名空间可以将您的应用从逻辑上进行划分，例如测试环境、开发环境、预发环境和线上环境等。本文介绍如何通过Terraform创建、更新和删除 SAE 命名空间。前提条件 安装Terraform。支持...
管理和使用配置项（K8s ConfigMap）
本文介绍如何在 SAE 控制台创建和使用命名空间的配置项。背景信息 命名空间的配置项仅用于容器运行环境的存储及配置，如果您需要创建应用代码的配置文件，请参见 管理配置。创建配置项 登录 SAE控制台。在左侧导航栏，单击 命名空间（环境...
管理命名空间
警告 请谨慎删除命名空间，命名空间删除后其内应用再次部署时将无法运行。切换VPC 登录 SAE控制台。在左侧导航栏，单击 命名空间（环境），在顶部菜单栏选择地域，然后单击具体命名空间名称。在 命名空间详情 页面的 基本信息 页签，单击 ...
CLI参考
说明 以下命令默认作用于当前命名空间，也可以使用-n 参数传入 endpoint:namespace_id 或 别名 来指定要操作的命名空间。使用-h 参数可获得关于指定命令的使用帮助。例如，运行 acm-h 可获得关于CLI工具全部命令的使用帮助。运行 acm pull-...
JindoCache统一命名空间缓存加速
使用统一命名空间访问文件系统 例如，已挂载了OSS Bucket的指定目录到Jindo文件系统中的/oss 目录下。执行以下命令，查看Jindo文件系统的根目录下的文件和目录。hadoop fs-ls jindo:/master-1-1:8101/例如，返回/oss 目录。bashdrwxrwxr-x-...
命名空间管理
云数据库HBase会默认提供一个名称为default的命名空间，如果您没有指定使用命名空间，则会默认使用default命名空间。本文介绍通过集群管理系统管理命名空间。前提条件 已登录目标集群的集群管理系统，具体操作，请参见 登录集群管理系统。...
命名空间管理
Lindorm会默认提供一个名称为default的命名空间，如果您没有指定使用命名空间，则会默认使用default命名空间。本文介绍通过集群管理系统管理命名空间。前提条件 已登录目标实例的集群管理系统，具体操作请参见 登录集群管理系统。创建命名...
管理命名空间
如果您有开发环境、测试环境和生产环境等场景，建议使用命名空间，将应用逻辑隔离，便于管理应用及一键启停应用，提高应用安全性。本文介绍如何在SAE控制台管理命名空间，包括创建、编辑、删除等操作。背景信息 SAE 为每个地域提供一个默认...
管理命名空间与配额
背景信息 在ACS集群中，您可以使用命名空间（Namespace）功能创建多个虚拟的空间。在集群用户数量较多时，多个命名空间可以有效划分工作区，将集群资源划分为多个用途，并通过资源配额（ResourceQuota）对命名空间的资源进行分配。默认情况...
管理命名空间与配额
背景信息 在Kubernetes集群中，您可使用命名空间（Namespaces）功能创建多个虚拟的空间。在集群用户数量较多时，多个命名空间可以有效划分工作区间，将集群资源划分为多个用途，并通过 资源配额 对命名空间的资源进行分配。默认情况下，...
准备工作
如果您有开发环境、测试环境和生产环境等场景，建议使用命名空间，将应用逻辑隔离，便于您管理应用及一键启停应用，提高应用的安全性。登录 SAE控制台。在左侧导航栏，单击 命名空间（环境），在顶部菜单栏选择地域，然后单击 创建命名空间...
Sidecar CRD说明
服务网格使用命名空间来管理服务和配置。命名空间中的Sidecar配置将使用workloadSelector字段进行选择，以应用到同一命名空间中的工作负载实例。如果没有workloadSelector字段，Sidecar将应用到同一命名空间中的所有工作负载实例。在确定要...
为不同环境设置不同配置
本文以一个例子介绍了如何使用ACM的命名空间（Namespace）功能，为应用在测试、预生产和生产环境下的同一个配置设置不同的值。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性...
多租户安全
Multi-Tenancy Benchmarks提案提供了使用命名空间进行隔离和分段共享集群的指南，以及命令行工具Kubectl-mtb用于验证是否符合的指南。更多信息，请参见 Multi-Tenancy Benchmarks。相关文档 k-rail kiosk DevSpace 多租户特别兴趣小组
一键启停应用
您可以使用命名空间来逻辑隔离不同环境下的应用，将同一命名空间（即同一环境）的闲置应用一键批量停止以及时释放闲置资源，节约成本；或按需再重新一键批量启动应用，继续执行相关业务。前提条件 待批量启停的应用须处于同一命名空间内。...
云原生场景的企业IT成本治理
使用命名空间大盘分析成本的前提是公司以命名空间维度划分部门或业务。在此基础上，本方案实现了部门或业务级别的成本分摊。节点池提供了集群资源维度的成本洞察。ECS云资源往往是集群产生费用的主要组成部分，也是IT运维人员最直接管理的...
成本套件概述
使用命名空间大盘分析成本的前提是公司以命名空间维度划分部门或业务。在此基础上，本方案实现了部门或业务级别的成本分摊。节点池提供了集群资源维度的成本洞察。ECS云资源往往是集群产生费用的主要组成部分，也是IT运维人员最直接管理的...
GetInstanceUsage-查询实例配额使用情况
名称 类型 描述 示例值 object NamespaceUsage string 镜像命名空间使用量 4 RepoQuota string 镜像仓库配额 1000 RequestId string 请求 ID A726E801-7FCF-43F9-AF1C-51B3E65D3E7A ChartNamespaceQuota string Chart 命名空间的配额数 50 ...
在Terway网络环境下指定节点维度的网络配置
Terway网络下所有节点默认使用命名空间 kube-system 中名称为 eni-config 的ConfigMap，如果需要按节点维度配置所使用的虚拟交换机、安全组，则可以通过创建新的ConfigMap实现。Terway将会以 MergePatch(rfc7396)的形式将新配置合并到默认...
集群外服务（Service Entry）CRD说明
以下示例将可见性限制为当前命名空间（表示为.），使其不能被其他命名空间使用。展开查看ServiceEntry YAML apiVersion:networking.istio.io/v1beta1 kind:ServiceEntry metadata:name:external-svc-httpbin namespace:egress spec:hosts:...
使用Terraform管理SAE应用
id namespace_name=var.namespace_name }#命名空间描述 variable"namespace_description"{ description="Namespace Description"default="a namespace"}#命名空间名称 variable"namespace_name"{ description="Namespace Name"type=string ...
创建命名空间
建议根据环境和使用场景等强隔离属性对单个实例进行命名空间的创建和使用，建议命名空间数量控制在10个以内。当您创建实例时，MSE会为您自动生成一个默认的命名空间 public，该命名空间不可修改和删除。如果您在使用实例过程中未创建命名...
配置ACM作为规则下发通道
在页面顶部切换至业务使用的命名空间后，单击页面右上角的 生效 按钮，将命名空间配置的相关容灾架构定义、容灾路由等规则推送到MSFE、MSHA SDK或MSHA Agent。为Java应用配置ACM连接信息 MSHA控制台使用ACM作为规则下发通道，MSHA SDK或...
配置Nacos作为规则下发通道
在 命名空间 页面，选择切换到业务使用的命名空间后，单击 继续配置。在 编辑命名空间 页面下方，为每个单元添加管控命令通道，添加时选择类型为 Nacos，完成后单击 保存草稿。说明 保存草稿后不会立即生效，如需生效还需进行生效操作。...
为工作负载设置访问策略
示例二：限制访问工作负载的请求路径和方法 本示例中，所有命名空间下的应用仅支持通过GET请求访问foo命名空间下的httpbin应用的/status 路径，访问其他路径或使用其他请求方法都将失败。步骤一：为default和foo命名空间注入Sidecar代理 ...
为工作负载设置访问策略
示例二：限制访问工作负载的请求路径和方法 本示例中，所有命名空间下的应用仅支持通过GET请求访问foo命名空间下的httpbin应用的/status 路径，访问其他路径或使用其他请求方法都将失败。步骤一：为default和foo命名空间注入Sidecar代理 ...
CreateNamespace
如果设置了该参数会继续生效而忽略NameSpaceShortId，为了兼容保留，推荐使用短版命名空间ID；格式为<RegionId>:，NamespaceId 仅允许小写英文字母和数字，例如 cn-beijing:test ,不超过32个字符。SAE支持的 RegionId，请参见 ...
创建资源
背景信息 资源 描述 使用场景 命名空间 在具体地域（Region）中，命名空间用于实现资源和服务的隔离。当您对资源有较高的安全要求时，需要创建命名空间。应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 ...
UpdateNamespace
如果设置了该参数会继续生效而忽略NameSpaceShortId，为了兼容保留，推荐使用短版命名空间ID；格式为<RegionId>:，NamespaceId 仅允许小写英文字母和数字，例如 cn-beijing:test ，不超过32个字符。SAE支持的 RegionId，请参见 ...
创建资源
背景信息 资源 描述 使用场景 命名空间 在具体地域（Region）中，命名空间用于实现资源和服务的隔离。当您对资源有较高的安全要求时，需要创建命名空间。应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 ...
对等身份认证（Peer Authentication）
配置示例 示例一：允许foo命名空间中所有的工作负载都使用mTLS 说明 对于网格级别的配置，命名空间 namespace 字段需设置为 istio-system。apiVersion:security.istio.io/v1beta1 kind:PeerAuthentication metadata:name:default namespace...
UpdateNamespaceVpc
如果设置了该参数会继续生效而忽略NameSpaceShortId，该参数是为了兼容保留，推荐使用短版命名空间ID，简化参数。VpcId String Query 是 vpc-2ze0i263cnn311nvj*VPC ID。用于替换现有的VPC ID。NameSpaceShortId String Query 否 test 短版...
通过数据面集群KubeAPI访问Istio资源
否则会提示以下错误信息：Error from server(NotFound):error when creating"xx.yaml":namespaces"daily-01"not found 如果在数据平面创建的Istio资源对应的命名空间在ASM控制平面不存在，则会在控制平面自动创建该命名空间。使用数据面...
DescribeNamespaceResources
如果设置了该参数会继续生效而忽略NameSpaceShortId，该参数是为了兼容保留，推荐使用短版命名空间ID，简化参数。NameSpaceShortId String Query 否 test 短版命名空间ID，不需要带上region，推荐。返回数据 名称 类型 示例值 描述 ...
安装Sidecar代理
执行以下命令，启用自动注入：kubectl label namespace {namespace} istio-injection=enabled-overwrite namespace 表示应用程序服务对应的命名空间，如果没有指定则会使用default命名空间。步骤二：重新启动Pod 在创建Pod时会注入Sidecar...
DeleteNamespace
如果设置了该参数会继续生效而忽略NameSpaceShortId，该参数是为了兼容保留，推荐使用短版命名空间ID，简化参数。NameSpaceShortId String Query 否 test 短版命名空间ID，不需要带上Region。推荐使用该参数。返回数据 名称 类型 示例值 ...
微服务注册配置中心常见问题
命名空间创建完成后，将命名空间ID配置在应用中。服务注册时，命名空间ID会注册到命名空间中。配置代码 命名空间创建完成后，将命名空间ID配置在应用中。服务注册时，命名空间ID会注册到命名空间中。配置代码 Spring Cloud：spring.cloud....
注入配置信息
操作步骤 在创建应用过程中注入配置信息 您可以使用在命名空间 配置项 页面创建的配置项来向容器中注入配置信息。登录 SAE控制台。在左侧导航栏，选择 应用管理>应用列表，在顶部菜单栏选择地域，然后单击 创建应用。在 应用基本信息 配置...
创建资源
背景信息 资源 描述 使用场景 命名空间 在具体地域（Region）中，命名空间用于实现资源和服务的隔离。当您对资源有较高的安全要求时，需要创建命名空间。应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 ...
迁移上云
为了解决这个问题，MSE提供了迁移上云能力，通过MSE Sync白屏...默认迁移全部命名空间，命名空间之间使用英文逗号（,）作为分隔符。目标实例 选择需要迁移到的目标集群。描述 自定义迁移任务的描述。在 实施迁移 阶段，执行控制台的操作步骤。
- 产品推荐
- 这些文档可能帮助您