简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
请求签名
假设KMS API签名的应用接入点Client Key和Encrypt接口的加密参数如下：应用接入点Client Key {"KeyId":"KAAP.9c84ad54-d3c5-47c3-b0e7-7c26d509*","PrivateKeyData":"MIIJqwIB*UcQ="} Encrypt接口的加密参数 keyId="1234abcd-12ab-34cd-56...
请求签名
假设KMS API签名的应用接入点Client Key和Encrypt接口的加密参数如下：应用接入点Client Key {"KeyId":"KAAP.9c84ad54-d3c5-47c3-b0e7-7c26d509*","PrivateKeyData":"MIIJqwIB*UcQ="} Encrypt接口的加密参数 keyId="1234abcd-12ab-34cd-56...
开发参考
OpenAPI是阿里云产品提供的开放应用程序接口，是除控制台之外，云消息队列 RocketMQ 版 管理资源的主要方式之一。API参考汇总了 云消息队列 RocketMQ 版 所有对外公开的API接口。云消息队列 RocketMQ 版5.x系列 5.x系列SDK参考 5.x系列API...
限制特定IP访问网格内应用
transport_failure_reason":"-","user_agent":"curl/7.88.1","x_forwarded_for":"56.5.X.X,72.9.X.X,98.1.X.X,106.11.XX.X"} 到达网关之前的 x_forwarded_for 请求头应为 56.5.X.X,72.9.X.X,98.1.X.X，最后的一个IP（106.11.XX.X）由ASM...
限制特定IP访问网格内应用
transport_failure_reason":"-","user_agent":"curl/7.88.1","x_forwarded_for":"56.5.X.X,72.9.X.X,98.1.X.X,106.11.XX.X"} 到达网关之前的 x_forwarded_for 请求头应为 56.5.X.X,72.9.X.X,98.1.X.X，最后的一个IP（106.11.XX.X）由ASM...
配置NTP服务
kubectl create-f set-ntp.yaml set-ntp.yaml的内容示例如下：apiVersion:apps/v1 kind:Deployment metadata:name:test-ntp labels:app:test spec:replicas:1 selector:matchLabels:app:nginx template:metadata:name:test-ntp labels:app:...
配置NTP服务
例如在分布式系统中各个容器节点时间不一致会导致数据不一致，或者参考日志调试程序时，日志时间戳不准确会导致日志顺序混乱和调试过程中的错误判断等。对于这类时间敏感的业务场景，在部署容器应用时，您可以为ECI Pod配置NTP服务来确保...
UpdateInstance
{"nodeSpec":{"spec":"elasticsearch.r5.xlarge"},"force":true } 使用dryRun接口进行升配预校验 在RequestBody中添加dryRun字段。{"nodeSpec":{"spec":"elasticsearch.r5.xlarge"},"dryRun":true } 降配 说明 降配时，不支持升级存储空间...
【URI Path Matching】URI路径匹配
Hello version:v2,instance:helloworld-v2-7d48f6b995-6*Hello version:v1,instance:helloworld-v1-6986f64596-s*使用istioctl工具，执行以下命令，为helloworld服务开启L7 Waypoint。istioctl x waypoint apply-service-account ...
【URI Path Matching】URI路径匹配
Hello version:v2,instance:helloworld-v2-7d48f6b995-6*Hello version:v1,instance:helloworld-v1-6986f64596-s*使用istioctl工具，执行以下命令，为helloworld服务开启L7 Waypoint。istioctl x waypoint apply-service-account ...
createInstance
with_X-Pack 6.7_with_X-Pack 7.7_with_X-Pack 6.8_with_X-Pack 6.3_with_X-Pack 5.6_with_X-Pack 5.5.3_with_X-Pack 说明 以上所列版本不一定包含Elasticsearch实例支持的所有版本，实际支持的版本可调用 GetRegionConfiguration 接口查看...
调度Pod到ARM架构的虚拟节点
将Pod调度到虚拟节点以ECI运行时，ACK集群和ACK Serverless集群均默认将Pod调度到x86架构的虚拟节点上。如果您的应用采用ARM架构，需要您额外添加nodeSelector来指定ARM架构的虚拟节点。本文介绍如何将Pod调度到ARM架构的虚拟节点。前提...
通过Annotation配置传统型负载均衡CLB
CLB的典型操作 创建一个公网类型的负载均衡 apiVersion:v1 kind:Service metadata:name:nginx namespace:default spec:ports:port:80 protocol:TCP targetPort:80 selector:run:nginx type:LoadBalancer 创建一个私网类型的负载均衡 ...
通过Annotation配置传统型负载均衡CLB
ID}"service.beta.kubernetes.io/alibaba-cloud-loadbalancer-ip:"192.168.x.x"name:nginx namespace:default spec:type:LoadBalancer ports:port:80 targetPort:80 name:http selector: app: nginx 为负载均衡添加额外标签 Annotation：...
指定x86规格创建Pod
规格说明 根据是否适合企业场景，x86架构规格可以分为企业级和共享型：企业级x86计算规格族 x86规格基于x86架构，每一个vCPU都对应一个处理器核心的超线程，具有性能稳定的特点，适用于各种类型和规模的企业级应用、数据库系统、视频编解码...
指定x86规格创建Pod
规格说明 根据是否适合企业场景，x86架构规格可以分为企业级和共享型：企业级x86计算规格族 x86规格基于x86架构，每一个vCPU都对应一个处理器核心的超线程，具有性能稳定的特点，适用于各种类型和规模的企业级应用、数据库系统、视频编解码...
JWT FAQ
curl nginx-proxy/get_jwks 预期输出：{"keys":[{"e":"AQAB","kid":"DHFbpoIUqrY8t2zpA2qXfCmr5VO5ZEr4RzHU_-e*","kty":"RSA","n":"xAE7eB6qugXyCAG3yhh7pkDkT65p*-P7KfIupjf59vsdo91bSP9C8H07pSAGQ*_xFj9VswgsCg4R6otmg5PV2He95lZdHtOcU5*...
JWT FAQ
curl nginx-proxy/get_jwks 预期输出：{"keys":[{"e":"AQAB","kid":"DHFbpoIUqrY8t2zpA2qXfCmr5VO5ZEr4RzHU_-e*","kty":"RSA","n":"xAE7eB6qugXyCAG3yhh7pkDkT65p*-P7KfIupjf59vsdo91bSP9C8H07pSAGQ*_xFj9VswgsCg4R6otmg5PV2He95lZdHtOcU5*...
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于...
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于...
MSE Ingress高级用法
在Kubernetes集群中，MSE Ingress对集群服务（Service）中的外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍MSE Ingress的高级用法，方便您对集群入口流量进行治理。灰度发布 MSE Ingress提供复杂的路由处理能力，支持基于...
动态子集路由
分组 Pod 地址 stage=dev version=v1 helloworld-dev-v1-67b6876778-nf7pz 192.168.0.5 stage=dev version=v2 helloworld-dev-v2-68f65bbc99-v957l 192.168.0.1 stage=dev version=v3 helloworld-dev-v3-7f6978bc56-hqzgg 192.168.0.252 ...
GetRegionConfiguration
\"elasticsearch.sn1ne.8xlarge\",\"elasticsearch.ic5.large\",\"elasticsearch.ic5.xlarge\",\"elasticsearch.ic5.2xlarge\",\"elasticsearch.ic5.3xlarge\",\"elasticsearch.ic5.4xlarge\",\"elasticsearch.r5.large\",\"elasticsearch....
导入API网关的扩展Swagger定义
Swagger 是一种用于描述API定义的规范，被广泛应用于定义和描述后端应用服务的API。现在，API网关支持导入Swagger 2.0的文件来创建API，您可以参考ImportSwagger，或在控制台上进行操作，入口见下图：API网关的Swagger扩展基于Swagger 2.0...
对HTTP请求中的JWT进行认证和鉴权
oGaG6IXVngCEpVF0_P5DwsUoBgpPmK1JOaKN6_pe9sh0ZwTtdgK_RP01PuI7kUdbOTlkuUi2AO-qUyOm7Art2POzo36DLQlUXv8Ad7NBOqfQaKjE9ndaPWT7aexUsBHxmgiGbz1SyLH879f7uHYPbPKlpHU6P9S-DaKnGLaEchnoKnov7ajhrEhGXAQRukhDPKUHO9L30oPIr5IJllEQfHYtt6...
对HTTP请求中的JWT进行认证和鉴权
oGaG6IXVngCEpVF0_P5DwsUoBgpPmK1JOaKN6_pe9sh0ZwTtdgK_RP01PuI7kUdbOTlkuUi2AO-qUyOm7Art2POzo36DLQlUXv8Ad7NBOqfQaKjE9ndaPWT7aexUsBHxmgiGbz1SyLH879f7uHYPbPKlpHU6P9S-DaKnGLaEchnoKnov7ajhrEhGXAQRukhDPKUHO9L30oPIr5IJllEQfHYtt6...
入门示例
步骤二：启用授权策略 将应用程序添加到Ambient Mesh后，您可以使用L4授权策略来保护应用程序访问。例如，可以根据客户端工作负载身份控制对服务的访问。L4授权策略 使用以下内容，创建productpage-viewer.yaml。YAML文件用于定义授权策略...
入门示例
步骤二：启用授权策略 将应用程序添加到Ambient Mesh后，您可以使用L4授权策略来保护应用程序访问。例如，可以根据客户端工作负载身份控制对服务的访问。L4授权策略 使用以下内容，创建productpage-viewer.yaml。YAML文件用于定义授权策略...
指定或排除ECS规格族创建ECI Pod
支持指定或排除的ECS规格族如下：架构 ECS规格代数 ECS规格族 ARM 8 g8y、c8y、r8y x86 7 g7、c7、r7、hfc7、hfg7、hfr7、g7ne 6 g6e、g6、c6e、c6、r6e、r6、hfc6、hfg6、t6、s6 5 u1、g5、c5、r5、ic5、hfc5、hfg5、t5 4 sn2ne、sn1ne、...
导入密钥材料
import java.security.spec.X509EncodedKeySpec;import java.util.Random;import javax.xml.bind.DatatypeConverter;public class CreateAndImportExample { public static void main(String[]args){ String regionId="cn-hangzhou";String...
指定或排除ECS规格族创建Pod
支持指定或排除的ECS规格族如下：架构 ECS规格代数 ECS规格族 ARM 8 g8y、c8y、r8y x86 7 g7、c7、r7、hfc7、hfg7、hfr7、g7ne 6 g6e、g6、c6e、c6、r6e、r6、hfc6、hfg6、t6、s6 5 u1、g5、g5ne、c5、r5、ic5、hfc5、hfg5、t5 4 sn2ne、sn...
使用任务队列ack-kube-queue
展开查看YAML文件 apiVersion:"kubeflow.org/v1"kind:"TFJob"metadata:name:"job1"annotations:scheduling.x-k8s.io/suspend:"true"spec:tfReplicaSpecs:PS:replicas:1 restartPolicy:Never template:spec:containers:name:tensorflow ...
在Knative中为ECI绑定EIP实现公网访问
示例一：指定已有EIP apiVersion:serving.knative.dev/v1 kind:Service metadata:name:helloworld-go spec:template:metadata:labels:app:helloworld-go annotations:k8s.aliyun.com/eci-eip-instanceid: "eip-bp1q5n8cq4p7f6dzu*"#指定已...
多规格创建Pod
企业级x86计算规格族 x86规格基于x86架构，每一个vCPU都对应一个处理器核心的超线程，具有性能稳定的特点，适用于各种类型和规模的企业级应用、数据库系统、视频编解码、数据分析等场景。规格类型 企业级x86规格族 通用型 g8i、g7a、g7、g6...
【Mirroring】镜像流量
kubectl logs {mocka-v2 Pod名称} 预期输出：receive request:x-request-id:6f11e7b9-dc6c-4e57-aa52-c2644f8d*receive request:x-request-id:e9cedc48-d5c1-4233-a97b-5cb88f0d*receive request:x-request-id:bf4e4bb2-7339-42a0-a70f-eab...
指定或排除ECS规格代数创建Pod
支持指定或排除的ECS规格代数，及其包含的ECS规格族如下：架构 ECS规格代数 ECS规格族 ARM 8 g8y、c8y、r8y x86 7 g7、c7、r7、hfc7、hfg7、hfr7、g7ne 6 g6e、g6、c6e、c6、r6e、r6、hfc6、hfg6、t6、s6 5 u1、g5、g5ne、c5、r5、ic5、hfc...
【Mirroring】镜像流量
kubectl logs {mocka-v2 Pod名称} 预期输出：receive request:x-request-id:6f11e7b9-dc6c-4e57-aa52-c2644f8d*receive request:x-request-id:e9cedc48-d5c1-4233-a97b-5cb88f0d*receive request:x-request-id:bf4e4bb2-7339-42a0-a70f-eab...
指定或排除ECS规格代数创建ECI Pod
支持指定或排除的ECS规格代数，及其包含的ECS规格族如下：架构 ECS规格代数 ECS规格族 ARM 8 g8y、c8y、r8y x86 7 g7、c7、r7、hfc7、hfg7、hfr7、g7ne 6 g6e、g6、c6e、c6、r6e、r6、hfc6、hfg6、t6、s6 5 u1、g5、c5、r5、ic5、hfc5、hfg...
- 产品推荐
- 这些文档可能帮助您