Ingress高级用法
p>If you see this page,the nginx web server is successfully installed and working.Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>....
配置云蜜罐
usr/local/nginx/sbin/nginx 配置流程概述 步骤一：新增管理节点 管理节点是提供蜜罐服务的系统，探针转发的流量最终会进入管理节点中配置的各种蜜罐服务上。管理节点是整个系统的核心与基础。登录云安全中心控制台。在控制台左上角，选择...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
本文为您介绍非阿里云主机通过Nginx代理服务器上报监控数据至云监控的操作方法。步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员...
使用CNFS自动扩容NAS存储卷
template:metadata:labels:app:nginx spec:containers:name:nginx image:nginx:1.14.2 volumeMounts:mountPath:"/data"name:cnfs-nas-pvc volumes:name:cnfs-nas-pvc persistentVolumeClaim:claimName:cnfs-nas-pvc EOF 步骤二：验证NAS...
使用CNFS自动扩容NAS存储卷
template:metadata:labels:app:nginx spec:containers:name:nginx image:nginx:1.14.2 volumeMounts:mountPath:"/data"name:cnfs-nas-pvc volumes:name:cnfs-nas-pvc persistentVolumeClaim:claimName:cnfs-nas-pvc EOF 步骤二：验证NAS...
IDC服务器通过Proxy集群接入云安全中心
您需要在 hosts 文件内添加域名绑定记录，将云安全中心使用的所有域名绑定为Proxy地址。以下是您需要添加的域名绑定记录，其中 xx.xx.xx.xx 需要替换为IDC内服务器可访问的Proxy集群地址。重要 jsrv 相关域名对应host绑定长连接代理服务器...
创建路由
云原生网关在处理收到的请求时，会按照事先配置的路由规则的优先级逐一进行匹配。匹配过程是从高优先级规则向低优先级规则进行遍历。如果与某条规则匹配成功，则转发请求至规则中配置的目标服务；如果匹配失败，则会返回404错误。路由匹配...
规则引擎
是 条件表达式的配置方法 匹配类型名称 域名配置功能函数 condition 中对应的配置参数 匹配类型含义 匹配对象 匹配运算符 匹配值 大小写敏感 对应nginx/tengine 协议类型 scheme 客户端请求使用的协议类型，例如：HTTP、HTTPS。不涉及 等于...
Nginx Ingress Controller使用建议
建议您在集群内部有访问Nginx Ingress Controller（通过公网IP或绑定公网IP的域名）的需要时，使用Service ClusterIP或内部域名（nginx-ingress-lb.kube-system）访问。同时请避免在Nginx Ingress Controller中对自身进行访问，也可能会...
Nginx Ingress Controller使用建议
建议您在集群内部有访问Nginx Ingress Controller（通过公网IP或绑定公网IP的域名）的需要时，使用Service ClusterIP或内部域名（nginx-ingress-lb.kube-system）访问。同时请避免在Nginx Ingress Controller中对自身进行访问，也可能会...
基于Indexing Service实现数据流管理
PUT/_data_stream/nginx-log 重要 创建数据流之前必须存在数据流可匹配的索引模板，该模板包含用于配置数据流的后备索引映射及设置。数据流名称支持以短划线（-）结尾，不支持通配符星号（*）。单击 确定，系统会自动生成数据流及后备索引...
MSE Ingress高级用法
1.19及之后版本集群 apiVersion:networking.k8s.io/v1 kind:Ingress metadata:annotations:nginx.ingress.kubernetes.io/canary:"true"nginx.ingress.kubernetes.io/canary-by-header:"mse"nginx.ingress.kubernetes.io/canary-by-header-...
MSE Ingress高级用法
1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:annotations:nginx.ingress.kubernetes.io/canary:"true"nginx.ingress.kubernetes.io/canary-by-header:"mse"nginx.ingress.kubernetes.io/canary-by-...
MSE Ingress高级用法
1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:annotations:nginx.ingress.kubernetes.io/canary:"true"nginx.ingress.kubernetes.io/canary-by-header:"mse"nginx.ingress.kubernetes.io/canary-by-...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
请求分组管理
精确匹配：域名要与匹配串完全一致。例如设置精确匹配的匹配串为console.aliyun.com，则这条分组规则只对该域名下的请求有效。后缀匹配：只适用于域名和端口的匹配规则。例如设置后缀匹配的匹配串为aliyun.com，则这条分组规则对所有aliyun...
保持客户端源IP
ALB 不支持 NLB 支持 需要 非阿里云 自定义IP 支持 需要 自定义域名 支持 说明 Proxy Protocol是一种Internet协议，通过为TCP报文添加Proxy Protocol报头来获取客户端源IP。Proxy Protocol的接收端必须在接收到完整有效的Proxy Protocol...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
使用镜像创建无状态应用
每个路径（Path）都关联一个Backend（服务），在阿里云SLB将流量转发到Backend之前，所有的入站请求都要先匹配域名和路径。服务：选择服务的名称和对应端口。本例中为 nginx-svc。开启TLS：配置安全的路由服务。更多信息，请参见 Nginx ...
Linux实例如何在Web服务中绑定域名
Nginx服务绑定域名 Tomcat服务绑定域名 Apache服务绑定域名 Apache服务配置实现多域名跳转 Apache服务配置二级域名 Apache禁止未经许可的域名访问ECS实例上的网站 Nginx服务绑定域名 如下为配置Nginx服务绑定域名的步骤，此处的Nginx程序以...
新建路由规则
云原生网关在处理收到的请求时，会按照事先配置的路由规则的优先级逐一进行匹配。匹配过程是从高优先级规则向低优先级规则进行遍历。如果与某条规则匹配成功，则转发请求至规则中配置的目标服务；如果匹配失败，则会返回404错误。路由匹配...
回源HOST
当 全站加速 DCDN 向源站请求资源时，默认使用用户请求域名作为HOST请求头，若您在源站上配置了与用户请求域名不同的站点名称，需通过修改回源HOST请求头，以完成有效的内容回源。重要 您的源站服务器需要支持通过HOST请求头匹配不同的虚拟...
为应用配置路由规则（MSE）
配置项 说明 关联域名 选择在域名管理中创建的域名，支持选择多个域名。匹配规则 路径（Path）设置匹配HTTP请求中的Path参数。相同匹配规则时，Path越长优先级越高。不同匹配规则时，精确匹配>前缀匹配>正则匹配。精确匹配：即完全匹配，...
MSE网关路由
关联域名 选择在 域名管理 中创建的域名，支持选择多个域名。匹配规则 路径（Path）设置匹配HTTP请求中的Path参数，相同匹配规则时Path越长优先级越高。可选值包括：前缀匹配、精确匹配和正则匹配。前缀匹配：以前缀作为匹配条件，例如Path...
创建Nginx Ingress
按请求头：基于Request Header的流量切分，设置后会添加注解 nginx.ingress.kubernetes.io/canary-by-header、nginx.ingress.kubernetes.io/canary-by-header-value 或 nginx.ingress.kubernetes.io/canary-by-header-pattern。按Cookie：...
创建Nginx Ingress
按请求头：基于Request Header的流量切分，设置后会添加注解 nginx.ingress.kubernetes.io/canary-by-header、nginx.ingress.kubernetes.io/canary-by-header-value 或 nginx.ingress.kubernetes.io/canary-by-header-pattern。按Cookie：...
使用ImageCache加速创建Pod
test labels:app:test spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:nginx-test labels:app:nginx alibabacloud.com/eci: "true" annotations: k8s.aliyun.com/eci-auto-imc: "true" #开启自动匹配ImageCache k...
使用ImageCache加速创建Pod
test labels:app:test spec:replicas:2 selector:matchLabels:app:nginx template:metadata:name:nginx-test labels:app:nginx alibabacloud.com/eci: "true" annotations: k8s.aliyun.com/eci-auto-imc: "true" # 开启自动匹配ImageCache ...
创建无状态工作负载Deployment
每个路径（path）都关联一个backend（服务），在阿里云SLB将流量转发到backend之前，所有的入站请求都要先匹配域名和路径。服务：选择服务的名称和对应端口。开启TLS：配置安全的路由服务。具体操作，请参见 Ingress高级用法。本例中使用...
配置默认回源HOST
示意图如下：Nginx相关实现 Nginx支持通过 server 区块配置多个虚拟站点，示例如下：server { listen 80;server_name example.org www.example.org;} server { listen 80;server_name example.net www.example.net;} server { listen 80;...
配置重写策略
重写：重写方式为正则重写，模式串为/httpbin/(.*)/(.*)，替换串为/\2/\1，其中 \1 表示第一个正则匹配到的字符串，\2 表示第二个正则匹配到的字符串，对应Nginx中的$1，$2用法。说明 正则重写属于高阶用法，语法较为复杂且一般用于特殊的...
配置重写策略
重写：重写方式为正则重写，模式串为/httpbin/(.*)/(.*)，替换串为/\2/\1，其中 \1 表示第一个正则匹配到的字符串，\2 表示第二个正则匹配到的字符串，对应Nginx中的$1，$2用法。说明 正则重写属于高阶用法，语法较为复杂且一般用于特殊的...
通过Nginx正向代理接入ARMS
本文介绍如何通过Nginx正向代理接入ARMS应用监控。使用场景 对于非阿里云环境（包括线下数据中心以及其他云环境）的应用，只要网络能和ARMS服务端连通，就可以接入ARMS应用监控。您可以选择通过公网接入，或者通过专线接入，具体接入方式请...
创建无状态工作负载Deployment
每个路径（path）都关联一个backend（服务），在阿里云SLB将流量转发到backend之前，所有的入站请求都要先匹配域名和路径。服务：选择服务的名称和对应端口。开启TLS：配置安全的路由服务。具体操作，请参见 Nginx Ingress高级用法。灰度...
什么是Ingress/Nginx防护
Ingress/Nginx防护提供了自定义请求分组的功能，通过域名加路径组合的方式，同时支持精确、前后缀、正则三种匹配模型，以便用户能够更好地定义请求分组，并进一步对其做流量控制。业务防刷 通过指定请求参数，比如用户ID、客户端IP等，并...
创建Nginx Ingress
按请求头：基于Request Header的流量切分，设置后会添加注解 nginx.ingress.kubernetes.io/canary-by-header、nginx.ingress.kubernetes.io/canary-by-header-value 或 nginx.ingress.kubernetes.io/canary-by-header-pattern。按Cookie：...
匹配条件说明
您在设置白名单规则、自定义规则或Bot管理规则时，需要在规则中配置匹配条件，定义要匹配的请求特征。本文介绍了规则匹配条件支持使用的字段及其释义。什么是匹配条件 匹配条件指需要 Web 应用防火墙 WAF（Web Application Firewall）检测...
TimeStream API功能介绍
示例 请求示例 GET_time_stream 返回示例 {"time_streams":{"test_stream":{"name":"test_stream","datastream_name":"test_stream","template_name":".timestream_test_stream","template":{"index_patterns":["test_stream"],"template":...
网络管理FAQ
ACK支持五种公网访问方式：节点访问 负载均衡 Nginx Ingress 域名（External DNS)DNAT网关（DNAT）ACK容器集群Pod如何获取客户端真实IP？如果您未使用WAF，且集群是通过SLB暴露的业务，请检查Service的YAML文件，确保 ...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
- 产品推荐
- 这些文档可能帮助您