CPU拓扑感知调度
nginx subPath:nginx.conf volumes:name:nginx configMap:name:nginx-configmap items:key:nginx_conf path:nginx.conf 执行以下命令，创建Nginx服务。kubectl create-f service.yaml kubectl create-f configmap.yaml kubectl create-f ...
HTTPS配置
说明 SCDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL/TLS握手。用户上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是10分钟。不支持带密码的私钥。操作步骤 购买证书。开启...
基于域名或URL路径进行转发
方式二：前端请求中不存在域名或者转发策略中不存在与之相匹配的域名，则直接匹配无域名转发策略（转发策略中只配置了URL，没有配置域名）。成功匹配到转发策略时，将请求转发至对应的虚拟服务器组；未能匹配到任何转发策略时，将请求转发...
使用弹性保障的私有资源池创建Pod
弹性保障对应私有池类型为专有，必须指定弹性保障ID apiVersion:apps/v1 kind:Deployment metadata:name:test labels:app:test spec:replicas:1 selector:matchLabels:app:nginx template:metadata:name:nginx-test labels:app:nginx ...
域名安全最佳实践
域名越来越稀少，好域名越来越贵，域名一旦被盗则令人费心费力，且不一定能够找回被盗域名，因此您需要提前做好域名防盗措施。开启注册局安全锁 注册局安全锁是目前最高等级的域名安全保护措施，由注册局在根服务器层面操作，禁止域名被...
配置HTTPS安全加速
说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL或TLS握手。您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是5分钟。不支持带密码的私钥。步骤一：购买证书 ...
配置HTTPS安全加速
说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL或TLS握手。您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是5分钟。不支持带密码的私钥。操作步骤 步骤一：...
Nginx Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务、以及灰度发布功能等。本文介绍如何配置安全的...
使用Spring Cloud框架收发消息
spring.cloud.stream.kafka.binder.autoCreateTopics=false spring.cloud.stream.kafka.binder.brokers=${kafka.bootstrap-servers} spring.cloud.stream.kafka.binder.configuration.security.protocol=SASL_SSL spring.cloud.stream....
使用Skywalking对Nginx进行链路追踪
docker run-rm-p 80:80-e"BACKEND_URL=$skywalking-nginx-lua"-d skywalking-nginx-lua:0.2$skywalking-nginx-lua 是前提条件中保存的nginx-lua接入点信息。例如：docker run-rm-p 80:80-e"BACKEND_URL=...
使用Skywalking对Nginx进行链路追踪
docker run-rm-p 80:80-e"BACKEND_URL=$skywalking-nginx-lua"-d skywalking-nginx-lua:0.2$skywalking-nginx-lua 是前提条件中保存的nginx-lua接入点信息。例如：docker run-rm-p 80:80-e"BACKEND_URL=...
采集企业内网服务器日志
另外，您还可以额外增加NO_PROXY环境变量，该变量指定发往哪些地址的数据不需要经过代理服务器，多个地址之间可以用半角逗号（,）连接，支持的地址形式包括：IP地址 域名（可以以半角句号（.）开头，支持匹配当前域名及其子域名。...
【通知】云安全中心服务端IP地址变更
jsrv.aegis.aliyun.com -> 106.11.248.51 update.aegis.aliyun.com -> 106.11.248.90场景三：通过Nginx反向代理接入了云安全中心 在Nginx应用的upstream中配置了以下两个域名，且Nginx没有配置动态解析域名时，需要手动重新加载或启动Nginx，...
域名注册FAQ
如果您希望获取到已被别人注册的域名，一般只能联系当前域名持有者进行沟通，咨询是否可以转让该域名，或者您也可以在 阿里云域名交易平台 查看该域名是否有在售卖，可委托域名中介等服务机构进行购买。可以为同一个网站注册多个域名吗？...
使用预留实例券
apiVersion:apps/v1 kind:Deployment metadata:name:nginx labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx annotations:k8s.aliyun.com/eci-instance-type : "ecs.c5.large" #根据...
迁移方式和原理介绍
本文介绍Nginx Ingress迁移MSE Ingress的方式以及原理。什么是MSE Ingress MSE Ingress是在MSE云原生网关之上提供更为强大的Ingress流量管理方式。MSE Ingress将流量网关、微服务网关和安全网关三合一，兼容K8s Ingress标准API，解决了三层...
迁移方式和原理介绍
本文介绍Nginx Ingress迁移MSE Ingress的方式以及原理。什么是MSE Ingress MSE Ingress是在MSE云原生网关之上提供更为强大的Ingress流量管理方式。MSE Ingress将流量网关、微服务网关和安全网关三合一，兼容K8s Ingress标准API，解决了三层...
CentOS 6 自建安装 Nginx+Mysql环境+PHP环境
说明 CentOS官方已经于2020年11月30日对CentOS 6操作系统停止支持。因此阿里云不再对使用...configure \-prefix=usr/local/nginx \-sbin-path=usr/sbin/nginx \-conf-path=etc/nginx/nginx.conf \-error-log-path=var/log/nginx/error.log \-...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
QueryTransferInList-查询域名转入列表
调用QueryTransferInList查询域名转入列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
使用Prometheus监控Nginx Ingress网关
本文介绍如何使用Prometheus监控Nginx Ingress网关。功能入口 功能入口一：集成中心 登录 Prometheus控制台。在左侧导航栏单击 监控列表，进入可观测监控 Prometheus 版的实例列表页面。单击目标 Prometheus实例 名称，进入集成中心页面。...
使用Prometheus监控Nginx Ingress网关
本文介绍如何使用Prometheus监控Nginx Ingress网关。功能入口 功能入口一：集成中心 登录 ARMS控制台。在左侧导航栏选择 Prometheus监控>实例列表，进入可观测监控 Prometheus 版的实例列表页面。单击目标 Prometheus实例 名称，进入集成...
使用Gateway API访问服务
Always name:new-nginx ports:containerPort:80 protocol:TCP restartPolicy:Always-apiVersion:v1 kind:Service metadata:name:new-nginx spec:ports:port:80 protocol:TCP targetPort:80 selector:run:new-nginx sessionAffinity:None ...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在...
ACK Nginx Ingress 灰度发布
初始化应用部署 通过以下配置快速初始化应用部署：apiVersion:apps/v1 kind:Deployment metadata:name:old-nginx labels:run:old-nginx spec:replicas:2 selector:matchLabels:run:old-nginx template:metadata:labels:run:old-nginx spec:...
添加和管理CLB扩展域名
域名转发策略支持精确匹配和通配符匹配两种模式：精确域名：www.aliyun.com 通配符域名（泛域名）:*.aliyun.com,*.market.aliyun.com 当前端请求同时匹配多条域名策略时，策略的匹配优先级为：精确匹配>小范围通配符匹配>大范围通配符匹配...
在容器计算服务使用网络策略
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
在ACK集群使用网络策略
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
使用Terraform管理组件
terraform import alicloud_cs_kubernetes_addon.nginx-ingress-controller<cluster_id>:nginx-ingress-controller 执行命令 terraform plan，根据其得到的结果，您可以看到集群内nginx-ingress-controller组件配置和定义的Resource之间的...
使用Terraform管理组件
terraform import alicloud_cs_kubernetes_addon.nginx-ingress-controller<cluster_id>:nginx-ingress-controller 执行命令 terraform plan，根据其得到的结果，您可以看到集群内nginx-ingress-controller组件配置和定义的Resource之间的...
查询语法
语句编写流程 查询语句的编写流程为：根据您想要查询的信息，确定查询方式进而确定查询语法，然后根据字段类型选择合适的运算符，并设置关键词及匹配模式。如何确定查询方式 了解当前日志库配置的索引类型，日志库支持配置全文索引、字段...
使用Terraform管理组件
terraform import alicloud_cs_kubernetes_addon.nginx-ingress-controller<cluster_id>:nginx-ingress-controller 执行命令 terraform plan，根据其得到的结果，您可以看到集群内nginx-ingress-controller组件配置和定义的Resource之间的...
通过Nginx搭建自建URL转发
cd/usr/local/nginx/sbin./nginx-t#出现如下内容为安装成功 nginx:the configuration file/usr/local/nginx/conf/nginx.conf syntax is ok nginx:configuration file/usr/local/nginx/conf/nginx.conf test is successful 使用场景 根据...
基于加密服务的SSL安全卸载
sign_cert.sh S_ECC_HSM.csr S_ECC_HSM.crt 步骤四：部署Nginx服务 将配合使用TASSL引擎的Nginx服务包nginx-1.21.2_tassl.tgz上传至ECS2上并解压，例如解压到/home/tass目录。在/home/tass/nginx-1.21.2_tassl目录安装Nginx服务。configure...
查询水印规则列表
重要 模糊匹配格式说明：模糊匹配下的*要求有且仅有一个，只能在最前或最后，且匹配项需要()包围，多个匹配项用竖线|分隔。示例：*(t1|t2)匹配所有后缀为 t1 或 t2 的流(abc|123)*匹配所有前缀为 abc 或者 123 的流。Name String ...
从Nginx Ingress迁移到MSE Ingress
本文介绍如何通过MSE白屏化迁移工具将自建Nginx Ingress迁移至MSE Ingress。什么是MSE Ingress MSE Ingress是在MSE云原生网关之上提供更为强大的Ingress流量管理方式。MSE Ingress将流量网关、微服务网关和安全网关三合一，兼容K8s Ingress...
如何设置录制回调
视图计算录制新状态回调，录制完成后会通知用户相应的结果以及录制状态。...URL无需标识，能正常访问即可。如果访问超时，可以重试5次，每次重试的间隔...{"domain":"gs_domain","app":"gs_app","stream":"gs_stream","event":"record_error"}
云原生网关版本特性
MSE Ingress灰度条件Header正则匹配和Query Value正则匹配从全匹配调整为部分匹配。MSE Ingress修复Ingress Status出现重复IP/Hostname的问题。优化OIDC/IDaaS方式的认证鉴权，兼容无Email的账号，支持主动退出机制。HTTP转Dubbo功能稳定性...
- 产品推荐
- 这些文档可能帮助您