通过OpenTelemetry接入Golang Trace数据
本文介绍通过OpenTelemetry Golang SDK将Golang应用的Trace数据接入到日志服务的操作步骤。前提条件 已创建Trace实例。更多信息，请参见 创建Trace实例。已安装Golang 1.13及以上版本的开发环境。接入流程 初始化OpenTelemetry Provider。...
手动扩容云盘数据卷
随着业务发展和应用数据增长，当云盘使用空间不足时，您可以通过云盘扩容来解决磁盘容量不足的问题。但容器服务Kubernetes 1.16之前的旧版本不支持云盘自动扩容，您需要手动扩容云盘。本文介绍如何通过手动扩容云盘增加云盘空间。使用说明 ...
手动扩容云盘数据卷
随着业务发展和应用数据增长，当云盘使用空间不足时，您可以通过云盘扩容来解决磁盘容量不足的问题。但容器服务Kubernetes 1.16之前的旧版本不支持云盘自动扩容，您需要手动扩容云盘。本文介绍如何通过手动扩容云盘增加云盘空间。使用说明 ...
RDS SQL Server I/O高问题
分析案例 从I/O吞吐量可以发现，实例的I/O吞吐中读I/O占比较大，写I/O占比较小。其中8点到22点这段时间是I/O负载相对平稳的时段，1点到3点和22点到0点，各有一个明显的I/O吞吐高峰，具体的分析还需要结合其他性能数据。结合Page性能可以...
一对一专家服务工作说明书
1.服务概述 一对一专家服务是为了满足客户超出基础服务范围的诉求，如用云过程中的第三方产品的安装和环境部署问题，涉及第三方软件的环境异常问题排查等，提供的限定第三方产品扩展支持服务，确保客户在用云的过程中相关问题可以及时解决...
使用WRF软件进行气象模拟计算
背景信息 WRF（Weather Research and Forecasting）采用新一代中尺度天气预报模式，是气象行业广泛应用的开源气象模拟软件。它为研究大气过程提供了大量选项，并可以在多种计算平台运行。更多信息，请参见 WRF官网。准备工作 创建E-HPC集群...
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
如何迁移Istio社区版本至ASM
kubectl delete-ignore-not-found=true-f展开查看预期输出 customresourcedefinition.apiextensions.k8s.io"authorizationpolicies.security.istio.io"deleted customresourcedefinition.apiextensions.k8s.io"destinationrules.networking...
多集群代理服务
curl-cert client-cert.pem-key client-key.pem-k$APISERVER/apis/cluster.core.oam.dev/v1alpha1/clustergateways/<替换为关联集群名称>/proxy/api/v1/namespaces/demo/pods 说明 Fleet实例Kubernetes API代理功能的URL路径为：/apis/...
Nginx Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
通过Ambassador暴露应用API
Ambassador Edge Stack（AES）是一个基于Envoy Proxy实现的高性能的Ingress Controller和API网关。AES通过Custom Resource Definitions（CRD）使用Envoy提供的功能，集成了速率限制、身份认证、负载均衡和可观测性等功能。本文介绍如何通过...
基于Istio的Kubernetes蓝绿发布
基于Istio的Kubernetes蓝绿发布 本文将向读者介绍如何在云效中发布基于Istio的应用程序，同时利用云效提供的蓝绿发布能力更安全的发布和验证应用。本文采用Istio官方的Bookinfo实例程序，源码地址：https://gitee.com/moo/bookinfo.git ...
HPA常见问题与诊断
NAME SERVICE AVAILABLE AGE v1.Local True 29h v1.admissionregistration.k8s.io Local True 29h v1.apiextensions.k8s.io Local True 29h v1.apps Local True 29h v1.authentication.k8s.io Local True 29h v1.authorization.k8s.io ...
Kubernetes蓝绿发布
Kubernetes蓝绿发布 本文将向读者介绍如何在云效中发布基于Istio的应用程序，同时利用云效提供的蓝绿发布能力更安全的发布和验证应用。本文采用Istio官方的Bookinfo实例程序，源码地址：https://gitee.com/moo/bookinfo.git 前提条件 在...
管理微服务配置与Kubernetes ConfigMap
通过Kubernetes集群管理微服务应用时，一些用户习惯使用命令行操作，但维护微服务配置仍需在控制台进行。因此，EDAS将微服务配置的运维操作集成至Kubernetes集群中，您可以直接通过Kubectl等工具发布相关微服务配置。同时，EDAS还支持将...
【URI Path Matching】URI路径匹配
apiVersion:networking.istio.io/v1beta1 kind:DestinationRule metadata:name:helloworld namespace:default spec:host:helloworld subsets:labels:version:v1 name:v1-labels:version:v2 name:v2 使用以下内容，创建虚拟服务，添加URI ...
【URI Path Matching】URI路径匹配
apiVersion:networking.istio.io/v1beta1 kind:DestinationRule metadata:name:helloworld namespace:default spec:host:helloworld subsets:labels:version:v1 name:v1-labels:version:v2 name:v2 使用以下内容，创建虚拟服务，添加URI ...
入门示例
步骤二：启用授权策略 将应用程序添加到Ambient Mesh后，您可以使用L4授权策略来保护应用程序访问。例如，可以根据客户端工作负载身份控制对服务的访问。L4授权策略 使用以下内容，创建productpage-viewer.yaml。YAML文件用于定义授权策略...
入门示例
步骤二：启用授权策略 将应用程序添加到Ambient Mesh后，您可以使用L4授权策略来保护应用程序访问。例如，可以根据客户端工作负载身份控制对服务的访问。L4授权策略 使用以下内容，创建productpage-viewer.yaml。YAML文件用于定义授权策略...
向自建系统导出ASM链路追踪数据
展开查看collector.yaml apiVersion:opentelemetry.io/v1alpha1 kind:OpenTelemetryCollector metadata:labels:app.kubernetes.io/managed-by:opentelemetry-operator name:default namespace:opentelemetry-operator-system annotations:...
向自建系统导出ASM链路追踪数据
展开查看collector.yaml apiVersion:opentelemetry.io/v1alpha1 kind:OpenTelemetryCollector metadata:labels:app.kubernetes.io/managed-by:opentelemetry-operator name:default namespace:opentelemetry-operator-system annotations:...
管理Spring Cloud服务
您可以将Spring Cloud业务应用接入ASM，从而可以使用云原生化的服务治理能力，不需要业务做任何代码修改，即可管理Spring Cloud业务服务。本文介绍如何使用ASM管理Spring Cloud服务。前提条件 已创建ASM企业版或旗舰版实例。具体操作，请...
Serverless场景Fluid进阶配置
本文介绍如何在Serverless场景下使用Fluid的进阶配置，包括设置应用Pod退出延迟和应用容器数据访问挂载点检查。前提条件 已创建一个 非ContainerOS 操作系统的ACK Pro版集群，且集群版本为1.18及以上。具体操作，请参见 创建ACK Pro版集群...
使用cert-manager管理网关的证书
cert-manager.io/v1 kind:Issuer metadata:name:selfsigned spec:selfSigned:{}-apiVersion:cert-manager.io/v1 kind:Certificate metadata:name:istio-ingressgateway-certs spec:isCA:true duration:2160h#90d secretName:istio-...
使用cert-manager管理网关的证书
cert-manager.io/v1 kind:Issuer metadata:name:selfsigned spec:selfSigned:{}-apiVersion:cert-manager.io/v1 kind:Certificate metadata:name:istio-ingressgateway-certs spec:isCA:true duration:2160h#90d secretName:istio-...
AGS帮助示例
22 Nov 2018 11:06:52+0800 Labels:workflows.argoproj.io/completed=false workflows.argoproj.io/workflow=test-v2 Annotations:workflows.argoproj.io/node-name=test-v2[0].bcl2fq workflows.argoproj.io/template={"name":"bcl2fq",...
使用容器垂直伸缩（VPA）
如果您希望根据Pod实际的资源使用情况，动态调整和优化资源配置...CRD YAML定义如下：1.22≤集群版本展开查看CRD YAML apiVersion:apiextensions.k8s.io/v1 kind:CustomResourceDefinition metadata:annotations:api-approved.kubernetes.io:...
使用ACME CA为ASM网关签发证书
说明 cert-manager支持使用Ingress API和Gateway API两种类型的Solver。ASM也支持这两种API。本示例使用Ingress API。等待Issuer就绪，使用以下命令，查看Issuer状态。kubectl-n istio-system get issuer letsencrypt-prod-issuer 预期输出...
Cloud Controller Manager
和本文为您介绍了CCM组件信息、使用说明和变更记录。组件介绍 Cloud Controller Manager提供Kubernetes与阿里云基础产品的对接能力，例如CLB（原SLB）、VPC等。CCM主要提供以下功能：管理负载均衡 当Service的类型设置为 Type=LoadBalancer...
服务端线程池配置
本文介绍开发HSF应用过程中如何进行服务端线程池配置。前提条件 在开发应用前，您已经完成以下工作：配置SAE的私服地址和轻量级配置及注册中心 启动轻量级配置及注册中心 服务线程池业务示意图 HSF服务端线程池主要分为IO线程和业务线程，...
服务端线程池配置
本文介绍开发HSF应用过程中如何进行服务端线程池配置。前提条件 在开发应用前，您已经完成以下工作：配置 EDAS 的私服地址和轻量级配置及注册中心 启动轻量级配置及注册中心 服务线程池业务示意图 HSF服务端线程池主要分为IO线程和业务线程...
通过Annotation配置传统型负载均衡CLB
为实现丰富的负载均衡功能，您可以通过Service YAML文件中的Annotation（注解）对CLB、监听和后端服务器组三种资源维度进行配置操作。索引 主要内容 跳转链接 注解使用说明 CLB的典型操作 创建一个公网类型的负载均衡 创建一个私网类型的...
通过Annotation配置传统型负载均衡CLB
为实现丰富的负载均衡功能，您可以通过Service YAML文件中的Annotation（注解）对CLB、监听和后端服务器组三种资源维度进行配置操作。索引 主要内容 跳转链接 注解使用说明 CLB的典型操作 创建一个公网类型的负载均衡 创建一个私网类型的...
（停止维护）ACK发布Kubernetes 1.22版本说明
版本解读 资源变更和废弃【变更】MutatingWebhookConfiguration和ValidatingWebhookConfiguration资源不再支持 admissionregistration.k8s.io/v1beta1 API。如果使用旧版本API创建准入或变换Webhook配置，会导致配置创建失败，进而影响...
身份认证和访问控制
身份认证和访问控制包含两部分基本功能：认证和授权。认证即判断用户是否为能够访问集群的合法用户，授权负责管理指定用户对资源的访问权限。ACK集群的认证和授权 Kubernetes使用X.509证书、Bearer Tokens、身份验证代理或者OIDC认证等方式...
调度Pod到ARM架构的虚拟节点
将Pod调度到虚拟节点以ECI运行时，ACK集群和ACK Serverless集群均默认将Pod调度到x86架构的虚拟节点上。如果您的应用采用ARM架构，需要您额外添加nodeSelector来指定ARM架构的虚拟节点。本文介绍如何将Pod调度到ARM架构的虚拟节点。前提...
使用Vault作为KMS服务
Vault是一个基于身份的密钥管理和数据加密系统，提供对Token、密码、证书、API Key等常见敏感凭据的安全存储和控制，可有效解决应用系统中对敏感信息的硬编码问题。本文介绍如何在ACK集群中部署和使用Vault。索引 前提条件 安装初始化Vault...
云盘分析
过高的时延会导致应用性能下降或报错，如果您的应用对高时延比较敏感，需要关注IO延迟大小。IO大小读/写 当前云盘进行读/写操作读取的数据量大小，单位为Bytes。IO大小影响着存储系统的吞吐量和效率。一些系统可能优化了大块数据的传输，而...
ACK灵骏发布Kubernetes 1.22版本说明
版本解读 资源变更和废弃【变更】MutatingWebhookConfiguration和ValidatingWebhookConfiguration资源不再支持 admissionregistration.k8s.io/v1beta1 API。如果使用旧版本API创建准入或变换Webhook配置，会导致配置创建失败，进而影响...
通过csi-compatible-controller组件迁移Flexvolume至...
集群版本为ACK 1.20及以上 展开查看csi-provisioner的YAML文件 apiVersion:storage.k8s.io/v1 kind:StorageClass metadata:name:csi-alicloud-disk-topology-alltype parameters:type:cloud_essd,cloud_ssd,cloud_efficiency provisioner:...
- 产品推荐
- 这些文档可能帮助您