后端内网域名解析（仅专享实例）
后端内网域名指的是在API网关中配置的后端服务地址。当后端服务地址为内网域名时，API网关提供实例级别的后端服务内网域名解析。概述 例如，后端服务使用的内网域名是通过 PrivateZone 解析时，解析只能在客户指定的VPC内生效，API网关不在...
配置后端服务Host（域名头）
Host概述 当后端服务器同一个IP上存在多个Web应用程序（站点）时，就需要配置Host域名头，Host域名头可以指定API网关要访问的后端服务。常见应用场景如下：API网关后端服务配置的是VPC类型，并且VPC资源内有多个站点时，需要通过Host头指定...
DNS概述
Kubernetes集群中DNS域名解析原理 ACS集群中kubelet的启动参数有-cluster-dns=和-cluster-domain=<default-local-domain>，这两个参数分别被用来设置集群DNS服务器的IP地址和主域名后缀。ACS集群默认部署了一套CoreDNS工作负载，并通过 ...
通过ALB获取客户端真实IP
假如您采用客户端>CDN>WAF>负载均衡>ECS架构时，CDN透传HTTP头部的Ali-Cdn-Real-Ip字段，在WAF中接入时客户端IP判定方式选择指定header字段为Ali-Cdn-Real-Ip，后端Nginx服务器配置日志变量为$http_Ali_Cdn_Real_Ip，日志中获取的亦为客户...
通过CLB七层监听获取客户端真实IP
假如您采用客户端>CDN>WAF>负载均衡>ECS架构时，CDN透传HTTP头部的Ali-Cdn-Real-Ip字段，在WAF中接入时客户端IP判定方式选择指定header字段为Ali-Cdn-Real-Ip，后端Nginx服务器配置日志变量为$http_Ali_Cdn_Real_Ip，日志中获取的亦为客户...
DNS概述
域名解析配置 ACK集群中kubelet的启动参数有-cluster-dns=、-cluster-domain=<default-local-domain>，这两个参数分别被用来设置集群DNS服务器的IP地址和主域名后缀。ACK集群默认部署了一套CoreDNS工作负载，并通过 kube-dns 的服务名暴露...
使用Capacity Scheduling
展开查看YAML文件 apiVersion:apps/v1 kind:Deployment metadata:name:nginx1 namespace:namespace1 labels:app:nginx1 spec:replicas:5 selector:matchLabels:app:nginx1 template:metadata:name:nginx1 labels:app:nginx1 spec:...
迁移方式和原理介绍
本文介绍Nginx Ingress迁移MSE Ingress的方式以及原理。什么是MSE Ingress MSE Ingress是在MSE云原生网关之上提供更为强大的Ingress流量管理方式。MSE Ingress将流量网关、微服务网关和安全网关三合一，兼容K8s Ingress标准API，解决了三层...
迁移方式和原理介绍
本文介绍Nginx Ingress迁移MSE Ingress的方式以及原理。什么是MSE Ingress MSE Ingress是在MSE云原生网关之上提供更为强大的Ingress流量管理方式。MSE Ingress将流量网关、微服务网关和安全网关三合一，兼容K8s Ingress标准API，解决了三层...
Linux系统的ECS实例中，启动SSH服务提示“Failed to ...
修改Nginx服务端口号。执行如下命令，打开nginx.conf配置文件。vim/etc/nginx/nginx.conf 将Nginx占用的端口号修改为80。按下 Esc 键后，输入:wq 并按 Enter 键以保存关闭配置文件。执行以下命令，重启Nginx服务。systemctl restart nginx ...
配置企业微信机器人接收X-Pack Watcher报警
旧网络架构 配置为以下任一地址：Nginx代理IP地址：请求通过同VPC下Nginx代理经公网进行转发。企业微信机器人的Webhook地址。说明 如果在执行以上命令时，出现 No handler found for uri[/_xpack/watcher/watch/log_error_watch_2]and ...
配置钉钉机器人接收X-Pack Watcher报警
旧网络架构 配置为以下任一地址：Nginx代理IP地址：请求通过同VPC下Nginx代理经公网进行转发。钉钉机器人的Webhook地址。body 新网络架构 旧网络架构 根据钉钉机器人的安全设置配置。例如，步骤一：创建并配置钉钉机器人 中选择 安全设置 ...
基于加密服务的SSL安全卸载
如果您使用的是RSA算法服务端证书（单证），可以通过浏览器直接访问您申请的域名URL进行验证。如果您使用的是国密SM2算法的服务端证书（双证），需要按照以下操作进行验证：在客户端安装支持国密算法的浏览器（例如360安全浏览器），将签发...
通过X-Pack Watcher实现CCR异常报警通知
旧网络架构下，配置为以下任一地址：Nginx代理IP地址：请求通过同VPC下Nginx代理经公网进行转发。钉钉机器人的Webhook地址。body 根据钉钉机器人的安全设置配置。例如，步骤一：创建并配置钉钉机器人 中选择 安全设置 方式为 自定义关键词...
Ingress高级用法
p>If you see this page,the nginx web server is successfully installed and working.Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>....
Nginx Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务、以及灰度发布功能等。本文介绍如何配置安全的...
使用NAS动态存储卷
apiVersion:apps/v1 kind:Deployment metadata:name:deployment-nas-1 labels:app:nginx-1 spec:selector:matchLabels:app:nginx-1 template:metadata:labels:app:nginx-1 spec:containers:name:nginx image:nginx:1.7.9 ports:...
使用NAS动态存储卷
apiVersion:apps/v1 kind:Deployment metadata:name:deployment-nas-1 labels:app:nginx-1 spec:selector:matchLabels:app:nginx-1 template:metadata:labels:app:nginx-1 spec:containers:name:nginx image:nginx:1.7.9 ports:...
Ingress FAQ
本文汇总了使用Nginx Ingress、ALB Ingress和MSE Ingress时出现的常见问题。Nginx Ingress Ingress支持哪些SSL/TLS版本？Ingress L7请求头默认是透传的吗？后端服务为HTTPS服务访问时是否可以通过Ingress-Nginx转发？Ingress L7透传客户端...
优惠口令
您可以通过阿里云企航微信公众号或活动页面获取优惠口令，但不能与同域名产品的其他优惠（含代金券、折扣、满减等）同时使用。域名优惠口令使用规则 适用用户：阿里云注册账号（部分优惠口令不适用于代理商账号）。适用产品及行为：域名...
通过Nginx Ingress对多个应用进行HPA
Ingress实现的功能是将客户端请求的Host名称或请求的URL路径，转发到指定的Service资源中，即将Kubernetes集群外部的请求转发至集群内部的Service中，再被Service转发至Pod，处理客户端的请求。Nginx Ingress Controller是部署于集群内部的...
通过Nginx Ingress对多个应用进行HPA
Ingress实现的功能是将客户端请求的Host名称或请求的URL路径，转发到指定的Service资源中，即将Kubernetes集群外部的请求转发至集群内部的Service中，再被Service转发至Pod，处理客户端的请求。Nginx Ingress Controller是部署于集群内部的...
域名交易相关FAQ
在域名交易的过程中，可能出现发布域名交易失败等问题，本文为您列出了域名交易相关的常见问题。域名交易首页，最多支持保存多少个域名搜索条件？哪些情况会导致不能发布域名...相关文档 什么是域名交易 我要买域名 我要卖域名 域名交易手续费
配置客户端IP透传协议
通过配置客户端IP透传协议，可将客户端IP传递给源站，以便对IP地址进行更好地收集与分析，帮助您处理业务需求。本文为您介绍如何设置客户端IP透传协议。背景信息 将客户端IP地址传递给源站，目前支持TOA和Proxy Protocol两种方式。TOA：...
自建Nginx Ingress迁移ALB Ingress最佳实践
由于业务发展需要，该企业需要将后端Nginx Ingress迁移到ALB Ingress上。为了保持业务稳定，希望不改变对外提供服务的DNS域名及后端服务器的IP地址。企业可以通过在ACK集群或 ACK Serverless集群 上安装ALB Ingress Controller，并在ALB ...
自建Nginx Ingress迁移ALB Ingress最佳实践
由于业务发展需要，该企业需要将后端Nginx Ingress迁移到ALB Ingress上。为了保持业务稳定，希望不改变对外提供服务的DNS域名及后端服务器的IP地址。企业可以通过在ACK集群或 ACK Serverless集群 上安装ALB Ingress Controller，并在ALB ...
自建Nginx Ingress迁移ALB Ingress最佳实践
由于业务发展需要，该企业需要将后端Nginx Ingress迁移到ALB Ingress上。为了保持业务稳定，希望不改变对外提供服务的DNS域名及后端服务器的IP地址。企业可以通过在ACK集群或 ACK Serverless集群 上安装ALB Ingress Controller，并在ALB ...
通过NLB获取客户端真实IP
但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端服务器组时，需要在NLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 通过服务器组客户端地址保持功能获取 正常...
部署CCM
CCM提供Kubernetes与阿里云基础产品（例如CLB、VPC等）对接的能力，支持在同一个CLB后端挂载集群内节点和集群外服务器，可以解决迁移过程中流量中断的难题，同时还支持将业务流量转发至多个Kubernetes集群，实现备份、容灾等需求，从而保障...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
Nginx Ingress Controller使用建议
建议您在集群内部有访问Nginx Ingress Controller（通过公网IP或绑定公网IP的域名）的需要时，使用Service ClusterIP或内部域名（nginx-ingress-lb.kube-system）访问。同时请避免在Nginx Ingress Controller中对自身进行访问，也可能会...
Nginx Ingress Controller使用建议
建议您在集群内部有访问Nginx Ingress Controller（通过公网IP或绑定公网IP的域名）的需要时，使用Service ClusterIP或内部域名（nginx-ingress-lb.kube-system）访问。同时请避免在Nginx Ingress Controller中对自身进行访问，也可能会...
基于多集群网关实现同城容灾
基于DNS流量分发的容灾方案在IP切换时，通常会有客户端缓存而造成服务短暂不可用，而基于多集群网关的容灾方案则可以平滑地将流量Fallback到另一个集群的服务后端。多集群网关是地域级别的，所以所有操作都仅需在Fleet实例中操作（创建网关...
使用网络策略Network Policy
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
域名持有者信息修改（过户）
例如，域名原先属于A，后经过域名交易，B购买了此域名，域名后续属于B。用于域名实名认证的邮箱、联系方式有变动。例如，域名持有者的邮箱由A变更为B。域名持有者信息修改（过户）示例一：通用域名持有者信息修改（单个域名）示例二：通用...
附录二：第三方软件问题与说明
IIS如何编写伪静态规则 Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Microsoft SQL Server MySQL监听内网端口修改 MySQL的SQL语句优化 Linux IPtables与Windows Firewall IPtables基本策略语法介绍 基于IPtables打造自动化检测...
注册“姓名.网址”域名
网址”域名是一种稀缺的中文域名。注册该域名后可以开通互动名片用于展示个人信息，同时也可当做普通域名使用。本文为您介绍“姓名.网址”域名的注册流程及互动名片的开通流程。背景信息“姓名.网址”是一款基于地址栏延展的多维度、多场景...
搭建高可用的微信小程序服务（Alibaba Cloud Linux 3...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux 3操作系统搭建高可用的微信小程序服务端，并在本地开发一个名为ECS小助手的简单微信小程序。通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS实例ID查询实例详细...
搭建高可用的支付宝小程序服务（Alibaba Cloud Linux ...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux3.2104 LTS 64位 ARM版操作系统搭建高可用的小程序服务端，并在本地开发一个简单的支付宝小程序（ECS小助手），通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS...
- 产品推荐
- 这些文档可能帮助您