通过命令行使用动态云盘卷
apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web clusterIP:None selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web spec:selector:matchLabels:app:nginx ...
通过命令行使用动态云盘卷
apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web clusterIP:None selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web spec:selector:matchLabels:app:nginx ...
创建虚拟集群IP服务
apiVersion:apps/v1 kind:Deployment metadata:name:nginx-deployment-basic labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx image:nginx:1.7.9#请替换...
配置ECI Pod使用固定IP地址
apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web clusterIP:None selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web spec:selector:matchLabels:app:nginx ...
为入口网关配置本地限流
apiVersion:apps/v1#for versions before 1.9.0 use apps/v1beta2 kind:Deployment metadata:name:nginx spec:selector:matchLabels:app:nginx replicas:1 template:metadata:labels:app:nginx sidecarset-injected:"true"spec:containers:...
为入口网关配置本地限流
apiVersion:apps/v1#for versions before 1.9.0 use apps/v1beta2 kind:Deployment metadata:name:nginx spec:selector:matchLabels:app:nginx replicas:1 template:metadata:labels:app:nginx sidecarset-injected:"true"spec:containers:...
ACK部署使用elastic-workload
apiVersion:autoscaling.alibabacloud.com/v1beta1 kind: ElasticWorkload metadata: name: elasticworkload-sample spec: sourceTarget: name: nginx-deployment-basic kind: DeploymentapiVersion: apps/v1 min: 2 #最小副本数 max:4#最大...
Nginx Ingress异常问题排查
Nginx Ingress Controller通过API Server获取Ingress资源的变化，动态地生成Load Balancer（例如Nginx）所需的配置文件（例如 nginx.conf），然后重新加载Load Balancer（例如执行 nginx-s load 重新加载Nginx）来生成新的路由转发规则。...
QuotaPath数据卷
apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web-quota spec:selector:matchLabels:app:nginx serviceName:...
创建服务
apiVersion:apps/v1 kind:Deployment metadata:name:nginx-deployment-basic labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx image:nginx:1.7.9#...
配置安全组
labels:app:nginx spec:containers:name:nginx image:nginx:latest OpenAPI方式 调用CreateContainerGroup接口创建ECI实例时，您可以通过SecurityGroupId参数来指定安全组。SecurityGroupId的参数说明如下表所示。更多信息，请参见 ...
使用Kubernetes API
cat nginx-pod.yaml apiVersion:v1 kind:Pod metadata:name:nginx namespace:default spec:containers:name:nginx image:nginx:alpine ports:containerPort:80 curl-cert./client-cert.pem-key./client-key.pem-k$APISERVER/api/v1/...
实现StatefulSet持久化存储的最佳实践-CSI
apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web clusterIP:None selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web spec:selector:matchLabels:app:nginx ...
实现StatefulSet持久化存储的最佳实践-Flexvolume
apiVersion:v1 kind:Service metadata:name:nginx labels:app:nginx spec:ports:port:80 name:web clusterIP:None selector:app:nginx-apiVersion:apps/v1 kind:StatefulSet metadata:name:web spec:selector:matchLabels:app:nginx ...
漏洞CVE-2021-25745公告
漏洞影响 具有Ingress实例创建或修改权限的攻击者，通过在Ingress实例（实例的API Group为 networking.k8s.io 或 extensions）中构造定制化的 spec.rules[].http.paths[].path 字段，获取Nginx Ingress Controller访问集群API Server的凭证...
Nginx Ingress异常问题排查
Nginx Ingress Controller通过API Server获取Ingress资源的变化，动态地生成Load Balancer（例如Nginx）所需的配置文件（例如 nginx.conf），然后重新加载Load Balancer（例如执行 nginx-s reload 重新加载Nginx）来生成新的路由转发规则。...
漏洞CVE-2021-25746公告
漏洞影响 具有Ingress实例创建或修改权限的攻击者，在创建Ingress实例（实例的API Group为 networking.k8s.io 或 extensions）时，通过在该Ingress实例中构造定制化的 metadata.annotations 字段获取Nginx Ingress Controller访问集群API ...
漏洞CVE-2021-25748公告
近日Kubernetes Ingress-Nginx社区披露了安全漏洞CVE-2021-25748，攻击者可以通过定制化Ingress实例中的指定字段获取Nginx Ingress Controller的密钥凭证，从而越权获取集群中Secret实例等敏感信息。CVE-2021-25748漏洞被评估为高危漏洞，...
Nginx Ingress FAQ
nginx role.rbac.authorization.k8s.io/ingress-nginx rolebinding.rbac.authorization.k8s.io/ingress-nginx service/nginx-ingress-lb deployment.apps/nginx-ingress-controller Nginx Ingress Controller组件在0.44版本及其之后的版本...
通过使用自动创建SLB的服务公开应用
本文以Nginx应用为例，介绍如何通过使用自动创建SLB的服务来公开应用。注意事项 CCM只为 Type=LoadBalancer 类型的服务配置SLB。对于非LoadBalancer类型的服务，则不会为其配置负载均衡。重要 当 Type=LoadBalancer 的服务变更为其他类型时...
CPU拓扑感知调度
应用程序对CPU敏感。运行在神龙裸金属（Intel、AMD）等多核机器上。通过在物理机上部署两个4核8 GB的Nginx并进行压测，发现在Intel（104核）、AMD（256核）的物理机上，使用CPU拓扑感知调度能够将应用性能提升22%~43%。具体如以下两个图所...
通过使用自动创建SLB的服务公开应用
本文以Nginx应用为例，介绍如何通过使用自动创建SLB的服务来公开应用。注意事项 CCM只为 Type=LoadBalancer 类型的服务配置SLB。对于非LoadBalancer类型的服务，则不会为其配置负载均衡。重要 当 Type=LoadBalancer 的服务变更为其他类型时...
基于ACK实现与钉钉安全域名的配置
apiVersion:apps/v1#for versions before 1.8.0 use apps/v1beta1 kind:Deployment metadata:name:my-nginx#示例应用的名称。labels:app:nginx spec:replicas:3#设置副本数量。selector:matchLabels:app:nginx#对应服务中Selector的值需要...
通过使用自动创建CLB的服务公开Kubernetes应用
apiVersion:apps/v1#for versions before 1.8.0 use apps/v1beta1 kind:Deployment metadata:name:my-nginx#示例应用的名称。labels:app:nginx spec:replicas:3#设置副本数量。selector:matchLabels:app:nginx#对应服务中Selector的值需要...
通过使用已有SLB的服务公开应用
本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开应用。前提条件 已存在通过SLB控制台创建的SLB实例，且该实例与Kubernetes集群处于同一地域。如果没有创建，请参见 创建和管理CLB实例。使用说明 如果您集群的Cloud Controller ...
使用Service对外暴露应用
展开查看my-nginx-svc.yaml apiVersion:v1 kind:Service metadata:annotations:service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type:"intranet"labels:app:nginx name:my-nginx-svc namespace:default spec:ports:port:80...
通过EnvoyFilter资源自定义请求头和响应头
前提条件 已 部署httpbin应用。步骤一：定义Envoy过滤器模板 ASM支持通过Envoy过滤器模板创建Envoy过滤器。同一个Envoy过滤器模板可以被用来创建多个Envoy过滤器，应用于不同的工作负载和命名空间，从而提高配置的复用性和管理效率。Envoy...
通过使用已有SLB的服务暴露应用
本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开应用。前提条件 已创建ACK集群或 ACK Serverless集群。具体操作，请参见 创建Kubernetes托管版集群、创建Kubernetes专有版集群、创建ACK Serverless集群。重要 创建集群时只能...
通过使用已有CLB的服务公开Kubernetes应用
apiVersion:apps/v1#for versions before 1.8.0 use apps/v1beta1 kind:Deployment metadata:name:my-nginx#示例应用的名称。labels:app:nginx spec:replicas:3#设置副本数量。selector:matchLabels:app:nginx#对应服务中Selector的值需要...
使用Kruise Rollout实现灰度发布（金丝雀&A/B Testing...
索引 前提条件 Kruise Rollout介绍 准备工作 示例1：基于Nginx Ingress实现金丝雀或A/B Testing发布 示例2：基于MSE Ingress实现金丝雀或A/B Testing发布 示例3：基于Pod实例个数灰度的分批发布（基于Nacos等微服务框架的应用）前提条件 已...
创建Nginx Ingress
按请求头：基于Request Header的流量切分，设置后会添加注解 nginx.ingress.kubernetes.io/canary-by-header、nginx.ingress.kubernetes.io/canary-by-header-value 或 nginx.ingress.kubernetes.io/canary-by-header-pattern。按Cookie：...
创建Nginx Ingress
配置项 说明 示例值 网关类型 可按需选择 ALB应用负载均衡、MSE云原生网关 和 Nginx 三种网关类型。关于三种网关的差异，请参见 Nginx Ingress、ALB Ingress和MSE Ingress对比。Nginx 名称 自定义路由名称。nginx-ingress Ingress Class ...
创建Nginx Ingress
配置项 说明 示例值 网关类型 可按需选择 ALB应用负载均衡、MSE云原生网关 和 Nginx 三种网关类型。关于三种网关的差异，请参见 Nginx Ingress、ALB Ingress和MSE Ingress对比。Nginx 名称 自定义路由名称。nginx-ingress Ingress Class ...
在ASM中通过EnvoyFilter添加HTTP响应头
背景信息 OWASP提供了最佳实践指南和编程框架，描述了如何使用安全响应头保护应用程序的安全。HTTP响应头的基准配置如下：HTTP响应头 默认值 描述 Content-Security-Policy frame-ancestors none;防止其他网站进行Clickjacking攻击。X-XSS-...
在ASM中通过EnvoyFilter添加HTTP响应头
背景信息 OWASP提供了最佳实践指南和编程框架，描述了如何使用安全响应头保护应用程序的安全。HTTP响应头的基准配置如下：HTTP响应头 默认值 描述 Content-Security-Policy frame-ancestors none;防止其他网站进行Clickjacking攻击。X-XSS-...
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
使用负载均衡类型的Service暴露应用
p>If you see this page,the nginx web server is successfully installed and working.Further configuration is required.</p><p>For online documentation and support please refer to<a href="http://nginx.org/">nginx.org</a>....
Nginx Ingress Controller
关于Nginx Ingress Controller的使用，请参见 通过Nginx Ingress实现灰度发布和蓝绿发布、部署Ingress Controller使用私网SLB、通过Ingress Controller来实现应用的流量复制。变更记录 2023年10月 版本号 镜像地址 变更时间 变更内容 变更...
支持 HTTPS
为这个域名申请一个SSL证书 自定义上传证书，包含证书/私钥，均为 PEM 格式（注：API网关Tengine服务是基于Nginx，因此只支持Nginx能读取的证书，即PEM格式）。SSL证书会包含两部分内容：XXXXX.key、XXXXX.pem，可以使用文本编辑器打开。...
通过Nginx Ingress实现灰度发布和蓝绿发布
本文将介绍在ACK集群中如何通过Nginx Ingress Controller来实现应用服务的灰度发布。背景信息 灰度及蓝绿发布是为新版本创建一个与老版本完全一致的生产环境，在不影响老版本的前提下，按照一定的规则把部分流量切换到新版本，当新版本试...
- 产品推荐
- 这些文档可能帮助您