删除命名空间
重要 删除命名空间将会释放该命名空间下的所有资源。请勿删除系统命名空间。删除联邦命名空间 登录控制台，在左侧导航栏单击 集群管理>命名空间，进入命名空间列表页。单击命名空间右侧 操作 栏中的 删除，在弹出的对话框中单击 确认。系统...
命名空间管理
云数据库HBase中的命名空间是表的一个逻辑分组。不同的命名空间中的表允许重名。云数据库HBase会默认提供一个名称为default的命名空间，如果您没有指定使用命名空间，则会默认使用default命名空间。本文介绍通过集群管理系统管理命名空间。...
管理命名空间与配额
命名空间可以有效划分工作区间，将集群资源划分为多个用途。本文为您介绍如何在Kubernetes集群中创建命名空间和设置资源配额和限制。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已通过kubectl连接到...
查看命名空间详情
查看联邦命名空间 登录控制台，在左侧导航栏单击 集群管理>命名空间，进入命名空间列表页。单击命名空间名称，进入 命名空间详情 页。您可以查看基本信息和标签信息。查看单集群命名空间 登录 LHC 控制台，在左侧导航栏单击 集群管理>集群...
管理全局命名空间
方式二：手动编辑全局命名空间所属集群 命名空间的所属集群将会在 从ASM实例同步自动注入标签至数据平面集群 时，起到以下效果：当同步命名空间时，若数据平面集群不在该命名空间的所属集群中，则不会将命名空间及其自动注入标签向数据平面...
配置Sidecar注入策略
在 新建命名空间 面板，输入命名空间的 名称（本示例为 test1），在 标签 右侧单击 添加，配置 名称 为 istio-injection，值 为 enabled，然后单击 确定。在页面上方，单击 同步自动注入至Kubernetes集群，将全局命名空间同步至数据面...
在流量管理中心配置本地限流
配置区域 配置项 说明 限流基本信息 命名空间 本地限流配置的命名空间，需要配置为限流生效的工作负载的所在命名空间。本示例选择 default。名称 本地限流配置的自定义名称。本示例填写 httpbin。生效工作负载类型 限流生效的工作负载类型...
在流量管理中心配置本地限流
配置区域 配置项 说明 限流基本信息 命名空间 本地限流配置的命名空间，需要配置为限流生效的工作负载的所在命名空间。本示例选择 default。名称 本地限流配置的自定义名称。本示例填写 httpbin。生效工作负载类型 限流生效的工作负载类型...
为什么定义的DestinationRule失效
存在以下DestinationRule查找过程：发起调用请求的客户端位于ns2命名空间，因此会从ns2命名空间查找相应的DestinationRule，但是ns2命名空间中并不存在相应的DestinationRule，查找会失败。被调用的myservice服务是位于default命名空间，...
权限策略和示例
例如允许使用RAM用户操作默认命名空间和命名空间ID为test的命名空间及其所属应用的资源。Resource Action 描述 acs:sae:cn-shanghai:*sae:Query*名称以 Query 开头的API可以对华东2（上海）地域下所有相关资源进行操作。sae:List*名称以 ...
ASM配置建议
示例一 egress:hosts:"_/_"#示例二 egress:hosts:foo.example.com - .fun.com 如果在多个命名空间中存在同一主机相冲突的服务条目，或者在多个命名空间中存在与同一主机相冲突的虚拟服务（例如有 exportTo:*），则特定资源的选择基于这些...
GetEngineNamepace-查询引擎命名空间
查询Nacos命名空间列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
微服务命名空间管理
在微服务场景下，为了对不同环境下的微服务应用、接口作出隔离和区分，MSE微服务治理将微服务组织分为微服务命名空间、应用两层概念，分别实现对环境的隔离、授权。本文介绍如何通过微服务命名空间在MSE上组织您的微服务，以及如何管理微...
配置服务发现范围提升网格配置的推送效率
默认情况下，数据平面的Sidecar代理中保存数据平面集群中任意命名空间内所有服务的相关信息（即使该命名空间内的工作负载并未注入Sidecar代理），同时，控制平面也会监视网格中来自所有命名空间内的服务，任何与服务相关的变更都会引起控制...
设置资源配额
通过设置命名空间级资源配额，实现多团队或多用户在共享集群资源的情况下限制团队或用户可以使用的资源总量，包括限制命名空间下创建某一类型对象的数量以及对象消耗计算资源（CPU、内存）的总量。本文介绍如何通过控制台设置资源配额。...
API概览
命名空间 API 描述 CreateNamespace 创建命名空间。UpdateNamespace 更新命名空间。DescribeNamespace 获取命名空间详情。DeleteNamespace 删除命名空间。配置 API 描述 CreateConfiguration 创建配置。DeployConfiguration 发布配置。...
创建命名空间
您部署应用的多个环境（例如生产环境和开发环境）可能需要不同的配置值，可以通过创建多个命名空间来实现。需要隔离多个产品线的配置时，也可以给每个产品线分配一个命名空间。背景信息 说明 ACM进入下线状态，所有配置管理相关的需求由MSE...
应用权限管理
SchedulerX支持命名空间和应用两个级别的权限管理。在后续的权限控制过程中建议您采用RAM来进行权限策略分配，SchedulerX具有兼容原有基于应用配置权限的能力。命名空间的权限管理 如果您已经开通SchedulerX，并且访问了某个Region，但该...
配置ACM作为规则下发通道
在左侧导航栏，单击 命名空间，然后在命名空间列表页面，单击 创建命名空间。在 命名空间 页面，输入命名空间名称，然后单击 确定。说明 命名空间名称是唯一的。创建好后可以在 命名空间 页面查看命名空间ID。在MSHA控制台绑定ACM 登录 ...
配置Nacos作为规则下发通道
因此Java应用接入MSHA SDK或MSHA Agent时，还需要在JVM参数中，添加Nacos连接地址和命名空间ID：Dmsha.nacos.namespace=${Nacos命名空间ID}-Dmsha.nacos.server.addr=${Nacos服务器访问地址} 查看命名空间ID，可以进入Nacos实例的命名空间...
InsertOrUpdateRegion-创建或编辑自定义命名空间
调用InsertOrUpdateRegion接口创建或编辑自定义命名空间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
QueryNamespace-查询MSE命名空间
查询MSE命名空间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
准备工作
本文介绍您在使用 Serverless应用引擎SAE（Serverless App Engine）托管应用之前需要完成的准备工作，包括开通服务、为RAM用户授权、创建命名空间和创建VPC。命名空间为您构建隔离的资源环境，VPC为您构建隔离的网络环境。步骤一：开通服务...
同步配置
可选：如果目标命名空间中已存在相同名称的配置，会弹出 配置冲突 对话框，选中您期望目标命名空间中被覆盖的配置，单击 确定，然后再单击 开始克隆。如果您想重新检查一下该配置 源命名空间、目标命名空间 的差异，可以单击右侧的 查看...
为RAM用户或RAM角色授予RBAC权限
RAM系统策略仅控制ACK One集群资源的操作权限（例如创建实例、查看实例列表等），若RAM用户或RAM角色需要操作指定集群内的K8s资源，例如，创建GitOps Application和Argo Workflow等，还需要获取指定ACK One集群及其命名空间的操作权限即...
容器镜像服务使用规范
资源定义与划分 命名空间 ACR 通过配置命名空间，有效管理各空间下的仓库集合，包括仓库权限和仓库属性。在创建命名空间时，建议按照如下标准：将一个公司或组织的仓库集中在一个命名空间下面。可使用公司名称、团队或组织名称作为命名空间...
QueryMigrateRegionList-查询可供迁移的命名空间列表
success RequestId string 请求 ID b197-40ab-9155-7ca7 RegionEntityList object[]命名空间列表 RegionName string 命名空间名称 Beta RegionNo string 命名空间 ID cn-beijing:beta 示例 正常返回示例 JSON 格式 {"Code":200,"Message":...
ListEcuByRegion-获取指定命名空间下可用的ECU列表
接口说明 基本概念 命名空间：指的是 EDAS 中设计的用于隔离集群、ECS 实例和应用等资源及在 EDAS 中发布的微服务的一个逻辑概念，包括默认命名空间和自定义命名空间，每个地域下面包括一个默认命名空间和若干个自定义命名空间，默认情况下...
同步配置
为同地域内的多个命名空间同步配置 可选：您可以通过配置列表上方的命名空间列表快速筛选配置，或通过 Group、Data ID、所属应用、标签 查询配置。在 配置列表 页面，勾选目标配置，然后单击配置列表下方的 克隆。在 克隆配置 对话框中，...
GetAppNetwork-获取容器应用间网络拓扑
1274 NamespaceId string 命名空间 ID。1 ContainerIds array 容器 id 列表。string 容器 ID。10a6c3fbaaxxx Type string 节点类型。取值：app：应用 internet：外部网络节点 app Name string 节点名称。console Edge object[]拓扑边信息。...
控制OPA Sidecar代理注入的范围
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
控制OPA Sidecar代理注入的范围
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
PullServices-查询指定来源可导入服务信息
gw-eccf313e2224438ba53d95d039e5*Namespace string 否 命名空间。public AcceptLanguage string 否 返回信息的语言类型：zh：中文 en：英文 zh 返回参数 名称 类型 描述 示例值 object 数据结构。RequestId string 请求 ID。EC0A99B9-8BA3...
ack-pod-identity-webhook
kubectl-n rrsa-demo logs demo 预期输出：cluster id:cf*,cluster name:foo*cluster id:c8*,cluster name:bar*cluster id:c4*,cluster name:foob*自定义配置 ack-pod-identity-webhook组件的自定义配置包括命名空间配置、服务账户配置以及...
创建资源
背景信息 资源 描述 使用场景 命名空间 在具体地域（Region）中，命名空间用于实现资源和服务的隔离。当您对资源有较高的安全要求时，需要创建命名空间。应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 ...
创建资源
背景信息 资源 描述 使用场景 命名空间 在具体地域（Region）中，命名空间用于实现资源和服务的隔离。当您对资源有较高的安全要求时，需要创建命名空间。应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 ...
使用插件市场扩展网格能力
单击 添加命名空间到生效范围，在 添加命名空间到生效范围 对话框，在 未生效命名空间 区域单击目标命名空间标签，命名空间标签将自动移动至 已生效命名空间 区域，然后单击 确定。在 插件详情 页面的 已生效的Sidecar 区域可以查看已添加...
通过Cost API获取
您可以通过Cost API查询集群指定命名空间或Pod在指定时间周期内的实时估算成本和资源监控数据。前提条件 已参见 通过API获取成本数据概述 完成准备工作。成本数据导出命令 连接集群后，您可以执行命令获取成本数据。获取成本数据的命令参数...
API概览
镜像命名空间管理 API 标题 API概述 CreateNamespace 创建镜像仓库命名空间 创建镜像仓库命名空间。DeleteNamespace 删除镜像仓库命名空间 删除镜像仓库命名空间。UpdateNamespace 更新命名空间 更新命名空间。GetNamespace 查询命名空间...
微服务治理
接入流程 场景一：为ACK命名空间中的应用开启MSE微服务治理 为命名空间下开启MSE微服务治理后，该命名空间下的Pod都会接入到MSE微服务治理中，您无需再手动逐个接入。登录 MSE治理中心控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 ...
- 产品推荐
- 这些文档可能帮助您