ListEcuByRegion-获取指定命名空间下可用的ECU列表
接口说明 基本概念 命名空间：指的是 EDAS 中设计的用于隔离集群、ECS 实例和应用等资源及在 EDAS 中发布的微服务的一个逻辑概念，包括默认命名空间和自定义命名空间，每个地域下面包括一个默认命名空间和若干个自定义命名空间，默认情况下...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
Sidecar CRD说明
该配置将所有命名空间中的Sidecar配置为仅允许出口流量发往同一命名空间中的其他工作负载或者 istio-system 命名空间中的服务。apiVersion:networking.istio.io/v1beta1 kind:Sidecar metadata:name:default namespace:istio-config spec:...
系统概述
概览 数据管理 命名空间管理 查看集群中所有的命名空间，并对命名空间进行管理，包括删除和添加命名空间。命名空间管理 用户管理 查看集群中的用户和用户拥有的权限。新增或者删除用户，赋予和回收指定用户的一项或多项权限。管理用户 管理...
CreateEngineNamespace-创建引擎命名空间
创建一个Nacos命名空间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
DescribeNamespaces
1f44-47bf-a855-*命名空间ID NamespaceName String 测试环境 命名空间名称 Quota Integer 200 配置数上限 Type Integer 1 命名空间类型：1：默认命名空间 2：自定义命名空间 RequestId String 3116581E-C664-4D3A-A055-*请求ID 示例 请求...
0016-00000001
问题描述 Object名称取值为空。问题原因 发送请求中Object名称取值为空字符串。问题示例 无 解决方案 确认请求中涉及的Object名称取值不为空字符串，且符合以下命名规范：使用UTF-8编码。长度必须在1~1023字符之间。...相关文档 对象命名
对等身份认证（Peer Authentication）
配置示例 示例一：允许foo命名空间中所有的工作负载都使用mTLS 说明 对于网格级别的配置，命名空间 namespace 字段需设置为 istio-system。apiVersion:security.istio.io/v1beta1 kind:PeerAuthentication metadata:name:default namespace...
使用Envoy过滤器模板创建Envoy过滤器
通过解绑Envoy过滤器模板与命名空间的方式删除Envoy过滤器 在 Envoy过滤器模板 页面，单击目标Envoy过滤器模板右侧 操作 列下的 编辑模板，单击 绑定工作负载 页签，单击 绑定命名空间，在 绑定命名空间 对话框的 已绑定 区域中单击命名...
ALIYUN:ACM:Namespace
ALIYUN:ACM:Namespace类型用于创建命名空间。语法 {"Type":"ALIYUN:ACM:Namespace","Properties":{"Name":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 Name String 是 是 命名空间名称。无 返回值 Fn:GetAtt NamespaceId：命名...
QueryMigrateRegionList-查询可供迁移的命名空间列表
查询可供迁移的命名空间列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/pop/v5/resource/...
0016-00000002
问题描述 Object名称不符合规范。问题原因 发送的请求中Object名称取值长度超出限制，或包含非UTF-8编码的字符。问题示例 无 解决方案 确认请求中涉及的Object名称符合以下命名规范。使用UTF-8编码。...相关文档 对象命名
获取集群内的命名空间列表
调用DescribeGuestClusterNamespaces获取加入服务网格的Kubernetes集群的命名空间列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前...
RAM权限配置
{"Version":"1","Statement":[{"Effect":"Allow","Action":["edas:*Schedulerx*"],"Resource":["acs:edas:*:*:namespace/命名空间ID-01/*","acs:edas:*:*:namespace/命名空间ID-02/*"]}]} Resource 配置表示对两个空间（命名空间ID-01、...
CreateNamespace-创建命名空间
创建命名空间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
CreateNamespace
创建命名空间 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 POST/...
DeleteNamespace
删除命名空间 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 DELETE/...
ASM配置建议
Sidecar 若访问的权限未严格控制，命名空间所有者可能会通过在 egress.hosts 部分声明对*/*的依赖，或者通过从具有潜在冲突配置的多个命名空间导入服务和配置，来覆盖全局指定的Sidecar，导致与没有Sidecar系统的效果一致。建议使用Istio中...
入门概述
通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是相对独立的，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ASM控制台新增...
UpdateNamespace
更新命名空间 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 PUT/diamond...
权限策略和示例
例如允许使用RAM用户操作默认命名空间和命名空间ID为test的命名空间及其所属应用的资源。Resource Action 描述 acs:sae:cn-shanghai:*sae:Query*名称以 Query 开头的API可以对华东2（上海）地域下所有相关资源进行操作。sae:List*名称以 ...
配置MQ
在 命名空间 页面的命名空间选择下拉框，选择已新建的命名空间。在左侧导航栏，选择 异地双活>MQ配置。在 异地双活MQ配置 页面，导入Topic资源。在 Topic 页签中，单击 导入。在 导入Topic 页面中选择实例信息，并选择要导入的Topic资源...
DATASOURCE:EDAS:UserDefineRegions
DATASOURCE:EDAS:UserDefineRegions类型用于获取用户自定义命名空间列表。属性 无 返回数据（Fn:GetAtt）属性名称 类型 描述 约束 Ids List 命名空间ID列表。无 UserDefineRegions List 命名空间详情列表。无 Id Integer 唯一标识。无 ...
同账号同步实例
同账号自动同步实例支持按照命名空间和仓库同步，要求如下：按照命名空间同步时，目标实例和源实例必须有相同的命名空间，并且命名空间已开启自动创建仓库的能力。按照仓库同步时，目标实例和源实例必须有相同的命名空间和镜像仓库。登录 ...
API概览
命名空间和VPC API 描述 CreateNamespace 调用 CreateNamespace 接口创建命名空间。DeleteNamespace 调用 DeleteNamespace 接口删除命名空间。UpdateNamespace 调用 UpdateNamespace 接口更新命名空间信息。UpdateNamespaceVpc 调用 ...
使用个人版实例推送拉取镜像
步骤三：创建命名空间 您可以通过命名空间管理该命名空间下的仓库集合，包括仓库权限和仓库属性。登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧导航栏，选择 实例列表。在 实例列表 页面单击个人版实例。在个人版实例管理...
访问权限控制
本文以将单个命名空间授权给某个RAM用户为例，介绍如何使用ACM的访问权限控制功能。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE...
权限策略
MQTT客户端收发消息权限 消息收发权限涉及Topic和Group ID的Resource命名格式，这些命名格式因 云消息队列 MQTT 版 实例是否有命名空间而异：有命名空间 Topic：acs:mq:*:*:{storeInstanceId}%{topic} Group ID：acs:mq:*:*:{...
发送消息API
实例根据其是否有命名空间分为默认实例和新建实例：默认实例：无命名空间，所有资源命名必需保证全局唯一。新建实例：有命名空间，资源命名只需保证在该实例内唯一。实例命名空间的更多信息，请参见 实例化支持。请求内容（XML格式）请求...
使用金丝雀模式增强升级稳定性
在金丝雀升级过程中，将使用 istio.io/rev:stable 为对应命名空间中的Pod注入稳定版本网格代理，使用 istio.io/rev:canary 为对应命名空间中的Pod注入金丝雀版本的网格代理。升级完成后，即使不将 istio.io/rev:stable 替换回 istio-...
GetNamespace-查询命名空间信息
查询命名空间信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
UpdateEngineNamespace-更新引擎命名空间
更新引擎命名空间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
DescribeNamespaces
调用DescribeNamespaces接口查询命名空间列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。更多信息，请...
查询RAM用户或角色可见的集群命名空间
在ACK集群中，可以通过Kubernetes命名空间对集群访问者进行权限和资源的逻辑隔离，只被授予指定命名空间下RBAC权限的用户将无法访问集群其他命名空间内的资源。您可以调用DescribeUserClusterNamespaces接口，查看当前RAM用户或角色在指定...
查询RAM用户或角色可见的集群命名空间
在ACK集群中，可以通过Kubernetes命名空间对集群访问者进行权限和资源的逻辑隔离，只被授予指定命名空间下RBAC权限的用户将无法访问集群其他命名空间内的资源。您可以调用DescribeUserClusterNamespaces接口，查看当前RAM用户或角色在指定...
查询RAM用户或角色可见的集群命名空间
在ACK集群中，可以通过Kubernetes命名空间对集群访问者进行权限和资源的逻辑隔离，只被授予指定命名空间下RBAC权限的用户将无法访问集群其他命名空间内的资源。您可以调用DescribeUserClusterNamespaces接口，查看当前RAM用户或角色在指定...
环境函数
sys_guid-\xc774458c30dd40db883cff0bf2b6bdbb SYS_CONTEXT 描述 该函数用于返回与上下文命名空间关联的参数的值。对于名称空间和参数，可以指定一个字符串或解析为指定名称空间或属性的字符串的表达式。上下文命名空间必须已经创建，并且...
ListChartNamespace-查询图表命名空间列表
查询命名空间列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
获取注册服务所在的命名空间
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 ASM 实例 ID cb8963379255149cb98c8686f274x*返回参数 名称 类型 描述 示例值 object 响应体 Namespaces array 命名空间列表 string 命名空间 default RequestId string 请求...
- 产品推荐
- 这些文档可能帮助您