PHP命名空间(namespace)的动态访问及使用技巧-PHP命名空间(namespace)的动态访问及使用技巧文档介绍内容-阿里云

使用ASMEgressTrafficPolicy管理出口流量

ASM自1.16.4版本起，支持使用ASMEgressTrafficPolicy CRD。本文介绍如何使用ASMEgressTrafficPolicy管理出口流量。前提条件已创建ASM商业版实例（企业版或旗舰版），且版本为1.16.4及以上。关于创建实例的具体操作，请参见创建ASM实例；...

使用ASMEgressTrafficPolicy管理出口流量

ASM自1.16.4版本起，支持使用ASMEgressTrafficPolicy CRD。本文介绍如何使用ASMEgressTrafficPolicy管理出口流量。前提条件已创建ASM商业版实例（企业版或旗舰版），且版本为1.16.4及以上。关于创建实例的具体操作，请参见创建ASM实例；...

使用云盘存储快照

namespace：将要创建的VolumeSnapshot所在的命名空间。使用以下YAML内容创建VolumeSnapshot。apiVersion:snapshot.storage.k8s.io/v1 kind:VolumeSnapshot metadata:name:new-snapshot-demo namespace:default spec:source:...

接入点概述

接入点可将NAS的目录分割为独立的命名空间（Namespace），不同用户或不同业务（通过RAM身份区分）可以通过不同的接入点挂载各自的目录，实现目录级别租户隔离。功能优势提供基于目录级别的租户隔离能力。通过使用接入点将用户的可访问命名...

JindoFS缓存模式

参数参数说明示例 jfs.namespaces 表示当前JindoFS支持的命名空间，多个命名空间时以逗号隔开。test jfs.namespaces.test.uri 表示test命名空间的后端存储。oss:/oss-bucket/说明该配置也可以配置到OSS bucket下的具体目录，该命名空间...

CreateNamespace

调用CreateNamespace接口创建命名空间。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头该接口使用公共请求头，无特殊请求头。更多信息，请参见 ...

使用ASM网关作为Ingress Controller暴露集群内的服务

ASM支持在管理的集群中使用Ingress资源，并指定特定的ASM网关作为Ingress Controller。本文介绍如何在ACK中配置Ingress资源，使用ASM网关作为Ingress Controller暴露集群内的服务。前提条件已添加ACK集群到ASM实例，且ASM实例版本为1.16及...

诊断工具asmctl常用命令

所有的过滤条件都是可选的、可被忽略，例如可以使用 ns1/pod1 过滤条件，仅仅针对命名空间Namespace与容器组Pod进行过滤。除标签label及注解annotation之外的所有类型的过滤名称都支持使用glob匹配模式，例如可以使用 n*/p*/l=v*的过滤条件...

使用ASM网关作为Ingress Controller暴露集群内的服务

ASM支持在管理的集群中使用Ingress资源，并指定特定的ASM网关作为Ingress Controller。本文介绍如何在ACK中配置Ingress资源，使用ASM网关作为Ingress Controller暴露集群内的服务。前提条件已添加ACK集群到ASM实例，且ASM实例版本为1.16及...

网关规则（Gateway）CRD说明

网关规则定义一组逻辑网关，包括公开的端口、使用的协议类型、负载均衡器的SNI配置等，需要应用在ASM网关上才能实现真正的服务监听。网关规则只用于配置监听，您还需配置一个虚拟服务来指明流量转发规则。本文介绍网关规则CRD的配置示例和...

控制OPA Sidecar代理注入的范围

当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件已添加集群到ASM实例...

控制OPA Sidecar代理注入的范围

当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件已添加集群到ASM实例...

DeleteNamespace

删除命名空间 调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 DELETE/...

自定义Kubernetes授权策略

Role用于在某个命名空间内设置访问权限，ClusterRole用于为集群范围的资源定义访问权限。本文介绍如何自行编写Kubernetes的ClusterRole和Role。权限策略说明您可自行编写权限策略，或通过容器计算服务控制台创建自定义策略。Role：命名...

ASMEgressTrafficPolicy CRD说明

namespace:istio-egress#命名空间约定：固定到istio-egress命名空间。spec:byEgressGateway:name:egressgateway-a egressRules:from:namespace:mytest workloadSelector:app:sleep-a to:name:httpbin-service-...

自定义Kubernetes授权策略

Role总是用来在某个命名空间内设置访问权限，而ClusterRole是为集群范围的资源定义访问权限。本文介绍如何自行编写Kubernetes的ClusterRole和Role。权限策略说明您可自行编写权限策略，或通过容器服务管理控制台创建自定义策略。Role：...

Sidecar CRD说明

命名空间中的Sidecar配置将使用workloadSelector字段进行选择，以应用到同一命名空间中的工作负载实例。如果没有workloadSelector字段，Sidecar将应用到同一命名空间中的所有工作负载实例。在确定要应用于工作负载实例的Sidecar资源时，将...

CreateNamespace

创建命名空间 调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 POST/...

成本洞察功能说明

成本详情及趋势功能序号描述以命名空间维度查看实时成本估算、费用分摊和实时成本估算趋势 ①②⑦ ①为集群内各命名空间的实时估算成本，命名空间成本是其中所有Pod估算成本之和，②为各命名空间的费用分摊值，是命名空间按估算比例对...

UpdateNamespace

调用UpdateNamespace接口更新命名空间信息。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头该接口使用公共请求头，无特殊请求头。更多信息，请参见...

授权概述

您可以用来：定义对某命名空间域对象的访问权限，并将在各个命名空间内完成授权。为命名空间作用域的对象设置访问权限，并跨所有命名空间执行授权。为集群作用域的资源定义访问权限。如果您需要在命名空间内定义角色，应该使用Role；如果您...

UpdateNamespace

更新命名空间 调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 PUT/diamond...

从ACM迁移到MSE Nacos

MSE中默认命名空间（Namespace）为空，可以不填写。如果导入的命名空间ID不为空，可以在Nacos实例的命名空间页面获取。如果您使用公网地址进行部署，为了保证连通性，您需要将客户端列入白名单。具体操作，请参见设置白名单。说明如果...

数据查询

在 namespace 下拉列表中选择命名空间，页面右侧会自动显示该命名空间中的表。在编辑器中输入SQL语句。单击执行。说明执行操作可以通过键盘完成。Windows系统：CTRL+ENTER。macOS系统：COMMAND+RETURN。获取HexCode编码字符对varbinary...

创建命名空间

命名空间（Namespace）是对一组资源和对象的抽象整合。您可以跨集群或者在同一个集群内创建不同的命名空间，不同命名空间中的数据彼此隔离，使得它们既可以共享服务，也能够互不干扰。例如，将开发环境、测试环境的业务分别放在不同的命名...

JindoFS缓存模式使用说明

缓存模式（Cache）主要兼容原生OSS存储方式，文件以对象的形式存储在OSS上，每个文件根据实际访问情况会在本地进行缓存，提升EMR集群内访问OSS的效率，同时兼容了原有OSS原有文件形式，数据访问上能够与其他OSS客户端完全兼容。本文主要...

JindoFS缓存模式使用说明

缓存模式（Cache）主要兼容原生OSS存储方式，文件以对象的形式存储在OSS上，每个文件根据实际访问情况会在本地进行缓存，提升EMR集群内访问OSS的效率，同时兼容了原有OSS原有文件形式，数据访问上能够与其他OSS客户端完全兼容。本文主要...

DescribeNamespaceList

调用DescribeNamespaceList接口获取命名空间列表。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头该接口使用公共请求头，无特殊请求头。更多信息，...

L7认证与鉴权

kubectl delete authorizationpolicy productpage-viewer 示例三：productpage禁止被istio-system命名空间下的Pod访问使用以下内容，创建productpage-viewer.yaml，禁止istio-system命名空间的Pod访问productpage。apiVersion:security....

L7认证与鉴权

kubectl delete authorizationpolicy productpage-viewer 示例三：productpage禁止被istio-system命名空间下的Pod访问使用以下内容，创建productpage-viewer.yaml，禁止istio-system命名空间的Pod访问productpage。apiVersion:security....

管理命名空间与配额

命名空间可以有效划分工作区间，将集群资源划分为多个用途。本文为您介绍如何在Kubernetes集群中创建命名空间和设置资源配额和限制。前提条件已创建Kubernetes集群。具体操作，请参见创建Kubernetes托管版集群。已通过kubectl连接到...