Ingress诊断
使用rewrite-target时路径中使用捕获组 在0.22.0及以上版本时，使用 nginx.ingress.kubernetes.io/rewrite-target 注解时，需要配合捕获组一起使用，否则可能会导致转发路径出错。请正确配置Ingress信息。有关Ingress更多信息，请参见 配置...
Ingress诊断
使用rewrite-target时路径中使用捕获组 在0.22.0及以上版本时，使用 nginx.ingress.kubernetes.io/rewrite-target 注解时，需要配合捕获组一起使用，否则可能会导致转发路径出错。请正确配置Ingress信息。有关Ingress更多信息，请参见 配置...
Ingress诊断
使用rewrite-target时路径中使用捕获组 在0.22.0及以上版本时，使用 nginx.ingress.kubernetes.io/rewrite-target 注解时，需要配合捕获组一起使用，否则可能会导致转发路径出错。请正确配置Ingress信息。有关Ingress更多信息，请参见 配置...
Nginx Ingress运维相关基础知识
本文介绍关于Nginx基础知识点，Nginx Ingress Controller实现原理，以及相关运维能力。Nginx基础知识点 在Nginx中，可以采用指令来配置其转发代理功能逻辑。这些指令通常在/etc/nginx/nginx.conf 配置文件中指定，或者在通过主配置文件 ...
Nginx Ingress、ALB Ingress和MSE Ingress对比
支持标准的轮询、最小连接数、根据源IP及URL参数的一致性Hash等负载均衡模式。基于内容的路由。支持HTTP标头改写、重定向、重写、限速、跨域、超时和重试等 支持标准的轮询、随机、最小请求数、一致性Hash和预热等负载均衡模式。预热是指在...
横向网关产品特性汇总
路由配置 Host：根据Host匹配请求URL中的域名。Path：根据Path配置请求URL中的路径。Header：根据Header配置请求中的请求头。Query：根据Query配置请求中的参数。重写：适用于对请求Host或者Path重写，通常用于API管理。例如，对外暴露的...
Ingress高级用法
配置URL重定向的路由服务 当您在使用Nginx Ingress Controller的时候，Nginx会将路径完整转发到后端（如，从Ingress访问的/service1/api 路径会直接转发到后端Pod的/service1/api/路径）。如果您后端的服务路径为/api，则会出现路径错误，...
Nginx Ingress高级用法
配置URL重定向的路由服务 当您在使用Nginx Ingress Controller的时候，Nginx会将路径完整转发到后端（如，从Ingress访问的/service1/api 路径会直接转发到后端Pod的/service1/api/路径）。如果您后端的服务路径为/api，则会出现路径错误，...
Ingress高级用法
配置URL重定向的路由服务 当您在使用Nginx Ingress Controller的时候，Nginx会将路径完整转发到后端（如，从Ingress访问的/service1/api 路径会直接转发到后端Pod的/service1/api/路径）。如果您后端的服务路径为/api，则会出现路径错误，...
配置默认回源HOST
CDN 在发起回源请求时携带的HOST请求头默认为加速域名，您可使用本功能自定义回源HOST请求头。背景介绍 当您有多个加速域名，每个加速域名负责加速不同静态的资源，常见的做法是开发多个源站支持不同加速域名发起回源请求资源。如果加速...
使用Prometheus监控Nginx Ingress网关
本文介绍如何使用Prometheus监控Nginx Ingress网关。功能入口 功能入口一：集成中心 登录 Prometheus控制台。在左侧导航栏单击 监控列表，进入可观测监控 Prometheus 版的实例列表页面。单击目标 Prometheus实例 名称，进入集成中心页面。...
使用Prometheus监控Nginx Ingress网关
本文介绍如何使用Prometheus监控Nginx Ingress网关。功能入口 功能入口一：集成中心 登录 ARMS控制台。在左侧导航栏选择 Prometheus监控>实例列表，进入可观测监控 Prometheus 版的实例列表页面。单击目标 Prometheus实例 名称，进入集成...
Nginx Ingress Controller
您可以通过Ingress资源来配置不同的转发规则，从而实现根据不同的规则设置访问集群内不同的Service所对应的后端Pod。Nginx Ingress Controller工作原理 为了使得Nginx Ingress资源正常工作，集群中必须要有一个Nginx Ingress Controller来...
日志服务采集数据常见的错误类型
parse ip.：根据IP地址解析城市失败，请查看详细错误信息进行排查。cannot find key.：无法从日志中查看到指定的 SourceKey，请检查配置是否正确或是否存在不合法日志。HTTP_INIT_ALARM metric_http插件错误，配置中指定的...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在...
ALB Ingress功能操作指导
ALB Ingress除了支持在容器服务ACK/ACK Serverless等Kubernetes产品中使用，还支持与企业级分布式应用服务EDAS（Enterprise Distributed Application Service）、Serverless应用引擎SAE（Serverless App Engine）、云上自建Kubernetes集群...
容器服务ACK使用ALB Ingress最佳实践
ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer）之上提供更为强大的Ingress流量管理方式，兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力，支持HTTP、HTTPS和QUIC协议，满足在云原生应用场景下对超强...
创建无状态工作负载Deployment
无状态工作负载不会保存任何数据或状态，例如Nginx。您可以通过镜像、编排模板及命令行创建一个无状态应用。通过私有镜像创建应用时，您还可以通过容器服务控制台为私有镜像设置密钥，以确保镜像安全。本文以Nginx为例介绍如何通过镜像、...
基于多集群网关实现同城容灾
多集群网关（Multi-cluster Gateways）是 ACK One 为多云、多集群环境提供的云原生网关，通过托管MSE Ingress并使用Ingress API以管理七层南北向流量。多集群网关支持同城自动容灾和基于Header的灰度发布，可以帮您简化多集群应用的运维和...
创建有状态工作负载StatefulSet
路径：指定服务访问的URL路径，默认为根路径/，本例不作配置。每个路径（path）都关联一个backend（服务），在阿里云SLB将流量转发到backend之前，所有的入站请求都要先匹配域名和路径。服务：选择服务的名称和对应端口。开启TLS：配置安全...
使用多集群网关管理南北流量
ACK One多集群网关基于 MSE Ingress 提供了强大的多集群南北向流量的管理，可以快速帮您实现同城应用多活容灾、流量多集群负载均衡、基于Header路由流量到指定集群等能力。本文介绍如何通过多集群网关管理多集群应用的南北流量。前提条件 ...
云原生网关引擎版本说明
1.2.6 认证鉴权支持指定路径匹配，包括精确匹配、前缀匹配和正则匹配。HTTP2协议转换为Dubbo协议，支持服务版本和服务分组作为可选项配置。1.2.5 优化网关处理极限问题的性能。新增Fallback服务。当路由的目标服务无可用节点时，自动容灾到...
配置自定义防护策略
背景信息 自定义防护策略通过自定义规则实现，自定义规则分为以下类型：访问控制规则：根据客户端IP、请求URL及常见的请求头字段定义请求特征匹配条件，对命中匹配条件的请求执行相应处置。例如，您可以使用自定义规则拦截访问指定URI的...
ALB Ingress快速入门
ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer）之上提供更为强大的Ingress流量管理方式，兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力，支持HTTP、HTTPS和QUIC协议，满足在云原生应用场景下对超强...
域名配置功能函数
image origin String 是 回源查询DNS使用的域名（即用户请求中对应的变量值，匹配后需要回源到指定的源站地址）。origin.example.com 配置示例：{"Functions":[{"functionArgs":[{"argName":"conditions","argValue":"="},{"argName":...
功能概览
解析线路 功能 默认 必填项，在DNS查询过程中，如未匹配到智能解析线路时，云解析DNS则返回默认线路下的解析结果 运营商线路 解析线路支持按运营商设置（例如联通、移动），实现用户通过客户指定的运营商智能返回解析结果。运营商省份 解析...
创建Nginx Ingress
注意事项 在您使用Nginx Ingress Controller时，请遵循以下注意事项。使用组件时，请通过组件管理的方式或者OpenAPI的方式配置组件的自定义参数。通过其他渠道修改组件配置可能会导致组件功能异常，且会影响组件后续的升级过程。请勿删除...
创建Nginx Ingress
注意事项 在您使用Nginx Ingress Controller时，请遵循以下注意事项。使用组件时，请通过组件管理的方式或者OpenAPI的方式配置组件的自定义参数。通过其他渠道修改组件配置可能会导致组件功能异常，且会影响组件后续的升级过程。请勿删除...
创建Nginx Ingress
注意事项 在您使用Nginx Ingress Controller时，请遵循以下注意事项。使用组件时，请通过组件管理的方式或者OpenAPI的方式配置组件的自定义参数。通过其他渠道修改组件配置可能会导致组件功能异常，且会影响组件后续的升级过程。请勿删除...
配置访问URL改写规则
Redirect、enhance_redirect 采用302跳转方式实现URL改写，支持改写为其他域名，也支持改写为其他协议：302 Location地址除了可以设置为当前的加速域名，还支持设置为其他域名，可以实现这样的效果：原始URL使用的域名是 example.com ，...
规则引擎
不涉及-Nginx Var ngxvar 当上方所有的变量均无法满足需求时，支持使用Nginx变量来配置，支持的变量详见Nginx官网：Nginx变量。可以通过下拉列表来选择或直接输入变量名，支持$region:$isp 这种拼接方式。存在 不存在 包含其中任意一个 不...
iOS端WebView"IP直连"如何处理 Cookie
Cookie包含动态IP导致登录失效问题 关于Cookie失效的问题，假如客户端登录session存在Cookie，此时这个域名配置了多个IP，使用域名访问会读对应域名的Cookie，使用IP访问则去读对应IP的Cookie，假如前后两次使用同一个域名配置的不同IP访问...
iOS端WebView场景下接入阿里云公共DNS SDK最佳实践...
Cookie包含动态IP导致登录失效问题 关于Cookie失效的问题，假如客户端登录session存在Cookie，此时这个域名配置了多个IP，使用域名访问会读对应域名的Cookie，使用IP访问则去读对应IP的Cookie，假如前后两次使用同一个域名配置的不同IP访问...
MSE Ingress支持的Annotation
您可以按照使用习惯使用 nginx 或者 mse 业务域前缀。但是MSE Ingress独有的Annotation不可以用nginx业务域前缀来替换。Annotation支持汇总 下文主要从流量治理和安全防护两大模块展开说明。流量治理 灰度发布 注解 作用域 支持度 说明 ...
设置自定义防护策略
200条/域名 200条/域名 200条/域名 高级匹配字段 在自定义规则的匹配条件中使用除IP和URL外的高级匹配字段。不支持 支持 支持 频率设置 在自定义规则中开启频率设置，即自定义CC攻击防护规则。不支持 支持 支持 自定义统计对象 在频率设置...
数据模型
您可以自己决定如何提取日志原始内容并组合成Key-Value对，如下表所示：key value ip 10.1.1.1 method GET status 200 length 5 ref_url-browser Mozilla/5.0(X11;Linux i686 on x86_64;rv:10.0.2)Gecko/20100101 Firefox/10.0.2 Logs 由多...
Android端HTTPS（含SNI）业务场景：IP直连方案
重要 当前最佳实践文档只针对结合使用时，如何使用HTTPDNS解析出的IP，关于HTTPDNS本身的解析服务，请先查看 Android SDK开发指南。背景说明 本文主要介绍HTTPS（含SNI）业务场景下在Android端实现“IP直连”的通用解决方案。如果您是...
创建伸缩配置（ECI实例）
当伸缩组类型为ECI时，您可以参考本文为伸缩组创建伸缩配置，用来指定弹性扩张时ECI实例使用的模板。当触发弹性扩张活动后，弹性伸缩将以该...具体操作，请参见：使用Nginx镜像创建实例 使用CentOS镜像创建实例 从Docker Hub拉取镜像创建实例
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
注意 当前最佳实践文档只针对结合使用时，如何使用HTTPDNS解析出的IP，关于HTTPDNS本身的解析服务，请先查看 iOS SDK 开发手册。背景说明 本文主要介绍HTTPS（含SNI）业务场景下在iOS端实现”IP直连“的解决方案。HTTPS 发送HTTPS请求首先...
采集HTTP数据
Logtail会根据您的采集配置定期请求指定的URL，将请求返回的Body内容作为数据源上传到日志服务。本文介绍如何通过日志服务控制台创建Logtail采集配置采集HTTP数据。前提条件 已在服务器上安装Logtail。更多信息，请参见 安装Logtail（Linux...
- 产品推荐
- 这些文档可能帮助您