功能特性
✔ ✔ 域名URL转发 CLB 7层监听支持配置域名和URL转发规则，可以将来自不同域名和URL的请求转发到不同的后端服务器上。✔ 证书管理 针对HTTPS协议，提供统一的证书管理服务。证书无需上传到后端服务器，解密处理在 CLB 上进行，降低后端...
ALB Ingress功能操作指导
基于域名转发请求 基于域名转发请求 基于URL路径转发请求 ALB Ingress支持按照URL转发请求，可以通过 pathType 字段设置不同的URL匹配策略。pathType 支持Exact、ImplementationSpecific和Prefix三种匹配方式。基于URL路径转发请求 基于URL...
容器服务ACK使用ALB Ingress最佳实践
场景示例 本教程以四个部署了Nginx的Pod为例，演示如何通过配置ALB Ingress，实现相同域名不同URL路径的流量转发。前端请求 流量转发至 demo.domain.ingress.top/coffee coffee 服务 demo.domain.ingress.top/tea tea 服务 前提条件 已创建...
【Host Rewrite】重写请求Authority和Host标头
istioctl x waypoint apply-service-account nginx 预期输出：waypoint default/nginx applied 为nginx服务配置虚拟服务，将发往nginx服务的请求转发至httpbin服务，同时配置重写Host和Authority标头为 httpbin:8000。登录 ASM控制台，在...
【Host Rewrite】重写请求Authority和Host标头
istioctl x waypoint apply-service-account nginx 预期输出：waypoint default/nginx applied 为nginx服务配置虚拟服务，将发往nginx服务的请求转发至httpbin服务，同时配置重写Host和Authority标头为 httpbin:8000。登录 ASM控制台，在...
【Host Rewrite】重写请求Host与Authority标头
操作步骤 为nginx服务配置虚拟服务，将发往nginx服务的请求转发至httpbin服务，同时配置重写Host和Authority标头为 httpbin:8000。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧...
【Host Rewrite】重写请求Host与Authority标头
操作步骤 为nginx服务配置虚拟服务，将发往nginx服务的请求转发至httpbin服务，同时配置重写Host和Authority标头为 httpbin:8000。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧...
ALB Ingress快速入门
场景示例 本教程以四个部署了Nginx的Pod为例，演示如何通过配置ALB Ingress，实现相同域名不同URL路径的流量转发。前端请求 流量转发至 demo.domain.ingress.top/coffee coffee 服务 demo.domain.ingress.top/tea tea 服务 前提条件 已创建...
日志字段说明
GET request_path 被请求的相对路径，具体指被请求URL中域名后面且问号?前面的部分（不包含查询字符串）。news/search.php request_time_msec WAF处理客户端请求所用的时间。单位：毫秒。44 request_traceid WAF为客户端请求生成的唯一标识...
日志字段说明
GET request_path 被请求的相对路径，具体指被请求URL中域名后面且问号?前面的部分（不包含查询字符串）。news/search.php request_time_msec WAF处理客户端请求所用的时间。单位：毫秒。44 request_traceid WAF为客户端请求生成的唯一标识...
Ingress概述
您可以通过Ingress资源来配置不同的转发规则，从而实现根据不同的规则设置访问集群内不同的Service所对应的后端Pod。Ingress资源仅支持配置HTTP流量的规则，无法配置一些高级特性，例如负载均衡的算法、Sessions Affinity等，这些高级特性...
助力企业灰度上云产品实践
本文以DCDN产品为例，为您介绍如何通过DCDN搭配灵活易扩展的高级条件及边缘脚本EdgeScript，实现客户上云的“安全灰度”。实践方案同样适用于CDN服务。背景信息 内容分发网络CDN可以保护源站IP、降低源站流量风险、提升终端用户体验，同时...
DCDN助力企业灰度上云产品实践
设计思路 如上图所示，集成DCDN高级条件及EdgeScript，利用其可扩展性及丰富的变量表和函数库，来实现前端切换及后端切换的定制化请求改写与转发。代码示例 阿里云EdgeScript是面向DCDN可编程化演进的重要产品，通过简单易学的语法、扩展...
使用URL实现应用实例分组的流量分发
在ECS集群中，为应用绑定负载均衡实例后，可以为不同的应用实例分组配置不同的URL转发策略。负载均衡实例可以根据配置的转发策略将不同路径的请求转发到应用的不同实例分组中。本文介绍使用URL转发策略，实现单应用内不同实例分组的流量...
添加解析记录
或者 通过Nginx搭建自建URL转发 实现URL转发功能。设置方法 示例：以 http://example.com 跳转到 http://www.aliyun.com:80/ 为例。登录 云解析DNS产品控制台。在 域名解析 页面，权威域名 页签下，单击目标域名进入到 解析设置 页面。在 ...
Nginx Ingress管理
您可以通过Ingress资源来配置不同的转发规则，从而实现根据不同的规则设置访问集群内不同的Service所对应的后端Pod。Ingress Controller工作原理 Ingress Controller用于解析Ingress的转发规则。Ingress Controller收到请求，匹配Ingress...
Nginx Ingress概述
您可以通过Ingress资源来配置不同的转发规则，从而实现根据不同的规则设置访问集群内不同的Service所对应的后端Pod。Ingress Controller工作原理 Ingress Controller用于解析Ingress的转发规则。Ingress Controller收到请求，匹配Ingress...
【Host Redirect】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 使用...
【Host Redirect】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 使用...
【Host Rewrite】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 为httpbin...
【Host Rewrite】服务主机重定向
配置主机重定向可以使得在请求发往指定服务主机时，将请求重定向到另一个服务主机。本文介绍如何配置服务主机重定向。前提条件 已完成准备工作，并部署httpbin服务、sleep服务和nginx服务。具体操作，请参见 准备工作。操作步骤 为httpbin...
为入口网关配置本地限流
nginx-route-name1是 前提条件 中创建的虚拟服务bookinfo中的一条路由项，匹配了请求的/nginx 路径并将匹配的请求转发到nginx服务。配置限流规则。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例...
为入口网关配置本地限流
nginx-route-name1是 前提条件 中创建的虚拟服务bookinfo中的一条路由项，匹配了请求的/nginx 路径并将匹配的请求转发到nginx服务。配置限流规则。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例...
配置企业微信机器人接收X-Pack Watcher报警
通过为阿里云Elasticsearch添加X-Pack Watcher，可以实现当满足某些条件时执行某些操作。例如当logs索引中出现error日志时，触发系统自动发送报警邮件或机器人消息。本文介绍如何配置企业微信机器人接收X-Pack Watcher报警。前提条件 您已...
Nginx Ingress Controller
您可以通过Ingress资源来配置不同的转发规则，从而实现根据不同的规则设置访问集群内不同的Service所对应的后端Pod。Nginx Ingress Controller工作原理 为了使得Nginx Ingress资源正常工作，集群中必须要有一个Nginx Ingress Controller来...
通过ALB Ingress实现灰度发布
根据以上结果，可以看到携带 location:hz 请求头，携带其他请求头，或者不携带请求头的请求都路由到新版本服务，说明下线老版本服务成功。执行以下命令，删除名为canary-weight-ingress和canary-header-ingress的灰度Ingress。kubectl ...
通过ALB Ingress实现灰度发布
根据以上结果，可以看到携带 location:hz 请求头，携带其他请求头，或者不携带请求头的请求都路由到新版本服务，说明下线老版本服务成功。执行以下命令，删除名为canary-weight-ingress和canary-header-ingress的灰度Ingress。kubectl ...
配置钉钉机器人接收X-Pack Watcher报警
通过为阿里云Elasticsearch添加X-Pack Watcher，可以实现当满足某些条件时执行某些操作。例如，当logs索引中出现error日志时，触发系统自动发送钉钉消息。本文介绍如何配置钉钉机器人接收X-Pack Watcher报警。前提条件 已创建阿里云...
ALB Ingress概述
例如，根据请求中不同的Host和URL路径，让请求转发到不同的Service上。AlbConfig是在ALB Ingress Controller提供的CRD资源，使用AlbConfig CRD来配置ALB实例和监听。一个AlbConfig对应一个ALB实例。ALB Ingress Controller使用说明 警告 为...
请求特征识别
代码 根据客户端请求的URL、请求方法、UserAgent、IP 等特征做不同的策略，以简单的封禁举例：async function handleRequest(request){ const url=new URL(request.url)/拒绝访问.txt或.mp4后缀名的请求 const extRegExp=new RegExp(/\....
请求特征识别
代码 根据客户端请求的URL、请求方法、UserAgent、IP 等特征做不同的策略，以简单的封禁举例：async function handleRequest(request){ const url=new URL(request.url)/拒绝访问.txt或.mp4后缀名的请求 const extRegExp=new RegExp(/\....
URL转发类问题排查
添加URL转发记录后，打开页面提示 ERR_EMPTY_RESPONSE 错误 一般出现于CC攻击场景，因为域名请求的QPS过大，所以URL转发服务器停止了该域名的转发服务，建议您使用其他方式实现转发服务。添加URL转发记录后，打开的页面提示example.com已...
创建应用路由（MSE Ingress）
当MSE云原生网关收到请求时，匹配Ingress转发规则转发请求到后端Service所对应的Pod。Kubernetes中Service、Ingress、IngressClass、MseIngressConfig和MSE Ingress Controller存在以下关系：Service：是后端真实服务的抽象，一个Service...
请求特征识别
代码 根据客户端请求的URL、请求方法、UserAgent、IP 等特征做不同的策略，以简单的封禁举例：async function handleRequest(request){ const url=new URL(request.url);拒绝访问.txt或.mp4后缀名的请求 const extRegExp=new RegExp(/\....
MSE Ingress概览
当MSE云原生网关收到请求时，匹配Ingress转发规则转发请求到后端Service所对应的Pod。Kubernetes中Service、Ingress、IngressClass、MseIngressConfig和MSE Ingress Controller存在以下关系：Service：是后端真实服务的抽象，一个Service...
【Path Redirct】请求路径重定向
操作步骤 为httpbin服务配置虚拟服务，将发往httpbin服务的请求转发至nginx服务。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 流量管理中心>虚拟服务，然后单击 ...
【Path Redirct】请求路径重定向
操作步骤 为httpbin服务配置虚拟服务，将发往httpbin服务的请求转发至nginx服务。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 流量管理中心>虚拟服务，然后单击 ...
通过X-Pack Watcher实现CCR异常报警通知
旧网络架构下，配置为以下任一地址：Nginx代理IP地址：请求通过同VPC下Nginx代理经公网进行转发。钉钉机器人的Webhook地址。body 根据钉钉机器人的安全设置配置。例如，步骤一：创建并配置钉钉机器人 中选择 安全设置 方式为 自定义关键词...
自建Nginx Ingress迁移ALB Ingress最佳实践
重要 如果原Nginx Ingress存在其他高级转发规则，可以利用ALB Ingress服务高级用法，将来自不同域名或URL路径的请求转发给不同的后端服务器组、将HTTP访问重定向至HTTPS及实现灰度发布等功能。更多信息，请参见 ALB Ingress高级用法。使用...
自建Nginx Ingress迁移ALB Ingress最佳实践
重要 如果原Nginx Ingress存在其他高级转发规则，可以利用ALB Ingress服务高级用法，将来自不同域名或URL路径的请求转发给不同的后端服务器组、将HTTP访问重定向至HTTPS及实现灰度发布等功能。更多信息，请参见 ALB Ingress高级用法。使用...
- 产品推荐
- 这些文档可能帮助您