基于自建Spring Cloud Gateway或Zuul网关实现全链路...
TO-DATE AVAILABLE AGE deployment.apps/nacos-server 1/1 1 1 94s deployment.apps/spring-cloud-a 1/1 1 1 66s deployment.apps/spring-cloud-b 1/1 1 1 74s deployment.apps/spring-cloud-c 1/1 1 1 83s deployment.apps/spring-cloud-...
HPA常见问题与诊断
system/metrics-server True 29h].v1beta1.networking.k8s.io Local True 29h v1beta1.node.k8s.io Local True 29h v1beta1.policy Local True 29h v1beta1.rbac.authorization.k8s.io Local True 29h v1beta1.scheduling.k8s.io Local ...
DNS FAQ
产生这种现象的原因有两种：CoreDNS版本较低：当前集群安装的CoreDNS版本较低，不支持调用 discovery.k8s.io/v1 API，只能使用 discovery.k8s.io/v1beta1 API。CoreDNS是在较早版本的Kubernetes中启动的：尽管Kubernetes和CoreDNS的版本都...
免费证书下载的两个文件的说明
详细信息 免费证书下载后有两个文件。一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 ...
查询字符串排序
开启查询字符串排序后，全站加速 DCDN 会将这两个请求视为相同的资源的访问，这样 全站加速 DCDN 节点就只需要回源一次，并且两个请求可以命中节点上的同一个缓存资源。这不仅提高了缓存的利用率，还可以提升网站的性能和用户体验，减少源...
使用Gateway API访问服务
apiVersion:gateway.networking.k8s.io/v1beta1 kind:HTTPRoute metadata:name:demo-route spec:parentRefs:#引用Gateway资源。group:gateway.networking.k8s.io kind:Gateway name:kong hostnames:example.com # host设置为example....
RANGE_HASH
适用场景 适用于需要有两个拆分键，并且查询时仅有其中一个拆分键值的场景。使用限制 拆分键的类型必须是字符类型或数字类型，两个拆分键类型必须保持一致。两个拆分键皆不能修改。折分键暂时不支持做范围查询。插入数据时两个拆分键的后N...
（停止维护）ACK发布Kubernetes 1.16版本说明
位于extensions/v1beta1下的资源networkpolicies使用networking.k8s.io/v1替代。说明 为了更好地兼容您的业务，ACK会在Kubernetes 1.16.6版本开启对上述API的兼容，并在1.18版本再彻底废除对其支持。建议您尽快调整这些API。已废弃的...
安装Elastic Workload
apiVersion:apps/v1#for versions before 1.8.0 use apps/v1beta1 kind:Deployment metadata:name:nginx-deployment-basic labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:#...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Firefox 100(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)IE 6 XP No connection IE 8 Win 7 No connection IE 8 XP No connection IE 11 Win 7 No connection IE 11 Win 8.1 No ...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Firefox 100(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)IE 6 XP No connection IE 8 Win 7 No connection IE 8 XP No connection IE 11 Win 7 No connection IE 11 Win 8.1 No ...
通过ALB Ingress访问服务
kubectl apply-f alb.yaml 预期输出：ingressclass.networking.k8s.io/alb created 步骤二：部署服务 创建并拷贝以下内容到cafe-service.yaml文件中，用于部署两个名称分别为 coffee 和 tea 的Deployment，以及两个名称分别为 coffee 和 ...
通过ALB Ingress访问服务
kubectl apply-f alb.yaml 预期输出：ingressclass.networking.k8s.io/alb created 步骤二：部署服务 创建并拷贝以下内容到cafe-service.yaml文件中，用于部署两个名称分别为 coffee 和 tea 的Deployment，以及两个名称分别为 coffee 和 ...
使用KServe实现推理服务的金丝雀发布
n kserve-test 预期输出：NAME READY STATUS RESTARTS AGE sklearn-iris-predictor-00001-deployment-7965bcc66-grdbq 2/2 Running 0 12m sklearn-iris-predictor-00002-deployment-6744dbbd8c-wfghv 2/2 Running 0 86s 可以看到有两个Pod...
ACK灵骏发布Kubernetes 1.22版本说明
CRI containerd 1.5.13 无 CSI v1.26.3-fc2ba2a-aliyun 无 CNI Terway v1.5.7 无 NVIDIA Container Runtime 3.13.0 无 Ingress Controller v1.8.0-aliyun.1 组件升级可能会造成业务的瞬断和配置兼容性问题，请您在组件升级过程中充分验证...
使用ASM路由级熔断功能
在DestinationRule资源中，TrafficPolicy 字段下有以下两个熔断配置项：ConnectionPoolSettings：为服务配置连接的数量。例如控制请求的最大数量，挂起请求，重试或者超时。OutlierDetection：用于从负载均衡池中剔除不健康的实例。社区...
使用ASM路由级熔断功能
在DestinationRule资源中，TrafficPolicy 字段下有以下两个熔断配置项：ConnectionPoolSettings：为服务配置连接的数量。例如控制请求的最大数量，挂起请求，重试或者超时。OutlierDetection：用于从负载均衡池中剔除不健康的实例。社区...
（停止维护）ACK发布Kubernetes 1.22版本说明
【变更】Ingress和IngressClass资源不再支持 networking.k8s.io/v1beta1 和 extensions/v1beta1 API。如果使用旧版本API管理Ingress，会影响应用对外暴露服务，请尽快使用 networking.k8s.io/v1 替代。【变更】ClusterRole、...
数据存储量如何计量
虽然Comments有两个版本，但由于MaxVersions=1，只计算最新的版本。该行数据量=10+12+14+158=194 Bytes，详情如下：主键列数据量=len(‘ID’)+len(1)=10 Bytes 属性列Name数据量=len(‘Name’)+len(‘zhangsan’)=12 Bytes 属性列Length...
使用Gateway API定义路由规则
多集群模式下，如果两个数据面集群中相同命名空间配置了相同名称的Gateway相关资源，后应用的资源会覆盖之前创建的资源。步骤一：确认ACK集群已存在GatewayAPI相关CRD ACK 1.24及以上版本集群默认安装Gateway API组件相关的CRD资源。您可以...
使用Gateway API定义路由规则
多集群模式下，如果两个数据面集群中相同命名空间配置了相同名称的Gateway相关资源，后应用的资源会覆盖之前创建的资源。步骤一：确认ACK集群已存在GatewayAPI相关CRD ACK 1.24及以上版本集群默认安装Gateway API组件相关的CRD资源。您可以...
JWT FAQ
对于除了/productpage 路径以外的两个路径，请求必须携带正确的JWT才可以通过。登录 ASM控制台。在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，找到待配置的实例，单击实例的名称或在 操作 列中单击 管理。在左侧导航栏单击 ...
JWT FAQ
对于除了/productpage 路径以外的两个路径，请求必须携带正确的JWT才可以通过。登录 ASM控制台。在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，找到待配置的实例，单击实例的名称或在 操作 列中单击 管理。在左侧导航栏单击 ...
无损下线Dubbo应用
另外，EDAS也提供了两个应用Demo，您可以使用这两个Demo在容器服务K8s集群中验证EDAS的无损下线。无损下线验证流程如下：下载应用Demo（Provider 和 Consumer）。将应用Demo部署到容器服务K8s集群。其中，Provider的实例个数为2，Consumer...
数据存储量
ID Name Length Comments 1 timestamp=1466676354000,value=‘zhangsan’timestamp=1466676354000,value=20 timestamp=1466676354000,value=String（100 Bytes）timestamp=1466679954000,value=String（150 Bytes）其中Comments有两个有效...
迁移方式和原理介绍
MSE Ingress优势 相较于传统网关，MSE Ingress在资源成本、性能、安全性和易用性上具有如下优势：遵循标准：MSE Ingress严格遵循K8s Ingress标准API，支持 networking.k8s.io/v1beta1 和 networking.k8s.io/v1。兼容性强：兼容Nginx ...
迁移方式和原理介绍
MSE Ingress优势 相较于传统网关，MSE Ingress在资源成本、性能、安全性和易用性上具有如下优势：遵循标准：MSE Ingress严格遵循K8s Ingress标准API，支持 networking.k8s.io/v1beta1 和 networking.k8s.io/v1。兼容性强：兼容Nginx ...
通过CNFS方式使用NAS文件系统
容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作，为了提升NAS文件系统的性能，您可以通过CNFS（Container Network ...
通过CNFS方式使用NAS文件系统
容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作，为了提升NAS文件系统的性能，您可以通过CNFS（Container Network ...
电子表格支持函数说明
GAMMA.INV 指定概率以及 alpha 和 beta 两个参数，返回伽玛累积分布函数的反函数的值。GAMMALN 返回指定伽玛函数的以 e（欧拉数）为底的对数。GAUSS 标准正常变量处于平均值的 z 标准差内的概率。GEOMEAN 计算数据集的几何平均值。HARMEAN ...
使用ASM指标实现工作负载的自动弹性伸缩
Kubernetes中的自动伸缩具有以下两个维度：集群自动伸缩器CA（Cluster Autoscaler）：用于处理节点伸缩操作，可以增加或减少节点。水平自动伸缩器HPA（Horizontal Pod Autoscaler）：用于自动伸缩应用部署中的Pod，可以调节Pod的数量。...
使用ASM指标实现工作负载的自动弹性伸缩
Kubernetes中的自动伸缩具有以下两个维度：集群自动伸缩器CA（Cluster Autoscaler）：用于处理节点伸缩操作，可以增加或减少节点。水平自动伸缩器HPA（Horizontal Pod Autoscaler）：用于自动伸缩应用部署中的Pod，可以调节Pod的数量。...
使用ASM指标实现工作负载的自动弹性伸缩
Kubernetes中的自动伸缩具有以下两个维度：集群自动伸缩器CA（Cluster Autoscaler）：用于处理节点伸缩操作，可以增加或减少节点。水平自动伸缩器HPA（Horizontal Pod Autoscaler）：用于自动伸缩应用部署中的Pod，可以调节Pod的数量。...
云盘类型有状态应用的跨可用区迁移
storage-operator组件提供了云盘类型有状态应用跨可用区迁移和多地域打散的功能，实现了跨可用区迁移的自动化。迁移过程出现异常时，storage-operator组件可以通过预检查和回滚机制在原可用区恢复应用，保证业务的可用性。本文介绍如何实现...
API网关为K8s容器应用集群提供强大的接入能力
1.Kubernetes 集群介绍 Kubernetes（k8s）作为自动化容器操作的开源平台已经名声大噪，目前已经成为容器玩家主流选择。Kubernetes在容器技术的基础上，增加调度和节点集群间扩展能力，可以非常轻松地让你快速建立一个企业级容器应用集群，...
挂载云盘
alicloud/disk parameters:type:cloud_efficiency-kind:StorageClass apiVersion:storage.k8s.io/v1beta1 metadata:name:alicloud-disk-ssd provisioner:alicloud/disk parameters:type:cloud_ssd-kind:StorageClass apiVersion:storage.k8...
PostGIS地理信息分析
使用限制 不支持将Geometry、Geography两种数据类型作为主键（Primary Key）约束。不支持PostGIS索引。Hologres从 V1.3版本开始，大部分函数已通过Hologres自研引擎HQE支持，提供更好的性能；如果实例版本低于V1.3，将会使用PQE引擎支持，...
修复漏洞CVE-2020-14386的公告
该漏洞源自packet socket包中的漏洞，攻击者可以通过漏洞实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），除了可能造成提权和容器逃逸等风险，该攻击还可能造成集群节点内存耗尽并影响节点上运行的业务应用。Linux社区披露...
通用Kubernetes环境自动安装探针
如果您需要在K8s环境中创建一个新的无状态（Deployment）应用并接入ARMS，则应用的完整YAML文件如下：展开查看完整示例YAML文件 apiVersion:apps/v1beta1#for versions before 1.8.0 use apps/v1beta1 kind:Deployment metadata:name:arms-...
优化大规模Terway集群NetworkPolicy的扩展性
这两个参数均与 eni_conf 参数对齐。felix_relay_service:calico-typha disable_network_policy:"false"#如果没有该参数，则无需新增。执行以下命令，重启集群中的Terway。kubectl get pod-n kube-system|grep terway|awk '{print$1}'|...
- 产品推荐
- 这些文档可能帮助您