通过DaemonSet-CRD方式采集容器日志
使用限制 文本日志采集限制 采集停止策略：当容器被停止后，Logtail监听到容器 die 的事件后会停止该容器日志的采集。如果此时采集出现延迟，则可能丢失停止前的部分日志。不支持采集软链接：目前Logtail无法访问业务容器的软链接，请按...
MSE Ingress支持的Annotation
MSE Ingress已支持Nginx Ingress核心和常用的Annotation，方便您从Nginx Ingress无缝迁移至MSE Ingress网关。此外，针对Nginx Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx Ingress的不足。本文...
MSE Ingress支持的Annotation
MSE Ingress已支持Nginx-Ingress核心和常用的Annotation，方便您从Nginx-Ingress无缝迁移至MSE Ingress网关。此外，针对Nginx-Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx-Ingress的不足。本文...
MSE Ingress支持的Annotation
MSE Ingress已支持Nginx-Ingress核心和常用的Annotation，方便您从Nginx-Ingress无缝迁移至MSE Ingress网关。此外，针对Nginx-Ingress Annotation未支持的流量治理配置，MSE Ingress推出额外的Annotation来弥补Nginx-Ingress的不足。本文...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
安装Nginx Ingress Controller
阿里云容器服务Serverless版基于社区版的Nginx Ingress Controller进行了优化，提供Nginx Ingress Controller功能。本文介绍如何在 ACK Serverless集群 安装Nginx Ingress Controller。操作步骤 方式一：创建集群时安装Nginx Ingress ...
应用路由监控（Nginx Ingress）
nginx_ingress_controller_nginx_process_cpu_seconds_total Nginx CPU使用率分析。nginx_ingress_controller_requests 请求数量统计。nginx_ingress_controller_success 配置Reload次数统计。单击 概览，即业务流量概览大盘，根据Ingress ...
静态资源配置
SOFABoot Web 沿用了 Spring Boot 中“约定优于配置”的理念来存放并处理静态...一般建议做如下处理：使用 Nginx、Apache 等页面代理工具来承载静态资源的访问。或者将静态资源部署在 CDN 服务器上（直接在 CDN 服务器上挂载 static 目录）。
Nginx Ingress Controller使用建议
索引 提升Nginx Ingress Controller的性能和稳定性 使用合适的副本数和资源限制 使用独占节点保证Nginx Ingress性能与稳定性 Nginx Ingress性能调优 按照负载配置HPA进行自动扩容 为后端服务配置合理的preStop Hook 提升Nginx Ingress ...
Nginx Ingress Controller使用建议
索引 提升Nginx Ingress Controller的性能和稳定性 使用合适的副本数和资源限制 使用独占节点保证Nginx Ingress性能与稳定性 Nginx Ingress性能调优 按照负载配置HPA进行自动扩容 为后端服务配置合理的preStop Hook 提升Nginx Ingress ...
使用负载感知调度
apiVersion:apps/v1 kind:Deployment metadata:name:nginx-with-loadaware namespace:default labels:app:nginx spec:replicas:6 selector:matchLabels:app:nginx template:metadata:name:nginx labels:app:nginx spec:containers:name:...
使用限制
数字园区引擎设置了以下使用限制。限制项 描述 限制值 创建项目的数量 单个账号最多可以通过平台部署的实例或者项目数量 10000 单项目能够接入的设备数量 创建的项目可以连接的设备数量，超过设备数，需要扩容 根据购买的规格来管控 单项目...
使用NLB挂载跨地域VPC内的服务器
使用限制 后端服务器限制 跨地域挂载的后端服务器仅支持IP类型。只支持挂载私网IP地址，不支持挂载公网IP地址。转发路由器与专有网络限制 企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface）...
接入Nginx监控数据
使用限制 只有Linux Logtail 0.16.50及以上版本的Logtail支持采集Nginx监控数据。如果您已在服务器上安装旧版本的Logtail，需先升级。具体操作，请参见 在线升级Logtail。操作步骤 登录 日志服务控制台。在 接入数据 区域的 监控数据 页签...
调度至Arm节点
containers:name:nginx image:nginx 使用nodeAffinity 您可以在Pod上增加如下约束，使用节点亲和性声明指定应用部署到Arm节点上。此约束指定Pod只能被调度到带有Label kubernetes.io/arm=arm64 的节点上。当Pod Spec上带有此约束时，调度器...
配置本地存储卷自动扩容
在ACK集群中，如需使用ECS本地盘或云盘存储具体波峰波谷特性的临时数据，您可以创建并配置本地存储卷。本地存储将根据节点本地存储容量进行调度，并在存储容量达到设定值时执行数据卷自动扩容。本地存储介绍 本地存储架构主要由以下三部分...
什么是Ingress/Nginx防护
Nginx为目前比较流行的高性能开源服务器，Ingress则为实际的K8s流量入口。Ingress/Nginx防护作为应用侧的上游，可以提前对业务流量做控制，从而有效地保证下游服务不会因流量激增而导致系统瘫痪。功能特性 Ingress/Nginx防护提供的主要功能...
EFC加速NAS或CPFS文件访问
apiVersion:apps/v1 kind:StatefulSet metadata:name:efc-app labels:app:nginx spec:serviceName:nginx replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx image:nginx command:...
自建Kubernetes挂载NAS
cat<< EOF >./nginx.yaml apiVersion:apps/v1 kind:Deployment metadata:name:nginx-deployment spec:selector:matchLabels:app:nginx replicas:1 template:metadata:labels:app:nginx spec:containers:name:nginx image:nginx:1.14.2 ports:...
配置Nginx文件（增强版云虚拟主机）
使用限制 为保证Nginx服务的稳定性，云虚拟主机管理控制台只支持使用以下指令编写Nginx文件，具体指令如下所示：location allow deny try_files rewrite return if set 说明 allow、deny、try_files、rewrite、return、if 和 set 这些指令...
通用限制
本文介绍了表格存储的通用使用限制。为保证更好的性能，请合理设计表结构和单行数据大小。实例限制 资源 限制值 说明 单个阿里云账号下可以保有实例数 10个 如果业务需求超过限制，请 提交工单 联系我们。单实例中表的个数 64个 限制值包含...
使用限制
为保障实例的稳定及安全，云数据库MariaDB有部分使用上的约束。RDS MariaDB的使用限制详情如下表所示。操作 使用约束 修改实例参数设置 大部分实例参数可以使用控制台或API进行修改，同时出于安全和稳定性考虑，部分参数不支持修改，具体请...
Nginx Sentinel模块配置（旧版）
本文介绍使用Nginx接入Sentinel流量防护的配置说明。安装Sentinel Sidecar 下载 AHAS Sentinel Sidecar，并解压到本地。建议解压到/opt 目录下，操作命令如下：curl-L-O ...
集群巡检项及解决方案
Ingress就绪Pod百分比 Ingress Controller Pod错误日志 Nginx Ingress中rewrite-target配合捕获组使用 Nginx Ingress灰度规则 Nginx Ingress使用不正确的Annotation 废弃组件检查 集群API Server连接状态 集群控制面vSwitch剩余IP 检查是否...
集群巡检项及解决方案
ClusterRisk Ingress Controller SLB健康检查失败检查 Ingress就绪Pod百分比 Ingress Controller Pod错误日志 Nginx Ingress中rewrite-target配合捕获组使用 Nginx Ingress灰度规则 Nginx Ingress使用不正确的Annotation 废弃组件检查 集群...
多元索引限制
本文介绍了多元索引创建多元索引时的Mapping限制，使用Search接口和ParallelScan接口查询数据时的限制，多元索引速率、总大小、行数等限制以及多元索引的支持地域。Mapping 创建多元索引时对字段长度、字段数量、字段类型映射、嵌套类型、...
集群巡检项及解决方案
Ingress就绪Pod百分比 Ingress Controller Pod错误日志 Nginx Ingress中rewrite-target配合捕获组使用 Nginx Ingress灰度规则 Nginx Ingress使用不正确的Annotation 废弃组件检查 集群API Server连接状态 节点公网访问情况 集群控制面...
采集公网数据
方案1：前端服务器+Kafka 由于Kafka不提供RESTful协议，更多是在集群内使用，因此一般需要Nginx服务器做公网代理，再使用Logstash或API通过Nginx将公网数据写入到Kafka等消息中间件。需要的设施如下：设施 数目 配置 作用 价格 ECS服务器 2...
为网格内应用开启健康检查重定向
展开查看tcp-liveness.yaml apiVersion:apps/v1 kind:Deployment metadata:name:nginx-deployment labels:app:nginx spec:selector:matchLabels:app:nginx replicas:1 template:metadata:labels:app:nginx spec:containers:name:nginx ...
概述
重要 在创建Logtail配置前，建议先了解Logtail的使用限制。更多信息，请参见 Logtail限制说明。如果Logtail的默认设置不满足您的采集需求，您可以修改Logtail的启动参数。更多信息，请参见 设置Logtail启动参数。采集模式 Logtail支持通过...
通过Sidecar-控制台方式采集容器文本日志
行首正则表达式 设置日志的行首正则表达式，Logtail通过行首正则表达式去匹配一条日志的开头部分，未匹配部分为该条日志的一部分，直到下一个行首出现。日志服务支持自动生成和手动输入行首正则表达式。自动生成行首正则表达式 单击 自动...
应用路由选型
EDAS支持为K8s应用配置Nginx Ingress、ALB Ingress、云原生网关（MSE Ingress）类型应用路由作为应用的外部访问入口。本文介绍Nginx Ingress、ALB Ingress和云原生网关/MSE Ingress的适用场景和具体差异。适用场景说明 Nginx Ingress网关 ...
上传非阿里云签发证书
CLB使用NGINX格式的证书，通常从证书提供商获取到的NGINX格式的证书文件，以.pem为后缀，也有可能以.crt或其他为后缀。单击 查看样例 查看正确的证书样式。详情参见 证书要求。私钥 复制服务器证书的私钥内容，通常从证书提供商获取到NGINX...
网络管理FAQ
部署Ingress Controller使用私网SLB 在ACK组件管理中升级Nginx Ingress Controller组件时，系统所做的更新是什么？应用市场部署的ack-ingress-nginx如何使用已有SLB？如何将Ingress-nginx的监听由四层改为七层（HTTPS/HTTP）？Nginx ...
在容器计算服务使用网络策略
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
在ACK集群使用网络策略
创建nginx应用：kubectl run nginx-image=nginx 预期输出：pod/nginx created 查看Pod是否启动：kubectl get pod 预期输出：NAME READY STATUS RESTARTS AGE nginx 1/1 Running 0 45s 创建名为nginx的Service：kubectl expose pod nginx-...
配置回源HTTP响应头
Nginx 在Nginx配置文件（通常是/etc/nginx/nginx.conf 或/etc/nginx/sites-available/default）中，找到与您的应用相关的 server 块，并检查如下设置：location/{ add_header 'Access-Control-Allow-Origin' '*';} 或者，对于特定的域名：...
常见问题
为什么使用Nginx写日志到文件系统耗时很长？如何提升IIS访问NAS的性能？为什么Linux操作系统上NFS客户端运行性能差？更多性能测试常见问题 基础管理FAQ 为什么在创建文件系统时，会显示库存不足？挂载点是否可以转换类型？每个账号可以创建...
开启Fluid控制面组件监控
索引 前提条件 使用限制 接入Fluid 查看Fluid大盘数据 监控指标说明 相关文档 前提条件 已为ACK集群或 ACK Serverless集群 开启阿里云Prometheus监控。具体操作，请参见 阿里云Prometheus监控。已部署云原生AI套件（选择开启Fluid数据加速...
通过ALB获取客户端真实IP
使用防火墙和访问控制列表：在负载均衡器和后端服务器之间，使用防火墙和访问控制列表来限制和过滤针对XFF头部的恶意请求。SSL/TLS加密：使用SSL/TLS加密来保护通信，包括XFF头部的传输。这样可以减少中间人攻击和数据篡改的风险。ACK场景...
- 产品推荐
- 这些文档可能帮助您