基于多集群网关实现同城容灾
多集群网关是地域级别的，所以所有操作都仅需在Fleet实例中操作（创建网关、Ingress资源等），无需在每个ACK集群中都安装Ingress Controller和创建Ingress资源，提供地域级全局流量管理能力的同时，还能减少多集群管理成本。方案架构 ACK ...
快速入门
本文以采集分析ECS的Nginx访问日志为例，介绍开通日志服务、创建日志项目与Logstore、Logtail采集日志、查询与分析日志等步骤，帮助您快速上手使用日志服务。前提条件 已有可用的ECS。更多信息，请参见 云服务器ECS快速入门。ECS服务器持续...
产品优势
同时具备强专业度的运维管理团队，确保所有规范、制度和预案都能被精确执行。增强版云虚拟主机优势 新推出的基于Nginx的增强版云虚拟主机产品，相比普通版云虚拟主机产品具有如下优势：在高并发访问场景下，增强版云虚拟主机性能更稳定。当...
通过SAG vCPE实现云上ACK与云下K8s集群互通
apiVersion:apps/v1#for versions before 1.8.0 use apps/v1beta1 kind:Deployment metadata:name:nginx-deployment-basic labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:#...
Kubernetes集群中访问LoadBalancer暴露出去的SLB地址...
问题描述 在Kubernetes集群中有部分节点能访问集群暴露出去的Local类型SLB，但是也有部分节点不能访问，且Ingress出现该问题较多。问题原因 SLB设置了 externalTrafficPolicy:Local 类型，这种类型的SLB地址只有在Node中部署了对应的后端...
迁移ECS实例至轻量应用服务器
关于DTS的更多信息，请参见 什么是数据传输服务DTS。注意事项 创建快照以备份数据。具体操作，请参见：ECS实例：创建快照。轻量应用服务器：创建快照。警告 建议您分别为ECS实例与轻量应用服务器创建快照，如果因迁移失败造成服务器数据...
性能说明FAQ
为什么使用Nginx写日志到文件系统耗时很长？背景信息：与Nginx日志相关的指令有两条。log_format 用来设置日志的格式，access_log 用来指定日志文件的存放路径、格式的名称和缓存大小。问题描述：Nginx写日志到文件系统耗时很长，写入性能...
配置CDN支持手机和PC端的不同访问
问题描述 需要设置CDN对不同的UA做不同的缓存，实现手机访问网站跳转到Wap页面，PC端访问跳转到PC端的页面。问题原因 因为通过UserAgent头识别用户的客户端，然后返回不同的内容给不同的UA用户。但是CDN缓存并不会区分UA，只会区分URL，...
使用SLS对MSFE日志进行收集、监控和报警实践
本文介绍使用SLS对MSFE日志进行收集、监控和报警。背景信息 MSFE是多活流量统一入口，采用多台...相关文档 什么是日志服务 数据采集概述 使用Nginx配置模式采集日志 安装Logtail（ECS实例）分析Nginx访问日志 API概览 云监控 日志服务定价详情
使用云盘动态存储卷
重要 当您将集群中的ECS实例从按量付费转换成包年包月时，不能将云盘一起变成包年包月，否则云盘将无法被挂载使用。您可以通过购买SCU的方式降低成本。关于SCU的更多信息，请参见 存储容量单位包SCU概述。前提条件 已创建ACK集群 已通过...
拓扑感知调度
当需要创建关联一个低延时部署集的节点池时，您还需要在节点池的节点标签中添加您自定义的节点标签，用于将低延时部署集的节点池与其他节点池做区分，如下图所示。完成上述步骤后，您可以通过以下Annotation以及Label来申明一个低延时部署...
环境管理
1.什么是环境管理 当前每个分组内的API支持设置三个环境：测试（TEST）、预发（PRE）和线上（RELEASE）。目的是能够满足不同您的不同研发场景下的API 调用需求，如API测试环境，后端服务对应到您的测试环境资源，从而可以保证在同一套API...
使用前后端链路追踪诊断API错误原因
背景信息 应用监控可提供API在后端的处理性能及调用链路，但这些数据未必能准确反映用户的真实体验。前端监控只能监控到API从发送到返回的整体耗时及状态，无法提供后端服务的调用链路及性能数据。在这种情况下，前后端链路追踪功能可将...
通过备份中心实现低版本Kubernetes集群应用迁移
cat|kubectl apply-f-apiVersion:extensions/v1beta1 kind:Deployment metadata:name:nginx labels:app:nginx spec:replicas:1 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx image:...
使用须知及高危风险操作说明
应用目录相关 为了丰富Kubernetes应用，容器服务ACK的应用市场提供了应用目录，它们是基于开源软件做了适配和二次开发的应用。ACK无法管控开源软件本身产生的缺陷，请知晓此风险。更多信息，请参见 应用市场。高危操作 在使用容器服务ACK...
创建任务工作负载Job
本例中为官方Nginx镜像，可以在 搜索 页签中，选择 Docker镜像，然后在文本框中输入 nginx 进行搜索。容器镜像服务：在 容器镜像服务 页签中，可以选择托管在容器镜像服务ACR中的镜像。需要选择镜像所属地域，以及镜像服务实例。关于ACR的...
网络概述
ExternalName ExternalName类型的Service将集群外部的域名映射到集群内部的Service上，例如将外部的数据库域名映射到集群内部的Service名，那么就能在集群内部通过Service名直接访问。关于Service的负载均衡配置需要注意内容，请参见 ...
功能发布记录（2022年）
新增 连接池治理 全链路灰度功能支持ACK Nginx Ingress，并新增数据库全链路灰度的能力 全链路灰度功能支持ACK Nginx Ingress，并新增数据库全链路灰度的能力。新增 无 提升使用AHAS限流降级体验 提升使用AHAS限流降级体验，包括交互优化、...
历史功能发布记录（2021年）
全部 连接方式概述ECS远程连接操作指南 Nginx Ingress Controller组件支持配置自定义参数 您可以通过组件管理页面组件卡片中的配置功能，对组件的运行参数进行快速配置，并且在组件升级后仍能保留这些参数配置。目前支持对Nginx Ingress ...
HTTPS安全加速访问HTTP网站
本文不做配置时，默认选择 tls_cipher_policy_1_0。客户端亲和性 选择是否保持客户端亲和性。保持客户端亲和性，即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点。本文选择 源IP。附加HTTP头字段 ...
仓库访问控制
以下为系统策略的详细介绍：AliyunContainerRegistryFullAccess RAM用户拥有该授权后，对于镜像资源的权限等同于阿里云账号，可以做任意操作。{"Statement":[{"Action":"cr:*","Effect":"Allow","Resource":"*"}],"Version":"1"} ...
容器垂直伸缩（VPA）
目前VPA不能和监控CPU和内存度量的Horizontal Pod Autoscaler（HPA）同时运行，除非HPA只监控其他定制化的或者外部的资源度量。VPA使用admission webhook作为其准入控制器。如果集群中有其他的admission webhook，需要确保它们不会与VPA...
服务网格落地
平滑升级能力 为了让 SOFAMosn 的发布对应用无感知，蚂蚁团队开发了平滑升级方案，该方案类似 Nginx 的二进制热升级能力，最大的区别是 SOFAMosn 老进程的连接不会断，会迁移给新的进程，包括底层的 socket FD 和上层的应用数据。...
Logtail配置
Logtail本地会进行随机化处理，即使此参数值小于日志服务端的Shard数量，也能保证写入均衡，不需要完全对齐。配置该参数后，只对新文件生效。仅支持Logtail 1.0.21及以上版本。enable_log_position_meta boolean 否 true 是否在日志中添加...
创建Custom Container函数
说明 更新函数时，只能变更已设置的监听端口，不能删除或添加额外的监听端口。如果创建函数时，配置了监听端口，更新该函数时，不指定监听端口，将保留创建函数时的监听端口。使用Serverless Devs创建 使用Serverless Devs可以一键构建、推...
日志服务采集数据常见的错误类型
SPLIT_LOG_FAIL_ALARM 行首正则与日志行首匹配失败，无法对日志做分行。检查行首正则正确性。如果是单行日志可以配置为.*。MULTI_CONFIG_MATCH_ALARM 默认情况下，一个文件只能匹配一个Logtail配置。当多个Logtail配置匹配同一个文件时，只...
通过AlbConfig配置ALB实例
重要 addressIpVerison 字段仅在创建实例阶段生效，后续不能修改。apiVersion:alibabacloud.com/v1 kind: AlbConfig metadata: name: alb-demo spec: config: addressIpVersion: DualStack ... 指定TLS安全策略 重要 优先推荐使用 kubectl ...
调度至Arm虚拟节点
affinity:nodeAffinity:preferredDuringSchedulingIgnoredDuringExecution:weight:1 preference:matchExpressions:key:kubernetes.io/arch operator:In values:amd64 containers:name:my-container image:nginx 常见问题 为什么配置...
调度至Arm虚拟节点
affinity:nodeAffinity:preferredDuringSchedulingIgnoredDuringExecution:weight:1 preference:matchExpressions:key:kubernetes.io/arch operator:In values:amd64 containers:name:my-container image:nginx 常见问题 为什么配置...
ECS实例上的网站被恶意刷流量的处理方法
分析到这些信息后，就可以做屏蔽操作，Nginx版站点可以直接在站点配置文件中写入屏蔽条目。Apache版站点可以在站点根目录下添加.htaccess 文件，请您参考以下场景并根据网站类型进行操作。异常IP较多 请您根据具体网站的类型参考以下对应...
自建Nginx Ingress迁移ALB Ingress最佳实践
在相同的namespace下，ALB Ingress名称与原Nginx Ingress的名称不能相同。ingressClassName：IngressClass的名称。执行以下命令，创建ALB Ingress。kubectl apply-f albingress.yaml 执行以下命令，获取ALB Ingress资源。kubectl get ing ...
自建Nginx Ingress迁移ALB Ingress最佳实践
在相同的namespace下，ALB Ingress名称与原Nginx Ingress的名称不能相同。ingressClassName：IngressClass的名称。执行以下命令，创建ALB Ingress。kubectl apply-f albingress.yaml 执行以下命令，获取ALB Ingress资源。kubectl get ing ...
自建Nginx Ingress迁移ALB Ingress最佳实践
在相同的namespace下，ALB Ingress名称与原Nginx Ingress的名称不能相同。ingressClassName：IngressClass的名称。执行以下命令，创建ALB Ingress。kubectl apply-f albingress.yaml 执行以下命令，获取ALB Ingress资源。kubectl get ing ...
静态资源配置
SOFABoot Web 沿用了 Spring Boot 中“约定优于配置”的理念来存放并处理静态...一般建议做如下处理：使用 Nginx、Apache 等页面代理工具来承载静态资源的访问。或者将静态资源部署在 CDN 服务器上（直接在 CDN 服务器上挂载 static 目录）。
Nginx防护如何根据域名（host）来做流控？
本文介绍Nginx防护根据域名（host）做统计和流控的操作步骤。Nginx防护在默认情况下，是按照API来进行统计和流控，如/api/login。Nginx大多数时候作为网关或者Proxy代理服务器转发使用，但不同的域名表示不同业务，有时需要根据不同域名来...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
本文为您介绍非阿里云主机通过Nginx代理服务器上报监控数据至云监控的操作方法。步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员...
通过ALB Ingress访问服务
AlbConfig、Namespace、Ingress和Service这些资源的名称不能以aliyun开头。低版本Nginx Ingress Controller无法识别Ingress资源中的 spec：ingressClassName 字段。如果集群中同时存在Nginx Ingress和ALB Ingress，会存在ALB Ingress被低...
容器服务ACK使用ALB Ingress最佳实践
ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer）之上提供更为强大的Ingress流量管理方式，兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力，支持HTTP、HTTPS和QUIC协议，满足在云原生应用场景下对超强...
什么是Ingress/Nginx防护
Ingress/Nginx防护作为应用侧的上游，可以提前对业务流量做控制，从而有效地保证下游服务不会因流量激增而导致系统瘫痪。功能特性 Ingress/Nginx防护提供的主要功能如下：功能 描述 请求分组管理 支持请求自定义分组。用户可以以该分组为...
使用容器服务创建服务实例并变配
本示例中，将nginx服务对应的Pod副本数、Pod资源最大能占用的内存数和CPU核数定义为参数，用于服务实例的变配。更多信息，请参见 模板示例。说明 编辑服务模板时，您需要在服务模板中定义同期镜像关联的标识位和访问凭证标识位。在创建服务...
- 产品推荐
- 这些文档可能帮助您