搭建WordPress博客平台
添加信息如下图所示：配置说明：网站名称(S)：自定义网站名称，本教程使用 wordpress 作为网站名称。应用程序池(L)：DefaultAppPool。物理路径(P)：您WordPress的解压目录，本教程的目录为 C:\wordpress。端口(O)：80。安装并登录WordPress...
同地域跨集群迁移应用
在 服务 页面单击WordPress的外部端点，可以看到WordPress主页。相关文档 如果需要实现跨存储插件、跨版本集群间的应用迁移，请参见 通过备份中心实现低版本Kubernetes集群应用迁移。如果需要实现跨地域集群的应用迁移，请参见 跨地域跨...
部署高可用架构应用集群
本示例中将创建两台轻量应用服务器作为应用服务器（本文中简称 服务器A 和 服务器B），创建一台轻量应用服务器作为数据库服务器（本文中简称 服务器C）。轻量应用负载均衡：默认采用HTTP协议（目前不支持HTTPS协议），监听80端口，且转发...
发布后端已有服务
对于HSF级联发布的服务，需要使用Hessian2序列化之后的字符串作为默认值，即调用 Hessian2Encoder.encodeToString(result)获得的字符串。示例代码如下（需要先在 pom.xml 中添加Dubbo和Hessian的依赖）：<dependency><groupId>org.apache....
模式匹配
substring(string from pattern for escape-character)或作为一个普通的三参数函数：substring(string,pattern,escape-character)与 SIMILAR TO 一样，指定的模式必须与整个数据字符串匹配，否则函数失败并返回空值。为了表示匹配的数据子...
对OSS生命周期管理
说明 BucketName：cnfs-oss-说明如下：如果BucketName已存在，使用Bucket作为ContainerNetworkFileSystem对应的目标Bucket。如果BucketName不存在，则会创建名称为指定名称的Bucket，并创建相应的ContainerNetworkFileSystem。比如：指定...
在容器计算服务使用网络策略
在服务列表中的外部端点列下，单击外部端点的IP，访问nginx外部端点（47.xxx.xx.x:80）。增加网络策略后客户端可以通过公网SLB访问nginx。通过命令行操作 执行以下命令，为上述名为nginx的应用创建阿里云SLB服务，指定 type=LoadBalancer ...
在ACK集群使用网络策略
在服务列表中的外部端点列下，单击外部端点的IP，访问nginx外部端点（47.xxx.xx.x:80）。增加网络策略后客户端可以通过公网SLB访问nginx。通过命令行操作 执行以下命令，为上述名为nginx的应用创建阿里云SLB服务，指定 type=LoadBalancer ...
使用Keycloak OIDC Provider进行身份认证
本文介绍如何在ACK托管集群中部署Keycloak服务，并将Keycloak作为K8s OpenID Connect的认证服务器，实现在ACK托管集群上的身份认证。前提条件 已创建Kubernetes托管版集群，且集群为1.22及以上版本。已获取集群KubeConfig并通过kubectl工具...
使用Keycloak OIDC Provider进行身份认证
本文介绍如何在ACK托管集群中部署Keycloak服务，并将Keycloak作为K8s OpenID Connect的认证服务器，实现在ACK托管集群上的身份认证。前提条件 已创建Kubernetes托管版集群，且集群为1.22及以上版本。已获取集群KubeConfig并通过kubectl工具...
跨集群复制数据
bin/zookeeper-server-start my-examples/zookeeper_destination.properties 启动一个Kafka代理作为目的地的单节点Kafka集群，通过在它自己的终端运行以下命令来启动Kafka。bin/kafka-server-start my-examples/server_destination....
配置Nginx文件（增强版云虚拟主机）
设置文件或目录的指定访问权限：WordPress中的 XMLRPC 端点（根目录下的 xmlrpc.php 文件）用于管理网站和外部应用程序交互数据的规则，例如，允许添加、创建或删除文章等操作。但是，XMLRPC 也是一种常见的攻击媒介，攻击者可以在未经授权...
通过HTTP API写入数据
TSDB For InfluxDB®是一个简单、易懂的系统，只提供三个API端点，使用HTTP作为InfluxQL的传输方法。所以TSDB For InfluxDB® API并不试图完全符合RESTful的标准。HTTP返回值概要 2xx：如果您发送写请求后返回信息 HTTP 204 No Content ，...
WordPress miniOrange SAML
本文为您介绍如何在 IDaaS 中配置 WordPress 单点登录。应用简介 WordPress 说明 注意：WordPress 需要额外插件才能实现 SSO，例如：SAML Single Sign On-SAML SSO Login，该插件支持 WordPress 3.7及更高版本。本篇文档中 WordPress ...
使用Helm简化应用部署
echo Username:user echo Password:$(kubectl get secret-namespace default wordpress-test-wordpress-o jsonpath="{.data.wordpress-password}"|base64-decode)可选：执行以下命令，删除WordPress应用。helm delete-purge wordpress-test...
使用Helm简化应用部署
echo Username:user echo Password:$(kubectl get secret-namespace default wordpress-test-wordpress-o jsonpath="{.data.wordpress-password}"|base64-decode)可选：执行以下命令，删除WordPress应用。helm delete-purge wordpress-test...
漏洞CVE-2022-3294公告
漏洞影响 Kubernetes支持节点代理，它允许kube-apiserver作为客户端访问Kubelet的端点，以建立与Pod的连接，检索容器日志等。攻击者如果获取Node的创建、修改以及发送代理请求的RBAC权限时，可以绕过kube-apiserver对节点代理地址的校验，...
集群外服务（Service Entry）CRD说明
STATIC 使用端点中指定的静态IP地址作为与服务关联的后端实例。DNS 尝试通过异步查询环境DNS来解析IP地址。DNS解析不能与Unix域套接字端点一起使用。如果未指定 endpoints，则代理将解析 hosts 字段中指定的DNS地址（如果未使用通配符）。...
常见访问公网场景示例
前提条件 已开通SAE服务 已创建专有网络与交换机 已创建命名空间 背景信息 某企业需要在 SAE 华北2（北京）地域创建应用，并在该应用上部署WordPress服务，同时使用华东1（杭州）地域的RDS作为数据库。创建并部署WordPress应用 登录 SAE...
配置集群API Server的访问控制策略
ACK集群创建时会为API Server自动创建一个私网CLB实例，作为集群API Server的内网连接端点。如需精准地访问并控制API Server，您可以对该私网CLB实例的6443端口监听（Listener）配置访问控制，即设置访问白名单或者黑名单。本文介绍如何...
配置集群API Server的访问控制策略
ACS集群创建时会为API Server自动创建一个私网SLB实例，作为集群API Server的内网连接端点。如需精准地访问并控制API Server，您可以对该私网SLB实例的6443端口监听（Listener）配置访问控制，即设置访问白名单或者黑名单。本文介绍如何...
高级：单点登出 SLO
state 否 随机字符串，传递给 IDaaS 后，若配置了自动回调，则作为回调参数返回给应用。用于安全验证。SLO 端点请求示例如下：GET https://example.aliyunidaas.com/login/app/<application_id>/oauth2/logout ?id_token_hint=${id_token}&...
网络端点
删除专属端点 有两种方式删除专属端点：当实例中没有模块（身份提供方、应用）使用专属端点功能时，管理员可以手动删除 付费实例到期释放、退订时，IDaaS 强制自动删除 删除专属端点时，IDaaS 将会释放由 IDaaS 在您的账号下创建的对应资源...
目标规则（Destination Rule）CRD说明
使用基于哈希的负载均衡器并使用 httpCookie 字段 user 作为哈希的Key。展开查看会话保持YAML示例 apiVersion:networking.istio.io/v1alpha3 kind:DestinationRule metadata:name:bookinfo-ratings spec:host:ratings.prod.svc.cluster....
绑定 OIDC 身份提供方
绑定通用的 OIDC 身份提供方 IDaaS EIAM 采用标准的 OIDC 授权码模式实现联邦认证，因此理论上只要您的身份提供方（如 Okta、Azure AD、自研系统）支持标准的 OIDC 授权码模式的单点登录，即可作为 IDaaS EIAM 的身份提供方，使用其中的...
行程速度
定义 行程速度（平均速度）指机动车通过某一路段两个端点间的速度，其值的大小可直接反映路段的拥堵状态，是出行者对交通拥堵状态的直观感受。指标可描述的交通对象实体包括以下四类：rid路段行程速度：指机动车通过rid路段的两个端点间...
管理API端点
本文介绍如何创建、查看、编辑、删除连接配置和API端点，帮助您快速集成其他应用。前提条件 开通事件总线EventBridge并授权 背景信息 API端点（API Destinations）可以帮助您调用第三方SaaS系统或自建系统的HTTP接口，提供低代码的接入方式...
ListNetworkAccessEndpoints-查询网络端点列表
查询IDaaS EIAM实例下的网络端点列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
GetNetworkAccessEndpoint-查询一个网络端点信息
查询指定的网络端点信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
【Outlier Detection】离群驱逐检测
如果服务的某个端点的错误次数超过给定阈值，则将此服务端点标记为不健康，并将此端点移出服务的可用端点列表（即驱逐此端点）。后续请求将不再发往此端点，持续一段时间。本文介绍如何配置离群驱逐检测。前提条件 已完成准备工作，并部署...
【Outlier Detection】离群驱逐检测
如果服务的某个端点的错误次数超过给定阈值，则将此服务端点标记为不健康，并将此端点移出服务的可用端点列表（即驱逐此端点）。后续请求将不再发往此端点，持续一段时间。本文介绍如何配置离群驱逐检测。前提条件 已完成准备工作，并部署...
通过Helm CLI一键部署WordPress
本文介绍如何通过Helm CLI部署WordPress应用。前提条件 已创建一个ACS集群。具体操作，请参见 创建ACS集群。已通过kubectl连接到ACS集群。具体操作，请参见 获取集群KubeConfig并通过kubectl工具连接集群。安装配置阿里云CLI和kubectl 安装...
通过Helm CLI一键部署WordPress
本文介绍如何通过Helm CLI部署WordPress应用。前提条件 已创建一个ACK集群。具体操作，请参见 创建Kubernetes托管版集群。已通过kubectl连接到Kubernetes托管版集群。具体操作，请参见 通过kubectl连接Kubernetes集群。安装配置阿里云CLI和...
搭建WordPress应用
本文介绍如何基于 ACK Serverless集群 和ECI，使用Cloud Shell快速搭建WordPress应用。背景信息 WordPress是使用PHP语言开发的博客平台，在支持PHP和MySQL数据库的服务器上，您可以用WordPress架设网站，也可以用作内容管理系统（CMS）。...
使用ECI搭建WordPress应用
本文以搭建WordPress应用为例，介绍如何使用Cloud Shell来创建 ACK Serverless集群，并快速创建ECI实例来部署容器应用。背景信息 WordPress是使用PHP语言开发的博客平台，在支持PHP和MySQL数据库的服务器上，您可以用WordPress架设网站，也...
文件系统存储类型
应用场景 低频存储 Web内容管理 大多数Web内容管理系统主要用来承载各类数据的上传下载任务，例如WordPress、FTP服务、IIS内容管理等，后端通常使用共享文件系统作为数据存储。随着业务增长和时间推移，大量数据访问频率降低变为冷数据。...
基于API端点集成Jenkins触发构建部署
本文介绍如何基于 事件总线EventBridge 的API端点和Jenkins监控源进行集成对接。背景信息 API端点（API Destinations）可以帮助您调用第三方SaaS系统或自建系统的HTTP接口，提供低代码接入方式，无需更多额外架构即可完成接口调用。借助API...
快速搭建WordPress个人博客
本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景信息 更多搭建网站和部署开发环境的最佳实践，请参见 最佳实践概览。步骤一：创建轻量应用服务器 登录...
ACK集群未设置公网连接端点
ACK集群未设置公网连接端点，视为“合规”。应用场景 ACK集群设置了公网连接端点会提高各类资源对象（例如：Pod、Service、ReplicaController等）在公网被攻击的风险，不建议您设置公网连接端点。风险等级 默认风险等级：高风险。当您使用...
安装WordPress程序指导
警告 安装前请务必做好服务器数据备份（ECS如何创建快照），避免安装失败、服务器异常或数据覆盖后无法恢复。WordPress属于快捷建站程序，请点击...手动搭建WordPress（CentOS 7）手动搭建WordPress（CentOS 8）使用云市场镜像搭建WordPress
- 产品推荐
- 这些文档可能帮助您