使用Service对外暴露应用
端口映射 添加服务端口（对应Service YAML文件中的 port）和容器端口（对应Service YAML文件中的 targetPort），容器端口需要与后端Pod中暴露的容器端口一致。注解 为该服务添加一个注解（Annotation），配置虚拟集群IP类或负载均衡类服务...
防护对象
绑定端口防护策略后，您可以单击 操作>更多>解除策略绑定 解除已绑定的端口防护策略，也可以单击 操作>更多>删除防护 删除端口防护策略。更多操作 为高防EIP更换自定义的防护策略模板 在 防护配置 页面，选择 IP防护策略-串联模式，定位到...
安全组概述
不同类型应用的实例加入不同的安全组，分别维护安全组规则 例如，将允许公网访问的实例关联到同一个安全组，仅放通对外提供服务的端口，例如80、443等，默认拒绝其他所有访问。避免在允许公网访问的实例上提供其他服务，例如MySQL、Redis等...
安全组概述
不同类型应用的实例加入不同的安全组，分别维护安全组规则 例如，将允许公网访问的实例关联到同一个安全组，仅放通对外提供服务的端口，例如80、443等，默认拒绝其他所有访问。避免在允许公网访问的实例上提供其他服务，例如MySQL、Redis等...
ListGatewaySlb-查询网关入口SLB
操作 访问级别 资源类型 条件关键字 关联操作 mse:ListGatewaySlb Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 GatewayUniqueId string 是 网关唯一标识 ID。gw-1cef5440bf2d484db419fb264d4f*AcceptLanguage string 否 返回...
CreateDiskEncryptionService-开启磁盘加密功能
开启磁盘加密功能，在用户RAM下添加无影云盘加密的服务关联角色（SLR）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
单个全球加速实例加速访问多个HTTPS域名
如果您监听的端口和您终端节点提供服务的端口相同，您无需填写端口映射关系，全球加速 自动将访问请求发送至终端节点的监听端口。步骤五：绑定扩展证书 为HTTPS监听绑定扩展证书，可以将多个域名关联到同一个HTTPS协议监听上。配合基于域名...
导入镜像必读
虚拟磁盘大小 请根据镜像的虚拟磁盘大小而非使用容量配置导入的系统盘大小，系统盘容量范围支持5 GiB~2,048 GiB。文件系统和分区 支持NTFS文件系统，支持MBR和GPT分区。支持多分区系统盘。系统所在磁盘的启动分区（C盘）之后不能再存在其他...
加速访问指定域名的后端服务
如果您监听的端口和您终端节点提供服务的端口相同，您无需填写端口映射关系，全球加速 自动将访问请求发送至终端节点的监听端口。本文无需配置端口映射关系。流量调配 配置到不同终端节点组的流量比例。取值范围：0~100。本文保持默认值 ...
FTP文件传输服务加速
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端和服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
加速IPv6客户端访问IPv4服务
如果您监听的端口和您终端节点提供服务的端口相同，您无需填写端口映射关系，全球加速 自动将访问请求发送至终端节点的监听端口。本文无需配置端口映射关系。流量调配 配置到不同终端节点组的流量比例。取值范围：0~100。本文保持默认值 ...
API概览
端口 API 标题 API概述 CreatePort 创建一条端口转发规则 创建一条端口转发规则。DeletePort 删除指定的端口转发规则 删除指定的端口转发规则。ModifyPort 修改已创建的端口转发规则 修改已创建的端口转发规则。DescribePort 查询端口转发...
单个全球加速实例加速访问多个HTTP域名
如果您监听的端口和您终端节点提供服务的端口相同，您无需填写端口映射关系，全球加速 自动将访问请求发送至终端节点的监听端口。本文无需配置端口映射关系。流量调配 配置到不同终端节点组的流量比例。取值范围：0~100。本文保持默认值 ...
网络拓扑概述
资源关系 在资源拓扑图中，灰色虚线连接代表实体之间具备资源关联关系，其中具备资源对象的连接，如VPC对等连接、物理端口连接，TR-Attach连接（地域内/跨地域），资源拓扑图上会进行特殊标注。路由关系 在路由拓扑图中，将鼠标悬停在任一...
HTTPS安全加速访问HTTP网站
端口映射 当您监听的端口和您终端节点提供服务的端口不相同时，您需要输入端口映射关系。监听端口：只能填写当前监听的端口。本文输入 443。终端节点端口：您终端节点提供服务的端口。本文输入 80。在 配置审核 配置向导页面，确认信息，...
诊断项与诊断结果说明
实例磁盘IO hang 磁盘IO hang，导致磁盘无法读写。检查该实例的系统盘是否存在IO hang的情况（即磁盘内的文件系统因读写IO延迟过高导致系统不稳定或宕机）。如果出现IO hang，磁盘无法进行读写操作，建议您查看磁盘的性能指标。具体操作，...
创建路由
端口：选择服务暴露的前端端口。负载规则：支持轮询、最小连接数、随机。权重：设置该路径下多个服务的权重，服务权重采用相对值计算方式。支持单个路径对应到多个服务的模式，可以灵活配置路由到多个服务的相对权重。Header 规则：选填。...
管理JupyterHub
待 已关联集群 页签，显示关联的集群信息时，表示关联成功。说明 绑定集群过程大约需要1~2分钟，请您耐心等待。在EMR上构造Jupyter运行环境。通过SSH方式登录集群，详情请参见 登录集群。执行以下命令，构建默认运行环境。cd/var/lib/ecm-...
列表信息
入网 调用该进程的所有进程及其端口；通过拓扑图中连接线的箭头方向可判断进程之间的调用关系。出网 该进程调用的所有进程及其端口；通过拓扑图中连接线的箭头方向可判断进程之间的调用关系。容器 该进程所在的容器，单击容器名称可跳转至...
出错提示S8磁盘分区数据同步准备出错
其中S8_*可能的错误码如下：S8_U28 S8_U7 S8_U56 S8_U6 问题原因 源系统SMC客户端进行磁盘分区数据同步准备时出错，可能原因有：目标实例的中转服务（8080端口）异常。源系统到目标实例的IP:8080端口网络访问不通。解决方案 解决方案具体...
配置集群安全组
所有应用或组件期望访问的端口 所有应用或组件期望访问的目的地址或者目的安全组 关闭安全组删除保护 为了防止集群关联的安全组被误删除，ACK会为所有集群关联的安全组开启删除保护功能。当您在ECS控制台释放安全组时遇到如下报错，表明该...
通过使用已有SLB的服务暴露应用
通过阿里云负载均衡SLB（Classic Load Balancer）暴露的服务（Service），在集群外可通过SLB域名或服务端口>的方式访问服务，在集群内可通过<服务名:服务端口>的方式访问服务。本文以Nginx应用为例，介绍如何通过使用已有SLB的服务来公开...
访问控制策略常见问题
可能原因 该资产IP关联的安全组中的规则与待下发规则的优先级、协议类型、端口范围、授权对象均相同。解决方法 建议您前往 ECS管理控制台 的 安全组 页面查看和调整冲突的规则优先级，具体操作，请参见 修改安全组规则。或者提交 工单，...
异常：服务器存储空间不足
h 查看Docker的磁盘使用情况：docker system df Docker内置自动清理：docker system prune 删除无用的卷：docker volume prune 注：docker system prune 默认会清除、已停止的容器（container）、未被任何容器所使用的卷（volume）、被任何...
出错提示S7磁盘分区头数据同步准备出错
其中S7_*可能的错误码如下：S7_U28 S7_U7 S7_U56 S7_U6 问题原因 源系统SMC客户端进行磁盘分区头数据同步准备时出错，可能原因有：目标实例的中转服务（8080端口）异常。源系统到目标实例的IP:8080端口网络访问不通。解决方案 解决方案具体...
设置安全组规则
步骤一：获取目标服务所在节点的安全组 云原生网关关联的上游服务，主要包括容器部署和ECS部署。您可以通过以下方式获取安全组ID。目标服务部署在容器中 登录 容器服务管理控制台，在左侧导航栏选择 集群。获取安全组ID。容器服务ACK ...
Kubernetes监控视图
查看容器详情能够了解该容器包含哪些进程以及与其他容器的关联关系。Kubernetes监控视图在Kubernetes资源视图基础上，集成了事件中心、云监控告警等信息。本文介绍如何在Kubernetes监控视图中查看事件信息。查看Kubernetes风险 登录 AHAS...
云治理中心合规实践
ECS数据磁盘开启加密 ECS数据磁盘已开启加密，视为“合规”。安全组不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的...
配置临时存储额度
当Pod被删除或迁移时，与其关联的临时存储空间也会被释放。因此，在临时存储空间存储的数据不具备持久性。如果Pod的临时存储没有限制额度，可能导致部分容器很快将磁盘写满，进而影响节点其他Pod和节点本身的正常运行。为避免该情况，当...
为入口网关配置本地限流
关联工作负载 在生效工作负载类型为网关生效的情况下，可以通过 选择网关规则 的方式关联工作负载，本地限流配置将与选中的网关规则关联相同的网关工作负载。本示例选择 bookinfo-gateway。限流规则列表 网关域名 选择网关规则中声明的域名...
为入口网关配置本地限流
关联工作负载 在生效工作负载类型为网关生效的情况下，可以通过 选择网关规则 的方式关联工作负载，本地限流配置将与选中的网关规则关联相同的网关工作负载。本示例选择 bookinfo-gateway。限流规则列表 网关域名 选择网关规则中声明的域名...
云原生网关FAQ
若后端服务有多个端口，在路由配置选择目标服务时需要选择一个固定端口，不能选择动态端口。后端服务选择了某个固定端口，但是服务的端口已经改变。后端服务返回503。如果日志中 response_flags 等于空且 upstream_host 有值说明是后端服务...
ECS合规管理最佳实践
安全组指定协议不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。若入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，也视为“合规”。如果检测到的...
DeletePhysicalConnection-删除物理专线
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DeletePhysicalConnection Write PhysicalConnection acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId} 无 无 请求参数 名称 类型 必填 描述 示例值 ...
DeletePhysicalConnection-删除物理专线
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DeletePhysicalConnection Write PhysicalConnection acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId} 无 无 请求参数 名称 类型 必填 描述 示例值 ...
开通指南
选择机器规格Search服务对内存和磁盘要求比较高，尽量选择内存大的机型，以及SSD云盘和本地SSD盘。如果对机器选型有疑问，可以在钉钉咨询 云HBase答疑 或者提工单咨询。警告 在开通过程中，HBase集群和BDS集群都会自动升级到最新版，升级...
ListSecurityPolicyRelations-查询安全策略关联关系
查询安全策略关联的监听列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
通过ASM实现TCP应用流量迁移
端口映射 本文配置 名称 为 tcp，服务端口 和 容器端口 为 9000，协议 为 TCP。注解 为该服务添加一个注解（annotation），配置负载均衡的参数。例如，设置 service.beta.kubernetes.io/alicloud-loadbalancer-bandwidth:20 表示将该服务的...
通过ASM实现TCP应用流量迁移
端口映射 本文配置 名称 为 tcp，服务端口 和 容器端口 为 9000，协议 为 TCP。注解 为该服务添加一个注解（annotation），配置负载均衡的参数。例如，设置 service.beta.kubernetes.io/alicloud-loadbalancer-bandwidth:20 表示将该服务的...
出错提示S4目标磁盘分区初始化出错
本文主要介绍在使用SMC迁移时，迁移任务出错提示“S4_*目标磁盘分区初始化出错”的问题描述、问题原因及其解决方案。问题描述 在SMC迁移时，迁移任务出错提示“S4_*目标磁盘分区初始化出错”。其中S4_*可能的错误码如下：S4_105 S4_U28、S4...
- 产品推荐
- 这些文档可能帮助您