应用权限管理
SchedulerX支持命名空间和应用两个级别的权限管理。在后续的权限控制过程中建议您采用RAM来进行权限策略分配，SchedulerX具有兼容原有基于应用配置权限的能力。命名空间的权限管理 如果您已经开通SchedulerX，并且访问了某个Region，但该...
查看逻辑表命名规则
通过查看逻辑表命名规则，可以查看逻辑表命名规则的基本信息、生效范围和设计规则。本文介绍如何查看逻辑表命名规则。前提条件 已完成逻辑表命名规则创建，具体操作，请参见 新建逻辑表命名规则。操作步骤 登录企业数据智能平台。在页面...
使用Terraform管理SAE命名空间
Serverless 应用引擎 SAE（Serverless App Engine）的命名空间可以将您的应用从逻辑上进行划分，例如测试环境、开发环境、预发环境和线上环境等。本文介绍如何通过Terraform创建、更新和删除 SAE 命名空间。前提条件 安装Terraform。支持...
配置ACM作为规则下发通道
在左侧导航栏，单击 命名空间，然后在命名空间列表页面，单击 创建命名空间。在 命名空间 页面，输入命名空间名称，然后单击 确定。说明 命名空间名称是唯一的。创建好后可以在 命名空间 页面查看命名空间ID。在MSHA控制台绑定ACM 登录 ...
对象命名
命名规范 Object的命名规范如下：使用UTF-8编码。长度必须在1~1023字符之间。不能以正斜线（/）或者反斜线（\）开头。区分大小写。命名建议 Object的命名建议如下：使用有意义的名称。Object的名称应该反映对象的内容和用途，方便查找和...
准备工作
本文介绍您在使用 Serverless应用引擎SAE（Serverless App Engine）托管应用之前需要完成的准备工作，包括开通服务、为RAM用户授权、创建命名空间和创建VPC。命名空间为您构建隔离的资源环境，VPC为您构建隔离的网络环境。步骤一：开通服务...
10创建模型命名属性
模型命名属性用于为逻辑表提供命名规则，让逻辑表的命名更规范标准，本章节介绍如何创建刷新频率定义和增量定义的模型命名属性。前提条件 已新建工作组“信息中心(xxzx)”，具体操作，请参见 新建工作组。背景信息 模型命名规则是由“目录+...
CreateNamespace
调用CreateNamespace接口创建命名空间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。更多信息，请参见 ...
容器镜像服务使用规范
资源定义与划分 命名空间 ACR 通过配置命名空间，有效管理各空间下的仓库集合，包括仓库权限和仓库属性。在创建命名空间时，建议按照如下标准：将一个公司或组织的仓库集中在一个命名空间下面。可使用公司名称、团队或组织名称作为命名空间...
同步配置
可选：如果目标命名空间中已存在相同名称的配置，会弹出 配置冲突 对话框，选中您期望目标命名空间中被覆盖的配置，单击 确定，然后再单击 开始克隆。如果您想重新检查一下该配置 源命名空间、目标命名空间 的差异，可以单击右侧的 查看...
成本洞察功能说明
成本详情及趋势 功能 序号 描述 以命名空间维度查看实时成本估算、费用分摊和实时成本估算趋势 ①②⑦ ①为集群内各命名空间的实时估算成本，命名空间成本是其中所有Pod估算成本之和，②为各命名空间的费用分摊值，是命名空间按估算比例对...
重命名分区
默认地，4个一级分区的分区名称分别是p1、p2、p3、p4，这个表一共有12个二级分区，分别是：p1sp1，p2sp1，p3sp1，p4sp1 p1sp2，p2sp2，p3sp2，p4sp2 p1sp3，p2sp3，p3sp3，p4sp3 可以重命名整个分区模板，例如：alter table tb1 rename ...
配置Nacos作为规则下发通道
因此Java应用接入MSHA SDK或MSHA Agent时，还需要在JVM参数中，添加Nacos连接地址和命名空间ID：Dmsha.nacos.namespace=${Nacos命名空间ID}-Dmsha.nacos.server.addr=${Nacos服务器访问地址} 查看命名空间ID，可以进入Nacos实例的命名空间...
域名命名规则
“.hk”英文域名命名规则“.hk”英文域名的命名规则与其他英文域名的命名规则一致，详情请参见 英文域名前缀的命名规则。“.hk”域名命名的通用限制“银行”：如果域名中包含“bank”或“银行”，或该字的任何英文或中文派生词，或任何中文...
11创建逻辑表命名规则
创建逻辑表命名规则，以保证后续数据建模过程逻辑表名称的可读性和规范性，本章以ODS层模型命名规则设计为例介绍。前提条件 已新建工作组“信息中心(xxzx)”，具体操作，请参见 新建工作组。已新建模型层级“ODS”，具体操作，请参见 新建...
InsertOrUpdateRegion-创建或编辑自定义命名空间
调用InsertOrUpdateRegion接口创建或编辑自定义命名空间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
DescribeNamespaceList
调用DescribeNamespaceList接口获取命名空间列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。更多信息，...
UpdateNamespace
调用UpdateNamespace接口更新命名空间信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。更多信息，请参见...
权限策略
MQTT客户端收发消息权限 消息收发权限涉及Topic和Group ID的Resource命名格式，这些命名格式因 云消息队列 MQTT 版 实例是否有命名空间而异：有命名空间 Topic：acs:mq:*:*:{storeInstanceId}%{topic} Group ID：acs:mq:*:*:{...
同步配置
为同地域内的多个命名空间同步配置 可选：您可以通过配置列表上方的命名空间列表快速筛选配置，或通过 Group、Data ID、所属应用、标签 查询配置。在 配置列表 页面，勾选目标配置，然后单击配置列表下方的 克隆。在 克隆配置 对话框中，...
API概览
镜像命名空间管理 API 标题 API概述 CreateNamespace 创建镜像仓库命名空间 创建镜像仓库命名空间。DeleteNamespace 删除镜像仓库命名空间 删除镜像仓库命名空间。UpdateNamespace 更新命名空间 更新命名空间。GetNamespace 查询命名空间...
Sidecar CRD说明
该配置将所有命名空间中的Sidecar配置为仅允许出口流量发往同一命名空间中的其他工作负载或者 istio-system 命名空间中的服务。apiVersion:networking.istio.io/v1beta1 kind:Sidecar metadata:name:default namespace:istio-config spec:...
为不同环境设置不同配置
本文以一个例子介绍了如何使用ACM的命名空间（Namespace）功能，为应用在测试、预生产和生产环境下的同一个配置设置不同的值。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性...
创建资源
背景信息 资源 描述 使用场景 命名空间 在具体地域（Region）中，命名空间用于实现资源和服务的隔离。当您对资源有较高的安全要求时，需要创建命名空间。应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 ...
控制OPA Sidecar代理注入的范围
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
控制OPA Sidecar代理注入的范围
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
规范管理
功能概述 提供事件编码命名规范的线上管理工具，可以在新增事件时，自动生成符合规范的事件编码或者自动添加前、后缀，降低事件编码的录入成本，保障事件编码规范落地。操作说明 步骤一 事件编码命名规范是新上线的功能，入口在埋点管理-...
为RAM用户或RAM角色授予RBAC权限
RAM系统策略仅控制ACK One集群资源的操作权限（例如创建实例、查看实例列表等），若RAM用户或RAM角色需要操作指定集群内的K8s资源，例如，创建GitOps Application和Argo Workflow等，还需要获取指定ACK One集群及其命名空间的操作权限即...
配置Sidecar注入策略
匹配条件 说明 Pod所在命名空间的标签需要满足条件 Sidecar自动注入对Pod所在命名空间的标签的匹配条件。包含 istio-injection:enabled：当Pod所在的命名空间包含 istio-injection:enabled 标签时，Pod匹配自动注入条件。不包含 istio-...
环境准备
Data ID按照以下约定格式编写：${spring.application.group}:${spring.application.name}.{alibaba.acm.file-extension} 例如：com.alibaba.cloud.acm:sample-app.properties 配置格式选择 Properties，配置内容即为想要注入到应用中的具体...
创建资源
背景信息 资源 描述 使用场景 命名空间 在具体地域（Region）中，命名空间用于实现资源和服务的隔离。当您对资源有较高的安全要求时，需要创建命名空间。应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 ...
DATASOURCE:SAE:Namespaces
DATASOURCE:SAE:Namespaces类型用于查询命名空间列表。属性 无 返回数据（Fn:GetAtt）Namespaces：命名空间详情列表。NamespaceIds：命名空间ID列表。属性名称 类型 描述 约束 NamespaceIds List 命名空间ID列表。无 Namespaces List 命名...
重命名文件
OSS不支持直接对文件（Object）进行重命名。如果您需要在同一个Bucket内对Object进行重命名，您可以通过CopyObject接口将源Object拷贝至目标Object，然后通过DeleteObject接口删除源Object。示例代码 以下代码用于将examplebucket下的...
如何删除处于终止状态的命名空间
尝试删除Kubernetes命名空间后，长时间停留在终止状态。本文介绍如何解决命名空间处于终止状态的问题。问题现象 尝试删除Kubernetes命名空间后，长时间停留在终止状态。kubectl delete ns<namespacename>Error from server(Conflict):...
DATASOURCE:CR:Namespaces
DATASOURCE:CR:Namespaces类型用于查询命名空间列表。语法 {"Type":"DATASOURCE:CR:Namespaces","Properties":{"Status":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 Status String 否 是 命名空间状态。取值：NORMAL：正常。...
MigrateEcu-转移ECU到指定命名空间的默认集群
基本概念 命名空间：指的是 EDAS 中设计的用于隔离集群、ECS 实例和应用等资源及在 EDAS 中发布的微服务的一个逻辑概念，包括默认命名空间和自定义命名空间，每个地域下面包括一个默认命名空间和若干个自定义命名空间，默认情况下只有默认...
重命名文件
OSS不支持直接对文件（Object）进行重命名。如果您需要在同一个Bucket内对Object进行重命名，您可以通过CopyObject接口将源Object拷贝至目标Object，然后通过DeleteObject接口删除源Object。注意事项 使用本文示例前您需要先通过自定义域名...
使用插件市场扩展网格能力
单击 添加命名空间到生效范围，在 添加命名空间到生效范围 对话框，在 未生效命名空间 区域单击目标命名空间标签，命名空间标签将自动移动至 已生效命名空间 区域，然后单击 确定。在 插件详情 页面的 已生效的Sidecar 区域可以查看已添加...
集群成本分析与优化-容器服务ACK
通过命名空间进行部门成本分账 ④ 在一个集群中，可能存在各种不同的规格、付费方式的节点类型，当您通过命名空间进行分账时，不能够仅通过每个命名空间的资源申请值进行判断，同时需要考虑命名空间下Pod所在节点情况。成本分析将每个节点...
微服务治理
接入流程 场景一：为ACK命名空间中的应用开启MSE微服务治理 为命名空间下开启MSE微服务治理后，该命名空间下的Pod都会接入到MSE微服务治理中，您无需再手动逐个接入。登录 MSE治理中心控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 ...
- 产品推荐
- 这些文档可能帮助您