通过Nginx Ingress实现灰度发布和蓝绿发布
nginx.ingress.kubernetes.io/canary-by-header-value:"bar"#在未满足上述匹配规则的基础上仅允许50%的流量会被路由到新版本服务new-nginx中。nginx.ingress.kubernetes.io/canary-weight:"50"spec:rules:host:...
通过Nginx Ingress实现灰度发布和蓝绿发布
nginx.ingress.kubernetes.io/canary-by-header-value:"bar"#在未满足上述匹配规则的基础上仅允许50%的流量会被路由到新版本服务new-nginx中。nginx.ingress.kubernetes.io/canary-weight:"50"spec:rules:host:...
Ingress概述
Nginx Ingress Controller收到请求，匹配Nginx Ingress转发规则转发到后端Service所对应的Pod，由Pod处理请求。Kubernetes中的Service、Nginx Ingress与Nginx Ingress Controller有着以下关系：Service是后端真实服务的抽象，一个Service...
通知策略最佳实践
通知策略的数量原则上与不同的通知对象群体数对应，先按照不同的通知对象群体创建对应的通知策略，然后设置事件匹配规则来匹配想要发送给这个群体的事件。当使用钉钉群、企业微信或者飞书等IM工具作为告警接收平台时，推荐使用IM机器人的...
访问控制概述
流量默认按照访问控制规则的优先级，从高优先级的访问控制规则开始逐条进行匹配（访问控制规则优先级的数值越小，优先级越高），如果流量匹配到多个优先级相同的访问控制规则，则访问控制规则生效原则如下：授权策略为拒绝的访问控制规则...
云原生网关入门体验
说明 匹配规则之间是“与”关系，即填写的规则越多匹配的范围越小。路由之间匹配的优先级与路由配置页面展示排列顺序一致。配置项 描述 路由名称 自定义路由名称。您还可以单击 添加描述 对路由进行说明。域名 选择在路由需要匹配的域名，...
Nginx Ingress Controller
Nginx Ingress Controller收到请求，匹配Nginx Ingress转发规则转发到后端Service所对应的Pod，由Pod处理请求。Kubernetes中的Service、Nginx Ingress与Nginx Ingress Controller有着以下关系：Service是后端真实服务的抽象，一个Service...
kritis-validation-hook组件介绍
例如，nginx:v0.1.0 只会匹配 nginx:v0.1.0。当通过星号（*）字符实现通配符匹配时，存在以下限制：星号（*）位于末尾时，匹配除正斜线（/）外的任意字符。例如，a.com/nginx*匹配 a.com/nginx:v0.1.0，但是不匹配 a.com/nginx/test:v0.1.0...
Nginx Ingress异常问题排查
Nginx Ingress Controller收到请求，匹配Nginx Ingress转发规则转发到后端Service所对应的Pod，由Pod处理请求。Kubernetes中Service、Nginx Ingress与Nginx Ingress Controller有着以下关系：Service是后端真实服务的抽象，一个Service可以...
Nginx Ingress异常问题排查
Nginx Ingress Controller收到请求，匹配Nginx Ingress转发规则转发到后端Service所对应的Pod，由Pod处理请求。Kubernetes中Service、Nginx Ingress与Nginx Ingress Controller有着以下关系：Service是后端真实服务的抽象，一个Service可以...
Nginx Sentinel模块配置（旧版）
本文介绍使用Nginx接入Sentinel流量防护的配置说明。安装Sentinel Sidecar 下载 AHAS Sentinel Sidecar，并解压到本地。建议解压到/opt 目录下，操作命令如下：curl-L-O ...
设置CC安全防护
匹配原则是先匹配精准访问控制规则，再匹配频率控制规则，只要匹配某一个规则，则不再向后匹配。规则名称 精准访问控制规则 频率控制规则 说明 满足相关匹配条件即执行动作。在统计时长内，当统计对象满足匹配条件并达到阈值，才执行动作。...
配置自定义域名
更多路由信息，请参见 路由匹配规则。HTTPS 设置 HTTPS 根据需要启用或禁用HTTPS协议访问自定义域名的功能。取值如下：启用：开启通过HTTPS协议访问自定义域名的功能。表示支持使用HTTP或HTTPS协议访问该自定义域名。说明 您还可以选中 ...
RewriteConfig
名称 类型 描述 示例值 object 重写规则配置 equalRules array 精确匹配规则列表 EqualRule 精确匹配规则 regexRules array 正则匹配规则列表 RegexRule 正则匹配规则 wildcardRules array 通配匹配规则列表 WildcardRule 通配匹配规则
基于域名或URL路径进行转发
域名和URL路径转发原理介绍 URL路径转发支持字符串匹配，按照前缀最长匹配原则。例如您配置了/abc 和/abcd 两个规则，当您访问/abcde 时，系统优先匹配/abcd 规则。域名转发策略支持精确匹配和通配符匹配两种模式：精确域名：...
普通安全组与企业级安全组
序号（优先级顺序）规则类型 流量类型 处理动作 1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）2 默认访问控制规则（不可见）其他任何流量 拒绝 出方向：如下表所示，在企业级安全组中，如果出方向流量与...
RewriteConfig
名称 类型 描述 示例值 object URI 重写配置 equalRules object[]完全匹配规则 match string 匹配规则/old replacement string 替换规则/new wildcardRules object[]通配符匹配规则 match string 匹配规则/api/*replacement string 替换...
容器服务ACK使用ALB Ingress最佳实践
ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer）之上提供更为强大的Ingress流量管理方式，兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力，支持HTTP、HTTPS和QUIC协议，满足在云原生应用场景下对超强...
虚拟服务（Virtual Service）CRD说明
虚拟服务是服务网格ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了...如果一个标头匹配到 withoutHeaders 中的一条匹配规则，则该流量被判断为不匹配。sourceNamespace string 否 请求源工作负载的命名空间...
静默策略
通过设置静默策略，您可以制定针对告警事件的匹配规则。当规则被触发时，对应的事件将会被静默，不会被通知策略匹配到。新建静默策略 登录 ARMS控制台，在左侧导航栏选择 告警管理>静默策略。在 静默策略 页面单击 新建静默策略。在 新建...
新建路由规则
根据 路径（Path）匹配规则 进行判断：匹配规则 不同时：精确匹配>前缀匹配>正则匹配。匹配规则 相同时：路径（Path）字符串越长优先级越高。根据 请求头（Header）的键值对总数进行判断：总数越大则优先级越高。根据 请求参数（Query）的...
API 管理
在 AHAS 网关流控中，您可以创建 API 分组，并自定义每个 API 下面的 URL 路径匹配规则。AHAS 网关流控可以针对自定义的 API 分组进行流量控制。新建自定义 API 按照以下步骤新建需要流控的 API 分组。登录 AHAS 控制台。在 AHAS 控制台...
路径匹配规则
API 网关支持 绝对匹配、参数匹配 和 前缀匹配 三种路径匹配规则。绝对匹配 绝对匹配，表示只有请求的路径和配置的路径完全一样时才能匹配成功。示例 例如，当前 API 的匹配规则为 GET/path。请求示例：请求一：curl ...
访问控制策略工作原理
匹配规则一：访问源：12.XX.XX.1/32 目的：106.XX.XX.5 协议类型：TCP 端口：0/0 应用：MySQL 匹配规则二：访问源：12.XX.XX.1/32 目的：106.XX.XX.6 协议类型：TCP 端口：0/0 应用：MySQL 匹配规则三：访问源：12.XX.XX.1/32 目的：0.0.0....
配置匹配规则
本文为您介绍迁移/同步对象匹配规则的背景信息、使用限制、配置方式，以及场景示例和常见问题。背景信息 您在创建数据迁移或数据同步项目时，需要指定具体的迁移或同步的对象。数据传输提供指定对象、导入对象和匹配规则三种方式供您选择。...
创建路由
根据 路径（Path）进行判断：匹配规则 不同时：等于>前缀是>正则匹配。匹配规则 相同时：路径（Path）字符串越长，优先级越高。根据 请求头（Header）的键值对总数进行判断：总数越大，优先级越高。根据 请求参数（Query）的键值对进行判断...
通知策略
通过设置通知策略，您可以制定针对告警事件的匹配规则。当匹配规则被触发时，系统会以您指定的通知方式向通知对象发送告警信息，以提醒通知对象采取必要的问题解决措施。前提条件 已创建通知对象，具体操作，请参见 通知对象概述。新建通知...
通知策略
aliyun_arms_alert_type 告警规则类型：101：Prometheus告警 5：应用监控告警 4：前端监控告警 说明 如果需同时满足多个匹配规则才告警，则单击 添加条件 编辑第二条匹配规则条件。如果需满足任意一个匹配告警事件规则就告警，则单击 添加...
为应用配置路由规则（MSE）
不同匹配规则时，精确匹配>前缀匹配>正则匹配。精确匹配：即完全匹配，例如Path等于/user。前缀匹配：以前缀作为匹配条件，例如Path以/user 开头。正则匹配：以正则表达式作为匹配条件。方法（Method）设置匹配HTTP请求中的Method参数，不...
为应用设置路由规则（MSE）
不同匹配规则时，精确匹配>前缀匹配>正则匹配。精确匹配：即完全匹配，例如Path等于/user。前缀匹配：以前缀作为匹配条件，例如Path以/user 开头。正则匹配：以正则表达式作为匹配条件。方法（Method）设置匹配HTTP请求中的Method参数，不...
触发工作流
新增文件后，按需调用AddMedia接口指定文件和工作流ID、并将是否检查指定的工作流输入路径 InputUnbind设置为不检查false（用于忽略 路径匹配规则、文件扩展名匹配规则），触发执行。文件匹配规则 非MPS、IMS生成的文件 为了避免因输入、...
配置重写策略（公测中）
匹配规则 替换规则 原始URI 重写后URI/old/new/old/new/test/old 不匹配/serviceName.Qualifier/serviceA/serviceName.Qualifier/serviceA 通配符重写 通配符重写提供了一种简单的匹配方式，可以满足您大多数需求。通配符重写使用通配符（*...
配置重写策略（公测中）
匹配规则 替换规则 原始URI 重写后URI/old/new/old/new/test/old 不匹配/serviceName.Qualifier/serviceA/serviceName.Qualifier/serviceA 通配符重写 通配符重写提供了一种简单的匹配方式，可以满足您大多数需求。通配符重写使用通配符（*...
创建事件运维任务
创建事件运维任务包括如下步骤：设置事件匹配规则 选择模板 设置模板的执行参数 设置事件匹配规则 字段 是否必填 说明 产品类型 是 从下拉框选择，只能单选。事件名称 是 系统事件的名称，可多选，取值参见 云产品事件。地域 否 事件关联...
事件模式
事件模式是 事件总线EventBridge 用来过滤相关事件的模式定义。事件流通过事件模式过滤事件并将事件路由到事件流的目标端，事件模式必须和匹配的事件具有相同的结构。本文介绍事件模式的常用类型。...具体的匹配规则，请参见 事件模式。
通知策略
aliyun_arms_alert_type 告警规则类型：101：Prometheus告警 5：应用监控告警 4：前端监控告警 说明 如果需同时满足多个匹配规则才告警，则单击 添加条件 编辑第二条匹配规则条件。如果需满足任意一个匹配告警事件规则就告警，则单击 添加...
MSE网关路由
说明 匹配规则之间是“与”关系，即填写的规则越多匹配的范围越小。路由之间匹配的优先级与路由配置页面展示排列顺序一致。配置项 描述 路由名称 自定义路由名称。MSE云原生网关 在下拉列表中选择MSE云原生网关实例，如需新建，单击+创建...
在ASM网关中配置黑白名单
配置说明 每条请求匹配规则内部的关系为AND，请求匹配规则之间的关系为OR。关闭黑白名单，对应的授权策略会被删除。HTTP域名（Host）支持精确匹配、前缀和后缀匹配。配置示例如下：精确匹配：aliyun.com 前缀匹配：aliyun*后缀匹配：*...
在ASM网关中配置黑白名单
配置说明 每条请求匹配规则内部的关系为AND，请求匹配规则之间的关系为OR。关闭黑白名单，对应的授权策略会被删除。HTTP域名（Host）支持精确匹配、前缀和后缀匹配。配置示例如下：精确匹配：aliyun.com 前缀匹配：aliyun*后缀匹配：*...
在ASM安全策略中配置JWT认证
本示例 匹配模式 选择 选中请求必须经过认证，匹配规则 选中 自定义匹配规则，单击 添加匹配规则，进行如下配置。规则1：打开 HTTP路径(Path)开关，配置为/static/*。规则2：打开 HTTP路径(Path)开关，配置为/api/*。创建成功后，在 完成 ...
- 产品推荐
- 这些文档可能帮助您