创建入口网关
Local：流量只发给本机的Pod。Cluster：流量可以转发到集群中其他节点上的Pod。扩缩容HPA 选中 扩缩容HPA，然后进行如下配置：指标：设置 监控项 和 阈值。超过该阈值，将增加网关副本数；低于该阈值，将减少网关副本数。如果您同时设置了...
创建入口网关
Local：流量只发给本机的Pod。Cluster：流量可以转发到集群中其他节点上的Pod。扩缩容HPA 选中 扩缩容HPA，然后进行如下配置：指标：设置 监控项 和 阈值。超过该阈值，将增加网关副本数；低于该阈值，将减少网关副本数。如果您同时设置了...
应用发布
主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...
边缘应用发布
主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...
接入VNode（手动）
您可以在 专有网络控制台 的 交换机 页面创建并查看交换机，根据已选的VPC来选择对应的交换机。安全组（Security Group）安全组是一种虚拟防火墙，可以控制组内资源的进出流量，从而提高网络安全性。更多信息，请参见 安全组概述。ECI及其...
在容器计算服务使用网络策略
规则中增加本机的IP地址的访问：配置项 示例值 选择器 ipBlock cidr<本机的IP地址>/32 例如42.xx.xx.xx/32 在 规则 右侧，单击+添加。规则中增加阿里云SLB的健康检查网段的访问：配置项 示例值 选择器 ipBlock cidr 100.0.0.0/8 在 端口 ...
手动搭建FTP站点（Ubuntu）
运行以下命令，查看FTP服务监听的端口。sudo netstat-antup|grep ftp 出现类似如下回显信息，表示FTP服务已启动，监听的端口号为21。此时，vsftpd默认已开启本地用户模式，您还需要继续进行配置才能正常使用FTP服务。步骤二：配置vsftpd 为...
跨地域Web安全加速（海外域名）
对于未配置的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用和漏洞不会对源站服务器造成任何安全威胁。重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在...
创建ASM实例
AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程中，根据不同的配置，ASM可能会进行如下操作：创建安全组，该安全组允许VPC入方向全部ICMP端口的访问。说明 创建时不支持...
搭建FTP站点（Alibaba Cloud Linux 3）
运行以下命令，查看FTP服务监听的端口。netstat-antup|grep ftp 出现类似如下回显信息，表示FTP服务已启动，监听的端口号为21。[root@iZbp14h7n3cwipjln62*]#netstat-antup|grep ftp tcp6 0 0:21:*LISTEN 5870/vsftpd 此时，vsftpd默认已...
混合云接入
你可以单击 查看不可选端口范围，查看混合云集群的不可选端口范围。建议您仅添加必须用到的防护端口，不要添加与业务无关的端口，避免引入安全风险。集群接入模式 设置混合云集群的网络接入模式。可选值：公网接入：表示混合云集群通过公网...
创建ASM实例
AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程中，根据不同的配置，ASM可能会进行如下操作：创建安全组，该安全组允许VPC入方向全部ICMP端口的访问。说明 创建时不支持...
通过使用已有SLB的服务公开应用
Local：流量只发给本机的Pod。Cluster：流量可以转发到集群中其他节点上的Pod。说明 您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。Local 端口映射 添加服务端口（对应Service YAML文件中的 port）和容器端口（对应...
共享内存通信（SMC）常见问题
如果Mode列显示的回退编号为两个（例如0x05000000/0x03030001），其中第一个回退编号为本地的回退原因，第二个回退编号为对端的回退原因，通常是由于对端回退导致了本机无法正常建立SMC连接而回退。根据回退编号，从下表中查看可能的原因和...
使用镜像创建无状态应用
本文示例值为：服务端口：80 容器端口：80 外部流量策略 Local：流量只发给本机的Pod。Cluster：流量可以转发到其他节点上的Pod。说明 您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。注解 为该服务添加一个注解...
手动搭建FTP站点（CentOS 8）
运行以下命令查看FTP服务监听的端口。netstat-antup|grep ftp 出现如下图所示界面，表示FTP服务已启动，监听的端口号为21。此时，vsftpd默认已开启本地用户模式，您还需要继续进行配置才能正常使用FTP服务。步骤二：配置vsftpd 为保证数据...
搭建FTP站点（CentOS 7）
运行以下命令，查看FTP服务监听的端口。netstat-antup|grep ftp 出现如下图所示界面，表示FTP服务已启动，监听的端口号为21。此时，vsftpd默认已开启匿名访问功能，您无需输入用户名密码即可登录FTP服务器，但没有修改或上传文件的权限。...
远程桌面无法连接到Windows实例的快速排查方法
请参见 如何查看和修改Windows实例远程桌面的默认端口，检查实例远程链接的端口是否被修改。如果登录方式改变或者ECS安全组规则中未放行修改后的端口号，则参考如下步骤放行修改后的端口。说明 ECS的安全组规则中默认放行3389端口。修改了...
通过使用已有SLB的服务暴露应用
Local：流量只发给本机的Pod。Cluster：流量可以转发到集群中其他节点上的Pod。Local 服务关联 选择服务要绑定的后端应用。若不进行关联部署，则不会创建相关的Endpoints对象。关于服务关联的详细介绍，请参见 services-without-selectors...
网络准入配置
本教程指引您配置并启用网络实例。您需要在终端设备注册之前完成企业网络实例的配置。配置流程 注意事项 已经购买套装的AP只需要绑定企业账号，创建好的网络实例自动下发配置和RADIUS服务器的密钥。可以在网络配置列表中查看Radius认证...
创建无状态工作负载Deployment
外部流量策略 Local：流量只发给本机的Pod。Cluster：流量可以转发到其他节点上的Pod。说明 您的服务类型为 负载均衡 时，才能设置 外部流量策略。注解 为该服务添加一个注解（Annotation），配置负载均衡的参数。例如设置 service.beta....
SIP设备端对接说明
配置EarlyMedia启用 在发起后启动摄像头采集 主动查看门禁视频 用户可以通过猫精端/App主动查看当前楼下门禁机的视频流，应对外卖/快递通过电话呼入的情况，进行二次确认。主动查看门禁视频通过自动接听的方式完成，整体流程如下：门禁设备...
添加域名
对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。...
DDoS原生防护和Web应用防火墙组合使用方案
您可以单击 查看端口范围，查看WAF支持的HTTP和HTTPS端口。更多信息，请参见 WAF支持的端口范围。选中 HTTPS 后，您还需要将网站域名关联的SSL证书上传到WAF，使WAF监听和防护网站的HTTPS业务流量。在 HTTPS证书上传方式 区域，选择证书...
创建有状态工作负载StatefulSet
外部流量策略 Local：流量只发给本机的Pod。Cluster：流量可以转发到其他节点上的Pod。说明 仅当您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。注解 为该服务添加一个注解（Annotation），配置负载均衡的参数。例如设置...
使用QUIC协议提升音视频业务访问速度
监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，本示例输入 443。通常HTTP协议使用80端口，HTTPS协议使用443端口。端口范围为1~65535。说明 在同一个负载均衡实例内，监听端口不可重复。监听名称 输入监听名称。长度为2~...
添加域名
开启该功能后，无论客户端访问WAF的端口是80或443，WAF转发的请求都会通过80端口访问源站。开启HTTP回源可以在无需改动源站服务器的前提下，通过WAF实现HTTP访问，帮助您降低网站的负载损耗。重要 如果您的网站不支持HTTPS回源，请务必开启...
创建无状态工作负载Deployment
外部流量策略 Local：流量只发给本机的Pod。Cluster：流量可以转发到其他节点上的Pod。说明 仅当您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。注解 为该服务添加一个注解（Annotation），配置负载均衡的参数。例如设置...
云服务器ECS安全性
您使用本镜像无需额外配置即可满足身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范的等保合规要求。使用更安全的镜像 使用公共镜像并开启镜像安全加固 使用官方提供的公共镜像。公共实例镜像启用免费安全加固能力，提供网站漏洞检查...
CreateServiceMesh-创建一个服务网格实例
0.0.0.0 AccessLogServicePort integer 否 启用 Envoy 的 gRPC 日志服务（ALS）的端口。9999 GatewayAPIEnabled boolean 否 是否启用 Gateway API。取值：true：启用 Gateway API。false：不启用 Gateway API。默认值：false。false ...
快速入门
可选网段如下：10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 交换机：单击 添加交换机，在弹出的 创建交换机 窗口，填写以下信息，单击 提交。名称：交换机名称。长度为 2-128 个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线...
堡垒机实例无法连接ECS云服务器的排查方法
概述 本文主要介绍阿里云堡垒机实例无法连接ECS实例的排查方法。解决方案 堡垒机实例无法连接ECS时，请您执行以下操作进行排查：确保堡垒机与ECS服务器之前的网络互通。如何检查堡垒机与ECS服务器之前网络互通，具体操作请参见 网络诊断。...
DescribeServiceMeshDetail-获取服务网格详情
Enabled boolean 是否启用网格拓扑（必须先开启采集 Prometheus 监控指标，当该项配置更新为 false 时，系统自动设置本项值为 false）。取值：true：启用网格拓扑。false：不启用网格拓扑。false Url string 网格拓扑服务地址。http://1.2....
步骤三：部署CDR网关
在选择虚拟机的 筛选 页面，勾选本示例中的虚拟机 Aliyun-BCDR-Server-1.0.0。在 虚拟机重新启动优先级 下拉列表，选择 最高。对于vSphere 6.5以前的版本，参见vSphere进行配置。更多信息，请参见 vSphere文档。完成以上步骤后，一旦CDR...
快速入门
网络插件：设置启用的网络插件，支持 Terway 网络插件，Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 Network Policy 来定义容器间的访问策略，支持对单个容器做带宽的限流。具体请参见 ...
创建有状态工作负载StatefulSet
容器端口：设置暴露的容器访问端口或端口名，端口号必须介于1~65535。协议：支持TCP和UDP。可选：环境变量 支持通过键值对的形式为Pod配置环境变量。用于给Pod添加环境标志或传递配置等，具体请参见 Pod variable。类型：设置环境变量的...
容器服务 Serverless 版使用快速入门
本文介绍如何在容器服务管理控制台快速创建阿里云 ACK Serverless集群、使用镜像创建应用和查看容器。前提条件 已开通并授权容器服务ACK。已登录 弹性容器实例 控制台开通ECI服务。步骤一：创建 ACK Serverless集群 说明 本文仅介绍创建 ...
阿里云Prometheus监控
您可以在ACK集群中快速启用 阿里云Prometheus，以实时监控集群和容器的健康状况，并查看可视化的Grafana监控数据大盘。您还可按需配置联系人接收监控报警、配置Prometheus抓取自定义的监控指标等。阿里云Prometheus 监控介绍 阿里云...
A100使用指南
用户指南访问入口 功能模块 操作指南链接 管理数据库审计实例 启用数据库审计实例 配置数据库审计实例 管理数据库审计实例的标签 管理数据库 登录数据库审计系统 添加数据库实例 部署Agent程序 查看SQL语句存储空间用量 开启系统管理员和...
云XR实时渲染平台服务实例部署文档
渲染节点 端口 协议 是否必须开放 用途 备注 10002 TCP 是 WebSocket端口 无 10011-10030 UDP 是 流媒体端口 一路并发占用一个端口，可以根据自己应用在单个渲染节点的最大并发数来按需开放端口。使用说明 登录 计算巢控制台，在 服务市场 ...
- 产品推荐
- 这些文档可能帮助您