本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
场景示例说明 本文以Bookinfo和Nginx为例介绍网关和服务限流的具体使用场景。Nginx将单独部署在foo命名空间，用于验证限流的开启范围。场景一：对单个虚拟服务路由配置限流规则 对 bf2.example.com:80 这个域名和端口组合下的productpage-...
场景示例说明 本文以Bookinfo和Nginx为例介绍网关和服务限流的具体使用场景。Nginx将单独部署在foo命名空间，用于验证限流的开启范围。场景一：对单个虚拟服务路由配置限流规则 对 bf2.example.com:80 这个域名和端口组合下的productpage-...
概述 本文主要介绍如何使用Nginx为Linux实例绑定多个域名。详细信息 Nginx是一款广泛应用的Web服务器，常用于反向代理、负载均衡器以及HTTP缓存等。本文以CentOS 6.8为例，提供使用Nginx服务为Linux实例绑定多个域名的方法。登录Linux 实例...
本文介绍如何使用Prometheus监控Nginx Ingress网关。功能入口 功能入口一：集成中心 登录 Prometheus控制台。在左侧导航栏单击 监控列表，进入可观测监控 Prometheus 版的实例列表页面。单击目标 Prometheus实例 名称，进入集成中心页面。...
本文介绍如何使用Prometheus监控Nginx Ingress网关。功能入口 功能入口一：集成中心 登录 ARMS控制台。在左侧导航栏选择 Prometheus监控>实例列表，进入可观测监控 Prometheus 版的实例列表页面。单击目标 Prometheus实例 名称，进入集成...
本文介绍如何通过Nginx正向代理接入ARMS应用监控。使用场景 对于非阿里云环境（包括线下数据中心以及其他云环境）的应用，只要网络能和ARMS服务端连通，就可以接入ARMS应用监控。您可以选择通过公网接入，或者通过专线接入，具体接入方式请...
本文介绍如何使用Nginx镜像快速部署无状态应用。在本文中，您可以通过控制台创建应用，拉取Nginx镜像，创建服务和路由打通网络，然后即可通过域名访问应用。前提条件 已 创建ACS集群，且集群中不存在已绑定了域名 foo.bar.com 的路由。步骤...
本文介绍如何配置不同类型的Web应用服务器（包括Nginx、IIS 6、IIS 7、Apache、Tomcat）以及容器K8s，以获取客户端的真实IP。背景信息 WAF在将客户端的访问请求转发到下一环节的服务器时，会在HTTP的请求头中添加一条X-Forwarded-For记录，...
本文介绍如何配置不同类型的Web应用服务器（包括Nginx、IIS 6、IIS 7、Apache、Tomcat）以及容器K8s，以获取客户端的真实IP。背景信息 WAF在将客户端的访问请求转发到下一环节的服务器时，会在HTTP的请求头中添加一条X-Forwarded-For记录，...
本文介绍如何从Nginx Ingress迁移至ALB Ingress。背景信息 ALB Ingress是基于阿里云应用型负载均衡ALB（Application Load Balancer）实现的Ingress服务。相比于Nginx Ingress，ALB Ingress提供更为强大的Ingress流量管理功能，具有以下优势...
本文介绍如何从Nginx Ingress迁移至ALB Ingress。背景信息 ALB Ingress是基于阿里云应用型负载均衡ALB（Application Load Balancer）实现的Ingress服务。相比于Nginx Ingress，ALB Ingress提供更为强大的Ingress流量管理功能，具有以下优势...
本文介绍如何从Nginx Ingress迁移至ALB Ingress。背景信息 ALB Ingress是基于阿里云应用型负载均衡ALB（Application Load Balancer）实现的Ingress服务。相比于Nginx Ingress，ALB Ingress提供更为强大的Ingress流量管理功能，具有以下优势...
本文介绍如何从Nginx Ingress迁移至ALB Ingress。背景信息 ALB Ingress是基于阿里云应用型负载均衡ALB（Application Load Balancer）实现的Ingress服务。相比于Nginx Ingress，ALB Ingress提供更为强大的Ingress流量管理功能，具有以下优势...
var/run/nginx.pid#Source function library./etc/rc.d/init.d/functions#Source networking configuration./etc/sysconfig/network#Check that networking is up.["$NETWORKING"="no"]&exit 0 nginx="/usr/local/nginx/sbin/nginx"prog=$...
var/run/nginx.pid#Source function library./etc/rc.d/init.d/functions#Source networking configuration./etc/sysconfig/network#Check that networking is up.["$NETWORKING"="no"]&exit 0 nginx="/usr/local/nginx/sbin/nginx"prog=$...
本文以Nginx为例介绍如何通过镜像、编排模板以及命令创建无状态应用。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已通过kubectl连接Kubernetes集群。具体操作，请参见 通过Kubectl连接Kubernetes集群。已...
本文介绍您在购买金融级实人认证服务前或在使用过程中可能遇到的问题以及解决方案，帮助您更好地了解和使用产品。常见问题概述 本文介绍以下类型的常见问题。热点问题 售前常见问题 产品计费常见问题 售后费用咨询常见问题 技术支持常见...
apiVersion:apps/v1 kind:Deployment metadata:name:deployment-nas-1 labels:app:nginx-1 spec:selector:matchLabels:app:nginx-1 template:metadata:labels:app:nginx-1 spec:containers:name:nginx image:nginx:1.7.9 ports:...
apiVersion:apps/v1 kind:Deployment metadata:name:deployment-nas-1 labels:app:nginx-1 spec:selector:matchLabels:app:nginx-1 template:metadata:labels:app:nginx-1 spec:containers:name:nginx image:nginx:1.7.9 ports:...
apiVersion:apps/v1 kind:Deployment metadata:name:deployment-nas-1 labels:app:nginx-1 spec:selector:matchLabels:app:nginx-1 template:metadata:labels:app:nginx-1 spec:containers:name:nginx image:nginx:1.7.9 ports:...
apiVersion:apps/v1 kind:Deployment metadata:name:nginx-with-loadaware namespace:default labels:app:nginx spec:replicas:6 selector:matchLabels:app:nginx template:metadata:name:nginx labels:app:nginx spec:containers:name:...
本文介绍如何在自建的Kubernetes集群中部署CCM。前提条件 自建Kubernetes集群中已部署VNode。如果您的Kubernetes集群部署在线下IDC，请确保已打通IDC与阿里云的网络。背景信息 CCM（Cloud Controller Manager）是阿里云提供的一个用于...
本地存储介绍 本地存储架构主要由以下三部分组成。类型 说明 Node Resource Manager 负责维护本地存储的初始化周期。以VolumeGroup为例，当您在ConfigMap上声明了VolumeGroup相关组成信息时，NodeResourceManager会根据ConfigMap上的定义...
本文介绍关于LoadBalancer型Service的异常问题诊断流程和排查思路。背景信息 当Service的类型设置为 Type=LoadBalancer 时，容器服务ACK的CCM（Cloud Controller Manager）组件会自动为该Service创建或配置阿里云负载均衡SLB（Server Load ...
本文介绍关于LoadBalancer型Service的异常问题诊断流程和排查思路。背景信息 当Service的类型设置为 Type=LoadBalancer 时，容器服务ACK的CCM（Cloud Controller Manager）组件会自动为该Service创建或配置阿里云传统型负载均衡CLB...
阅读前提示 为了帮助您更好地使用VPA功能，建议您在阅读本文前参见 Kubernetes社区VPA介绍 了解VPA的基本信息、使用流程、已知限制等。此外，ACK集群提供了多种 工作负载伸缩（调度层弹性）和 节点伸缩（资源层弹性）方案，建议您在使用本...
本文将通过GitOps部署示例应用到中国（香港）地域的两个不同可用区的ACK集群（Cluster 1、Cluster 2）为例，介绍如何实现同城多活容灾和同城主备容灾。本文示例应用为 Web应用，包含Deployment、Service资源，通过多集群网关实现同城容灾的...
本文为您介绍ECI实例支持的和追加的Annotation及其配置示例。ECI Pod支持的Annotation 创建ECI Pod时，支持添加的Annotation如下：重要 以下列举的Annotation仅适用于创建到虚拟节点上的Pod，即ECI实例，调度到普通节点上的Pod不受这些...
本文介绍如何自定义ALB Ingress的转发规则。前提条件 已安装ALB Ingress Controller组件，且组件为v2.5.0及以上版本。说明 控制台设置自定义转发规则功能，目前处于灰度发布中，如需使用，请 提交工单 申请。转发条件 重要 转发规则的条件...
本文介绍的指定算力类别功能仅适用于指定vCPU和内存规格。ComputeCategory string[]economy 指定算力类别。取值范围：economy：经济型 general：通用型 支持设置多个算力类别，系统会按照设置顺序创建。生效规则 开通指定算力类别功能后，...
本文介绍关于LoadBalancer型Service的异常问题诊断流程和排查思路。背景信息 当Service的类型设置为 Type=LoadBalancer 时，容器计算服务ACS的CCM（Cloud Controller Manager）组件会自动为该Service创建或配置阿里云负载均衡SLB（Server ...
您可以在应用Pod中以文件系统或Secret挂载的形式，将存储在阿里云KMS凭据管家中的密文引入到应用程序中使用，...kind:Deployment metadata:name:nginx-deployment-basic labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx ...
您可以在应用Pod中以文件系统或Secret挂载的形式，将存储在阿里云KMS凭据管家中的密文引入到应用程序中...kind:Deployment metadata:name:nginx-deployment-basic labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template...
以下主要为您介绍数据卷的配置。关于其他参数的描述，请参见 创建有状态工作负载StatefulSet。ACK数据卷支持配置本地存储和云存储，本示例需要配置 云存储 类型。配置了一个云盘类型的数据卷，将该云盘挂载到容器的/tmp 路径下，在该路径下...
apiVersion:apps/v1 kind:StatefulSet metadata:name:efc-app labels:app:nginx spec:serviceName:nginx replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx image:nginx command:...
本文介绍Kubernetes使用ACK Net Exporter的最佳实践，帮助您快速上手并解决实际问题。前提条件 已创建ACK托管版集群。详细信息，请参见 创建Kubernetes托管版集群。背景信息 ACK Net Exporter通过守护进程Pod的方式运行在节点上，借助eBPF...
本文为您介绍使用网络插件Terway或Flannel遇到的常见问题，以及如何解决。例如，如何选择网络插件、集群是否支持安装第三方网络插件、如何规划集群网络等。索引 Terway相关 Terway网络模式下增加了虚拟交换机后，集群无法访问公网怎么办？...
本文介绍如何配置YAML实现容器的垂直伸缩。前提条件 请确保您已完成以下操作：已创建一个Kubernetes集群，且Kubernetes版本高于1.12。具体操作，请参见 创建ACK Serverless集群。已使用命令行工具连接集群。具体操作，请参见 获取集群...
本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、网络日志和主机日志三种类型。云安全中心企业版和旗舰版支持所有日志类型；防病毒版和高级版仅支持主机和安全两大类日志，不支持网络日志...