在指定的地域（Region）中，利用命名空间可以有效地隔离资源与服务，增强它们的安全性。创建命名空间有助于防止资源和服务之间的潜在冲突，同时便于您对它们进行有序管理和维护，从而提高工作效率。本文介绍如何创建命名空间。注意事项 每...
由于用户折扣、代金券抵扣、包年包月等延迟计费策略，命名空间的成本费用和集群的实际账单费用可能不一致，通过命名空间的成本占比，乘以集群实际产生的账单费用，能够实现命名空间级别的分账。集群节点池成本分析 节点池大盘提供了集群...
方式一：通过ASM控制台配置Sidecar拦截策略 本文以default命名空间为例，通过 设置端口使出口流量经过Sidecar代理、设置端口使入口流量免于经过Sidecar代理 实现命名空间级别配置Sidecar拦截策略。登录 ASM控制台。在左侧导航栏，选择 服务...
准确估算Pod的成本占比后，通过计算命名空间下所有Pod相对于集群中所有Pod的费用比例，乘以集群的费用账单，可以实现命名空间级别的费用计算。命名空间成本计算公式如下所示：命名空间成本比例计算公式如下所示：权重混合资源估算策略 使用...
您部署应用的多个环境（例如生产环境和开发环境）可能需要不同的配置值，可以通过创建多个命名空间来实现。需要隔离多个产品线的配置时，也可以给每个产品线分配一个命名空间。背景信息 说明 ACM进入下线状态，所有配置管理相关的需求由MSE...
背景信息 资源 描述 使用场景 命名空间 在具体地域（Region）中，命名空间用于实现资源和服务的隔离。当您对资源有较高的安全要求时，需要创建命名空间。应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 ...
背景信息 资源 描述 使用场景 命名空间 在具体地域（Region）中，命名空间用于实现资源和服务的隔离。当您对资源有较高的安全要求时，需要创建命名空间。应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 ...
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
使用 Namespaces 实现的软多租不允许您向租户提供命名空间的过滤列表，因为命名空间是全局范围的资源对象。如果租户能够查看指定命名空间，则可以查看集群内的所有命名空间。使用软多租，租户保留默认情况下为集群内运行的所有服务查询 ...
为了保障数据库的安全性，需要对访问数据库的服务进行限制，例如只有某些生产环境的命名空间才能被允许访问生产数据库，开发环境不能访问生产数据库。您可以使用ASM零安全体系，动态配置授权策略，实现对命名空间下服务访问外部数据库进行...
为了保障数据库的安全性，需要对访问数据库的服务进行限制，例如只有某些生产环境的命名空间才能被允许访问生产数据库，开发环境不能访问生产数据库。您可以使用ASM零安全体系，动态配置授权策略，实现对命名空间下服务访问外部数据库进行...
当您的应用有较高的安全要求时，需要创建命名空间，以便实现资源和服务的隔离。本文介绍如何管理命名空间。创建命名空间 登录 分布式任务调度平台。在顶部菜单栏选择地域。在左侧导航栏，单击 命名空间。单击 创建命名空间。在 创建命名...
当您的应用有较高的安全要求时，需要创建命名空间，以便实现资源和服务的隔离。本文介绍如何管理命名空间。创建命名空间 登录 分布式任务调度平台。在顶部菜单栏选择地域。在左侧导航栏，单击 命名空间。单击 创建命名空间。在 创建命名...
背景信息 资源 描述 使用场景 命名空间 在具体地域（Region）中，命名空间用于实现资源和服务的隔离。当您对资源有较高的安全要求时，需要创建命名空间。应用 在具体的命名空间下，和应用绑定，关联一组机器。通过 GroupId 绑定应用。任务 ...
定时启停功能可实现按命名空间定时批量启停应用，例如定时启停开发环境或测试环境的全部应用，帮助您提高硬件资产利用率、降低资源闲置成本。本文介绍如何在 SAE 控制台管理定时启停规则以及使用Crontab表达式。准备工作 命名空间应用定时...
示例一：限制访问工作负载的请求路径 示例二：限制访问工作负载的请求路径和方法 示例三：限制访问工作负载的客户端IP 示例四：限制跨命名空间的服务访问 示例一：限制访问工作负载的请求路径 本示例中，foo命名空间下的应用可以访问本命名...
示例一：限制访问工作负载的请求路径 示例二：限制访问工作负载的请求路径和方法 示例三：限制访问工作负载的客户端IP 示例四：限制跨命名空间的服务访问 示例一：限制访问工作负载的请求路径 本示例中，foo命名空间下的应用可以访问本命名...
命名空间 用于实现资源和服务的隔离，您可以使用命名空间隔离不同环境，如开发、测试和生产环境，以避免影响不同环境下的服务调用和配置推送。引擎规格 MSE注册配置中心提供1 Core 2 GiB、2 Core 4 GiB、4 Core 8 GiB、8 Core 16 GiB和16 ...
镜像仓库命名空间 在下拉列表中选择您的镜像仓库所在的微服务空间，也可以单击单侧的+创建命名空间 创建新的微服务空间。版本 请输入版本，您可以自定义版本号，也可以单击右侧的 用时间戳作为版本号 自动生成版本号。时区 设置应用的时区...
镜像仓库命名空间 在下拉列表中选择您的镜像仓库所在的微服务空间，也可以单击单侧的+创建命名空间 创建新的微服务空间。版本 请输入版本，您可以自定义版本号，也可以单击右侧的 用时间戳作为版本号 自动生成版本号。时区 设置应用的时区...
命名空间：选择一个集群中的命名空间（namespace），默认为列表第一个。应用服务名称：容器服务的名称，输入 aks-transfermoney-server。应用服务名称允许包含（小写）字母、数字、连字符，且必须以字母开头，以字母或数字结尾。同一个命名...
为命名空间设置P2P加速标签后，该命名空间内的所有符合加速条件的应用负载都会启用P2P加速，无需再修改应用负载的YAML文件。根据实际情况选择任一方式添加P2P加速标签。说明 标签的名称为 k8s.aliyun.com/image-accelerate-mode ，值为 p2p...
对于Kubernetes Service，您可以通过将注释 networking.istio.io/exportTo 设置为英文半角逗号（,）分隔的命名空间名称列表来实现相同的效果。subjectAltNames string[]否 如果指定，则代理将验证服务器证书的服务主体备用名称是否与指定值...
通过设置命名空间级资源配额，实现多团队或多用户在共享集群资源的情况下限制团队或用户可以使用的资源总量，包括限制命名空间下创建某一类型对象的数量以及对象消耗计算资源（CPU、内存）的总量。本文介绍如何通过控制台设置资源配额。...
命名空间 多活命名空间MSHA Namespace，是一个逻辑租户的概念，用于进行租户粒度的管控配置和云资源隔离。例如，交易单元化的测试环境，交易单元化的正式环境，导购单元化的测试环境。MSFE MSHA-FRONT-END，即接⼊层，负责入口流量的分发及...
示例一：按照工作负载进行流量打标签 通过定义 workloadSelector 根据标签选择对应的工作负载，可以实现对某个命名空间下的工作负载进行流量打标签。部署bookinfo应用。具体操作，请参见 在ASM实例关联的集群中部署应用。使用以下内容，...
期望实现的效果如下：步骤一：在ACM上创建命名空间 下面以创建命名空间Development为例。登录 ACM控制台，在顶部菜单栏选择地域。在左侧导航栏选择 命名空间，在页面左上角单击 创建命名空间。在弹出的面板中输入命名空间名称 Development...
在微服务场景下，为了对不同环境下的微服务应用、接口作出隔离和区分，MSE微服务治理将微服务组织分为微服务命名空间、应用两层概念，分别实现对环境的隔离、授权。本文介绍如何通过微服务命名空间在MSE上组织您的微服务，以及如何管理微...
说明 如果在自建Nacos实例中区分了多个不同命名空间，可以在MSE Nacos创建对应的命名空间ID及名称，保证平滑迁移。步骤一：使用导入导出功能迁移配置 说明 不同命名空间的配置请分别 进行导入和导出操作。在自建Nacos开源控制台导出需要...
JindoCache存储加速系统不仅提供了对多种数据源的缓存加速功能，还能将不同数据源统一管理，并将它们置于同一个命名空间下，从而实现统一访问。前提条件 已完成JindoCache的配置，详情请参见 JindoCache加速OSS透明缓存 或 JindoCache加速...
实现：您需要准备两个简单模式工作空间，一个空间作为开发环境，一个空间作为生产环境，并通过跨空间发布的方式将作为开发环境工作空间下的任务发布至作为生产环境的工作空间，从而实现开发环境与生产环境隔离。简单模式实现跨空间发布详情...
如果您需要实现开发和生产隔离，则可以使用 跨工作空间发布 功能，将用于开发测试的简单模式工作空间中的任务发布至用于生产调度的简单模式工作空间，实现简单模式工作空间开发环境和生产环境的隔离。跨工作空间发布常用的场景如下：将目标...
address}"NAMESPACE="${namespace_id}"client=nacos.NacosClient(SERVER_ADDRESSES,namespace=NAMESPACE)迁移Node.js应用 如果您使用的是ACM-Nodejs-SDK，则需要将${endpoint} 和${namespace_id} 替换为MSE的注册地址和命名空间ID。...
前提条件 创建VPC 创建命名空间 制作应用镜像 可选：在容器镜像服务控制台配置镜像同步 如果要使用的阿里云镜像仓库与您的应用不在同一个地域，您需要先使用容器镜像服务ACR的镜像同步功能将该镜像仓库同步至应用所在的地域，再部署应用。...
实例的命名空间可以在消息队列RocketMQ版控制台的实例详情页面查看。const instanceId="${INSTANCE_ID};const producer=client.getProducer(instanceId,topic);(async function(){ try {/循环发送4条消息。for(var i=0;i;i+){ let res;...
设置无损上下线【产品变更】SAE集成的MSE微服务治理功能商用通知 2023年09月30日 功能名称 变更类型 功能描述 相关文档 命名空间管理能力 新增 新增命名空间管理能力，支持在 SAE 2.0的同一个命名空间内同时创建微服务应用和Web应用。...
相关操作 命名空间创建完成后，您可以在 命名空间 页面进行以下操作：修改命名空间的标签：单击目标命名空间右侧 操作 列的 编辑，在 创建命名空间 对话框，按需修改命名空间的标签，单击 确认。删除命名空间：单击目标命名空间右侧 操作 ...
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...