如何配置容器服务Kubernetes版Nginx Ingress ...

配置私SLB如果您希望集群内的服务不对外公开,即只对同一个VPC内其他服务调用访问,那么您可以通过调整NginxIngressController服务的配置来完成。在对应的VPC网络下,申请一个期望规格的SLB实例。使用如下YAML格式文件,配置...
来自: 首页

基于云解析 PrivateZone 的服务发现

您能够在自定义的一个或多个专有网络中将私有域名映射到IP资源地址,同时在其他网络环境无法访问您的私有域名。说明PrivateZone的收费规则参见收费标准。前提条件需要先开通云解析PrivateZone,在云解析DNS控制台中开通。您已成功创建一个...

Serverless集群基于云解析PrivateZone的服务发现

您能够在自定义的一个或多个专有网络中将私有域名映射到IP资源地址,同时在其他网络环境无法访问您的私有域名。说明PrivateZone的收费规则参见收费标准。操作步骤部署Deployment和创建Service。样例模板如下所示,在YMAL文件中复制如下YAML...

阿里云试用中心,为您提供0门槛上云实践机会!

100+款试用云产品,最长免费试用12个月!拨打95187-1,咨询专业上云建议!
广告

Kubernetes集群中使用阿里云 SLB 实现四层金丝雀发布

在Kubernetes集群中,对于通过tcp/udp访问的服务来说,七层的ingress不能很好地实现灰度发布的需求。这里我们就来介绍一下如何使用SLB来进行四层的金丝雀发布。前提条件您已成功创建一个Kubernetes集群,参见创建Kubernetes集群。SSH连接到...

采集及分析Nginx监控日志

日志服务支持通过Logtail插件采集Nginx状态信息,并对监控日志进行查询分析、告警等操作,全方位监控您的Nginx集群。前提条件已在服务器上安装Logtail,详情请参见安装Logtail(Linux系统)或安装Logtail(Windows系统)。说明目前支持...

最佳实践

数据采集IoT/嵌入式日志通过WebTracking采集日志搭建移动端日志直传服务采集公网数据多渠道数据查询分析关联Logstore与MySQL数据库进行查询分析关联Logstore与OSS外表进行查询分析查询MNS日志采集及分析Nginx监控日志分析Nginx访问日志分析...

手动搭建WordPress(CentOS 8)

cd/usr/share/nginx/htmlwgethttps:/wordpress.org/wordpress-5.4.2.zip说明下载慢或失败时,可以尝试运行命令wgethttp:/cn.wp101.net/latest-zh_CN.zip下载WordPress(cn.wp101.net为WordPress简体中文网站通过该命令下载的WordPress...

使用阿里云Prometheus监控Nginx(旧版)

指标类型描述nginx_server_requestsServerServer请求数nginx_server_bytesServerServer字节数nginx_server_cacheServerServer缓存nginx_filter_requestsFilterFilter请求数nginx_filter_bytesFilterFilter字节数nginx_filter_...

分析Nginx访问日志

nginx_Nginx访问日志仪表盘包括来源IP分布、请求状态占比、请求方法占比、访问PV/UV统计、流入流出流量统计、请求UA占比、前十访问来源、访问前十地址和请求时间前十地址等信息,全方位展示网站访问情况。您还可以使用日志服务的查询分析...

通过Ingress Controller来实现应用的流量复制

在K8sProductCluster集群中部署一个应用,并通过Ingress来对外暴露服务访问。apiVersion:apps/v1kind:Deploymentmetadata:name:nginx-deploymentspec:replicas:1selector:matchLabels:app:nginxtemplate:metadata:labels:app:nginxspec:...

如何采集企业内网服务器日志?

背景信息如果您的多台服务器部署在企业内网且没有公网访问权限,但需要采集日志到日志服务进行查询与分析,您可以将一台具有公网访问权限的企业内网服务器配置成关机,通过关机将企业内网服务器日志采集至日志服务。您可以选择任意一...

手动搭建WordPress(CentOS 7)

}搭建WordPress网站通过ECS控制台,远程连接已部署LNMP环境的ECS实例,配置WordPress数据库。远程连接ECS实例。详情请参见使用用户名密码验证连接Linux实例。进入MySQL数据库。使用root用户登录MySQL,并输入密码。密码为您在搭建环境时为...

采集Syslog

实现原理通过Logtail插件对指定的地址和端口进行监听后,Logtail开始采集数据,包括通过rsyslog采集的系统日志、Nginx转发的访问日志或错误日志,以及通过syslog客户端转发的日志。配置Logtail插件采集syslog为rsyslog添加一条转发规则。在...

分析Nginx访问日志

nginx_Nginx访问日志仪表盘包括来源IP分布、请求状态占比、请求方法占比、访问PV/UV统计、流入流出流量统计、请求UA占比、前十访问来源、访问前十地址和请求时间前十地址等信息,全方位展示网站访问情况。您还可以使用日志服务的查询分析...

使用阿里云Prometheus监控Nginx(旧版)

指标类型描述nginx_server_requestsServerServer请求数nginx_server_bytesServerServer字节数nginx_server_cacheServerServer缓存nginx_filter_requestsFilterFilter请求数nginx_filter_bytesFilterFilter字节数nginx_filter_...

通过使用已有SLB的服务公开应用

注意当Type=LoadBalancer的服务变更为其他类型时,CCM会删除为该SLB添加的配置,从而造成无法通过该SLB访问服务。CCM使用声明式API,会在一定条件下自动根据服务的配置刷新SLB配置。当service.beta.kubernetes.io/alibaba-cloud-...

通过使用已有SLB的服务公开应用

注意当Type=LoadBalancer的服务变更为其他类型时,CCM会删除为该SLB添加的配置,从而造成无法通过该SLB访问服务。CCM使用声明式API,会在一定条件下自动根据服务的配置刷新SLB配置。当service.beta.kubernetes.io/alibaba-cloud-...

【漏洞公告】CVE-2017-7529:Nginx敏感信息泄露

2017年7月11日,Nginx官方发布最新的安全公告,公告了CVE编号为CVE-2017-7529的漏洞。该安全问题存在于Nginx范围过滤器中。攻击者通过精心构造的恶意请求可能会使服务器整数溢出,并且不能正确处理范围,导致敏感信息泄漏。漏洞详情见下文...

Kubernetes集群中使用阿里云SLB实现四层金丝雀发布

在Kubernetes集群中,对于通过TCP/UDP访问的服务来说,七层的Ingress不能很好地实现灰度发布的需求。本文介绍如何使用SLB来进行四层的金丝雀发布。前提条件创建Kubernetes托管版集群通过SSH访问Kubernetes集群步骤一:部署旧版本服务登录...

配置API访问外部域名

配置调用接口访问外部域名白名单在线版使用在线API查询IP服务时,需要通过访问API获得信息,基于安全性方面考虑,需要配置特定的域名白名单,可设置aliyuncs.com即可。如果您使用代理方式访问(如Nginx)可设置geoip.aliyuncs.com...

Serverless集群基于云解析PrivateZone的服务发现

您能够在自定义的一个或多个专有网络中将私有域名映射到IP资源地址,同时在其他网络环境无法访问您的私有域名。说明PrivateZone的收费规则参见收费标准。操作步骤部署Deployment和创建Service。样例模板如下所示,在YMAL文件中复制如下YAML...

Windows实例中IIS网站设置禁止通过IP访问

问题描述ECSWindows系统服务器使用IIS作为Web服务,如何禁止通过IP访问,避免其他非自己的域名解析到服务器IP之后也能访问网站的情况?问题原因出现此情况的大部分原因都是在原有空主机头的基础上添加了自己的域名,IIS会因为空主机头的...

使用网络策略(Network Policy)

通过NetworkPolicy限制能够访问暴露了公网SLB服务的来源IP段执行以下命令,为上述Nginx应用创建阿里云SLB服务,指定type=LoadBalancer来向外用户暴露Nginx服务。nginx-service.yaml文件模板如下。vimnginx-service.yaml#以下为YAML文件...

使用前须知

您可以通过Nginx日志中心了解客户端用户行为、客户端用户的地域分布、请求成功率、响应延迟等。本文介绍Nginx日志中心相关的功能说明、功能优势、资产说明、费用说明等信息。功能说明Nginx中心基于实时访问日志进行自动聚合,并提供智能...

采集及分析Nginx监控日志

日志服务支持通过Logtail插件采集Nginx状态信息,并对监控日志进行查询分析、告警等操作,全方位监控您的Nginx集群。前提条件已在服务器上安装Logtail,详情请参见安装Logtail(Linux系统)或安装Logtail(Windows系统)。说明目前支持...

部署并使用Docker

本文介绍如何使用轻量应用服务器部署Docker,并使用Docker部署NginxWeb服务器。背景信息轻量应用服务器提供了Docker19...dockerps查询结果如下所示:在本地主机的浏览器中,访问轻量应用服务器公网IP:8080。如下图所示,表示已成功部署Nginx

部署多个Ingress Controller

但对于一些特殊场景,例如,集群内有部分公网服务需要通过公网Ingress方式来对外暴露提供访问,但是又有部分私服务仅仅只希望对同VPC内非Kubernetes集群内的服务提供访问,而又不允许能被公网访问到,您可以通过部署两套独立的...

Nginx接入Sidecar根据文档操作还是提示不兼容怎么办?

问题现象按照接入Nginx文档中的步骤4操作,在CentOS7操作系统下,Nginx版本为nginx-1.16.1,使用对应动态模块路径的lib/centos7-nginx-1.16.1/ngx_sentinel_module.so,但系统还是提示Nginx不兼容。如下图所示。可能原因Nginx自身限制编译...

通过ASK一键创建Nginx在线应用

kubectlapply-fnginx.yaml预期输出:service/nginx-servicecreateddeployment.apps/nginx-deploycreated查看Pod和Serivce状态,并通过SLBIP访问Nginx应用。执行以下命令,查看Pod状态。kubectlgetpod预期输出:nginx-deploy-55d8dcf755-bxk...

Serverless集群基于云解析PrivateZone的服务发现

您能够在自定义的一个或多个专有网络中将私有域名映射到IP资源地址,同时在其他网络环境无法访问您的私有域名。说明PrivateZone的收费规则参见收费标准。操作步骤部署Deployment和创建Service。样例模板如下所示,在YMAL文件中复制如下YAML...

IP访问控制

IP访问控制是API网关提供的API安全防护组件之一,负责控制API的调用来源IP(支持IP段)。您可以通过配置某个API的IP白名单/黑名单来允许/拒绝某个来源的API请求。白名单,支持配置IP或者APPID+IP的白名单访问,不在白名单列表的请求将会被...

存在安全防护等原因导致访问CDN域名报503错误

服务器配置了单IP访问次数限制。Web服务异常或服务器超载。系统存在云锁、安全狗、防火墙等安全策略,拦截了CDN的回源IP。解决方案本文以源为Linux系统的ECS服务器,且由Nginx服务提供Web服务为例,处理方法如下。CDN读取数据过程CDN读取...

Annotation

阿里云容器服务Kubernetes的Ingress功能通过Annotation:路由规则nginx.ingress.kubernetes.io/service-match及服务权重nginx.ingress.kubernetes.io/service-weight来支持应用服务的灰度发布。说明如果用户同时配置了:路由规则nginx....

部署Ingress Controller使用私SLB

容器服务集群可以允许公网访问,也可以被同一个VPC下的其他服务直接访问。本文介绍如何配置阿里云容器服务KubernetesIngressController使用私负载均衡SLB(ServerLoadBalancer)。前提条件您已成功创建一个容器服务Kubernetes集群,请...

如何动态地为Nginx添加扩展模块

概述本文主要讲述如何动态地为Nginx添加扩展模块。详细信息阿里云提醒您:如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前...
来自: 首页

通过编排模板创建应用

首先通过部署deployment创建后端pod资源对象,然后部署service将其绑定到后端pod上,形成一个完整的nginx应用。操作步骤登录容器服务管理控制台。在Kubernetes菜单下,单击左侧导航栏中的应用>部署,进入部署列表页面。单击页面右上角的...

IP访问控制

IP访问控制是API网关提供的API安全防护组件之一,负责控制API的调用来源IP(支持IP段)。您可以通过配置某个API的IP白名单/黑名单来允许/拒绝某个来源的API请求。白名单,支持配置IP或者APPID+IP的白名单访问,不在白名单列表的请求将会被...

配置企业微信机器人接收X-Pack Watcher报警

通过为阿里云Elasticsearch添加X-PackWatcher,可以实现当满足某些条件时执行某些操作。例如当logs索引中出现error日志时,触发系统自动发送报警邮件或机器人消息。可以简单地理解为X-PackWatcher是一个基于Elasticsearch实现的监控报警...

跨集群迁移应用

阿里云容器服务备份中心为集群内的有状态应用提供灾难备份和恢复能力,对于Kubernetes集群内的有状态应用的崩溃一致性,应用一致性,跨地域的灾难恢复提供了一式的解决方案。本文介绍如何通过应用备份功能或Velero工具实现跨集群迁移应用...

镜像构建服务最佳实践

本教程通过镜像构建服务构建Nginx开发环境的自定义镜像,并通过该镜像创建实例进行环境测试。背景信息镜像构建服务是阿里云提供的一式镜像定制、构建、维护、验证、共享、分发服务。您可以使用镜像构建服务快速定制自定义镜像、快速完成...
< 1 2 3 4 ... 200 >
共有200页 跳转至: GO
产品推荐
弹性公网IP 云解析 访问控制 云服务器 商标 对象存储 SSL证书 全站加速 DCDN
这些文档可能帮助您
RAM用户登录控制台 访问控制-AssumeRole 什么是弹性公网IP OSS常用工具汇总 服务端签名后直传 域名实名认证所需资料

新品推荐

你可能感兴趣

热门推荐

切换为移动版

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折