专有网络 VPC

专有网络VPC(Virtual Private Cloud)是用户基于阿里云创建的自定义私有网络, 不同的专有网络之间二层逻辑隔离,用户可以在自己创建的专有网络内创建和管理云产品实例,比如ECS、SLB、RDS等。

服务网格 ASM

阿里云服务网格(Alibaba Cloud Service Mesh,简称 ASM)提供了一个全托管式的服务网格平台,兼容于社区 Istio 开源服务网格,用于简化服务的治理,包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力,...

云通信网络加速

加速上云服务(Express to Cloud Service)为企业提供从企业内网到阿里云POP网关的一站式专享快速连接服务。

云数据库新人专场

MySQL年付低至19.9,其它热门产品1元起购!
广告

网络ACL概述

网络ACL与安全组与交换机绑定的网络ACL规则控制流入和流出交换机的数据流,与ECS实例相关的安全组规则控制流入和流出ECS实例的数据流。网络ACL和安全组的基本差异如下表所示。网络ACL 安全组 在交换机级别运行。在实例级别运行。无状态:...

服务网格控制平面的命名空间与数据平面集群的命名空间...

通过托管模式,ASM解耦了服务网格控制平面组件与所管理的数据平面(包括ACK集群)的生命周期管理。通过服务网格ASM控制台,可以新建、定义和删除用于定义服务网格CRD的命名空间。本文介绍服务网格控制平面的命名空间与数据平面集群的命名...

切换网络时不能选择虚拟交换机

问题描述在切换网络时VPC列表可以选择,但是虚拟...解决方案在切换网络时,如果无法选择虚拟交换机,可以在VPC下创建一个和数据库同一可用区的虚拟交换机,然后再切换数据库的网络即可。创建虚拟交换机步骤参见管理交换机。适用于专有网络 VPC
来自: 首页

NAT网关(NAT Gateway)服务条款

您理解并充分认可,虽然阿里云已经建立(并将根据技术的发展不断完善)必要的技术措施防御包括计算机病毒、网络入侵和攻击破坏(包括但不限于DDoS)等危害网络安全事项或行为(以下统称该等行为),但鉴于网络安全技术的局限性、相对性...

通过入口网关访问网格内WebSocket服务

WebSocket是一种网络传输协议,可在单个TCP连接上进行全双工通信,位于OSI模型的应用层。WebSocket允许服务端主动向客户端推送数据。遵守WebSocket协议的服务即为WebSocket服务。本文通过示例介绍如何通过ASM入口网关访问网格内的WebSocket...

自建SNAT策略后网络不通

当一个数据包进入网卡时,数据包首先进入PREROUTING链,在PREROUTING链中可以修改数据包的目的IP,然后内核的路由模块根据数据包目的IP以及内核中的路由表判断是否需要转送出去。如果数据包的目的IP是本机的网口IP,数据包就会到达INPUT链...
来自: 首页

网格审计的RAM用户授权

日志服务提供两种系统授权策略,即AliyunLogFullAccess和AliyunLogReadOnlyAccess,分别表示管理权限和只读权限。本文以AliyunLogReadOnlyAccess为例介绍如何授予RAM用户权限。背景信息您还可以在RAM控制台自定义授权策略,创建方法请参见...

弹性公网IP购买须知

即在整点扣费时,(现金账户余额-账单中当周期整点结算的费用)时,按量付费的EIP将会欠费停机,从停机时刻起数据保留7天(即168小时,自行设置释放的除外),之后数据将会被系统自动释放,届时数据不再保留。四、提醒规则1)余额不足提醒...

数据库MongoDB版网络切换

本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型切换至专有网络,同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制,您可以根据需要指定保留期限。到期后,经典网络地址会自动被系统删除。前提条件在开始切换...

为ASM网关启用压缩

数据平面区域单击ASM网关页签。单击ingressgateway操作列的YAML。在编辑对话框的文本框中增加以下内容,然后单击确定。说明 关于压缩的更多参数说明,请参见自定义入口网关服务。compression:content_type:text/htmlenabled:truegzip:...

内网调用API

如果专有网络(VPC)类型的ECS实例没有公网访问能力,则无法在该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息VPC提供的接入地址(Endpoint)为公网服务地址,当您的VPC类型ECS实例没有公网访问能力时,无法...

使用ASM网格诊断

服务网格ASM支持对实例进行网格诊断,诊断项包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。本文介绍如何使用ASM进行网格诊断。操作步骤 登录ASM控制台。在左侧导航栏选择服务...

集成ARMS Prometheus实现网格监控

服务网格ASM集成了ARMS Prometheus功能,可以实现对服务网格的监控。前提条件已在对应的ACK集群中安装Prometheus监控插件,详情请参见开始使用...该地址是ARMS提供的Prometheus的访问地址,您也可以通过接入到自己的Grafana访问它。

删除入口网关服务

入口网关是服务网格的一种资源对象,用于管理服务网格的流量。您可以通过入口网关访问网格内的服务。本文介绍如何删除入口网关服务。...在数据平面区域单击ASM网关页签。单击目标入口网关操作列的删除。在确认对话框中单击确定。

专有网络VPC下ECS实例之间如何搭建IPIP隧道

概述 本文主要介绍专有网络VPC下ECS实例之间如何搭建IPIP隧道。问题描述 实现 172.31.0.118和 192.168.0.4通过IPIP隧道互通。网络拓扑图如下所示。注:VPC1网段是172.31.0.0/24,VPC2网段是192.168.0.0/24 VPC1下ECS实例172.31.0.118作为...
来自: 首页

服务网格ASM用户协议

详细信息,请参见服务网格ASM服务协议。

集成自建Prometheus实现网格监控

步骤三:产生监控数据请求数据平面的服务,这里以Bookinfo为例,详细介绍请参见入门指引。进入Productpage页面,多次刷新页面,以产生监控数据。结果验证 验证Envoy是否采集监控指标数据。执行以下命令,返回监控指标数据,表示Envoy采集...

同一VPC网络中容器无法连通RDS实例

问题描述 在RDS实例中已经把容器的IP地址都设置了白名单,且EDAS中的容器IP网段是固定的,但是EDAS中的容器无法连通RDS实例。问题原因路由异常。解决方案登录容器服务节点,执行如下命令,测试RDS实例地址。...其中RDS实例解析的172.x.x.34和...
来自: 首页

使用ASM为网格内gRPC服务实现负载均衡

服务之间调用的数据可以被序列化为较小的二进制格式进行传输。使用gRPC,可以从.proto文件生成多种语言的代码,这也就使得gRPC成为了多语言微服务开发的最佳选择之一。使用基于HTTP/1.1的RPC时,一个简单的TCP负载平衡器足以胜任,因为这些...

启用服务网格中的DNS代理

从Istio 1.8开始,Sidecar上的Istio代理具备缓存DNS代理的功能。当服务网格收到来自应用程序的DNS查询时,Istio代理将进行透明地拦截并提供解析能力。本文介绍如何启用服务网格中的DNS代理。前提条件 创建ASM实例 说明 ASM实例必须为v1.8.3...

使用ASM网格审计

说明 您可以执行以下操作过滤筛选统计信息: 自定义统计时间的范围,默认显示最近一周的统计信息。指定Namespace和子账号ID。选择一项或多项组合筛选指定范围的事件。单击资源操作详细列表页签,查看网格实例中指定资源的详细操作列表...

创建NAT网关实例

返回NAT网关页面,单击标签筛选,可在标签筛选对话框根据标签键和标签值筛选NAT网关实例。编辑NAT网关您可以修改NAT网关的名称和描述。登录NAT网关管理控制台。在顶部状态栏处,选择NAT网关的地域。在NAT网关页面,找到目标NAT网关,单击...

修改入口网关服务

数据平面区域单击ASM网关页签。在ASM网关页签单击目标入口网关操作列的YAML。在编辑对话框修改参数,单击确定。表 1.参数说明 字段说明默认值 metadata.name名称,生成的Kubernetes Service和Deployment名称为istio-{该值}。无 metadata....

添加入口网关服务

数据平面区域,单击入口网关服务页签。在入口网关服务页签,单击部署默认入口网关。说明 您也可以通过单击部署自定义入口网关来自定义入口网关服务,详情请参见自定义入口网关服务。在部署入口网关页面,为集群添加入口网关服务。从部署...

添加入口网关服务

数据平面区域,单击ASM网关页签。在ASM网关页签,单击部署默认入口网关。说明 您也可以通过单击部署自定义入口网关来自定义入口网关服务,详情请参见自定义入口网关服务。在部署入口网关面板,为集群添加入口网关服务。从部署集群列表中...

通过服务网关启用HTTPS安全服务

如果没有,可以使用openssl通过如下操作生成证书和密钥,操作步骤如下。执行以下命令,创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048 subj '/O=myexample Inc./...

创建NAT网关

本文介绍如何使用Alibaba Cloud SDK for Python创建NAT网关。前提条件在使用Alibaba Cloud SDK for ...请在阿里云控制台中的AccessKey管理页面上创建和查看您的AccessKey。确保您已经安装了Alibaba Cloud SDK for Python,请参见aliyun-python...

添加子网路由到路由表

您可以在专有网络内创建自定义路由表,并在自定义路由表中添加子网路由,然后将自定义路由表绑定交换机控制该交换机的流量,方便您更灵活地进行网络管理。前提条件您已经创建了专有网络。具体操作,请参见使用专有网络。背景信息添加子网...

通过服务网关启用TLS透

如果没有,可以通过openssl执行以下操作生成证书和密钥。执行以下命令,创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048 subj '/O=mynginx Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root....

自定义出口网关服务

数据平面区域单击ASM网关页签。在ASM网关页签,单击部署自定义入口/出口网关。在部署入口网关面板设置命名空间为istio-system,将以下内容复制到文本框中,然后单击确定。说明 部署出口网关时必须设置命名空间为istio-system,以获取相关...

通过AHAS对网格实例进行流量控制

服务网格ASM配合阿里云应用高可用服务AHAS可以对部署在服务网格内的应用进行流量控制。本文介绍如何创建一个Mesh流控集群,并对网格实例进行流量控制。前提条件 已创建至少一个ACK集群。如果没有创建,请参见创建Kubernetes托管版集群。...

家庭宽带网络加速商品如何购买?

家庭宽带网络加速商品不提供购买页面,需要通过调用API完成购买。点击查看API说明。

通过ASM入口网关实现HTTP请求网格内gRPC服务

为此,ASM的控制平面需要定义一个EnvoyFilter声明某个阶段启用这个过滤器,然后下发这个EnvoyFilter在指定环节启用转码器。转码流程ASM入口网关可将HTTP/JSON转码为gRPC。下图为完整的HTTP请、gRPC转码以及gRPC请求流程。序号说明 ①ASM...

如何节约公网成本?

您可以通过使用共享流量包和共享带宽两个产品节省您的公网成本。共享流量包共享流量包是公网流量的包年包月套餐,价格比按量计费流量更低,并支持闲时峰谷流量包,大大降低了公网流量成本。共享流量包产品覆盖面广,可以自动抵扣按流量计费...

自定义入口网关服务

rollingMaxSurge滚动更新过程中运行操作期望副本的最大Pod,可以为绝对数值,也可以为百分数。100% rollingMaxUnavailable滚动更新过程中不可用的最大Pod,可以为绝对数值,也可以为百分数。25% overrides当clusterIds指定了2个或...

什么是服务网格ASM?

一致的管理方式以一致的方式管理运行于ACK托管Kubernetes集群、专有Kubernetes集群、Serverless Kubernetes集群、混合云或多云场景下的接入集群上的应用服务,从而提供一致的可观测性和流量控制。统一的流量管理支持容器或者虚拟机混合...

使用SNAT访问公网

选择公网IP地址选择用来提供互联网访问的公网IP。本文以选择使用单IP为例,在下拉列表中选择弹性公网IP。如果下拉列表中没有可选的弹性公网IP,可在下拉列表单击新购弹性公网IP并绑定购买弹性公网IP。条目名称输入SNAT条目的名称。名称长度...
< 1 2 3 4 ... 200 >
共有200页 跳转至: GO
产品推荐
数据传输 云企业网 云服务器 商标 SSL证书 轻量应用服务器 块存储 机器学习PAI
这些文档可能帮助您
支持的数据库 突发性能实例概述 自动备份与手动备份 创建RDS MySQL实例 解决无法连接RDS实例的问题 步骤二:创建CEN实例

新品推荐

你可能感兴趣

热门推荐

切换为移动版

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折