Nginx Ingress管理
本文介绍Ingress基本概念、Ingress Controller工作原理和Nginx Ingress Controller的使用说明。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是...
Nginx Ingress概述
本文介绍Ingress基本概念、Ingress Controller工作原理和Nginx Ingress Controller的使用说明。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是...
ALB Ingress概述
本文介绍Ingress基本概念、ALB Ingress Controller工作原理和ALB Ingress Controller使用说明。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，几乎承载着集群内服务访问的所有流量。Ingress是...
ALB Ingress概述
本文介绍Ingress基本概念以及ALB Ingress Controller的工作原理、使用说明和安装要求。Ingress基本概念 在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，其几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的...
Nginx Ingress Controller
Nginx Ingress Controller工作原理 为了使得Nginx Ingress资源正常工作，集群中必须要有一个Nginx Ingress Controller来解析Nginx Ingress的转发规则。Nginx Ingress Controller收到请求，匹配Nginx Ingress转发规则转发到后端Service所...
Ingress概述
功能介绍 更多关于MSE Ingress云原生网关的功能介绍，请参见：Nginx Ingress、ALB Ingress和MSE Ingress对比 通过MSE Ingress访问容器服务 MSE Ingress支持的Annotation MSE Ingress高级用法 工作原理 组成部分 MSE Ingress Controller：...
MSE Ingress概览
MSE Ingress工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务...
MSE Ingress概述
MSE Ingress工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务...
使用NLB挂载跨地域VPC内的服务器
网络型负载均衡NLB（Network Load Balancer）支持跨地域挂载功能。本文指导您通过NLB和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使NLB将请求分发至其他地域的服务器。场景示例 某企业在阿里云西南1（成都）地域创建了...
MSE Ingress概述
MSE Ingress工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务...
ALB Ingress Controller
本文介绍ALB Ingress Controller的组件信息、工作原理、使用说明和变更记录。组件介绍 ALB Ingress Controller基于阿里云应用型负载均衡ALB（Application Load Balancer），提供更为强大的Ingress流量管理方式，兼容Nginx Ingress，具备...
创建应用路由（MSE Ingress）
工作原理 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK集群的关联性。MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的变化...
什么是边界路由器
在三层子接口模式下，可以识别或附加VLAN（Virtual Local Area Network）标签。支持边界路由协议BGP（Border Gateway Protocol）。BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入...
使用云企业网拓扑
云企业网拓扑基于实时配置，为您展示云企业网上各个转发路由器已建立的同地域和跨地域连接情况，可视化云企业网构建起的全球资源在云间的连接关系，并支持查看相关网络实例的基本...相关文档 什么是云企业网 转发路由器工作原理 查看资源拓扑
什么是智能接入网关
智能接入网关SAG（Smart Access Gateway）是阿里云提供的软件定义广域网SD-WAN（Software Defined Wide Area Network）解决方案。企业可通过智能接入网关实现一站式接入阿里云，获得更加智能、安全和可靠的上云体验。产品形态 智能接入网关...
购买与绑定域名
工作原理 权威代理域名 权威代理域名是一种权威DNS缓存代理，企业无需对原有DNS系统做数据迁移即可享受阿里DNS提供的全球DNS服务基础设施，帮助企业提升IPv6合规改造、DNS安全攻击防护、DNS访问速度、DNS服务备份的服务能力。使用场景【IPv...
ACK Extend Network Controller
在ACK集群中，如果您需要为Pod进行细粒度的网络配置，可以在集群中安装ack-extend-network-controller。安装该扩展控制器后，您可以ACK集群中使用多种专有网络的产品组合来提供接入服务，例如专有网络（VPC）、交换机（vSwitch）、弹性公网...
Ingress诊断
该值不存在时，检查Ingress的IngressClass是否存在对应的Ingress Controller，以及Controller是否正常工作。具体问题可查看其他检查点的检查结果。Leader Pod存在 选主成功，存在Leader Pod。若该值不存在，可能是由于Pod启动时间过短或...
Ingress诊断
该值不存在时，检查Ingress的IngressClass是否存在对应的Ingresse Controller，以及Controller是否正常工作。具体问题可查看其他检查点的检查结果。Leader Pod存在 选主成功，存在Leader Pod。若该值不存在，可能是由于Pod启动时间过短或...
Ingress诊断
该值不存在时，检查Ingress的IngressClass是否存在对应的Ingresse Controller，以及Controller是否正常工作。具体问题可查看其他检查点的检查结果。Leader Pod存在 选主成功，存在Leader Pod。若该值不存在，可能是由于Pod启动时间过短或...
为Pod挂载独立公网EIP
步骤一：安装ACK Extend Network Controller组件 在 组件管理 页面安装ACK Extend Network Controller。具体操作，请参见 管理组件。步骤二：通过注解为指定Pod创建和关联EIP 通过指定Pod中的Annotations可以创建或者关联EIP到此Pod中。...
组件概述
容器计算服务ACS提供多种类型的组件，您可以根据业务需求部署、升级、卸载...其他 组件名称 组件类型 描述 ACK Extend Network Controller 可选组件 为用户Pod申请独立的EIP。ack-kube-eventer 可选组件 集群事件中心组件。相关文档 管理组件
OSPF状态
originate no-summary area 91 nssa translator always default-information-originate no-summary network 192.168.*.*0.0.*.*area 1 network 192.168.*.*0.0.*.*area 1 network 192.168.*.*0.0.*.*area 1 network 192.168.*.*0.0.*.*area...
历史功能发布记录（2022年）
全部 提交Tensorflow训练任务和定时任务 ACK@Edge支持应用目录一键部署Nginx Ingress Controller 云边协同的场景中，边缘单元下的服务呈现本单元访问闭环的特性，ACK Edge集群 支持通过应用目录在云端节点池和边缘节点池部署Nginx Ingress ...
通过巡检工具问题排查
check-network-control-plane 检查网络插件管控是否健康 check-node-network 检查节点网络内的联通性 check-pod-network 检查容器网络到节点网络的联通性 检查容器网络内的联通性 检查容器到Service ClusterIP的联通性 检查容器到Service ...
kube-controller-manager组件监控
kube-controller-manager是管理多种Kubernetes控制器的控制面组件，例如负责节点管理的Node Controller、管理有状态应用的控制器StatefulSet Controller、处理无状态应用的Deployment Controller等。本文介绍kube-controller-manager组件的...
转发路由器工作原理
基础版转发路由器工作原理 重要 自2022年03月31日起，仅云连接网CCN（Cloud Connect Network）地域支持基础版转发路由器，其他地域已停止售卖基础版转发路由器，且这些地域默认仅支持新建企业版转发路由器。推荐您将这些地域的基础版转发...
为Pod挂载独立公网EIP
在ack-extend-network-controller或Terway集群中启用EIP 在ack-extend-network-controller中启用EIP功能 说明 ack-extend-network-controller需要访问阿里云OpenAPI来创建资源，您需要在RAM中配置相应的权限。然后再在应用市场中安装ack-...
集群巡检项及解决方案
NAT网关连接数过高 vSwitch剩余IP不足 Ingress Controller SLB新建连接速率检查 Ingress Controller SLB QPS检查 版本证书 Versions&Certificates 集群版本过低 CoreDNS版本过低 Ingress版本过低 集群组件更新检查 集群风险 ClusterRisk ...
集群巡检项及解决方案
NAT网关连接数过高 vSwitch剩余IP不足 Ingress Controller SLB新建连接速率检查 Ingress Controller SLB QPS检查 版本证书 Versions&Certificates 集群版本过低 集群证书即将过期 CoreDNS版本过低 Ingress版本过低 集群组件更新检查 集群...
集群巡检项及解决方案
SLB QPS过高 集群Pod网段余量紧张 NAT网关连接数过高 节点CPU水位过高 节点内存水位过高 vSwitch剩余IP不足 Ingress Controller SLB新建连接速率检查 Ingress Controller SLB QPS检查 版本证书 Versions&Certificates 集群版本过低 集群...
通过MSE Ingress访问容器服务
关于MSE Ingress的介绍和工作原理，请参见 MSE Ingress概览。步骤一：通过MseIngressConfig配置MSE云原生网关实例 MseIngressConfig是由MSE Ingress Controller提供的CRD资源，MSE Ingress Controller使用MseIngressConfig来管理MSE云原生...
Terway配置参数
更多详情，请参见 将EIP从Terway迁移至ack-extend-network-controller。ip_stack string 集群IP Family模式。不可修改。enable_eni_trunking bool 启用 Trunk 功能。更多详情，请参见 为Pod配置固定IP及独立虚拟交换机、安全组。enable_...
AHPA Controller
工作原理 弹性伸缩可以帮助用户节省成本，提高业务的整体稳定性、免运维能力和核心竞争力。AHPA架构设计的基本原则如下：稳定性：在用户服务稳定的情况下进行弹性伸缩。免运维：不增加额外的运维负担。AHPA不需要在用户侧增加新的...
网络安全
关于DDoS基础防护的工作原理，请参见 什么是DDoS原生防护。如何查看 全球加速 实例防护阈值，请参见 DDoS基础防护。搭配WAF保障应用安全 Web 应用防火墙 WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，...
将EIP从Terway迁移至ack-extend-network-controller
Terway网络插件中的EIP（弹性公网IP）功能已被弃用并不再维护，请使用ack-extend-network-controller组件来实现EIP功能。本文介绍如何将EIP从Terway迁移至ack-extend-network-controller。前提条件 已创建 ACK托管集群 或 ACK专有集群，且...
通过MSE Ingress访问容器服务
MSE Ingress作为Higress企业版，全面兼容Nginx Ingress，比开源自建性能提升一倍，获得信通院行业领先安全成熟度评级，具备低成本、安全、高集成和高可用的产品优势。...相关文档 关于MSE Ingress的介绍和工作原理请参阅 MSE Ingress概览。
ALB Ingress概述
具体操作，请参见：容器集群ACK：管理ALB Ingress Controller组件 容器集群ACK Serverless：管理ALB Ingress Controller组件 授权ALB Ingress Controller 安装完ALB Ingress Controller后，若需要在ACK专有版集群中通过ALB Ingress访问服务...
使用网关DNAT规则直接访问Pod
在ack-extend-network-controller中启用DNAT功能 ack-extend-network-controller需要访问阿里云OpenAPI来创建资源，您需要在RAM中配置相应的权限，然后在应用市场中安装ack-extend-network-controller，并通过注解为指定Pod创建和关联DNAT...
通过虚拟节点将Pod调度到ECI上运行
工作原理 阿里云弹性容器实例ECI（Elastic Container Instance）是面向容器设计的无服务器弹性计算服务，提供了免运维、强隔离、能快速启动的容器运行环境。使用ECI时，您无需购买和管理底层ECS服务器，可以更加关注容器应用而非底层基础...
- 产品推荐
- 这些文档可能帮助您