管理命名空间与配额
在 集群 页面，单击目标集群名称，然后在左侧导航栏，选择 命名空间与配额。在 命名空间 页面，单击 创建，在 创建命名空间 对话框，输入 命名空间名称，按需配置 命名空间标签，然后单击 确定。命名空间标签用于标识该命名空间的特点，...
管理命名空间与配额
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 命名空间与配额。单击 创建，在弹出的对话框配置命名空间，然后单击 确定。名称：待设置命名空间的名称，本例中为test。长度为1~63个字符，只能包含数字、字母、和“-”，且...
服务网格控制平面的命名空间与数据平面集群的命名空间...
本文介绍 服务网格 控制平面的命名空间与数据平面集群的命名空间的区别以及如何在 服务网格 ASM控制台启用自动注入功能。两种命名空间的区别 通过 服务网格 ASM控制台或者使用ASM Kubeconfig定义的命名空间隶属于ASM实例本身，与该ASM管理...
容器镜像实例闲置检测
容器镜像实例创建命名空间与镜像仓库，视为“合规”。应用场景 关注及管理在闲置周期内未投入使用的实例，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 容器镜像...
CLI参考
acm add acm.aliyun.com:ea6135*-*-*-*-a Glff*ao-s '654b*n87sa='-n foo endpoint:namespace_id：endpoint与命名空间的ID namespace_id 是必需的。若 endpoint 缺失则使用默认值acm.aliyun.com。a：命名空间的AccessKey 若指定了-role...
控制OPA Sidecar代理注入的范围
具体操作，请参见 管理命名空间与配额。已在default命名空间下部署Nginx应用，在develop命名空间下部署Sleep应用。更多信息，请参见 创建无状态工作负载Deployment。展开查看如何创建Nginx和Sleep应用 使用以下内容，创建nginx.yaml和sleep...
控制OPA Sidecar代理注入的范围
具体操作，请参见 管理命名空间与配额。已在default命名空间下部署Nginx应用，在develop命名空间下部署Sleep应用。更多信息，请参见 创建无状态工作负载Deployment。展开查看如何创建Nginx和Sleep应用 使用以下内容，创建nginx.yaml和sleep...
权限策略和示例
sae:*ChangeOrder*名称中包含 ChangeOrder 的API可以对华东2（上海）地域下所有命名空间与应用资源进行操作。sae:*Pipeline*名称中包含 Pipeline 的API可以对华东2（上海）地域下所有命名空间与应用资源进行操作。acs:sae:cn-shanghai:*:...
入门概述
服务网格 控制平面的命名空间与数据平面集群的命名空间有什么区别？通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是相对独立的，因此ASM托管的控制平面的命名空间可以与数据...
配置Sidecar注入策略
具体操作，请参见 管理命名空间与配额。在ACK集群的test2命名空间下创建reviews应用。具体操作，请参见 在ASM实例关联的集群中部署应用。为Pod添加标签，使Pod开启自动注入。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 ...
使用Envoy过滤器模板创建Envoy过滤器
通过解绑Envoy过滤器模板与命名空间的方式删除Envoy过滤器 在 Envoy过滤器模板 页面，单击目标Envoy过滤器模板右侧 操作 列下的 编辑模板，单击 绑定工作负载 页签，单击 绑定命名空间，在 绑定命名空间 对话框的 已绑定 区域中单击命名...
集群内备份和恢复应用
说明 kube-system、kube-publish、kube-node-lease、csdr命名空间与集群强依赖，不建议直接进行备份恢复。因此，不支持备份这四个命名空间。备份周期 支持Crontab表达式，仅在创建备份计划时需要填写备份周期。关于如何填写，请参见 创建...
新功能发布记录
命名空间管理默认展示空间ID列，方便用户查看命名空间与ID的关系。解决了更新配置冲掉归属应用字段的问题。增加了Node.js、CPP示例代码。2017.10.10 新特性：支持配置的发布、修改、删除、灰度发布。支持配置的历史版本查询。支持配置的推...
配置推送优化概述
当您的数据平面中包含大量的命名空间与服务，而您只希望 服务网格 ASM仅对其中少数几个命名空间中的服务进行服务发现时，您可以使用服务发现范围配置功能来提升配置推送效率。Sidecar资源推荐 功能介绍 您可以使用Sidecar资源推荐功能，...
在ACK或ACK Serverless集群中使用P2P加速
在集群管理页面单击 命名空间与配额。在 命名空间 页面单击目标命名空间 操作 列的 编辑。在 编辑命名空间 对话框中设置 标签 的 变量名称 为 k8s.aliyun.com/image-accelerate-mode ，标签 的 变量值 为 p2p，然后单击 确定。通过命令行...
使用阈值报警回调
少数云产品命名空间与云产品的回调 namespace 不同，具体映射关系，请参见 表 1.云产品命名空间与云产品的回调Namespace的映射关系。preTriggerLevel String 上一次触发报警的级别。取值：CRITICAL：严重。WARN：警告。INFO：信息。...
使用阈值报警回调
少数云产品命名空间与云产品的回调 namespace 不同，具体映射关系，请参见 表 1.云产品命名空间与云产品的回调Namespace的映射关系。preTriggerLevel String 上一次触发报警的级别。取值：CRITICAL：严重。WARN：警告。INFO：信息。...
创建任务Job
如果调度失败，则显示为空，请检查是否正确配置命名空间与配额。如果命名空间配置配额或者配额用完，作业将暂停调度。kubectl get job pi-n demo-o jsonpath='{.metadata.annotations.scheduling\.x-k8s\.io/placement}' 执行以下命令，在...
按需加载容器镜像
在集群管理页左侧导航栏单击 命名空间与配额。在 命名空间 页面单击目标命名空间 操作 列的 编辑。在 编辑命名空间 对话框中设置 标签 的 变量名称 为 k8s.aliyun.com/image-accelerate-mode ，标签 的 变量值 为 on-demand，然后单击 确定...
在边缘集群中使用P2P加速
在集群管理页面单击 命名空间与配额。在 命名空间 页面单击目标命名空间 操作 列的 编辑。在 编辑命名空间 对话框中设置 标签 的 变量名称 为 k8s.aliyun.com/image-accelerate-mode ，标签 的 变量值 为 p2p，然后单击 确定。通过命令行...
创建Spark任务
请检查是否正确配置命名空间与配额。如果命名空间配置配额或者配额用完，任务将暂停调度。kubectl get sparkapplication pi-n demo-o jsonpath='{.metadata.annotations.scheduling\.x-k8s\.io/placement}' 查看Spark任务的状态。执行以下...
网格优化中心概述
如果数据面Kubernetes集群的命名空间与任一标签选择器匹配，该命名空间下的服务将被包括在自动发现范围之内。同时，数据面Kubernetes集群的命名空间必须与每个标签选择器中定义的所有规则相符，才能被该选择器选中。更多信息，请参见 配置...
通过kubectl实现集群应用的备份和恢复
您可以通过 kubectl-ncsdr describe查询备份的存储声明信息，在输出的 status.resourceList.dataResource.pvcBackupInfo 列表中dataType字段为数据类型，分为FileSystem与Snapshot，nameSpace与pvcName分别为存储声明所在的命名空间与存储...
引擎与数据权限管控概述
绑定E-MapReduce计算引擎 EMR数据权限控制 CDH引擎 通过为空间下的成员配置空间成员与Linux或Kerberos账号映射获得引擎权限。绑定CDH计算引擎 Hologres 通过引擎本身授权策略实现。您需要在创建空间并绑定Hologres引擎后，根据Hologres权限...
角色管理
在 角色管理 页面，按可以看到角色用户列表，新创建的角色用户列表为空，需要在 空间成员与信息 页面进行配置。按照下图指引进入 空间成员与信息 页面并添加角色用户。在 添加工作空间成员 界面，选择 成员 及 空间角色。支持选择 用户 和 ...
DataWorks on EMR权限管控说明
背景信息 在DataWorks中，可通过DataWorks工作空间成员与EMR集群账号映射的方式获取EMR引擎的权限，完成工作空间成员在集群上的用户认证与鉴权，从而使不同阿里云主账号、任务责任人或RAM用户在DataWorks上运行EMR任务时，拥有不同的数据...
规划工作空间
优点 工作空间成员与组织架构一致，人员组成最稳定，数据安全性最高。同时计算、存储成本归属清晰。工作空间内业务专一，人员可根据业务动态调整，数据链路清晰，易运维。数据架构清晰，共享便利，人员开发技能要求单一，可根据各层特性...
新建并管理工作空间
从配置管理面板->工作空间管理->空间成员与信息 里删除工作空间。从工作台进入并删除工作空间。在Quick BI中，用户必须加入到工作空间内，才能创建作品，因此空间配置完成后，您需要将用户添加至工作空间中，请参见 管理工作空间成员。
创建命名空间
在 创建命名空间 对话框，设置 命名空间名称 与 命名空间ID，最后单击 确定。在命名空间列表，查看命名空间已创建成功。后续操作 命名空间创建成功后，您可以在命名空间列表的 操作 列，按需执行如下操作。查看命名空间：单击 查看，可以...
管理全局命名空间
关于如何查看数据平面集群的命名空间，请参见 管理命名空间与配额。编辑全局命名空间的所属集群 如果ASM实例中添加了多个数据平面集群，您可以编辑ASM实例中全局命名空间的所属集群。当 从ASM实例同步自动注入标签至数据平面集群 时，ASM...
授权概述
在您创建Role时，您必须指定该Role所属的命名空间。与之相对，ClusterRole则是一个集群作用域的资源。这两种资源的名字不同（Role和ClusterRole）是因为Kubernetes对象是命名空间作用域或集群作用域的，不可两者兼具。ClusterRole有若干...
授权概述
在您创建Role时，您必须指定该Role所属的命名空间。与之相对，ClusterRole则是一个集群作用域的资源。这两种资源的名字不同（Role和ClusterRole）是因为Kubernetes对象是命名空间作用域或集群作用域的，不可两者兼具。ClusterRole有若干...
为应用设置路由规则（MSE）
选择与命名空间同一地域、使用同一VPC的网关实例。在 请求信息 页签，配置相关信息，然后单击 下一步。配置项 说明 关联域名 选择在域名管理中创建的域名，支持选择多个域名。匹配规则 路径（Path）设置匹配HTTP请求中的Path参数。相同匹配...
ListNamespaces-获取命名空间列表
Namespaces object[]命名空间列表与详情。Name string 命名空间名称。doc Description string 命名空间描述。test UId string 命名空间ID。1a72ecb1-b4cc-400a-a71b-20cdec9b*示例 正常返回示例 JSON 格式 {"Code":200,"Message":"message...
为应用设置路由规则（CLB）
SAE 您已创建命名空间，并确保CLB与 SAE 命名空间处于同一地域，且绑定同一个 VPC。具体操作，请参见 创建命名空间。您已创建应用，并确保应用类型为微服务应用。具体操作，请参见 创建应用。确保待配置网关路由的应用和后端接收请求的应用...
为应用配置路由规则（MSE）
选择与命名空间同一地域、使用同一VPC的网关实例。在 请求信息 页签，配置相关信息，然后单击 下一步。配置项 说明 关联域名 选择在域名管理中创建的域名，支持选择多个域名。匹配规则 路径（Path）设置匹配HTTP请求中的Path参数。相同匹配...
基本概念
通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是独立的，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ASM控制台新增或者...
为应用设置路由规则（ALB）
SAE 您已创建命名空间，并确保ALB与 SAE 命名空间处于同一地域，且绑定同一个 VPC。具体操作，请参见 创建命名空间。您已创建应用，并确保应用类型为微服务应用。具体操作，请参见 创建应用。确保待配置网关路由的应用和后端接收请求的应用...
诊断工具asmctl常用命令
所有的过滤条件都是可选的、可被忽略，例如可以使用 ns1/pod1 过滤条件，仅仅针对命名空间Namespace与容器组Pod进行过滤。除标签label及注解annotation之外的所有类型的过滤名称都支持使用glob匹配模式，例如可以使用 n*/p*/l=v*的过滤条件...
使用个人版实例域名访问企业版实例
当您的企业版实例中的命名空间名称与个人版实例中的命名空间相同时，您将不能拉取该个人版实例命名空间的镜像。因此请勿使用acs等ACK特定字符串作为您企业版的命名空间名称，避免无法访问ACK官方容器镜像。如果您使用的是公网环境，您需要...
- 产品推荐
- 这些文档可能帮助您