云通信网络加速

加速上云服务(Express to Cloud Service)为企业提供从企业内网到阿里云POP网关的一站式专享快速连接服务。

专有网络 VPC

专有网络VPC(Virtual Private Cloud)是用户基于阿里云创建的自定义私有网络, 不同的专有网络之间二层逻辑隔离,用户可以在自己创建的专有网络内创建和管理云产品实例,比如ECS、SLB、RDS等。

服务网格 ASM

阿里云服务网格(Alibaba Cloud Service Mesh,简称ASM)提供了一个全托管式的服务网格平台,兼容于社区Istio开源服务网格,用于简化服务的治理,包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力,从而极...

网络ACL概述

您可以自定义设置网络ACL规则,并将网络ACL与交换机绑定,实现对交换机中云服务ECS实例的流量的访问控制。功能发布及地域支持情况 网络ACL功能支持的地域如下表所示。区域 支持网络ACL的地域 亚太 华北1(青岛)、华北2(北京)、华北3...

通过入口网关访问网格内WebSocket服务

WebSocket是一种网络传输协议,可在单个TCP连接上进行全双工通信,位于OSI模型的应用层。WebSocket允许服务端主动向客户端推送数据。遵守WebSocket协议的服务即为WebSocket服务。本文通过示例介绍如何通过ASM入口网关访问网格内的WebSocket...

云数据库Redis版网络切换

本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络,同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制,您可以根据需要指定保留期限。到期后,经典网络地址会自动被系统删除。前提条件 ...

同一VPC网络中容器无法连通RDS实例

在RDS实例中已经把容器的IP地址都设置了白名单,且EDAS中的容器IP网段是固定的,但是EDAS中的容器无法连通RDS实例。问题原因路由异常。解决方案登录容器服务节点,执行如下命令,测试RDS实例地址。ping& xxxxx.mysql.rds.aliyuncs.com ...

内网调用API

如果专有网络(VPC)类型的ECS实例没有公网访问能力,则无法在该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息 VPC提供的入地址(Endpoint)为公网服务地址,当您的VPC类型ECS实例没有公网访问能力时,...

云数据库MongoDB版网络切换

本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络,同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制,您可以根据需要指定保留期限。到期后,经典网络地址会自动被系统删除。前提条件...

切换网络时不能选择虚拟交换机

问题描述在切换网络时VPC列表可以选择,但是虚拟交换机列表不能选择。问题原因专有网络VPC下没有和数据库相同可用区的虚拟交换机。解决方案在切换网络时,如果无法选择虚拟交换机,可以在VPC下创建一个和数据库同一可用区的虚拟交换机,...

使用VPN网关如何安装OpenVPN客户端

概述本文主要介绍使用VPN网关如何安装OpenVPN客户端。详细信息通用的OpenVPN已经暂停使用,即使在服务器中进行安装,也会被检索出警告停止使用。建议使用阿里云VPN网关服务,在云服务管理控制台中,通过VPN...适用于云服务 ECS专有网络 VPN

专有网络VPC下ECS实例之间如何搭建IPIP隧道

概述 本文主要介绍专有网络VPC下ECS实例之间如何搭建IPIP隧道。问题描述 实现 172.31.0.118和 192.168.0.4通过IPIP隧道互通。网络拓扑图如下所示。注:VPC1网段是 172.31.0.0/24,VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0.118...

NAT网关(NAT Gateway)服务条款

不应大量占用,亦不得导致如程序或进程等大量占用阿里云云计算资源(如云服务网络带宽、存储空间等)所组成的平台(以下简称“云平台”)中服务器内存、CPU或者网络带宽资源,并给阿里云云平台或者阿里云的其他用户的网络、服务器...

弹性公网IP购买须知

一、&弹性公网IP介绍&弹性公网IP是可以独立申请的公网IP地址,只能绑定在同一地域内虚拟专有网络类型的ECS实例,支持动态绑定和解绑。二、计费规则& 弹性公网IP采用按量付费方式进行计费,以小时为单位,按实际消费金额从账户余额中进行扣...

使用ASM为网格内gRPC服务实现负载均衡

设置通过kubectl连接该集群,详情参见通过kubectl工具连接集群。操作步骤:登录容器服务管理控制台。在控制台左侧导航栏中,单击集群。在集群列表页面中,单击目标集群名称或者目标集群右侧操作列下的详情。在集群管理页左侧导航栏中,...

为ASM网关启用压缩

在集群管理页左侧导航栏中,选择网络>服务。在服务页面顶部设置命名空间为istio_system,然后查看istio_ingressgateway外部端点列下的端口为80的IP地址。在打开开发者工具的页面中输入istio_ingressgateway的外部端点地址。可以看到,...

创建NAT网关实例

您已经创建了专有网络VPC和交换机。具体操作,请参见使用专有网络。创建NAT网关 登录NAT网关管理控制台。在NAT网关页面,单击创建NAT网关。首次使用NAT网关时,在创建NAT网关页面最下方的关联角色创建须知区域,单击创建,创建服务关联角色...

管理网关规则

网关规则定义了在网格出入口操作的负载均衡,用于接收传入或传出的HTTP/TCP连接。本文介绍如何新建、修改和删除网关规则。新建网关规则 登录ASM控制台。在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击...

增强ASM网关高可用性

matchExpressions:设置key为app,operator为In,values为istio-ingressgateway-1,表示Pod不能和包含app=istio-ingressgateway-1标签的Pod部署在一个节点上,即一个节点只能部署一个包含app=istio-ingressgateway-1标签的Pod。topologyKey...

家庭宽带网络加速商品如何购买?

家庭宽带网络加速商品不提供购买页面,需要通过调用API完成购买。点击查看API说明。

集成ARMS Prometheus实现网格监控

在集群的设置页面中单击Agent设置页签。在Agent设置页签下可以看到一个API接口地址,格式如下所示。http://arms-prometheus-proxy.aliyun.com:9090/api/v1/prometheus/xxxxx/{ali-uid}/{cluster-id}/{region-id} 说明 该地址是ARMS提供的...

使用SNAT访问公网

您已经创建了专有网络VPC和交换机。具体操作,请参见使用专有网络。配置步骤 步骤一:创建NAT网关 登录NAT网关管理控制台。在NAT网关页面,单击创建NAT网关。首次购买增强型NAT网关时,您需要在创建NAT网关面板最下方的关联角色创建须知...

修改入口网关服务

服务网格ASM支持修改入口网关服务的配置,本文介绍如何在服务...主机网络,当hostNetwork设置为true时,入口网关Pod将使用宿主机的网络。false dnsPolicy DNS策略。关于dnsPolicy的详细介绍,请参见DNS for Services and Pods。ClusterFirst

如何节约公网成本?

您可以将EIP绑定到专有网络ECS、NAT网关、专有网络SLB等,从而这些产品也可以使用共享带宽。另外,共享带宽包提供丰富的计费支持,包括95计费、按固定带宽计费等。通过共享带宽和这些丰富的计费方式可有效节省带宽使用成本,并提供更强的...

自建SNAT策略后网络不通

问题描述 在自建SNAT策略后,经常会出现访问资源不通的情况。问题原因 没有开启内核路由转发。...在某些情况下,如果客户端ECS和网关ECS对MTU设置不同,也可能会出现网络不通的情况。所以请保证两端MTU的值一致。适用于 VPC专有网络

网格审计的RAM用户授权

日志服务提供两种系统授权策略,即AliyunLogFullAccess和AliyunLogReadOnlyAccess,分别表示管理权限和只读权限。本文以AliyunLogReadOnlyAccess为例介绍如何授予RAM用户权限。背景信息 您还可以在RAM控制台自定义授权策略,创建方法请参见...

自定义出口网关服务

主机网络,当hostNetwork设置为true时,出口网关Pod将使用宿主机的网络。false dnsPolicy DNS策略。关于dnsPolicy的详细介绍,请参见DNS for Services and Pods。ClusterFirst 结果验证 出口网关部署成功后,您可以在ACK查看出口网关的服务...

自定义入口网关服务

主机网络,当hostNetwork设置为true时,入口网关Pod将使用宿主机的网络。false dnsPolicy DNS策略。关于dnsPolicy的详细介绍,请参见DNS for Services and Pods。ClusterFirst 使用kubectl切换到服务网格实例对应的kubeconfig环境下,请...

通过AHAS对网格实例进行流量控制

设置Envoy过滤。登录ASM控制台。在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在操作列中单击管理。在网格详情页面左侧导航栏选择流量管理>Envoy过滤,然后在右侧页面单击新建。在新建...

创建NAT网关

下载阿里云专有网络Python SDK场景示例的VPC Python Example库。进入setup.py所在的目录,执行以下命令,完成环境初始化配置。python setup.py install 背景信息 本文代码示例中包含以下操作:在华东2(上海)地域创建一个VPC。在新建的VPC...

基于Mixerless Telemetry实现服务网格的可观测性

服务网格ASM的Mixerless Telemetry...在集群管理页左侧导航栏中,选择网络>服务。在服务页面单击Prometheus外部端点列下的IP地址。在Prometheus中输入istio_requests_total,单击Execute。如下图所示,说明Prometheus采集应用监控指标成功。

启用服务网格中的DNS代理

说明 在功能设置更新面板流量管理区域去掉选中启用DNS代理功能,可以关闭DNS代理功能。通过命令行启用服务网格中的DNS代理 通过Aliyun CLI可以开启服务网格中的DNS代理。执行以下命令,开启DNS代理功能。aliyun servicemesh ...

使用ASM网格审计

本文介绍如何启用网格审计功能、查看审计报表、查看日志记录以及设置告警。前提条件 开通日志服务。背景信息 本文中所提及的资源指的是Istio资源,包括VirtualService、Gateway、DestinationRule、EnvoyFilter、Sidecar、ServiceEntry等。...

自定义ASM网关日志格式

使用以下内容,创建EnvoyFilter,具体操作,请参见管理Envoy过滤(EnvoyFilter)。说明 如果您使用的ASM实例版本高于1.8,建议在EnvoyFilter中typed_config参数中使用envoy v3的API接口。apiVersion: networking.istio.io/v1alpha3 kind:...

服务网格ASM用户协议

详细信息,请参见服务网格ASM服务协议。

服务网格控制平面的命名空间与数据平面集群的命名空间...

通过托管模式,ASM解耦了服务网格控制平面组件与所管理的数据平面(包括ACK集群)的生命周期管理。通过服务网格ASM控制台,可以新建、定义和删除用于定义服务网格CRD的命名空间。本文介绍服务网格控制平面的命名空间与数据平面集群的命名...

使用ASM网格诊断

服务网格ASM支持对实例进行网格诊断,诊断项包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。本文介绍如何使用ASM进行网格诊断。操作步骤 登录ASM控制台。...

通过服务网关启用TLS透传

在入口网关Pod所在的集群对应的kubeconfig环境下,执行以下命令,设置命名空间default,启用sidecar自动注入。kubectl label namespace default istio-injection=enabled 创建并拷贝以下内容到mynginxapp.yaml文件中,并执行kubectl apply-...

通过服务网关启用HTTPS安全服务

执行以下命令(注意是在入口网关Pod所在的集群对应的kubeconfig环境下),设置命名空间default,启用Sidecar自动注入。kubectl label namespace default istio-injection=enabled 创建并拷贝以下内容到myexampleapp.yaml文件中,并执行...

添加入口网关服务

在集群管理页左侧导航栏中选择网络>服务。在服务页面,从命名空间下拉列表中选择istio-system。单击目标服务操作列的详情,查看入口网关服务的详细信息。查看新添加入口网关服务的Pod信息。登录容器服务管理控制台。在控制台左侧导航栏中,...
< 1 2 3 4 ... 200 >
跳转至: GO

新品推荐

你可能感兴趣

热门推荐

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折