服务网格 ASM

阿里云服务网格(Alibaba Cloud Service Mesh,简称 ASM)提供了一个全托管式的服务网格平台,兼容于社区 Istio 开源服务网格,用于简化服务的治理,包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力,...

专有网络 VPC

专有网络VPC(Virtual Private Cloud)是用户基于阿里云创建的自定义私有网络, 不同的专有网络之间二层逻辑隔离,用户可以自己创建的专有网络内创建和管理云产品实例,比如ECS、SLB、RDS等。

云通信网络加速

加速上云服务(Express to Cloud Service)为企业提供从企业内网到阿里云POP网关的一站式专享快速连接服务。

域名特惠专场,热门顶级域名低至1元,适用企业/个人域名注册!

域名低至1元起,更有服务器低至0.55折
广告

为ASM网关启用压缩

如果您需要使用域名,则您的域名需要备案才能正常访问。操作步骤 ACK集群中部署Nginx。创建为Nginx的YAML文件。apiVersion:apps/v1#for versions before 1.9.0 use apps/v1beta2kind:Deploymentmetadata:name: nginx-deploymentspec:...

网络ACL概述

创建的网络ACL,默认会出方向和入方向分别生成一条规则,表示允许所有出、入方向流量。您可以删除默认规则。出方向和入方向默认规则如下所示。入方向规则 生效顺序 协议类型 源地址 源端口范围 策略 类型 1 all 0.0.0.0/0-1/-1 允许 自...

网格审计的RAM用户授权

背景信息您还可以RAM控制台自定义授权策略,创建方法请参见创建自定义策略。权限策略示例请参见RAM自定义授权场景和日志服务RAM授权策略。操作步骤 使用具有RAM权限的账号登录RAM控制台 左侧导航栏,选择权限管理>授权。单击新增授权。...

通过服务网关启用TLS透传

入口网关Pod所在的集群对应的kubeconfig环境下,执行以下命令,将default命名空间中创建包含证书和私钥的Secret。​kubectl create secret tls nginx-server-certs-key sample.aliyun.com.key --cert sample.aliyun.com.crt​ 入口...

NAT网关(NAT Gateway)服务条款

阿里云提供7×24小时的在线工单服务系统,解答客户使用中的问题。3.2.3. 阿里云将消除您非人为操作所出现的故障,但因您原因和/或不可抗力以及非阿里云控制范围之内的事项除外。3.2.4.阿里云应严格遵守保密义务。4. 用户数据的保存、销毁...

内网调用API

如果专有网络(VPC)类型的ECS实例没有公网访问能力,则无法该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息VPC提供的接入地址(Endpoint)为公网服务地址,当您的VPC类型ECS实例没有公网访问能力时,无法...

通过服务网关启用HTTPS安全服务

网格管理页面,找到待配置的实例,单击实例的名称或操作列中单击管理。数据平面区域,单击ASM网关页签。对应的已部署的入口网关的操作列,单击YAML。入口网关服务对应的YAML定义文件中,添加如下信息到spec:secretVolumes:...

创建NAT网关实例

NAT网关页面,找到目标NAT网关实例,将鼠标悬停标签列下的图标上,然后单击气泡框中的添加。编辑标签对话框中,根据以下信息配置标签,然后单击确定。配置说明 标签键标签的标签键,支持选择已有标签键或输入的标签键。标签键最多...

服务网格ASM用户协议

详细信息,请参见服务网格ASM服务协议。

切换网络时不能选择虚拟交换机

问题描述切换网络时VPC列表可以选择,但是虚拟交换机列表不能选择。问题原因专有网络VPC下没有和数据库相同可用区的虚拟交换机。解决方案切换网络时,如果无法选择虚拟交换机,可以VPC下创建一个和数据库同一可用区的虚拟交换机,...
来自: 首页

服务网格控制平面的命名空间与数据平面集群的命名空间...

如果您已经服务网格ASM控制台启用自动注入,您也可以自动注入列中单击关闭自动注入,确认对话框中单击确定,关闭自动注入。确认对话框中单击确定。说明 服务网格ASM控制台启用或关闭自动注入功能后,将自动同步相关配置到数据...

专有网络VPC下ECS实例之间如何搭建IPIP隧道

VPC1所在的路由器,配置到VPC2网络的路由,指向IPIP网关的ECS实例。配置到互联地址路由,指向IPIP网关的ECS实例。VPC2中相关操作 登录 192.168.0.1地址,依次执行如下命令。配置完成后,通过 ifconfig和 route-n命令检查配置。echo 1> ...
来自: 首页

添加入口网关服务

网格管理页面,找到待配置的实例,单击实例的名称或操作列中单击管理。数据平面区域,单击入口网关服务页签。入口网关服务页签,单击部署默认入口网关。说明 您也可以通过单击部署自定义入口网关来自定义入口网关服务,详情请参见...

添加入口网关服务

网格管理页面,找到待配置的实例,单击实例的名称或操作列中单击管理。数据平面区域,单击ASM网关页签。ASM网关页签,单击部署默认入口网关。说明 您也可以通过单击部署自定义入口网关来自定义入口网关服务,详情请参见自定义入口...

使用ASM网格审计

启用网格审计创建ASM实例时,您可以创建网格对话框中启用网格审计功能,请参见创建ASM实例。说明 默认创建的审计LogProject名称为mesh-log-${mesh-id},同时会该LogProject中创建为audit-${mesh-id}的LogStore用于存储审计日志。...

创建NAT网关

前提条件使用Alibaba Cloud SDK for Python前,您需要完成以下准备工作:您需要一个阿里云账号和访问密钥(AccessKey)。请阿里云控制台中的AccessKey管理页面上创建和查看您的AccessKey。确保您已经安装了Alibaba Cloud SDK for ...

使用ASM网格诊断

左侧导航栏选择服务网格>网格诊断。网格诊断页面左上角选择网格实例,单击运行。说明 如果已诊断该网格实例,网格诊断页面将显示上一次的诊断结果。您可以单击运行,对该网格实例进行再次诊断。网格诊断页面下方显示诊断项结果: ...

添加子网路由到路由表

您可以专有网络内创建自定义路由表,并自定义路由表中添加子网路由,然后将自定义路由表绑定交换机来控制该交换机的流量,方便您更灵活地进行网络管理。前提条件您已经创建了专有网络。具体操作,请参见使用专有网络。背景信息添加子网...

弹性公网IP购买须知

一、弹性公网IP介绍 弹性公网IP是可以独立申请的公网IP地址,只能绑定同一地域内虚拟专有网络类型的ECS实例,支持动态绑定和解绑。二、计费规则 弹性公网IP采用按量付费方式进行计费,以小时为单位,按实际消费金额从账户余额中进行扣...

同一VPC网络中容器无法连通RDS实例

问题描述 RDS实例中已经把容器的IP地址都设置了白名单,且EDAS中的容器IP网段是固定的,但是EDAS中的容器无法连通RDS实例。问题原因路由异常。解决方案登录容器服务节点,执行如下命令,测试RDS实例地址。ping xxxxx.mysql.rds....
来自: 首页

集成ARMS Prometheus实现网格监控

背景信息开通ARMS之后,您可以ARMS中为ACK集群一键安装Prometheus监控插件,此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。步骤一:ARMS Prometheus中接入ASM 登录ARMS控制台。页面左上角选选择目标地域,然后...

通过AHAS对网格实例进行流量控制

服务网格ASM配合阿里云应用高可用服务AHAS可以对部署服务网格内的应用进行流量控制。本文介绍如何创建一个Mesh流控集群,并对网格实例进行流量控制。前提条件 已创建至少一个ACK集群。如果没有创建,请参见创建Kubernetes托管版集群。已...

自定义入口网关服务

新增入口网关必须创建命名空间istio-system中,以获取相关的配置信息。如果部署到其他命名空间,Istio 1.6及以后的版本中,将因为不能获取相关配置而导致入口网关无法正常启动。背景信息ASM支持通过CRD方式管理自定义网关。ASM提供了...

云数据库MongoDB版网络切换

复制集角色:Primary|Secondary ConnectionDomain String 实例连接域名。ConnectionPort String 实例连接端口。ExpiredTime String 经典网络地址剩余时长,以秒为单位。NetworkType String 实例的网络类型: VPC:专有网络 Classic:经典...

修改入口网关服务

服务网格ASM支持修改入口网关服务的配置,本文介绍如何服务网格ASM修改入口网关服务。前提条件已添加入口网关,详情请参见添加入口网关服务。操作步骤 登录ASM控制台。左侧导航栏,选择服务网格>网格管理。网格管理页面,找到待配置...

删除入口网关服务

入口网关是服务网格的一种资源对象,用于管理服务网格的流量。...网格管理页面,找到待配置的实例,单击实例的名称或操作列中单击管理。数据平面区域单击ASM网关页签。单击目标入口网关操作列的删除。确认对话框中单击确定。

启用服务网格中的DNS代理

网格管理页面,找到待配置的实例,单击实例的名称或操作列中单击管理。网格管理详情页面左上角单击功能设置。功能设置更新面板流量管理区域选中启用DNS代理功能,然后单击确定。说明 功能设置更新面板流量管理区域去掉选中启用...

家庭宽带网络加速商品如何购买?

家庭宽带网络加速商品不提供购买页面,需要通过调用API完成购买。点击查看API说明。

使用ASM为网格内gRPC服务实现负载均衡

控制平面区域,选择Namespace页签,创建为grpc-sidecar的命名空间。选择DestinationRule页签,grpc-sidecar命名空间下新建目标规则。YAML文件内容如下:apiVersion: networking.istio.io/v1alpha3kind:DestinationRulemetadata:name:...

通过入口网关访问网格内WebSocket服务

WebSocket是一种网络传输协议,可单个TCP连接上进行全双工通信,位于OSI模型的应用层。WebSocket允许服务端主动向客户端推送数据。遵守WebSocket协议的服务即为WebSocket服务。本文通过示例介绍如何通过ASM入口网关访问网格内的WebSocket...

使用SNAT访问公网

如果下拉列表中没有可选的弹性公网IP,可下拉列表单击购弹性公网IP并绑定购买弹性公网IP。条目名称输入SNAT条目的名称。名称长度为2~128个字符,以大小写字母或中文开头,可包含数字、下划线(_)和短划线(-)。步骤四:测试连通性...

如何节约公网成本?

而对于经常有突发峰值的业务,可以选择95计费,既可以保证业务系统不受峰值带宽不够的影响,又可以避免带宽峰值设置大带来的成本浪费。说明 一定要分析系统的流量模型,以便选择适合的共享带宽的计费模式: 对于流量比较稳定,没有突发...

自定义出口网关服务

网格管理页面,找到待配置的实例,单击实例的名称或操作列中单击管理。数据平面区域单击ASM网关页签。ASM网关页签,单击部署自定义入口/出口网关。部署入口网关面板设置命名空间为istio-system,将以下内容复制到文本框中,然后...

什么是服务网格ASM?

ASM中,Istio控制平面的组件全部托管,降低您使用的复杂度,您只需要专注于业务应用的开发部署。同时,保持与Istio社区的兼容,支持声明式的方式定义灵活的路由规则,支持网格内服务之间的统一流量管理。一个托管了控制平面的ASM实例可以...

通过ASM入口网关实现HTTP请求网格内gRPC服务

网格管理页面,找到待配置的实例,单击实例的名称或操作列中单击管理。控制平面区域单击EnvoyFilter页签,然后单击创建。新建面板选择命名空间,将步骤三:创建EnvoyFilter的YAML文件的grpc-transcoder-envoyfilter.yaml内容复制到...

阿里云切换到专有网络策略常见问题

启动了切换到专有网络策略,即截止到实施时间点实施地域没有经典网络类型ECS实例(包含运行中或者已停止的)的客户,只能购买专有网络(VPC)类型的ECS产品,不能再购买经典网络类型的ECS实例。该策略会分阶段,按照地域段实施。地域实施...

自建SNAT策略后网络不通

问题描述 自建SNAT策略后,经常会出现访问资源不通的情况。问题原因 没有开启内核路由转发。VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案没有开启内核路由转发...
来自: 首页
< 1 2 3 4 ... 200 >
共有200页 跳转至: GO

新品推荐

你可能感兴趣

热门推荐

切换为移动版

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折