私网连接 PrivateLink

私网连接(PrivateLink)能够实现专有网络VPC与阿里云上的服务建立安全稳定的私有连接,简化网络架构,实现私网访问服务,避免通过公网访问服务带来的潜在安全风险。

私密配置项

对于前两项,云效没有提供额外的支持,推荐您直接在代码中保存不同的配置文件,然后在构建时根据PACKAGE_LABEL的环境变量,选取正确的配置文件。详见使用传入参数改变构建行为。第三项中的配置项会涉及一些私密信息,不适合放在代码库中。...

私密配置项

对于前两项,云效没有提供额外的支持,推荐您直接在代码中保存不同的配置文件,然后在构建时根据PACKAGE_LABEL的环境变量,选取正确的配置文件。请阅读使用传入参数改变构建行为,了解更多关于PACKAGE_LABEL的用法。第三项中的配置项会涉及...

管理网关规则(Gateway)

本文介绍如何新建、修改和删除网关规则。新建网关规则 登录ASM控制台。在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在操作列中单击管理。在网格详情页面左侧导航栏选择流量管理>网关规则...

使用geth部署私密智能合约

启动一个连接到Quorum节点的交互控制台,您可以参考文档开启geth交互控制台来建立一个交互控制台 ...create a account that use empty passwordvar account=personal.newAccount("");using an existing account in node/var account=eth....

通过服务网关启用HTTPS安全服务

通过以下命令在istio-system命名空间中创建包含证书和钥的Secret:kubectl create-n istio-system secret tls istio-ingressgateway-certs-key aliyun.com.key --cert aliyun.com.crt 说明 注意是在入口网关Pod所在的集群对应的...

内网调用API

本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息 VPC提供的接入地址(Endpoint)为公网服务地址,当您的VPC类型ECS实例没有公网访问能力时,无法使用阿里云CLI和SDK等工具发起API调用请求。VPC接入地址请参见请求结构。您可以...

通过服务网关启用TLS透传

在入口网关Pod所在的集群对应的kubeconfig环境下,执行以下命令,将在default命名空间中创建包含证书和钥的Secret。​kubectl create secret tls nginx-server-certs-key sample.aliyun.com.key --cert sample.aliyun.com.crt​ 在入口...

修改入口网关服务

服务网格ASM支持修改入口网关服务的配置,本文介绍如何在服务网格ASM修改入口网关服务。前提条件 已添加入口网关,详情请参见添加入口网关服务。操作步骤 登录ASM控制台。在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置...

NAT网关(NAT Gateway)服务条款

您不应修改、翻译、改编、出租、转许可、在信息网络上传播或转让阿里云提供的软件或服务,也不得逆向工程、反编译或试图以其他方式发现阿里云提供的软件的源代码;3.1.3.4.非经阿里云事先书面同意,您不应复制、传播、转让、许可或提供他人...

创建NAT网关实例

创建NAT网关后,不能修改NAT网关所属的VPC。说明 如果在VPC列表中,找不到目标VPC,请排查是否有以下情况:所选择地域内没有VPC。查看该VPC中是否存在目标网段为0.0.0.0/0的自定义路由。如果存在,请删除该路由条目。RAM账号不具备读取访问...

自定义ASM网关日志格式

istio-ingressgateway为Gateway名称,需要根据实际情况进行修改,命名规则是app:istio-{Gateway名称}。如果您想在日志中添加其他Header,您可以按照以下格式添加到EnvoyFilter中。my_custom_header:'%REQ(MY_CUSTOM_HEADER)%' 对应ASM网关...

使用ASM网格审计

请不要修改索引,以免报表失效。常见的审计日志搜索方式如下所示。查询某一子账号的操作记录,直接在搜索框中输入子账号ID,单击查询/分析。查询某一资源的操作,直接在搜索框中输入资源名,单击查询/分析。过滤系统组件的操作,在搜索框中...

添加入口网关服务

请勿修改监听和虚拟服务器组的名字。不支持跨集群、跨地域复用SLB。配置端口映射。单击添加端口。在新增端口行中,输入服务端口和容器端口。说明 建议容器端口与服务端口一致,并在Istio网关资源定义中启用了该端口。控制台默认提供了4个...

添加入口网关服务

请勿修改监听和虚拟服务器组的名字。不支持跨集群、跨地域复用SLB。配置端口映射。单击添加端口。在新增端口行中,输入服务端口和容器端口。说明 建议容器端口与服务端口一致,并在Istio网关资源定义中启用了该端口。控制台默认提供了4个...

如何解决Kubernetes集群中的Pod无法访问入口网关的SLB...

关于修改入口网关的更多信息,请参见修改入口网关服务。apiVersion: istio.alibabacloud.com/v1beta1 kind: IstioGateway metadata: name: ingressgateway namespace:istio-system.spec:externalTrafficPolicy: Cluster.如果您使用的是...

如何解决Kubernetes集群中的Pod无法访问入口网关的SLB...

关于修改入口网关的更多信息,请参见修改入口网关服务。apiVersion: istio.alibabacloud.com/v1beta1 kind: IstioGateway metadata: name: ingressgateway namespace:istio-system.spec:externalTrafficPolicy: Cluster.如果您使用的是...

自建SNAT策略后网络不通

当一个数据包进入网卡时,数据包首先进入PREROUTING链,在PREROUTING链中可以修改数据包的目的IP,然后内核的路由模块根据数据包目的IP以及内核中的路由表判断是否需要转送出去。如果数据包的目的IP是本机的网口IP,数据包就会到达INPUT链...
来自: 首页

使用ASM为网格内gRPC服务实现负载均衡

修改内容如下: route:destination:host:istio-grpc-server subset:v1 weight:0- destination:host:istio-grpc-server subset:v2 weight:100 通过Kubectl登录容器,执行以下命令:/bin/greeter-client-insecure=true address=istio-grpc-...

使用SNAT访问公网

创建NAT网关后,不能修改NAT网关所属的VPC。说明 如果在VPC列表中,找不到目标VPC,请排查是否有以下情况:在选择地域内没有VPC。查看该VPC中是否存在目标网段为0.0.0.0/0的自定义路由。如果存在,请删除该路由条目。RAM账号不具备读取访问...

自定义入口网关服务

ASM支持的内核参数修改项可能因宿主机内核版本不同,而出现部分参数不支持的情况。如果出现这种情况,入口网格Pod可能会报错。您可以通过kubectl describe pod命令查看入口网关报错情况。删除不支持的参数后,容器即可正常启动。所有的内核...

云企业

云企业网帮助您在VPC间,VPC与本地数据中心间搭建私网通信通道,通过路由自动分发及学习,提高网络的快速收敛和跨网络通信的质量及安全性,实现全网资源的互通,帮助您打造一张具有企业级规模和通信能力的互联网络。

弹性公网 IP

弹性公网IP(Elastic IP Address,简称EIP)是可以独立购买和持有的公网IP地址资源。目前,EIP仅支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、专有网络类型的辅助弹性网卡、NAT网关和高可用虚拟IP上。

高速通道

高速通道(Express Connect)是基于 IPVPN 的便捷高效的网络服务,用于在云上的不同网络环境实现高速、稳定、安全的私网通信,包括跨地域/跨用户的VPC内网互通、专线接入等场景,有效提高网络拓扑的灵活性和跨网络通信的质量及安全性。

使用日志服务采集数据平面入口网关日志

可选:若您存在未经过服务网格控制台创建的入口网关,且您希望采集该入口网关的日志,则您需要按照以下格式修改模板中io.kubernetes.pod.name的参数值。(^istio-ingressgateway-.*)|(^[Name-of-your-customized-ingressgateway]-.*)$ 例如...

绑定负载均衡实例和弹性网卡

modify_eip_address:修改指定EIP的名称、描述信息和带宽峰值"""try:request= ModifyEipAddressAttributeRequest.ModifyEipAddressAttributeRequest()#EIP的ID request.set_AllocationId(params['allocation_id'])#EIP的带宽峰值,单位为...

资质管家服务

资质管家服务是一款提供备案在线咨询和在线提交、管理等服务的标准化产品,解决您在进行网站备案和其他备案过程中,遇到的信息过载、不了解流程、效率低及申请成功率低等问题,帮助您便捷高效的提交、修改和管理备案流程。

文件存储 NAS

阿里云文件存储NAS是一个可共享访问,弹性扩展,高可靠,高性能的分布式文件系统。兼容POSIX文件接口,可支持上千台弹性计算ECS、容器服务ACK等计算节点共享访问,您无需修改应用程序,即可无缝迁移业务系统上云。

图计算服务

图计算服务是新一代一站式图数据管理和分析平台,支持图数据建模、导入和修改、支持Apache TinkerPop标准Gremlin语言进行图查询及常见图分析算法,具有数据加载快、规模可扩展、查询延时低(毫秒级)和离在线混合引擎与共享存储等优势。

文件存储 HDFS

您无需对现有大数据分析应用做任何修改,即可使用具备无限容量及性能扩展、单一命名空间、多共享、高可靠和高可用等特性的分布式文件系统。\n\n文件存储HDFS适用于互联网行业、金融行业等有大数据计算与存储分析需求的行业客户,进行海量...

使用场景

私网连接(PrivateLink)能够实现专有网络VPC与阿里云上的服务建立安全稳定的私有连接,配置灵活,可满足不同的应用场景。场景一:将VPC内的云服务共享给其他VPC 您可以使用私网连接服务把一个VPC内的负载均衡(SLB)服务共享给另外一个VPC...

创建支持私网连接功能的负载均衡实例

本文指引您创建一个支持私网连接(PrivateLink)功能的负载均衡实例,作为终端节点服务的服务资源。前提条件 创建支持私网连接功能的负载均衡实例前,请确保满足以下条件:目前,仅传统型负载均衡CLB支持私网连接。目前,仅部分地域支持...

修改弹性网卡

您也可以修改辅助弹性网卡的属性,包括弹性网卡名称、弹性网卡所属的安全组、描述信息等。背景信息 如果您需要修改弹性网卡所在的安全组,ECS实例和弹性网卡对所属的安全组类型有以下要求,更多详情,请参见安全组概述。一台ECS实例不能...

私网连接商业化公告

为提供更优质的服务,阿里云私网连接(PrivateLink)将于2021年03月15日正式商业化售卖。同时,公测期间创建的实例于2021年03月15日00:00:00开始收费。购买私网连接 商业化之后,私网连接将会以商用方式提供服务,相关的计费项和价格请参见...

什么是PrivateLink

私网连接(PrivateLink)能够实现专有网络VPC与阿里云上的服务建立安全稳定的私有连接,简化网络架构,实现私网访问服务,避免通过公网访问服务带来的潜在安全风险。说明 目前,仅部分地域支持私网连接。更多信息,请参见支持私网连接的...

网站接入

单击手动接入DNS,根据手动修改对话框的操作引导,完成DNS修改。更多信息,请参见修改域名DNS。当前已达到主域名个数限制单击扩展域名包,查看购买扩展域名包的操作引导。根据需要购买扩展域名包后,再尝试添加域名。该域名未检测到ICP备案...

计费说明

私网连接帮助您在专有网络VPC(Virtual Private Cloud)中通过阿里云的私有网络访问阿里云的云服务,第三方云服务或者您自建的服务。本文介绍私网连接的计费项和定价模式。说明 私网连接将于2021年03月15日正式商业化,公测期间创建的实例...

私网连接服务等级协议

详细信息,请参见私网连接服务等级协议。

私网连接服务试用条款

详细信息,请参见私网连接服务试用条款。

终端节点服务概述

说明 目前,仅部分地域支持私网连接。更多信息,请参见支持私网连接的地域和可用区。概述 终端节点服务(EndpointService)是可以被其他VPC通过创建终端节点建立私网连接的服务。终端节点服务由服务提供方创建和管理。配置流程 搭建终端...
< 1 2 3 4 ... 200 >
共有200页 跳转至: GO

新品推荐

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折

你可能感兴趣

视频直播 大数据计算服务 MaxCompute 国内短信套餐包 ECS云服务器安全配置相关的云产品 开发者问答 阿里云建站 新零售智能客服 万网 小程序开发制作 视频内容分析 视频集锦 代理记账服务 阿里云AIoT 阿里云科技驱动中小企业数字化

热门推荐

切换为移动版

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折