在ASM安全策略中配置OIDC单点登录
在 工作负载和匹配规则 配置向导的 操作 列，单击目标工作负载组对应的 编辑，修改相关配置，单击 确定，然后单击 提交。本示例配置如下。配置项 说明 匹配模式 选择 选中请求可跳过认证。匹配规则 单击 添加匹配规则，配置如下规则。该...
在ASM安全策略中配置OIDC单点登录
在 工作负载和匹配规则 配置向导的 操作 列，单击目标工作负载组对应的 编辑，修改相关配置，单击 确定，然后单击 提交。本示例配置如下。配置项 说明 匹配模式 选择 选中请求可跳过认证。匹配规则 单击 添加匹配规则，配置如下规则。该...
在ASM安全策略中配置自定义授权服务
在 工作负载和匹配规则 配置向导，单击 添加工作负载组。在 新建工作负载组 对话框，进行相关配置，然后单击 提交。本示例配置如下。配置项 说明 工作负载组名称 配置为 test-policy。工作负载列表 单击 添加工作负载。在 添加工作负载 ...
在ASM安全策略中配置自定义授权服务
在 工作负载和匹配规则 配置向导，单击 添加工作负载组。在 新建工作负载组 对话框，进行相关配置，然后单击 提交。本示例配置如下。配置项 说明 工作负载组名称 配置为 test-policy。工作负载列表 单击 添加工作负载。在 添加工作负载 ...
在ASM安全策略中配置JWT认证
在 工作负载和匹配规则 配置向导的 操作 列，单击目标工作负载组对应的 编辑。在 新建工作负载组 对话框，修改相关配置，单击 确定，然后单击 提交。本示例配置如下。配置项 说明 匹配模式 选择 选中请求可跳过认证。匹配规则 移除/api/*...
在ASM安全策略中配置JWT认证
在 工作负载和匹配规则 配置向导的 操作 列，单击目标工作负载组对应的 编辑。在 新建工作负载组 对话框，修改相关配置，单击 确定，然后单击 提交。本示例配置如下。配置项 说明 匹配模式 选择 选中请求可跳过认证。匹配规则 移除/api/*...
在ASM安全策略中配置黑白名单
在 工作负载和匹配规则 配置向导，进行相关配置，然后单击 提交。配置项 说明 ASM安全策略名称 配置为 test。工作负载列表 单击 添加工作负载。在 添加工作负载 对话框，选中 工作负载生效，选择 命名空间 为 default，工作负载类型 为 ...
在ASM安全策略中配置黑白名单
在 工作负载和匹配规则 配置向导，进行相关配置，然后单击 提交。配置项 说明 ASM安全策略名称 配置为 test。工作负载列表 单击 添加工作负载。在 添加工作负载 对话框，选中 工作负载生效，选择 命名空间 为 default，工作负载类型 为 ...
添加后端实例
后续步骤 添加后端实例后，您可以根据业务需要，配置负载均衡：如果您需要将同一客户端的会话请求转发给同一个后端实例处理，可以开启会话保持功能。您可以根据业务实际的部署环境，修改后端实例的健康检查路径。说明 轻量应用负载均衡的...
入门概述
配置负载均衡实例 配置 CLB 实例，添加监听规则和后端服务器。域名解析（可选）使用云解析服务将一个域名解析到 CLB 的服务地址上，提供服务。释放负载均衡实例 如果您不需要 CLB 服务，为避免不必要的计费，可以将其删除。视频教程 负载...
Service快速入门
详细信息，请参见 通过Annotation配置传统型负载均衡CLB、通过Annotation配置网络型负载均衡NLB。外部流量策略功能对比 集群中使用的网络插件不同，外部流量策略功能也不同，以下介绍Terway-Eniip和Flannel网络插件的外部流量策略功能对比...
配置匹配规则
使用限制 数据同步项目中，仅数据库至数据库同步支持通过配置匹配规则的方式选择同步对象。数据传输允许输入多条规则，但需要注意每条规则不能跨行且前后不允许有空格。迁移或同步对象规则不允许为空，排除对象规则允许为空。数据传输不...
为Pod配置独立虚拟交换机和安全组
您在配置Pod标签与PodNetworking中的 selector 时，请确保有唯一匹配关系，如果Pod被多个PodNetworking配置匹配，将使用任意匹配的PodNetworking配置。如果同时配置了 podSelector 和 namespaceSelector，那么只有那些既满足 podSelector ...
使用负载均衡SLB后出现500、502和504状态码
问题描述 配置负载均衡SLB之后，访问网站出现“500 Internal Server Error”、“502 Bad Gateway”和“504 Gateway Timeout”等错误时，可能由多种原因导致，例如运营商拦截、客户端异常行为导致云盾封堵、负载均衡配置错误、健康检查失败...
配置联邦负载均衡
本文介绍如何通过控制台配置联邦负载均衡实例。前提条件 已创建联邦负载均衡 操作步骤 登录控制台。在左侧导航栏单击 网络>联邦负载均衡，进入联邦负载均衡列表页面。单击目标联邦负载均衡右侧操作列中的 配置负载均衡。在 配置联邦负载...
匹配查找告警
本文以添加 匹配查找告警 为例，介绍如何快速配置自定义监控。背景信息 匹配查找告警 是对固定位置关键字进行告警，可发送包含该关键字的日志内容为告警内容，也可提取部分日志内容作为告警内容的监控产品。说明 匹配查找告警 仅提供告警...
功能特性
工作负载（Kubernetes NativeWorkloads）：工作负载包括 Kubernetes 原生的 Deployment、StatefulSet、DaemonSet、Job、Pod，支持工作负载配置、监控、更新、删除等生命周期管理。多集群管理 集群创建与运维 节点扩容与展现 命名空间管理 ...
授权策略（Authorization Policy）
匹配到的请求会由指定的自定义授权服务决定是否放行。更多信息，请参见 自定义授权。自定义授权服务 决定通过（ALLOW）一个请求后，不代表该请求一定会通过。如果有其他 ALLOW 或者 DENY 规则匹配到该请求，该请求需要遵从这些规则。关于...
使用负载感知调度
ACK集群Pro版 调度器的负载感知调度功能会根据节点的实际负载情况，将Pod优先调度到负载较低的节点，以实现节点负载均衡，降低节点故障风险。前提条件 已安装ack-koordinator组件，且版本为1.1.1-ack.1及以上。具体操作，请参见 ack-...
使用端口实现流量分发（共享负载均衡实例）
说明 如果您已经配置过负载均衡实例，则在此处会显示负载均衡实例的IP和端口信息，您可单击 修改 进入配置页面修改负载均衡实例信息，或单击 解绑 解除与当前负载均衡实例的绑定。在 添加负载均衡（公）配置向导中配置负载均衡实例。在 ...
使用域名或URL实现流量分发（共享负载均衡实例）
说明 如果您已经配置过负载均衡实例，则在此处会显示负载均衡实例的IP和端口信息，您可单击 修改 进入配置页面修改负载均衡实例信息，或单击 解绑 解除与当前负载均衡实例的绑定。在 添加负载均衡（公）配置向导中配置负载均衡实例。在 ...
实现Hue多实例负载均衡
监听端口：您在 步骤四：配置负载均衡 中配置的 监听端口。例如80。您可以参照以下步骤，查看初始密码：在E-MapReduce的 集群管理 页面，单击相应集群所在行的 详情。在左侧导航栏中，单击 集群服务>Hue。在 配置 页签的 服务配置 区域，...
DDoS原生防护和负载均衡组合使用方案
本文介绍了为搭建在云服务器ECS上的网站类业务部署负载均衡，并开启DDoS原生防护企业版防护的配置方法。相比于直接为ECS源站服务器开启DDoS原生防护企业版防护，在源站前部署负载均衡后再开启DDoS原生防护，能够取得更好的防护效果。前提...
配置CLB访问日志
配置负载均衡访问日志后，您可以在日志服务中查询、检索以下字段的日志信息。字段 说明 body_bytes_sent 发送给客户端的http body的字节数。client_ip 请求客户端IP地址。client_port 请求客户端端口。host 优先从请求参数中获取host，如果...
配置实例私网连接
在 负载均衡业务配置向导 页面，按需配置监听信息和后端服务器信息，并进行健康检查和配置审核。更多详细信息，请参见 配置负载均衡实例 和 CLB监听概述。步骤二：创建终端节点服务 说明 实例私网连接功能将自动在ES所处的网络环境下创建...
通过云监控实现不合规事件的报警通知
当资源配置不合规时，配置审计会将不合规事件自动投递到云监控。您可以在云监控中查看不合规事件，还可以基于云监控的事件报警功能触发报警通知。应用场景 您在配置审计控制台通过规则模板“ECS实例开启释放保护”创建一条风险等级为“高...
负载均衡 SLB
负载均衡（Server Load Balancer，简称 SLB）是对多台云服务器进行流量分发的负载均衡服务，即，将访问流量根据转发策略分发到多台云服务器（ECS 实例）的流量分发控制服务。这样一来，不仅扩展了应用的服务能力，而且增强了应用的可用性。...
使用配置巡检检查集群工作负载
ACK集群提供配置巡检功能，帮助您扫描集群中工作负载配置的安全隐患。执行巡检任务后，ACK会生成巡检报告，您可以根据报告结果查看并处理集群风险项，实时了解集群健康状态。前提条件 已创建v1.14及以上版本的 ACK托管集群 或 ACK专有集群...
工作原理
如果伸缩组也关联了负载均衡（即传统型负载均衡CLB（原SLB）或应用型负载均衡ALB），由于负载均衡也支持配置健康检查功能，则在进行健康检查时，伸缩组自带的健康检查和负载均衡的健康检查功能会同时生效。配置伸缩组 CreateScalingGroup ...
配置CLB实例
ECS实例复制完成后，在支持多可用区的地域创建负载均衡CLB实例，用于跨可用区挂载ECS实例，扩展应用系统对外服务能力、消除单点故障，提升应用系统的可用性。本文介绍CLB实例的部署方法。前提条件 已复制三台ECS实例。更多信息，请参见 ...
通过使用已有CLB的服务公开Kubernetes应用
CLB支持在ACK集群中使用，通过LoadBalancer类型Service暴露应用。通过阿里云 传统型负载均衡CLB（Classic Load Balancer）暴露的服务（Service），在集群...相关文档 通过Annotation配置传统型负载均衡CLB 通过使用自动创建CLB的服务公开应用
应用独享负载均衡实例
说明 如果您已经配置过负载均衡实例，则在此处会显示负载均衡实例的IP和端口信息，您可单击 修改 进入配置页面修改负载均衡实例信息，或单击 解绑 解除与当前负载均衡实例的绑定。在 添加负载均衡（公）页面中配置负载均衡实例。在 选择...
通过使用自动创建CLB的服务公开Kubernetes应用
对于非LoadBalancer类型的服务，则不会为其配置负载均衡。重要 当 Type=LoadBalancer 的服务变更为其他类型时，CCM会删除为该 CLB 添加的配置，从而造成无法通过该 CLB 访问服务。CCM使用声明式API，会在一定条件下自动根据服务的配置刷新 ...
负载均衡 SLB
进入资源管理控制台，单击左侧导航栏中的 计算和网络>负载均衡 SLB，在 负载均衡 SLB 标签页中，单击需要配置后端服务器的负载均衡实例名，进入该实例的详情页，然后再进行以下各操作：挂载后端服务器 在 后端服务器组 标签页中，选择 待...
bot-detect插件
配置匹配User-Agent请求头的正则表达式，匹配命中时将允许其访问。deny array of string 选填。配置匹配User-Agent请求头的正则表达式，匹配命中时将屏蔽请求。blocked_code number 选填。403 配置请求被屏蔽时返回的HTTP状态码。blocked_...
request-block插件
true 配置匹配时是否区分大小写。默认区分。配置示例 屏蔽请求URL路径 block_urls:swagger.html - foo=bar case_sensitive: false 根据该配置，下列请求将被禁止访问。curl ...
管理CLB网络
具体操作，请参见 添加TCP监听、配置负载均衡实例。操作步骤 登录 AHAS控制台。在控制台左侧导航栏中单击 多活容灾。在左侧导航栏选择 资源管理>CLB。CLB 页面展示了各个单元CLB的相关信息。单击目标单元，然后选择以下任意一种方式新增CLB...
Cloud Controller Manager（CCM）组件升级检查失败
若您手动在SLB控制台修改过监听配置：请执行以下命令，查看具体不一致的配置，然后在SLB控制台恢复SLB监听配置，例如证书、访问控制、健康检查、Cookie设置等，然后重新发起检测，详情请参见 通过Annotation配置负载均衡。kubectl-n[$...
根据实时负载自动扩缩容ECI实例
本文以Spring Boot容器应用为例，演示如何配置负载均衡和弹性伸缩，实现根据实时负载自动扩缩容ECI实例。背景信息 本文将通过Spring Boot容器应用来演示以下场景：通过阿里云弹性伸缩和负载均衡服务，实现根据实时负载自动扩缩容ECI实例。...
网络架构容灾
通过以下5个步骤接入GTM，实现异地容灾：全局配置：基础配置，主要配置负载均衡策略、全局TTL、报警通知组等相关信息。地址池配置：新建地址池Singapore和CN-Hangzhou。每个地址池中均配置该区域下多个服务IP，以及最小可用地址数量。当...
- 产品推荐
- 这些文档可能帮助您