配置推送优化概述
当您的数据平面中包含大量的命名空间与服务，而您只希望 服务网格 ASM仅对其中少数几个命名空间中的服务进行服务发现时，您可以使用服务发现范围配置功能来提升配置推送效率。Sidecar资源推荐 功能介绍 您可以使用Sidecar资源推荐功能，...
命名空间管理
云数据库HBase中的命名空间是表的一个逻辑分组。不同的命名空间中的表允许重名。云数据库HBase会默认提供一个名称为default的命名空间，如果您没有指定使用命名空间，则会默认使用default命名空间。本文介绍通过集群管理系统管理命名空间。...
命名空间管理
云原生多模数据库 Lindorm 中的命名空间是表的一个逻辑分组。不同的命名空间中的表允许重名。Lindorm会默认提供一个名称为default的命名空间，如果您没有指定使用命名空间，则会默认使用default命名空间。本文介绍通过集群管理系统管理命名...
创建命名空间
您可以跨集群或者在同一个集群内创建不同的命名空间，不同命名空间中的数据彼此隔离，使得它们既可以共享服务，也能够互不干扰。例如，将开发环境、测试环境的业务分别放在不同的命名空间。命名空间类别 LHC 的命名空间分为以下两类：联邦...
命名空间管理
返回 命名空间 页面，列表中包含刚创建的命名空间信息。编辑命名空间 登录 分布式任务调度平台。在顶部菜单栏选择地域。在左侧导航栏，单击 命名空间。在目标命名空间的 操作 列，单击 编辑。在 编辑命名空间 页面，修改命名空间的 名称 和...
命名空间管理
返回 命名空间 页面，列表中包含刚创建的命名空间信息。编辑命名空间 登录 分布式任务调度平台。在顶部菜单栏选择地域。在左侧导航栏，单击 命名空间。在目标命名空间的 操作 列，单击 编辑。在 编辑命名空间 页面，修改命名空间的 名称 和...
数据查询
在 namespace 下拉列表中选择命名空间，页面右侧会自动显示该命名空间中的表。在编辑器中输入SQL语句。单击 执行。说明 执行操作可以通过键盘完成。Windows系统：CTRL+ENTER。macOS系统：COMMAND+RETURN。获取HexCode编码字符 对varbinary...
将MSE接入注册集群
场景二：为单个应用开启MSE微服务治理 如果您的命名空间下只有少量应用需要接入MSE微服务治理，您可以逐个应用接入MSE微服务治理。登录 MSE治理中心控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 治理中心>应用治理。在 应用列表 ...
API概览
保密字典 API 描述 CreateSecret 调用 CreateSecret 接口创建命名空间中的Secret实例。DeleteSecret 调用 DeleteSecret 接口删除Secret实例。UpdateSecret 调用 UpdateSecret 接口更新Secret实例。DescribeSecret 调用 DescribeSecret 接口...
DBMS_SESSION
参数说明 参数 说明 list 当前会话中的（命名空间、属性、值）的列表。size list中条目的数量。示例 该示例首先设置一些上下文属性，随后通过 LIST_CONTEXT 返回当前会话的活跃命名空间和上下文属性以及值。CREATE CONTEXT test_ctx USING ...
ASM配置建议
声明对主机名的依赖（无论是否有通配符）将导致Pilot尝试搜索所有存在上述主机的命名空间，并从所有匹配的命名空间导入。示例一 egress:hosts:"_/_"#示例二 egress:hosts:foo.example.com - .fun.com 如果在多个命名空间中存在同一主机相...
为工作负载设置访问策略
可以看到default命名空间中的应用无法访问foo命名空间下的httpbin应用的任何路径，foo命名空间中的应用可以访问httpbin的/headers 路径。示例二：限制访问工作负载的请求路径和方法 本示例中，所有命名空间下的应用仅支持通过GET请求访问...
为工作负载设置访问策略
可以看到default命名空间中的应用无法访问foo命名空间下的httpbin应用的任何路径，foo命名空间中的应用可以访问httpbin的/headers 路径。示例二：限制访问工作负载的请求路径和方法 本示例中，所有命名空间下的应用仅支持通过GET请求访问...
配置服务发现范围提升网格配置的推送效率
标签表达式匹配规则：您可以指定一个标签名、一个表达式操作符、以及一系列标签值来匹配数据平面中的命名空间标签，操作符含义如下：In：数据平面命名空间的标签必须包含给定标签名的标签，且其标签值必须位于给定的一系列标签值中。...
SAE告警通知字段扩展方案
本文介绍如何通过告警运维中心的扩展能力，在SAE的告警信息里添加对应的命名空间信息。步骤一：准备数据源 在Excel中，输入SAE命名空间和应用ID的对应关系，字段名称（下图中的AppId和NameSpace）可自行定义，如下图所示：说明 第一次配置...
创建命名空间
注意事项 每个Nacos实例能够创建的命名空间数量上限为50个，主要出于以下考虑：当单个实例中创建的命名空间过多时，会导致爆炸半径过大，容易造成大规模影响，也可能对数据库造成压力，从而影响实例的运行SLA。建议根据环境和使用场景等强...
如何读取到配置管理中的配置？
如下图所示，在 SAE 的配置管理控制台，选择了 默认 命名空间，因此需要把程序也部署在 默认 命名空间，并且把程序中的命名空间ID配置为下图中的命名空间ID，即711bb982-2b38-4266-bc6f-*。更多信息，请参见 SAE微服务相关概念和能力。
配额与限制
对象的限制 对象 限制规则 命名空间 一个实例中的命名空间不能超过3个。命名空间中的表不能超过20个。连接 一个实例中的最大连接数不能超过2000个。数据请求的限制 请求类型 限制规则 数据请求 配置为2C时，读操作消耗的读CU不能超过10000 ...
如何解决MSE Nacos获取或操作无权限资源的问题
在 RAM控制台 中为某个RAM用户授予了某个命名空间的权限，但是该RAM用户还可在MSE控制台的命名空间列表中看到其他命名空间。在 RAM控制台 中为某个RAM用户授予了某个命名空间的权限，但是该RAM用户在应用中还可以访问其他命名空间的资源。...
对等身份认证（Peer Authentication）
配置示例 示例一：允许foo命名空间中所有的工作负载都使用mTLS 说明 对于网格级别的配置，命名空间 namespace 字段需设置为 istio-system。apiVersion:security.istio.io/v1beta1 kind:PeerAuthentication metadata:name:default namespace...
登录集群管理系统
概览 数据管理 命名空间管理 查看集群中所有的命名空间；对命名空间进行管理，包括添加和删除命名空间等。命名空间管理 用户管理 查看集群中的用户和用户拥有的权限；对用户权限进行管理，包括新增或删除用户、赋予或回收指定用户的一项或...
授权概述
这两种资源的名字不同（Role和ClusterRole）是因为Kubernetes对象是命名空间作用域或集群作用域的，不可两者兼具。ClusterRole有若干用法。您可以用来：定义对某命名空间域对象的访问权限，并将在各个命名空间内完成授权。为命名空间作用域...
权限策略和示例
acs:sae:cn-shanghai:*:application/test/0c815215-46a1-46a2-ba1e-0102a740*sae:*可以对华东2（上海）地域下命名空间ID为 test 的命名空间与应用1的所有资源进行操作。acs:sae:cn-shanghai:*:application/_default/e468a92b-1529-4d20-8ab...
授权概述
这两种资源的名字不同（Role和ClusterRole）是因为Kubernetes对象是命名空间作用域或集群作用域的，不可两者兼具。ClusterRole有若干用法。您可以用来：定义对某命名空间域对象的访问权限，并将在各个命名空间内完成授权。为命名空间作用域...
创建命名空间
您部署应用的多个环境（例如生产环境和开发环境）可能需要不同的配置值，可以通过创建多个命名空间来实现。需要隔离多个产品线的配置时，也可以...新建的命名空间会出现在 命名空间 页面的表格中，以及 配置列表 页面顶部的命名空间选择区域。
管理命名空间与配额
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 命名空间与配额。单击 创建，在弹出的对话框配置命名空间，然后单击 确定。名称：待设置命名空间的名称，本例中为test。长度为1~63个字符，只能包含数字、字母、和“-”，且...
管理命名空间与配额
在 集群 页面，单击目标集群名称，然后在左侧导航栏，选择 命名空间与配额。在 命名空间 页面，单击 创建，在 创建命名空间 对话框，输入 命名空间名称，按需配置 命名空间标签，然后单击 确定。命名空间标签用于标识该命名空间的特点，...
管理全局命名空间
您可以看到数据平面集群中的命名空间已和ASM实例进行了同步。关于如何查看数据平面集群的命名空间，请参见 管理命名空间与配额。编辑全局命名空间的所属集群 如果ASM实例中添加了多个数据平面集群，您可以编辑ASM实例中全局命名空间的所属...
应用权限管理
在后续的权限控制过程中建议您采用RAM来进行权限策略分配，SchedulerX具有兼容原有基于应用配置权限的能力。命名空间的权限管理 如果您已经开通SchedulerX，并且访问了某个Region，但该阿里云账号没有命名空间，系统会自动创建一个默认命名...
Dataphin中业务板块、数据域和项目之间的关系
问题原因 NA 解决方案 业务板块是逻辑空间的重要组成部分，是基于业务特征划分的命名空间。在同一个业务板块中可能包含多个不同的项目，业务板块与项目的关系为1:N。数据域是当前业务板块下，一组/一串/一类业务活动单元的集合，如日志、...
新功能发布记录
命名空间管理默认展示空间ID列，方便用户查看命名空间与ID的关系。解决了更新配置冲掉归属应用字段的问题。增加了Node.js、CPP示例代码。2017.10.10 新特性：支持配置的发布、修改、删除、灰度发布。支持配置的历史版本查询。支持配置的推...
为不同环境设置不同配置
本文以一个例子介绍了如何使用ACM的命名空间（Namespace）功能，为应用在测试、预生产和生产环境下的同一个配置设置不同的值。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性...
使用Envoy过滤器模板创建Envoy过滤器
说明 如果您绑定的命名空间是istio-system，则会让EnvoyFilter全局生效，您已经创建的其它绑定都将自动解绑，因此您需要二次确认是否绑定istio-system。在网格详情页面左侧导航栏，选择 插件扩展中心>Envoy过滤器。在 Envoy过滤器 页面，...
同步配置
您可以创建多个微服务空间，在其中一个空间中创建配置，再将此配置同步到其他空间中。为同个地域内的多个命名空间同步配置 登录 MSE注册配置中心管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 注册配置中心>实例列表。在 实例...
CLI参考
对于已经添加过的命名空间，此命令的作用是更新该命名空间。注意 此命令不会创建新的命名空间。acm add acm.aliyun.com:ea6135*-*-*-*-a Glff*ao-s '654b*n87sa='-n foo endpoint:namespace_id：endpoint与命名空间的ID namespace_id 是...
在PyODPS节点中调用第三方包
PyODPS 2底层Python语言版本为Python 2，PyODPS 3底层Python语言版本为Python 3，请您根据实际使用的Python语言版本创建PyODPS节点。更多创建PyODPS节点信息，请参见 开发PyODPS 2任务 和 开发PyODPS 3任务。使用限制 在PyODPS节点中调用第...
使用插件市场扩展网格能力
在 插件详情 页面的 已生效的Sidecar 区域可以查看已添加到插件生效范围中的命名空间信息。添加网关生效范围 仅当选中 网关生效 时，才能配置此参数。单击 添加网关生效范围，在 添加网关生效范围 对话框，在左侧 选择网关 区域单击目标...
集群成本分析与优化-容器服务ACK
通过命名空间进行部门成本分账 ④ 在一个集群中，可能存在各种不同的规格、付费方式的节点类型，当您通过命名空间进行分账时，不能够仅通过每个命名空间的资源申请值进行判断，同时需要考虑命名空间下Pod所在节点情况。成本分析将每个节点...
如何删除处于终止状态的命名空间
该选项将会快速清除处于终止状态的命名空间，但可能会导致属于该命名空间的资源留在集群中，因为无法自动删除它们。在finalizers数组为空并且状态为终止之后，Kubernetes将删除命名空间。打开Shell终端，为您的Kubernetes集群创建一个反向...
使用金丝雀模式增强升级稳定性
在版本切换后，带有 istio.io/rev:stable 和 istio-injection:enabled 标签的命名空间将注入新的1.17版本的Sidecar网格代理，而 istio.io/rev:canary 标签将失去作用。因此，在版本切换时，ASM会自动将所有 istio.io/rev:canary 标签切换为...
- 产品推荐
- 这些文档可能帮助您