创建命名空间
当您创建实例时，MSE会为您自动生成一个默认的命名空间 public，该命名空间不可修改和删除。如果您在使用实例过程中未创建命名空间，可以使用此命名空间实现资源和服务的隔离。操作步骤 登录 MSE注册配置中心管理控制台，并在顶部菜单栏...
管理全局命名空间
方式二：手动编辑全局命名空间所属集群 命名空间的所属集群将会在 从ASM实例同步自动注入标签至数据平面集群 时，起到以下效果：当同步命名空间时，若数据平面集群不在该命名空间的所属集群中，则不会将命名空间及其自动注入标签向数据平面...
CreateNamespace
调用CreateNamespace接口创建命名空间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。更多信息，请参见 ...
DescribeNamespace
调用DescribeNamespace接口查询命名空间详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。更多信息，...
配置Sidecar注入策略
不包含 istio-injection:disabled：当Pod所在的命名空间不包含 istio-injection:disabled 标签时，Pod能够匹配自动注入条件。Pod自身的标签/注解需要满足条件 Sidecar自动注入对Pod自身标签或注解的匹配条件。不包含 sidecar.istio.io/...
DeleteNamespace
删除命名空间 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 DELETE/...
DescribeNamespaces
调用DescribeNamespaces接口查询命名空间列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。更多信息，请...
DescribeNamespace
获取命名空间详情 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 GET/...
配额与限制
对象的限制 对象 限制规则 命名空间 一个实例中的命名空间不能超过3个。命名空间中的表不能超过20个。连接 一个实例中的最大连接数不能超过2000个。数据请求的限制 请求类型 限制规则 数据请求 配置为2C时，读操作消耗的读CU不能超过10000 ...
资源画像
配置项 说明 取值范围 排除的命名空间 不开启资源画像的命名空间，一般为系统组件对应的命名空间。最终开启范围为命名空间和负载类型的交集。当前集群内已经存在的命名空间，支持多选，默认值为kube-system和arms-prom。开启的负载类型 ...
InsertApplication-创建 ECS 集群的应用
命名空间 ID，注意不是命名空间的名称，当指定的集群不在默认命名空间下时，该参数必填。request.setClusterId("ebc364ca-1875-4266-ae1f-ad0e7c179417");在指定 Cluster ID 的 ECS 集群下创建应用。使用 EDAS Java SDK 创建标准 Java 应用...
为什么定义的DestinationRule失效
存在以下DestinationRule查找过程：发起调用请求的客户端位于ns2命名空间，因此会从ns2命名空间查找相应的DestinationRule，但是ns2命名空间中并不存在相应的DestinationRule，查找会失败。被调用的myservice服务是位于default命名空间，...
微服务命名空间管理
在微服务场景下，为了对不同环境下的微服务应用、接口作出隔离和区分，MSE微服务治理将微服务组织分为微服务命名空间、应用两层概念，分别实现对环境的隔离、授权。本文介绍如何通过微服务命名空间在MSE上组织您的微服务，以及如何管理微...
控制OPA Sidecar代理注入的范围
kubectl apply-f nginx.yaml-n default kubectl apply-f sleep.yaml-n develop 步骤一：启用OPA插件和注入范围控制 本文启用OPA插件和注入范围控制后，为default命名空间添加 opa-istio-injection=enabled 标签，develop命名空间则不添加 ...
控制OPA Sidecar代理注入的范围
kubectl apply-f nginx.yaml-n default kubectl apply-f sleep.yaml-n develop 步骤一：启用OPA插件和注入范围控制 本文启用OPA插件和注入范围控制后，为default命名空间添加 opa-istio-injection=enabled 标签，develop命名空间则不添加 ...
访问云虚拟提示“Parse error:syntax error,...
问题原因 使用了命名空间，PHP 5.2版本不支持命名空间。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
清理镜像版本
命名空间：选择 命名空间，则清理范围为该命名空间下的所有仓库，命名空间下每一个仓库均将会保留指定的镜像版本。仓库：选择 仓库，然后选择命名空间和仓库。清理范围为该命名空间下的指定仓库。说明 选择仓库，然后只选择命名空间，不选...
成本洞察功能说明
成本详情及趋势 功能 序号 描述 以命名空间维度查看实时成本估算、费用分摊和实时成本估算趋势 ①②⑦ ①为集群内各命名空间的实时估算成本，命名空间成本是其中所有Pod估算成本之和，②为各命名空间的费用分摊值，是命名空间按估算比例对...
CreateNamespace
创建命名空间 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 POST/...
UpdateNamespace
更新命名空间 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。请参见公共请求参数文档。请求语法 PUT/diamond...
ASM配置建议
虽然让每个服务消费者命名空间为另一个命名空间的服务编写自己的虚拟服务和目标规则可能较为便捷，但如果不限制这种自定义配置的可见性，就会导致未定义的行为。Sidecar 若访问的权限未严格控制，命名空间所有者可能会通过在 egress.hosts ...
自建Nacos配置中心迁移到MSE Nacos
如果导入的命名空间ID不为空，可以在Nacos实例的 命名空间 页面获取。说明 如果您使用公网地址进行部署，为了保证连通性，您需要将客户端IP列入白名单。具体操作，请参见 设置白名单。如果白名单配置内容为空，表示本地所有地址均可访问该...
管理命名空间
编辑命名空间 如果需要修改命名空间的名称及描述，您可以在 命名空间 页面，单击目标命名空间 操作 列的 编辑，修改命名空间信息。删除命名空间 如果需要删除不再使用的命名空间，您可以在 命名空间 页面，单击目标命名空间 操作 列的 删除...
集群成本洞察
成本详情及趋势 功能 序号 描述 以命名空间维度查看实时成本估算、费用分摊和实时成本估算趋势 ①②⑦ ①为集群内各命名空间的实时估算成本，命名空间成本是其中所有Pod估算成本之和，②为各命名空间的费用分摊值，是命名空间按估算比例对...
步骤四：构建并发布应用
服务实例名称允许包含（小写）字母、数字、连字符，且必须以字母开头，以字母或数字结尾，同一个命名空间下不允许同名。为三个应用服务分别输入名称：txnflowsvcdemo、pointcenter-demo、accountcentersvc-demo。所属应用：选择一个该容器...
命名空间的基本操作
说明 如果您不需要该命名空间，您可以删除该命名空间，命名空间删除后将不可恢复，请谨慎操作。目前一个账号可以创建3个命名空间。命名空间设置 目前默认允许用户直接推送镜像，系统自动根据仓库名称创建对应仓库。您可以通过将 自动创建...
使用 Capacity Scheduling
当在命名空间下创建 Pod，Services等 K8s 资源时，Kubernetes 的配额系统会跟踪集群的资源使用情况，并保证资源总用量不超过命名空间下 ResourceQuota 定义的硬性（Hard）限额。在使用资源配额时：每个团队或者应用使用独立的命名空间。...
创建配置
命名空间 默认配置所属命名空间，不可设置。Data ID 配置ID。建议采用 package.class 的命名规范，其中class部分是具有业务含义的配置名称，例如：com.foo.bar.log.level，在同一个分组内尽量保证其唯一。Group 配置分组。建议填写产品名或...
前言
命名空间：不兼容。Aliyun.OpenServices.OpenStorageService变更为Aliyun.OSS。SDK源码和API文档 SDK源码请参见GitHub地址：GitHub。更多信息请参见 API Doc。示例代码 OSS C#SDK提供丰富的示例代码。您可以从 GitHub 获取示例代码。示例...
Pod安全
您可以将Pod的DNS策略设置为不使用CoreDNS，并且不将命名空间中的Service暴露为Pod中的环境变量。更多信息，请参见 Environment variables。Pod的DNS策略的默认值是 ClusterFirst，使用集群内DNS，而非默认值 Default 使用底层节点的DNS...
服务网格控制平面的命名空间与数据平面集群的命名空间...
即在 服务网格 ASM控制台新增或者删除命名空间，并不会影响数据平面Kubernetes集群的命名空间。启用Sidecar代理自动注入 Kubernetes集群中，通过在命名空间上增加istio-injection=enabled标签，可以启用自动注入功能.在创建Pod的过程中，...
前言
命名空间：不兼容。2.0.0版本移除了1.0.x版本中TableStore相关代码，将包名称 com.aliyun.openservices.*和 com.aliyun.openservices.oss.*更换为 com.aliyun.oss.*。SDK源码和API文档 SDK源码请参见 GitHub。更多信息请参见 OSS Java SDK ...
配置Sidecar代理
在default命名空间部署新的工作负载时，因为命名空间级别的优先级高于全局级别，注入的Sidecar代理将应用在命名空间级别配置的参数。Sidecar代理配置级别 说明 全局 Sidecar代理配置将全局生效，您的任意Pod在注入Sidecar代理时都将应用该...
从ACM迁移到MSE Nacos
如果导入的命名空间ID不为空，可以在Nacos实例的 命名空间 页面获取。如果您使用公网地址进行部署，为了保证连通性，您需要将客户端列入白名单。具体操作，请参见 设置白名单。说明 如果白名单配置内容为空，表示本地所有地址均可访问该...
MigrateEcu-转移ECU到指定命名空间的默认集群
指的是 EDAS 中设计的用于隔离集群、ECS 实例和应用等资源及在 EDAS 中发布的微服务的一个逻辑概念，包括默认命名空间和自定义命名空间，每个地域下面包括一个默认命名空间和若干个自定义命名空间，默认情况下只有默认命名空间，如果不想...
虚拟服务（Virtual Service）CRD说明
若不指定命名空间，则默认和虚拟服务的命名空间相同。只有本字段指定的网关和Sidecar发出的请求才会适用此虚拟服务定义的路由规则。该字段指定的匹配条件可以被路由规则的匹配条件的 source 字段覆盖。保留字 mesh 表示网格中的所有Sidecar...
为RAM用户或RAM角色授予RBAC权限
RAM系统策略仅控制ACK One集群资源的操作权限（例如创建实例、查看实例列表等），若RAM用户或RAM角色需要操作指定集群内的K8s资源，例如，创建GitOps Application和Argo Workflow等，还需要获取指定ACK One集群及其命名空间的操作权限即...
基于K8s ServiceName配置应用服务访问
配置项 说明 服务名称 系统默认自动填充，格式为 应用名称-命名空间ID，其中后缀-命名空间ID 不可修改。说明 创建后，服务名称不允许修改。端口 在文本框输入 端口，取值范围为[1,65535]。说明 最多支持添加5条端口与协议的配置信息。协议 ...
UpdateNamespace
调用UpdateNamespace接口更新命名空间信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求头 该接口使用公共请求头，无特殊请求头。更多信息，请参见...
快速入门
同一个命名空间下不允许同名。所属应用：选择 transfer-money。描述：选填。容器服务的描述。在 Pod 模板配置 页面，填写以下信息，单击 下一步。容器名称：输入名称。容器名称允许包含（小写）字母、数字、连字符、且必须以字母开头、以...
- 产品推荐
- 这些文档可能帮助您