工作负载管理介绍

不同的Action代表着对查询的不同控制操作。控制手段的说明,请参见 控制手段。规则(Rule):一条规则可以包含多个谓词条件(Predicate)和控制手段(Action)。工作负载管理通过规则来管理系统负载,每一条规则都代表对一类工作负载的管理...

用户自建Prometheus对控制平面组件的监控和告警

背景信息 ACK Pro提供控制平面核心组件监控对外透出的功能,并基于ARMS预置了相关的组件监控大盘,具体包括APIServer、Cloud Controller Manager、etcd、Kube Controller Manager和Scheduler,如果您选用了ARMS监控能力,监控数据会被ARMS...

RAM权限配置

您还可以自行调整切换其中的Action配置来限制对上述资源的操作(如:Action定义为"edas:ReadSchedulerx*",则表示为对上述两个空间具备只读查询权限)。{"Version":"1","Statement":[{"Effect":"Allow","Action":["edas:*Schedulerx*"],...

RAM权限配置

您还可以自行调整切换其中的Action配置来限制对上述资源的操作(如:Action定义为"edas:ReadSchedulerx*",则表示为对上述两个空间具备只读查询权限)。{"Version":"1","Statement":[{"Effect":"Allow","Action":["edas:*Schedulerx*"],...

视频点播自定义权限策略参考

操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 常见自定义权限策略场景及示例 说明 下述示例中 Action 列举的API操作名称请从 视频点播API概览 或 对象...

指标说明

nginx_ingress_controller_nginx_process_connections-nginx_ingress_controller_request_duration_seconds_sum-nginx_ingress_controller_request_duration_seconds_count(默认废弃)-nginx_ingress_controller_bytes_sent_sum-nginx_...

指标说明

nginx_ingress_controller_nginx_process_connections-nginx_ingress_controller_request_duration_seconds_sum-nginx_ingress_controller_request_duration_seconds_count(默认废弃)-nginx_ingress_controller_bytes_sent_sum-nginx_...

部署多个Ingress Controller

本文介绍如何在阿里云容器服务Kubernetes集群中同时部署多套独立的Nginx Ingress Controller对外提供不同的服务访问。前提条件 已创建Kubernetes集群。具体操作,请参见 创建Kubernetes托管版集群。已通过kubectl连接kubernetes集群。具体...

使用ASMAdaptiveConcurrency实现自适应并发控制

在 集群列表 页面,单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群管理页左侧导航栏,选择 工作负载>无状态。在 无状态 页面设置 命名空间 为default,在 gotest 应用右侧 操作 列下选择 更多>查看Yaml。在 编辑 YAML 对话框...

使用ASMAdaptiveConcurrency实现自适应并发控制

在 集群列表 页面,单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群管理页左侧导航栏,选择 工作负载>无状态。在 无状态 页面设置 命名空间 为default,在 gotest 应用右侧 操作 列下选择 更多>查看Yaml。在 编辑 YAML 对话框...

部署高负载场景的Nginx Ingress Controller

部署说明 部署高负载场景下的Nginx Ingress Controller需要考虑以下三个方面。硬件选型 在高并发场景下,Ingress对CPU资源和网络连接数占用都非常高,所以可选增强型ECS实例,例如:计算型实例:ecs.c6e.8xlarge(32 Core 64 GB,600万PPS...

升级Nginx Ingress Controller组件

在升级集群时,由于集群API版本的弃用,可能需要同步对Nginx Ingress Controller进行版本升级。此外,考虑到旧版本的组件可能存在稳定性风险以及功能缺失,推荐您及时将Nginx Ingress Controller升级到最新版本。Nginx Ingress Controller...

Tekton最佳实践

name:tekton-pipelines-controller-cluster-access labels:app.kubernetes.io/component:controller app.kubernetes.io/instance:default app.kubernetes.io/part-of:tekton-pipelines rules:apiGroups:[""]#Controller needs to watch ...

ListDomains-查询域名与状态

调试 授权信息 表是API对应的授权信息,可以在RAM权限策略语句 Action 元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:操作:是指具体的权限点。访问级别:是指每个操作的访问级别,取值为写入(Write)、读取...

DescribeIpSet-查询加速地域

调试 授权信息 表是API对应的授权信息,可以在RAM权限策略语句 Action 元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:操作:是指具体的权限点。访问级别:是指每个操作的访问级别,取值为写入(Write)、读取...

为Pod挂载独立公网EIP

在Kubernetes中,Pod的IP地址一般是私网的IP地址,但在某些场景,Pod可能需要有一个独立的公网IP地址,使得Pod可以独立地与外部网络通信,而不受其他Pod流量的干扰。阿里云的Terway和ack-extend-network-controller插件均支持将弹性公网...

安装migrate-controller备份服务组件并配置权限

备份中心可用于应用的备份、恢复与迁移,通过安装migrate-controller备份服务组件并配置相关权限以开启备份能力,实现多集群和混合环境中应用的数据容灾和应用迁移。前提条件 已开通云备份。相关计费,请参见 云备份计费方式与计费项。使用...

Nginx Ingress FAQ

本文主要为您介绍Nginx Ingress常见问题的处理方法。Ingress支持哪些SSL/TLS版本?Ingress L7请求头默认是透传的吗?...说明 若不同的Nginx Ingress Controller日志格式定义有所区别,需要对应修改Logtail配置下的processors部分。

使用须知及高危风险操作说明

在安装Nginx Ingress Controller组件的情况下手动删除 kube-system命名空间下的 nginx-ingress-lb Service。Ingress Controller工作不正常,严重时产生崩溃。使用以下YAML新建一个同名Service。apiVersion:v1 kind:Service metadata:...

将Flexvolume类型的OSS静态存储卷迁移至CSI

存储CSI概述 Flexvolume Disk-Controller(Deployment)实现云盘卷的自动创建能力。Flexvolume(DaemonSet)实现数据卷的挂载、卸载功能。ACK默认提供云盘、NAS、OSS三种存储卷的挂载能力。插件运行依赖的Kubelet参数不同。配置Kubelet的 ...

将Flexvolume类型的NAS静态存储卷迁移至CSI

存储CSI概述 Flexvolume Disk-Controller(Deployment)实现云盘卷的自动创建能力。Flexvolume(DaemonSet)实现数据卷的挂载、卸载功能。ACK默认提供云盘、NAS、OSS三种存储卷的挂载能力。插件运行依赖的Kubelet参数不同。配置Kubelet的 ...

获取集群策略治理详情

deny Object 被拦截的不同治理等级的违规计数统计 severity String high 策略治理等级 violations Long 0 被拦截的事件计数 warn Object 告警模式下不同治理等级的违规计数统计 severity String low 策略治理等级 violations Long 5 告警的...

获取集群策略治理详情

deny Object 被拦截的不同治理等级的违规计数统计 severity String high 策略治理等级 violations Long 0 被拦截的事件计数 warn Object 告警模式下不同治理等级的违规计数统计 severity String low 策略治理等级 violations Long 5 告警的...

获取集群策略治理详情

deny Object 被拦截的不同治理等级的违规计数统计 severity String high 策略治理等级 violations Long 0 被拦截的事件计数 warn Object 告警模式下不同治理等级的违规计数统计 severity String low 策略治理等级 violations Long 5 告警的...

手动收敛ACK托管版集群的Worker RAM角色权限

ds kubectl-n kube-system rollout restart deployment/alibaba-log-controller terway v1.0.10.333-gfd2b7b8-aliyun kubectl-n kube-system rollout restart daemonset/terway 根据您安装的Terway模式的不同,选择对应的Terway组件件进行...

变更日志

支持开关项目内三类不同的检查规则。补充一些基础规则、BFW规范和平台联动的检查规则。支持自定义类型扫描解析。支持数组、集合等特殊规则扫描解析。支持全量扫描项目所有元数据及依赖的自定义类型。支持批量上报和更新元数据。支持...

GetAssetsPropertyDetail-查询资产指纹详情列表

调试 授权信息 表是API对应的授权信息,可以在RAM权限策略语句 Action 元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:操作:是指具体的权限点。访问级别:是指每个操作的访问级别,取值为写入(Write)、读取...

备份中心FAQ

为什么默认不支持备份csdr,kube-system,kube-public,kube-node-lease这四个命名空间下的资源?通用操作 说明 若您通过kubectl命令行工具使用备份中心,在问题排查之前,请先将备份服务组件migrate-controller升级至最新版本,组件升级...

L7认证与鉴权

Ambient模式中,由于4层和7层的分离架构,导致认证和授权的配置模型与原Sidecar模式不同。以ASM 1.18版本为例,本文介绍如何使用7层授权策略。前提条件 已部署ASM网关和应用,且成功验证基本功能。具体操作,请参见 入门示例 的前提条件和...

L7认证与鉴权

Ambient模式中,由于4层和7层的分离架构,导致认证和授权的配置模型与原Sidecar模式不同。以ASM 1.18版本为例,本文介绍如何使用7层授权策略。前提条件 已部署ASM网关和应用,且成功验证基本功能。具体操作,请参见 入门示例 的前提条件和...

ACK发布Kubernetes 1.26版本说明

在Kubernetes 1.26版本,对跨名字空间存储数据源的Alpha提供支持,允许在源数据属于不同的名字空间时,为PersistentVolumeClaim指定数据源。更多信息,请参见 跨名字空间存储数据源。在Kubernetes 1.26版本,允许PodDisruptionBudget配置不...

采集Docker事件

Docker事件信息记录了容器、镜像、...2019-01-20T15:03:03.114145184+08:00 annotation.kubernetes.io/config.source:api annotation.scheduler.alpha.kubernetes.io/critical-pod:controller-revision-hash:2630731929 image:registry-vpc....

配置RAM用户或RAM角色RBAC权限

kubectl get clusterrole 预期输出:NAME AGE admin 13d alibaba-log-controller 13d alicloud-disk-controller-runner 13d cluster-admin 13d cs:admin 13d edit 13d flannel 13d kube-state-metrics 22h node-exporter 22h prometheus-k8...

定制iOS App的OA UI

pragma mark-ALBBOpenAccountLoginViewDelegate-(void)loginViewDidLoad:(ALBBOpenAccountLoginViewController*)viewController {/本示例中按钮的三种状态(正常、高亮、禁用)的颜色一致,您如需不一致,传入不同图片即可 UIImage*bgImage...

新建表

由于在 MySQL 模式和 Oracle 模式下分区的定义不同,因此以下信息在不同模式下的意义略有不同,请根据所选的分区方法按其定义指定以下信息:信息项 说明 分区方法 指定分区方法。MySQL 模式和 Oracle 模式下支持的分区方法不同。Range 分区...

WAF日志字段

user_id w waf相关字段:waf_action|waf_rule_id|waf_rule_type|waf_test wxbb相关字段:wxbb_action|wxbb_invalid_wua|wxbb_rule_id|wxbb_test WAF防护动作(action)说明 表描述了WAF支持的所有防护动作(action)。防护动作(action)...

数据复制权限介绍

oss:ReplicatePut","oss:ReplicateDelete"],"Resource":["acs:oss:*:*:dest-bucket","acs:oss:*:*:dest-bucket/*"]}]} 以下权限策略中涉及的Action说明如下:Action 说明 oss:ReplicateList 复制过程涉及的列举权限。即允许OSS先列举源...

如何创建自定义PPT应用

const steps=[{"zoom":4.2,"lng":107.5,"lat":38.3,"duration":1 } 说明 全国视角下的坐标。{"zoom":5.5,"lng":117.8,"lat":31.6,"duration":1 } 说明 华东地区的坐标。null,说明 此处为柱状图下钻到2018时的数据区域,不需要控制地图移动...

订阅关系一致

正确的订阅关系如下,多个Group ID分别订阅了不同的Topic,但是同一个Group ID下的多个Consumer实例C1、C2、C3订阅的Topic和Tag都一致。重要 云消息队列 RocketMQ 版 支持使用TCP协议和HTTP协议的SDK客户端收发消息,除了保证同一Group ID...

Nginx Ingress Controller使用建议

在部署Nginx Ingress Controller时,请确保Nginx Ingress Controller分布在不同的节点上,避免不同Nginx Ingress Controller之间资源的抢占和单点故障。您也可以为其使用独占节点来保证性能与稳定性,具体操作,请参见 使用独占节点保证...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
操作审计 弹性公网IP 短信服务 人工智能平台 PAI 物联网平台 对象存储
新人特惠 爆款特惠 最新活动 免费试用