注入配置 概述 服务网格通过容器中的 Sidecar 劫持服务间的流量并执行微服务的治理策略,实现对底层网络功能的抽象化管理,例如负载均衡、服务发现、流量控制等。本文介绍如何通过服务网格 CSM 控制台,对 CCE 集群中的工作负载进行 Sidecar 的自动注入配置。 前提条件 已添加 CCE 集群到 CSM 实例中,如何添加集群可参见 集群管理 。
如果函数同时需要访问 VPC 和公网,那么您需要在 VPC 中配置 NAT 网关 ,并绑定 弹性公网 IP 。 安全组配置 安全组规则是允许访问的规则集合,表示函数能够访问的 VPC 内的网段和端口,请确保这些规则包含了要访问的资源地址,若未正确设置可能导致函数无法访问您的资源。 使用示例 使用控制台设置函数 VPC 功能,开启接入 VPC 网络,设置子网与安全组,最后点击“确定”,如下图所示。
删除网络探测 描述 删除网络探测。 请求结构 DELETE /v{version}/probe/{probeId}?clientToken={clientToken} HTTP/1.1 Host: bcc.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其它特殊头域。
配置参数介绍 概述 创建集群时,可以使用默认配置或者使用自定义创建的集群配置,其中涉及到的参数信息如下所示。 更新模式分为静态模式和动态模式,当发起集群配置变更时,如果涉及到的变更参数包含了静态模式的参数,则会触发集群的重启操作,如果仅涉及动态模式的参数,则不会触发集群的重启操作。 参数如果是必选,则在创建集群配置时必须设置该参数。
端口验通 端口验通是一款为VPC内服务器提供一键检测常见高危端口开放情况、自定义端口开放情况的工具。为服务器的安全访问提供基础校验。
警告: DTS 自动添加或您手动添加 DTS 服务的 IP 地址段可能会存在安全风险,一旦使用本产品代表您已理解和确认其中可能存在的安全风险,并且需要您做好基本的安全防护,包括但不限于加强账号密码强度防范、限制各网段开放的端口号、内部各 API 使用鉴权方式通信、定期检查并限制不需要的网段等等。 配置任务对象映射。 配置 说明 迁移类型 根据需求及各引擎对迁移类型的支持情况,选择迁移类型。
私有网络访问 设置私有网络网络访问控制和私有域,用户可以使用私有网络并通过自定义域名的方式访问容器镜像服务企业版实例。 配置私有网络的访问控制,详细介绍请参见 配置私有网络访问控制 。 登录 智能云解析DNS控制台 。 在控制台左侧导航栏中单击 内网DNS服务 > 私有域 。 在“私有域”页面单击 添加私有域 ,在添加私有域弹框中 输入自定义域名 和 开启子域名递归解析代理 ,单击 确定 。
配置项 配置项是一种用于存储应用所需配置信息的资源类型,配置项允许您将配置文件从应用容器镜像中解耦,从而增强应用的可移植性。和密文类型配置存储敏感信息不同,配置项主要用于存储常规的配置信息,例如一组配置文件。应用将配置项以数据卷挂载的方式使用。例如,在“卷配置”中挂载配置项类型的卷,使其成为 Pod 中的文件。
总结:一条流水线会触发哪些分支,在什么时候触发是由监听分支中的分支配置和消息配置共同决定的。 例如:如果一条流水线我想让所有代码合入master的时候都运行,并且所有分支有代码提交的时候(不包括master)都运行,那么我的监听分支配置如下: step 3:填写流水线配置完成后,点击保存按钮 step 4:新保存的流水线配置会在流水线下次(手动执行,有代码提交)被触发时生效。
配置参数 概述 创建注册配置中心实例时,实例中的 api.eureka.deltaIntervalSeconds , job.deleteInstanceUnhealthy.intervalMinutes 等参数采用默认配置。若您的业务存在特定需求,您可以在控制台调整相应参数以提升性能。 配置参数 相关参数及说明如下表所示。