配置自动伸缩策略 自动伸缩可以根据您配置的伸缩策略动态分配计算节点实例,实现根据实时负载自动增加或减少计算节点,以提高集群可用性,降低使用成本。 本文介绍如何配置自动伸缩策略。 功能优势 自动伸缩可以实现以下功能: 根据实时负载,自动增加计算节点,提高集群的可用性。 在保证集群可用性的前提下,自动减少计算节点,降低集群成本。 停止异常状态的节点,并创建相应的新节点,提高集群容错能力。
具体优先级策略:在所有状态为启用,并且处于生效时间内的策略中挑选优先级最高的策略「P0最高、P1第二,以此类推」 调用策略 您可以通过API/SDK的方式调用审核策略,您使用哪个应用的aksk/token就会调用该应用下正在生效的策略。具体调用方法参加下方章节
对于需要创建、管理集群,扩缩容节点资源,对业务部署运行环境进行变更、升级、监控、维护的运维人员来说,授予该策略即可。
业务服务器部署在百度云或非百度云,可选择SAAS WAF或云防护接入方式。 接入对象 部署在BLB的实例上的所有域域名 Web 业务域名 接入方式 在BLB控制台,为实例或域名开启WAF防护。 详细接入操作: BLB-WAF概述 1.接入域名并完成监听配置、转发配置 2.修改域名的DNS解析记录 3.配置防护策略 详细接入操作: SAAS-WAF概述(云防护同SAAS-WAF操作)
只能绑定在百度智能云CDN域名列表里存在的主域名,仅支持HTTP/HTTPS 协议,如没有符合条件的域名,请前往 控制台 购买或重新配置。 开启Web防护,选择防护策略等级。 默认开启中级策略集,越严格安全防护效果越好。高级策略集,表示开启严格的防护策略,但可能出现误拦截情况;中级表示具备中和低两种策略集;低级表示防护策略宽松。
配置扩缩容策略 容器引擎CCE节点组支持配置多个备机型,同时结合扩缩容策略可满足不同场景下对资源的使用诉求。 前提条件 已成功 创建节点组 。 操作步骤 方式一:创建节点组时指定扩缩容策略 登录 容器引擎控制台 。 在左侧导航栏,选择 集群列表 。 在“集群列表”页面单击目标集群,进入集群管理页面。 在集群管理页面左侧导航栏中选择 节点管理 > 节点组 。
只能绑定与WAF实例所在同一区域的BLB实例,仅支持HTTP/HTTPS 协议,如没有符合条件的BLB实例,请前往 控制台 购买或重新配置BLB实例。 开启Web防护,选择防护策略等级。 默认开启中级策略集,越严格安全防护效果越好。高级策略集,表示开启严格的防护策略,但可能出现误拦截情况;中级表示具备中和低两种策略集;低级表示防护策略宽松。
接口描述 用于查询 CDN-WAF 的规则配置。
在左侧导航栏中选择“策略管理”进入“权限策略列表”页面。 单击 创建策略 ,在“选择创建策略的方式”弹出框中选择 按策略生成器创建 。 在“在“创建权限策略”页面完成策略名称和权限配置。 单击“添加权限”,在弹框中完成权限配置,这里以授予香港地域某个集群的只读权限为例: 配置项 必选/可选 配置说明 选择服务 必选 选择生效的服务对象,这里选择“容器引擎CCE”。
单击 创建策略 ,在系统弹框中的选择 按标签创建 进入按标签创建权限策略页面。 在标签创建权限策略页面完成相关配置: 配置项 必选/可选 配置说明 策略名称 必选 自定义策略名称,这里输入UseTagAccessPolicy。 选择标签 必选 选择目标资源所绑定的标签,这里选择 test:cce 。