如果一个 域名 有多个 服务器 ，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即申请的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。 操作步骤 在CentOS 7操作系统中的Nginx 1.7.8服务器上安装私有证书的流程如下所示： ①获取文件 → ②创建目录

查看更多 →

优化udev配置和Selinux 优化udev配置 删除“/etc/udev/rules.d/70-persistent-net.rules”配置文件。 优化Selinux SUSE操作系统无selinux配置文件，跳过该项配置。 执行以下命令，在vi编辑器中打开“/etc/selinux/config”。

查看更多 →

/proc/version，查看环境系统，SLB分为ARM、X86两个版本，界面上部署时需要选择与环境系统一样的包。 系统参数配置不正确 部署完之后，启动时提示参数不正确。 图2 参数配置不正确 解决方法：重新配置参数，参照参数配置不正确。 父主题： SLB部署失败相关问题

查看更多 →

/usr/local/nginx/conf/nginx.conf:1" 原因分析 输入的nginx配置文件格式有误，启动nginx时报错。 处理方法 解决nginx配置文件的格式问题，在本地编辑器上写好nginx配置文件，并且验证无误后，再复制到文本框内。 父主题： 启动/停止Nginx

查看更多 →

解决方案 CoreDNS配置优化包含客户端优化及服务端优化。 在客户端，您可以通过优化域名解析请求来降低解析延迟，通过使用合适的容器镜像、节点DNS缓存NodeLocal DNSCache等方式来减少解析异常。 优化域名解析请求 选择合适的镜像 避免IPVS缺陷导致的DNS概率性解析超时

查看更多 →

CoreDNS配置优化实践 CoreDNS配置优化概述 客户端 服务端 父主题： 网络

查看更多 →

为创建的主题添加加一个或多个订阅，即配置接收告警通知的手机号码或邮箱地址。 确认订阅。 添加订阅后，按接收到的短信或邮件提示，完成订阅确认。主题订阅确认的信息可能被当成垃圾短信拦截，如未收到，请查看是否设置了垃圾短信拦截。 消息主题 单击“应用”，完成配置主机安全告警通知的操作。

查看更多 →

约束条件 证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用

查看更多 →

6.2.7 20%（单pipeline小包场景） 配置应用加速功能后，Flexus X实例根据您选择的应用，安装性能优化后的Huawei Cloud EulerOS yum源应用版本。如果您创建Flexus X实例后再安装应用的自选版本，则无法获取最大性能收益。 如果您不使用应用加速功能，Huawei

查看更多 →

为Nginx Ingress配置跨域访问 在Web开发中，由于浏览器的同源策略，一个域下的网页通常不能直接请求另一个域下的资源。CORS（跨资源共享，Cross-Origin Resource Sharing）提供了一种安全的方式来绕过这个限制，允许跨域请求。 使用CORS允许跨域访问的场景较多，可能的场景如下：

查看更多 →

单击，选择“微服务开发 > 负载均衡”。 选择左侧导航栏的“实例管理”。 在实例列表中单击待配置实例的名称，进入实例详情页面。 选择“nginx.conf配置”页签，单击“编辑”。 单击“设为默认值”，可以将配置设为默认值。 手工填入配置时，请务必在http块内结尾附近加上include

查看更多 →

Controller内核参数进行优化。 优化后的value.yaml配置文件如下： controller: image: repository: swr.cn-east-3.myhuaweicloud.com/hwofficial/nginx-ingress #con

查看更多 →

SSL证书的安装和配置提供咨询服务吗？ 华为云 云证书管理服务 不提供SSL证书的安装和配置咨询服务。 华为云云证书管理服务提供了几种主流Web服务器安装国际标准SSL证书的示例，您可以参考表 安装SSL证书操作示例。 表1 安装SSL证书操作示例 服务器类型 操作示例 Tomcat

查看更多 →

约束条件 证书安装前，务必在安装SSL证书的服务器上开启“443”端口，同时在安全组增加“443”端口，避免安装后仍然无法启用HTTPS。 如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用

查看更多 →

在处理的请求的连接。如果后端服务Pod在收到结束信号后立即退出，可能会导致正在处理的请求失败或部分流量仍被转发到已经退出的Pod中，导致部分流量损失。为了避免这种情况，建议在后端服务的Pod中配置preStop Hook，在Pod被移除后继续工作一段时间，以解决流量中断的问题。 工作负载配置示例如下：

查看更多 →

Nginx配置文件采集器（app-discovery-nginx） 根据Nginx下的config文件，解析获取Nginx的跳转信息。参数配置说明参见表1。 表1 Nginx配置文件采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-nginx-xxx

查看更多 →

ectl连接集群。 已安装grpcurl工具，详情请参见gRPCurl。 gRPC服务示例 在proto文件中定义如下的gRPC服务，客户端可调用helloworld.Greeter服务的SayHello接口。关于gRPC服务示例的源码，请参见gRPC Hello World。 syntax

查看更多 →

由于服务器系统版本或服务器环境配置不同，在安装SSL证书过程中使用的命令或修改的配置文件信息可能会略有不同，云证书管理服务提供的安装证书示例，仅供参考，请以您的实际情况为准。 如果参考文档安装证书后，HTTPS仍然不生效或遇到其他问题，请单击一对一咨询购买SSL证书配置优化服务，联系专业工程师为您排查具体问题。

查看更多 →

-1/xps_cpus 0 xps_cpus里显示的是CPUbitmask的16进制显示，0、1、2、3四个CPU对应的值分别是1、2、4、8。 通过如下的命令让CPU2使用eth0的0号队列，CPU3使用eth0的1号队列。 echo 4 > /sys/class/net

查看更多 →

解来实现，其本质也是修改Nginx的配置文件（nginx.conf），可以实现上面提到的“nginx.ingress.kubernetes.io/rewrite-target”注解的功能，但是自定义程度更高，适合更加复杂的Rewrite需求。 nginx.ingress.kubernetes

查看更多 →

524288000) failed" 解决方法 使用的机器最低规格为2C8G。 登录SLB实例主机，执行命令/opt/huawei/openresty/init.d/nginx restart，重启Nginx再同步。 执行命令top，查看其他占用内存多的进程，执行命令kill -9 进程号关掉进程。

查看更多 →