泛 域名 和单域名都接入WAF，WAF如何转发访问请求？ 单域名和泛域名都接入WAF后，WAF优先将防护网站的访问请求转发到单域名，如果不能识别单域名，访问请求将转发到泛域名。 例如，单域名a.example.com和泛域名*.example.com接入WAF，访问请求将优先通过单域名a

查看更多 →

0下，会为每个Pod分配用户VPC网络下的一张网卡，支持为StatefulSet工作负载的Pod（容器网卡）固定IP，适用于需要针对具体IP地址做访问控制、服务注册、服务发现、日志审计等场景。 例如，当有一个需要访问云上数据库的StatefulSet类型业务，需要在对云上数据库进行严格的访问控制，

查看更多 →

户端实际访问的IP地址或DNS域名匹配。 当客户端无法直接访问集群内网私有IP地址或者公网弹性IP地址时，您可以将客户端可直接访问的IP地址或者DNS域名通过SAN的方式签入集群服务端证书，以支持客户端开启双向认证，提高安全性。典型场景例如DNAT访问、域名访问等特殊场景。 如果

查看更多 →

方的配置自定义域名卡片中单击“配置自定义域名”，在用户域名中输入需要配置的自定义域名，如图2所示。如果您在填写用户域名时，需要OBS控制台为您呈现已有华为云域名下拉列表，您想要在下拉列表中直接点选，则您需要拥有 域名注册服务 Domains的Domains:domains:getDe

查看更多 →

云模式：请您先到DNS服务商处将域名重新解析，指向源站服务器IP地址，否则该域名的流量将无法切回服务器，影响正常访问。 独享模式：修改ELB的后端服务器组，不再接入WAF实例节点，具体操作请参见更换后端服务器组。 原因二：调用了第三方接口且第三方接口也使用了华为云WAF 将用户的请求在转发

查看更多 →

云模式：请您先到DNS服务商处将域名重新解析，指向源站服务器IP地址，否则该域名的流量将无法切回服务器，影响正常访问。 独享模式：修改ELB的后端服务器组，不再接入WAF实例节点，具体操作请参见更换后端服务器组。 原因二：调用了第三方接口且第三方接口也使用了华为云WAF 将用户的请求在转发

查看更多 →

创建Service 下面示例创建一个名为“nginx”的Service，通过selector选择到标签“app:nginx”的Pod，目标Pod的端口为80，Service对外暴露的端口为8080。 访问服务只需要通过“服务名称:对外暴露的端口”接口，对应本例即“nginx:8080”。这样，在其

查看更多 →

nameserver：容器解析域名时查询的DNS服务器的IP地址列表。如果设置为10.247.x.x说明DNS对接到Kube-DNS/CoreDNS，如果是其他IP地址，则表示采用云上DNS或者用户自建的DNS。 search：定义域名的搜索域列表，当访问的域名不能被DNS解析时，会把该域名与搜索域列

查看更多 →

ServiceRespDetail object 服务详情 表9 ServiceRespDetail 参数 参数类型 描述 created_at String 创建时间 id String 服务ID meta_data SvcMetadata object 服务详情 project_id

查看更多 →

配置nginx.conf nginx.conf是Nginx的主配置文件，本文介绍通过管理台配置nginx.conf。 前提条件 需要具备AppStage服务运维岗位权限，权限申请操作请参见申请权限。 操作步骤 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“微服务开发

查看更多 →

NGINX秒级监控 日志服务支持采集NGINX日志，并进行多维度分析。云日志服务支持日志采集向导一站式采集NGINX日志，并为NGINX日志配置结构化和仪表盘。该仪表盘主要展示Upstream状态码等信息，全方位展示网站访问情况。您还可以使用云日志服务的查询分析语句，分析网站的延时情况，及时调优网站。

查看更多 →

机。 使用中国大陆节点服务器部署的Web网站，您需要注册域名，并在开通网站前按照工信部要求办理网站备案，以确保您的网站可以通过域名正常访问。华为云支持一站式完成域名注册、实名认证、网站备案和网站解析等操作，详细操作请参考流程指引。 该解决方案安装Nginx默认监听80和443端口

查看更多 →

否 ServiceReqDetail object 服务详情 表4 ServiceReqDetail 参数 是否必选 参数类型 描述 meta_data 是 SvcMetadata object 服务详情 spec 是 SvcSpec object 服务的动态属性 表5 SvcMetadata

查看更多 →

访问OBS域名失败，连接不上CA证书 在证书不受信的情况下，访问OBS域名会失败，需要重新获取OBS证书并将其导入客户端信任库。 获取OBS证书（以Chrome浏览器为例）。 在浏览器中访问OBS域名：https://obs.myhuaweicloud.com。 单击域名左侧的，选择“证书”。

查看更多 →

当您使用HTTPS协议访问网站，浏览器提示访问的站点不安全时，说明您的网站未添加SSL（Secure Socket Layer）证书，或者添加的证书与绑定的域名不匹配（例如：绑定的域名为www.test.com，绑定的证书为www.abc.com的单域名证书，此时访问站点时，依旧提示不安全）。

查看更多 →

例如： nginx.ingress.kubernetes.io/proxy-body-size: 8m HTTPS双向认证 Nginx Ingress支持配置服务器与客户端之间的双向HTTPS认证来保证连接的安全性。 请参见通过kubectl连接集群，使用kubectl连接集群。 执行以下命令，创建自签名的CA证书。

查看更多 →

步骤一：购买并配置Flexus应用服务器L实例 购买Flexus应用服务器L实例。 进入购买Flexus应用服务器L实例页，对L实例进行资源配置。 本步骤仅针对本示例进行参数设置及介绍，购买L实例的详细配置请参见购买Flexus应用服务器L实例。 Flexus应用服务器L实例不定期推出优惠活动，

查看更多 →

工作负载网络异常时，如何定位排查？ 集群内部无法使用ELB地址访问负载 集群外部访问Ingress异常 CCE集群中域名解析失败 为什么访问部署的应用时浏览器返回404错误码？ 为什么容器无法连接互联网？ VPC的子网无法删除，怎么办？ 如何修复出现故障的容器网卡？ 节点无法连接互联网（公网），如何排查定位？

查看更多 →

使用IE浏览器访问nginx-ingress出现重定向308无法访问 问题现象 NGINX Ingress控制器从较老的版本升级后，使用IE浏览器无法访问已有的服务，状态码显示为308。 问题根因 NGINX Ingress控制器在升级后默认的永久重定向状态码从301变成了308

查看更多 →

执行以下命令确保防火墙允许HTTP和HTTPS连接。 sudo ufw allow 'Nginx Full' 验证Nginx是否正常工作。 在浏览器中通过域名或者IP地址进行访问Nginx，如果Nginx正常启动则会打开Welcome to nginx的欢迎页面。 使用浏览器访问 “http://云服务器IP地址”

查看更多 →

访问方式，从而满足不同场景提供不同访问通道。详情请参考网络概述设置公网访问。 我有多个工作负载（在同个集群中），它们之间需要互相访问，应该怎么办？ 集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。 集群内部域名格式为“<自定义的服务名称>

查看更多 →