进入购买弹性负载均衡页面。 在“购买弹性负载均衡器”界面，根据界面提示选择负载均衡器的基础配置。 本示例中的基础配置参数如图8所示。 图8 负载均衡器的基础配置 单击展开负载均衡器的基础配置 负载均衡器的基础配置 参数 取值样例 说明 实例类型 独享型 本文选择独享型负载均衡，资源独享，性能不受其它实例的影响。

查看更多 →

为负载均衡类型的Service配置pass-through能力 操作场景 对于负载均衡类型的Service，负责集群内部流量转发的kube-proxy组件默认会将Service绑定的ELB IP地址配置到节点本地的转发规则中，从集群内部访问ELB的地址时，流量就会直接在集群内部转发，而不会经过ELB转发。

查看更多 →

实例数量：请设置为1。 容器配置 在“容器信息 > 基本信息”中单击“选择镜像”，在弹出的窗口中选择“镜像中心”，并搜索“nginx”，选择nginx镜像。 图2 选择nginx镜像 服务配置 单击服务配置下的加号，创建服务（Service），用于从外部访问负载。本例将创建一个负载均衡类型的Service，请在右侧弹窗中配置如下参数。

查看更多 →

在“购买弹性负载均衡器”界面，根据界面提示选择负载均衡器的基础配置。 本示例中的基础配置参数如图8所示。 图8 负载均衡器的基础配置 单击展开负载均衡器的基础配置 负载均衡器的基础配置 参数 取值样例 说明 实例类型 独享型 本文选择独享型负载均衡，资源独享，性能不受其它实例的影响。 计费模式

查看更多 →

io/elb.ip 否 String 为负载均衡实例的服务地址，公网ELB配置为公网IP，私网ELB配置为私网IP。 kubernetes.io/elb.class 是 String 负载均衡器类型。 performance：独享型负载均衡。 说明： ELB Ingress对接已

查看更多 →

Nginx Ingress高级配置示例 为Nginx Ingress配置HTTPS证书 为Nginx Ingress配置重定向规则 为Nginx Ingress配置URL重写规则 为Nginx Ingress配置HTTPS协议的后端服务 为Nginx Ingress配置GRPC协议的后端服务

查看更多 →

至此Nginx的安装完成 检测是否安装成功 cd  /usr/local/nginx/sbin ./nginx -V 出现如下所示提示，表示安装成功 图1 检测是否安装成功 启动nginx ./nginx 查看nginx状态 ps -ef |grep nginx 相关命令： 先进入cd /usr/local/nginx/sbin路径

查看更多 →

使用L7负载均衡Ingress-nginx Ingress-nginx控制器用于存储nginx配置，实现统一路由转发管理。关于Ingress-nginx的详细信息请参见Ingress-Nginx Controller和社区官方项目。 本小节将指导您为本地集群安装与使用Ingress-nginx。

查看更多 →

ELB负载均衡配置 配置后端对应 服务器 ，将ecology主从服务器添加进去 图1 ELB负载均衡配置1 配置监听，例如80端口，后端 服务器端口 也选择80 图2 ELB负载均衡配置2 访问ELB公网IP地址验证结果 在浏览器中访问 http://Elb_Ip:Port 父主题： 搭建ecology运行环境

查看更多 →

名称：自定义Ingress名称，例如nginx-ingress-demo。 命名空间：选择需要添加Ingress的命名空间。 对接Nginx：集群中已安装NGINX Ingress控制器插件后显示此选项，未安装该插件时本选项不显示。 前端协议：支持HTTP和HTTPS，安装NGINX Ingress

查看更多 →

创建组件 单击“配置组件”。 在“组件配置”页面，单击“访问方式”模块的“编辑”，对Nginx组件进行配置。 在“负载均衡配置”页签下，单击“添加负载均衡配置”并设置参数。 负载均衡器：选择“内置负载均衡器”。 健康检查：使用默认值“启动”。 访问控制：使用默认值“允许所有IP访问”。

查看更多 →

io/tls类型的密钥证书，创建密钥的方法请参见创建密钥。 如果您选择“默认证书”，NGINX Ingress控制器会使用插件默认证书进行加密认证。默认证书可在安装NGINX Ingress控制器插件时进行自定义配置，未配置自定义证书时将使用NGINX Ingress控制器自带证书。 SNI：SNI（Server

查看更多 →

通过负载均衡配置实现会话保持 概念 会话保持可以确保用户在访问应用时的连续性和一致性。如果在客户端和服务器之间部署了负载均衡设备，很有可能这多个连接会被转发至不同的服务器进行处理。开启会话保持后，负载均衡会把来自同一客户端的访问请求持续分发到同一台后端 云服务器 上进行处理。 例如在

查看更多 →

单击“下一步：插件选择”，选择创建集群时需要安装的插件。 本示例中，仅选择默认安装插件，即CoreDNS 域名 解析和Kubernetes Metrics Server插件。 单击“下一步：插件配置”，对选择的插件进行配置，默认插件无需配置。 单击“下一步：确认配置”，显示集群资源清单，确认无误后，单击“提交”。

查看更多 →

SA的安全性。 为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。 用户开启此功能的同时，需要保证两端配置一致。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec

查看更多 →

SA的安全性。 为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。 用户开启此功能的同时，需要保证两端配置一致。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec

查看更多 →

SA密钥，提高了IPsec SA的安全性。 为了增强安全性，默认开启PFS，请确认用户侧数据中心网关设备也开启了该功能，且两端配置保持一致，否则会导致协商失败。 IPsec SA字节生命周期，不是VPN网关服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec

查看更多 →

配置桶级默认WORM策略 功能介绍 桶的WORM开关开启后，支持配置默认保护策略和保护期限。 当您在桶内配置了桶级默认WORM策略以后，如果您在上传对象时没有指定保护策略和保护期限，则新上传的对象会自动应用桶级默认WORM策略。和配置对象级WORM保护策略不同的地方在于，对象级W

查看更多 →

示例2：配置默认防护策略 场景描述 当您需要配置默认防护策略时，您可以通过Anti-DDoS界面在线配置，或者调用Anti-DDoS的API接口配置。 流程如下： 用户先查询默认防护策略。 用户再配置默认防护策略。 涉及接口 配置默认防护策略时，涉及的接口如下： 查询Anti-DDoS默认防护策略

查看更多 →

VPN协商参数有哪些？默认值是什么？ 表1 VPN协商参数 协议 配置项 值 IKE 版本 v1（v1版本安全性较低，如果用户设备支持v2版本，建议选择v2） v2（默认） 协商模式 Main（默认） Aggressive 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用）

查看更多 →

SA的安全性。 为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。 用户开启此功能的同时，需要保证两端配置一致。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec

查看更多 →