群的后端 云服务器 ，也可以配置级联删除策略回收ELB所有资源。请注意，配置级联删除策略时，可能存在将ELB监听器误删的风险。 创建Service时，请勿使用已被其他协议占用的端口，否则Service无法创建成功。 通过ELB实现跨集群访问时，和ELB对接的所有Service均需要开

查看更多 →

容器端口：容器中应用启动监听的端口，nginx镜像请设置为80。如需使用其他应用，该容器端口需和应用对外提供的监听端口一致。 图3 创建服务 单击右下角“创建工作负载”。 等待工作负载创建成功。 创建成功后在无状态负载下会显示一个运行中的工作负载。 图4 创建工作负载成功 获取Nginx的外部访问地址。

查看更多 →

Ingress的service类型为Loadbalancer，绑定弹性负载均衡。 创建2个弹性公网IP，并关联弹性负载均衡 ELB和CCE集群，允许公网访问ELB和CCE集群的API接口。 方案优势 开源定制 该解决方案是开源的，用户可以在源码基础上进行定制化开发。Nginx Ingress有丰富的自定义配置参数，能适应各种生产需求。

查看更多 →

创建”，创建一个公网类型负载均衡器。 端口配置： 对外协议：TCP。 服务端口：本例中设置为8080，ELB将会使用该端口创建监听器，提供外部流量访问入口。 容器端口：容器中应用启动监听的端口，nginx镜像请设置为80。如需使用其他应用，该容器端口需和应用对外提供的监听端口一致。

查看更多 →

如何启用NGINX stub_status模块? Nginx Prometheus Exporter是通过Nginx的stub_status模块对其进行监控，需要确保Nginx服务启用了 stub_status模块。具体步骤如下： 登录到业务Nginx服务所在节点，执行以下命令检

查看更多 →

为Nginx Ingress配置URL重写规则 为Nginx Ingress配置HTTPS协议的后端服务 为Nginx Ingress配置GRPC协议的后端服务 为Nginx Ingress配置一致性哈希负载均衡 为Nginx Ingress配置应用流量镜像 Nginx Ingress使用建议

查看更多 →

连接上进行全双工通讯协议的 API, 但 WebSocket API 不支持设置 Headers，如需设置 Headers, 建议通过 Nginx 配置反向代理设置 Header; 或者由后端发起 Websocket 请求。 HTML5 WebSocket API 相关文档: https://developer

查看更多 →

由您选择指定的节点规格 节点升级和维护 节点自动升级、修复 节点需通过重置升级 节点需通过重置升级 容器网络模型 云原生网络2.0模型 VPC网络模型 容器隧道网络模型 云原生网络2.0模型 网络性能 VPC网络和容器网络融合，性能无损耗 VPC网络叠加容器网络，性能有一定损耗 VPC网络和容器网络融合，性能无损耗

查看更多 →

公网和私网负载均衡器 负载均衡按照支持的网络类型的不同分为公网负载均衡器和私网负载均衡器。 公网负载均衡器 通过给负载均衡器绑定弹性公网IP，使其支持转发公网流量请求，称为公网负载均衡器。通过公网IP对外提供服务，将来自公网的客户端请求按照指定的负载均衡策略分发到后端 服务器 进行处理。

查看更多 →

为负载均衡类型的Service配置TLS TLS协议适用于需要超高性能和大规模TLS卸载的场景。您可以为Service配置TLS协议，转发来自客户端加密的TCP协议请求。 Service配置TLS协议依赖ELB能力，使用该功能前请确认当前区域是否支持使用TLS协议，详情请参见添加TLS监听器（独享型）。

查看更多 →

为负载均衡类型的Service配置黑名单/白名单访问策略 使用负载均衡类型的服务时，您可以通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。 白名单：指定的IP允许访问，而其它IP不能访问。 黑名单：指定的IP不能访问，而其它IP允许访问。 前提条件 已创建Kubernetes集群，且集群版本满足以下要求：

查看更多 →

权限策略和授权项 策略和授权项说明 APM授权项

查看更多 →

权限策略和授权项 策略和授权项说明 UGO授权分类

查看更多 →

项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见IAM与企业管理的区别。

查看更多 →

权限策略和授权项 策略及授权项说明 公网NAT网关 公网NAT网关SNAT规则 公网NAT网关DNAT规则

查看更多 →

权限策略和授权项 权限及授权项说明 流管理权限

查看更多 →

权限策略和授权项 策略及授权项说明 企业项目管理API授权列表项 父主题： 项目管理

查看更多 →

权限策略和授权项 策略和授权项说明 DAS授权分类

查看更多 →

IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，

查看更多 →

权项，才能实现对应的权限功能。 授权范围：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授

查看更多 →

久化到实例主节点磁盘，还会增量同步到备节点，同时备节点也会持久化一份数据。实现了节点热备和持久化文件多个备份。 主备、读写分离实例的主备节点进程，以及集群实例每个分片内主备节点进程的数据同步和持久化方式如下图所示。 图3 单可用区内主备节点间高可用 实例单Region跨可用区灾备

查看更多 →