security-policy-id String 自定义安全策略的ID，优先级高于系统预置的安全策略。更新时，通过指定空字符串""来移除。 获取方法：在CCE控制台，单击顶部的“服务列表 > 网络 > 弹性负载均衡 > TLS安全策略”，并选择“自定义策略”页签。在列表中复制对应策略名称下的ID即可。 kubernetes

查看更多 →

参数 说明 Nginx地址 Nginx地址。格式：Nginx 服务的连接地址+Nginx服务的服务状态路径。 Nginx服务的连接地址：Nginx服务的IP地址和侦听端口号。其中nginx.conf配置文件中指定了侦听端口。例如：10.0.0.1:8080。 Nginx服务的服务状态路径：由nginx

查看更多 →

功能。 要修改的Nginx配置文件路径 目标主机中Nginx配置文件所在路径。 配置文件备份路径 目标主机中原Nginx配置文件备份目标路径。 配置文件内容 新配置文件内容。 控制选项 配置是否启用该操作。 当前步骤执行失败后，应用是否继续执行后续的步骤。 配置是否使用sudo权限执行该步骤。

查看更多 →

云产品生态集成：ELB支持与WAF等多种云产品结合使用。 配置变更热更新：配置变更完全热更新，不需要Reload进程，对长连接无损。 场景示例 某企业在华为云使用CCE集群，并通过自建Nginx Ingress Controller配置Ingress转发规则，配置 域名 和路径的转发策略，且对外通过DNS域名提供服务。客户端访问域名example

查看更多 →

erl”。 图1 创建组件 单击“配置组件”。 在“组件配置”页面，单击“访问方式”模块的“编辑”，对Nginx组件进行配置。 在“负载均衡配置”页签下，单击“添加负载均衡配置”并设置参数。 负载均衡器：选择“内置负载均衡器”。 健康检查：使用默认值“启动”。 访问控制：使用默认值“允许所有IP访问”。

查看更多 →

Nginx配置文件采集器（app-discovery-nginx） 根据Nginx下的config文件，解析获取Nginx的跳转信息。参数配置说明参见表1。 表1 Nginx配置文件采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-nginx-xxx

查看更多 →

ELB、工作负载、Service、Ingress及Nginx Ingress，实现灰度发布。解决方案架构如下: 图1 方案架构图 该解决方案将会部署如下资源： 创建一台 弹性云服务器 E CS ，将Nginx-v1、Nginx-v2和Nginx Ingress三个工作负载调度至该节点上。 创建一个云容器引擎

查看更多 →

实例数量：填写实例的数量，即工作负载Pod的数量。 容器配置 容器信息 Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 基本信息：配置容器的基本信息。 参数 说明 容器名称 为容器命名。 更新策略 镜像更新/拉取策略。可以勾选“总是拉取镜像”，表示每次都从镜像仓

查看更多 →

节点亲和：设置自定义亲和策略，亲和nginx-ingress-pod-reserved: true的标签。 容忍策略：添加容忍策略，容忍键值为nginx-ingress-pod-reserved: true、Effect为NoExecute的污点。 优化NGINX Ingress插件配置 在插件管理中安装或编辑NGINX

查看更多 →

进行对应操作。 治理策略说明 支持负载均衡、限流、容错、降级、熔断、错误注入和黑白名单等策略的配置，具体说明见下表。 名称 说明 负载均衡 应用场景 微服务一般会部署多个实例，负载均衡控制微服务消费者访问微服务提供者的多个实例的策略，以达到流量均衡的目的。策略包括轮询、随机、响应时间权值、会话粘滞等。

查看更多 →

Nginx Ingress使用建议 Nginx型的Ingress在集群中部署NGINX Ingress控制器来对流量进行负载均衡及访问控制。由于NGINX Ingress控制器插件使用开源社区的模板与镜像，且部署在集群内部，因此它的稳定性与使用时的配置、当前集群状态密切相关。本文介绍Nginx

查看更多 →

企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 在“集群”页签，单击“安装容器安全Agent”，弹出“容器资产接入与安装”对话框。 选择“非CCE集群（公网接入）”，并单击“开始配置”。 配置集群接入信息，并单击“生成命令”。接入信息相关参数说明如表

查看更多 →

最终访问路径会被重定向至“/”路径。 Ingress配置文件说明 在nginx-ingress-controller容器中，“/etc/nginx”路径下的nginx.conf文件可查看所有Ingress配置。 查询nginx-ingress-controller的Pod名称。 kubectl

查看更多 →

名称保持一致。 访问类型：选择“负载均衡”。 选择器：添加标签，Service根据标签选择Pod，填写后单击“确认添加”。也可以引用已有工作负载的标签，单击“引用负载标签”，在弹出的窗口中选择负载，然后单击“确定”。 负载均衡器：选择弹性负载均衡的类型、创建方式。 类型：“独享型

查看更多 →

failed 问题现象 配置同步失败，日志详细信息提示如下： " test nginx: nginx: [alert] mmap(MAP_ANON|MAP_SHARED, 524288000) failed (12: Cannot allocate memory) nginx: [alert]

查看更多 →

确保提交license授权 配置负载均衡 负载均衡配置这里以nginx为例（其他负载均衡软件及设备请跳过该步骤自行配置，本文不做说明），假设nginx服务所在 服务器 IP地址为192.168.1.10，安装目录为：Windows操作系统为D:\nginx目录，Linux系统为/usr/local/nginx目录。

查看更多 →

io/elb.ip 否 String 为负载均衡实例的服务地址，公网ELB配置为公网IP，私网ELB配置为私网IP。 kubernetes.io/elb.class 是 String 负载均衡器类型。 performance：独享型负载均衡。 说明： ELB Ingress对接已

查看更多 →

HTTP和HTTPS请求，如果与规则中的主机和路径匹配，则会被发送到所列出的后端。 注意： 后端在paths中的配置顺序决定了策略的转发优先级。 示例：如果为后端X配置两条转发策略a和b，为后端Y配置一条转发规则a，则此时paths中X的配置顺序应在Y之前，否则，同时符合a、b两条转发规则的流量将按照优先级顺序全部转发至Y中。

查看更多 →

:Config 中间件 SLB实例配置的管理，包括nginx.conf、url重写/重定向、内网段、降级、黑白名单、流控及其他配置。 WiseCloud::LoadBalancer::SLB::ListenerGroup 中间件 SLB监听配置的管理，包括监听的域名、端口、协议、证书、监听级别的高级配置。

查看更多 →

通过Kubectl命令行创建Nginx Ingress 操作场景 本节以Nginx工作负载为例，说明kubectl命令添加Nginx Ingress的方法。 前提条件 集群必须已安装NGINX Ingress 控制器，具体操作可参考安装插件。 Ingress为后端工作负载提供网络

查看更多 →

后端服务正常，将下线的这台服务器上线。 选择“转发策略”页面，单击“编辑”，单击“新增转发策略”，配置相关参数，参数说明如表2所示。单击“保存”。 表2 转发策略参数说明 参数 说明 URL 字符长度0~500，对应nginx配置location项的URL，例：～ /.+\.jsp$。

查看更多 →