用户可以通过华为云镜像仓库服务SWR或者第三方镜像仓库来管理业务镜像。本章节将介绍CCE+bursting插件场景中，涉及到镜像相关的使用场景及用法。通过阅读本章用户可以在CCE+bursting插件场景中： 使用SWR拉取用户业务镜像 使用第三方镜像拉取用户业务镜像 混合使用华为云SWR

查看更多 →

为Nginx Ingress配置跨域访问 在Web开发中，由于浏览器的同源策略，一个域下的网页通常不能直接请求另一个域下的资源。CORS（跨资源共享，Cross-Origin Resource Sharing）提供了一种安全的方式来绕过这个限制，允许跨域请求。 使用CORS允许跨域访问的场景较多，可能的场景如下：

查看更多 →

CCE是否支持nginx-ingress？ nginx-ingress简介 nginx-ingress是比较热门的ingress-controller，作为反向代理将外部流量导入到集群内部，将Kubernetes内部的Service暴露给外部，在Ingress对象中通过 域名 匹配Ser

查看更多 →

域名注册 注册域名 父主题： API

查看更多 →

注册域名 功能介绍 在华为云创建一个域名注册任务。 调用当前API前请先调用查询域名是否可用。 URI POST /v2/domains/actions/register 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String

查看更多 →

ingressClassName: cce Ingress中还可以设置外部域名，这样您就可以通过域名来访问到ELB，进而访问到后端服务。 域名访问依赖于域名解析，需要您将域名解析指向ELB实例的IP地址，例如您可以使用云解析服务 DNS来实现域名解析。 ... spec: rules:

查看更多 →

AppCube中业务权限凭证使用示例 背景信息 用户在ISDP+下只有用户权限的概念，但是用户业务涉及到有哪些权限点，这“权限点”在AppCube中设置的，配置的依据就是业务权限凭证。 AppCube开发应用时，如何配置业务权限凭证，可参见如何控制接口访问权限。 ISDP+角色对

查看更多 →

该解决方案会部署如下资源： 创建一台Linux 弹性云服务器 ，用于搭建 Web应用防火墙 （WAF）和Nginx负载均衡环境。 在Linux弹性 云服务器 中安装配置Nginx，用于提供负载均衡能力。 在Linux弹性云 服务器 中安装配置ModSecurity，用于提供Web应用防火墙（WAF）能力。 创建弹

查看更多 →

请求示例 该请求实现将本地“abcdefg.zip”中的数据批量导入到AstroZero相应环境（开发环境或运行环境，根据接口中域名决定）中，且告知服务器导入的数据中不包含ID值。 POST https://AstroZero域名/u-route/baas/bulk/v1.0/import/data

查看更多 →

在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置

查看更多 →

路径前缀匹配。匹配区分大小写，并且对路径中的元素逐个匹配。 路径元素指的是由 / 分隔符分隔的路径中的标签列表。 前提条件 集群必须已安装NGINX Ingress 控制器，具体操作可参考安装插件。 Ingress为后端工作负载提供网络访问，因此集群中需提前部署可用的工作负载。若您无可

查看更多 →

交换数据中的算法。 RC4-SHA $upstream_addr 后台upstream的地址，即真正提供服务的主机地址。 10.10.10.100:80 $request_time 整个请求的总时间。 0.205 $upstream_response_time 请求过程中，upstream响应时间。

查看更多 →

如果后端服务Pod在收到结束信号后立即退出，可能会导致正在处理的请求失败或部分流量仍被转发到已经退出的Pod中，导致部分流量损失。为了避免这种情况，建议在后端服务的Pod中配置preStop Hook，在Pod被移除后继续工作一段时间，以解决流量中断的问题。 工作负载配置示例如下：

查看更多 →

根据界面提示，设置云服务器的新密码，并确认新密码。 运行中的云服务器需重启后新密码才能生效，默认勾选“自动重启”。 单击“确认”。 此时云服务器状态为“重启中”，待服务器状态为“运行中”时，继续如下步骤。 在页面右上角，单击“远程登录”。 根据界面提示，输入用户名密码登录云服务器。 用户名为root，密码为步骤b设置的密码。

查看更多 →

子网的IPv4地址范围，子网网段需要从VPC的IP网段中划分。 子网IPv6网段 不开启 是否自动为子网分配IPv6地址。 关联路由表 默认 默认路由表中已预置系统路由，确保同一个VPC内不同子网之间的网络互通。 高级配置（可选） - 本示例保持系统默认。 创建两台E CS 。 本示例中的ECS相关配置仅供参考，更多详细设置请参考快速创建ECS。

查看更多 →

在原生kubernetes中，Service还有NodePort类型，当前云容器实例不支持使用NodePort类型Service。 将上面Service的定义保存到nginx-svc.yaml文件中，使用kubectl创建这个Service。 # kubectl create -f nginx-svc

查看更多 →

SSL证书管理服务中，单域名、多域名、泛域名的区别是什么？ SSL证书管理服务支持的“域名类型”有“单域名”、“多域名”和“泛域名”3种类型。 表1 域名类型 参数名称 参数说明 单域名 仅支持绑定1个普通域名。 如果您仅有一个域名，则选择单域名类型。 多域名 可以绑定多个不同的

查看更多 →

systemctl stop nginx systemctl start nginx (可选)配置OBS桶策略，允许Nginx代理服务器的IP地址访问OBS 如果您的OBS桶为公共读，或者访问私有桶内对象时在URL中携带签名，则可跳过此步骤。 如果您的OBS桶为私有桶，且不希望使

查看更多 →

name: test image: nginx dnsPolicy: ClusterFirst 场景3：采用公网域名解析 适用于Pods中的域名配置都在公网访问，这样的话Pods中的应用都从外部的DNS中解析对应的域名。 apiVersion: v1 kind: Pod

查看更多 →

在将cluster-1中应用的访问流量复制到cluster-2中对应的应用服务后，客户端只会收到cluster-1中的请求响应，cluster-2中的请求响应会被丢弃。 对cluster-1执行以下命令来配置流量镜像。更多关于Nginx Ingress流量镜像的配置请参考Nginx Ingress

查看更多 →

通过Kubectl命令行创建Nginx Ingress 操作场景 本节以Nginx工作负载为例，说明kubectl命令添加Nginx Ingress的方法。 前提条件 集群必须已安装NGINX Ingress 控制器，具体操作可参考安装插件。 Ingress为后端工作负载提供网络访问，因此集群中需提前

查看更多 →