配置函数流的子流程控制器组件 函数工作流 服务可以把一些“函数流”作为“子流程”组合成一个新的函数流，这样可以抽取出一些函数流作为公共流进行使用，减少函数流的重复编排。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。

查看更多 →

NGINX Ingress控制器插件版本发布记录 表1 NGINX Ingress控制器插件3.0.x版本发布记录 插件版本 支持的集群版本 更新特性 社区版本 3.0.31 v1.27 v1.28 v1.29 v1.30 v1.31 支持CCE v1.31集群 支持配置扩展参数

查看更多 →

配置函数流的服务控制器组件 服务控制器组件可以将多个函数操作合并成一个原子节点进行管理。 函数流的服务控制器组件支持两种执行模式：串行模式和并行模式。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 服务

查看更多 →

步骤六：安装组件控制器（isap-agent） 本章节介绍如何安装安全云脑组件控制器（isap-agent），将日志采集器节点（E CS ）纳管到安全云脑。 安装组件控制器 在步骤五：网络连通配置执行后的页面中，单击页面右下角“下一步”，进入“脚本安装验证”页面。 单击复制安装组件控制器的命令。

查看更多 →

NGINX Ingress控制器插件升级检查异常处理 检查项内容 检查项一：检查集群中是否存在未指定Ingress类型（annotations中未添加kubernetes.io/ingress.class: nginx）的Nginx Ingress路由。 检查项二：检查Nginx

查看更多 →

配置函数流的函数服务组件 配置函数流的子流程控制器组件 配置函数流的并行分支控制器组件 配置函数流的开始控制器组件 配置函数流的异常处理控制器组件 配置函数流的循环控制器组件 配置函数流的时间等待控制器组件 配置函数流的服务控制器组件 配置函数流的条件分支控制器组件 父主题： 配置函数流

查看更多 →

在“控制器配对”页面，可查看该终端的配对码或二维码。 图1 控制器配对 控制器配对和操作 在移动端输入配对码或扫码配对控制器，请参见控制器配对（登录前）、控制器配对（登录后）。 完成配对后，在移动端可对硬终端进行会前操作、会控操作。 解除控制器配对 您可根据需要解除控制器配对。

查看更多 →

组件控制器常用命令有哪些？ 如果组件控制器（isap-agent）安装失败，在故障排查过程中，可能需要使用命令进行处理，其中，常用命令如下： 重启 sh /opt/cloud/isap-agent/action/agent_controller_linux.sh restart

查看更多 →

NGINX Ingress控制器插件版本发布记录 表1 NGINX Ingress控制器插件2.4.x版本发布记录 插件版本 支持的集群版本 更新特性 社区版本 2.4.14 v1.31 v1.28 v1.27 适配CCE Autopilot v1.31集群 解决CVE-2024-7646漏洞

查看更多 →

查询控制器校验设备证书ESN开关状态 典型场景 控制器防止非法设备接入，控制器校验设备证书ESN。 接口功能 查询当前控制器租户校验设备证书ESN开关状态。 接口约束 北向管理员权限，该接口必须在用户会话建立后使用。 调用方法 GET URI /controller/campus

查看更多 →

配置函数流的异常处理控制器组件 异常处理控制器组件用于控制函数执行失败后的下一步流程，当函数流里面的函数执行异常时，可以通过“异常处理”来处理执行失败的函数并可添加重试。函数执行失败可分为多种情况：函数执行异常；函数内部业务失败并在返回内容中添加了错误码，例如status，200代表成功，500和404等代表失败。

查看更多 →

配置函数流的时间等待控制器组件 时间等待控制器组件可以用来控制当前子流程或函数在指定时间延迟后再调用下一个子流程或函数。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 时间等待控制器组件后面可以连接0个

查看更多 →

配置函数流的条件分支控制器组件 函数流的条件分支控制器组件可以根据设置的条件判断是否执行其他分支。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 条件分支控制器组件后面可以连接2-20个后继节点，后继节

查看更多 →

设备管理安全控制 查询设备校验控制器证书实体字段开关状态 查询控制器校验设备证书ESN开关状态 修改当前租户的CPE接入非法控制器防范功能开关 修改控制器纳管非法设备防范功能开关 父主题： 基础服务

查看更多 →

如上图，若当前安装的NGINX Ingress控制器插件对应的社区nginx-ingress版本低于v1.11.2，则涉及该漏洞。 漏洞消减方案 CCE将发布新的NGINX Ingress控制器插件修复该漏洞，请留意NGINX Ingress控制器插件版本发布记录。在修复之前，请按最小权

查看更多 →

查询设备校验控制器证书实体字段开关状态 典型场景 防止设备接入非法控制器，CPE校验控制器证书实体名。 接口功能 查询当前租户下设备校验控制器证书实体字段开关状态。 接口约束 需要管理员配置控制器实体名称才会实际生效。 调用方法 GET URI /controller/campu

查看更多 →

集群调度器配置 调度算法 部署策略 控制器性能配置 集群控制器并发配置 节点生命周期控制器（node-lifecycle-controller）配置 负载弹性伸缩控制器（horizontal-pod-autoscaler-controller）配置 Pod回收控制器（pod-garbage-

查看更多 →

为NGINX Ingress控制器插件配置ELB证书 NGINX Ingress控制器插件上支持使用以下方式配置Ingress证书： 密钥证书：需要将证书导入至密钥（Secret）中，并为NGINX Ingress控制器插件指定 服务器 默认证书（default-ssl-certificate）。

查看更多 →

配置函数流的并行分支控制器组件 函数流的并行分支控制器组件支持函数流同时执行多个分支任务，并可根据分支执行结束后控制下一步流程。 约束与限制 通过数据工坊DWR服务创建的函数流，在函数工作流控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 并行分支控制器组件的后继节点允

查看更多 →

如果集群中同时安装多套NGINX Ingress控制器，且多个控制器均开启了日志采集，此处的日志将显示所有控制器的日志，您可以在筛选栏中通过appName进行筛选。 其中appName的取值如下： NGINX Ingress控制器名称为nginx，appName为cceaddon-ngi

查看更多 →

Ingress控制器验证绕过漏洞公告（CVE-2024-7646） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 验证绕过、命令注入 CVE-2024-7646 严重 2024-08-19 漏洞影响 在社区ingress-nginx控制器v1.11.2

查看更多 →