入配置，攻击者可借此在Nginx Ingress控制器上下文中实现任意代码执行，并泄露控制器可访问的Secret。 CVE-2025-24513是NGINX Ingress控制器中发现的一个漏洞，攻击者提供的恶意数据可被准入控制器特性包含在文件名中，导致容器内部的目录遍历漏洞。这

查看更多 →

配置函数流的函数服务组件 配置函数流的子流程控制器组件 配置函数流的并行分支控制器组件 配置函数流的开始控制器组件 配置函数流的异常处理控制器组件 配置函数流的循环控制器组件 配置函数流的时间等待控制器组件 配置函数流的服务控制器组件 配置函数流的条件分支控制器组件 父主题： 配置函数流

查看更多 →

设备管理安全控制 查询设备校验控制器证书实体字段开关状态 查询控制器校验设备证书ESN开关状态 修改当前租户的CPE接入非法控制器防范功能开关 修改控制器纳管非法设备防范功能开关 父主题： 基础服务

查看更多 →

修改线缆颜色信息：单击“操作”列的。 删除线缆颜色信息： 单击“操作”列的。 选择一个或多个线缆信息，单击“删除”。 管理线缆类型信息 NetEco系统预置了11种支持以太网的线缆标准的线缆类型，方便用户在设备进行上架操作时能够选择线缆类型。同时，用户也可根据实际需要添加、修改和删除线缆类型。 选择“线缆类型”，根据需要执行以下操作。

查看更多 →

如上图，若当前安装的NGINX Ingress控制器插件对应的社区nginx-ingress版本低于v1.11.2，则涉及该漏洞。 漏洞消减方案 CCE将发布新的NGINX Ingress控制器插件修复该漏洞，请留意NGINX Ingress控制器插件版本发布记录。在修复之前，请按最小权

查看更多 →

为NGINX Ingress控制器插件配置ELB证书 NGINX Ingress控制器插件上支持使用以下方式配置Ingress证书： 密钥证书：需要将证书导入至密钥（Secret）中，并为NGINX Ingress控制器插件指定 服务器 默认证书（default-ssl-certificate）。

查看更多 →

配置函数流的并行分支控制器组件 函数流的并行分支控制器组件支持函数流同时执行多个分支任务，并可根据分支执行结束后控制下一步流程。 约束与限制 通过数据工坊DWR服务创建的函数流，在 函数工作流 控制台只能查看，不能编辑和删除，相关操作请在DWR服务中执行。 并行分支控制器组件的后继节点允

查看更多 →

Ingress控制器的兼容性说明 升级兼容性说明 CCE的NGINX Ingress控制器插件基于Ingress NGINX Controller的社区版本进行演进，社区新版本可能会引入新的功能、改进现有功能或者修复安全问题，因此在升级NGINX Ingress控制器插件过程中可能

查看更多 →

查询设备校验控制器证书实体字段开关状态 典型场景 防止设备接入非法控制器，CPE校验控制器证书实体名。 接口功能 查询当前租户下设备校验控制器证书实体字段开关状态。 接口约束 需要管理员配置控制器实体名称才会实际生效。 调用方法 GET URI /controller/campu

查看更多 →

集群调度器配置 调度算法 部署策略 控制器性能配置 集群控制器并发配置 节点生命周期控制器（node-lifecycle-controller）配置 负载弹性伸缩控制器（horizontal-pod-autoscaler-controller）配置 Pod回收控制器（pod-garbage-

查看更多 →

- - 控制器/分析器开关配置，对象key代表开关类型，对象value代表是否打开，1000-上报控制器和分析器开闭，1001-上报控制器开闭，1002-上报分析器开闭，防火墙（100-控制器，200分析器），交换机（300-控制器，400分析器），路由器（500-控制器， 60

查看更多 →

如果集群中同时安装多套NGINX Ingress控制器，且多个控制器均开启了日志采集，此处的日志将显示所有控制器的日志，您可以在筛选栏中通过appName进行筛选。 其中appName的取值如下： NGINX Ingress控制器名称为nginx，appName为cceaddon-ngi

查看更多 →

查询该站点模板gapiot配置信息 典型场景 层次化模板中，控制器配置了站点模板全局IOT功能，可用该接口对配置信息进行查询。 接口功能 查询该站点模板全局IOT配置配置信息。 接口约束 该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。

查看更多 →

Ingress控制器验证绕过漏洞公告（CVE-2024-7646） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 验证绕过、命令注入 CVE-2024-7646 严重 2024-08-19 漏洞影响 在社区ingress-nginx控制器v1.11.2

查看更多 →

负载弹性伸缩控制器（horizontal-pod-autoscaler-controller）配置 Pod水平伸缩同步周期 水平弹性伸缩控制器同步 pod 数量的周期，每隔一个同步周期伸缩控制器会对pod和伸缩策略做一次扫描，判断是否需要触发伸缩动作 参数名 取值范围 默认值 是否允许修改

查看更多 →

（可选）在SmartRooms的“控制器配对”界面可对已配对的控制器进行管理。 设为常用：单击“设为常用”，可将已配对控制器的设备设为常用设备。 设置后，该设备将保持配对状态，再次进入控制器无需配对，适合会议室固定设备使用。 解除配对：单击“解除配对”，可解除已配对的控制器。 在移动端也可以解除控制器配对，详细介绍请参考解除控制器配对。

查看更多 →

对接Nginx：集群中已安装NGINX Ingress控制器插件后显示此选项，未安装该插件时本选项不显示。 控制器名称：选择集群中安装的NGINX Ingress控制器名称。您可以根据需求选择安装多个NGINX Ingress控制器，自定义不同的控制器名称。 前端协议：支持HTTP和HTTPS，安装NGINX

查看更多 →

自定义VLAN网络概述 自定义VLAN网络 未被系统默认使用的以太网卡（10GE，在 裸金属服务器 规格中定义）可用于自定义VLAN网络，物理上采用QinQ技术实现用户的网络隔离，提供额外的物理平面和网络带宽，用户能够自由划分所需的VLAN子网来分隔流量。自定义VLAN网络的网卡是成

查看更多 →

表2 第三方协议 使用场景 协议 协议描述 云市场 消防 JB-3208 火灾报警控制器协议 是一种为防火保护系统设计的智能报警控制器。它采用8路独立控制，可通过网络连接到多台控制器，可同时控制多台控制器，以实现跨区域的报警控制、系统状态查询及系统自检等功能。 链接 GB26875消防监测系统协议

查看更多 →

NX Ingress控制器插件的配置中关闭HSTS，关于HSTS的更多说明请参见HSTS。 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“插件中心”，在右侧找到NGINX Ingress控制器插件，单击“管理”。 找到Ingress对应的控制器实例，单击“编辑”。

查看更多 →

NGINX Ingress控制器插件处于Unknown状态时卸载残留 问题现象 NGINX Ingress控制器插件处于Unknown状态时，卸载插件会出现组件残留。 NGINX Ingress控制器插件涉及的K8s资源： 命名空间级别资源：secret、configmap、de

查看更多 →