配置辅助弹性网卡
信息 示例取值 网卡名称 eth1 主私网IP地址 192.168.*.*2 网关地址 192.168.*.253 metric 1001 在Alibaba Cloud Linux 2、CentOS 7系统中配置路由 执行以下命令，查看路由信息。route-n 查询结果示例如下：仅查询到了主网卡（eth0）的路由...
防护云企业网TR连接的VPC之间的所有流量
步骤四：为VPC-01和VPC-02创建路由 本步骤为云企业网和VPC边界防火墙之间的流量创建路由。登录 云企业网管理控制台。在 云企业网实例 页面，定位到需要引流到云防火墙VPC边界防火墙的云企业网实例，并单击实例ID。在该云企业网实例页面的...
建立多条公网IPsec-VPN连接实现流量的负载分担
网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24，位于可用区G ECS实例IP地址：10.0.0.1，ECS实例位于交换机1下 IPsec连接 BGP配置：IPsec连接1：隧道网段为169.254.10.0/30，本端...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备...自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播至转发路由器的默认路由表中，用于网络实例...
DeleteRouteEntries-批量删除自定义路由条目
接口说明 调用本接口删除路由条目时，请注意：只有处于 Available 状态的路由条目可以被删除。路由表所在的 VPC 正在进行创建或删除交换机或路由条目时，无法删除路由条目。DeleteRouteEntries 接口属于异步接口，即系统会返回一个请求 ID...
DeleteRouteEntry-删除自定义路由条目
路由表所在的 VPC 正在进行创建或删除交换机或路由条目时，无法删除路由条目。如果需要删除边界路由器的路由表中的路由条目，请通过 DescribeRouteEntryList 接口查询要删除的路由条目的 NextHopId 后，再通过本接口删除路由条目。...
DeleteRouteEntry-删除自定义路由条目
路由表所在的 VPC 正在进行创建或删除交换机或路由条目时，无法删除路由条目。如果需要删除边界路由器的路由表中的路由条目，请通过 DescribeRouteEntryList 接口查询要删除的路由条目的 NextHopId 后，再通过本接口删除路由条目。...
防护云企业网TR连接的VPC之间的部分流量
步骤四：为VPC1、VPC2、DMZ VPC创建路由 本步骤为云企业网和VPC实例之间的流量创建路由。登录 云企业网管理控制台。在 云企业网实例 页面，定位到需要引流到云防火墙VPC边界防火墙的云企业网实例，并单击实例ID。在该云企业网实例页面的 ...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
如何查看ECS实例的网关
Linux实例的查看方法 您可以在Linux实例中，使用 ip route show 命令查看路由信息。说明：default via 172.*.*.253 dev eth0 中指向的IP地址就是内网网卡的网关。Windows实例的查看方法 您可以在Windows实例中，打开命令行界面，输入 ...
基于多集群网关实现同城容灾
创建多集群网关后，通过设置流量规则可以实现按权重路由流量、根据Header将流量路由到指定集群的能力，当其中一个集群异常时，流量将自动路由到另一个集群中。前提条件 已开通MSE微服务引擎。已开启舰队管理功能。具体操作，请参见 开启...
CreateTransitRouterVpcAttachment-在企业版转发...
前提条件 在调用本接口创建 VPC 连接前，请确保满足以下条件：VPC 实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的 IP 地址。关于企业版转发路由器支持的地域和可用区信息，请参见 企业版...
API概览
DescribeIstioGatewayRouteDetail 查看网关路由详情 调用DescribeIstioGatewayRouteDetail查看网关路由详情。DescribeGatewaySecretDetails 查询网关证书密钥详细信息 调用DescribeGatewaySecretDetails查询网关证书密钥详细信息。...
结合CEN_TR的安全中心VPC
2个1核1G的Linux ECS实例，分别位于SPOKE VPC-A VPC及VPC-B中 1个CEN实例含１个CEN－TR，TR里面有二张自定义路由表，一张用于路由去往SPOKE VPC的流量，一张用于去往HUB VPC的流量 默认配置下，两个SPOKE VPC的Linux实例之间互通的东西向...
Alibaba Cloud Linux 3镜像发布记录
您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器ECS所有可用地域。Alibaba Cloud Linux 3镜像适用于大多数实例规格族，但存在一部分镜像仅适用于部分实例规格族。...
Alibaba Cloud Linux 2系统的ECS实例无法查询和配置...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例无法查询和配置路由信息的原因及解决方案。问题描述 符合如下条件的ECS实例无法查询和配置路由信息：镜像：aliyun-2.1903-x64-20G-alibase-20190507.vhd 及之前所有的版本。内核：kernel-4....
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
双机直挂动态路由上云
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
双机旁挂动态路由上云
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
路由到数据库
交换机：路由事件使用的交换机。安全组：选择路由事件使用的专有网络所在的安全组。入库配置 快速配置 写入数据库表快速配置。仅支持简单操作。表名：输入数据库中已建立的数据表名。路由的事件内容将写入该表中。操作方式：事件内容在数据...
使用VPC对等连接实现多个VPC共用公网NAT网关
VPC名称 地域 网段 交换机名称 可用区和网段 VPC1 华东1（杭州）192.168.0.0/16 交换机1 杭州可用区H，192.168.0.0/24 VPC2 华东1（杭州）172.16.0.0/12 交换机2 杭州可用区H，172.16.0.0/16 您已经在交换机1中创建了ECS1实例，在交换机2中...
DTS通过物理专线访问本地IDC数据库
步骤二：连接VPC实例和VBR实例 说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文已创建的转发路由器实例在华北2（北京）地域...
配置设备级高可用
您可以在智能接入网关管理控制台配置设备级高可用（HA）配置，来解决智能接入网关单点路由失效的问题。前提条件 您需购买的智能接入网关设备为2台，且设备的软件版本为1.8.0及以上。您开启HA功能的两台设备必须规格相同。您开启HA功能的两...
Envoy过滤器（Envoy Filter）CRD说明
EnvoyFilter.RouteConfigurationMatch 必须满足 RouteConfigurationMatch 中指定的条件，才能将补丁应用于路由配置对象或路由配置中的特定虚拟主机。字段 类型 是否必选 说明 portNumber uint32 否 生成此路由配置的服务端口号或网关服务器...
如何在已有公网NAT网关的VPC中开启IPv4网关
因此公网NAT网关所在的交换机需要有公网访问能力（交换机关联的路由表配置默认路由指向IPv4网关），通过公网NAT网关访问公网的ECS需要部署在没有公网访问能力的交换机中（交换机关联的路由表配置默认路由指向公网NAT网关，不能配置路由指向...
配置和管理健康检查
说明 如果本地IDC网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地IDC网络设备取消CoPP限速配置。前提条件 您已经...
通过静态路由方式实现私网流量加密通信
您可以单击 发起路由检查 查看网络实例内是否存在上述路由。本示例保持默认值。单击 继续创建连接，返回 连接网络实例 页面。连接VBR实例。在 连接网络实例 页面，根据以下信息进行配置，然后单击 确定创建。配置项 配置项说明 实例类型 ...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
本地IDC通过主备冗余专线连接上云
添加路由策略后，您可以在 路由信息 页签下查看去往本地IDC172.16.0.0/12的两条路由，其中一条为备用路由。步骤六：配置本地IDC侧路由及健康检查 您需要在本地IDC侧完成配置路由、健康检查以及健康检查和路由联动，实现冗余专线接入。配置...
建立多站点连接以及多站点与VPC的连接
说明 宁波办公点的IPsec连接使用的是感兴趣流的路由模式，IPsec连接创建完成后，系统自动将本端路由和对端路由添加至VPN网关实例的策略路由表中，因此您只需在策略路由表中将宁波办公点的网段直接发布至VPC1即可，无需再手动添加路由。...
使用专有网络拓扑
VPC路由拓扑由虚拟交换机（vSwitch）、路由表和路由下一跳实体组成，目前支持展示的路由下一跳实体类型如下表所示：路由下一跳实例类型 实体工具栏 IPv4网关 查看基本信息 NAT 网关 查看基本信息 实例诊断 流量分析 路由聚焦 查看关联路由...
通过BGP路由方式实现私网流量加密通信
您可以单击 发起路由检查 查看网络实例内是否存在上述路由。本示例保持默认值。连接VBR实例。在 连接网络实例 页面，根据以下信息进行配置，然后单击 确定创建。配置项 配置项说明 实例类型 选择待连接的网络实例类型。本示例选择 边界路由...
通过静态和BGP路由方式实现私网流量加密通信
您可以单击 发起路由检查 查看网络实例内是否存在上述路由。本示例保持默认值。连接VBR实例。在 连接网络实例 页面，根据以下信息进行配置，然后单击 确定创建。配置项 配置项说明 实例类型 选择待连接的网络实例类型。本示例选择 边界路由...
配置健康检查
如果本地数据中心网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地数据中心网络设备取消CoPP限速配置。...
系统运维工具集SysAK使用说明
安装SysAK 环境要求 操作系统：Alibaba Cloud Linux 2/3、Anolis OS 8.4 ANCK、CentOS 7及其他内核版本大于3.10的Linux系统 说明 您可以运行 uname-a 命令查看实例的内核版本。硬件：x86_64 安装部署 操作系统 安装方法 Alibaba Cloud ...
使用Gateway API定义路由规则
您可以使用Gateway API对集群内应用访问的路由规则进行条件限制。本文介绍如何使用Gateway API定义集群内应用的路由规则。前提条件 已添加集群到ASM实例，且ASM实例版本为1.18及以上。已部署入口网关服务，且网关已开启80和443端口。已部署...
使用Gateway API定义路由规则
您可以使用Gateway API对集群内应用访问的路由规则进行条件限制。本文介绍如何使用Gateway API定义集群内应用的路由规则。前提条件 已添加集群到ASM实例，且ASM实例版本为1.18及以上。已部署入口网关服务，且网关已开启80和443端口。已部署...
智能接入网关硬件版FAQ
更多信息，请参见 双机直挂静态路由上云。如果您配置的是通过动态路由接入上云，在智能接入网关控制台配置动态路由HA场景的OSPF动态路由协议。更多信息，请参见 双机直挂动态路由上云。为您的智能接入网关设备配置LAN口监听，用来监听主...
虚拟服务（Virtual Service）CRD说明
虚拟服务是服务网格ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
通过物理专线实现本地IDC与云上VPC互通
本示例保持默认配置。在 连接网络实例 页面，单击 继续创建连接。在 连接网络实例 页面，配置以下参数信息创建VBR连接，然后单击 确定创建。参数 配置 实例类型 本示例选择 边界路由器（VBR）。地域 选择待连接的网络实例所在的地域。本...
- 产品推荐
- 这些文档可能帮助您