健康检查
如果您的本地数据中心通过多个边界路由器实例连接至阿里云，系统会自动将当前边界路由器实例的流量切换至其他任意一个正常的边界路由器实例进行传输。设置健康检查 登录 云企业网管理控制台。在左侧导航栏，单击 健康检查。在 健康检查 ...
ListK8sIngressRules-获取应用路由列表
获取应用路由列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 当前API暂无授权信息透出。请求语法 GET/pop/v5/k8s/acs/k8s_...
什么是边界路由器
阿里云基于软件自定义网络SDN（Software Defined Network）架构下的三层Overlay技术和交换机虚拟化技术，将物理专线的接入端口隔离起来，并抽象成边界路由器VBR（Virtual border router）。VBR是CPE（Customer-premises equipment）设备和...
配置流日志
流日志可以帮您捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量信息，您可以根据捕获的流量信息分析带宽使用情况、排查网络故障以及优化流量使用成本。流日志介绍 流日志会在指定的捕获窗口捕获...
路由同步
您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。本文为您介绍路由同步的使用限制、路由同步机制以及如何开启和关闭路由同步功能。使用限制 仅企业版转发路由器支持路由同步...
使用路由策略
背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统路由表。企业版转发路由器除包含一张系统路由表外，支持创建自定义路由表。在添加路由策略时，您可以选择将路由策略关联至...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
步骤四：在转发路由器中配置OSS服务的路由 您还需要在华东1（杭州）地域的企业版转发路由器路由表下添加OSS服务的路由，在VPC1下ECS实例访问OSS服务的流量进入企业版转发路由器后，企业版转发路由器可以根据OSS服务的路由将流量引导至VPC2...
创建和管理边界路由器
物理专线开通后，您可以通过为物理专线创建一个边界路由器VBR（Virtual Border Router），作为数据从 专有网络 VPC 到本地数据中心IDC的转发桥梁。背景信息 VBR是本地数据中心的客户端设备CPE（Customer-premises equipment）和VPC之间的...
功能发布记录（2018~2022年）
新增 Spring Cloud 全链路流量控制简介 使用全链路流量控制监控入口应用的流量 使用全链路流量控制将流量路由到目标应用 Dubbo 全链路流量控制简介 使用全链路流量控制监控入口应用的流量 使用全链路流量控制将流量路由到目标应用 2021-02-...
添加和管理路由表中IPv6路由
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。适用于使用高速通道连接本地数据中心的场景。关于路由器接口的更多信息，请参见 什么是VBR上连。VPC对等连接：将目的地址在目标网段...
功能发布记录
全部 v1.18及以上 全部 ASMGrpcJsonTranscoder CRD说明 使用插件市场扩展网格能力 使用Envoy过滤器模板创建Envoy过滤器 支持以声明式方式管理Envoy过滤器模板和流量泳道 支持通过CRD方式管理Envoy过滤器模板 支持通过CRD方式管理流量泳道 ...
配置Sidecar代理
istio-init容器是注入Sidecar代理的Pod在启动时执行的初始化容器，用于为Sidecar代理容器配置流量拦截路由规则等。配置项 说明 资源限制 istio-init容器最大能申请到的CPU和内存资源。CPU资源的单位为核数（Core），内存资源的单位为MiB。...
配置OSPF路由
OSPF通过路由器之间通告网络端口的状态自动建立链路状态数据库并生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表，实现路由表的快速收敛并减少网络时延。当您的本地网络结构经常发生变化，且网络中需要经常添加或删除网络，您...
通过SNMP监控设备端口状态
本文主要介绍如何从零开始配置SNMP监控，采集设备端口状态的操作步骤。前提条件 开通云网管。操作步骤 步骤一：创建监控项，请参见 监控项管理。登录 云网管控制台。在控制台左侧菜单栏单击 网络监控>监控项管理。单击列表上方的 创建监控...
创建应用路由（Nginx Ingress）
创建完成后，新建的应用路由出现在应用路由列表，您可以查看详情、变更路由规则信息、删除应用路由，以及查看应用路由的监控详情。结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
跨地域连接
网络实例（VPC、VBR、CCN、IPsec连接）被连接至转发路由器后，如果要实现不同地域网络实例的互通，需要在网络实例连接的转发路由器下创建跨地域连接，并为跨地域连接分配带宽。背景信息 带宽分配方式 跨地域连接支持多种带宽分配方式，基础...
云企业网CEN的审计事件
CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器连接。CreateTransitRouterVpcAttachment 在企业版转发路由器下创建专有网络连接。CreateTransitRouterVpnAttachment 在企业版转发路由器下创建VPN连接。...
转发路由器自定义路由条目
企业版转发路由器路由表支持添加自定义路由条目。您可以在指定路由表中添加一条静态路由或黑洞路由，方便您灵活地管理网络流量。为企业版转发路由器添加自定义路由条目 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网...
功能变更记录
自定义路由类型监听可根据该端口映射表将客户端流量路由到交换机中特定的IP地址和端口。监听路由类型 自定义路由类型监听的工作原理 添加和管理自定义路由类型监听 2022年06月 功能名称 变更类型 功能描述 相关文档 免配置七天免费加速体验...
聚合路由
聚合路由的资源配额限制如下表所示：资源 默认限制 提升配额 一个企业版转发路由器路由表支持创建的聚合路由条目个数 20 无法调整 添加聚合路由 您在企业版转发路由器路由表下添加聚合路由后，企业版转发路由器仅会向已关联至当前企业版...
创建应用路由（MSE Ingress）
EDAS的Ingress是用于将外部HTTP/HTTPS流量路由到内部...您可以对其进行查看详情、变更路由规则信息和删除应用路由，以及查看应用路由的监控详情。结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
监控灰度流量
在应用详情页面单击 实例部署信息 页签，在具体应用实例分组区域右侧单击 流量监控。在 流量监控 对话框右侧选择监控视角（实例视角 或 服务视角），然后在时间窗中选择监控时间周期。监控该应用的流量数据。实例视角：在 概览 页签中可以...
API概览
路由器接口 API 标题 API概述 CreateRouterInterface 创建路由器接口 调用CreateRouterInterface接口创建路由器接口。DeleteRouterInterface 删除路由器接口 调用DeleteRouterInterface接口删除路由器接口。ModifyRouterInterfaceAttribute...
云原生网关版本特性
Ingress支持引用服务的端口名称，并且支持服务的端口动态修改。优化Nacos升级或者重启场景下的稳定性问题。修复了HTTP转Dubbo中将空对象解码为字符串 null 的问题。1.2.22 Ingress支持基于Knative的极致弹性。Ingress的Header控制策略支持...
网络架构容灾
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
创建VPN连接
每个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的VPN连接数量 16个 无法调整 每个IPsec连接支持连接的转发路由器数量 1个 无法调整 计费说明 在您使用VPN连接的过程中，将会涉及转发路由器连接费、转发路由器流量处理费、IPsec...
路由策略概述
转发路由器TR（Transit Router）支持路由策略功能。路由策略支持过滤路由、修改路由属性，帮助您自定义云上网络互通能力。工作原理 转发路由器是各个地域内路由表和路由策略的载体。路由策略通过关联至转发路由器的路由表对路由进行过滤，...
ListTrafficMarkingPolicies-查询流量标记策略的信息
调用ListTrafficMarkingPolicies接口查询流量标记策略的状态、流量标记策略的优先级等详细信息。接口说明 在调用 ListTrafficMarkingPolicies 接口过程中：TransitRouterId 和 TrafficMarkingPolicyId 参数需至少输入一个。如果您未输入...
VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
产品功能
您可以通过Network Policy进行控制，通过标签选择器选择特定Pod控制其出入流向，可以针对IP段、端口和协议来进行控制。关于如何使用网络策略Network Policy，请参见 使用网络策略Network Policy。更多网络概念，请参见 Kubernetes网络概念...
添加和管理指定CIDR同步路由条目
创建边界路由器VBR后，系统会自动为VBR创建一张路由表，您可以在该路由表中添加和管理指定同步路由条目（前缀路由）。应用场景 以下是创建VBR后，指定同步路由（前缀路由）的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口部署...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
查看应用的网格拓扑
当您需要可视化监控应用间的交互时，可以开启网格拓扑功能。通过网格拓扑图，您可以实时监测应用的健康状态，分析服务间的延迟和通信问题，了解流量在应用间的分布和流转，以便您快速发现和解决问题，确保应用的可靠性和高性能水平。前提...
专线备份
本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G1端口：...
查看应用加速带宽监控信息
流量监控 应用加速带宽包入流量监控 指客户端加速访问应用时所发送的数据量。单位：Bytes。应用加速带宽包出流量监控 指应用向客户端发送返回数据时所发送的数据量。单位：Bytes。查看应用的应用加速带宽监控信息 在您添加了应用加速规则后...
迁移CLB
为了满足您将其他类型网关的流量按照一定比例，逐步迁移到MSE云原生网关的需求，MSE云原生网关提供了CLB迁移功能。本文介绍如何使用CLB迁移功能。前提条件 创建云原生网关 且网关版本为1.2.3及以上。配置MSE云原生网关的路由，确保路由规则...
自定义路由表
创建自定义路由表后，您可以将网络实例连接关联至自定义路由表，转发路由器将通过查询自定义路由表转发来自网络实例的流量。您可以在自定义路由表中添加自定义路由条目、路由前缀等，灵活控制网络实例的流量转发。背景信息 企业版转发路由...
自助问题排查
对应ECS入方向安全组和防火墙是否正确配置 流量经过NAT网关处理后还会经过云服务器ECS（Elastic Compute Service）安全组（入方向）和防火墙（如果设置了防火墙）的过滤，需要检查对应目的端口的访问控制策略是否配置正确。更多信息，请...
本地IDC通过ECMP链路聚合方式连接上云
全量路由配置说明 目标网段 下一跳 VBR路由1 172.16.0.0/12 10.4.4.2 VBR路由2 172.16.0.0/12 10.4.5.2 转发路由器路由表 172.16.0.0/12 VBR 192.168.0.0/16 VPC 在转发路由器创建VBR连接和VPC连接后，VBR将从本地IDC侧获取到的路由信息...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
- 产品推荐
- 这些文档可能帮助您