创建和管理VPC NAT网关实例
配置路由 您需要参考以下操作配置路由来管理网络流量。使用默认NAT IP地址段作为VPC NAT网关的私网转换地址段。在VPC NAT网关所在VPC的系统路由表中添加目标网段为对端网段，下一跳指向VPC NAT网关的自定义路由条目。具体操作，请参见 添加...
Anycast EIP和EIP对比
使用弹性公网IP时：入站流量：来自互联网的入站流量先通过多个中转的公共网络服务提供商（ISP）网络路由，然后再发送给您部署服务所在地域对应的接入点。出站流量：出站流量从您部署服务的地域对应的接入点传出，再经由多个中转的公共网络...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
VPC操作合规
VPC网络路由变更告警 VPC流日志配置异常变更告警 VPC通用配置变更告警 VPC网络路由变更告警 告警ID sls_app_audit_cis_at_vpc_route_change 告警名称 VPC网络路由变更告警 版本号 1 类别 云平台、阿里云、CIS、VPC操作合规 作用 监控VPC...
指定VPC间互通
本文为您介绍如何利用云企业网路由策略功能让加入到云企业网中的专有网络（VPC）间的网络默认不互通，只单独放行需要互通的VPC实例，提高您网络的安全性，建议您用此方式管理云企业网路由。前提条件 说明 本文仅适用于基础版转发路由器。您...
VPC专有网络互联配置（同一地域）
操作步骤 经过路由条目检查后，确认转发路由器及VPC2的路由表都有对应的路由条目后，在VMware服务控制台的 互联配置 下选择 自定义路由 点击 添加自定义路由 输入路由的 名称 及 网段 完成路由添加 结果 在完成以上网络路由配置后，...
指定VPC间互通
本文为您介绍如何利用云企业网路由策略功能让加入到云企业网中的专有网络（VPC）间的网络默认不互通，只单独放行需要互通的VPC实例，提高您网络的安全性，建议您用此方式管理云企业网路由。前提条件 配置路由策略前，请确保满足以下条件：...
云下IDC网络互联配置（同一地域）
在云下IDC添加访问VMware服务的业务网络路由信息。在NSX Manager控制台的 网关防火墙-计算网关 下添加访问云下IDC的网段的防火墙规则。以上前提条件的检查方式请参见 VPC专有网络互联配置（同一地域）互联配置添加路由 操作步骤 经过路由...
在本地数据中心部署网关时，如何设置路由？
当用户在本地数据中心部署网关，使用专线（高速通道）连接阿里云的VPC网络时，如果未设置路由，可能会导致网关...如此可以避免由于网络路由设置出现的网关激活失败的问题。相关文档 设置云服务访问 本地数据中心如何访问VPC内的OSS内网域名
基本概念
路由器根据路由条目来转发网络流量。路由表：路由表是指路由器上管理路由条目的列表。系统路由表 创建VPC后，系统会默认创建一张系统路由表来控制VPC的路由，VPC内所有交换机默认使用系统路由表。您不能创建也不能删除系统路由表，但可以在...
【升级】部分SLB公网IP保护升级公告
为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，为您统一升级云防火墙。处理建议 本次云防火墙统一升级前，您可以访问 互联网边界防火墙页面，查看指定SLB公网IP是否...
配置BGP动态路由
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
VPN网关支持BGP动态路由公告
重要 使用BGP动态路由建立IPsec-VPN连接前，您必须了解以下注意事项：如果您使用物理专线和VPN网关以主备的方式将云下本地数据中心接入云上VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号...
删除企业版转发路由器连接的网络实例的路由条目
调用DeleteCenChildInstanceRouteEntryToAttachment接口删除企业版转发路由器连接的网络实例的路由条目。接口说明 仅支持删除专有网络 VPC（Virtual Private Cloud）实例和边界路由器 VBR（Virtual Border Router）实例中下一跳为 转发路由...
添加和管理路由表中IPv6路由
路由表由路由条目组成，每条路由条目指定了网络流量的目的地。您可以通过添加和管理路由表中的IPv6路由，来管理 专有网络 VPC（Virtual Private Cloud）内的IPv6流量。背景信息 IPv6路由分为系统路由和自定义路由。目前只有系统路由表和...
查询云企业网的网络实例路由条目
调用DescribeCenChildInstanceRouteEntries接口查询云企业网中网络实例的路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表...
为企业版转发路由器连接的网络实例添加路由条目
在企业版转发路由器中，您可以调用CreateCenChildInstanceRouteEntryToAttachment接口为网络实例添加路由条目，目标网段的下一跳指向当前地域的转发路由器。接口说明 仅支持为企业版转发路由器连接的专有网络 VPC（Virtual Private Cloud）...
转发路由器工作原理
路由传播 基础版转发路由器连接网络实例后，所有网络实例的路由均会被传播至基础版转发路由器的默认路由表中，基础版转发路由器会将学习来的路由传播给已连接的所有网络实例，以实现网络互通。路由策略 路由策略功能控制基础版转发路由器...
DescribePublishedRouteEntries-查询路由在CEN中的...
您可以调用DescribePublishedRouteEntries接口查询已加载到CEN网络实例（VPC和VBR）的各条路由在CEN中的发布状态、路由条目下一跳关联的实例类型、是否允许发布或撤销该路由到云企业网等信息。调试 您可以在OpenAPI Explorer中直接运行该...
Windows实例网络访问丢包延时高的排查方法
如前文链路测试结果示例图所示，从第5跳路由的网络之后的后续节点延迟明显陡增，则推断是第5跳路由的网络节点出现了网络异常。注：高延迟并不一定完全意味着相应节点存在异常，延迟大也有可能是在数据回包链路中引发的，建议结合反向链路...
删除网络实例下的路由条目
调用DeleteCenChildInstanceRouteEntryToCen接口删除网络实例下的路由条目。接口说明 DeleteCenChildInstanceRouteEntryToCen 接口默认不开放，如需使用，请 提交工单 申请。DeleteCenChildInstanceRouteEntryToCen 接口不支持删除企业版...
查询网络实例中存在冲突的路由条目信息
调用DescribeRouteConflict接口查询网络实例中存在冲突的路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
更换网络实例连接关联的转发路由器路由表
更换网络实例连接关联的转发路由器路由表。接口说明 仅企业版转发路由器下的网络实例连接支持变更关联的转发路由器路由表。ReplaceTransitRouterRouteTableAssociation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接...
PublishRouteEntries-将路由条目发布到CEN
路由条目 路由条目所属实例 是否默认发布到云企业网 指向 ECS 实例的路由条目 VPC 否 指向 VPN 网关的路由条目 VPC 否 指向高可用虚拟 IP 的路由条目 VPC 否 指向路由器接口的路由条目 VPC 否 指向弹性网卡的路由条目 VPC 否 指向 IPv6 ...
基于ACK One构建混合云同城容灾系统
对于当前业务运行在IDC或第三方公共云的Kubernetes集群中的系统架构，如果希望通过云计算为云下业务提供同城灾备的高可用冗余能力，可利用阿里云 分布式云容器平台 ACK One 来提供统一的流量、应用和集群管理，实现业务流量的多集群路由和...
DescribeVpcFirewallCenList-查询云企业网（基础版）...
查询VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的信息。接口说明 本接口一般用于查询 VPC 边界防火墙的信息。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC 之间的互访...
解除路由学习关系
接口说明 DisableTransitRouterRouteTablePropagation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接和路由表并未完全解除路由学习关系，系统后台的解除任务仍在进行。您可以调用 ...
DescribeCenRouteMaps-查询路由策略
调用DescribeCenRouteMaps接口查询路由策略中已配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
DeleteRouteDistributionStrategy-删除路由发布策略
local RouteSource string 是 路由来源：云上路由 专有网络（VPC）实例 ID：通过 VPC 学来的路由。虚拟边界路由器（VBR）实例 ID：通过 VBR 学来的路由。智能接入网关（SAG）实例 ID：通过 SAG 学来的路由。线下路由 STATIC：通过管理控制...
配置IPsec连接路由
如果您使用物理专线和IPsec连接以主备的方式将本地数据中心接入转发路由器，为避免本地数据中心网络路由震荡，请确保边界路由器和IPsec连接配置的本地数据中心的自治系统号一致。BGP动态路由配置步骤 在用户网关实例下指定本地数据中心的...
CreateCenRouteMap-创建路由策略
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由属性；对于不符合全部匹配条件的路由，系统默认允许路由通过。...
DeleteTransitRouteTableAggregation-删除聚合路由
删除聚合路由后，系统会自动撤销已向专有网络 VPC（Virtual Private Cloud）实例传播的聚合路由，重新向 VPC 实例传播位于聚合路由目标网段范围内下的明细路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
为转发路由器实例授予连接跨账号网络实例的权限
接口说明 GrantInstanceToTransitRouter 接口仅支持为转发路由器实例授予连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual Border Router）实例、IPsec 连接和专线网关 ECR（ExpressConnect Router）实例的...
查询企业版转发路由器连接的网络实例的路由条目
调用ListCenChildInstanceRouteEntriesToAttachment接口查询企业版转发路由器下网络实例路由表中指向网络实例连接的路由条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
常见问题
可用区下被用来创建ENI的交换机所关联的路由表和网络ACL会影响企业版转发路由器发送到VPC的流量在VPC中的处理策略。如果不同ENI所在的交换机关联的路由表和网络ACL不同，则可能导致企业版转发路由器发送到VPC的流量在不同交换机上的处理...
基于CEN-TR实现企业级云上互联
不同业务单元网络路由互通 场景描述 集团型公司，某子公司的业务系统因业务发展需求，需要和其他子公司或集团业务系统路由互通，但又不能影响其与公司内部其他业务系统的正常通信和安全策略。适用客户 子公司与其他公司跨账号网络互通需求...
ModifyCenRouteMap-修改路由策略
调用ModifyCenRouteMap接口修改路由策略。接口说明 ModifyCenRouteMap 接口属于异步接口，即系统会先返回一个 RequestId，但该路由策略并未修改完成，系统后台的修改任务仍在进行。您可以调用 DescribeCenRouteMaps 接口查询路由策略的状态...
配置辅助弹性网卡
同时，您还可以通过配置路由来满足特定需求和目标，从而更好地管理和控制网络流量。前提条件 已将辅助弹性网卡绑定至ECS实例。具体操作，请参见 绑定弹性网卡。步骤一：确认是否需要配置辅助弹性网卡 您可以通过查看辅助弹性网卡的IP地址的...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
- 产品推荐
- 这些文档可能帮助您