API概览
路由配置 路由配置 AddGatewayRoute 添加网关路由 添加网关路由。DeleteGatewayRoute 删除网关路由 删除网关路由。UpdateGatewayRouteHTTPRewrite 更新网关路由的重写策略 更新网关路由的重写策略。UpdateGatewayRoute 更新网关路由 更新...
基于Ingress-APISIX网关实现全链路灰度
通过Ingress-APISIX提供的灵活的路由功能，您可以在不需要修改任何业务代码的...分别配置如下路由：Base对应的路由配置 {"uri":"/*","name":"spring-cloud-a","methods":["GET","POST","PUT","DELETE","PATCH","HEAD","OPTIONS","CONNECT",...
配置Header设置策略
在左侧导航栏，单击 路由管理>路由配置。在 路由配置 页面，在需要变更的路由规则 操作 列单击 策略配置。在 策略配置 区域单击 Header设置 页签，单击右侧的 或 添加新规则。如果您还没有配置Header设置策略，请先单击 配置策略。在Header...
路由方式概述
目前，云原生网关支持多种路由方式，包括单服务、多服务、标签路由、服务Mock和重定向。单服务路由 在该模式下，可以将请求转发到后端某个具体的...相关文档 新建路由规则 变更路由规则 发布路由规则 下线路由规则 删除路由规则 配置重写策略
ALB健康检查异常排查方法
安全类防护软件问题 路由配置错误问题 后端服务器负载过高 解决方案 首次配置健康检查出现异常 原因一：健康检查参数设置错误 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择 ALB 实例所属的地域。在左侧导航栏，选择 应用型负载均衡...
为MSE实例开启WAF防护
开启路由级别防护 单击目标实例名称，在 基本信息 页面的左侧导航栏，选择 路由管理>路由配置，或单击目标网关 操作 列的 路由配置。单击目标路由 操作 列的 更多>开启路由防护，单击 确定。在MSE侧管理WAF防护 登录 MSE网关管理控制台。在...
功能特性
查看网关监控数据 开启网关日志投递 开启网关链路追踪 管理告警规则 路由配置 支持限流降级、服务发现、服务路由、多注册中心、流量打标、金丝雀发布、超时配置等服务治理功能。路由方式概述 配置超时策略 配置重写策略 配置限流策略 配置...
为入口网关配置全局限流
在面临高流量冲击、服务过载、资源耗尽或恶意攻击的情况下，通过对入口网关的特定路由配置全局限流，可以实现对流量的精准控制，从而保护后端服务的稳定性，降低成本并提升用户体验。前提条件 已添加Kubernetes托管版集群到ASM实例，且ASM...
配置消费者鉴权
云原生网关支持为路由配置认证，并对指定的消费者进行鉴权，以允许对应消费者访问路由。本文介绍如何配置消费者鉴权。背景信息 相比全局认证鉴权适用于统一登录认证等ToC场景，路由认证和消费者鉴权模式适用于授权API给合作伙伴等ToB场景。...
配置重试策略
在左侧导航栏，选择 路由管理>路由配置，然后在需要变更的路由规则 操作 列单击 策略配置。在 策略配置 区域，单击 重试 页签。如果您之前没有配置过路由重试策略，请单击 配置策略。如果您之前已经配置过路由重试策略，请单击重试策略右侧...
创建应用路由（Nginx Ingress）
应用路由配置约束（适用于K8s集群）不能修改EDAS创建的Ingress资源（含有以下标签：edas-domain:edas-admin、edas-domain）。操作步骤 登录 EDAS控制台，在左侧导航栏，单击 流量管理>应用路由>Ingress路由。在 应用路由（K8s Ingress）...
云下网络通过VPN网关访问阿里云DNS
配置线下网络路由，把100.100.2.136/32的路由指向线下VPN网关上的IPsec隧道。第四步 观察IPsec隧道 如果一切配置正确，应该能观察到IPsec隧道协商成功。如果还有问题，请联系阿里云网络技术支持，或者公司网工。第五步 域名解析验证 先ping...
配置重写策略
在左侧导航栏，单击 路由管理>路由配置，在需要变更的路由规则 操作 列下方，单击 策略配置。在 策略配置 区域，单击 重写 页签，单击重写策略右侧的。在 重写 对话框中配置路由规则，然后单击 确定。说明 若原路径的匹配方式为精确匹配或...
配置限流策略
在左侧导航栏，单击 路由管理>路由配置，在需要变更的路由规则 操作 列单击 策略配置。在 策略配置 区域，单击 限流 页签。网关版本为1.2.25及以上 配置流控规则 流控规则的原理是监控路由的QPS指标，当指标达到设定的阈值时立即拦截流量，...
资源空闲检测最佳实践
VPN网关闲置检测 VPN网关配置目的路由配置策略路由且开启路由自动传播，视为“合规”。如果VPN网关创建时间在指定天数（默认7天）内，视为"不适用。ECS实例状态不是已停止状态 ECS实例状态不是已停止状态，视为“合规”。
创建无状态工作负载Deployment
配置路由（Ingress）：在 路由（Ingress）右侧，单击 创建 设置后端Pod的路由规则。配置路由（Ingress）说明 通过镜像创建应用时，您仅能为一个服务创建路由（Ingress）。本例中使用一个虚拟主机名称作为测试域名，您需要在hosts文件中添加...
为应用配置路由规则（MSE）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 微服务引擎 MSE（Microservices Engine）云原生网关为您的应用设置路由规则。背景信息 MSE 云原生网关兼容K8s Ingress，...
为应用设置路由规则（MSE）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 微服务引擎 MSE（Microservices Engine）云原生网关为您的应用设置路由规则。背景信息 MSE 云原生网关兼容K8s Ingress，...
从Nginx Ingress迁移到MSE Ingress
迁移步骤说明 云原生网关提供了迁移上云工具，您可以按照迁移工具的引导一步一步的完成路由配置的迁移及最终的流量切换。视频教程 步骤一：路由规则迁移 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>...
从Nginx Ingress迁移到MSE Ingress
迁移步骤说明 云原生网关提供了迁移上云工具，您可以按照迁移工具的引导一步一步的完成路由配置的迁移及最终的流量切换。视频教程 步骤一：路由规则迁移 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>...
ASMLocalRateLimiter CRD说明
port:80 route:name_match:"test1"#VirtualService路由配置中对应route的name，若VirtualService路由配置下没有对应name的路由，则不生效。limit:fill_interval:seconds:1 quota:10-match:vhost:name:...
路由方式概述
目前，云原生网关支持多种路由方式，包括单服务、按比例路由、按标签路由、Mock和重定向。单服务路由 在该模式下，可以将请求转发到后端某个具体的服务。关于云原生网关服务的设置，请参见 管理服务。网关根据配置的路由规则进行匹配，例如...
使用专有网络VPC访问控制功能
通过CLI命令设置ACL：您可以通过命令行工具CLI配置网络ACL。关于CLI的更多信息，请参见 什么是阿里云CLI？网络ACL应用 您可以通过网络ACL的功能特性和规则说明来自定义网络ACL的入方向和出方向规则。设置了网络ACL的入方向和出方向规则后，...
从Zuul迁移到云原生网关
com.netflix.loadbalancer.WeightedResponseTimeRule ConnectTimeout: 1000 ReadTimeout: 8000 MaxAutoRetries: 3 MaxAutoRetriesNextServer: 2 MaxTotalConnections: 20000 MaxConnectionsPerHost: 5000 路由配置对照操作 为网关配置路由...
配置限流策略
在左侧导航栏，单击 路由管理>路由配置 页面，在需要变更的路由规则 操作 列单击 策略配置。在 策略配置 区域，单击 限流 页签。如果您之前没有配置过路由限流策略，请单击 配置策略。如果您之前已经配置过路由限流策略，请单击限流策略...
页面交互
页面路由配置完成后，访问应用时可在链接后添加配置的 URL路径 即可访问指定页面。例如应用路径为 https://mobiapp.cloud/link ，可使用 https://mobiapp.cloud/link/test 访问指定页面。参数名称 参数说明 选择页面 选择需要添加路由的...
配置自定义域名
路由设置 路由配置 设置路径与函数的对应关系，即不同的请求路径可以触发不同的函数执行。您需要设置以下字段：路径：可以触发指定函数的请求路径。函数名称：来自指定路径的请求触发的指定的函数。版本或别名：来自指定路径的请求触发的...
路由管理
路由管理支持按国家/地域维度配置每日发送量的上限值，来达到控制短信发送量的目的。本文为您介绍如何进行路由管理。使用说明 可通过添加单地域或批量添加多地域的方式来设置每日发送量上限阈值。若该地区每日发送短信量到达所设阈值，系统...
在ASM中使用VirtualService的Delegate能力
服务的路由升级都要修改这个VirtualService规则，同时升级经常会导致服务路由更新冲突，路由配置冗余和耦合。任何的规则配置错误，都会影响数据平面集群下的服务，甚至影响所有的服务访问。ASM通过扩展VirtualService引入了Delegate机制，...
VPC自定义网段已设置路由
规则详情 参数 说明 规则名称 VPC自定义网段已设置路由 规则标识 vpc-secondary-cidr-route-check 标签 VPC、RouteTable 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 VPC 规则入参 无 修正指导 创建自定义...
在ASM中使用VirtualService的Delegate能力
服务的路由升级都要修改这个VirtualService规则，同时升级经常会导致服务路由更新冲突，路由配置冗余和耦合。任何的规则配置错误，都会影响数据平面集群下的服务，甚至影响所有的服务访问。ASM通过扩展VirtualService引入了Delegate机制，...
配置重试策略
云原生网关提供路由级别的重试设置，可以对出错的请求进行自动重试。您可以按需设置重试条件，例如建立连接失败，或者后端服务不可用以及对指定HTTP状态码的响应等进行请求重试。路由重试条件 当后端服务返回 5xx 错误时，云原生网关按照...
配置重写策略
通过配置重写策略，您可以在将请求转发给目标后端服务之前修改请求的路径和主机域，以满足特定的业务环境和架构要求。重写策略能够精确地控制请求的路径和主机域，并确保将请求正确地路由到适当的服务或端点。重写策略 重写主要用于修改...
CLB支持HTTPS多域名多证书操作
配置项 说明 名称 设置路由规则的名称。网关类型 选择 公网。负载均衡类型 选择 CLB。CLB（原SLB）负载均衡类型 选择 CLB 时必填。选择已创建的CLB实例。说明 CLB实例数量上限与 传统型负载均衡CLB控制台 上保持一致。关于CLB实例的使用...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
在经典网络ECS实例内部路由配置的VPC网络，网段是 192.168.0.0/16。那么在ECS实例内部需要添加到 192.168.0.0/16 网段的路由，指向到内网网关。说明 早期的ECS实例内部是有 192.168.0.0/16 网段的内网路由，目前新的ECS实例是没有这条路由...
jwt-auth插件
当没有匹配到 route-b 路由时，因为全局配置中 global_auth 设置为了 true，表明对所有请求开启认证，所以将进行JWT认证，并且允许 consumer1 和 consumer2 都能访问。域名级别开启，但特定路由关闭 consumers:name:consumer1 issuer:abcd ...
通过Nginx Ingress实现灰度发布和蓝绿发布
设置一定比例的请求被路由到新版本服务中，以下示例中仅50%的流量被路由到新版本服务中。按照以下内容，修改步骤 2 创建的Ingress。1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:name:gray-release-...
通过Nginx Ingress实现灰度发布和蓝绿发布
设置一定比例的请求被路由到新版本服务中，以下示例中仅50%的流量被路由到新版本服务中。按照以下内容，修改步骤 2 创建的Ingress。1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:name:gray-release-...
创建有状态工作负载StatefulSet
详细的路由配置信息，请参见 创建Nginx Ingress。说明 通过镜像创建应用时，您仅能为一个服务创建路由（Ingress）。本例中使用一个虚拟主机名称作为测试域名，您需要在Hosts中添加一条记录。在实际工作场景中，请使用备案域名。101.37.XX....
常见问题
云企业网和VPC对等连接均可以实现VPC之间的私网互通，但是云企业网和VPC对等连接在网络规模、网络连接、网络扩展性、路由配置、计费等方面存在差异。对比点 云企业网 VPC对等连接 支持的场景 同地域同账号VPC互通 同地域跨账号VPC互通 跨...
- 产品推荐
- 这些文档可能帮助您