容器网络FAQ
解决方法 您可以通过NAT网关的SNAT功能，为Pod IP所属的虚拟交换机配置公网SNAT规则。更多信息，请参见 为已有集群开启公网访问能力。手动升级了Flannel镜像版本后，如何解决无法兼容1.16以上版本集群的问题？问题现象 集群版本升级到1.16...
创建和管理交换机
在 创建交换机 页面，根据以下信息配置交换机。配置 说明 资源组 选择VPC所属的资源组。标签键 选择或输入完整的标签键。最多支持输入20个标签键。标签键最多支持128个字符，不能以 aliyun 或 acs:开头，也不能包含 http:// 或 https:// 。...
交换机开通IPv6
VPC 开通IPv6网段后，您还可以为同一VPC内的其他交换机配置IPv6网段，使同一VPC下不同交换机内的云资源能通过IPv6地址私网通信。支持IPv6网关的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、...
遇到vSwitch is in unsupported zone的错误怎么办？
根据错误信息，找到 函数计算 所支持的可用区（Zone），在您的VPC中，在此可用区创建一个虚拟交换机（vSwitch），然后以此交换机配置函数的VPC。如果在此交换机中未能找到 函数计算，说明您的虚拟交换机未创建成功，您需要重新在VPC环境中...
遇到vSwitch is in unsupported zone的错误怎么办？
根据错误信息，找到函数计算所支持的可用区（Zone），在您的VPC中，在此可用区创建一个虚拟交换机（vSwitch），然后以此交换机配置函数计算服务的VPC。如果在此交换机中未能找到函数计算，说明您的虚拟交换机未创建成功，您需要重新在VPC...
DeviceLinkDown
DeviceLinkDown事件提示您线下机构侧动态路由邻居发生故障或者静态接入链路发生故障。...用户侧交换机配置故障。用户侧交换机和设备的连线问题。处理方法 检查用户侧交换机。icmsDocProps={'productMethod':'created','language':'zh-CN',};
VPC内新建交换机的ECS实例无法通过SNAT访问公网
解决方案 请根据实际的问题原因，选择以下对应的解决方法：问题原因一的解决方法：NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ECS实例无法访问...
创建交换机
创建集群时需要配置交换机。在 VPC 网络中，每个可用区都必须有对应的交换机以分配私网 IP，否则创建节点会失败。操作步骤 在 创建集群 页面，单击 创建交换机 的链接，跳转到资源管理的 专有网络详情 页面。在 交换机 页签，单击 添加。在...
切换虚拟交换机
如果您因业务需要，希望变更RDS PostgreSQL实例交换机时，RDS PostgreSQL实例支持在控制台或通过API修改虚拟交换机配置。前提条件 实例为RDS PostgreSQL云盘版。影响 切换过程会有30秒闪断，请确保应用程序具有重连机制。切换虚拟交换机会...
扩容Terway场景下的Pod虚拟交换机
手动增加、修改Terway使用的虚拟交换机配置，由于节点上可能还存在原有配置的ENI，则新建的Pod将可能继续使用原有ENI上的IP。解决方法：您可以通过新建节点、轮转老节点的方式来确保配置文件在新节点上生效。相关文档 使用Terway网络插件 ...
创建和管理SNAT条目
NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ENS实例无法访问公网。请您手动配置SNAT条目，新建的交换机绑定了自定义路由表，但自定义路由表中...
配置堡垒机
配置多可用区 如果您的堡垒机版本为企业双擎版，您可以参考以下步骤将您VPC下的交换机配置在不同可用区，保证网络的高可用性。警告 配置主备可用区后，堡垒机会出现断开当前运维连接的情况，建议您在业务低峰期进行配置。登录 堡垒机控制台...
NAT网关故障排查指南
NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ECS实例无法访问公网。请您手动配置SNAT条目，具体操作，请参见 创建和管理SNAT条目。新建的交换机...
支持IPv6专有网络下的资源访问IPv6互联网
可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最多支持创建10个交换机，即额外添加9个交换机。单击 确定。步骤二：创建ECS实例 创建IPv6专有网络和交换机后，您需要创建一个具有IPv6地址的...
克隆实例
如果跨地域克隆时，未指定交换机和专有网络，系统会根据当前所选择实例的专有网络和交换机配置自动创建出专有网络和交换机，交换机的可用区由系统自动选择。如果指定了专有网络和源实例的专有网络不同或者跨地域克隆，则会根据所选实例的...
CreateVSwitch-创建交换机
您可以调用 DescribeVSwitchAttributes 查询交换机的创建状态：当交换机处于 Pending 状态时，表示交换机正在配置中。当交换机处于 Available 状态时，表示交换机可用。CreateVSwitch 接口不支持在同一个 VPC 中并发创建交换机。...
双机旁挂动态路由上云
步骤六：配置三层交换机和出口路由器 由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。本文仅以思科交换机和路由器举例说明。交换机配置 配置端口IP及OSPF参数。说明 同一个智能接入网关设备运行OSPF协议接口的网络类型...
双机直挂动态路由上云
步骤六：配置三层交换机和出口路由器 由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。本文仅以思科交换机和路由器举例说明。交换机配置 配置端口IP及OSPF参数。说明 同一个智能接入网关设备运行OSPF协议接口的网络类型...
NAT边界防火墙
确认交换机配置正确后，在 NAT边界防火墙 页签右上角单击 同步资产。NAT网关公网暴露控制策略 可选配置。您可以单击 前往编辑访问控制策略，修改访问控制策略。具体操作，请参见 NAT边界。引擎模式 选择访问控制策略的防护模式。宽松模式：...
配置KMS硬件密钥管理实例的密码机集群
172.16.1.0/24 172.16.2.0/24 172.16.3.0 指定另外一个可用区的交换机 配置另外一个密码机实例绑定的交换机。vsw-wz96*初始化主密码机实例，然后单击 下一步。在 创建并激活集群 面板的最下方，单击 一键初始化主密码机实例，然后在 初始化...
单机旁挂动态路由上云
三层交换机配置。a.配置端口IP及OSPF参数：interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#连接智能接入网关设备并运行OSPF协议的接口的网络类型需要配置为P2P，否则不能正确地计算路由。ip ospf hello-...
部署初始化
双网卡方案 ping设备所在的VLAN网关IP，如果ping的通，证明是本地IP和交换机配置正确，继续排查本机的静态路由表的子网掩码是否与1.1.XX.XX一致，如果静态路由表正确，证明是设备不存在或者IP配置错误，请通知项目组检查设备IP配置，排查...
专线备份
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
单机旁挂静态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
指定ECI Pod的私网IP地址
功能说明 默认情况下，创建ECI Pod时，系统会从eci-profile中配置的交换机网段中，随机为Pod分配一个私网IP地址。某些业务场景下，您可能想要指定Pod的私网IP地址。例如迁移业务时，在删除了旧的Pod后，可以为新创建的Pod指定使用旧Pod对应...
AtlasGraph服务实例部署文档
选择已有基础资源配置 交换机ID vsw-xxx 按实际情况，选择交换机ID。若找不到交换机,可尝试切换地域和可用区。选择已有基础资源配置 K8s集群ID xxx/xxx 按实际情况，选择容器服务ACK集群ID。部署应用程序的K8s命名空间 N/A atlasgraph 选择...
故障演练
配置复杂 您需要单独指定演练VPC、配置交换机映射、安全组映射，可能存在实例IP冲突，导致演练失败。自动创建并启动 登录 混合云容灾管理控制台。在左侧导航栏，单击 云盘异步复制容灾。单击 站点对列表。在 容灾站点对 页面，单击目标容灾...
故障演练
配置复杂 您需要单独指定演练VPC、配置交换机映射、安全组映射，可能存在实例IP冲突，导致演练失败。自动创建并启动 登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。在概览页面，单击 云盘异步复制型容灾。在 容灾站点...
双机直挂静态路由上云
步骤七：配置三层交换机和出口路由器 由于不同厂商的交换机配置命令有所区别，具体请参考厂商的配置手册。以下示例仅作参考。交换机 说明 同一个智能接入网关设备运行OSPF协议接口的网络类型需要配置为p2p，否则不能正确地计算路由。配置...
PAI+Hologres基于大模型搭建企业级知识库
VPC配置 交换机可用区 选择交换机所在的可用区。是否新建VPC 是否开启新建VPC，取值说明：开启：会自动生成对应的 专有网络VPC实例ID 和 交换机实例ID，在创建计算巢服务实例时，创建对应的VPC信息。不开启：需手动选择 专有网络VPC实例ID ...
使用密码机实例集群
指定另外一个可用区的交换机 根据业务需要选择可用区的交换机。在密码机实例集群中，您必须要配置2个交换机才能成功创建并激活集群。初始化密码机实例，然后单击 下一步。只有 已选主密码机：状态为 已初始化 时才能激活集群。初始化主密码...
CreateSnatEntry-在SNAT列表中添加SNAT条目
交换机粒度：指定交换机的网段（如 192.168.1.0/24），该交换机下的 ECS 实例均可以通过 SNAT 规则访问互联网或者外部网络。ECS 粒度：指定 ECS 实例的地址（如 192.168.1.1/32），该 ECS 实例可以通过 SNAT 规则访问互联网或者外部网络。...
CreateSnatEntry-在SNAT列表中添加SNAT条目
交换机粒度：指定交换机的网段（如 192.168.1.0/24），该交换机下的 ECS 实例均可以通过 SNAT 规则访问互联网或者外部网络。ECS 粒度：指定 ECS 实例的地址（如 192.168.1.1/32），该 ECS 实例可以通过 SNAT 规则访问互联网或者外部网络。...
V3.2.35版本升级通知
V3.2.35版本新增支持用户自主配置交换机多可用区、支持用户配置相关消息通知等特性功能，并优化了AD和LDAP用户同步、资产授权流程等，为您提供更好的运维体验。请您提前安排好运维工作计划，并按照指引提前做好相关技术应对预案。升级时间 ...
配置入网权限策略
如果您通过配置交换机和路由器上的VLAN ID将不同的设备或用户分配到不同的VLAN中，此时，您可以在 SASE 的入网权限策略配置您的VLAN ID，实现对企业员工访问办公网更细粒度的流量隔离和管控。创建并开启入网权限策略 登录 办公安全平台控制...
非中国内地密码机
指定另外一个可用区的交换机 根据业务需要选择可用区的交换机。在密码机实例集群中，您必须要配置2个交换机才能成功创建并激活集群。在 创建并激活集群 面板，完成 ②激活集群。导入集群证书。在 导入集群证书 区域，单击 集群CSR证书 下载...
功能发布记录
基础版、企业双擎版 2023-07-18 无 V3.2.35 多可用区配置 新增 支持自主配置交换机的可用区。企业双擎版 2023-05-30 配置堡垒机 消息通知 新增 新增用户相关消息通知：支持用户密码到期前提醒。支持用户有效期到期前提醒。基础版、企业双擎...
云企业网中VPC实例下的交换机网段冲突的解决方法
为该交换机添加配置，使其配置与待删除的交换机的配置一致。例如待删除交换机实例关联至了自定义路由表，您需要将新建的交换机实例也关联至自定义路由表。将待删除的交换机内的ECS实例和数据库实例进行迁移。更改ECS实例所属的交换机，请...
共享VPC概述
当共享交换机取消共享后，系统会删除资源使用者在该共享交换机上配置的标签。计费说明 在共享VPC中，每个资源使用者只需要为各自所创建的资源（例如，ECS实例、SLB实例和RDS实例等）付费，而网关资源（例如，公网NAT网关、VPN网关等）及...
VPC NAT网关发布公告
为了便于配置路由，建议VPC NAT网关使用独立的交换机。配置路由：新增自定义路由表并绑定至VPC NAT网关所属的交换机，然后在该路由表中添加指向最终目的地址的自定义路由条目。在系统路由表中添加指向VPC NAT网关的自定义路由条目。配置...
- 产品推荐
- 这些文档可能帮助您