词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权...更多信息，请参见 转发路由器工作原理。
创建和管理VPC NAT网关实例
关于企业版转发路由器的更多信息，请参见 转发路由器工作原理 和 创建转发路由器。标记VPC NAT网关 随着VPC NAT网关实例数量的增多，会加大对VPC NAT网关实例的管理难度。通过标签将VPC NAT网关实例进行分组管理，有助于您搜索和筛选实例。...
【下线公告】旧版控制台流日志功能下线通知
尊敬的阿里云用户，自2022年01月30日起，云企业网将下线...转发路由器功能介绍，请参见 转发路由器工作原理。企业版转发路由器计费说明，请参见 计费说明。企业版转发路由器教程，请参见 使用云企业网实现同地域云上云下网络互通（企业版）。
【变更公告】基础版转发路由器停售及云企业网旧版控制...
转发路由器功能介绍，请参见 转发路由器工作原理。企业版转发路由器计费说明，请参见 计费说明。企业版转发路由器教程，请参见 使用云企业网实现同地域云上云下网络互通（企业版）。建议措施 为避免停售和下线操作影响您的产品使用体验，...
功能变更记录
监听路由类型 自定义路由类型监听的工作原理 添加和管理自定义路由类型监听 2022年06月 功能名称 变更类型 功能描述 相关文档 免配置七天免费加速体验活动 更新 免配置七天免费加速体验活动支持选择接入全球加速服务的IP地址协议，包括IPv4...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
功能发布记录
2023-03-30 路由同步 聚合路由 新增 企业版转发路由器路由表下支持创建聚合路由，您可以将企业版转发路由器路由表下多条目标网段相近的路由（路由的下一跳需相同）合并为一条聚合路由，在专有网络VPC（Virtual Private Cloud）实例开启路由...
什么是云企业网
更多信息，请参见 转发路由器工作原理。下表为您展示基础版转发路由器和企业版转发路由器支持的地域信息，同时云企业网也支持通过调用 ListTransitRouterAvailableResource 接口查询指定地域下企业版转发路由器支持的可用区的信息。说明 ...
子网路由
关于转发路由器的更多信息，请参见 转发路由器工作原理。VPN网关：将目的地址在目标网段范围内的流量路由至选择的VPN网关。关于VPN网关的更多信息，请参见 什么是VPN网关。ECS实例：将目的地址在目标网段范围内的流量路由至选择的ECS实例。...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
创建和管理路由表
关于转发路由器的更多信息，请参见 转发路由器工作原理。VPN网关：将目的地址在目标网段范围内的流量路由至选择的VPN网关。关于VPN网关的更多信息，请参见 什么是VPN网关。ECS实例：将目的地址在目标网段范围内的流量路由至选择的ECS实例。...
添加和管理自定义路由类型监听
自定义路由类型监听的工作原理及使用示例，请参见 自定义路由类型监听的工作原理。关于路由类型间的功能区别及端口范围限制，请参见 监听概述。前提条件 您已经申请了自定义路由类型监听使用权限。自定义路由类型监听功能邀测中，如需使用...
使用转发路由器实现多个VPC共用NAT网关
关于转发路由器的更多信息，请参见 转发路由器工作原理。场景示例 本文以下图场景为例，某公司在华东1（杭州）地域创建了两个VPC，名称分别为VPC1和VPC2。在VPC1中创建了交换机1，且在交换机1中创建了一台名为ECS1的云服务器ECS（Elastic ...
通过云企业网实现同地域跨VPC挂载NAS
更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业在阿里云华南3（广州）地域创建了2个VPC，2个VPC使用ECS部署了相关服务，同时在VPC2下面创建了1个NAS，2个VPC之间互不相通。...
使用NLB挂载跨地域VPC内的服务器
网络型负载均衡NLB（Network Load Balancer）支持跨地域挂载功能。本文指导您通过NLB和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使NLB将请求分发...相关文档 什么是云企业网 转发路由器工作原理 使用NLB挂载同地域IDC服务器
管理网络配置
参数 说明 专有网络 选择用于需与后续添加使用的EMR集群、数据库专有网络一致 交换机 选择用于工作空间机器与待绑定的EMR集群、待添加数据库连通的交换机，仅支持选择特定可用区下的交换机，详情请参见使用限制。安全组 选择机器加入的安全...
监听概述
自定义路由类型监听的工作原理及使用示例，请参见 自定义路由类型监听的工作原理。自定义路由类型监听仅支持TCP和UDP协议，在配置终端节点组时指定。您可以为配置的每个终端节点组目标端口范围指定一个或多个协议，支持指定TCP或UDP，也...
自定义路由类型监听的工作原理
工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中...
通过云企业网实现跨账号跨地域挂载NAS
更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业使用账号A在华南3（广州）地域、华北6（乌兰察布）地域分别创建了VPC1和VPC3，使用账号B在华南3（广州）创建了VPC2和创建了...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
步骤二：开启BGP BGP用于在不同的自治系统（AS）之间交换路由信息。使用BGP动态路由功能前，您需要为VPN网关开启BGP功能。在左侧导航栏，选择 网间互联>VPN>VPN网关。在顶部菜单栏，选择VPN网关实例的地域。在 VPN网关 页面，找到已创建的...
NAT边界防火墙
自动模式：该模式下，云防火墙会自动完成交换机创建、路由转换等工作，您无需进行额外操作。创建NAT边界防火墙时，云防火墙会进行以下操作：自动创建一个交换机，并为其随机分配一个网段。自动创建一个名为Cloud_Firewall_ROUTE_TABLE的...
创建和管理IPsec连接（单隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立...切换路由 选择健康检查失败后是否允许系统撤销已发布的路由。默认值：是，即健康检查失败后，允许系统撤销已发布的路由。如果您取消选中 是，则健康检查失败后，系统不会撤销已发布...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
100.118.28.0/24 100.114.102.0/24 100.98.170.0/24 100.118.31.0/24 是否为黑洞路由 选择当前路由条目是否为黑洞路由。是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳...
创建应用路由（MSE Ingress）
工作原理 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK集群的关联性。MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的变化...
快速入门
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。进入 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，...
创建VPN连接
切换路由 选择健康检查失败后是否允许系统撤销已发布的路由。默认值：是，即健康检查失败后，允许系统撤销已发布的路由。如果您取消选中 是，则健康检查失败后，系统不会撤销已发布的路由。高级配置 创建VPN连接时，系统默认帮您选中以下三...
跨阿里云主账号访问
背景信息 网络连通方案选择取决于数据库与DataWorks工作空间（独享资源组，即同步机器）间的环境关系。详情请参见 配置资源组与网络连通。操作步骤 云企业网授权。详情请参见 跨账号网络实例授权。通过 云企业网CEN 将本地域VPC与数据源VPC...
创建和管理IPsec连接（双隧道模式）
DH分组 选择第一阶段协商的Diffie-Hellman密钥交换算法。group1：表示DH分组中的DH1。group2（默认值）：表示DH分组中的DH2。group5：表示DH分组中的DH5。group14：表示DH分组中的DH14。SA生存周期（秒）设置第一阶段协商出的SA的生存周期...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
函数计算内网访问API网关
在专有网络配置中，专有网络选择vpc-api-access，交换机选择本步骤创建的vswitch。权限配置中，需要新增一个角色，系统模板授权选择AliyunECSNetworkInterfaceManagementAccess，按控制台操作向导执行完后如下图所示：步骤7：执行函数进行...
Nacos
登录 API网关控制台，在左侧导航栏选择【开放API-分组管理】，单击界面右上角的创建分组按钮，在弹窗页面填写分组信息，实例选择步骤3中创建的VPC融合实例，分组名称和BasePath可自行设置。创建完成后，可在分组列表查看刚刚创建好的分组，...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
服务VPC2 主网段：10.1.0.0/16 交换机1：10.1.1.0/24，交换机1位于可用区I 交换机2：10.1.2.0/24，交换机2位于可用区H ECS1 IP地址：10.1.1.10，ECS1位于交换机1下 ECS2 IP地址：10.1.2.191，ECS2于交换机2下 安全VPC 主网段：172.16.0.0/...
Zookeeper
1.概述 本文依次介绍如下步骤：原理说明 创建VPC融合专享实例（仅VPC融合实例支持Zookeeper）部署Zookeeper服务并注册微服务应用 创建分组 创建后端服务 创建API 创建应用并授予API的调用权限 调试API 2.原理说明 Zookeeper 采用了类似文件...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
交换机 在转发路由器支持的可用区选择交换机实例。如果转发路由器在当前地域仅支持一个可用区，则您需要在当前可用区选择一个交换机实例。如果转发路由器在当前地域支持多个可用区，则您需要在至少2个可用区中各选择一个交换机实例。在VPC...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
交换机 在转发路由器支持的可用区选择交换机实例。如果转发路由器在当前地域仅支持一个可用区，则您需要在当前可用区选择一个交换机实例。如果转发路由器在当前地域支持多个可用区，则您需要在至少2个可用区中各选择一个交换机实例。在VPC...
使用云企业网拓扑
云企业网拓扑基于实时配置，为您展示云企业网上各个转发路由器已建立的同地域和跨地域连接情况，可视化云企业网构建起的全球资源在云间的连接关系，并支持查看相关网络实例的基本...相关文档 什么是云企业网 转发路由器工作原理 查看资源拓扑
步骤二：初始化环境
地域：选择工作空间所在的地域（Region）。网络类型：选择 VPC 网络。单击 下一步，在 创建单元架构 页面单击 添加可用区。每个工作空间配置的可用区（Available Zone）个数不做限制。本例中为工作空间配置两个可用区，为支持双机房高可用...
专有网络VPC的数据源连通独享数据集成资源组
目的Switch实例 选择该VPC下的某一个交换机（Switch）作为路由目标。路由示意图 默认不可以修改。单击 生成路由。添加独享数据集成资源组的EIP和弹性网卡IP至RDS白名单中。在 独享资源组 页面，单击独享数据集成资源组后的 查看信息。在 独...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
- 产品推荐
- 这些文档可能帮助您