配置认证策略
云原生网关支持为路由配置认证，本文介绍如何配置路由认证。操作步骤 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏选择 云原生网关>网关列表。在 网关列表 页面，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
关联健康检查
您可以在智能接入网关管理控制台，结合健康检查功能，为您的智能接入网关设备规划路由发布策略。前提条件 请确保您已经满足以下条件：您已经开通路由发布功能和健康检查功能。您可以向客户经理申请开通路由发布功能和健康检查功能。您已经...
指定VPC间互通
192.168.0.0/16 vswitch网段：192.168.1.0/24 ECS：192.168.1.151 步骤一：设置全部网络实例拒绝云企业网转发路由器下发路由的路由策略 完成以下操作，设置VPC1、VPC2、VPC3网络实例拒绝中国香港转发路由器和德国（法兰克福）转发路由器...
步骤五：应用容灾
确保操作人员熟悉容灾恢复流程，当主站真正发生故障时，操作人员可以顺畅地进行容灾切换。按如下步骤进行容灾演练：在 受保护服务器 页签，单击要启动容灾演练服务器右侧对应的 操作 列表下的 容灾演练。在 容灾演练 页面，选择 恢复网络、...
跨可用区容灾
确保操作人员熟悉容灾恢复流程，确保在主站真正发生故障时，操作人员可以顺畅地进行容灾切换。按如下步骤进行容灾演练：在 受保护服务器 页签，单击要启动容灾演练服务器右侧对应的 操作 列表下的 容灾演练。在 容灾演练 面板，选择 恢复...
全局路由配置
本文将介绍如何配置异地应用双活的全局路由规则。前提条件 新建异地应用双活实例 操作步骤 登录 AHAS控制台。在控制台左侧导航栏中单击 多活容灾。在左侧导航栏选择 多活实例，进入 多活实例 列表页。在 多活实例 列表页选择需要配置接入层...
资产管理规则
支持选择：分组：规则类型选择分组时，执行该规则时会对满足条件的服务器自动进行分组管理。标签：规则类型选择标签时，执行该规则时会对满足条件的服务器自动进行标签管理。全量运行 设置该资产管理规则对哪些服务器生效。选中此配置项...
联合云企业网访问OSS云服务
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
配置超时策略
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何为云...
功能概览
当主系统发生故障时，业务系统切换到容灾系统，有效避免了地域性灾害导致的系统故障，保障业务的可用性，满足业务的RTO、RPO核心指标。云盘异步复制是一种基于块存储数据复制能力实现跨地域或者跨可用区数据保护的功能。更多信息，请参见 ...
创建和管理IPsec连接（单隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立...切换路由 选择健康检查失败后是否允许系统撤销已发布的路由。默认值：是，即健康检查失败后，允许系统撤销已发布的路由。如果您取消选中 是，则健康检查失败后，系统不会撤销已发布...
功能概览
当主系统发生故障时，业务系统切换到容灾系统，有效避免了地域性灾害导致的系统故障，保障业务的可用性，满足业务的RTO/RPO核心指标。云盘异步复制是一种基于块存储数据复制能力实现跨地域或者跨可用区数据保护的功能。更多信息，请参见 云...
创建路由
您可以通过创建路由服务，实现灵活可靠的流量路由。本文介绍如何在容器服务控制台通过界面向导创建路由（ingress）。说明 目前，仅支持从 VPC 内部访问内网 SLB，进而路由到 ingress 后端的服务。前提条件 已成功创建一个集群，详见 创建...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
步骤二：开启BGP BGP用于在不同的自治系统（AS）之间交换路由信息。使用BGP动态路由功能前，您需要为VPN网关开启BGP功能。在左侧导航栏，选择 网间互联>VPN>VPN网关。在顶部菜单栏，选择VPN网关实例的地域。在 VPN网关 页面，找到已创建的...
限制VPC间互通
本文为您介绍如何通过路由策略功能限制加入到云企业网中的专有网络VPC（Virtual Private Cloud）间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。您已经创建了云企业网实例。具体操作，请参见 创建云企业网实例。您已经将VPC...
建立VPC到本地数据中心的连接（双隧道模式）
ip route 192.168.0.0 255.255.0.0 47.XX.XX.138 请根据您的实际网络环境按需在本地数据中心添加路由配置，使本地数据中心去往VPC的流量优先通过本地网关设备1进行传输，在本地网关设备1故障后可以自动通过本地网关设备2进行传输。...
读写分离
以此确保单个只读节点发生故障时，不会影响应用的正常访问。当节点被修复后，该节点会自动被加入请求分配体系内。功能限制 暂不支持如下命令或功能：不支持Replication-mode方式进行建连，即不支持通过读写分离地址自行搭建主备复制集群。...
创建专有宿主机
关闭宿主机故障时自动迁移服务：DDH发生故障停机后，您需要 提交工单 申请置换一台健康的DDH。默认值：开启宿主机故障时自动迁移服务。您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机...
创建DDH
关闭宿主机故障时自动迁移服务：DDH发生故障停机后，您需要 提交工单 申请置换一台健康的DDH。默认值：开启宿主机故障时自动迁移服务。您也可以在创建DDH后修改该配置，具体操作，请参见 设置宕机自动迁移。重要 本地SSD型DDH不支持宿主机...
云原生网关入门体验
交换机选择 交换机位置 选择为 自选可用区 时需要选择交换机。公网SLB规格 选择公网IP地址，可以通过互联网访问。私网SLB规格 选择VPC内的私网IP地址。安全组类型 选择网关安全组的类型，默认为 企业安全组，建议与您后端服务所在ECS的安全...
基于云原生网关实现WebSocket服务的转发
在左侧导航栏，选择 路由管理，然后选择 来源 页签。单击 创建来源 并配置相关参数，配置完成后单击 确定。配置项 描述 来源类型 选择 容器服务 服务来源。ACK/ACK Serverless集群 选择后端服务所在的集群。监听K8s Ingress 开启监听...
不同IDC间通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立不同IDC间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。您已经通过专线将本地IDC与阿里云连接。详细信息，请参见 创建和管理独享专线连接。您已经创建了云企业网实例，并将需要互通的...
不同IDC间通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立不同IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经通过专线将本地IDC与阿里云连接。详细信息，请参见 创建独享专线连接。您已经创建了云企业网实例，并将需要互通的网络实例...
基本概念
当某一节点的服务器发生故障导致不可用时，将立即停止宣告已不可用的IP段，数据包将仍然按照距离最短的原则路由至最近的服务节点。简单来说，一般情况下来自中国香港的用户访问流量默认都将被路由至阿里云中国香港高防流量清洗中心进行处理...
如何在已有公网NAT网关的VPC中开启IPv4网关
因此公网NAT网关所在的交换机需要有公网访问能力（交换机关联的路由表配置默认路由指向IPv4网关），通过公网NAT网关访问公网的ECS需要部署在没有公网访问能力的交换机中（交换机关联的路由表配置默认路由指向公网NAT网关，不能配置路由指向...
限制VPC间互通
本文为您介绍如何通过路由策略功能限制加入到云企业网中的VPC间的互通关系。前提条件 您已经创建了云企业网实例，并将需要互通的VPC加载到云企业网实例中。详细信息，请参见 创建云企业网实例 和 加载网络实例。背景信息 默认情况下，云...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。具体操作，请参见 创建云连接...
基于云原生网关实现gRPC服务的路由转发
在左侧导航栏，选择 路由管理，然后选择 来源 页签。单击 创建来源。在 创建来源 面板，服务来源选择 容器服务，配置相关参数，然后单击 确定。配置项 说明 ACK/ACK Serverless 集群 选择后端服务所在的集群。说明 您在创建网关时需要选择...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。详细信息，请参见 创建云连接...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
100.118.28.0/24 100.114.102.0/24 100.98.170.0/24 100.118.31.0/24 是否为黑洞路由 选择当前路由条目是否为黑洞路由。是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳...
故障管理
通过建立一个规范可遵循、全流程闭环的故障管理体系，配合技术手段的提升，可以有效降低故障发生的几率，缩短故障的MTTR，最终使故障造成的破坏性趋近于0。在日常运营中，无论什么原因导致业务服务中断、服务品质下降或用户服务体验下降的...
FAQs
答：经过测试团队对GTM多次测试验证，当应用服务发生故障时，GTM能在 3分钟左右 准确发现故障并切换。全网故障恢复时间=故障发现时间+全网生效时间。说明 受限于拨测平台探点发生变化和全国各地运营商TTL缓存原因，如使用不同的拨测平台、...
使用路由策略
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
常见问题-FAQ
答：经过测试团队对GTM多次测试验证，当应用服务发生故障时，GTM最快可在1分钟左右准确发现故障并切换。全网故障恢复时间=故障发现时间+全网生效时间。说明 受限于拨测平台探点发生变化和全国各地运营商TTL缓存原因，如使用不同的拨测平台...
使用ASM网关的流量路由功能
在 高级选项 配置向导，打开 故障注入 开关，打开 请求延时 开关，设置 延时值 为 4s，故障注入百分比 为 100，单击 创建。创建/static 路由。在 路由管理 页面，单击 创建。在 设置路由信息 配置向导，进行相关配置，单击 下一步。配置项 ...
使用ASM网关的流量路由功能
在 高级选项 配置向导，打开 故障注入 开关，打开 请求延时 开关，设置 延时值 为 4s，故障注入百分比 为 100，单击 创建。创建/static 路由。在 路由管理 页面，单击 创建。在 设置路由信息 配置向导，进行相关配置，单击 下一步。配置项 ...
创建VPN连接
切换路由 选择健康检查失败后是否允许系统撤销已发布的路由。默认值：是，即健康检查失败后，允许系统撤销已发布的路由。如果您取消选中 是，则健康检查失败后，系统不会撤销已发布的路由。高级配置 创建VPN连接时，系统默认帮您选中以下三...
RDS SQL Server异地容灾
RDS SQL Server提供了异地容灾方案，可以将源实例的业务数据自动同步至容灾实例中，当源实例所在地域的RDS实例发生故障时，可手动切换系统到容灾地域的RDS实例上，从而保障业务的连续性和可用性。前提条件 已在地域A和地域B分别创建了RDS ...
- 产品推荐
- 这些文档可能帮助您