VPN网关支持BGP动态路由公告
德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）中东与印度 阿联酋（迪拜）BGP动态路由简介 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。VPN网关的BGP动态路由功能是在...
配置NAT网关使SAE应用能访问公网
选择交换机 选择VPC中的交换机，该交换机下所有的应用实例均可通过SNAT功能进行公网访问。说明 如果持有公网IP的应用实例（例如已经绑定了EIP）发起互联网访问，系统将优先使用其持有的公网IP地址，而不会使用NAT网关的SNAT功能。交换机...
专有网络 VPC
可用区：选择交换机所在可用区。同一 VPC 内不同可用区的交换机内网互通。建议您将交换机部署在不同可用区内，这样可以实现跨可用区容灾。自定义网段：默认关闭。开启后，需填写网段地址。交换机的网段可以和其所属的 VPC 网段相同或者是其...
自定义路由表
多地域等价路由 选择是否打开多地域VBR等价路由功能。系统默认关闭该功能。企业版转发路由器路由表中若存在从多个VBR实例学习到的相同目标网段的路由条目，在这些路由条目其他路由条目属性一致的情况下，系统默认按照地域ID字母排序靠前的...
开启路由级WAF防护
单击目标路由，选择 策略配置 页签，然后单击 WAF，在右侧区域单击 开启路由级 WAF 防护（推荐）。在提示对话框，单击 确定。后续步骤 开启防护后，网站访问流量将经过内置WAF并受到WAF的防护。WAF包含多种防护检测模块，帮助网站防御不同...
本地IDC通过专线使用消息队列RocketMQ版处理消息
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文选择 否。下一跳连接 选择路由条目的下一跳连接。选择已...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
VPC内新建交换机的ECS实例无法通过SNAT访问公网
问题描述 阿里云VPC内新建交换机的ECS实例无法通过SNAT访问公网，而该VPC内其他交换机下的ECS实例可以通过SNAT访问公网。问题原因 造成该问题的原因如下：NAT网关中的SNAT条目中不包含新建的交换机网段。新建的交换机绑定了自定义路由表，...
VPC NAT网关配合物理专线实现本地IDC与云上互访
交换机 在转发路由器支持的可用区选择一个交换机实例。本文选择对应可用区的交换机。高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表...
配置IPsec连接路由
配置BGP动态路由 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。您需要在IPsec连接侧和本地数据中心侧分别添加BGP配置，使IPsec连接和本地数据中心之间建立BGP邻居关系，双方建立BGP邻居关系...
DTS通过物理专线访问本地IDC数据库
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
应用分组可视
业务区和应用组创建完成后，您可在应用分组可视页面中查看云防火墙某个区域下存在的业务区、应用组、应用、vSwitch（虚拟交换机）和ECS的数量。背景信息 在 应用分组可视 页面单击云防火墙的某个区域名称，跳转至该区域下的 应用分组可视 ...
使用ALB挂载跨地域VPC内的服务器
交换机 从企业版转发路由器支持的可用区中选择交换机实例。本文选择VSW1和VSW2。高级配置 系统默认选中高级功能。本文使用默认配置。VPC1连接创建完成后，单击 继续创建连接，然后重复 步骤三：创建VPC连接 中的 步骤 4，创建VPC2网络实例...
为Spring Cloud服务配置标签路由
标签路由通过标签将一个或多个服务的提供者划分到同一个分组，从而约束流量只在指定分组中流转，实现流量隔离的目的。标签路由可以作为多版本开发测试、同应用的多版本流量隔离以及A/B Testing等场景的能力基础。本文介绍如何为Spring ...
在同一个VPC内切换公网NAT网关实例
您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换公网NAT网关来变更公网NAT网关所属交换机为例进行介绍。前提条件...
使用NLB挂载同地域IDC服务器
说明 在转发路由器中创建VPC连接后，转发路由器即可学习到连接的VPC实例下的所有交换机网段的路由，因此无需为转发路由器配置 NLB 实例所在交换机的网段的路由。执行以下步骤，获取 NLB 实例交换机的地址段。登录 专有网络管理控制台。在...
使用专有网络拓扑
VPC路由拓扑由虚拟交换机（vSwitch）、路由表和路由下一跳实体组成，目前支持展示的路由下一跳实体类型如下表所示：路由下一跳实例类型 实体工具栏 IPv4网关 查看基本信息 NAT 网关 查看基本信息 实例诊断 流量分析 路由聚焦 查看关联路由...
防护云企业网TR跨地域场景的VPC之间的流量
关键配置项说明：目的地址CIDR：选择华北2（北京）网络实例的地址段 192.168.100.0/24（BJ-VPC-1网段）、192.168.200.0/24（BJ-VPC-2网段）、192.168.10.0/24（BJ-IDC-1网段）是否为黑洞路由：选择默认选项 否。下一跳连接：选择跨地域连接...
迁移介绍
您可以将已使用高速通道对等连接的专有网络（VPC）和边界路由器（VBR）平滑迁移至云企业网。云企业网CEN（Cloud Enterprise Network）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，CEN可以...
迁移介绍
您可以将已使用高速通道对等连接的专有网络（VPC）和边界路由器（VBR）平滑迁移至云企业网。云企业网（Cloud Enterprise Network，简称CEN）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，...
使用公网NAT网关SNAT功能访问互联网
选择交换机：在下拉列表中选择交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。交换机网段：选择后显示交换机的网段。选择公网IP地址 选择用来提供公网访问的公网IP。本文以选择 使用单IP 为例，在下拉...
为Dubbo服务配置标签路由
标签路由通过标签将一个或多个服务的提供者划分到同一个分组，从而约束流量只在指定分组中流转，实现流量隔离的目的。标签路由可以作为蓝绿发布、灰度发布等场景的能力基础。背景信息 标签路由目前仅支持ECS集群中的应用。应用场景 多版本...
使用公网NAT网关SNAT功能访问互联网
选择交换机：在下拉列表中选择交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。交换机网段：选择后显示交换机的网段。选择公网IP地址 选择用来提供公网访问的公网IP。本文以选择 使用单IP 为例，在下拉...
计算引擎交换机设置
本文主要介绍如何为Lindorm实例配置多个网络交换机。背景信息 计算引擎作业运行时会消耗虚拟交换机的IP地址，IP地址不足可能会导致作业运行失败，您可以通过设置多个交换机，解决IP地址不足的问题。Lindorm实例会按需使用IP地址并及时释放...
使用企业版转发路由器实现流量安全互访
香港可用区B：选择交换机1 香港可用区C：选择交换机2 香港可用区B：选择交换机1 香港可用区C：选择交换机2 香港可用区B：选择交换机1 香港可用区C：选择交换机2 高级配置 VPC_A、VPC_B、VPC_C均不启用以下三项高级配置。自动关联至转发路由...
使用VPC对等连接实现多个VPC共用公网NAT网关
VPC名称 地域 网段 交换机名称 可用区和网段 VPC1 华东1（杭州）192.168.0.0/16 交换机1 杭州可用区H，192.168.0.0/24 VPC2 华东1（杭州）172.16.0.0/12 交换机2 杭州可用区H，172.16.0.0/16 您已经在交换机1中创建了ECS1实例，在交换机2中...
防护云企业网TR连接的VPC之间的部分流量
是否为黑洞路由：选择默认选项 否。下一跳连接：选择防火墙VPC实例（FW VPC）。重复上述步骤，新增如下网段路由。新增 172.16.0.0/12 网段路由，下一跳到防火墙VPC实例（FW VPC）。新增 192.168.0.0/16 的网段路由，下一跳到防火墙VPC实例...
创建和管理IPv4网关
当您需要集中控制VPC下的实例访问公网时，您可以使用IPv4网关并结合子网路由能力实现公网访问集中控制。本文介绍如何创建IPv4网关并配置IPv4网关的路由来实现该功能。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
100.118.28.0/24 100.114.102.0/24 100.98.170.0/24 100.118.31.0/24 是否为黑洞路由 选择当前路由条目是否为黑洞路由。是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳...
Mesh 常见问题
如果路由粒度配置成应用级，可以在手写模式下填星号（*），或者在选择模式下，选择全部服务。服务鉴权未生效 服务鉴权生效链路 DSRConsole>Clioudmesh OpenAPI>写入 APIServer>Pilot 监听 CR 资源变化>把鉴权规则下发到 MOSN。排查时按照...
云企业网中VPC实例下的交换机网段冲突的解决方法
问题描述 云企业网中连接了多个VPC实例，多个VPC实例下的交换机网段存在冲突，导致多个VPC实例下的ECS实例之间无法通过云企业网实现正常通信。解决方案 请根据您的实际需求，选择以下任意一种方式解决网段冲突问题：使用VPC NAT网关产品...
服务路由
当服务消费者面临多个服务提供者时，需要通过路由规则来确定具体的服务提供者。服务路由功能提供了灵活的路由功能，允许您定义多条服务路由规则，可以帮助您解决多个场景下的难题。功能简介 服务路由多用于线下测试连调、蓝绿发布、灰度...
使用ASM网关的流量路由功能
配置项 说明 选择上游服务 设置路由策略生效的服务。本文选择 productpage。端口 非必填项。设置上游服务中暴露出来的指定端口。上游服务可能暴露多个端口，如果有多个端口，需要进行指定。版本 设置路由策略生效的版本。权重 设置路由的...
使用ASM网关的流量路由功能
配置项 说明 选择上游服务 设置路由策略生效的服务。本文选择 productpage。端口 非必填项。设置上游服务中暴露出来的指定端口。上游服务可能暴露多个端口，如果有多个端口，需要进行指定。版本 设置路由策略生效的版本。权重 设置路由的...
启用运维安全中心（堡垒机）
配置项 说明 选择网络 选择堡垒机实例的专有网络和虚拟交换机。选择网络时，您需要关注以下内容：专有网络在实例启用后 无法修改。基础版支持手动切换交换机可用区；企业双擎版支持部署主备交换机可用区双活运行。重要 选择虚拟交换机时，...
服务路由
当服务消费者面临多个服务提供者时，需要通过路由规则来确定具体的服务提供者。服务路由功能提供了灵活的路由功能，允许您定义多条服务路由规则，可以帮助您解决多个场景下的难题。功能简介 服务路由多用于线下测试连调、蓝绿发布、灰度...
全局路由配置
本文将介绍如何配置异地双活的全局路由规则。前提条件 新建异地双活实例 操作步骤 登录 AHAS控制台。在控制台左侧导航栏中单击 多活容灾。在左侧导航栏选择 多活实例，进入 多活实例 列表页。在 多活实例 列表页选择需要配置接入层的 多活...
单机旁挂静态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
VPC融合专享实例
登录API网关控制台，左侧导航栏选择 分组管理；找到要操作的分组，单击分组名称，进入分组详情页面；单击 变更分组实例，选择创建的VPC融合类型专享实例；API网关会对原分组下的API，关联的插件所使用的VPC授权进行校验，校验通过，变更...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文选择 交换机粒度，然后在 选择交换机 列表中选择ECS1所在交换机。本文选择VSW1。交换机网段 处会显示VSW1的网段。选择NAT IP地址 在下拉列表中选择用来访问外部私有网络的NAT IP地址。本文选择默认NAT IP地址。条目名称 SNAT条目的名称...
- 产品推荐
- 这些文档可能帮助您