双机旁挂动态路由上云
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
双机直挂动态路由上云
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
管理服务版本
在云原生网关中，服务版本主要应用在路由配置中的标签路由功能。通过对路由设置合适的标签路由策略，满足您在金丝雀发布、标签路由和高可用部署等场景下的需求。本文介绍如何为云原生网关中添加的服务设置服务版本。背景信息 在微服务领域...
CreateListener-创建监听
监听负责检查连接请求，然后根据调度算法定义的转发策略将...说明 当 Type（监听路由类型）值为 Standard（智能路由类型）时，支持配置智能路由类型监听的终端节点组和终端节点信息，且该参数必填。47.0.XX.XX SubAddress string 否 弹性网卡...
操作手册
服务集成，即应用之间指定授权和路由关系。服务集成操作 当项目内的应用之间存在基于服务模型的服务依赖时，服务的调用者和提供者之间的路由关系，需要通过项目详情内的“服务集成”页面完成。操作页面的左侧是服务的调用方，右侧是服务的...
DeviceSwitched
DeviceSwitched事件提示您网关设备主备机进行了切换。告警信息 事件名称 事件级别 状态码 状态描述 DeviceSwitched CRITICAL switched Device Role Changed 可能原因 智能接入网关主设备故障。智能接入网关主设备动态路由邻居故障。处理...
开启Web应用防火墙
云原生网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成，同时支持实例级别防护和路由级别防护，为您的网站或App业务提供一站式安全防护。背景信息 WAF可以有效识别Web业务流量的恶意特征，在对流量进行清洗和过滤后，将正常、安全...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
通过VPN网关实现本地IDC与DTS云服务互通
在配置数据迁移、数据同步或数据订阅时，如果源或目标库为通过VPN网关接入的自建数据库，您需要配置DTS与VPN网关间的路由，允许DTS访问该网络。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并在...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
本地IDC通过专线使用消息队列RocketMQ版处理消息
步骤二：连接VPC实例和VBR实例 说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文已创建的转发路由器实例在华北2（北京）地域...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
192.168.10.0/24，位于可用区B下 交换机2网段：192.168.20.0/24，位于可用区C下 ECS3 IP地址：192.168.20.24 ECS4 IP地址：192.168.20.25 IPsec-VPN连接BGP网段规划 本文中将分别描述IPsec-VPN连接使用静态路由和BGP动态路由情况下如何实现...
使用国密型VPN网关实现VPC互通
10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区E下 交换机2网段：10.0.10.0/24，位于可用区F下 ECS2 IP地址：10.0.0.178 IPsec-VPN连接BGP网段规划 本文中将分别描述IPsec-VPN连接使用静态路由和BGP动态路由情况下如何实现VPC之间的...
混合负载HTAP的实践和优化
智能路由规则 规则路由(MASTER_READ_WEIGHT)路由结果 开启 以代价的读写分离为主规则路由建议保持默认值为100 事务和写操作流量，全部路由给主实例；识别为AP的查询流量，全部路由给只读实例；识别为TP的查询流量，按照（100,MASTER_READ_...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
接入规划
用物理专线接入政务云平台时，您需要了解支持的物理专线类型、带宽要求、路由协议类型等要求，提前做好专线接入的规划。采用专线接入政务云平台时，您需要提前做好相关参数规划，根据您实际的业务场景，需规划好：专线数量：您需要结合您的...
建立多站点连接以及多站点与VPC的连接
说明 宁波办公点的IPsec连接使用的是感兴趣流的路由模式，IPsec连接创建完成后，系统自动将本端路由和对端路由添加至VPN网关实例的策略路由表中，因此您只需在策略路由表中将宁波办公点的网段直接发布至VPC1即可，无需再手动添加路由。...
L4 TCP路由
您可以使用ASM四层路由能力对TCP流量通过路由规则匹配进行路由。本文介绍ASM支持的所有TCP匹配规则和路由能力。前提条件 已添加集群到ASM实例。部署示例应用 您可以通过部署示例应用并结合示例提供的VirtualService测试ASM的4层负载均衡...
L4 TCP路由
您可以使用ASM四层路由能力对TCP流量通过路由规则匹配进行路由。本文介绍ASM支持的所有TCP匹配规则和路由能力。前提条件 已添加集群到ASM实例。部署示例应用 您可以通过部署示例应用并结合示例提供的VirtualService测试ASM的4层负载均衡...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
本文介绍 数据传输 DTS（Data Transmission）如何基于公网网络类型的VPN网关实现本地数据中心和 专有网络 VPC（Virtual Private Cloud）之间的数据同步。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
本文介绍如何在阿里云 专有网络 VPC（Virtual Private Cloud）和AWS VPC（Amazon Virtual Private Cloud）之间建立IPsec-VPN连接，实现阿里云VPC和AWS VPC之间的相互通信。场景示例 本文以下图场景为例。某企业在阿里云德国（法兰克福）...
创建ECR连接
路由传播限制 如果一个ECR实例同时连接了VPC实例和转发路由器，则VPC实例和转发路由器之间不支持通过ECR实例传播路由，VPC实例和转发路由器无法通过ECR实例实现网络互通。在转发路由器路由表上添加指向ECR实例的静态路由或添加指向ECR实例...
为入口网关配置全局限流
在面临高流量冲击、服务过载、资源耗尽或恶意攻击的情况下，通过对入口网关的特定路由配置全局限流，可以实现对流量的精准控制，从而保护后端服务的稳定性，降低成本并提升用户体验。前提条件 已添加Kubernetes托管版集群到ASM实例，且ASM...
创建统一接入集群
组件作用 路由类型 路由类型主要分为 Gzone 路由（非单元化路由）和 Rzone 路由（单元化路由），详情如下 Gzone 路由：根据目标应用和目标单元类型，随机找出其路由的目标服务器组，如果存在多个目标服务器组，则按照目标服务器组的权重来...
使用云企业网实现跨地域跨账号VPC互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VPC网段：172.16.0.0/16 交换机1网段：172.16.0.0/24 交换机2网段：172.16.1.0/24 网络实例交换机的可用区 交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 交换机1...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。...
全链路流量控制简介
如果入口应用有属于当前灰度的应用分组实例，灰度流量就会直接路由到该灰度分组，否则灰度流量就会降级处理，路由到该入口应用的非灰度默认分组。简单地说，就是既做灰度判断，又进行灰度路由。灰度规则的设置和在单应用流量控制中是类似的...
诊断转发路由器实例
VPC网络连接路由检查 检查转发路由器下VPC实例的路由表中指向转发路由器的所有路由的目标网段是否可以覆盖转发路由器路由表（指VPC连接关联的转发路由器路由表）下所有路由的目标网段。发起诊断 登录 云企业网管理控制台。在 云企业网实例 ...
欠费及退款说明
本文介绍云企业网的欠费和退款规则。...退款说明 转发路由器的连接费和流量处理费为按量付费的计费方式，不支持退款。带宽包实例费为包年包月的计费方式，支持退款。更多信息，请参见 退订管理。说明 跨境带宽包实例不支持退款。
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
设置宕机自动迁移
为了降低物理故障对业务的影响，阿里云为您提供专有宿主机DDH宕机自动迁移的功能。本章节介绍在创建DDH后如何开启或者关闭宕机自动迁移。背景信息 宕机自动迁移开启后，当DDH因故障停机时，会自动迁移至健康的DDH。若您未开启宕机自动迁移...
接入层高可用
AnalyticDB的接入层采用全冗余设计和Multi-Master的架构，扩展了服务能力，增强了可用性。AnalyticDB的接入层是由FrontNode...当其中一个FrontNode宕机后，SLB会负责将连接路由到其他的FrontNode上，对用户无感知，从而实现了接入层高可用。
数据处理与路由规则
添加数据处理规则 通过添加数据处理规则，您可以在设备数据上链之前进行预处理操作，在后续步骤的路由规则配置中可以使用这些处理规则，对数据进行进一步的脱敏和保护处理，保证您的数据安全上链。参数 说明 规则名称 数据处理规则名称，不...
创建VBR跨账号加入云企业网
说明 如果您的边界路由器采用BGP和IDC互通，并且控制台界面有环路风险提示，请务必阅读该提示，并且知会账号B云企业网实例的管理员相关风险。使用阿里云账号A 登录 高速通道管理控制台。在顶部菜单栏，选择目标VBR实例的地域。本文选择 ...
通过云企业网实现跨账号跨地域挂载NAS
属性 VPC1 VPC2 VPC3 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机网段：192.168.0.0/24 VPC网段：10.0.0.0/16 交换机网段：10.0.0.0/24 VPC网段：172.16.0.0/16 交换机网段：172.16.0.0/24 网络实例所属地域 华南3（广州）华南3...
专线网关ECR
专线网关ECR（Express Connect Router）是全球混合云专线组网的转发服务组件，提供全球范围专线网络互通、全动态路由组网和统一路由发布管理等功能。例如，您可以通过为专线网关ECR添加VBR和VPC或转发路由器TR实例，实现本地IDC与云上资源...
集群外服务（Service Entry）CRD说明
Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
VPC边界防火墙概述
VPC边界防火墙类型 应用场景 操作指导 企业版转发路由器的VPC边界防火墙 支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量 通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR...
- 产品推荐
- 这些文档可能帮助您