管理资产组
您可以按照业务需要创建不同的资产组，然后将同一类型的主机添加到资产组，实现对主机的分类管理和批量操作。添加资产组 登录堡垒机系统。具体操作，请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>资产组。在 资产组 页面，单击 ...
路由表概述
一个交换机只能绑定一张路由表，交换机的路由策略由其关联的路由表管理。多个交换机可以绑定同一张路由表。交换机创建后，该交换机默认与系统路由表绑定。如果您需要将交换机绑定的自定义路由表更换成系统路由表，直接将自定义路由表与交换...
新功能发布记录
流日志概述 流日志计费说明 创建和管理流日志 使用示例 2018年09月 功能名称 变更类型 功能概述 相关链接 路由表 新增 在VPC内创建自定义路由表，然后将其和交换机绑定来控制该交换机的路由，称之为子网路由。使用子网路由可以更灵活地管理...
路由到数据库
安全组：选择路由事件使用的专有网络所在的安全组。入库配置 快速配置 写入数据库表快速配置。仅支持简单操作。表名：输入数据库中已建立的数据表名。路由的事件内容将写入该表中。操作方式：事件内容在数据库表，根据DML语句将事件内容...
VPC实例加入云企业网后网络不通的排查方法
问题原因 加入云企业网后网络不通的原因如下：ECS实例的安全组配置问题 ECS实例所在VPC不在同一云企业网 VPC内的路由异常 VPC下的交换机网段存在冲突 不同地域的VPC没有设置互通带宽 ECS实例系统路由异常 解决方案 登录 ECS管理控制台，...
按用户组授权主机
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
组播概述
资源 默认配额 申请更多配额 每个转发路由器支持创建的组播域的数量 20个 无法调整 每个转发路由器下单个组播组支持的组播成员的数量 15个 每个转发路由器下单个组播域支持关联的交换机的数量 10个 每个转发路由器下单个组播组支持的组播源...
设备和交换机之间的链路故障
本文介绍SAG-1000设备发生设备和交换机之间链路故障的原因和处理方法。问题现象 设备和交换机接口之间ping不通。设备的Web端口配置页，端口前的状态灯为红色。动态路由OSPF接入时，Web端口配置页，端口前的状态灯为红色。设备的Web状态查询...
Kafka实时ETL同步至Hologres
如果您使用 VPC内网 连通独享资源组和数据源，则白名单内填写的网段为独享资源组上专有网络绑定时选择的交换机所在网段。您可以在独享资源组列表页面单击 网络设置 按钮，在专有网络绑定页面找到交换机所在网段。如果您使用 公网 连通独享...
使用限制
ECS实例 限制项 限制 向公共云迁移 仅支持将运作状态正常的ECS实例冷迁移至公共云，不支持将宕机的ECS实例迁移至公共云，迁移方式不支持热迁移。宕机迁移 当宕机的ECS实例数量大于云盒内对应实例规格可供创建的ECS实例数量时，不支持宕机...
使用限制
组播 资源 默认限制 申请更多配额 每个转发路由器支持创建的组播域数量 20个 无法调整 每个转发路由器下单个组播组支持的组播成员数量 15个 每个转发路由器下单个组播域支持关联的交换机的数量 10个 每个转发路由器下单个组播组支持的组播...
ALIYUN:ECS:Route
ALIYUN:ECS:Route类型用于创建自定义路由条目。语法 {"Type":"ALIYUN:ECS:Route","Properties":{"DestinationCidrBlock":String,"RouteTableId":String,"NextHopId":String,"NextHopType":String,"NextHopList":List } } 属性 属性名称 ...
CreateTransitRouter-创建企业版转发路由器实例
false SupportMulticast boolean 否 是否开启企业版转发路由器的组播功能。取值：false（默认值）：不开启。true：开启。仅部分地域的企业版转发路由器支持组播功能，您可以调用 ListTransitRouterAvailableResource 接口查询支持组播功能...
双机旁挂动态路由上云
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络...
配额
per_group 配额ID：q_s8gqr5 每个转发路由器下单个组播域支持关联的交换机的数量 10个 否 配额名称：cen_multicast_vsw_per_domain 配额ID：q_s1curu 每个转发路由器下单个组播组支持的组播源的数量 15个 否 配额名称：cen_multicast_...
CreateTransitRouterMulticastDomain-创建组播域
接口说明 在调用本接口前，请先了解以下信息：请确保您已经在待建立组播网络的地域创建了企业版转发路由器，并开启了企业版转发路由器的组播功能。具体操作，请参见 CreateTransitRouter。如果您在申请组播资源前已创建了企业版转发路由器...
云原生网关版本特性
Wasm虚拟机支持业务代码导致的Crash状态自动恢复。1.2.28 新增对MSE云原生网关Serverless版本的支持。1.2.27 优化1.2.25和1.2.26版本中同时开启Sentinel限流和域名级别、路由级别的IP黑白名单的兼容性问题。1.2.26 优化SkyWalking Tracing...
自建SNAT策略后网络不通
安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案 没有开启内核路由转发 在网关上开启 ip_forward 后，到达网关的请求才会被iptables转发出去。所以一定要先开启 ip_forward。执行如下命令，如果返回1说明已开启。...
单机旁挂动态路由上云
配置交换机的环回口地址及路由通告信息：interface Loopback 0 ip address 192.168.100.3 255.255.255.255#交换机的环回口地址 router ospf 1#配置交换机OSPF路由协议并宣告路由 router-id 192.168.100.3#交换机OSPF协议的Router ID ...
Alibaba Cloud Linux 2系统的ECS实例...和配置路由信息...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例无法查询和配置路由信息的原因及解决方案。问题描述 符合如下条件的ECS实例无法查询和配置路由信息：镜像：aliyun-2.1903-x64-20G-alibase-20190507.vhd 及之前所有的版本。内核：kernel-4....
无法删除VPC实例
问题原因 导致无法删除VPC实例的原因如下：VPC实例未从云企业网实例中卸载。路由表存在自定义路由。VPC实例中存在高速通道未删除。存在未删除的安全组。VPC实例中存在未删除的交换机。VPC实例中存在NAT网关。当前VPC存在IPv4网关及指向IPv4...
IPv4网关概述
已绑定交换机的路由表不能与IPv4网关绑定。网关路由表不支持配置自定义路由条目，但可以修改网关路由表中路由条目的下一跳类型。路由条目的下一跳类型支持修改为Local、弹性网卡或ECS实例。当路由条目的下一跳类型为弹性网卡或ECS实例时，...
云企业网CEN的审计事件
ListTransitRouterMulticastDomainVSwitches 查询VPC实例下已关联组播域的交换机的信息。ListTransitRouterMulticastGroups 查询组播域下组播成员和组播源的信息。ListTransitRouterPeerAttachments 查询企业版转发路由器下的跨地域连接...
管理虚拟服务
对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本（子集）。本文介绍如何创建、修改和删除虚拟服务。创建虚拟...
管理虚拟服务
对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本（子集）。本文介绍如何创建、修改和删除虚拟服务。创建虚拟...
什么是VMware服务
稳定可靠 借助阿里云强大的基础设施运维能力，提供稳定可靠的云上VMware运行环境，专属VMware环境开通即具备同可用区高可用特性，支持宕机迁移，即便发生硬件异常，也能保证VMware虚拟机和工作负载的平稳运行。地域和可用区 表2-提供VMware...
更换ECS实例的专有网络VPC时产生报错的处理方法
错误四的处理方法：确认ECS实例的安全组与目标安全组类型一致 ECS实例变更可选择1~5个目标安全组，但目标安全组类型必须一致（都是普通安全组或都是企业安全组）。请确认在选择对应安全组时，选择的ECS实例的安全组类型和目标安全组类型...
虚拟服务（Virtual Service）CRD说明
对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本（子集）。本文介绍虚拟服务CRD的配置示例和字段说明。配置...
常见问题
原因 VBR实例加入云企业网后，系统默认会在VBR连接关联的转发路由器路由表下（基础版转发路由器有且仅有一张路由表）添加一条出地域网关方向、策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略默认不允许VBR实例与转发路由器下...
诊断转发路由器实例
VPC网络连接路由检查 检查转发路由器下VPC实例的路由表中指向转发路由器的所有路由的目标网段是否可以覆盖转发路由器路由表（指VPC连接关联的转发路由器路由表）下所有路由的目标网段。发起诊断 登录 云企业网管理控制台。在 云企业网实例 ...
历史版本常见问题
但如果RDS主机宕机，连接可能无法被KILL，此时 PolarDB-X 1.0 无法感知到这些连接已断开，由于TCP层的 socket_timeout 参数默认设置为900s，出现这种情况时，PolarDB-X 1.0 发送到此RDS的SQL，可能需要等待至少900s的时间才会报错。...
NAT网关故障排查指南
流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问公网服务时出现连接超时、下载速度慢等...
隔离VPC使用共享服务
您的VPC网络实例所在的地域和交换机的可用区支持企业版转发路由器。关于企业版转发路由器支持的地域和可用区信息，请参见 企业版转发路由器支持的地域和可用区。配置流程 步骤一：创建云企业网实例 在您连接网络实例前，您需要先创建一个云...
使用路径分析
路径可达 下图展示了 VPC 对等连接在互访时，一个 VPC 内 ECS 实例到另一个 VPC 内交换机的路径分析结果，下图表示源 ECS 实例到目的交换机之间路径连通正常，及两个 VPC 之间网络连通性正常，可以访问。单击路径中各个节点右侧的 图标，...
API概览
边界路由器连接 边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的...
通用参考：添加路由
本文为您介绍如何添加路由规则，以便独享资源组可访问其他VPC网络和IDC网络。前提条件 请确保您的专有网络VPC已经绑定独享资源组，详情请参见 新增和使用独享调度资源组 和 新增和使用独享数据集成资源组。背景信息 您可以通过为独享资源组...
SSL-VPN连接常见问题
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 客户端连接问题 客户端连接失败怎么办？客户端之前连接成功，但间歇性中断下线怎么办？仅部分客户端连接成功怎么办？SSL...
基本概念
访问Anycast地址的报文可以被路由到该Anycast地址标识的一组特定的服务器主机。DDoS高防（非中国内地）采用Anycast方式将接收到的流量路由到距离最近且拥有防护能力的清洗中心。通过这种路由方式，即使在面对大流量并发、网络拥塞时，DDoS...
IPsec-VPN连接常见问题
下表为您罗列几个常见的IPsec连接对端网关设备导致“第一阶段协商失败”的原因，供您快速查阅。原因 解决方案 IPsec连接对端网关设备工作异常。请排查对端网关设备。具体操作，请咨询设备所属厂商。IPsec连接对端网关设备尚未添加IPsec-VPN...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
其他可能导致不通的原因如下：专有网络加入云企业网，云企业网内其他VPC存在比ClassicLink的 10.0.0.0/8 更明细的路由，并且包含经典网络ECS的私网网段。若VPC的网段是 10.0.0.0/8，需要确保和经典网络ECS进行通信VPC的交换机使用的网段在 ...
- 产品推荐
- 这些文档可能帮助您