MSHA应用双活架构接入Helloworld
在 新增业务类型和单元配置 页面，填写业务类型名称和业务类型标识，然后单击＋添加单元，在弹出的 添加单元 面板，填写相关参数，完成新建业务类型和单元配置。说明 业务类型通常用于业务隔离。例如，交易业务和导购业务可能使用了不同的...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
自建SNAT网关平滑迁移到NAT网关
这台ECS上绑定了一个EIP，并且开启了转发服务、配置了iptables规则以实现SNAT转发。i-94kjwxxxx为需要SNAT功能来访问互联网的服务器。VPC的路由器上，添加了一条自定义路由（目标网段为0.0.0.0/0），将公网访问请求转发给i-9410jxxxx。操作...
概述
通过扩展参数选项，支持自定义单元数量和单元索引：单元数量决定了单元化 Group Sequence的全局唯一数字序列分配空间；每个单元（由单元索引指定）占用全局唯一数字序列分配空间中的一个子集；不同单元（指定了不同的单元索引）占用的子集...
基于域名或URL路径进行转发
如下图所示，在配置了转发策略后，负载均衡系统将按照以下两种方式匹配策略，转发前端请求：方式一：前端请求中存在域名，则根据域名匹配转发策略。存在匹配该域名的转发策略，则继续匹配URL路径部分。若URL路径部分也能匹配，则将请求转发...
解决方案与客户案例
中心化服务：强依赖中心单元的服务，流量都会被转发到中心单元，通过中心单元的服务访问中心单元的数据层。普通服务：不做任何改造的服务，在本单元内进行服务调用，并访问本单元的数据层。支持多活能力的主要服务类型是单元化服务，但是当...
电商业务多活实践
为了演示方便，本文示例仅将下单服务进行单元化改造，改造完成后，下单服务会有单元保护、跨单元订单操作等功能，为此需要将自建MySQL换成阿里云RDS，如下图所示。主要原因是自建MySQL非标准数据库，MSHA无法管控，后续阿里云会提供一系列...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
产品计费
计费方式 内置权威采用按量付费的计费方式，主要为用户域名、缓存管理、转发管理、服务地址、解析日志进行收费。用户域名收费内容为：用户域名数量+用户域名解析请求量，按天计费，按天结算。缓存管理收费内容为：缓存保持域名数量（按天...
计费FAQ
云企业网未提供流量资源包，但提供了转发路由器节省计划，转发路由器节省计划可以用于抵扣企业版转发路由器的流量处理费账单。更多信息，请参见 转发路由器节省计划概述。跨地域连接是否支持按量付费？支持。创建跨地域连接时，请选择按...
创建CCN连接
如果云连接网CCN（Cloud Connect Network）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建CCN连接将CCN实例接入转发路由器，接入后，转发路由器可以实现CCN关联的本地数据...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
业务流量隔离功能实践
MSHA基于单元格的粒度进行流量控制，支持按可用区或指定JVM启动参数的方式将应用实例划分归属到对应的单元格。开启流量隔离：配置为开启流量隔离的单元格，流量比例固定为0%。在不配置引流规则的情况下不会有任何HTTP、RPC、MQ、定时任务...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
跨地域连接
网络实例（VPC、VBR、CCN、IPsec连接）被连接至转发路由器后，如果要实现不同地域网络实例的互通，需要在网络实例连接的转发路由器下创建跨地域连接，并为跨地域连接分配带宽。背景信息 带宽分配方式 跨地域连接支持多种带宽分配方式，基础...
单元化介绍
在当今的互联网业内，很多大型互联网系统，比如淘宝、支付宝、网商银行等，都已经实现了单元化架构，并从中获益匪浅，更多企业正加入其中。为什么要做单元化，单元化架构能给系统带来什么样的能力。本文结合蚂蚁集团支付宝系统的单元化架构...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
创建VPN连接
转发路由器支持连接VPN网关的IPsec连接。本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，例如实现本地数据中心与同地域VPC实例互通、与跨地域VPC实例互通、与其他本地数据中心互通等。使用...
路由策略概述
转发路由器TR（Transit Router）支持路由策略功能。路由策略支持过滤路由、修改路由属性，帮助您自定义云上网络互通能力。工作原理 转发路由器是各个地域内路由表和路由策略的载体。路由策略通过关联至转发路由器的路由表对路由进行过滤，...
使用ALB挂载跨地域VPC内的服务器
本文指导您通过 ALB 和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使 ALB 将请求转发至其他地域的服务器。场景示例 本文以下图场景为例。某企业在阿里云西南1（成都）地域创建了专有网络VPC1，在VPC1中创建了一个 ALB 实例...
IPsec-VPN配置概览
2 创建转发路由器实例 转发路由器实例是地域范围内的核心转发网元，您需要在本地数据中心所在的阿里云地域或者本地数据中心临近的阿里云地域创建转发路由器实例。重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则...
创建和管理IPsec连接（单隧道模式）
如果IPsec连接绑定了转发路由器实例，系统自动在IPsec连接下的目的路由表中添加目的路由，路由默认会被发布至IPsec连接关联的转发路由器的路由表中。说明 如果IPsec连接绑定了VPN网关实例，且您选择的VPN网关实例为旧版VPN网关实例，则您...
同城流量封闭实践
开启单元格流量封闭策略 MSHA提供的同城多活架构能力，除了容灾恢复（同城切流）能力外，还针对常见RPC框架（HSF、SpringCloud、Dubbo）提供了单元格流量封闭的能力。下面将电商业务的各个应用，均配置和启用阈值为20%的单元格流量封闭策略...
DescribeVpnAttachments-查询已绑定转发路由器实例的...
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
DescribeVpnAttachments-查询已绑定转发路由器实例的...
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
创建VBR跨账号加入云企业网
在云企业网详情页面，然后在 转发路由器 页签，找到目标转发路由器，在 操作 列单击 创建网络实例连接。在 连接网络实例 页面，配置以下参数信息创建VBR连接，然后单击 确定创建。配置 说明 实例类型 选择待连接的网络实例类型。本文选择 ...
接入镜像仓库
示例：将执行转发任务的ECS服务器中A端口的流量，转发至第三方镜像服务所在的IDC服务器192.168.XX.XX的B端口。CentOS 7命令：使用firewallcmd：firewall-cmd-permanent-add-forward-port=port=端口>:proto=tcp:toaddr=<192.168.XX.XX>:...
创建单元化工作空间
说明 系统会根据可用区配置自动为您生成单元化架构拓扑，划分好逻辑单元和部署单元。更多信息，参考 创建逻辑单元。单击 下一步，在 创建 VPC 页面，输入以下配置信息：专有网络名称：由 2~128 个英文或中文字符组成，必须以大小字母或中文...
集群负载不均问题的分析方法及解决方案
客户端使用长连接，新建连接比较少，恰恰命中了多可用区网络独立调度的风险（网络服务是基于连接数独立调度的，每个调度单元会选择自己认为最优的节点进行创建，独立调度的性能会更高，但独立调度的风险是当新连接比较少的时候，有一定概率...
产品优势
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、...KMS与阿里云其他产品的集成为您节省了研发数据加密系统的开销，仅需通过管理密钥而获得可控的云上数据加密的能力。
产品优势
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用...KMS与其他产品的集成为您节省了研发数据加密系统的开销，仅需通过管理密钥而获得可控的云上数据加密的能力。
诊断转发路由器实例
云企业网接入网络智能服务NIS（Network Intelligence Service），支持诊断转发路由器实例并能根据诊断出的异常项提供修复建议。您可以使用该功能自主排查转发路由器实例下的网络问题。使用限制 仅支持诊断企业版转发路由器实例。转发路由器...
查询网络通信距离（NCD）
注意事项 NCD只是GPU实例（节点或网卡）之间底层物理网络转发开销的参考，而非转发时延的绝对值。当GPU节点配置多张网卡时，两个GPU节点之间的NCD等于两GPU节点各自网卡间NCD的最小值。即：NCD（Node1，Node2）=Min（NCD（Node1.LNI_i，...
关联转发
企业版转发路由器连接网络实例后，您可以为网络实例连接创建关联转发关系，将网络实例连接关联至指定的企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发来自网络实例的流量。使用限制 仅企业版转发...
标签的常见问题
本文介绍了使用标签时可能会遇到的一些常见问题。哪些云服务支持标签分账？...当您在财务单元创建了按标签自动分配财务单元的规则后，所有绑定了该标签的资源都会自动分配到对应的财务单元，即不区分存量资源或新创建的资源。
创建统一接入集群
统一接入集群承担统一接入和单元化网关的角色，在每个 K8s 集群内统一接入集群平行发布运维，多个平行的统一接入集群联合成一个联邦接入集群，是一个逻辑的集群实体。统一接入网关以集群的方式来承载业务负载均衡的流量，您需要根据流量的...
- 产品推荐
- 这些文档可能帮助您