创建和管理交换机
在 创建交换机 页面，根据以下信息配置交换机。配置 说明 资源组 选择VPC所属的资源组。标签键 选择或输入完整的标签键。最多支持输入20个标签键。标签键最多支持128个字符，不能以 aliyun 或 acs:开头，也不能包含 http:// 或 https:// 。...
交换机开通IPv6
VPC 开通IPv6网段后，您还可以为同一VPC内的其他交换机配置IPv6网段，使同一VPC下不同交换机内的云资源能通过IPv6地址私网通信。支持IPv6网关的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、...
遇到vSwitch is in unsupported zone的错误怎么办？
根据错误信息，找到 函数计算 所支持的可用区（Zone），在您的VPC中，在此可用区创建一个虚拟交换机（vSwitch），然后以此交换机配置函数的VPC。如果在此交换机中未能找到 函数计算，说明您的虚拟交换机未创建成功，您需要重新在VPC环境中...
遇到vSwitch is in unsupported zone的错误怎么办？
根据错误信息，找到函数计算所支持的可用区（Zone），在您的VPC中，在此可用区创建一个虚拟交换机（vSwitch），然后以此交换机配置函数计算服务的VPC。如果在此交换机中未能找到函数计算，说明您的虚拟交换机未创建成功，您需要重新在VPC...
DeviceLinkDown
DeviceLinkDown事件提示您线下机构侧动态路由邻居发生故障或者静态接入链路发生故障。...用户侧交换机配置故障。用户侧交换机和设备的连线问题。处理方法 检查用户侧交换机。icmsDocProps={'productMethod':'created','language':'zh-CN',};
VPC内新建交换机的ECS实例无法通过SNAT访问公网
解决方案 请根据实际的问题原因，选择以下对应的解决方法：问题原因一的解决方法：NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ECS实例无法访问...
创建交换机
创建集群时需要配置交换机。在 VPC 网络中，每个可用区都必须有对应的交换机以分配私网 IP，否则创建节点会失败。操作步骤 在 创建集群 页面，单击 创建交换机 的链接，跳转到资源管理的 专有网络详情 页面。在 交换机 页签，单击 添加。在...
切换虚拟交换机
如果您因业务需要，希望变更RDS PostgreSQL实例交换机时，RDS PostgreSQL实例支持在控制台或通过API修改虚拟交换机配置。前提条件 实例为RDS PostgreSQL云盘版。影响 切换过程会有30秒闪断，请确保应用程序具有重连机制。切换虚拟交换机会...
搭建IPv4专有网络
说明 如果您的VPC已分配IPv6网段，则需要配置交换机的IPv6网段信息。如果您的VPC未分配IPv6网段，则您无需配置交换机的IPv6网段信息。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8个比特位...
搭建IPv6专有网络
IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8个比特位。可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最...
搭建IPv6专有网络
IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8个比特位。可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最...
扩容Terway场景下的Pod虚拟交换机
手动增加、修改Terway使用的虚拟交换机配置，由于节点上可能还存在原有配置的ENI，则新建的Pod将可能继续使用原有ENI上的IP。解决方法：您可以通过新建节点、轮转老节点的方式来确保配置文件在新节点上生效。相关文档 使用Terway网络插件 ...
VPC开通IPv6
IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8比特位。例如VPC的IPv6网段为2001:db8:/56，在交换机的IPv6网段输入十进制数字255（对应十六进制为ff），则...
创建和管理SNAT条目
NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ENS实例无法访问公网。请您手动配置SNAT条目，新建的交换机绑定了自定义路由表，但自定义路由表中...
配置堡垒机
配置多可用区 如果您的堡垒机版本为企业双擎版，您可以参考以下步骤将您VPC下的交换机配置在不同可用区，保证网络的高可用性。警告 配置主备可用区后，堡垒机会出现断开当前运维连接的情况，建议您在业务低峰期进行配置。登录 堡垒机控制台...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
NAT网关故障排查指南
NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ECS实例无法访问公网。请您手动配置SNAT条目，具体操作，请参见 创建和管理SNAT条目。新建的交换机...
使用VPC附加网段扩充集群的虚拟交换机
重要 在Terway网络模式下，您可以修改Terway的交换机配置用于扩容Pod。关于如何把创建的附加网段中的虚拟交换机用于Pod网络，请参见 扩容Terway场景下的Pod虚拟交换机。扩容完成后：2023年2月15日之前创建的ACK标准版和ACK Pro托管版集群：...
支持IPv6专有网络下的资源访问IPv6互联网
IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8个比特位。可选：如果需要为VPC创建多个交换机，单击 交换机 区域下方的 添加，然后输入交换机的配置信息。最...
克隆实例
如果跨地域克隆时，未指定交换机和专有网络，系统会根据当前所选择实例的专有网络和交换机配置自动创建出专有网络和交换机，交换机的可用区由系统自动选择。如果指定了专有网络和源实例的专有网络不同或者跨地域克隆，则会根据所选实例的...
升级基础版转发路由器
在 指定虚拟交换机 配置向导页面，根据以下信息进行配置，然后单击 下一步。配置项 说明 申请转发路由器可用区资源 系统自动读取您在 预约升级 页面选择的可用区信息。删除默认云服务 选中 删除默认云服务。服务关联角色创建须知 升级基础...
配置KMS硬件密钥管理实例的密码机集群
172.16.1.0/24 172.16.2.0/24 172.16.3.0 指定另外一个可用区的交换机 配置另外一个密码机实例绑定的交换机。vsw-wz96*初始化主密码机实例，然后单击 下一步。在 创建并激活集群 面板的最下方，单击 一键初始化主密码机实例，然后在 初始化...
单机旁挂动态路由上云
配置交换机的环回口地址及路由通告信息：interface Loopback 0 ip address 192.168.100.3 255.255.255.255#交换机的环回口地址 router ospf 1#配置交换机OSPF路由协议并宣告路由 router-id 192.168.100.3#交换机OSPF协议的Router ID ...
专线备份
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
单机旁挂静态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
集群开通
Terway模式 Terway模式除了有上述四个网段配置之外，还需增加虚拟交换机配置。使用Terway网络插件，您需要在一个VPC网络下创建两个在同一个可用区内的虚拟交换机。虚拟交换机网段，对应节点所使用网段。Pod虚拟交换机网段，对应Pod所使用的...
CreateVSwitch-创建交换机
您可以调用 DescribeVSwitchAttributes 查询交换机的创建状态：当交换机处于 Pending 状态时，表示交换机正在配置中。当交换机处于 Available 状态时，表示交换机可用。CreateVSwitch 接口不支持在同一个 VPC 中并发创建交换机。...
AtlasGraph服务实例部署文档
选择已有基础资源配置 交换机ID vsw-xxx 按实际情况，选择交换机ID。若找不到交换机,可尝试切换地域和可用区。选择已有基础资源配置 K8s集群ID xxx/xxx 按实际情况，选择容器服务ACK集群ID。部署应用程序的K8s命名空间 N/A atlasgraph 选择...
物联网平台设备数据上云
说明 配置交换机时，请确保交换机所属的可用区的ECS是可用状态。项目 说明 示例值 VPC名称 建议您在部署过程中新建一个VPC作为本方案的专有网络。部署过程中填写VPC名称即可创建对应名称的VPC。长度为2~128个字符，以英文大小写字母或中文...
故障演练
配置复杂 您需要单独指定演练VPC、配置交换机映射、安全组映射，可能存在实例IP冲突，导致演练失败。自动创建并启动 登录 混合云容灾管理控制台。在左侧导航栏，单击 云盘异步复制容灾。单击 站点对列表。在 容灾站点对 页面，单击目标容灾...
故障演练
配置复杂 您需要单独指定演练VPC、配置交换机映射、安全组映射，可能存在实例IP冲突，导致演练失败。自动创建并启动 登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。在概览页面，单击 云盘异步复制型容灾。在 容灾站点...
PAI+Hologres基于大模型搭建企业级知识库
VPC配置 交换机可用区 选择交换机所在的可用区。是否新建VPC 是否开启新建VPC，取值说明：开启：会自动生成对应的 专有网络VPC实例ID 和 交换机实例ID，在创建计算巢服务实例时，创建对应的VPC信息。不开启：需手动选择 专有网络VPC实例ID ...
使用密码机实例集群
密码机实例未配置交换机或与主密码机属于同一交换机。重要 如果密码机实例已配置了密码机实例白名单，加入集群后该密码机实例的访问白名单将继承集群的访问白名单，原密码机实例白名单将被清空。在 实例列表 页面，定位到目标主密码机实例...
通过虚拟节点将Pod调度到ECI上运行
修改虚拟交换机配置ECI_VSWITCH 您可以修改此环境变量，改变ECI Pod所在的虚拟交换机。建议配置多个虚拟交换机支持多可用区，当单个可用区库存不足时，Controller会选择另外一个可用区创建ECI Pod。修改kube-proxy配置ECI_KUBE_PROXY 此...
V3.2.35版本升级通知
V3.2.35版本新增支持用户自主配置交换机多可用区、支持用户配置相关消息通知等特性功能，并优化了AD和LDAP用户同步、资产授权流程等，为您提供更好的运维体验。请您提前安排好运维工作计划，并按照指引提前做好相关技术应对预案。升级时间 ...
配置入网权限策略
如果您通过配置交换机和路由器上的VLAN ID将不同的设备或用户分配到不同的VLAN中，此时，您可以在 SASE 的入网权限策略配置您的VLAN ID，实现对企业员工访问办公网更细粒度的流量隔离和管控。创建并开启入网权限策略 登录 办公安全平台控制...
容器网络FAQ
解决方法 您可以通过NAT网关的SNAT功能，为Pod IP所属的虚拟交换机配置公网SNAT规则。更多信息，请参见 为已有集群开启公网访问能力。手动升级了Flannel镜像版本后，如何解决无法兼容1.16以上版本集群的问题？问题现象 集群版本升级到1.16...
配置企业版转发路由器的VPC边界防火墙
交换机：为防火墙配置交换机。入侵防御 选择入侵防御模块（IPS）的工作模式、入侵防御策略。IPS防御模式 观察模式：开启观察模式后，对恶意流量进行监控并告警。拦截模式：开启拦截模式后，对恶意流量进行拦截，阻断入侵活动。IPS防御能力 ...
非中国内地密码机
密码机实例未配置交换机或与主密码机属于同一交换机。重要 如果密码机实例已配置了密码机实例白名单，加入集群后该密码机实例的访问白名单将继承集群的访问白名单，原密码机实例白名单将被清空。在 实例列表 页面，定位到目标主密码机实例...
CreateSnatEntry-在SNAT列表中添加SNAT条目
该交换机已配置了 SNAT 规则，请您不要重复设置。400 Forbidden.IpUsedInForwardTable The specified SnatIp already used in forward table 该公网IP已经被DNAT使用，请更换其他公网IP地址或将当前公网IP的DNAT规则删除。400 Forbindden ...
- 产品推荐
- 这些文档可能帮助您