通过BGP路由方式实现私网流量加密通信
依据下载的IPsec连接配置，在本地网关设备中完成VPN配置，并在本地网关设备上添加BGP配置和静态路由。以下配置示例仅供参考，不同厂商的设备配置命令可能会有所不同。具体命令，请咨询相关设备厂商。登录本地网关设备的命令行配置界面。...
配置BGP动态路由
德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）中东与印度 阿联酋（迪拜）BGP动态路由宣告原则 VPN网关和本地数据中心BGP动态路由配置完成后，BGP路由宣告原则如下：云下到云上方向 本地数据中心在BGP路由协议中宣告本地...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
升级基础版转发路由器
在 配置VPC路由 配置向导页面，选中 自动转化为静态路由，然后单击 下一步。在 确认配置与价格 配置向导页面，确认网络实例的信息、查阅并选中计费说明，然后单击 下一步。在 已完成升级全部部署，即将开始升级 对话框，选择在指定升级时间...
创建和管理VBR上连
通过创建VBR上连，您可以实现VBR和VPC之间的私网互通。本文为您介绍如何创建并管理VBR上连。前提条件 您已经创建了需要互通的VPC实例和VBR实例。...相关操作文档 本地IDC通过负载冗余专线连接上云（静态路由）实现对等连接冗余网络架构
常见问题
方案二 配置IDC添加静态路由，将100.64.0.0/10路由到专线。使用自建的容器镜像仓库无法拉取镜像，怎么办？问题描述 使用自建的容器镜像仓库无法拉取镜像，报错如下：解决方案 上述问题可能是因为镜像仓库使用的自签发的证书，拉取镜像时...
双机旁挂动态路由上云
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络...
双机直挂动态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关...
配置健康检查
如果您的VBR实例使用的是静态路由，您必须在本地数据中心手动配置目标网段为健康检查源地址，子网掩码为32位，下一跳指向对应物理专线的路由条目，否则健康检查探测ping报文无法正常从被探测物理专线原路返回，会导致阿里云误判物理专线...
配置企业版转发路由器的VPC边界防火墙
自动引流模式不支持以下场景：企业版转发路由器的路由表内存在除100.64.0.0/10内的静态路由 VPC实例、VBR实例、TR实例同时存在多个引流场景 将基础版转发路由器添加到引流模式 有路由冲突的转发路由器 VPC的前缀列表功能 VPC边界防火墙不...
NAT边界防火墙
VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量...NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？
EnableCenVbrHealthCheck-开启边界路由器（VBR）健康...
在使用健康检查功能前，请先了解以下信息：如果您的边界路由器实例使用的是静态路由，那么在您设置完健康检查后，您需要在边界路由器实例连接的本地数据中心中添加一条静态路由条目。静态路由的目标网段为健康检查的源 IP 地址，网段掩码为...
动态子集路由
但在一些场景中，这种静态分组并静态路由的方式可能不够便利。例如，在以版本将工作负载划分为不同的子集的场景中，版本可能是不断增长的。这要求运维人员在新版本发布或旧版本下线时，新增或移除在DestinationRule中相应的子集配置。在多...
创建和管理VPC对等连接
路由配置完成后，您可以在 VPC对等连接 页面，单击VPC对等连接实例的ID，然后在 路由条目列表 区域，查看已配置的路由条目信息。互通性验证 验证前，请确保发起端和接收端的VPC中已创建了ECS实例，且ECS实例的安全组配置规则放行对端IP。...
配置辅助弹性网卡
创建配置路由用的脚本。执行以下命令，新建并打开/home/route.sh 文件。vi/home/route.sh 按 i 键进入编辑模式，添加如下内容，然后按 Esc 键退出编辑模式，输入:wq 保存退出。说明 下述脚本内容为eth1创建了一张路由表和一条关联至该...
查看混合云专线流量
步骤二：创建VBR 使用 账号-1 完成以下操作，为物理专线创建边界路由器VBR（Virtual Border Router），VBR作为数据从VPC到本地IDC的转发桥梁。登录 高速通道管理控制台。在左侧导航栏，单击 边界路由器（VBR）。在顶部状态栏处，选择要创建...
添加路由策略
使用路由策略功能前，您需要先添加路由策略。背景信息 您可以在云企业网的各个地域网关配置路由策略，每个地域网关支持在入地域网关和出地域网关两个方向分别配置路由策略，每条路由策略是条件语句和执行语句的集合。路由策略按照优先级...
常见问题
请根据VBR实例和VPC实例连接的转发路由器类型排查问题：企业版转发路由器 如果VBR实例和VPC实例连接的转发路由器中存在企业版转发路由器，请按照以下步骤排查问题：使用路径分析和转发路由器实例诊断功能尝试自助排查问题。具体操作，请...
错误编码：HSF-0024
报错信息 使用Groovy脚本配置服务的路由规则未生效。可能原因 上述报错信息表明调用没有被路由到预期的机器上，可能原因是规则配置错误，例如路由规则填写错误、路由规则里的IP没有提供服务等。路由规则的配置方式，请参见 Routing Rule ...
开通静态网站托管功能
在您首次使用静态网站托管功能前，您需要开通静态网站托管功能。前提条件 已创建服务空间，具体请参见 创建您的第一个服务空间。操作步骤 登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务。...
静态网站托管最佳实践
本文将介绍如何使用静态网站托管功能搭建一个静态网站。步骤一、开通EMAS服务 登录 阿里云控制台。鼠标悬停在左上角的 图标上，然后在 产品与服务 中，打开产品和服务列表。在产品列表中，选择 开发与运维>移动研发平台 EMAS，进入产品介绍...
边缘物业一体机静态IP配置错误
物业一体机的IP 地址阿里云推荐使用静态IP 地址，需要修改网络配置文件，但有时出现手动配置错误，导致静态IP 不生效；在物业一体机重启之后对外的网络出现不稳定 2.问题现象 物业一体机重启之后,通过ifconfig 查看网络会出现2个IP 地址...
企业级无线AP与普通的无线路由器的区别
概述 企业级无线AP和普通的无线路由器对于用户来说，都是提供无线接入功能，那么它们之间有什么区别，本文描述企业级无线与普通市场上购买的无线路由器的区别。详细信息 性能上：普通的家用路由器由于成本的限制，采用性能比较差的无线芯片...
服务发布方式
路由发布 当后端有多个相同或不同类似服务接入时，可以使用路由发布。这些服务以同一个RESTful或WebService类型接口开放，被访问时，CSB会根据路由规则将请求转发到后端接入的不同服务。此处的路由发布即内容路由发布，接入的请求根据参数...
静态网站托管
注意事项 OSS C SDK 3.6.0及以上版本支持使用静态网站托管功能。本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问...
华三防火墙配置
在左侧导航栏，选择 网络>路由>静态路由。在 新建IPv4静态路由 页面，添加静态路由。为本地IDC去往阿里云VPC方向的流量添加静态路由。本示例配置如下图所示。为阿里云VPC去往本地IDC方向的流量添加静态路由。说明 本示例中为直连路由，无需...
华为防火墙配置
在左侧导航栏，选择 路由>静态路由，在右侧页面的 静态路由列表 区域，单击 新建，为本地网关设备配置静态路由。添加默认路由时，下一跳为本地网关设备的公网IP地址；添加指向VPC的路由时，下一跳为VPN网关的公网IP地址。配置IKEv2 VPN ...
创建和管理静态变量
静态变量用于定义轻应用中的静态值，您可以在服务编排和页面编排中使用，全局静态变量在所有环境中生效，环境静态变量区分生效环境。本文介绍如何创建和管理静态变量。静态变量使用场景 在服务编排、页面编排的过程中，您可以使用新增的...
多网段互通配置建议及常见问题
0.0.0.0/0 的感兴趣流，然后通过在VPN网关和本地数据中心配置BGP动态路由或者静态路由控制流量转发。方案优势：后续如果需要新增或删除待互通的网段，您仅需要调整路由的配置，无须修改IPsec-VPN连接的配置。在您新增或删除待互通的网段时...
基于MSE云原生网关和阿里云OSS实现静态网站托管
在前后端架构下，您需要借助存储服务将静态页面单独存储，与后端服务分开部署，通过七层网关再决定请求路由到静态页面或者后端服务。场景示例 假设有一个Web应用，对外域名为 example.com ，静态页面由OSS托管，并通过MSE云原生网关代理...
应用场景
您需要将源站内容进行动静态分离，静态内容使用阿里云CDN加速，例如图片、CSS、JS小文件等；动态内容使用 阿里云全站加速DCDN 产品。说明 静态内容 是指在不同请求中访问到的数据都相同的静态文件。例如：图片、视频、网站中的文件（html、...
路由到数据库
您可以通过事件规则过滤事件，将事件路由到云数据库RDS MySQL版或自建MySQL数据库。本文以自定义事件为例介绍将事件路由到数据库的前提条件、操作步骤和结果验证。地域限制 目前仅华北3（张家口）、德国（法兰克福）和新加坡地域支持路由到...
API概览
DeleteTransitRouterRouteEntry 删除企业版转发路由器路由表中静态配置的路由条目 调用DeleteTransitRouterRouteEntry接口删除企业版转发路由器路由表中黑洞、连接实例类型的静态配置路由条目。UpdateTransitRouterRouteEntry 修改企业版...
配置OSPF路由
OSPF通过路由器之间通告网络端口的状态自动建立链路状态数据库并生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表，实现路由表的快速收敛并减少网络时延。当您的本地网络结构经常发生变化，且网络中需要经常添加或删除网络，您...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
Exchange
使用Header值的方式进行路由匹配时，需要通过 hash-header 字符串声明Exchange、声明要使用的Header。同时发布的消息需要包含 hash-header 所选的Header，若未包含指定的Header，则全部消息将被路由到同一个任意队列中。若Routing Key和 ...
自适应执行能力
使用 计划固化（Statement Outline）功能，将固定指定模板的查询路由到列存，如通过添加以下示例中的outline可以强制该查询语句路由到列存执行。但该方式会导致运维成本大幅增加。CALL dbms_outln.add_optimizer_outline("<Schema_name>",...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
监控路由条目资源
云企业网结合阿里云云监控服务自动帮您监控转发路由器下路由条目资源使用情况。本文为您介绍系统自动监控的路由条目资源超限事件以及如何创建路由条目资源超限报警规则，方便您及时收到路由条目资源超限报警通知，避免因为路由条目资源超限...
创建和管理路由表
目标网段 下一跳 类型 100.64.0.0/10-系统路由 192.168.1.0/24-系统路由 192.168.0.0/24-系统路由 添加和删除路由条目 添加和删除路由条目之前，请您了解以下信息：创建VPC后，系统会自动为您创建一张系统路由表并为其添加系统路由条目来...
- 产品推荐
- 这些文档可能帮助您