新建云原生网关
交换机选择 交换机位置 选择为 自选可用区 时需要选择交换机。公网SLB规格 选择公网IP地址，可以通过互联网访问。私网SLB规格 选择VPC内的私网IP地址。安全组类型 选择网关安全组的类型，默认为 企业安全组，建议与您后端服务所在ECS的安全...
同地域多VPC访问KMS实例
重要 可以选择任一交换机，不限制是否为您的应用绑定的交换机，但请确保该交换机下至少有一个可用IP。在 配置专有网络 页面，单击 确定。通过OpenAPI配置 调用 UpdateKmsInstanceBindVpc 接口。通过Terraform配置 具体操作，请参见 购买并...
同阿里云主账号访问
可用区、交换机：优先选择数据源所在的可用区和交换机；如果数据源所在的可用区不可选择，则选择其他任意可用区和交换机。安全组：可以选择您名下任意自建安全组。安全组规则出、入方向，均需放行数据源IP段。数据源侧，添加白名单。查看需...
跨账号VPC实例授权云企业网后网络不通
关于交换机网段冲突的说明，请参见 交换机网段冲突说明。请确保不同阿里云账号下VPC实例的网段没有冲突。如果VPC实例网段存在冲突，请重新规划网段。更多信息，请参见 网络规划。如需更换ECS实例所属的VPC实例，请参见 更换ECS实例的VPC。...
修改私有IP地址
您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台修改私有IP地址。前提条件 实例的弹性网卡未设置辅助私网IP地址。实例处于 已停止 状态。具体操作...
管理网络配置
参数 说明 专有网络 选择用于需与后续添加使用的EMR集群、数据库专有网络一致 交换机 选择用于工作空间机器与待绑定的EMR集群、待添加数据库连通的交换机，仅支持选择特定可用区下的交换机，详情请参见使用限制。安全组 选择机器加入的安全...
使用VPC附加网段扩充集群虚拟交换机
说明 关于如何创建虚拟交换机的具体步骤，请参见 创建交换机。在集群的安全组中放开对上述选择的附加网段的出、入方向的所有协议允许规则。说明 关于如何添加安全组规则的具体步骤，请参见 添加安全组规则。验证添加的VPC附加网段。新分配...
创建和管理SNAT条目
如果要创建以交换机为粒度的SNAT条目，请确保公网NAT网关关联的VPC中已经创建了交换机。具体操作，请参见 创建和管理交换机。如果要创建以ECS为粒度的SNAT条目，请确保公网NAT网关关联的VPC中已经创建了ECS实例。具体操作，请参见 自定义...
创建MSE云原生网关
网关依赖VPC内的交换机与后端服务进行通信，建议优先选择和后端服务可用区一致的交换机。公网SLB规格 选择公网SLB规格，根据所选规格为网关创建一个公网SLB实例。私网SLB规格 选择私网SLB规格，根据所选规格为网关创建一个私网SLB实例。...
VPC实例路由表或云企业网中提示“路由冲突”的解决...
网络实例 网段规划 VPC1 主网段：172.16.0.0/16 交换机1所属网段：172.16.0.0/24 交换机2所属网段：172.16.1.0/29 交换机3所属网段：172.16.102.40/29 交换机4所属网段：172.16.100.0/24 VPC2 主网段：172.16.0.0/16 交换机1所属网段：172....
配置NAT网关使SAE应用能访问公网
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个弹性公网IP（Elastic IP Address，简称EIP）时将占用NAT网关所在交换机的一个私网IP，请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，...
更改网络类型
如果选择的VPC中没有交换机，请创建与实例在同一可用区的交换机。具体操作请参见 管理交换机。选择是否勾选 保留经典网络，具体说明如下表所述。操作 说明 不勾选 不保留经典网络地址，原经典网络地址变为VPC地址。如果不保留经典网络地址...
使用VPC NAT网关实现VPC地址冲突时的互相访问
VPC名称 地域 网段 交换机名称 可用区和网段 VPC1 华北1（青岛）192.168.0.0/16 业务交换机：VSW1 中转交换机：VSW2 VSW1：青岛可用区B，192.168.0.0/24 VSW2：青岛可用区C，192.168.100.0/24 VPC2 华北1（青岛）192.168.0.0/16 业务交换机...
NAT边界防火墙
说明 如果交换机列表中没有目标交换机，或者目标交换机置灰无法选择，请排查交换机是否绑定了其他云资源、交换机是否已绑定自定义路由表。确认交换机配置正确后，在 NAT边界防火墙 页签右上角单击 同步资产。NAT网关公网暴露控制策略 可选...
将资源共享给任意账号
在 配置基本信息并添加资源 页面，输入共享单元名称，然后选中需要共享的VPC交换机，最后单击 下一步。在 关联权限 页面，选择共享权限 AliyunRSDefaultPermissionVSwitch，然后单击 下一步。在 关联资源使用者 页面，添加资源使用者，然后...
可视化部署云企业网CEN和转发路由器TR
转发路由器TR需要在每个VPC内占用两个单独的交换机用于部署主备交换机，建议在每个VPC中为TR预留两个/29网段的交换机。双击TR路由表和VPC之间的连线，可以查看确认当前地域下TR可用的主备可用区。操作视频 关键步骤 登录云速搭CADT控制台，...
申请14天免费试用
交换机 选择VPC实例中的交换机。试用时长 默认为14天。试用实例数量 默认为1台。阅读加密服务试用服务协议后，选中 我已阅读并同意加密服务试用服务协议，然后单击 创建试用集群。创建成功后，加密服务自动创建一个主密码机实例，并且密码...
在资源编排控制台动态选择参数配置
参数 说明 示例 交换机可用区 专有网络下的交换机可用区ID。华北1可用区C 现有VPC的实例ID VPC实例ID。关于如何创建和查询VPC实例，请参见 创建和管理专有网络。vpc-bp1m6fww66xbntjyc*网络交换机ID 专有网络下的交换机ID。关于如何创建和...
指定ECI实例的私网IP地址
功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个私网IP地址。某些业务场景下，您可能想要指定实例的私网IP地址。例如迁移业务时，在删除了旧的ECI实例后，可以为新创建的ECI实例指定使用旧实例对应的...
限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
VPC NAT网关配合物理专线实现本地IDC与云上互访
某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多台ECS实例。该企业云下总部已通过物理专线和边界路由器VBR（Virtual Border Router）接入阿里云。云上的VPC与总部已经通过...
配置ECI实例使用固定IP地址
功能说明 默认情况下，创建ECI实例时，系统会从配置的交换机网段中，随机为实例分配一个IP地址。如果实例释放了，IP地址会随之释放，新创建的实例会被分配新的IP地址。在某些业务场景下（例如一些IP地址直接暴露的服务），可能需要某一实例...
连接Redis
TPP调用时，将TPP实例使用的交换机网段添加到Redis白名单，就能调通 本地测试时，开通公网地址，将本地IP添加到Redis白名单，就能调通 公网访问 TPP不允许调用公网，只能使用VPC地址调用 本地测试可以使用公网地址调用 Redis打开公网访问 ...
双机旁挂动态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关旁挂到三层交换机上互为备份将线下总部接入阿里云。前提条件 您已经创建阿里云北京VPC。具体操作，请参见 创建和管理专有网络。您已经创建云企业网...
修改工作流集群配置
指定集群虚拟交换机 创建ECI实例时，您可以通过指定多个交换机指定多个可用区，系统会随机把请求分散到所有指定的可用区，以分散压力。如果在某一个可用区遇到无库存时，将自动切换到下一个可用区继续尝试创建。重要 指定多可用区（交换机...
FORTIGATE单AZ主备高可用集群
Fortigate已经预先配置好将第二个虚拟交换机的流量路由到FORTIGATE的Port 2，可自行在第二个虚拟交换机里创建ECS实例进行进一步的测试。环境需求 2个相同规模的FORTIGATE BYOL的许可证。RAM账号所需权限 AliyunECSFullAccess ...
FORTIGATE跨AZ主备高可用集群
Fortigate已经预先配置好将第二个虚拟交换机的流量路由到FORTIGATE的Port 2，可自行在第二个虚拟交换机里创建ECS实例进行进一步的测试。环境需求 2个相同规模的FORTIGATE BYOL的许可证。RAM账号所需权限 AliyunECSFullAccess ...
创建和管理边缘NAT网关实例
交换机ID/交换机名称：节点对应的交换机。说明 在控制台可同时创建多个边缘节点的NAT网关。单击 确认订单。绑定公网IP（EIP）说明 绑定EIP前，请确保您已经创建了边缘NAT网关。登录 边缘节点服务ENS控制台。在左侧导航菜单选择 NAT网关。在...
更改网络类型
如果选择的VPC中没有交换机，请创建与实例在同一可用区的交换机。具体操作，请参见 管理交换机。选择是否勾选 保留经典网络，具体说明如下表所述。操作 说明 不勾选 不保留经典网络地址，原经典网络地址变为VPC地址。同时，网络类型切换时...
自定义路由类型监听的工作原理
工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中...
排查公网NAT网关中高流量ECS实例
如果下拉列表中没有可选的交换机，可在下拉列表单击 创建交换机 跳转到VPC控制台创建交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。本文选择已创建的交换机。交换机网段：显示交换机的网段。选择公网...
排查公网NAT网关中高流量ECS实例
如果下拉列表中没有可选的交换机，可在下拉列表单击 创建交换机 跳转到VPC控制台创建交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。本文选择已创建的交换机。交换机网段：显示交换机的网段。选择公网...
转发路由器工作原理
对于企业版转发路由器支持多个可用区的地域（例如华东1（杭州）地域），使用该地域的企业版转发路由器连接VPC实例前，需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，2个交换机实例位于不同的可用区，且每个交换机...
双机直挂动态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂到三层交换机上互为备份将本地分区接入阿里云。前提条件 您已经创建阿里云北京VPC。具体操作，请参见 创建和管理专有网络。您已经创建云企业网...
单机旁挂动态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
DataWorks通过物理专线访问本地IDC数据库
步骤二：连接VPC实例和VBR实例 说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文已创建的转发路由器实例在华北2（北京）地域...
隔离VPC使用共享服务
美国硅谷地域VPC 交换机 交换机可用区 网段规划 云服务器ECS地址 VPC1 主网段：192.168.0.0/16 交换机1 可用区A 192.168.0.0/24 192.168.1.224 交换机2 可用区B 192.168.1.0/24 VPC2 主网段：172.16.0.0/16 交换机3 可用区A 172.16.0.0/24 ...
设置网络
交换机（vSwitch）交换机是组成专有网络的基础网络设备，对应实体物理机房。在VPC内创建云资源时，必须指定云资源所连接的交换机。NAT网关（NAT Gateway）NAT网关是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关...
网络架构升级
升级目的 优化IP资源的使用效率：大幅度减少您的交换机IP数的占用，IP数占用从作业JM/TM个数粒度（每个Flink作业的每个JM/TM都会占用一个IP）减少到工作空间粒度（内部架构占用2-3个IP)。加强网络安全隔离措施：进一步增加您的VPC内网络...
购买和部署实例
vpc-bp17fapfdj0dwzjkd*选择交换机 如果之前没有创建过交换机，需要首先创建对应可用区的交换机，同时为了保证集群的顺利拉起，每个交换机的可用IP数建议设置在64个以上。vsw-bp1gbjhj53hdjdkg*SLB服务 默认开通。无 挂载公网 是否开启公网...
- 产品推荐
- 这些文档可能帮助您