设置白名单
为保障Cassandra数据库的安全稳定，默认的白名单...支持格式如：0.0.0.0/0，10.23.12.24（IP），10.23.12.24/24（CIDR模式，无类域间路由，/24表示了地址中前缀的长度，范围[1，32]）。如果您需要从外网访问，该对话框会显示您当前的公网IP。
审核安全IP
设置安全IP支持两种模式：精确IP：10.23.12.24 CIDR模式：10.23.12.24/24（无类域间路由，/24 表示了地址中前缀的长度，范围：[1,32]）获取审核安全IP列表 调用 ListAuditSecurityIp-获取审核安全IP列表 接口查询已经设置的审核安全IP列表...
设置白名单
0.0.0.0/0 CIDR，即无类域间路由。例如10.23.12.24/24，其中/24表示了地址中前缀的长度，范围[1，32]。多个IP地址或IP地址段之间以英文逗号（,）分隔。设置为0.0.0.0/0或空表示对访问的IP地址来源不作任何限制，此时图数据库GDB将面临高...
网段常见问题
无类域间路由CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式。与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。例如，IP号段10.203.96.0~10.203.127.255转化为CIDR格式为：00001010.11001011....
专有网络FAQ
无类域间路由CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式。与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。例如，IP号段10.203.96.0~10.203.127.255转化为CIDR格式为：00001010.11001011....
本地IDC通过主备冗余专线连接上云
例如：路由从本地域网络实例发布到本地域转发路由器，或其他地域的路由发布到本地域转发路由器。出地域网关方向：路由传出本地域转发路由器的方向。例如：路由从本地域转发路由器发布到本地域下其他网络实例，或发布到其他地域转发路由器。...
组播概述
企业版转发路由器连接网络实例后，可以帮助您创建和管理组播网络，并作为组播路由器帮助您转发网络实例间的组播流量。背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的...
DeleteTransitRouter-删除转发路由器实例
调用DeleteTransitRouter接口删除企业版转发路由器实例。接口说明 DeleteTransitRouter 接口属于异步接口，即系统会先返回一个 RequestId，但该转发路由器实例并未删除完成，系统后台的删除任务仍在进行。您可以调用 ListTransitRouters ...
CreateVpnRouteEntry-创建目的路由
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 VPN 网关实例下已创建了 IPsec 连接。具体操作，请...
维度建模
英文缩写 中文名 英文名 数据域 负责人 备注 take_over 揽件 take_over 物流域 xxx-lg_order_crt 接单 lg_order_crt 物流域 xxx-ship 发货 ship 物流域 xxx-delivery 派送 delivery 物流域 xxx-sign 签收 sign 物流域 xxx-lgt_default...
CreateVcoRouteEntry-为IPsec连接添加目的路由条目
请勿添加目标网段为 100.64.0.0/10、100.64.0.0/10 下的子网段或者包含 100.64.0.0/10 网段的目的路由，该类路由条目会导致控制台无法显示 IPsec 连接的状态或者导致 IPsec 连接协商失败。CreateVcoRouteEntry 接口属于异步接口，即系统先...
API概览
边界路由器连接 边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的...
全球消息路由
全球消息路由功能可用于跨地域间的消息同步，通过路由规则将消息从源实例的Topic中同步到目标实例的Topic，并支持过滤规则，按照指定的Tag将消息过滤后再进行同步。在容灾备份或异地多活场景下，您可以创建全球消息路由任务，确保跨地域间...
MSE Ingress支持的Annotation
但是MSE Ingress独有的Annotation不可以用nginx业务域前缀来替换。Annotation支持汇总 下文主要从流量治理和安全防护两大模块展开说明。流量治理 灰度发布 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/canary Ingress 兼容 开启...
MSE Ingress支持的Annotation
但是MSE Ingress独有的Annotation不可以用nginx业务域前缀来替换。Annotation支持汇总 下文主要从流量治理和安全防护两大模块展开说明。流量治理 灰度发布 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/canary Ingress 兼容 开启...
网络规划
在中国香港部署一个安全VPC用于放置第三方防火墙，中国香港和北京地域各使用转发路由器（Transit Router）来将本地域内的所有VPC连接起来，两个转发路由器通过云企业网进行连接。需要实现的功能点：HK业务VPC-1、HK业务VPC-2和BJ业务VPC...
CreateVpnPbrRouteEntry-创建VPN策略路由
调用CreateVpnPbrRouteEntry接口创建VPN策略路由。接口说明 创建策略路由前，建议您先了解策略路由的使用限制、匹配规则等信息。更多信息，请参见 使用策略路由。创建策略路由前，请确保您已经创建了 IPsec 连接。具体操作，请参见 ...
MSE Ingress支持的Annotation
但是MSE Ingress独有的Annotation不可以用nginx业务域前缀来替换。Annotation支持汇总 下文主要从流量治理和安全防护两大模块展开说明。流量治理 灰度发布 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/canary Ingress 兼容 开启...
CreateTransitRouterMulticastDomain-创建组播域
组播域是在地域范围内定义一个组播网络的范围，只有组播域之内的资源可以发送和接收组播流量，组播域之外的资源无法发送和接收组播流量，您可以调用CreateTransitRouterMulticastDomain接口创建组播域。接口说明 在调用本接口前，请先了解...
从TR专线迁移至ECR专线访问云资源
如果您仅需要更低时延的专线访问、更大规格的带宽接入和无额外高阶网络功能诉求访问阿里云，您可以通过使用专线网关ECR来部署您的混合云组网。场景示例 重要 此迁移过程中涉及业务中断，请您合理安排迁移计划。迁移时，您需要对您的多条...
功能发布记录（2022年）
新增 无 路由及服务详情页面新增监控指标 路由及服务详情页面新增QPS、错误、延迟等指标监控，以便对单个路由及服务进行观测和策略配置。新增 无 新增Ingress Status更新开关 新增Ingress Status更新开关。新增 无 注册配置中心 功能名称 ...
概述
数据域面向业务分析，一个数据域对应一个宏观分析领域，比如采购域、供应链域、HR域、电商业务域等。数据域的设定建议由统一组织或者人员（如数据架构师或者模型小组成员）进行管理和设定，数据域设计人员需要能对企业有深刻的业务理解，更...
DeleteVpnPbrRouteEntry-删除策略路由
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例状态，来确定策略路由的删除状态：当 VPN 网关实例处于 updating 状态时，表示策略路由正在删除中。当 VPN 网关实例处于 active 状态时，表示策略路由删除成功。...
创建和管理IPsec连接（单隧道模式）
如果IPsec连接绑定了转发路由器实例，系统自动在IPsec连接下的目的路由表中添加目的路由，路由默认会被发布至IPsec连接关联的转发路由器的路由表中。说明 如果IPsec连接绑定了VPN网关实例，且您选择的VPN网关实例为旧版VPN网关实例，则您...
ModifyVpnPbrRouteEntryAttribute-修改策略路由的权重...
调用ModifyVpnPbrRouteEntryAttribute接口修改策略路由的权重值和策略优先级。接口说明 ModifyVpnPbrRouteEntryAttribute 接口适用于为支持策略优先级的策略路由一并修改权重值和策略优先级。如果您仅需要为策略路由修改权重值，您可以调用...
ModifyVpnPbrRouteEntryWeight-修改VPN策略路由的权重...
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例状态，来确定策略路由的修改状态：当 VPN 网关实例处于 updating 状态时，表示策略路由正在修改中。当 VPN 网关实例处于 active 状态时，表示策略路由修改成功。...
CREATE DOMAIN
CREATE DOMAIN 用于创建一个新的域。简介 CREATE DOMAIN 创建一个新的域。域本质上是一种带有可选约束（在允许的值集合上的限制）的数据类型。定义一个域的用户将成为它的拥有者。如果给定一个模式名（例如 CREATE DOMAIN myschema....
ModifyVpnPbrRouteEntryPriority-修改策略路由的策略...
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例状态，来确定策略路由的修改状态：当 VPN 网关实例处于 updating 状态时，表示策略路由正在修改中。当 VPN 网关实例处于 active 状态时，表示策略路由修改成功。...
DeleteVpnRouteEntry-删除VPN目的路由
您可以调用 DescribeVpnGateway 查询 VPN 网关实例状态，来确定 VPN 目的路由的删除状态：当 VPN 网关实例处于 updating 状态时，表示 VPN 目的路由正在删除中。当 VPN 网关实例处于 active 状态时，表示 VPN 目的路由删除成功。...
ListTransitRouterMulticastDomains-查询组播域的信息
调用ListTransitRouterMulticastDomains接口查询组播域的状态、组播域ID、组播域的描述等信息。接口说明 RegionId 必须和 CenId 组合使用，不能单独使用，否则将不会显示组播域的信息。但 TransitRouterId 和 ...
CreateRouteEntry-创建自定义路由条目
使用该接口为 VPC 路由器的路由表添加自定义路由条目时，请注意以下事项：说明 当添加的路由为前缀列表路由时，路由配额的计算为现存路由与前缀列表路由的最大路由条目数之和是否超过路由配额的限制。同一个路由表中自定义路由条目不能超过...
CreateRouteEntry-创建自定义路由条目
使用该接口为 VPC 路由器的路由表添加自定义路由条目时，请注意以下事项：说明 当添加的路由为前缀列表路由时，路由配额的计算为现存路由与前缀列表路由的最大路由条目数之和是否超过路由配额的限制。同一个路由表中自定义路由条目不能超过...
监控与日志
在您使用云企业网过程中，您可以分析通过云企业网传输的跨地域流量和同地域流量：跨域流量分析：分析不同地域间流经企业版转发路由器TR（Transit Router）出入方向的跨域流量，并能够以五元组展示。具体操作，请参见 跨域流量分析。同域...
UpdateCustomRoutingEndpoints-修改自定义路由类型...
您可以通过调用 DescribeCustomRoutingEndpointGroup 接口查询自定义路由类型监听关联的终端节点组的状态，来确认自定义路由类型监听关联的终端节点组中的终端节点是否修改完成。当自定义路由类型监听关联的终端节点组处于 updating 状态时...
网络架构容灾
VPN冗余：VPN的冗余方案与专线类似，也是通过BGP路由撤销方式来快速倒换路由到正常链路。业务服务高可用设计 现在企业对业务可用性要求越来越高，但是物理设备异常，应用异常，网络抖动等情况无法避免。为应对异常情况就需要设计服务的高...
解除交换机与组播域的关联关系
调用DisassociateTransitRouterMulticastDomain接口解除交换机与组播域的关联关系。接口说明 交换机和组播域解除关联前，请确保交换机下不存在组播源和组播成员。删除组播源和删除组播成员的操作，请参见 ...
功能发布记录（2018~2022年）
新增 K8s：配置同可用区优先路由 ECS：同可用区优先路由 自动化回归服务的测试用例集 支持通过管理和关联自动化测试用例，回归业务测试场景。新增 已下线。应用路由Ingress支持HTTPS 支持外部HTTPS请求路由到内部Service的路由规则集合。...
将专有网络VPC下的交换机关联至组播域
为了VPC下的资源可以实现组播通信，调用AssociateTransitRouterMulticastDomain接口将专有网络（VPC）下的交换机（VSwitch）关联到组播域中。接口说明 一个交换机只支持关联至一个组播域。请确保待关联的交换机未与其他组播域建立关联关系...
如何选择私网类产品？
云企业网 云企业网帮助您在VPC间建立私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。更多信息，请参见以下文档：使用云...
词汇表
用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另一个安全组内的云资源访问。更多信息，请参见 安全组概述。边缘云节点 边缘云节点由阿里云分布在...
- 产品推荐
- 这些文档可能帮助您