设计方案
故障恢复 定位故障原因后，按照应急预案快速恢复业务，并在事后进行复盘总结。预案执行：在故障响应的过程中，需要按照事先制定的应急预案进行执行。应急预案包括了应急响应流程、各个岗位的职责、处理流程等。预案执行能够保证故障恢复和...
托管节点池节点自动恢复
当发现节点故障时，ACK会根据故障原因触发对应恢复任务，并记录相应的事件。当恢复任务完成后，故障状态解除，节点恢复正常状态。当恢复任务完成后，故障状态依然存在，节点会被置为恢复失败状态。说明 如果集群中存在多个节点池，节点池...
故障复盘
复盘文档一般包含以下内容：故障简述：故障概述、影响面、处理人等 故障背景：故障发生时的业务链路 故障时间线：着重强调故障引入、故障发生、故障发现、业务响应、恢复执行、故障恢复几个时间点 故障原因分析：建议先一句话总结，再进行...
专线连接类
排查物理专线故障原因，具体操作，请参见 故障排查。本地数据中心到阿里云的线路中断，如何解决？请在本地数据中心的网关设备上测试物理专线的客户端侧IP到阿里云侧IP是否可达，即此物理专线的直连IP是否可以ping通。如果不通，则需您向...
配置IPsec连接路由
路由类别 IPsec连接路由优先级 明细路由 P0 系统路由 P1 静态路由 P2 动态路由 P3 配置目的路由 配置目的路由时，需要指定目标网段和下一跳信息，IPsec连接将基于流量的目的IP地址去匹配目的路由，然后根据流量匹配到的目的路由转发流量。...
基础术语
域、应用、类标识三者唯一标识一个配置类实例。域 domain 配置类的一个命名空间，默认值为 Alipay，可通过编程注解修改。所属应用 application 配置类所属的应用名。类标识 class ID 代表配置类的一个字符串，跟应用代码中@DObject 注解的 ...
2021年
新增 无 新增SpringCloud多活路由功能 异地双活（单元化）容灾架构新增SpringCloud多活路由功能，支持配置中心服务、单元服务和普通服务。新增 配置SpringCloud 新增PolarDB支持 异地双活（单元化）容灾架构新增PolarDB支持，支持纳管...
配置目的路由
创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。前提条件 配置目的路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或 创建和...
跨VPC互联概述
转发路由器通过Hub-Spoke的连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有...
逻辑表查询
您可先尝试写入数据，无路由配置时只支持查询 SELECT、UPDATE、DELETE 语句，不支持 INSERT 语句。配置路由算法。此处以简单取模为例，复杂算法配置步骤，请参见 路由算法配置。使用 INSERT 语句插入值。进行快速查询。配置了路由算法后，...
云企业网CEN的审计事件
ListTransitRegionBandwidthLimits 查询转发路由器两个地域间的带宽限速值。ListTransitRouterAttachments 查询转发路由器连接信息。ListTransitRouterAttachmentsForUpgrade 查询转发路由器连接信息。ListTransitRouterAttachmentSummary ...
常见问题
原因 VBR实例加入云企业网后，系统默认会在VBR连接关联的转发路由器路由表下（基础版转发路由器有且仅有一张路由表）添加一条出地域网关方向、策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略默认不允许VBR实例与转发路由器下...
DeleteTransitRouter-删除企业版转发路由器实例
调用DeleteTransitRouter接口删除企业版转发路由器实例。接口说明 DeleteTransitRouter 接口属于异步接口，即系统会先返回一个 RequestId，但该转发路由器实例并未删除完成，系统后台的删除任务仍在进行。您可以调用 ListTransitRouters ...
CreateVpnRouteEntry-创建目的路由
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 VPN 网关实例下已创建了 IPsec 连接。具体操作，请...
CreateVpnRouteEntry-创建目的路由
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 VPN 网关实例下已创建了 IPsec 连接。具体操作，请...
应用容灾
同城应用多活的架构如下图所示：同城应用多活对应用系统的代码侵入较小，基于灵活的流量调度和单元格间的流量路由，能做到故障场景下的业务快速恢复，实现业务恢复与故障恢复的解耦。异地场景的应用多活 同城近距离的容灾建设难以抵御地域...
CreateVcoRouteEntry-为IPsec连接添加目的路由条目
请勿添加目标网段为 100.64.0.0/10、100.64.0.0/10 下的子网段或者包含 100.64.0.0/10 网段的目的路由，该类路由条目会导致控制台无法显示 IPsec 连接的状态或者导致 IPsec 连接协商失败。CreateVcoRouteEntry 接口属于异步接口，即系统先...
CreateVcoRouteEntry-为IPsec连接添加目的路由条目
请勿添加目标网段为 100.64.0.0/10、100.64.0.0/10 下的子网段或者包含 100.64.0.0/10 网段的目的路由，该类路由条目会导致控制台无法显示 IPsec 连接的状态或者导致 IPsec 连接协商失败。CreateVcoRouteEntry 接口属于异步接口，即系统先...
使用路由策略
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
SSL-VPN连接常见问题
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 客户端连接问题 客户端连接失败怎么办？客户端之前连接成功，但间歇性中断下线怎么办？仅部分客户端连接成功怎么办？SSL...
全球消息路由定价详情
消息传输费用 计费阶梯 消息条数（亿条/月）各地域单价（元/万条）中国大陆地域间路由 金融云地域间路由 跨国地域（除迪拜）间路由 跨国地域（含迪拜）间路由 第一阶梯 0~1 0.1 0.2 0.4 1.2 第二阶梯 1~10 0.09 0.18 0.36 1.08 第三阶梯 10...
自建SNAT策略后网络不通
问题原因 没有开启内核路由转发。VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案 没有开启内核路由转发 在网关上开启 ip_forward 后，到达网关的请求才会被...
全球消息路由
全球消息路由功能可用于跨地域间的消息同步，通过路由规则将消息从源实例的Topic中同步到目标实例的Topic，并支持过滤规则，按照指定的Tag将消息过滤后再进行同步。在容灾备份或异地多活场景下，您可以创建全球消息路由任务，确保跨地域间...
VPC对等连接使用示例
VPC对等连接作为连接两个VPC的产品，可以实现多个VPC之间的互通，也可以与云企业网转发路由器组合使用实现多VPC之间的互通。本文为您介绍VPC对等连接的使用示例。示例场景 VPC对等连接的使用示例场景如下：VPC对等连接实现多个VPC之间全...
建立VPC到本地数据中心的连接（双隧道模式）
ip route 192.168.0.0 255.255.0.0 47.XX.XX.138 请根据您的实际网络环境按需在本地数据中心添加路由配置，使本地数据中心去往VPC的流量优先通过本地网关设备1进行传输，在本地网关设备1故障后可以自动通过本地网关设备2进行传输。...
异地应用双活切流
说明 单元（地域）间通信出现故障，将流量，主数据库全部切换到主单元（地域）。a.MSHA会自动将备单元的流量切0，主数据在备单元的也会自动选中，后续会切换单主单元。b.单击 下一步，进入 容灾切换预览，在预览页，可以看到单元前后比例的...
专线网关ECR
专线网关ECR（Express Connect Router）是全球混合云专线组网的转发服务组件，提供全球范围专线网络互通、全动态路由组网和统一路由发布管理等功能。例如，您可以通过为专线网关ECR添加VBR和VPC或转发路由器TR实例，实现本地IDC与云上资源...
Exchange
匹配示例 Direct Exchange根据Binding Key和Routing Key完全匹配的规则路由消息的示例如下：Message Routing Key Binding Key Queue Message A img.create img.create Queue A Message B img.log img.log Queue B Topic Exchange 路由规则 ...
集群外服务（Service Entry）CRD说明
Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
创建和管理IPsec连接（单隧道模式）
如果IPsec连接绑定了转发路由器实例，系统自动在IPsec连接下的目的路由表中添加目的路由，路由默认会被发布至IPsec连接关联的转发路由器的路由表中。说明 如果IPsec连接绑定了VPN网关实例，且您选择的VPN网关实例为旧版VPN网关实例，则您...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如本文的...
诊断VPN网关实例
如果需要为VPN网关实例添加目的路由、策略路由或BGP配置，请参见 配置策略路由、使用目的路由 和 创建和管理IPsec连接（单隧道模式）。在IPsec-VPN连接启用BGP动态路由协议的情况下，检查VPN网关实例是否已开启路由自动传播功能。如果您...
CreateTransitRouterMulticastDomain-创建组播域
组播域是在地域范围内定义一个组播网络的范围，只有组播域之内的资源可以发送和接收组播流量，组播域之外的资源无法发送和接收组播流量，您可以调用CreateTransitRouterMulticastDomain接口创建组播域。接口说明 在调用本接口前，请先了解...
应用场景
报警事件分级管理：系统触发的报警、事件、故障无分级，不能第一时间区分任务的紧急和影响程度导致重要紧急的任务未及时处理，加大业务损失。打破数据烟囱：同一个业务运营下所有层级的报警数据统一汇聚，不同监控源数据互联互通，真实反应...
名词解释
另一方面是在⼀个数据中心发⽣故障或灾难的情况下，其他数据中心可以正常运行并对关键业务或全部业务实现接管，实现用户的故障无感知。两地三中心 即生产数据中心、同城灾备中心、异地灾备中心建设方案。这种模式下，两个城市的三个数据...
通过VPN网关实现本地IDC与DTS云服务互通
在配置数据迁移、数据同步或数据订阅时，如果源或目标库为通过VPN网关接入的自建数据库，您需要配置DTS与VPN网关间的路由，允许DTS访问该网络。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并在...
ListTransitRouterMulticastDomains-查询组播域的信息
调用ListTransitRouterMulticastDomains接口查询组播域的状态、组播域ID、组播域的描述等信息。接口说明 RegionId 必须和 CenId 组合使用，不能单独使用，否则将不会显示组播域的信息。但 TransitRouterId 和 ...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
如果当前地域下您暂无转发路由器，系统默认为您自动创建。资源归属UID 选择要连接的网络实例所归属的账号类型。如果待连接的网络实例与转发路由器实例属于同一个阿里云账号，请选择 同账号。如果待连接的网络实例与转发路由器实例属于不同...
- 产品推荐
- 这些文档可能帮助您