子网路由
例如，您VPC的网段为192.168.0.0/16，该VPC下已经创建了两个网段分别为192.168.1.0/24和192.168.0.0/24的交换机，则您在该VPC创建的自定义路由表中会有如下三条系统路由，表中的“-”表示该VPC内部。目标网段 下一跳 类型 100.64.0.0/10-...
专有网络和交换机概述
专有网络和交换机 专有网络是您独有的云上虚拟网络，您可以将云资源部署在您自定义的专有网络的交换机（子网）中。交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。专有网络是地域级别的资源，专有网络不可以跨...
什么是专有网络
您可以将应用部署在不同可用区的交换机内，提高应用的可用性。更多信息，请参见 创建和管理交换机。访问专有网络 通过注册阿里云账号，您可以通过以下方式访问和管理专有网络：专有网络管理控制台：具有交互式操作的Web服务页面。您可登录...
创建 MySQL 租户
在专有网络内创建云资源时，必须指定云资源所连接的交换机。操作步骤 在实例列表中找到 集群教程，单击集群实例名称，进入集群实例工作台。在页面右上角，单击 新建租户。在弹出框中填写租户信息：配置参数 说明 租户名称 tutorial_mysql ...
AssociateVSwitchWithIoTCloudConnector-交换机与云...
vpc-bp1aevy8sofi8mh1q*VSwitchList array 是 客户端 VPC 下的交换机列表，并且交换机的可用区必须和云连接器实例的可用区一致。N 取值为 2，表示必须为 2 个交换机。string 是 客户端 VPC 下的交换机列表，并且交换机的可用区必须和云连接...
跨账号VPC实例授权云企业网后网络不通
VPC实例之间的交换机网段存在冲突。VPC网段存在冲突。完成授权的VPC实例和另一个阿里云账号中的VPC实例位于不同地域，VPC实例之间没有配置跨地域连接。解决方案 请排查跨账号VPC实例完成授权后，是否被连接至云企业网。需要将所有的VPC实例...
新建私网运维接入点
选择 接入网络 后，会自动匹配该VPC下可用的交换机。如果没有可用的交换，可单击 您可前往控制台创建，在所选VPC下创建交换机。交换机2 选择备用交换机。基于容灾考虑，推荐您选择。接入点名称 自定义接入点名称，便于后续识别与管理。安全...
修改私有IP地址
您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。本文主要介绍如何通过ECS管理控制台修改私有IP地址。前提条件 实例的弹性网卡未设置辅助私网IP地址。实例处于 已停止 状态。具体操作...
创建和管理组播网络
如果您需要关联多个VPC下的交换机，请重复以上步骤，添加每个VPC下的交换机。解绑交换机 如果某个交换机下的资源不再需要加入组播网络，您可以将该交换机与组播域解绑。在解绑交换机前，请确保满足以下条件：交换机下不存在组播源。删除组...
同地域多VPC访问KMS实例
重要 可以选择任一交换机，不限制是否为您的应用绑定的交换机，但请确保该交换机下至少有一个可用IP。在 配置专有网络 页面，单击 确定。通过OpenAPI配置 调用 UpdateKmsInstanceBindVpc 接口。通过Terraform配置 具体操作，请参见 购买并...
NAT网关故障排查指南
NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ECS实例无法访问公网。请您手动配置SNAT条目，具体操作，请参见 创建和管理SNAT条目。新建的交换机...
设备显示离线
如果是静态路由接入，尝试通过交换机，能否 ping 通设备的每个接口IP，如果其中有无法 ping 通的接口，请参见 设备和交换机之间的链路故障，排除接口互联问题。如果是单机设备，观察设备机身的状态指示灯，确认右侧第二个和第三个灯是否为...
支持IPv6专有网络下的资源访问IPv6互联网
如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。IPv6网段 配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，...
升级基础版转发路由器
企业版转发路由器在不同地域支持一个或多个可用区，在升级过程中，企业版转发路由器将在可用区的交换机实例中创建一个弹性网卡ENI（Elastic Network Interface），作为VPC实例与企业版转发路由器流量互通的接口。对于企业版转发路由器支持...
自助升级普通型公网NAT网关
说明 您需要为增强型公网NAT网关指定所属的交换机，指定成功后，系统会从该交换机内分配一个空闲IP来进行流量转发。请确保指定的交换机内有足够的空闲IP地址。升级申请提交后，您可以单击 返回列表页。在 NAT网关 页面，找到目标公网NAT...
克隆实例
如果跨地域克隆时，未指定交换机和专有网络，系统会根据当前所选择实例的专有网络和交换机配置自动创建出专有网络和交换机，交换机的可用区由系统自动选择。如果指定了专有网络和源实例的专有网络不同或者跨地域克隆，则会根据所选实例的...
无法连接到同一个云连接网内的本地客户端
如果是静态路由接入，尝试通过交换机，能否 ping 通设备的每个接口IP，如果其中有无法 ping 通的接口，请参见 设备和交换机之间的链路故障，排除接口互联问题。如果是单机设备，观察设备机身的状态指示灯，确认右侧第2和第3个灯是否为黄色...
NAT边界防火墙
查看NAT边界防火墙的交换机列表 进入 防火墙开关>NAT边界防火墙 页面，在NAT边界防火墙列表右上角，单击 防火墙交换机列表。关闭和删除NAT边界防火墙 警告 关闭NAT边界防火墙时，云防火墙会做NAT路由切换，会出现1~2秒长连接闪断，建议您在...
使用专有网络拓扑
说明 路由拓扑的聚合规则如下：交换机聚合：分布在同一个可用区，且绑定同一个路由表的交换机超过一个时默认聚合。路由下一跳实体聚合：同种资源类型的路由下一跳实体超过一个时默认聚合，支持展开后单击实体查看单个实体的路由情况。选择...
管理网络配置
参数 说明 专有网络 选择用于需与后续添加使用的EMR集群、数据库专有网络一致 交换机 选择用于工作空间机器与待绑定的EMR集群、待添加数据库连通的交换机，仅支持选择特定可用区下的交换机，详情请参见使用限制。安全组 选择机器加入的安全...
Kubernetes集群网络规划
虚拟交换机 ECS使用的交换机，用于节点间网络通信。在VPC里创建交换机时指定的网段，必须是当前VPC网段的子集（可以和VPC网段一样，但不能超过）。配置网段时，请注意：虚拟交换机是VPC交换机。交换机下ECS所分配到的地址，就是从这个交换...
Kubernetes集群网络规划
虚拟交换机 ECS使用的交换机，用于节点间网络通信。在VPC里创建交换机时指定的网段，必须是当前VPC网段的子集（可以和VPC网段一样，但不能超过）。配置网段时，请注意：虚拟交换机是VPC交换机。交换机下ECS所分配到的地址，就是从这个交换...
Kubernetes集群使用Terway网络的IPvlan或Pod独占弹性...
Pod无法访问公网，是由于Pod绑定的ENI所在的交换机配置异常，即该交换机未创建对应该ENI的SNAT条目。现象三：无法获取集群内的监控数据。集群监控需要通过API Server访问kubelet，故要求API Server的ENI、Pod的ENI与ECS处于同个安全组。...
准备工作
例如专有网络的网段是192.168.0.0/16，那么该专有网络内的交换机的网段必须是192.168.0.0/16的子集，可以是192.168.0.0/17，一直到192.168.0.0/29。每个交换机的第一个和最后三个IP地址为系统保留地址。例如交换机的网段为192.168.1.0/24，...
专有网络FAQ
交换机的网段不能与已有的交换机网段相同或互为子集。交换机的网段不能与VPC中的路由条目的目标网段相同。交换机的网段不能包含所属VPC中的路由条目的目标网段，但可以是其子集。更多信息，请参见 创建和管理交换机。同VPC下，主网段内的...
创建辅助弹性网卡
说明 弹性网卡和绑定的实例需要属于同一可用区，可以分属不同的交换机。安全组 选择当前专有网络的安全组。至少选择1个，最多选择5个。说明 不能同时选择普通安全组和企业安全组。增加弹性RDMA接口（可选）该功能是弹性网卡开启支持eRDMA...
准备环境
同一 VPC 内不同可用区的交换机内网互通。您需要为每个可用区创建一台交换机。自定义网段：默认关闭。开启后，需填写网段地址。交换机的网段可以和其所属的 VPC 网段相同或者是其 VPC 网段的子网。子网掩码：自定义网段 关闭时，需分别选择...
VPC实例路由表或云企业网中提示“路由冲突”的解决...
问题原因 导致此类问题的常见原因如下：云企业网中VPC实例之间的交换机网段存在冲突。在VPC实例既使用VPC对等连接又使用云企业网的场景下，对等连接路由和云企业网下的路由存在冲突。云企业网的路由条目限额问题。解决方案 请根据您的实际...
如何确认Kubernetes集群内应用的出网地址
故RDS白名单配置为Pod的网段，即创建集群时选择的Pod的交换机网段，而不是ECS的网段。注：若使用弹性网卡，弹性网卡的IP地址也是出网地址。访问第三方服务 Pod的公网访问依赖于Pod所在交换机是否开启SNAT，该交换机需要开启SNAT才能保证Pod...
更换ECS实例的VPC
ECS实例变更前后的交换机必须在同一可用区。ECS实例变更可选择1~5个目标安全组，但目标安全组类型必须一致（都是普通安全组或都是企业安全组）。批量更换ECS实例的VPC时，单次最多支持20个ECS实例。更换ECS实例的VPC后，此ECS实例无法直接...
使用VPC NAT网关实现VPC地址冲突时的互相访问
交换机ID 选择VPC NAT网关实例所属的交换机，建议选择独立的交换机。VPC NATGW1：VSW2。VPC NATGW2：VSW4。实例名称 设置VPC NAT网关实例的名称。名称长度为1~128个字符。设置为 VPC NATGW1。设置为 VPC NATGW2。服务关联角色 显示是否已有...
经典网络实例部分迁移到VPC最佳实践
在实例详情页，单击专有网络ID和虚拟交换机ID，获取专有网络ID、虚拟交换机ID和虚拟交换机的可用区信息。名称 示例 专有网络ID vpc-wz9avqy2c3fw8w4*虚拟交换机 vsw-wz98loggfq88msu*虚拟交换机可用区信息 深圳 可用区B 获取经典网络RDS的...
配置NAT网关使SAE应用能访问公网
说明 从2022年09月19日起，新创建的公网NAT网关绑定一个弹性公网IP（Elastic IP Address，简称EIP）时将占用NAT网关所在交换机的一个私网IP，请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，...
访问外部数据源
说明 对于数据源绑定场景，如果多个数据源共用一个VPC下的交换机，打通其中一个数据源意味着相同交换机下的所有数据源一并打通。因此，只能打通同一Region下的数据源。在Databricks数据洞察控制台，进入集群详情页面。点击详情页面 数据源 ...
创建MyBase Redis实例
如果没有可选择的交换机，可以创建交换机。具体操作，请参见 创建和管理交换机。版本类型 Redis 社区版：兼容开源Redis协议标准、提供内存加硬盘的混合存储方式的数据库服务。Redis 企业版性能增强型：采用多线程模型、支持更多数据结构的...
ping不通云服务ECS（SAG-1000）
如果是静态路由接入，尝试通过交换机，能否ping通设备的每个接口IP，如果其中有无法ping通的接口，请参见 设备和交换机之间的链路故障，排除接口互联问题。如果是单机设备，观察设备机身的状态指示灯，确认右侧第2和第3个灯是否有红色的。...
配置网络
如果您的资源所在的可用区不在 函数计算 支持的可用区中，可以通过在您的VPC环境中创建一个 函数计算 支持的可用区内的交换机，并在 函数计算 的服务的VPC配置中设置此交换机ID。由于同一VPC内不同交换机之间私网互通，因此 函数计算 可以...
更改网络类型
如果选择的VPC中没有交换机，请创建与实例在同一可用区的交换机。具体操作请参见 管理交换机。选择是否勾选 保留经典网络，具体说明如下表所述。操作 说明 不勾选 不保留经典网络地址，原经典网络地址变为VPC地址。如果不保留经典网络地址...
创建 MySQL 租户
在专有网络内创建云资源时，必须指定云资源所连接的交换机。操作步骤 在实例列表中找到 集群教程，单击集群实例名称，进入集群实例工作台。在页面右上角，单击 新建租户。创建 tutorial_mysql01 租户，在弹出框中填写租户信息：配置参数 ...
可视化部署云企业网CEN和转发路由器TR
转发路由器TR需要在每个VPC内占用两个单独的交换机用于部署主备交换机，建议在每个VPC中为TR预留两个/29网段的交换机。双击TR路由表和VPC之间的连线，可以查看确认当前地域下TR可用的主备可用区。操作视频 关键步骤 登录云速搭CADT控制台，...
- 产品推荐
- 这些文档可能帮助您