配置BGP动态路由
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
创建和管理用户网关
不支持使用以下IP地址，否则无法建立IPsec-VPN连接：100.64.0.0~100.127.255.255 127.0.0.0~127.255.255.255 169.254.0.0~169.254.255.255 224.0.0.0~239.255....则需要配置本地数据中心网关设备的自治系统号ASN（Autonomous System Number）...
配置IPsec连接路由
如果您使用物理专线和IPsec连接以主备的方式将本地数据中心接入转发路由器，为避免本地数据中心网络路由震荡，请确保边界路由器和IPsec连接配置的本地数据中心的自治系统号一致。BGP动态路由配置步骤 在用户网关实例下指定本地数据中心的...
VPN网关支持BGP动态路由公告
重要 使用BGP动态路由建立IPsec-VPN连接前，您必须了解以下注意事项：如果您使用物理专线和VPN网关以主备的方式将云下本地数据中心接入云上VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
步骤二：开启BGP BGP用于在不同的自治系统（AS）之间交换路由信息。使用BGP动态路由功能前，您需要为VPN网关开启BGP功能。在左侧导航栏，选择 网间互联>VPN>VPN网关。在顶部菜单栏，选择VPN网关实例的地域。在 VPN网关 页面，找到已创建的...
通过BGP路由方式实现私网流量加密通信
重要 如果VBR实例和VPN网关均运行BGP动态路由协议，VPN网关侧的自治系统号和VBR实例的自治系统号需一致，以便后续做路由控制。健康检查 本示例保持默认配置。IPsec连接创建成功后，在 创建成功 对话框，单击 确定。开启VPN网关的BGP路由...
CreateVpnAttachment-创建IPsec连接
BgpConfig.LocalAsn：阿里云侧的自治系统号。自治系统号取值范围：1~4294967295。默认值：45104。支持按照两段位的格式进行输入，即：前 16 位比特.后 16 位比特。每个段位使用十进制输入。例如输入 123.456，则表示自治系统号：123*65536+...
CreateVpnAttachment-创建IPsec连接
BgpConfig.LocalAsn：阿里云侧的自治系统号。自治系统号取值范围：1~4294967295。默认值：45104。支持按照两段位的格式进行输入，即：前 16 位比特.后 16 位比特。每个段位使用十进制输入。例如输入 123.456，则表示自治系统号：123*65536+...
通过BGP路由方式实现私网流量加密通信
自治系统号：45104 VBR实例的自治系统号默认为45104，且不支持修改。本地IDC 主网段：192.168.0.0/16 子网段1：192.168.0.0/24 子网段2：192.168.1.0/24 客户端地址：192.168.1.1 本地网关设备 10.0.0.0/30 192.168.0.0/24 VPN IP地址：192...
网络洞察仪
自治系统号ASN（Autonomous System Number）每个ASN都与一个特定的自治系统相关联，该自治系统负责管理和控制分配给它的IP地址块，并决定如何将数据包从一个网络转发到另一个网络。在互联网中，运营商和网络服务提供商使用ASN来建立和维护...
通过IPsec-VPN实现客户端私网访问云电脑
115.x.x.154 自治系统号 本地数据中心网关设备的自治系统号ASN（Autonomous System Number）。自治系统号取值范围：1~4294967295。支持按照两段位的格式进行输入，即：前16位比特.后16位比特。每个段位使用十进制输入。例如输入123.456，则...
ALIYUN:VPC:CustomerGateway
Asn Integer 否 否 本地数据中心网关设备的自治系统号。Asn 是一个4字节的号码，支持按照两段位的格式进行输入，即：前16位比特.后16位比特。每个段位使用十进制输入。例如输入123.456，则表示自治系统号：123*65536+456=8061384。返回值 ...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
自治系统号：45104 VBR实例的自治系统号默认为45104。VBR2的配置：VLAN ID：202 阿里云侧IPv4互联IP：10.0.1.2/30 客户侧IPv4互联IP：10.0.1.1/30 本文中客户侧指本地网关设备2。自治系统号：45104 VBR实例的自治系统号默认为45104。本地...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
LocalAsn long 否 隧道本端（阿里云侧）的自治系统号。自治系统号取值范围：1~4294967295。默认值：45104。说明 当您为 IPsec 连接开启 BGP 功能后（即指定 EnableTunnelsBgp 参数的值为 true）支持配置或修改本参数。在添加 BGP 配置前，...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
LocalAsn long 否 隧道本端（阿里云侧）的自治系统号。自治系统号取值范围：1~4294967295。默认值：45104。说明 当您为 IPsec 连接开启 BGP 功能后（即指定 EnableTunnelsBgp 参数的值为 true）支持配置或修改本参数。在添加 BGP 配置前，...
创建VPN连接
本端自治系统号 输入IPsec连接阿里云侧的自治系统号。默认值：45104。自治系统号取值范围：1~4294967295。自治系统号支持按照两段位的格式进行输入，即：前16位比特.后16位比特。每个段位使用十进制输入。例如输入123.456，则表示自治系统...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
本文输入本地网关设备2的自治系统号 65530。步骤三：创建IPsec连接 创建用户网关后，您需要创建IPsec连接，VPN网关将通过IPsec连接与本地网关设备建立IPsec-VPN连接。在左侧导航栏，选择 网间互联>VPN>IPsec连接。在顶部菜单栏，选择IPsec...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
BgpConfig.LocalAsn：阿里云侧的自治系统号。自治系统号取值范围：1~4294967295。支持按照两段位的格式进行输入，即：前 16 位比特.后 16 位比特。每个段位使用十进制输入。例如输入 123.456，则表示自治系统号：123*65536+456=8061384。...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
BgpConfig.LocalAsn：阿里云侧的自治系统号。自治系统号取值范围：1~4294967295。支持按照两段位的格式进行输入，即：前 16 位比特.后 16 位比特。每个段位使用十进制输入。例如输入 123.456，则表示自治系统号：123*65536+456=8061384。...
CreateVpnConnection-创建IPsec连接
BgpConfig.LocalAsn：阿里云侧的自治系统号。自治系统号取值范围：1~4294967295。默认值：45104。支持按照两段位的格式进行输入，即：前 16 位比特.后 16 位比特。每个段位使用十进制输入。例如输入 123.456，则表示自治系统号：123*65536+...
CreateVpnConnection-创建IPsec连接
BgpConfig.LocalAsn：阿里云侧的自治系统号。自治系统号取值范围：1~4294967295。默认值：45104。支持按照两段位的格式进行输入，即：前 16 位比特.后 16 位比特。每个段位使用十进制输入。例如输入 123.456，则表示自治系统号：123*65536+...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
本文介绍如何使用IPsec-VPN（双隧道模式）在两个专有网络VPC（Virtual Private Cloud）之间建立安全连接，实现两个VPC内的...配置项 配置项说明 IPsec连接1 IPsec连接2 本端自治系统号 输入IPsec连接的自治系统号。本文输入 65530。本文输入 ...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
自治系统号：45104 VBR实例的自治系统号默认为45104。本地网关设备 本地网关设备的公网IP地址：211.XX.XX.68 本地网关设备BGP配置：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地IDC 待和VPC互通的...
使用国密型VPN网关实现VPC互通
为VPN网关实例对端的自治系统号。本文输入VPN网关2下主隧道的BGP AS号 65500。本文输入VPN网关2下备隧道的BGP AS号 65500。本文输入VPN网关1下主隧道的BGP AS号 65530。本文输入VPN网关1下备隧道的BGP AS号 65530。步骤五：创建IPsec连接 ...
创建和管理IPsec连接（双隧道模式）
本端自治系统号 输入隧道本端的自治系统号。默认值：45104。自治系统号取值范围：1~4294967295。说明 建议您使用自治系统号的私有号码与阿里云建立BGP连接。自治系统号的私有号码范围请自行查阅文档。隧道配置 请根据以下信息为IPsec连接...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。...本端自治系统号：输入VPN网关侧的自治系统号。...
创建和管理IPsec连接（单隧道模式）
本端自治系统号 输入IPsec连接阿里云侧的自治系统号。默认值：45104。自治系统号取值范围：1~4294967295。支持按照两段位的格式进行输入，即：前16位比特.后16位比特。每个段位使用十进制输入。例如输入123.456，则表示自治系统号：123*...
建立多条公网IPsec-VPN连接实现流量的负载分担
本端自治系统号 输入IPsec连接的自治系统号。本文输入 65531。本文输入 65531。本文输入 65531。健康检查 选择是否开启健康检查功能。健康检查功能默认为关闭状态。本文保持默认值，即不开启健康检查功能。IPsec连接创建成功后，系统将自动...
强弱依赖治理概述
强弱依赖治理的应用 强弱依赖治理主要可以被应用到以下场景：系统改造验收：对于分布式系统，至少在运行态中，不会因为依赖的系统后台出现故障，引起当前应用出现系统级可用性的故障，例如进程挂掉、频繁FullGC、负载飙高等，何时何地都应...
使用实例时镜像相关问题
具体的原因和解决方案，请参见 Ubuntu 18.04版本的ECS实例中启动安骑士进程后系统负载较高。FreeBSD镜像问题 FreeBSD系统如何打补丁编译内核？阿里云的FreeBSD公共镜像已为内核添加了补丁，已满足系列V及以上的实例规格族的启动需求。具体...
其他问题
Linux操作系统挂载SMB文件系统失败可能存在多种原因，请参照挂载失败的排查方法与解决方案排查Linux挂载SMB文件系统错误的原因及根据解决方案修复问题。具体操作，请参见 Linux挂载SMB文件系统失败排查。本地电脑或非阿里云主机如何挂载...
常见问题
迁移与同步 为什么OSS外表导入ORC、PARQUET等格式的数据，出现内存报错或OOM挂掉？如何处理导入数据报错：too many parts？为什么DataX导入速度慢？为什么Hive导入后其数据行数跟ClickHouse对不上？为什么Kafka导入后其数据行数跟...
空间碎片自动回收
背景信息 产生表空间碎片的常见原因：记录被Delete，且原空间无法复用。记录被Update（通常出现在变长字段中），原空间无法复用。记录插入导致页分裂，页的填充率降低。功能限制 仅支持对存储引擎为InnoDB的表进行空间碎片自动回收。说明 ...
ECS实例使用的Windows系统激活失败如何解决？
本文主要介绍ECS实例使用的Windows系统激活失败的原因以及解决方案。可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活...
空间碎片自动回收
数据库自治服务DAS支持空间碎片自动回收功能，在实例的可维护时间段内，自动在主实例上执行Optimize Table或Alter Table命令来回收表空间碎片，实现对空间的自动优化。前提条件 实例为RDS MySQL高可用系列、三节点企业系列或集群系列。实例...
Windows系统实例的宕机问题排查
当Windows操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统事件来定位原因并解决。...
增量迁移源服务器
步骤三：暂停业务并运行增量迁移 选择合适的时间点，暂停源服务器系统业务后，放开之前过滤掉的数据目录并再次运行增量迁移。具体步骤如下：登录源服务器，暂停系统业务，并放开之前过滤掉的数据目录。在SMC控制台，手动运行增量迁移任务或...
漏洞修复失败原因排查
本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。查看漏洞修复失败原因 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
数据库自治服务系统权限策略参考
本文描述数据库自治服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
- 产品推荐
- 这些文档可能帮助您