为已分配固定公网IP的ECS实例统一公网出口IP
经过查看，得到ECS实例弹性网卡的信息如下：eth0：主网卡，私网地址：192.168.3.10 eth1：辅助弹性网卡，私网地址：192.168.3.11 公网地址：118.190.XX.XX 按您的需要规划路由表里每块网卡的默认路由 metric 值。执行命令 route-n 查看 ...
服务器无法访问外部网络排查方法
路由配置 主要查看默认路由是否有问题。Windows服务器中执行如下命令来查看路由情况。route print 系统显示类似如下。IPv4 路由表 活动路由:网络目标 网络掩码 网关 接口 跃点数 0.0.0.0 0.0.0.0 218.X.X.247 218.X.X.115 11 10.0.0.0 255....
跨账号网络实例授权
CEN用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器...
将EIP绑定至辅助弹性网卡
如果 ECS 实例上部署的是主动访问公网的业务，需要在 ECS 实例上自定义默认路由或明细路由。默认路由从主网卡出，可以通过调整路由优先级的方式让报文从辅助弹性网卡出公网。您也可以配置明细路由，让报文以负载分担的形式从多张网卡分发或...
配置策略路由
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
配置目的路由
创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。前提条件 配置目的路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或 创建和...
什么是云企业网
自定义路由表类似于传统路由器中配置的Virtual Routing Forwarding（VRF），与默认路由表及其他自定义路由表互不相通，可以实现访问隔离。关联转发 网络实例连接与转发路由器路由表可以创建关联转发关系。关联转发关系创建后，转发路由器会...
创建VPN连接
本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，例如实现本地数据中心与同地域VPC实例互通、与跨地域VPC实例互通、与其他本地数据中心互通等。使用限制 仅企业版转发路由器支持创建VPN连接...
路由策略概述
默认路由策略 系统默认会在转发路由器路由表的出地域网关方向添加策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略会限制ECR、IPsec连接、VBR、CCN与转发路由器下的其它ECR、IPsec、VBR、CCN连接间的互通能力。转发路由器下VPC、...
专线接入常见问题
每个路由器实例默认支持6条路由器接口。所以当使用三层路由接口互连时，最多支持同时连接5个VPC。如果一条物理专线与多个VPC互连，那么这些VPC的网络在此线路上是否是隔离的？通过在专线上划分VLAN，可以做到网络数据相互隔离。配置详情...
聚合路由
您可以将专有网络VPC（Virtual Private Cloud）实例关联的企业版转发路由器路由表下的多条明细路由合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由，帮您精简VPC实例...
创建和管理IPsec连接（单隧道模式）
如果IPsec连接绑定了转发路由器实例，系统自动在IPsec连接下的目的路由表中添加目的路由，路由默认会被发布至IPsec连接关联的转发路由器的路由表中。说明 如果IPsec连接绑定了VPN网关实例，且您选择的VPN网关实例为旧版VPN网关实例，则您...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
安全漏洞介绍 Alibaba Cloud Linux 3系统支持x86处理器与arm64处理器，这两类处理器在CPU安全漏洞的处理上有一定区别，下面分别介绍Alibaba Cloud Linux 3系统中x86与arm64的安全漏洞详情，以及如何通过启动命令行（boot cmdline）关闭安全...
配置设备级高可用
您可以在智能接入网关管理控制台配置设备级高可用（HA）配置，来解决智能接入网关单点路由失效的问题。前提条件 您需购买的智能接入网关设备为2台，且设备的软件版本为1.8.0及以上。您开启HA功能的两台设备必须规格相同。您开启HA功能的两...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
Exchange管理
Producer将消息发送到Exchange，由Exchange将消息路由到一个或多个Queue中（或者丢弃）。Exchange根据Routing Key和Binding Key将消息路由到Queue。不同类型的Exchange的路由规则不同。本文介绍如何在 云消息队列 RabbitMQ 版 控制台创建...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
功能发布记录
系统默认按照策略路由的策略优先级从高到低（策略优先级数字越小，优先级越高）逐条匹配策略路由，然后按照匹配到策略路由转发流量。配置策略路由 2022年11月 功能名称 变更类型 功能描述 相关文档 VPN网关实例支持的带宽规格 优化 提升多...
多网段互通配置建议及常见问题
本文介绍使用IPsec-VPN连接实现多网段互通时的配置建议，且汇总多网段互通过程的常见问题。多网段配置建议 IPsec连接及其对端网关设备建议使用IKEv2版本。说明 如果对端网关设备不支持IKEv2版本，则IPsec连接及其对端网关设备可以使用IKEv1...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
常见故障排查流程
find*.log|grep-rn"Alipay.cloudMeshTestJavaServer:name=com.alipay.guardian.client.sofa.drm.GuardianDrm.serviceRateLimitConfig,version=3.0@DRM"如何排查服务路由问题？路由的配置是微服务的 DsrConsole 通过 OpenAPI 下发到 K8s 的 ...
VPN网关支持BGP动态路由公告
路由类别 VPN网关内路由优先级 VPC内路由优先级 明细路由 P0 P0 系统路由 P1 P1 静态路由 P2 P2 动态路由 P3 P3 使用限制 单个VPN网关的BGP路由表默认支持的路由条目数为50条。如需提升配额，请 提交工单。启用BGP动态路由功能后，隧道网段...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
创建应用路由（Nginx Ingress）
创建完成后，新建的应用路由出现在应用路由列表，您可以查看详情、变更路由规则信息、删除应用路由，以及查看应用路由的监控详情。结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
数据库代理发布记录
问题修复 修复SQL语句（SQL语句长度超过64 KB）包含临时表的场景下路由错误的问题。修复事务拆分时，事务状态丢失导致php8.0连接闪断的问题。修复特定场景下只读Endpoint认证失败的问题。修复特定场景下会话池连接时建连失败的问题。2.8.8...
读写分离
例如 select*from test 默认会路由到只读节点，改为/*FORCE_MASTER*/select*from test 就会路由到主节点。下一步 连接数据库集群 说明 申请集群地址后，您只需在应用中配置该集群地址，即可实现自动读写分离。相关API API 描述 ...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
跨地域连接
高级配置 创建跨地域带宽时，系统默认帮您选中以下三种高级功能：自动关联至转发路由器的默认路由表 开启本功能后，跨地域连接将与两个地域的 转发路由器 的默认路由表建立关联转发关系，两个地域的转发路由器将会通过查询默认路由表转发跨...
本地IDC通过主备冗余专线连接上云
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
本地IDC通过专线使用消息队列RocketMQ版处理消息
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
开通高速通道后ping不通物理专线阿里云侧IP与客户侧IP
问题描述 在本地IDC通过高速通道和云企业网实现与专有网络VPC（Virtual Private Cloud）互通的场景中，部署好物理专线后，VPC侧无法ping通物理专线阿里云侧IP地址和客户侧IP地址。问题原因 产生当前问题的常见原因如下：边界路由器VBR...
应用路由选型
对比差异 对比项 Nginx Ingress ALB Ingress 云原生网关（MSE Ingress）产品定位 提供七层流量处理能力与丰富的高级路由功能。自有组件，可根据需要进行高度定制化。提供七层流量处理能力与丰富的高级路由功能。支持超大容量、自动弹性和免...
计费概述
计费常见问题 计费常见问题 出账与欠费说明 标准版实例计费 标准版实例的计费方式为按量付费（后付费），适合消息量少或消息波峰波谷差异明显的业务场景，根据您实际使用的消息量和资源进行收费，可以有效避免资源浪费。消息收发费用 消息...
本地IDC通过ECMP链路聚合方式连接上云
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
本地IDC通过负载冗余专线连接上云
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动发布路由到VBR。本文保持默认配置。在 连接网络实例 页面，单击 继续创建连接。在 连接网络实例 页面，...
Prometheus内网域名与路由网段对照表
注意事项 可观测监控 Prometheus 版 为每个地域的路由网段划分了固定地址段，在按照地域配置路由时您需要按照 内网域名与路由网段对照表 中的地址配置完整的路由，否则可能会造成网络不通。使用ECS实例通过内网访问 可观测监控 Prometheus ...
SSL-VPN连接常见问题
原因分类 原因 解决方案 路由问题 SSL服务端的 本端网段 配置缺失或者错误。请排查阿里云侧SSL服务端 本端网段 的配置，确保客户端要访问的网段已添加在SSL服务端的 本端网段 中，且配置正确。具体操作，请参见 修改SSL服务端。请排查客户...
- 产品推荐
- 这些文档可能帮助您