常见问题
除路由同步功能外，您还可以通过以下两种方式在VPC实例路由表中添加路由条目，使VPC实例的流量可以去往转发路由器，进而通过转发路由器与对端网络实例互通：创建VPC连接时，选中高级功能 自动为VPC的所有路由表配置指向转发路由器的路由。...
诊断VPN网关实例
路由诊断 未发布路由检查 检查VPN网关实例下是否存在未发布的策略路由或目的路由。如果系统检测到VPN网关实例存在未发布的策略路由或目的路由，请根据网络互通需求发布路由或删除路由。具体操作，请参见 发布策略路由、删除策略路由、发布...
路由算法
说明 若未配置路由算法，则在对逻辑表的数据进行操作时，会遍历逻辑表对应的每一个物理表，整体操作时间会成倍增加。路由算法由路由字段+算法组成。使用场景 分表数据查询 分表数据变更 分表数据导出 配置说明 您可通过目标逻辑库找到对应...
概览
如果收到FAILED响应或未返回任何响应，则操作失败。来自自定义资源的所有输出数据都由预签名URL响应返回。template developer可使用Fn:GetAtt函数检索该数据。最佳实践 资源编排ROS之自定义资源（基础篇）通过函数计算（FC）实现复杂逻辑...
ASM配置建议
API 通用规则 istio-system空间下未包含WorkLoadSelector的CR配置，一般针对当前整个集群生效。非istio-system空间下未包含WorkLoadSelector的CR配置，一般针对当前Namespace生效。ServiceEntry 必须密切监控服务项目的添加，以确保不向...
路由管理
路由管理支持按国家/地域维度配置每日发送量的上限值，来达到控制短信发送量的目的。本文为您介绍如何进行路由管理。使用说明 可通过添加单地域或批量添加多地域的方式来设置每日发送量上限阈值。若该地区每日发送短信量到达所设阈值，系统...
【升级】部分SLB公网IP保护升级公告
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。...重要 针对未完成路由升级的情况，如果您关闭该公网IP云防火墙防护开关，则不支持再次开启云防火墙。
在本地数据中心部署网关时，如何设置路由？
当用户在本地数据中心部署网关，使用专线（高速通道）连接阿里云的VPC网络时，如果未设置路由，可能会导致网关激活失败。解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界...
配置辅助弹性网卡
ECS实例绑定辅助弹性网卡后，部分镜像可能无法自动识别辅助弹性网卡的IP地址并添加路由，导致辅助弹性网卡无法正常使用。为解决此问题，建议您按照本文介绍的操作在ECS实例内部配置辅助弹性网卡以识别IP地址。同时，您还可以通过配置路由来...
多元索引最佳实践
使用路由键的好处如下：显著减少长尾查询：未使用路由键前，每个查询均会访问索引引擎的每个分区，整体查询延时取决于最慢的分区，因此如果有一个分区有毛刺或者网络卡顿，则会造成整体查询请求变慢。支持更高的QPS查询能力：带有路由的...
配置限流策略
配置熔断规则 熔断规则的原理是监控路由的响应时间或异常比例，当达到指定的阈值时立即降低依赖优先级。在指定的时间内，系统不会调用该不稳定的资源，避免后端服务受到影响，从而保障后端的高可用性。当指定时间过后，再重新恢复对该资源...
配置限流策略
配置熔断规则 熔断规则的原理是监控路由的响应时间或异常比例，当达到指定的阈值时立即降低依赖优先级。在指定的时间内，系统不会调用该不稳定的资源，避免后端服务受到影响，从而保障后端的高可用性。当指定时间过后，再重新恢复对该资源...
删除路由规则
本文介绍如何删除路由规则。...路由 状态 显示 未发布，说明路由下线成功。在 路由配置 页面，在成功下线的路由规则 操作 列单击 图标，然后单击 删除，在对话框中单击 确定。结果验证 返回 路由配置 页面，查看该路由规则是否已被删除。
路由方式概述
目前，云原生网关支持多种路由方式，包括单服务、多服务、标签路由、服务Mock和重定向。单服务路由 在该模式下，可以将请求转发到后端某个具体的服务。关于云原生网关服务的设置，请参见 管理服务。网关根据配置的路由规则进行匹配，例如：...
路由方式概述
目前，云原生网关支持多种路由方式，包括单服务、按比例路由、按标签路由、Mock和重定向。单服务路由 在该模式下，可以将请求转发到后端某个具体的服务。关于云原生网关服务的设置，请参见 管理服务。网关根据配置的路由规则进行匹配，例如...
Mesh 网关
Gateway 提供通用能力如鉴权、限流等处理请求，并根据服务标识将请求路由到正确的后端服务；服务处理完请求，响应原路返回。2016 年新春红包爆发，蚂蚁森林等新兴业务发展壮大，网关集群机器数不断增长。这加剧了运维层面的复杂性，IT成本...
从Spring Cloud到服务网格体系的结合与迁移
在Spring Cloud体系中，开发者将微服务化后通用的能力封装在一个开发框架中，使用这个框架开发自己的业务代码，因此生成的微服务内置了这些能力。服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程...
DescribeServiceMeshProxyStatus-查询IstioProxy状态
NOT SENT：未同步路由状态 STALE(Never Acknowledged)：Istiod 已向 Envoy 发送更新路由状态，但从未收到确认 STALE：Istiod 已向 Envoy 发送更新路由状态，但未收到确认 SYNCED EndpointSynced string 端点同步状态。取值：SYNCED：已同步...
Web应用集成SDK
异步接口响应组件工作原理如下：异步接口响应组件会全局重写页面上的xmlHttpRequest（xhr）、Fetch、Form等通用的API接口请求对象，在API接口请求对象上额外封装一层代码，不会影响原始对象的各种特性。Hook完毕后，异步接口响应组件会先于...
管理路由
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
MSE Ingress支持的Annotation
charset=UTF-8 mse.ingress.kubernetes.io/rate-limit-fallback-custom-response-body Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由触发限流时的响应Body，默认为sentinel rate limited。mse.ingress.kubernetes.io/rate-limit...
MSE Ingress支持的Annotation
charset=UTF-8 mse.ingress.kubernetes.io/rate-limit-fallback-custom-response-body Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由触发限流时的响应Body，默认为sentinel rate limited。mse.ingress.kubernetes.io/rate-limit...
MSE Ingress支持的Annotation
charset=UTF-8 mse.ingress.kubernetes.io/rate-limit-fallback-custom-response-body Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由触发限流时的响应Body，默认为sentinel rate limited。mse.ingress.kubernetes.io/rate-limit...
IPsec-VPN连接常见问题
请通过 mtr 命令查看目标IP地址访问健康检查源IP地址时，请求报文和响应报文的传输路径是否相同，如果不同，请排查对端网关设备侧的路由配置，确保请求报文和响应报文的传输路径相同。IPsec-VPN连接相关问题 IPsec连接协商状态有中断。请...
DeleteCenRouteMap-删除路由策略
接口说明 DeleteCenRouteMap 接口属于异步接口，即系统会先返回一个 RequestId，但该路由策略并未被完全删除，系统后台的删除任务仍在进行。您可以调用 DescribeCenRouteMaps 接口查询路由策略的状态。当路由策略处于 Deleting 状态时，...
安全隧道通信协议
注意 创建Session隧道帧成功发送到设备端后，若超过10秒设备端未返回响应结果，访问端会收到超时异常的信息。4 创建响应数据。由物联网平台或设备端返回给访问端的响应结果。说明 支持创建不同类型隧道帧的响应数据。5和6 Session内的数据...
虚拟服务（Virtual Service）CRD说明
虚拟服务是服务网格ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
CreateTransitRouterEcrAttachment-在企业版转发...
您可以调用CreateTransitRouterEcrAttachment接口将要互通的专线网关ECR（ExpressConnect Router）网络实例连接到同地域的转发路由器实例中。接口说明 仅企业版转发路由器支持创建 ECR 连接。您可以通过以下两种方式在企业版转发路由器下...
删除企业版转发路由器路由表中静态配置的路由条目
如果您未通过 TransitRouterRouteEntryId 删除指定的路由条目，则您需依据路由条目的下一跳类型，填写相应参数：如果您要删除黑洞路由，则您需要填写 TransitRouterRouteTableId、TransitRouterRouteEntryDestinationCidrBlock、...
ListGatewayRoute-网关路由列表
test Status integer 否 路由状态：未发布：0 发布中：2 已发布：3 编辑中(有更新未发布)：4 下线中：5 不可用：6 3 DefaultServiceId long 否 缺省服务 id。1 RouteOrder integer 否 顺序 1 DomainId long 否 域名 id。284 ...
采集字段说明
DYNAMIC：使用了智能路由功能的请求。EdgePeeringIP string 与 DCDN 节点进行建连的公网IP地址。EdgeRequestHost string DCDN 节点回源的Host信息。EdgeResponseBodyBytes int DCDN 节点响应返回给客户端的Body大小，单位：Byte。...
CreateTransitRouterVpnAttachment-创建VPN连接
转发路由器支持连接VPN网关的IPsec连接。本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，调用CreateTransitRouterVpnAttachment接口创建VPN连接。接口说明 创建 VPN 连接后，VPN 连接默认不...
删除企业版转发路由器连接的网络实例的路由条目
调用DeleteCenChildInstanceRouteEntryToAttachment接口删除企业版转发路由器连接的网络实例的路由条目。接口说明 仅支持删除专有网络 VPC（Virtual Private Cloud）实例和边界路由器 VBR（Virtual Border Router）实例中下一跳为 转发路由...
在企业版转发路由器的路由表中添加路由条目
接口说明 CreateTransitRouterRouteEntry 接口属于异步接口，即系统会先返回一个路由条目 ID，但该路由条目并未创建完成，系统后台的创建任务仍在进行。您可以调用 ListTransitRouterRouteEntries 接口查询路由条目的状态。当路由条目处于 ...
为企业版转发路由器连接的网络实例添加路由条目
在企业版转发路由器中，您可以调用CreateCenChildInstanceRouteEntryToAttachment接口为网络实例添加路由条目，目标网段的下一跳指向当前地域的转发路由器。接口说明 仅支持为企业版转发路由器连接的专有网络 VPC（Virtual Private Cloud）...
日志字段详情
NR：给定请求未配置路由。URX：请求被拒绝，因为达到了上游重试限制（HTTP）或最大连接尝试次数（TCP）。NC：无法找到上游集群。DT：请求或连接超过了 max_connection_duration 或 max_downstream_connection_duration。DC：下游连接终止。...
无法删除VPC实例
问题原因 导致无法删除VPC实例的原因如下：VPC实例未从云企业网实例中卸载。路由表存在自定义路由。VPC实例中存在高速通道未删除。存在未删除的安全组。VPC实例中存在未删除的交换机。VPC实例中存在NAT网关。当前VPC存在IPv4网关及指向IPv4...
CreateTransitRouterVbrAttachment-在企业版转发...
您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的转发路由器实例中。连接后，转发路由器可帮您实现私网互通。接口说明 企业版转发路由器支持的地域和可用区信息，...
DeleteGatewayRoute-删除网关路由
删除网关路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
- 产品推荐
- 这些文档可能帮助您