配置认证策略
云原生网关支持为路由配置认证，本文介绍如何配置路由认证。操作步骤 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏选择 云原生网关>网关列表。在 网关列表 页面，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
选择VPC1 选择VPC2 交换机 在转发路由器支持的可用区选择交换机实例。如果转发路由器在当前地域仅支持一个可用区，则您需要在当前可用区选择一个交换机实例。如果转发路由器在当前地域支持多个可用区，则您需要在至少2个可用区中各选择一个...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。详细信息，请参见 创建云连接...
联合云企业网访问OSS云服务
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
限制网段间互通
本文为您介绍如何通过路由策略功能限制专有网络VPC（Virtual Private Cloud）与某个网段间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。本地IDC已经通过专线与阿里云连接。具体操作，请参见 本地IDC通过专线访问云服务器ECS。...
通用参考：添加路由
本文为您介绍如何添加路由规则，以便独享资源组可访问其他VPC网络和IDC网络。前提条件 请确保您的专有网络VPC已经绑定独享资源组，详情请参见 新增和使用独享调度资源组 和 新增和使用独享数据集成资源组。背景信息 您可以通过为独享资源组...
通过CEN实现本地IDC与DTS云服务互通
是否为黑洞路由 选择为 否。下一跳连接 选择已加载至转发路由器的VPC实例的连接ID。路由条目描述 输入路由条目的描述信息。说明 更多信息，请参见 在企业版转发路由器中配置访问云服务。基础版转发路由器 在转发路由器详情页面，单击 访问...
限制网段间互通
本文为您介绍如何通过路由策略功能限制VPC与某个网段间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：本地IDC已经通过专线与阿里云连接。详细信息，请参见 创建独享专线连接。您已经创建了云企业网实例，并将需要互通的网络...
本地IDC通过专线访问跨账号跨地域的VPC
在边界路由器详情页面，选择 路由条目>自定义路由条目 页签，然后单击 添加路由条目。在 添加路由条目 面板，配置路由条目，然后单击 确定。配置 说明 下一跳类型 选择下一跳类型：专有网络：将目标网段的流量转发至选择的VPC。物理专线...
添加和管理自定义路由类型监听
您可以配置自定义路由类型监听，使标准型全球加速实例可以根据配置的监听端口和目标终端节点组端口的映射关系，确定性地将流量路由到指定子网中所有IP地址或指定IP地址和目标端口。背景信息 全球加速实例能够根据配置的监听端口范围、终端...
前缀列表使用示例
在路由表详情页面，选择 路由条目列表>自定义路由条目 页签，单击 添加路由条目。在 添加路由条目 面板，配置以下参数信息，然后单击 确定。配置 说明 名称 输入路由条目的名称。目标网段 配置目标网段的类型以及具体的网段信息。本文选择 ...
转发路由器工作原理
聚合路由 您可以将VPC实例关联的企业版转发路由器路由表下的多条明细路由合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由，帮您精简VPC实例的路由条目数量，提高路由...
本地IDC通过负载冗余专线连接上云（静态路由）
您可以使用负载冗余方式将本地数据中心IDC（Internet Data Center）通过高速通道的边界路由器VBR（Virtual border router）上连的静态路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC如何将负载冗余专线通过高速通道的VBR上...
通过云盒物理专线实现本地IDC与云盒互通
本文选择 路由器接口（边界路由器方向），然后在 普通路由 页签，选择已创建的VBR。在云盒VPC内创建用于健康检查的交换机，然后绑定至已创建的自定义路由表。说明 默认路由表关联的为VPC2中的虚拟交换机2，自定义路由表关联的为云盒中的...
创建应用路由（ALB Ingress）
EDAS支持ALB Ingress应用路由。ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer）提供更有效的Ingress流量管理方式，同时兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力。本文介绍在EDAS控制台如何配置...
本地IDC通过负载冗余专线连接上云（BGP路由）
您可以使用负载冗余专线将本地数据中心IDC（Internet Data Center）通过高速通道边界路由器VBR（Virtual border router）上连的边界路由协议BGP（Border Gateway Protocol）路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC...
管理服务
在左侧导航栏，选择 路由管理，然后选择 服务 页签。查看服务时，可以通过 服务名称 的关键字或 服务来源 的类别进行筛选。编辑服务 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标...
管理服务版本
在云原生网关中，服务版本主要应用在路由配置中的标签路由功能。通过对路由设置合适的标签路由策略，满足您在金丝雀发布、标签路由和高可用部署等场景下的需求。说明 固定地址 和 DNS域名 类型的服务不支持服务版本管理。背景信息 在微服务...
基于云原生网关实现gRPC服务的路由转发
在左侧导航栏，选择 路由管理，然后选择 来源 页签。单击 创建来源。在 创建来源 面板，服务来源选择 容器服务，配置相关参数，然后单击 确定。配置项 说明 ACK/ACK Serverless 集群 选择后端服务所在的集群。说明 您在创建网关时需要选择...
监听概述
监听路由类型 监听支持选择路由类型，包括智能路由和自定义路由，您可以根据应用场景选择监听路由类型。说明 自定义路由类型监听功能邀测中，如需使用，请向商务经理申请。申请通过后，监听可选择路由类型。智能路由类型监听 智能路由类型...
基于云原生网关实现WebSocket服务的转发
在左侧导航栏，选择 路由管理，然后选择 来源 页签。单击 创建来源 并配置相关参数，配置完成后单击 确定。配置项 描述 来源类型 选择 容器服务 服务来源。ACK/ACK Serverless集群 选择后端服务所在的集群。监听K8s Ingress 开启监听...
云原生网关进阶体验
添加服务 关联容器服务来源 在左侧导航栏，选择 路由管理，然后选择 来源 页签。单击 创建来源。在 创建来源 面板，配置相关参数，然后单击 确定。配置项 描述 来源类型 选择 容器服务。ACK/ACK Serverless 集群 选择后端服务所在的集群。...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
配置重写策略
在左侧导航栏，单击 路由管理，然后选择 路由 页签。在需要变更的路由规则 操作 列下方，单击 策略配置。在 策略配置 页签，单击 重写 配置路由规则，然后单击 保存。说明 若原路径的匹配方式为精确匹配或正则匹配时，重写路径匹配方式可以...
通过ECR和IP Target实现本地IDC服务器连接公网
在路由表详情页面，选择 路由条目列表>自定义路由条目 页签，然后单击 添加路由条目。在 添加路由条目 对话框，根据以下信息配置参数，然后单击 确定。配置 说明 名称 输入路由条目的名称。资源组 选择所属的资源组。目标网段 输入转发到的...
配置专线口
配置完端口信息后，为目标端口选择路由方式。静态路由：配置好端口后，端口默认不启用任何路由协议，即采用静态路由方式。在此种方式下，您还需要根据自身情况添加静态路由引导数据流量通过专线传输。具体操作，请参见 配置静态路由。动态...
配置流量复制策略
云原生网关支持为路由配置流量复制策略，可以将线上的应用流量复制到指定的服务，帮助您对系统进行仿真测试和问题定位。本文介绍如何在云原生网关配置流量复制策略。背景信息 随着网络环境愈加复杂，在测试环境完全模拟真实线上请求变得...
设置网关IP黑名单和白名单
在左侧导航栏，单击 路由管理，然后选择 路由 页签。单击 创建路由，配置相关参数，然后单击 保存并上线。具体操作，请参见 创建路由。步骤二：测试Mock路由 执行以下命令，访问Mock路由。curl 47.100.xx.xx/mock 测试结果如下，HTTP状态码...
添加和管理自定义路由类型监听的终端节点组
每个监听都有与之关联的终端节点组，通过指定要向其分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。本文介绍如何添加和管理自定义路由类型监听...
路由到数据库
您可以通过事件规则过滤事件，将事件路由到云数据库RDS MySQL版或自建MySQL数据库。本文以自定义事件为例介绍将事件路由到数据库的前提条件、操作步骤和结果验证。地域限制 目前仅华北3（张家口）、德国（法兰克福）和新加坡地域支持路由到...
配置重试策略
云原生网关提供路由级别的重试设置，可以对出错的请求进行自动重试。您可以按需设置重试条件，例如建立连接失败，或者后端服务不可用以及对指定HTTP状态码的响应等进行请求重试。路由重试条件 当后端服务返回 5xx 错误时，云原生网关按照...
通过云原生网关管理多个ACK集群
具体操作，请参见 创建服务 步骤三：在云原生网关中为目标服务添加路由配置 在左侧导航栏，单击 路由管理，然后选择 路由 页签。单击 创建路由。在 创建路由 页面，配置相关参数，然后单击 保存并上线。具体操作，请参见 创建路由。结果...
异地双活切流
选择 精准：调整路由标路由的单元，选择路由标然后通过左右箭头进行调整。调整完成，单击 下一步，进入 容灾切换预览，在预览页，可以看到单元前后比例的对比，和 当前切流服务，如果和您预期不符，请返回 上一步。单击 执行预检查，MSHA会...
在同一个VPC内切换公网NAT网关实例
选择 路由条目列表>自定义路由条目 页签，找到目标网段为0.0.0.0/0，下一跳指向NAT网关A实例的自定义路由条目，然后在 操作 列单击 删除。在 删除路由条目 对话框，单击 确定。单击 添加路由条目，在 添加路由条目 面板，根据以下信息配置...
为MSE实例开启WAF防护
开启路由级别防护 单击目标实例名称，在 基本信息 页面的左侧导航栏，选择 路由管理>路由配置，或单击目标网关 操作 列的 路由配置。单击目标路由 操作 列的 更多>开启路由防护，单击 确定。在MSE侧管理WAF防护 登录 MSE网关管理控制台。在...
如何在已有公网NAT网关的VPC中开启IPv4网关
重要 当前新建的公网NAT网关只有按量付费一种计费方式，如果您以前的公网NAT网关是包年包月的计费方式并且您期望保留原有的计费方式不发生变化，请使用 方式二：保留原有的公网NAT网关 的方式进行配置。配置流程 前提条件 您已经在新加坡...
华为防火墙配置
在左侧导航栏，选择 路由>静态路由，在右侧页面的 静态路由列表 区域，单击 新建，为本地网关设备配置静态路由。添加默认路由时，下一跳为本地网关设备的公网IP地址；添加指向VPC的路由时，下一跳为VPN网关的公网IP地址。配置IKEv2 VPN ...
配置重试策略
在左侧导航栏，选择 路由管理>路由配置，然后在需要变更的路由规则 操作 列单击 策略配置。在 策略配置 区域，单击 重试 页签。如果您之前没有配置过路由重试策略，请单击 配置策略。如果您之前已经配置过路由重试策略，请单击重试策略右侧...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
- 产品推荐
- 这些文档可能帮助您