不同IDC间通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立不同IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经通过专线将本地IDC与阿里云连接。详细信息，请参见 创建独享专线连接。您已经创建了云企业网实例，并将需要互通的网络实例...
限制VPC间互通
本文为您介绍如何通过路由策略功能限制加入到云企业网中的VPC间的互通关系。前提条件 您已经创建了云企业网实例，并将需要互通的VPC加载到云企业网实例中。详细信息，请参见 创建云企业网实例 和 加载网络实例。背景信息 默认情况下，云...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。具体操作，请参见 创建云连接...
DataWorks通过物理专线访问本地IDC数据库
在自定义路由表详情页面，选择 路由条目列表>自定义路由条目 页签，然后单击 添加路由条目。在 添加路由条目 面板，配置以下参数信息，然后单击 确定。参数 说明 名称 输入自定义路由条目的名称。目标网段 输入要转发到的目标网段。本文...
使用路由策略
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
iOS端切换appKey后初始化返回“找不到路由”的错误...
问题详述 iOS端切换appKey后初始化返回“找不到路由”的错误怎么解决？问题原因 使用覆盖安装的方式，切换appKey/appSecret时，会导致初始化时报出 找不到路由 的错误，这是老版本SDK中缓存没有清空导致的；解决方法 v1.7.2以下版本，App...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。详细信息，请参见 创建云连接...
基于云原生网关实现gRPC服务的路由转发
在左侧导航栏，选择 路由管理，然后选择 来源 页签。单击 创建来源。在 创建来源 面板，服务来源选择 容器服务，配置相关参数，然后单击 确定。配置项 说明 ACK/ACK Serverless 集群 选择后端服务所在的集群。说明 您在创建网关时需要选择...
建立VPC到VPC的连接
Customer1 Customer2 路由模式 选择路由模式。选择 目的路由模式。选择 目的路由模式。立即生效 选择是否立即生效。是：配置完成后立即进行协商。否：当有流量进入时进行协商。说明 使用VPN网关在两个VPC之间建立IPsec-VPN连接的场景下，...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
建立多站点连接以及多站点与VPC的连接
说明 宁波办公点的IPsec连接使用的是感兴趣流的路由模式，IPsec连接创建完成后，系统自动将本端路由和对端路由添加至VPN网关实例的策略路由表中，因此您只需在策略路由表中将宁波办公点的网段直接发布至VPC1即可，无需再手动添加路由。...
聚合路由
您可以将专有网络VPC（Virtual Private Cloud）实例关联的企业版转发路由器路由表下的多条明细路由合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由，帮您精简VPC实例...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过云原生网关管理多个ACK集群
具体操作，请参见 创建服务 步骤三：在云原生网关中为目标服务添加路由配置 在左侧导航栏，单击 路由管理，然后选择 路由 页签。单击 创建路由。在 创建路由 页面，配置相关参数，然后单击 保存并上线。具体操作，请参见 创建路由。结果...
建立VPC到本地数据中心的连接（单隧道模式）
路由模式 选择路由模式。本文选择 目的路由模式。立即生效 选择是否立即生效。是：配置完成后立即进行协商。否：当有流量进入时进行协商。本文选择 是。用户网关 选择已创建的用户网关实例。本文选择 用户网关1。启用BGP 如果IPsec连接需要...
VPC NAT网关联动VPN网关实现云上与云下私网互访
在路由表详情页面，选择 路由条目列表>自定义路由条目 页签，然后单击 添加路由条目。在 添加路由条目 面板，配置以下参数，然后单击 确定。参数 说明 名称 输入路由条目的名称。本文输入 VPCENTRY。目标网段 输入要转发到的目标网段。本文...
限制网段间互通
本文为您介绍如何通过路由策略功能限制VPC与某个网段间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：本地IDC已经通过专线与阿里云连接。详细信息，请参见 创建独享专线连接。您已经创建了云企业网实例，并将需要互通的网络...
限制网段间互通
本文为您介绍如何通过路由策略功能限制专有网络VPC（Virtual Private Cloud）与某个网段间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。本地IDC已经通过专线与阿里云连接。具体操作，请参见 本地IDC通过专线访问云服务器ECS。...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
集群外服务（Service Entry）CRD说明
Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
添加路由策略
通过路由策略功能，您不仅可以过滤路由信息，还可以修改路由属性，帮助您自定义管理云上网络互通能力。使用路由策略功能前，您需要先添加路由策略。背景信息 您可以在云企业网的各个地域网关配置路由策略，每个地域网关支持在入地域网关和...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
选择VPC1 选择VPC2 交换机 在转发路由器支持的可用区选择交换机实例。如果转发路由器在当前地域仅支持一个可用区，则您需要在当前可用区选择一个交换机实例。如果转发路由器在当前地域支持多个可用区，则您需要在至少2个可用区中各选择一个...
添加和管理路由条目
创建边界路由器VBR后，系统会自动为VBR创建一张路由表，您可以在该路由表中配置路由条目来管理VBR中的流量转发。背景信息 创建VBR后，您需要在VBR中分别添加指向物理专线和专有网络VPC（Virtual Private Cloud）的路由条目来转发VPC和本地...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
为入口网关配置本地限流
匹配虚拟服务路由项 选择与网关规则关联的虚拟服务中声明的路由项。限流规则将在指定的虚拟服务路由项之下生效。本示例选择 productpage-route-name1。限流配置 指定本地限流令牌桶算法的检测时间窗口长度与时间窗口内允许的请求数量。在...
为入口网关配置本地限流
匹配虚拟服务路由项 选择与网关规则关联的虚拟服务中声明的路由项。限流规则将在指定的虚拟服务路由项之下生效。本示例选择 productpage-route-name1。限流配置 指定本地限流令牌桶算法的检测时间窗口长度与时间窗口内允许的请求数量。在...
建立多条公网IPsec-VPN连接实现流量的负载分担
转发路由器 选择IPsec连接待绑定的转发路由器实例。系统依据IPsec连接所在的地域自动选择当前地域下的转发路由器实例。可用区 在转发路由器支持的可用区中选择部署IPsec连接的可用区。本文选择 杭州可用区H。用户网关 选择IPsec连接关联的...
配置和管理健康检查
本地数据中心IDC通过冗余专线和高速通道的边界路由器VBR上连功能连接到阿里云云上专有网络VPC时，您需要在本地IDC侧和高速通道VBR侧分别配置健康检查来检测物理专线的连通性。当其中一条物理专线检测出故障时，可以顺利切换到另一条物理...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
客户端与服务端连通异常
可能原因 阿里云RTC需要使用以下协议及端口：端口 协议 操作 80、443、3478、10768 TCP 允许访问 3478、10000-50000 UDP 允许访问 如果与服务端连通出现异常，可能是因为打开了防火墙或路由器策略限制导致。解决方案 Windows和Linux平台下...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
说明 如果IPsec连接要使用BGP动态路由协议，建议选择 目的路由模式。本文选择 目的路由模式。本文选择 目的路由模式。立即生效 选择IPsec连接的配置是否立即生效。取值：是：配置完成后立即进行协商。否：当有流量进入时进行协商。说明 ...
基于自建Spring Cloud Gateway或Zuul网关实现全链路...
Spring Cloud Gateway和Zuul是两种常用的微服务架构中的API网关，它们均能实现路由转发和过滤器处理等功能。通过配置路由规则，可以将请求路由到灰度环境中，对灰度版本进行验证和测试。借助MSE提供的全链路灰度能力，您无需修改业务代码，...
通过云盒物理专线实现本地IDC与云盒互通
本文选择 路由器接口（边界路由器方向），然后在 普通路由 页签，选择已创建的VBR。在云盒VPC内创建用于健康检查的交换机，然后绑定至已创建的自定义路由表。说明 默认路由表关联的为VPC2中的虚拟交换机2，自定义路由表关联的为云盒中的...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
使用国密型VPN网关实现VPC互通
说明 如果IPsec连接要使用BGP动态路由协议，建议选择 目的路由模式。本文选择 目的路由模式。本文选择 目的路由模式。立即生效 选择IPsec连接的配置是否立即生效。取值：是：配置完成后立即进行协商。否：当有流量进入时进行协商。说明 ...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
前缀列表使用示例
在路由表详情页面，选择 路由条目列表>自定义路由条目 页签，单击 添加路由条目。在 添加路由条目 面板，配置以下参数信息，然后单击 确定。配置 说明 名称 输入路由条目的名称。目标网段 配置目标网段的类型以及具体的网段信息。本文选择 ...
通过VPN网关实现本地IDC与DTS云服务互通
在配置数据迁移、数据同步或数据订阅时，如果源或目标库为通过VPN网关接入的自建数据库，您需要配置DTS与VPN网关间的路由，允许DTS访问该网络。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并在...
- 产品推荐
- 这些文档可能帮助您