公告
优化推荐（部分区域支持）：在DataWorks的数据治理已经全部覆盖原有能力，包括任务持续空输出、持续全表扫描以及适合启用动态过滤器的推荐信息，详情请参见 输出为空 和 暴力扫描。期间您有任何相关问题或需要协助，可以通过您的专属钉群或...
前缀列表
假设企业版转发路由器路由表已动态学习了一条目标网段为10.10.10.0/24的路由条目：如果当前动态路由条目非CCN实例中的聚合路由条目，企业版转发路由器路由表待绑定或待修改的前缀列表中支持包含10.10.10.0/24网段，前缀列表中网段的下一跳...
VPC高级功能
专有网络VPC（Virtual Private Cloud）的高级功能包括网络ACL（Network Access Control List）、自定义路由表、动态主机配置协议DHCP（Dynamic Host Configuration Protocol）和IPv4网关。当您的VPC不支持使用高级功能时，您可以联系阿里云...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接和本地IDC之间使用BGP动态路由协议。网段规划 说明 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
网络管理FAQ
如何为集群配置多路由表？为什么Pod无法正常启动，且报错no IP addresses available in range？如何修改节点IP数量、Pod IP网段、Service IP网段？kube-proxy相关 如何修改kube-proxy配置？如何修改kube-proxy中IPVS负载均衡模式？如何修改...
常见问题
除路由同步功能外，您还可以通过以下两种方式在VPC实例路由表中添加路由条目，使VPC实例的流量可以去往转发路由器，进而通过转发路由器与对端网络实例互通：创建VPC连接时，选中高级功能 自动为VPC的所有路由表配置指向转发路由器的路由。...
NAT边界防火墙
VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量...NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？
DTS通过物理专线访问本地IDC数据库
本文为您介绍数据传输服务DTS（Data Transmission Service）如何通过物理专线访问同地域下本地IDC（Internet Data Center）的自建数据库，实现阿里云关系型数据库RDS...相关文档 什么是数据传输服务DTS 云数据库RDS简介 什么是云企业网
CreateCenRouteMap-创建路由策略
说明 仅路由策略的应用方向为出地域网关方向，且目的路由表 ID 为本地域下网络实例的路由表 ID 时，目的路由表 ID 列表才会生效。vtb-adefrgtr144vf*SourceRegionIds array 否 路由需匹配的源地域 ID 列表。最多支持输入 32 个地域 ID。您...
云防火墙开关常见问题
NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？VPC边界防火墙 开启防火墙开关对业务有什么影响？开启VPC边界防火墙是否会影响ECS安全组规则？创建VPC...
功能发布记录
本文为您记录云企业网发布的功能及对应文档，方便您了解云企业网功能动态。2023年12月 功能名称 变更类型 功能描述 发布时间 相关文档 链路类型 新增 跨地域连接新增支持铂金和金的链路类型，金链路可用于传输对链路质量不敏感的业务流量，...
创建和管理VPC NAT网关实例
为VPC NAT网关所在交换机自定义一张路由表，然后在自定义路由表中查看是否学习到对端网段的动态路由条目（例如，从CEN学习到的动态路由）。如果已经学习到对端网段的动态路由条目，则不需要手动添加指向对端网络的自定义路由条目。如果没有...
容器网络FAQ
如何为集群配置多路由表？为什么Pod无法正常启动，且报错no IP addresses available in range？如何修改节点IP数量、Pod IP网段、Service IP网段？kube-proxy相关 如何修改kube-proxy配置？如何修改kube-proxy中IPVS负载均衡模式？如何修改...
IPsec-VPN连接常见问题
对端网关设备使用动态IP地址，阿里云侧用户网关实例的IP地址与对端网关设备用于建立IPsec-VPN连接的IP地址不一致。请对端网关设备需使用静态IP地址建立IPsec-VPN连接，并确保对端网关设备使用的静态IP地址与阿里云侧用户网关实例配置的IP...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
自动关联至转发路由器的默认路由表 开启本功能后，VPC连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发VPC实例的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播...
新功能发布记录
本文为您记录高速通道产品功能发布信息以及功能对应的文档，方便您了解高速通道产品的功能动态。2024年2月 功能名称 变更类型 功能描述 相关文档 接入点 新增 新增华中2（郑州-本地地域）郑州-高新-A和华东1（杭州）杭州-拱墅-A接入点。接...
VPN网关常见问题
在您使用策略路由、目的路由或BGP动态路由时，如果因为路由条目超限导致无法新增路由条目或IPsec连接无法学习到BGP路由条目，您可以通过以下两种方式解决问题：提升路由条目配额。支持提升策略路由条目、目的路由条目或BGP路由条目的配额。...
多网段互通配置建议及常见问题
常见问题 为什么IPsec连接状态为“第二阶段协商成功”，但是多网段场景下部分网段通信正常，部分网段通信不正常？原因 在使用IPsec-VPN连接实现本地数据中心和VPC互通的场景中，如果VPN网关与思科、华三、华为 等传统厂商的设备对接，在...
管理灵骏连接
管理已配置的灵骏连接实例 警告 每个灵骏连接实例创建成功后，会自动创建4个边界路由器VBR实例，更多信息请参见 什么是边界路由器。每个VBR实例均以 VBRX_灵骏连接实例ID_Do-not-delete-it_Created-by-System 命名，其中 X 代表1-4的具体...
云防火墙常见问题
NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？VPC边界防火墙 开启防火墙开关对业务有什么影响？开启VPC边界防火墙是否会影响ECS安全组规则？创建VPC...
本地IDC通过专线访问云服务器ECS
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
部署初始化
（注：只有现场评估短时间无法解决单网卡连接内网和外网情况下，紧急情况才可以使用双网卡）BOOTPROTO IP地址获取方式，static为静态地址，DHCP为动态获取地址。要求都配置为static IPADDR IP地址 NETMASK 子网掩码 GATEWAY 网关地址 DNS1 ...
创建和管理SSL服务端
创建SSL服务端后，系统后台会自动将客户端网段的路由添加在VPC实例的路由表中，请勿再手动将客户端网段的路由添加到VPC实例的路由表，否则会导致SSL-VPN连接流量传输异常。高级配置 协议 SSL-VPN连接使用的协议。取值：UDP TCP（默认值）...
联合云企业网访问OSS云服务
关于OSS更多详情请参见 什么是对象存储OSS。开通OSS云服务。详情请参见 开通OSS服务。创建存储空间。登录 OSS管理控制台。在左侧导航栏单击 Bucket列表，之后单击 创建Bucket。在 创建Bucket 页面配置Bucket参数，然后点击 完成创建。以下...
通过Linked Server访问云下自建SQL Server
创建SSL服务端后，系统后台会自动将客户端网段的路由添加在VPC实例的路由表中（控制台默认不显示），请勿再手动将客户端网段的路由添加到VPC实例的路由表，否则会导致SSL-VPN连接流量传输异常。高级配置 协议 SSL-VPN连接使用的协议。取值...
诊断VPN网关实例
关于用户网段的更多信息，请参见 什么是用户网段？和 如何配置用户网段？BGP一致性检查 检查IPsec连接是否存在第二阶段协商成功但BGP协议协商失败的情况。如果系统检测到IPsec连接存在上述情况，请排查IPsec连接BGP配置及BGP协议报文收发...
配置健康检查
常见问题 在转发路由器连接多个VBR实例的场景下，物理专线之间互为冗余是基于什么粒度的？物理专线之间互为冗余是基于路由条目粒度的。例如转发路由器连接了VBR1和VBR2，转发路由器路由表下存在如下的三条路由条目：当VBR1的健康检查失败时...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
更多信息，请参见 什么是云企业网。如果您要在跨地域的VPC之间建立IPsec-VPN连接，IPsec-VPN连接的网络质量会受公网质量的影响，推荐您使用云企业网建立VPC到VPC的连接。具体操作，请参见 使用云企业网实现跨地域跨账号VPC互通（企业版）。...
专线连接类
如果您有相关需求，请将 100.64.0.0/10 拆分成更小的子网，例如 100.64.0.0/11 和 100.96.0.0/11，然后添加到边界路由器的路由表上，并指向VPC方向。物理专线施工后，本地数据中心无法访问云上ECS，如何解决？排查物理专线故障原因，具体...
专线备份
在 BGP动态路由配置修改 对话框，选择 启用BGP，并配置对端IP和对端AS，然后单击 确定。对端IP和对端AS为WAN口连接的对端交换机的BGP AS号以及G11端口IP地址。对端AS：本示例为65430。对端IP：本示例为192.168.100.2。配置线下路由同步方式...
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
基本概念
等保预检 等保2.0预检为云上的合规检测，为您动态且持续地检测阿里云上资源的合规性，从而避免正式检测时多次反复整改，帮助您快速通过等保检测。合规时间线 规则评估在资源配置变更发生时触发，配置时间线会有一个对应的合规时间线，是...
基本概念
您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源如云服务器、云数据库RDS版和负载均衡等。安全组 安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端...
建立VPC到VPC的连接
更多信息，请参见 什么是云企业网。如果您要在跨地域的VPC之间建立IPsec-VPN连接，IPsec-VPN连接的网络质量会受公网质量的影响，推荐您使用云企业网建立VPC到VPC的连接。具体操作，请参见 使用云企业网实现跨地域跨账号VPC互通（企业版）。...
命令使用说明
通过eascmd，您可以方便地管理您的EAS服务，包括创建服务、更新服务、查看服务详情以及管理压测任务等。本文为您提供了每个命令的使用说明和相关示例，帮助您更好地使用eascmd的功能。操作命令合集 使用eascmd命令行工具管理服务，相关的...
2023年
优化推荐（部分区域支持）：在DataWorks的数据治理已经全部覆盖原有能力，包括任务持续空输出、持续全表扫描以及适合启用动态过滤器的推荐信息，详情请参见 输出为空 和 暴力扫描。期间您有任何相关问题或需要协助，可以通过您的专属钉群或...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
同时，在转发路由器、第三方SD-WAN设备、本地IDC1、本地IDC2上均运行BGP动态路由协议，实现路由的自动分发和学习。网络规划 网络功能规划 在一个独立VPC中（本文指安全VPC）创建一个ECS（Elastic Compute Service）实例，通过在ECS实例中...
- 产品推荐
- 这些文档可能帮助您