建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接和本地IDC之间使用BGP动态路由协议。网段规划 说明 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24...
专线备份
在 配置BGP路由协议 对话框，根据网络规划，配置BGP路由协议，然后单击 确定。本端AS：本示例输入65435。Router ID：本示例输入192.168.2.2。Hold Time：本示例输入180秒。Keep Alive：本示例输入60秒。启用BGP路由协议并为WAN口启用BGP。...
ModifyCenRouteMap-修改路由策略
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。string ...
CreateCenRouteMap-创建路由策略
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
横向网关产品特性汇总
Ingress支持 支持协议 路由配置 流量灰度 服务发现 后端服务负载均衡策略 后端服务配置 认证鉴权 限流降级 WAF防护 插件市场（Wasm插件）Tracing 访问日志 监控指标（Metrics）报警 高可用 性能（TLS硬件加速）各网关的产品定位及语言栈 ...
应用路由选型
东西向流量场景，支持混合云、多数据中心和多业务域的内部互通，且可以与Service Mesh系统无缝整合。性能 性能依赖手动调优，需要进行系统参数调优和Nginx参数调优。需要配置合理的副本数和资源限制。单实例支持100万QPS。单实例支持千万级...
路由表概述
动态路由 通过云企业网学习的路由或者通过VPN网关、边界路由协议BGP（Border Gateway Protocol）路由协议学习的路由。路由优先级 路由优先级的生效规则分为以下几种情况：目标网段相同 负载分担：仅下一跳为路由器接口（边界路由器方向）时...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤四：配置VPN网关路由 创建IPsec连接后需要为VPN网关实例配置路由以实现流量互通。创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要...
Mesh 网关
本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
ModifySagGlobalRouteProtocol-修改全局路由协议
调用ModifySagGlobalRouteProtocol修改全局路由协议。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
使用限制
一个VPN网关实例支持创建的目的路由条目数量 30条 用户网关限制 资源 默认限制 提升配额 一个地域支持创建的用户网关的数量 150个 无法调整 IPsec-VPN限制 资源 默认限制 提升配额 一个VPN网关实例支持创建的IPsec连接的数量 10个 您可以...
创建应用路由（MSE Ingress）
MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的变化，然后动态更新MSE云原生网关的路由规则。当MSE云原生网关收到请求时，匹配Ingress转发规则转发请求到后端Service所对应的Pod。Kubernetes中Service、Ingress、...
功能特性
路由方式 智能接入网关支持多种路由方式，可支持配置静态路由，BGP动态路由和OSPF动态路由。更多信息，请参见 路由配置。服务质量QoS 智能接入网关支持基于五元组的QoS功能，您可以通过该功能划分不同业务的流量带宽，保证高优先级的流量...
功能发布记录（2022年）
新增 设置网关IP黑名单和白名单 支持在路由配置中选择目标端口 如果一个服务有多个端口，或有非标端口的场景，MSE支持在路由配置中选择目标端口。新增 新建路由规则 优化请求路径的匹配规则 认证鉴权的授权列表中，请求路径的匹配规则新增...
功能特性
更改域名的协议和证书 路由管理 路由管理 对网关路由进行添加、变更和删除操作，还可以进行发布和下线操作。新建路由规则 变更路由规则 发布路由规则 下线路由规则 删除路由规则 观测与诊断 查看路由级的监控和诊断信息。查看网关监控数据 ...
云原生网关概述
MSE云原生网关是兼容K8s Ingress标准的下一代网关产品，将传统的流量网关和微服务网关功能合并，降低50%资源开销，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。功能 功能 说明 相关文档 安全认证 ...
通过ECR和IP Target实现本地IDC服务器连接公网
Path B，A B，A 专线网关ECR具备自动学习分发路由的能力，在配置好路由后，专线网关ECR会基于选路权重等信息，将路由同步到其内部，各节点路由学习说明如下。VBR的BGP路由信息 路由表项 VBR1 VBR2 目标网段 172.16.1.0/24 172.16.1.0/24 下...
创建和管理用户网关
100.64.0.0~100.127.255.255 127.0.0.0~127.255.255.255 169.254.0.0~169.254.255.255 224.0.0.0~239.255.255.255 255.0.0.0~255.255.255.255 自治系统号 如果IPsec-VPN连接计划启用BGP动态路由协议，则需要配置本地数据中心网关设备的自治...
微服务引擎MSE的审计事件
AddGatewayRoute 添加网关路由。AddGatewayServiceVersion 添加网关服务版本。AddGatewaySlb 关联网关SLB。AddLoadBalancePolicy 增加负载均衡规则。AddMockRule 增加Mock规则。AddRateLimit 添加限流配置。AddRouterPolicyByAmp 新增金丝...
DeleteGatewayFileShares
IndexId String 是 NFSalex*文件共享在网关内部的ID。可以通过DescribeGatewayFileShares接口获得。Force Boolean 否 false 是否强制删除。可能值：true：强制删除同步未完成的文件共享，请谨慎操作。false（默认）：不删除同步未完成的...
API网关为K8s容器应用集群提供强大的接入能力
我们结合API网关+Kubernetes集群的架构，让系统具备了动态伸缩，动态路由，支持多协议接入，SDK自动生成等各项能力，成为可用性更高，更灵活，更可靠的一套架构。5.1 配置总结 在最后一节，我们描述了在阿里云的公有云如何创建一整套API...
准备工作
本文主要介绍使用数据库网关前的准备工作。...保证安装网关的机器可以访问公网。说明 DG本身消耗资源较低...如果您是第一次使用数据库网关，仔细阅读并同意数据库网关服务协议后，单击 立即开通。页面提示数据库网关开通成功。单击 管理控制台。
新功能发布记录
创建阈值报警规则 创建系统事件报警规则 智能接入网关（硬件版）发布2.0软件版本 智能接入网关（硬件版）设备 2.0版本新增端口角色分配功能并对OSPF路由协议、BGP路由协议、设备部署模式、访问控制功能进行优化。智能接入网关硬件功能发布...
CreateVpnConnection-创建IPsec连接
接口说明 如果 VPN 网关实例支持创建双隧道模式的 IPsec-VPN 连接，则调用 CreateVpnConnection 接口时除支持配置必填参数外，还支持配置以下请求参数：ClientToken、Name、EffectImmediately、AutoConfigRoute、Tags 数组、...
DescribeSagGlobalRouteProtocol-获取全局路由协议
调用DescribeSagGlobalRouteProtocol接口获取全局路由协议。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
建立VPC到本地数据中心的连接（单隧道模式）
启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。本文不开启BGP功能。预共享密钥 输入预共享密钥。密钥长度为1~100个字符，支持数字、大小写英文字母及右侧字符~`!()_-+{}[]\|;',.<>/?若您未指定...
配置OIDC认证鉴权
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现...
为Knative选择网关
本文从产品定位、产品架构、基础路由、运维能力、性能特点、支持的主流协议和可观测能力多个维度进行对比，说明各种网关之间的差异和使用场景，您可以结合自身的业务场景选择合适的云网关产品使用。Knative 网关介绍 ALB：在阿里云应用型...
为Knative选择网关
本文从产品定位、产品架构、基础路由、运维能力、性能特点、支持的主流协议和可观测能力多个维度进行对比，说明各种网关之间的差异和使用场景，您可以结合自身的业务场景选择合适的云网关产品使用。Knative 网关介绍 ALB：在阿里云应用型...
概述
协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言支持使用高级功能，比如服务端签名校验、数据加解密等，其他语言目前只能...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
智能接入网关硬件版FAQ
如果您配置的是通过动态路由接入上云，在智能接入网关控制台配置动态路由HA场景的OSPF动态路由协议。更多信息，请参见 双机直挂动态路由上云。为您的智能接入网关设备配置LAN口监听，用来监听主设备是否宕机。操作步骤如下：在智能接入网关...
Nginx Ingress、ALB Ingress和MSE Ingress对比
将传统流量网关、微服务网关和安全网关三合一，通过硬件加速、WAF本地防护和插件市场等功能，构建一个高集成、高性能、易扩展、热更新的云原生网关。提供七层流量处理能力与丰富的高级路由功能。支持多种服务发现模式和多种服务灰度策略，...
Nginx Ingress、MSE Ingress网关对比
网关对比 类型 Nginx Ingress MSE Ingress 产品定位 七层处理能力与丰富的高级路由功能 自有组件，可根据需求高度定制化 传统流量网关、微服务网关和安全网关三合一，通过硬件加速、WAF本地防护和Wasm插件市场等功能，帮助用户构建一个低...
DeleteRouteDistributionStrategy-删除路由发布策略
OSPF：通过 OSPF 路由协议学习来的路由。BGP：通过 BGP 路由协议学习来的路由。STATIC 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。BF62139B-D64A-4C95-A55F-6A2335C4417D 示例 正常返回示例 JSON 格式 {"RequestId...
入门概述
5 配置VPN网关路由 需要在VPN网关实例中配置去往本地数据中心的路由，并将路由发布至VPC路由表以实现本地数据中心和VPC的网络互通。6 测试连通性 登录到阿里云VPC内一台ECS实例，通过 ping 命令，ping 本地数据中心内一台服务器的私网IP...
HTTP API 入门
协议类型：必选，表示网关接收到请求后转发给的后端服务使用的通信协议类型。根据本示例，选择 HTTP 。请求路径：API 请求所指向的资源 URL。本示例使用/hello/world。超时时间：必填，API 请求超时时间，单位为毫秒（ms），保持默认 3000 ...
CreateVpnAttachment-创建IPsec连接
调用CreateVpnAttachment接口创建IPsec连接，用于绑定转发路由器实例。接口说明 调用 CreateVpnAttachment 接口创建的 IPsec 连接默认未绑定任何资源，后续您可以通过调用 CreateTransitRouterVpnAttachment 接口将 IPsec 连接绑定转发路由...
DescribeSagPortRouteProtocolList-获取路由协议开启...
调用DescribeSagPortRouteProtocolList获取路由协议开启的端口列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
- 产品推荐
- 这些文档可能帮助您