Mesh 网关
网关 Mesh 化 架构 依照 Service Mesh 的分层模型，Mesh 网关分为数据面和控制面，示例如下：网关Mesh化分层模型图说明：蓝色箭头线是客户端请求的处理流程，Mesh 网关数据面在蚂蚁集团内部 MOSN 的 Sidecar 中。绿色箭头线是网关配置下发...
SAE网络相关概念和能力
SAE网络访问对比项 SAE中ServiceName和网关路由（Ingress）的区别 基于CLB实现的服务和基于域名（ServiceName）实现的服务的区别 基于ALB实现的网关路由和CLB网关路由的区别 基于NAT访问公网和EIP访问公网的区别 常见问题 SAE应用如何访问...
功能发布记录（2022年）
新增 无 路由列表支持分页 路由列表支持分页功能，解决路由数量过大导致页面加载慢的问题。新增 无 注册配置中心 功能名称 功能描述 功能类型 相关文档 MSE Nacos和MSE ZooKeeper基础版已停止功能更新 MSE Nacos和MSE ZooKeeper基础版已...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
为应用配置网关路由（CLB）
应用托管到 Serverless 应用引擎 SAE（Serverless App Engine）后，如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由，实现请求路由分发。本文介绍如何通过 传统型负载均衡CLB 为您的应用配置网关路由。前提条件 已...
MSE网关路由
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
为应用配置网关路由（ALB）
应用托管到 Serverless应用引擎SAE（Serverless App Engine）后，如果您的业务请求需要分发给其他服务或者应用，那么您可以为应用配置网关路由，实现请求路由分发。本文介绍如何通过 应用型负载均衡ALB 为您的应用配置网关路由。前提条件 ...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
应用路由概述
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
ping不通云服务（SAG-100WM）
介绍SAG-100WM设备 ping 不通同云企业网CEN（Cloud Enterprise Network）的云服务器ECS（Elastic Compute Service）或同云连接网CCN（Cloud Connect Network）内的客户端的处理方法。...设备内部软件问题，请尝试重启设备进行恢复处理。
为应用设置路由规则（CLB）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 传统型负载均衡CLB 为您的应用设置路由规则。前提条件 SLB 您已创建CLB实例。具体操作，请参见 创建CLB实例。SAE 您已...
为应用设置路由规则（ALB）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 应用型负载均衡ALB 为您的应用设置路由规则。前提条件 SLB 您已创建ALB实例。具体操作，请参见 创建ALB实例。SAE 您已...
智能接入网关硬件版FAQ
本文为您介绍使用智能接入网关硬件版设备过程中的常见问题和处理方法。智能接入网关采用4G卡部署方式，蜂窝口显示Internet不可用，怎么处理？WAN口通过运营商拨号方式连接互联网时，您输入运营商提供的PPPoE账号和密码后，提示密码不符合...
常见问题
云存储网关支持哪些协议？产品原理FAQ 文件网关中的文件与OSS间的映射关系如何？文件网关缓存的淘汰机制是什么？文件网关的缓存有什么作用？云存储网关文件上传原理解析是什么？极速同步如何保证反向同步数据一致性？云上部署FAQ 创建网关...
自助问题排查
使用DNAT面向公网提供服务的过程中遇到访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看当前是否有指向该公网NAT网关的路由条目，如没有需要...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
云原生网关版本特性
本文介绍云原生网关版本的功能特性。版本号 描述 1.2.32 支持自定义插件访问 Redis。推出 JWT Logout 插件，基于 Redis 实现 JWT 登入和登出状态管理。增加部分四层监控指标。MSE Ingress支持通过注解配置镜像流量的比例。1.2.31 MSE ...
应用路由选型
对比差异 对比项 Nginx Ingress ALB Ingress 云原生网关（MSE Ingress）产品定位 提供七层流量处理能力与丰富的高级路由功能。自有组件，可根据需要进行高度定制化。提供七层流量处理能力与丰富的高级路由功能。支持超大容量、自动弹性和免...
线下路由同步方式
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
功能发布记录
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例 查看SSL-VPN连接日志 优化 系统支持查看180天内SSL服务端 和SSL客户端的 的日志信息，您一次...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
五分钟玩转ALB Ingress网关路由
依托 SAE 的网关路由兼容Nginx Ingress语义，SAE 具备配置以及管理复杂业务路由的能力，包括证书自动发现、流量入口可观测、多种应用层协议（QUIC等）兼容和大规模七层流量处理能力，让您轻松应对云原生应用流量管理。功能详解 ALB 应用型...
云原生网关FAQ
云原生网关路由优先级是怎么排序的？在网关实例 路由配置 页面看到的路由配置列表顺序就是路由匹配优先级顺序。该顺序是由高到低，匹配优先级分为域名与路由规则。域名匹配是 精确域名大于泛域名，例如 test.example.com 的优先级大于*....
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤四：配置VPN网关路由 创建IPsec连接后需要为VPN网关实例配置路由以实现流量互通。创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要...
获取SAG设备路由协议开启的端口列表
获取SAG设备路由协议开启的端口列表，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备路由协议开启的...
创建应用路由（MSE Ingress）
工作原理 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK集群的关联性。MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的变化...
Nginx Ingress、MSE Ingress网关对比
网关对比 类型 Nginx Ingress MSE Ingress 产品定位 七层处理能力与丰富的高级路由功能 自有组件，可根据需求高度定制化 传统流量网关、微服务网关和安全网关三合一，通过硬件加速、WAF本地防护和Wasm插件市场等功能，帮助用户构建一个低...
横向网关产品特性汇总
本文介绍云原生网关和其他网关的区别，供您选择网关时使用。概览 通过 各网关的产品定位及语言栈 和 各网关产品的功能对比 您可以了解各网关的产品定位、使用语言栈和具体可以实现哪些功能，从 功能详情 您可以了解网关具体功能的使用场景...
使用自助诊断
诊断工具或文档 说明 VPN网关实例诊断 您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等，系统会根据诊断出的异常项提供修复建议。路径分析 您可以使用该功能...
功能特性
拨测监控 智能接入网关支持拨测监控功能，您可以通过为智能接入网关实例创建应用拨测监控对具体的业务目标进行监控，并通过云监控控制台设置报警规则，从而获知监控数据异常，以便您及时处理问题。更多信息，请参见 拨测监控。
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
MSE快速入门
网关收到一条请求后将做如下处理：云原生网关通过匹配路由自动识别服务名。向注册配置中心查询后端服务实例节点。注册配置中心返回实例节点后，云原生网关调用后端服务。后端服务将结果返回给云原生网关，云原生网关再返回给客户。视频教程...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如本文的...
微服务引擎MSE的审计事件
微服务引擎MSE已与操作审计服务集成，您可以在操作审计中查询用户操作微服务引擎产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
ASM网关概述
在ASM网关上使用自定义授权服务 OIDC（OpenID Connect）是基于OAuth 2.0协议实现的一种身份认证与授权协议，主要用于实现单点登录（SSO）。通过在ASM网关中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需...
配置OIDC认证鉴权
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现...
新功能发布记录
创建阈值报警规则 创建系统事件报警规则 智能接入网关（硬件版）发布2.0软件版本 智能接入网关（硬件版）设备 2.0版本新增端口角色分配功能并对OSPF路由协议、BGP路由协议、设备部署模式、访问控制功能进行优化。智能接入网关硬件功能发布...
API网关为K8s容器应用集群提供强大的接入能力
从架构图中我们可以看到，API网关作为Kubernetes集群的桥头堡，负责处理所有客户端的接入及安全工作，API网关和Kubernetes集群中Ingress Control的内网CLB或者服务的内网CLB进行通信。具体什么时候用Ingress Control呢？如果Kubernetes集群...
为Knative选择网关
本文从产品定位、产品架构、基础路由、运维能力、性能特点、支持的主流协议和可观测能力多个维度进行对比，说明各种网关之间的差异和使用场景，您可以结合自身的业务场景选择合适的云网关产品使用。Knative 网关介绍 ALB：在阿里云应用型...
为Knative选择网关
本文从产品定位、产品架构、基础路由、运维能力、性能特点、支持的主流协议和可观测能力多个维度进行对比，说明各种网关之间的差异和使用场景，您可以结合自身的业务场景选择合适的云网关产品使用。Knative 网关介绍 ALB：在阿里云应用型...
- 产品推荐
- 这些文档可能帮助您