路由表概述
动态路由 通过云企业网学习的路由或者通过VPN网关、边界路由协议BGP（Border Gateway Protocol）路由协议学习的路由。路由优先级 路由优先级的生效规则分为以下几种情况：目标网段相同 负载分担：仅下一跳为路由器接口（边界路由器方向）时...
ModifySagRouteProtocolBgp-修改设备动态路由协议BGP...
修改智能接入网关设备动态路由协议BGP的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型...
功能特性
更改域名的协议和证书 路由管理 路由管理 对网关路由进行添加、变更和删除操作，还可以进行发布和下线操作。新建路由规则 变更路由规则 发布路由规则 下线路由规则 删除路由规则 观测与诊断 查看路由级的监控和诊断信息。查看网关监控数据 ...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤四：配置VPN网关路由 创建IPsec连接后需要为VPN网关实例配置路由以实现流量互通。创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要...
云原生网关FAQ
XffTrustedNum 修改后，需要重启网关才能生效。UpstreamIdleTimeout 修改后，上游连接会断开重连。DownstreamIdleTime 修改后，下游连接会断开重连。云原生网关CLB的443端口健康检测状态显示异常 在网关上没有配置HTTPS域名时，网关不会...
配置超时策略
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时策略配置完成且开启后，请根据实际业务验证服务超时规则是否生效。
API概览
UpdateGatewayRouteHTTPRewrite 更新网关路由的重写策略 更新网关路由的重写策略。UpdateGatewayRoute 更新网关路由 更新网关路由。UpdateGatewayRouteCORS 修改网关路由跨域策略 修改网关路由跨域策略。UpdateGatewayRouteHeaderOp 修改...
CreateVpnRouteEntry-创建目的路由
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 VPN 网关实例下已创建了 IPsec 连接。具体操作，请...
修改SAG设备动态路由协议OSPF的配置
修改SAG设备动态路由协议OSPF的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备动态路由协议 ...
SAE网络相关概念和能力
SAE网络访问对比项 SAE中ServiceName和网关路由（Ingress）的区别 基于CLB实现的服务和基于域名（ServiceName）实现的服务的区别 基于ALB实现的网关路由和CLB网关路由的区别 基于NAT访问公网和EIP访问公网的区别 常见问题 SAE应用如何访问...
功能特性
路由方式 智能接入网关支持多种路由方式，可支持配置静态路由，BGP动态路由和OSPF动态路由。更多信息，请参见 路由配置。服务质量QoS 智能接入网关支持基于五元组的QoS功能，您可以通过该功能划分不同业务的流量带宽，保证高优先级的流量...
CreateVpnPbrRouteEntry-创建VPN策略路由
内部错误 400 VpnRouteEntry.SrcDestWeightConflict The VPN gateway does not support Policy-based routing with the same source CIDR,destination CIDR and weight.VPN网关不支持配置源网段、目标网段与权重同时相同的策略路由。...
Nginx Ingress、MSE Ingress网关对比
网关对比 类型 Nginx Ingress MSE Ingress 产品定位 七层处理能力与丰富的高级路由功能 自有组件，可根据需求高度定制化 传统流量网关、微服务网关和安全网关三合一，通过硬件加速、WAF本地防护和Wasm插件市场等功能，帮助用户构建一个低...
配置超时策略
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时策略配置完成且开启后，请根据实际业务验证服务超时规则是否生效。
CreateVpnRouteEntry-创建目的路由
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 VPN 网关实例下已创建了 IPsec 连接。具体操作，请...
功能发布记录（2022年）
优化 无 2022-09-30 云原生网关 功能名称 功能描述 功能类型 相关文档 新增网关实例健康诊断能力 新增的网关实例健康诊断能力，可对网关版本、高可用等评估项进行扫描并提供健康分、风险说明及建议，保障实例处于健康状态。新增 无 支持对...
DescribeCustomerGateway-查询已创建的用户网关
nametest AuthKey string 本地数据中心网关设备 BGP 路由协议的认证密钥。AuthKey*Tags object[]用户网关绑定的标签列表。Key string 标签键。TagKey Value string 标签值。TagValue ResourceGroupId string 用户网关所属的资源组 ID。您...
智能接入网关硬件功能发布记录
本文介绍了智能接入网关SAG（Smart Access Gateway）硬件设备涉及的新增功能、功能优化及对应文档，帮助您了解智能接入网关硬件设备的功能发布动态。说明 当前智能接入网关操作手册均以2.0及以上软件版本为操作样本。2.0版新增优化功能 下...
通过ECR和IP Target实现本地IDC服务器连接公网
Path B，A B，A 专线网关ECR具备自动学习分发路由的能力，在配置好路由后，专线网关ECR会基于选路权重等信息，将路由同步到其内部，各节点路由学习说明如下。VBR的BGP路由信息 路由表项 VBR1 VBR2 目标网段 172.16.1.0/24 172.16.1.0/24 下...
MSE快速入门
操作结果 至此，您已完成将来源自Nacos的服务添加进云原生网关，并进行路由配置和路由调试，结果显示网关可将来自外部的请求路由至consumer服务。步骤四：体验全链路灰度 练习通过微服务治理实现全链路灰度。在微服务场景中，应用间的调用...
云原生网关概述
MSE云原生网关是兼容K8s Ingress标准的下一代网关产品，将传统的流量网关和微服务网关功能合并，降低50%资源开销，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。功能 功能 说明 相关文档 安全认证 ...
云原生网关版本特性
本文介绍云原生网关版本的功能特性。版本号 描述 1.2.32 支持自定义插件访问 Redis。推出 JWT Logout 插件，基于 Redis 实现 JWT 登入和登出状态管理。增加部分四层监控指标。MSE Ingress支持通过注解配置镜像流量的比例。1.2.31 MSE ...
MSHA产品和开源产品对比
架构支持 架构 商业产品 开源产品 异地双活 ✅ ✅ 同城多活 ✅ ❌ 异地应用双活 ✅ ❌ 异地双活 组件 功能大类 具体功能说明 商业产品 开源产品 网关 路由 范围路由 ✅ ✅ 网关 路由 精准路由 ✅ ❌ 服务层SpringCloud 路由 范围路由 ✅ ❌...
CreateVpnPbrRouteEntry-创建VPN策略路由
内部错误 400 VpnRouteEntry.SrcDestWeightConflict The VPN gateway does not support Policy-based routing with the same source CIDR,destination CIDR and weight.VPN网关不支持配置源网段、目标网段与权重同时相同的策略路由。...
自主排查IPsec-VPN连接问题
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
API网关为K8s容器应用集群提供强大的接入能力
我们结合API网关+Kubernetes集群的架构，让系统具备了动态伸缩，动态路由，支持多协议接入，SDK自动生成，双向通信等各项能力，成为可用性更高，更灵活，更可靠的一套架构。5.1 配置总结 在最后一节，我们描述了在阿里云的公有云如何创建一...
功能发布记录
创建和管理VPN网关实例 创建和管理IPsec连接（单隧道模式）2020年06月 功能名称 变更类型 功能描述 相关文档 BGP动态路由协议 新增 VPN网关支持BGP（Border Gateway Protocol）动态路由协议。VPN网关通过BGP动态路由协议可以自动学习和发布...
DescribeCustomerGateways-查询已创建的用户网关列表
nametest AuthKey string 本地数据中心网关设备 BGP 路由协议的认证密钥。AuthKey*Tags object[]用户网关绑定的标签列表。Key string 标签键。TagKey Value string 标签值。TagValue ResourceGroupId string 用户网关所属的资源组 ID。您...
变更路由规则
本文介绍如何变更Ingress网关路由规则。操作步骤 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部菜单栏选择地域。在 网关列表 页面，单击目标网关名称。在左侧导航栏，单击 路由管理>路由配置。在当前页面对...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
CreateVpnConnection-创建IPsec连接
接口说明 如果 VPN 网关实例支持创建双隧道模式的 IPsec-VPN 连接，则调用 CreateVpnConnection 接口时除支持配置必填参数外，还支持配置以下请求参数：ClientToken、Name、EffectImmediately、AutoConfigRoute、Tags 数组、...
配置OIDC认证鉴权
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现...
【变更公告】基于策略的IPsec-VPN变更为基于路由的...
更多信息，请参见 网关路由概述。变更影响 对于存量的VPN网关，不支持基于路由的IPsec-VPN。如有需要，请将VPN网关升级至最新版本。具体操作，请参见 升级VPN网关。对于新建的VPN网关，默认支持基于路由的IPsec-VPN。本次变更对SSL-VPN无影...
云存储网关软件版公测
云存储网关软件版是一款可以安装在阿里云用户ECS上或者用户本地数据中心客户端的产品，提供类似ossfs的功能，使用云存储网关软件版可以将OSS桶挂载到客户端本地以POSIX文件接口进行访问，从而您可以像操作本地文件一样操作OSS里面的文件。...
专线网关ECR
专线网关ECR（Express Connect Router）是全球混合云专线组网的转发服务组件，提供全球范围专线网络互通、全动态路由组网和统一路由发布管理等功能。例如，您可以通过为专线网关ECR添加VBR和VPC或转发路由器TR实例，实现本地IDC与云上资源...
专线备份
在 配置BGP路由协议 对话框，根据网络规划，配置BGP路由协议，然后单击 确定。本端AS：本示例输入65435。Router ID：本示例输入192.168.2.2。Hold Time：本示例输入180秒。Keep Alive：本示例输入60秒。启用BGP路由协议并为WAN口启用BGP。...
配置IPsec连接路由
请勿通过BGP动态路由协议向IPsec连接传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/10网段的路由，该类路由条目会导致VPN网关管理控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。IPsec连接绑定转发...
路由策略概述
如果IPsec连接或SSL服务端绑定了VPN网关实例，则 VPN 表示为VPN网关实例，且仅当VPN网关实例关联的VPC连接至转发路由器实例，VPN网关实例运行BGP动态路由协议时本选项才生效。如果IPsec连接直接绑定了转发路由器实例，则 VPN 表示IPsec连接...
ModifyCenRouteMap-修改路由策略
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。string ...
CreateCenRouteMap-创建路由策略
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
- 产品推荐
- 这些文档可能帮助您