基于加密服务的SSL安全卸载
在 生成ECC 对话框中，选择 算法标识、主题标识，输入 主题、密钥索引，单击 确定。方式二：通过TASSL配套脚本生成 进入ECS2的/home/tass/tassl/cert/sm2 目录，生成证书请求文件和加密证书请求文件 SS_SM2_HSM.csr。产生证书请求文件SS_SM...
DTS通过物理专线访问本地IDC数据库
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
全局路由配置
本文将介绍如何配置异地双活的全局路由规则。前提条件 新建异地双活实例 操作步骤 登录 AHAS控制台。在控制台左侧导航栏中单击 多活容灾。在左侧导航栏选择 多活实例，进入 多活实例 列表页。在 多活实例 列表页选择需要配置接入层的 多活...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
100.118.28.0/24 100.114.102.0/24 100.98.170.0/24 100.118.31.0/24 是否为黑洞路由 选择当前路由条目是否为黑洞路由。是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳...
设置消息路由
消息路由即通过路由规则动态规划消息的传输路径，使消息按照过滤条件，从消息源路由到目标节点。前提条件 消息路由需在边缘实例中设置。您需在设置消息路由之前，先创建边缘实例，并为该实例分配网关、驱动、设备和边缘应用。操作步骤 登录...
普通数据变更
若不带路由算法配置或变更条件里不带路由字段、路由字段书写类型与结构定义不符合这三种场景会造成SQL在每一个分库分表上逐一执行，执行时间会较久。操作步骤 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 数据库开发>数据变更>普通数据...
指定VPC间互通
但对于VPC、VBR、CCN网络实例较多，且时有新增网络实例，访问控制较为复杂的用户，您可以选择先设置默认拒绝的低优先级路由策略，然后根据需求再做开通的高优先级路由策略。如上图所示，VPC1、VPC2位于中国香港，VPC3位于德国（法兰克福）...
指定VPC间互通
192.168.0.0/16 vswitch网段：192.168.1.0/24 ECS：192.168.1.151 步骤一：设置全部网络实例拒绝云企业网转发路由器下发路由的路由策略 完成以下操作，设置VPC1、VPC2、VPC3网络实例拒绝中国香港转发路由器和德国（法兰克福）转发路由器...
关联健康检查
您可以在智能接入网关管理控制台，结合健康检查功能，为您的智能接入网关设备规划路由发布策略。前提条件 请确保您已经满足以下条件：您已经开通路由发布功能和健康检查功能。您可以向客户经理申请开通路由发布功能和健康检查功能。您已经...
配置认证策略
云原生网关支持为路由配置认证，本文介绍如何配置路由认证。操作步骤 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏选择 云原生网关>网关列表。在 网关列表 页面，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
全局路由配置
本文将介绍如何配置异地应用双活的全局路由规则。前提条件 新建异地应用双活实例 操作步骤 登录 AHAS控制台。在控制台左侧导航栏中单击 多活容灾。在左侧导航栏选择 多活实例，进入 多活实例 列表页。在 多活实例 列表页选择需要配置接入层...
联合云企业网访问OSS云服务
是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被丢弃。否：表示该路由不为黑洞路由，需要您设置路由的下一跳连接。本文需选择 否。下一跳连接 选择路由条目的下一跳连接。选择...
配置超时策略
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何为云...
申请证书时需要提交的信息
重要 您选择的CSR使用的加密算法需要和您在 密钥算法 中设置的算法相同，否则您将无法顺利提交证书审核。如果您不清楚CSR使用的加密算法或域名，您可以通过 查看CSR 工具查看，具体操作，请参见 查看CSR详情。CSR文件内容 只有在 CSR生成...
VPN网关路由配置概述
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。...路由类别 VPN网关内路由优先级 VPC内路由优先级 明细路由 P0 P0 系统路由 P1 P1 静态路由 P2 说明 策略路由的优先级高于目的路由。P2 动态路由 P3 P3
限制VPC间互通
本文为您介绍如何通过路由策略功能限制加入到云企业网中的专有网络VPC（Virtual Private Cloud）间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。您已经创建了云企业网实例。具体操作，请参见 创建云企业网实例。您已经将VPC...
使用路由策略
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
使用ALB挂载同地域IDC服务器
选择调度算法 选择一种调度算法。本文使用默认值 加权轮询。在 服务器组创建成功 对话框，单击 添加后端服务器。在 后端服务器 页签，单击 添加IP。在 添加后端服务器 面板，输入本地IDC服务器IP地址，并打开 远端IP，然后单击 下一步。...
路由策略概述
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由的优先级、AS Path属性、Community属性；对于不符合全部匹配...
创建和管理IPv4网关
当您需要集中控制VPC下的实例访问公网时，您可以使用IPv4网关并结合子网路由能力实现公网访问集中控制。本文介绍如何创建IPv4网关并配置IPv4网关的路由来实现该功能。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和...
从TR专线迁移至ECR专线访问云资源
在路由表详情页面，选择 路由条目列表>自定义路由条目，找到 步骤七 添加的路由条目，在 操作 列单击 删除，然后在弹出的对话框单击 确定。步骤十二：为物理专线1创建并开始故障演练任务 您需要为VBR1所在的物理专线1创建并开始故障演练...
基于云原生网关实现WebSocket服务的转发
在左侧导航栏，选择 路由管理，然后选择 来源 页签。单击 创建来源 并配置相关参数，配置完成后单击 确定。配置项 描述 来源类型 选择 容器服务 服务来源。ACK/ACK Serverless集群 选择后端服务所在的集群。监听K8s Ingress 开启监听...
管理服务版本
在云原生网关中，服务版本主要应用在路由配置中的标签路由功能。通过对路由设置合适的标签路由策略，满足您在金丝雀发布、标签路由和高可用部署等场景下的需求。说明 固定地址 和 DNS域名 类型的服务不支持服务版本管理。背景信息 在微服务...
基本概念
当向该IP地址发送数据包时，数据包会经过一系列路由，并通过查看阿里云海外地区高防流量清洗中心各节点的可用路径，最终将数据包发送至路径最短（即经过最少跳路由）的节点。当某一节点的服务器发生故障导致不可用时，将立即停止宣告已不...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
VPC NAT网关配合物理专线实现本地IDC与云上互访
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
不同IDC间通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立不同IDC间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。您已经通过专线将本地IDC与阿里云连接。详细信息，请参见 创建和管理独享专线连接。您已经创建了云企业网实例，并将需要互通的...
同地域VBR通过路由策略实现静态主备路由
本文为您介绍如何通过路由策略实现同地域VBR静态主备路由。前提条件 说明 本文仅适用于基础版转发路由器。本地IDC已经通过专线与阿里云连接。详细信息，请参见 创建和管理独享专线连接。您已经创建了云企业网实例，并将需要互通的网络实例...
同地域VBR通过路由策略实现静态主备路由
本文为您介绍如何通过路由策略实现同地域VBR静态主备路由。前提条件 配置路由策略前，请确保满足以下条件：本地IDC已经通过专线与阿里云连接。详细信息，请参见 创建独享专线连接。您已经创建了云企业网实例，并将需要互通的网络实例加载到...
不同IDC间通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立不同IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经通过专线将本地IDC与阿里云连接。详细信息，请参见 创建独享专线连接。您已经创建了云企业网实例，并将需要互通的网络实例...
限制VPC间互通
本文为您介绍如何通过路由策略功能限制加入到云企业网中的VPC间的互通关系。前提条件 您已经创建了云企业网实例，并将需要互通的VPC加载到云企业网实例中。详细信息，请参见 创建云企业网实例 和 加载网络实例。背景信息 默认情况下，云...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。具体操作，请参见 创建云连接...
DataWorks通过物理专线访问本地IDC数据库
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
建立VPC到VPC的连接
Customer1 Customer2 路由模式 选择路由模式。选择 目的路由模式。选择 目的路由模式。立即生效 选择是否立即生效。是：配置完成后立即进行协商。否：当有流量进入时进行协商。说明 使用VPN网关在两个VPC之间建立IPsec-VPN连接的场景下，...
建立多站点连接以及多站点与VPC的连接
说明 宁波办公点的IPsec连接使用的是感兴趣流的路由模式，IPsec连接创建完成后，系统自动将本端路由和对端路由添加至VPN网关实例的策略路由表中，因此您只需在策略路由表中将宁波办公点的网段直接发布至VPC1即可，无需再手动添加路由。...
购买及启用私有CA
根据您在购买该PCA服务时选择的加密算法不同，此处支持选择私钥算法也不同。具体说明如下：如果CA加密算法是 RSA，则此处私钥算法的可选项包括：RSA_1024、RSA_2048、RSA_4096。如果CA加密算法是 SM（国密），则此处私钥算法的可选项包括：...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。详细信息，请参见 创建云连接...
注册及管理密钥
密钥是特殊安全算法的必填参数，常用于加盐、哈希和加解密算法。本文为您介绍如何注册及管理密钥。密钥使用说明 为了防止密钥的泄露和管理的不可控性，除了公共层数据外，建议每个项目注册自己的密钥并使用，不建议密钥跨项目或者给过多...
注册及管理密钥
密钥是特殊安全算法的必填参数，常用于加盐、哈希和加解密算法。本文为您介绍如何注册及管理密钥。密钥使用说明 为了防止密钥的泄露和管理的不可控性，除了公共层数据外，建议每个项目注册自己的密钥并使用，不建议密钥跨项目或者给过多...
通过云原生网关管理多个ACK集群
具体操作，请参见 创建服务 步骤三：在云原生网关中为目标服务添加路由配置 在左侧导航栏，单击 路由管理，然后选择 路由 页签。单击 创建路由。在 创建路由 页面，配置相关参数，然后单击 保存并上线。具体操作，请参见 创建路由。结果...
- 产品推荐
- 这些文档可能帮助您