API概览
智能接入网关设备 API 标题 API概述 配置路由 配置路由 DescribeSagGlobalRouteProtocol 获取全局路由协议 调用DescribeSagGlobalRouteProtocol接口获取全局路由协议。DescribeSagRouteList 查询当前路由列表 调用DescribeSagRouteList查询...
路由方式概述
目前，云原生网关支持多种路由方式，包括单服务、多服务、标签路由、服务Mock和重定向。单服务路由 在该模式下，可以将请求转发到后端某个具体的...相关文档 新建路由规则 变更路由规则 发布路由规则 下线路由规则 删除路由规则 配置重写策略
ListLogicTableRouteConfig-获取逻辑表的路由算法列表
获取逻辑表的路由算法配置列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
云原生网关进阶体验
配置项 描述 路由名称 设置为 mock。域名 选择默认域名*。路径（Path）选择匹配条件为 前缀是，Path以/mock开头。使用场景 选择 Mock。执行以下测试请求命令：curl http://121.196.XX.XX/mock 响应结果：{code:200,data:"hello mock!} ...
防护云企业网TR连接的VPC之间的所有流量
本步骤完成后，云企业网的路由配置完成，流量牵引到VPC边界防火墙的VPC实例上。步骤五：添加VPC路由表到VPC边界防火墙 本步骤将防火墙VPC实例的路由引流到VPC边界防火墙上。登录 专有网络管理控制台。在 路由表 页面，打开路由表 VPC-CFW-...
API概览
SetCenInterRegionBandwidthLimit 设置带宽包中两个地域间的跨地域互通带宽 调用SetCenInterRegionBandwidthLimit接口设置、修改或删除基础版转发路由器带宽包中两个地域间的跨地域互通带宽。UpdateTransitRouterPeerAttachmentAttribute ...
为应用配置网关路由（CLB）
网关路由配置完成后，您可以通过 域名:访问端口/Path 访问相应的后端服务或者应用。创建网关路由规则 登录 SAE控制台。在左侧导航栏，选择 应用管理>应用列表，在顶部菜单栏选择地域，然后单击具体应用名称。在 基本信息 页面的 网关路由...
路由策略概述
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由的优先级、AS Path属性和Community属性；对于不符合全部匹配...
可视化部署VPC对等连接
对等连接与VPC之间的连线用于路由配置，在CADT完成资源部署后，会自动完成对应路由条目的创建。分别在每个VPC对应的交换机中部署一台ECS实例，用于是否互通的验证。操作步骤 登录 云速搭CADT 控制台，单击 新建>新建空白应用。VPC对等连接...
MSE快速入门
在 路由配置 页面，选择 在Step 3.2 路由配置区域 中创建的路由规则，单击操作列下方的 编辑。在 编辑路由 面板，点击 下一步，切换 目标服务 为 标签路由。服务 选择 consumer 并且选择 版本 为 base，然后单击 保存并上线。说明 在版本被...
关键配置类介绍
List routerRef-设置路由器配置实例。List bootstrap bolt 设置服务引用启动器。addressWait-1 设置等待地址获取时间。取决于实现，可能不生效。timeout 3000 设置调用超时时间。单位：毫秒 retries 0 设置失败后重试次数。跟集群模式有关...
新建拓扑任务
调度类型 配置任务调度的类型，可选值：cron 表达式触发：该类型的任务在创建时需要配置 CRON 表达式定时触发任务。事件触发：该类型的任务通过外部事件触发任务。Cron 表达式 配置 CRON 表达式，用于定时触发任务。配置方式请参见 CRON ...
添加路由策略
背景信息 您可以在云企业网的各个地域网关配置路由策略，每个地域网关支持在入地域网关和出地域网关两个方向分别配置路由策略，每条路由策略是条件语句和执行语句的集合。路由策略按照优先级从小到大排列。执行路由策略时，系统从优先级...
为入口网关配置全局限流
在面临高流量冲击、服务过载、资源耗尽或恶意攻击的情况下，通过对入口网关的特定路由配置全局限流，可以实现对流量的精准控制，从而保护后端服务的稳定性，降低成本并提升用户体验。前提条件 已添加Kubernetes托管版集群到ASM实例，且ASM...
同地域VBR通过路由策略实现静态主备路由
背景信息 路由策略按照匹配规则允许或拒绝通过被匹配的路由，您可以通过设置路由策略规则修改允许通过的路由的属性。如上图，某公司在杭州拥有数据中心，该公司分别向两个运营商各申请一条专线，专线1的端口规格为10G，专线2的端口规格为1G...
为应用设置路由规则（CLB）
网关路由配置完成后，您可以通过<域名>:<访问端口/Path>访问相应的后端服务或者应用。创建网关路由 登录 SAE控制台。在左侧导航栏，单击 命名空间，在顶部菜单栏选择地域，然后在 命名空间 页面，单击目标命名空间名称。在左侧导航栏，单击...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
配置消费者鉴权
云原生网关支持为路由配置认证，并对指定的消费者进行鉴权，以允许对应消费者访问路由。本文介绍如何配置消费者鉴权。背景信息 相比全局认证鉴权适用于统一登录认证等ToC场景，路由认证和消费者鉴权模式适用于授权API给合作伙伴等ToB场景。...
同地域VBR通过路由策略实现静态主备路由
背景信息 路由策略按照匹配规则允许或拒绝通过被匹配的路由，您可以通过设置路由策略规则修改允许通过的路由的属性。如上图，某公司在杭州拥有数据中心，该公司分别向两个运营商各申请一条专线，专线1的端口规格为10G，专线2的端口规格为1G...
已使用对等连接的VBR迁移至云企业网
登录 云企业网管理控制台，在 路由信息 页面查看路由配置。确保加载VBR和VPC后，不存在冲突路由。高速通道对等连接配置的静态路由优先于CEN的动态路由。即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN...
配置重试策略
在左侧导航栏，选择 路由管理>路由配置，然后在需要变更的路由规则 操作 列单击 策略配置。在 策略配置 区域，单击 重试 页签。如果您之前没有配置过路由重试策略，请单击 配置策略。如果您之前已经配置过路由重试策略，请单击重试策略右侧...
创建应用路由（Nginx Ingress）
应用路由配置约束（适用于K8s集群）不能修改EDAS创建的Ingress资源（含有以下标签：edas-domain:edas-admin、edas-domain）。操作步骤 登录 EDAS控制台，在左侧导航栏，单击 流量管理>应用路由>Ingress路由。在 应用路由（K8s Ingress）...
自建SNAT策略后网络不通
VPC上的VRoute路由配置问题。timestamps的原因。安全组的原因。SNAT网关上IPtables FORWARD链的问题。MTU的问题。解决方案 没有开启内核路由转发 在网关上开启 ip_forward 后，到达网关的请求才会被iptables转发出去。所以一定要先开启 ip_...
配置流量复制策略
云原生网关支持为路由配置流量复制策略，可以将线上的应用流量复制到指定的服务，帮助您对系统进行仿真测试和问题定位。本文介绍如何在云原生网关配置流量复制策略。背景信息 随着网络环境愈加复杂，在测试环境完全模拟真实线上请求变得...
创建Nginx Ingress
配置项 说明 示例值 网关类型 选择 Nginx 网关类型。Nginx 名称 自定义路由名称。nginx-ingress Ingress Class 自定义Ingress的类。nginx 规则 单击+添加规则 可新增多个路由规则。域名：自定义域名。路径映射：配置如下配置项。路径：指定...
创建Nginx Ingress
配置项 说明 示例值 网关类型 可按需选择 ALB应用负载均衡、MSE云原生网关 和 Nginx 三种网关类型。关于三种网关的差异，请参见 Nginx Ingress、ALB Ingress和MSE Ingress对比。Nginx 名称 自定义路由名称。nginx-ingress Ingress Class ...
通过CEN实现本地IDC与DTS云服务互通
检查您的本地网络中是否缺失DTS网段的路由配置，请在本地网络中将DTS云服务网段指向本地CPE（Customer Premises Equipment），可恢复正常。检查您的云防火墙ACL是否缺失相应策略放行，导致DTS服务器访问云下IDC数据库的报文被拦截。请在ACL...
管理路由
单击目标路由名称，查看路由的 基本信息、策略配置、监控 和 日志。在概览页面，可以进行路由的 上线、发布、下线、编辑、调试 和 压测 操作。变更路由规则 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生...
创建Nginx Ingress
配置项 说明 示例值 网关类型 可按需选择 ALB应用负载均衡、MSE云原生网关 和 Nginx 三种网关类型。关于三种网关的差异，请参见 Nginx Ingress、ALB Ingress和MSE Ingress对比。Nginx 名称 自定义路由名称。nginx-ingress Ingress Class ...
如何解决使用VPN将数据库实例接入DTS时报错？
确保已将更新后的VPN配置和路由配置，添加到您本地网关设备上。说明 更多信息，请参见 通过VPN网关实现本地IDC与DTS云服务互通。尝试测试连接，若仍无法连接，您可以咨询VPN网关技术支持对您VPN两端进行抓包，排查是否有DTS流量（源IP为DTS...
创建应用路由（ALB Ingress）
应用路由名称 自定义设置路由名称，在同一个命名空间下应用路由名称必须唯一。支持小写字母、数字和短划线（-），且必须以字母开头，以字母或数字结尾。重定向至HTTPS 打开 重定向至HTTPS 开关，表示用HTTP协议访问时会重定向到HTTPS协议。...
对接InfluxDB
其中，部分参数设置按如下要求配置。表 1.应用信息参数说明 参数 说明 应用类型 此处选择 容器镜像。仓库类型 此处选择 公共仓库。镜像地址 设置为 influxdb:latest。应用版本 设置为当前使用的数据库版本号，例如1.7.9版本。表 2.容器配置...
配置限流策略
在左侧导航栏，单击 路由管理>路由配置，在需要变更的路由规则 操作 列单击 策略配置。在 策略配置 区域，单击 限流 页签。网关版本为1.2.25及以上 配置流控规则 流控规则的原理是监控路由的QPS指标，当指标达到设定的阈值时立即拦截流量，...
同阿里云主账号访问
资源组侧，绑定中转VPC，并配置路由转发策略。进入 DataWorks管控台资源组列表页面，找到您要联通的独享数据集成资源组，单击资源组右侧的 网络设置，进入资源组网络设置页面，根据界面提示新增绑定专有网络。关键配置信息如下。专有网络：...
资源空闲检测最佳实践
VPN网关闲置检测 VPN网关配置目的路由配置策略路由且开启路由自动传播，视为“合规”。如果VPN网关创建时间在指定天数（默认7天）内，视为"不适用。ECS实例状态不是已停止状态 ECS实例状态不是已停止状态，视为“合规”。
指定VPC间互通
192.168.0.0/16 vswitch网段：192.168.1.0/24 ECS：192.168.1.151 步骤一：设置全部网络实例拒绝云企业网转发路由器下发路由的路由策略 完成以下操作，设置VPC1、VPC2、VPC3网络实例拒绝中国香港转发路由器和德国（法兰克福）转发路由器...
云原生网关版本特性
1.2.21 优化网关的路由配置推送。1.2.20 优化Ingress和控制台混合使用的场景。Ingress支持对后端服务进行连接级别的控制。1.2.19 支持Nginx Ingress一键迁移至云原生网关。Ingress支持流量镜像。优化对接SkyWalking的稳定性问题。1.2.18 ...
DescribeRouterInterfaceAttribute-查看路由器接口配置
调用DescribeRouterInterfaceAttribute查看路由器接口配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
DescribeRouterInterfaceAttribute-查看路由器接口配置
调用DescribeRouterInterfaceAttribute查看路由器接口配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
网络规划
内网东西向流量的安全防护通过安全VPC中的第三方防火墙实现，阿里云网络在国内云厂商中率先提供的路由穿透功能，可以实现将企业网络东西向流量进行统一管控，节省了分布式部署的成本支出，同时大大降低了运维复杂度。解决方案架构图
- 产品推荐
- 这些文档可能帮助您