VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
VPN网关路由配置概述
如果您的场景同时支持静态路由和BGP动态路由方式，您可以参见以下信息选择一种路由配置方式。路由配置方式 适用场景 配置难度 路由维护成本 高可用模式 静态路由 适用于本地数据中心路由数量较少、路由变更不频繁的场景。易 中 使用静态...
什么是边界路由器
BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入的过程中，您可以使用BGP实现本地IDC与VBR之间的内网互连，实现更高效、灵活且可靠地搭建混合云。VBR支持IPv4和IPv6 BGP。使用限制...
配置IPsec连接路由
您需要在IPsec连接侧和本地数据中心侧分别添加BGP配置，使IPsec连接和本地数据中心之间建立BGP邻居关系，双方建立BGP邻居关系后，可以自动学习对方的路由，降低网络维护成本和网络配置风险。BGP动态路由宣告原则 IPsec连接和本地数据中心...
功能发布记录
2023-03-30 路由同步 聚合路由 新增 企业版转发路由器路由表下支持创建聚合路由，您可以将企业版转发路由器路由表下多条目标网段相近的路由（路由的下一跳需相同）合并为一条聚合路由，在专有网络VPC（Virtual Private Cloud）实例开启路由...
使用ACS支持的Nginx镜像部署无状态应用
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>路由。在 路由 页面，查看是否存在绑定了域名 foo.bar.com 的路由。如果存在，请在目标路由对应的 操作 列，单击>删除，在 确认删除 对话框，单击 确认。下图表示已存在...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
应用路由概述
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
VPN网关闲置检测
VPN网关未配置目的路由和策略路由，或未开启路由自动传播，视为“不合规”。VPN网关的创建时间在指定天数（默认7天）内，视为“不适用”。规则详情 参数 说明 规则名称 VPN网关闲置检测 规则标识 vpn-gateway-idle-check 标签 VPN，...
配置目的路由
如果系统检测到主目的路由和备目的路由关联的IPsec连接均不通，则系统默认主目的路由生效，备目的路由不生效。例如VPN网关实例目的路由表下存在以下两条目的路由，VPN网关接收到数据包后，将根据数据包的目的IP地址匹配目的路由，假设数据...
消息路由
本文将引导您快速创建并管理消息路由任务，实现单元化部署环境下跨单元消息路由和同步。说明 该功能仅适用于支持 LDC 单元化架构的环境。创建路由任务 您可以登录消息队列控制台，根据业务需求创建跨地域的消息同步任务。操作步骤如下：...
配置策略路由
如果系统检测到主策略路由和备策略路由关联的IPsec连接均不通，则系统默认主策略路由生效，备策略路由不生效。如果流量匹配到了多条策略优先级相同的策略路由，则系统会按照策略路由的顺序逐条匹配路由，一旦能够匹配到策略路由，立即按照...
Spring Cloud Gateway应用路由
EDAS使用Java Agent技术以无侵入的方式增强托管的Spring Cloud Gateway应用，支持动态路由和插件配置能力。本文介绍如何在EDAS中进行Spring Cloud Gateway的常见两类配置：路由（Route）和插件（GatewayFilter）。使用限制 支持Spring ...
创建应用路由（Nginx Ingress）
本文介绍在EDAS控制台如何配置应用路由和转发规则。视频教程 前提条件 已添加服务Service。具体操作，请参见 添加服务Service。背景信息 创建K8s集群时默认安装了Ingress Controller组件。K8s集群中的Ingress Controller用于解析Ingress的...
使用数据库实现读写流量路由
本文介绍如何开启数据库读写流量路由和配置读写流量路由规则。前提条件 将ACK微服务应用接入MSE治理中心。背景信息 读写分离的常见使用场景 大量请求访问数据库，导致数据库CPU和内存爆满。某些不重要的业务占用大量查询数据库的逻辑，影响...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加角色 登录实例，关于如何登录实例，请参考 在本地客户端上连接Windows实例。在菜单...
CreateVpnPbrRouteEntry-创建VPN策略路由
说明 在您指定主备链路时，主策略路由和备策略路由的源网段和目标网段需相同。对于支持双隧道模式 IPsec-VPN 连接的 VPN 网关实例，无需配置该参数。一个双隧道模式 IPsec-VPN 连接包含两条隧道，两条隧道自动形成主备链路，无需再通过配置...
CreateVpnPbrRouteEntry-创建VPN策略路由
说明 在您指定主备链路时，主策略路由和备策略路由的源网段和目标网段需相同。对于支持双隧道模式 IPsec-VPN 连接的 VPN 网关实例，无需配置该参数。一个双隧道模式 IPsec-VPN 连接包含两条隧道，两条隧道自动形成主备链路，无需再通过配置...
什么是云企业网
一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接和带宽包互联，帮您灵活地组建云上互联网络。转发路由器实例 转发路由器实例是地域范围内的核心转发网元，为您转发同地域或跨地域间的流量，并...
VPC操作合规
VPC网络路由变更告警 VPC流日志配置异常变更告警 VPC通用配置变更告警 VPC网络路由变更告警 告警ID sls_app_audit_cis_at_vpc_route_change 告警名称 VPC网络路由变更告警 版本号 1 类别 云平台、阿里云、CIS、VPC操作合规 作用 监控VPC...
如何发布和调用SpringCloud服务
接入协议 参数说明如下：参数 描述 路由策略 服务发布后，访问该服务的路由策略，包含 直接路由 和 内容路由 两种策略。直接路由：实际上是直接接入，不需要路由，只能选择一种接入协议。内容路由：单击 新增，在 编辑参数 设置路由条件，...
【升级】部分SLB公网IP保护升级公告
为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，为您统一升级云防火墙。处理建议 本次云防火墙统一升级前，您可以访问 互联网边界防火墙页面，查看指定SLB公网IP是否...
负载均衡
如上图所示，假设 PolarDB 集群中只存在一个RW节点和三个RO节点，在不考虑一致性的前提下，三种场景下的请求路由和数据读取效率如下：非按需建联 用户的一个会话通过数据库代理会与四个数据库都建立连接，并且广播语句会路由到四个数据库...
使用ASM网关的流量路由功能
本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署入口网关。具体操作，请参见 创建入口网关。已部署应用到ASM实例关联的集群。具体操作，请参见 在ASM实例...
使用ASM网关的流量路由功能
本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署入口网关。具体操作，请参见 创建入口网关。已部署应用到ASM实例关联的集群。具体操作，请参见 在ASM实例...
开启路由级WAF防护
云原生网关与阿里云Web 应用防火墙3.0（简称WAF 3.0）深度集成，同时支持实例级别防护和路由级别防护，为您的网站或App业务提供一站式安全防护。本文介绍如何开启路由级WAF防护。操作步骤 登录 MSE管理控制台，并在顶部菜单栏选择地域。在...
MSE Ingress支持的Annotation
利用该特性，您可以将正式路由和灰度路由的请求分别设置不同的Header操作策略。注解 作用域 支持度 说明 mse.ingress.kubernetes.io/request-header-control-add Ingress MSE扩展 请求在转发给后端服务时，添加指定Header。若该Header存在...
MSE Ingress支持的Annotation
利用该特性，您可以将正式路由和灰度路由的请求分别设置不同的Header操作策略。注解 作用域 支持度 说明 mse.ingress.kubernetes.io/request-header-control-add Ingress MSE扩展 请求在转发给后端服务时，添加指定Header。若该Header存在...
管理灵骏HUB
用户可以使用灵骏HUB同时连通多个网络实例包括灵骏网段和灵骏连接，每个网络实例与灵骏HUB之间的连接称为网络实例连接。每个灵骏HUB内包括一张路由表，用户可以在路由表中创建路由策略，也可以使用自动创建的路由策略。路由策略包括路由的...
操作手册
服务集成，即应用之间指定授权和路由关系。服务集成操作 当项目内的应用之间存在基于服务模型的服务依赖时，服务的调用者和提供者之间的路由关系，需要通过项目详情内的“服务集成”页面完成。操作页面的左侧是服务的调用方，右侧是服务的...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
基于MSE云原生网关实现全链路灰度
全链路灰度实现流程 使用限制 由于全链路灰度功能整合了标签路由功能（此处指的是MSE微服务治理的标签路由，与MSE云原生网关的标签路由无关），因此不推荐已经加入全链路流量控制的应用配置金丝雀发布和标签路由规则，限制项 限制值 备注 ...
设置网关IP黑名单和白名单
云原生网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足精细化的访问控制诉求。本文介绍如何为云原生网关设置黑名单和白名单。设置IP黑/白名单 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部...
开启Web应用防火墙
云原生网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成，同时支持实例级别防护和路由级别防护，为您的网站或App业务提供一站式安全防护。背景信息 WAF可以有效识别Web业务流量的恶意特征，在对流量进行清洗和过滤后，将正常、安全...
跨VPC互联概述
通过私网连接实现不同VPC互通时，无需考虑地址冲突和路由配置，网络配置简单。且私网连接本身提供了较强的网络隔离和访问控制能力，安全可控。但私网连接仅支持单向访问，即只允许特定方向的连接请求。VPN网关 在您使用VPN网关进行跨VPC...
跨账号网络实例授权
警告 在解除企业版转发路由器实例和网络实例的连接关系前，请先转移业务流量。以防变更过程造成网络中断。在网络实例下取消对企业版转发路由器实例的授权。具体操作，请参见 取消网络实例授权。在网络实例下重新为企业版转发路由器实例授权...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
L4 TCP路由
您可以使用ASM四层路由能力对TCP流量通过路由规则匹配进行路由。本文介绍ASM支持的所有TCP匹配规则和路由能力。前提条件 已添加集群到ASM实例。部署示例应用 您可以通过部署示例应用并结合示例提供的VirtualService测试ASM的4层负载均衡...
L4 TCP路由
您可以使用ASM四层路由能力对TCP流量通过路由规则匹配进行路由。本文介绍ASM支持的所有TCP匹配规则和路由能力。前提条件 已添加集群到ASM实例。部署示例应用 您可以通过部署示例应用并结合示例提供的VirtualService测试ASM的4层负载均衡...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
- 产品推荐
- 这些文档可能帮助您