oauth插件
配置特定路由或域名的访问权限列表，用于对请求进行鉴权。issuer string 选填。Higress-Gateway 用于填充JWT中的issuer。auth_path string 选填。oauth2/token 指定路径后缀用于签发Token，路由级配置时，要确保首先能匹配对应的路由。...
jwt-auth插件
配置特定路由或域名的访问权限列表，用于对请求进行鉴权。子项 consumers 中每一项的配置字段说明如下。名称 数据类型 填写要求 默认值 描述 name string 必填。配置该consumer的名称。jwks string 选填。jwks和remote_jwks必填一个。JSON ...
S3协议权限管理
新创建的用户默认无访问权限，需要手动添加权限。您可以通过以下两种方式管理桶的访问权限：方式一：通过集群管理系统，为指定用户添加权限。该方式仅支持Namespace及以上级别的访问控制，控制用户对所有桶的权限。例如，为用户user1添加...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。...相关文档 AttachPolicyToUser-为指定用户添加权限 为什么RAM用户被授权后依然无访问权限？
添加和管理路由表中IPv6路由
适用于将指定网络访问路由至ECS实例进行流量统一转发和管理的场景，例如将一台ECS实例配置为公网网关管理其他ECS实例访问公网。IPv6网关：将目的地址在目标IPv6网段范围内的流量路由至选择的IPv6网关。弹性网卡：将目的地址在目标网段范围...
子网路由
适用于将指定网络访问路由至ECS实例进行流量统一转发和管理的场景，例如，将一台ECS实例配置为公网网关管理其他ECS实例访问公网。弹性网卡：将目的地址在目标网段范围内的流量路由至选择的弹性网卡。关于弹性网卡的更多信息，请参见 弹性...
创建和管理路由表
适用于将指定网络访问路由至ECS实例进行流量统一转发和管理的场景，例如，将一台ECS实例配置为公网网关管理其他ECS实例访问公网。弹性网卡：将目的地址在目标网段范围内的流量路由至选择的弹性网卡。关于弹性网卡的更多信息，请参见 弹性...
RAM用户常见问题
为什么RAM用户被授权后依然无访问权限？对于支持权限诊断的云服务，您可以直接查看无权限原因及对应的处理策略。具体操作，请参见 如何排查无权限的访问错误？对于不支持权限诊断的云服务，您可以参照下表分析原因并解决无权限问题。问题...
云企业网如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
取消转发路由器实例连接跨账号网络实例的权限
接口说明 RevokeInstanceFromTransitRouter 接口仅支持取消转发路由器实例连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual border router）实例和 IPsec 连接的权限。如果需要取消转发路由器实例连接跨账号...
为转发路由器实例授予连接跨账号网络实例的权限
GrantInstanceToTransitRouter 接口仅支持为转发路由器实例授予连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual Border Router）实例、IPsec 连接和专线网关 ECR（ExpressConnect Router）实例的权限。...
删除网络实例下的路由条目
调用DeleteCenChildInstanceRouteEntryToCen接口删除网络实例下的路由条目。接口说明 DeleteCenChildInstanceRouteEntryToCen 接口默认不开放，如需使用，请 提交工单 申请。DeleteCenChildInstanceRouteEntryToCen 接口不支持删除企业版...
AssociateTransitRouterAttachmentWithRouteTable-...
接口说明 创建网络实例连接后，您需要为其设置关联转发关系，将网络实例连接关联到企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发网络实例的流量。在调用本接口创建关联转发关系前，请先了解以下...
解除路由学习关系
接口说明 DisableTransitRouterRouteTablePropagation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接和路由表并未完全解除路由学习关系，系统后台的解除任务仍在进行。您可以调用 ...
功能发布记录（2022年）
新增 无 路由及服务详情页面新增监控指标 路由及服务详情页面新增QPS、错误、延迟等指标监控，以便对单个路由及服务进行观测和策略配置。新增 无 新增Ingress Status更新开关 新增Ingress Status更新开关。新增 无 注册配置中心 功能名称 ...
网络规划
各业务方需向IT申请才能开通公网访问权限。监控：统一监控，内网/外网访问情况做到可视可追溯，便于及时排查异常流量原因。架构图 架构演进 在企业安全、成本、权限、监控等诉求的迭代下，云上公网出口方案逐渐从原来的分布式公网出口演进...
规则模板列表
无 否 IPsecVPN开启健康检查 无 否 VPC开启流日志记录 无 否 VPC自定义网段已设置路由 无 否 专有网络交换机可用IP数量大于指定值 无 否 同地域内所有交换机不存在重复的IP地址段 无 否 高速通道路由器接口对端账号ID检测 无 否 负载均衡...
删除企业版转发路由器下的专有网络VPC连接
调用DeleteTransitRouterVpcAttachment接口删除企业版转发路由器下的专有网络VPC（Virtual Private Cloud）连接。接口说明 DeleteTransitRouterVpcAttachment 接口属于异步接口，即系统会先返回一个 RequestId，但该 VPC 连接并未删除完成...
重新发布聚合路由
接口说明 对于下发失败或部分失败的聚合路由，在您处理完路由问题后，您可以调用 RefreshTransitRouteTableAggregation 接口重新向专有网络 VPC（Virtual Private Cloud）实例传播聚合路由。如果您通过以下方式解决了有问题的路由，则系统...
函数计算内网访问API网关
步骤6：配置VPC到API网关的内网访问权限 同 场景1 中的 步骤3：配置VPC到API网关的内网访问权限。步骤7：开通API分组的内网域名 同 场景1 中的 步骤4：开通API分组的内网域名。步骤8：新建函数 在张家口Region的函数计算中，创建应用，并...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
查询云企业网的网络实例路由条目
调用DescribeCenChildInstanceRouteEntries接口查询云企业网中网络实例的路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表...
使用ACS支持的Nginx镜像部署无状态应用
在本文中，您可以通过控制台创建应用，拉取Nginx镜像，创建服务和路由打通网络，然后即可通过域名访问应用。前提条件 已创建ACS集群，且集群中不能存在已绑定了域名 foo.bar.com 的路由。关于创建ACS集群，请参见 创建ACS集群。展开查看...
VerifyCen-校验云企业网
Access NextHopInstanceId string 路由对应的网络实例 ID。vpc-uf62bu0xs5j8md54p*DestinationCidrBlock string 路由网段。172.16.XX.XX RegionId string 路由所属的地域 ID。cn-hangzhou 示例 正常返回示例 JSON 格式 {"Status":"Access",...
PublishRouteEntries-将路由条目发布到CEN
路由条目 路由条目所属实例 是否默认发布到云企业网 指向 ECS 实例的路由条目 VPC 否 指向 VPN 网关的路由条目 VPC 否 指向高可用虚拟 IP 的路由条目 VPC 否 指向路由器接口的路由条目 VPC 否 指向弹性网卡的路由条目 VPC 否 指向 IPv6 ...
批量创建自定义路由类型监听的终端节点组
配置智能路由类型监听后，全球加速实例可以根据延时因素（主要依赖于地理位置和网络链路情况）自动选择就近且健康的终端节点组进行流量转发，最终将客户端的网络访问请求送达至运行状况良好的终端节点。配置自定义路由类型监听后，全球加速...
为网络实例添加路由条目
调用CreateCenChildInstanceRouteEntryToCen接口为网络实例添加路由条目。接口说明 CreateCenChildInstanceRouteEntryToCen 接口默认不开放，如需使用，请 提交工单 申请。CreateCenChildInstanceRouteEntryToCen 接口不支持为企业版转发...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 专有网络VPC（VPC）为RAM权限策略...
删除企业版转发路由器连接的网络实例的路由条目
调用DeleteCenChildInstanceRouteEntryToAttachment接口删除企业版转发路由器连接的网络实例的路由条目。接口说明 仅支持删除专有网络 VPC（Virtual Private Cloud）实例和边界路由器 VBR（Virtual Border Router）实例中下一跳为 转发路由...
API概览
管理路由 API 标题 API概述 CreateCenChildInstanceRouteEntryToAttachment 为企业版转发路由器连接的网络实例添加路由条目 在企业版转发路由器中，您可以调用CreateCenChildInstanceRouteEntryToAttachment接口为网络实例添加路由条目，...
API概览
CreateIoTCloudConnectorBackhaulRoute 创建5G高速上云实例反向访问路由 开启了反向访问高级特性场景下，针对连接实例下发反向访问路由。DeleteIoTCloudConnectorBackhaulRoute 删除5G高速上云实例反向访问路由 开启了反向访问高级特性场景...
DescribePublishedRouteEntries-查询路由在CEN中的...
您可以调用DescribePublishedRouteEntries接口查询已加载到CEN网络实例（VPC和VBR）的各条路由在CEN中的发布状态、路由条目下一跳关联的实例类型、是否允许发布或撤销该路由到云企业网等信息。调试 您可以在OpenAPI Explorer中直接运行该...
更换网络实例连接关联的转发路由器路由表
更换网络实例连接关联的转发路由器路由表。接口说明 仅企业版转发路由器下的网络实例连接支持变更关联的转发路由器路由表。ReplaceTransitRouterRouteTableAssociation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接...
查询企业版转发路由器连接的网络实例的路由条目
调用ListCenChildInstanceRouteEntriesToAttachment接口查询企业版转发路由器下网络实例路由表中指向网络实例连接的路由条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
为企业版转发路由器连接的网络实例添加路由条目
在企业版转发路由器中，您可以调用CreateCenChildInstanceRouteEntryToAttachment接口为网络实例添加路由条目，目标网段的下一跳指向当前地域的转发路由器。接口说明 仅支持为企业版转发路由器连接的专有网络 VPC（Virtual Private Cloud）...
删除企业版转发路由器路由表中静态配置的路由条目
调用DeleteTransitRouterRouteEntry接口删除企业版转发路由器路由表中黑洞、连接实例类型的静态配置路由条目。接口说明 在您调用本接口删除路由条目前，请先了解以下信息：如果您通过 TransitRouterRouteEntryId 删除指定的路由条目，则您...
DeleteTransitRouterPeerAttachment-删除企业版转发...
调用DeleteTransitRouterPeerAttachment接口删除企业版转发路由器下的跨地域连接。接口说明 DeleteTransitRouterPeerAttachment 接口属于异步接口，即系统会先返回一个 RequestId，但该跨地域连接并未删除完成，系统后台的删除任务仍在进行...
新手指引
功能索引 一级分类 二级分类 部署 启动命令和参数、数据库白名单、CI/CD、升级和回滚、权限配置、其他 网络 阿里云网络基础概念、SAE网络访问主要场景与方式、SAE网络访问对比项、微服务增强 多语言 PHP运行时支持、静态文件托管、远程调试...
查询网络实例中存在冲突的路由条目信息
调用DescribeRouteConflict接口查询网络实例中存在冲突的路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
RoutePrivateZoneInCenToVpc-设置PrivateZone
边界路由器 VBR（Virtual Border Router）实例、云连接网 CCN（Cloud Connect Network）实例加载到云企业网中后，其关联的本地网络可以通过云企业网访问 PrivateZone 服务。VBR 实例和 CCN 实例关联的本地网络只能访问和其同地域的 ...
- 产品推荐
- 这些文档可能帮助您