本地IDC通过专线使用消息队列RocketMQ版处理消息
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
计费说明
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
DescribeRouterInterfaceAttribute-查看路由器接口...
调用DescribeRouterInterfaceAttribute查看路由器接口配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
场景示例 如下图所示，ALB Ingress多服务器组转发动作支持您在ALB控制台或OpenAPI创建服务器组，通过云企业网CEN物理专线和边界路由器VBR，将本地IDC服务器挂载在服务器组中。获取服务器组ID并在Ingress上配置，将请求同时转发至集群内Pod...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
场景示例 如下图所示，ALB Ingress多服务器组转发动作支持您在ALB控制台或OpenAPI创建服务器组，通过云企业网CEN物理专线和边界路由器VBR，将本地IDC服务器挂载在服务器组中。获取服务器组ID并在Ingress上配置，将请求同时转发至集群内Pod...
什么是IPsec-VPN
网络连接场景 使用IPsec-VPN时，IPsec连接支持绑定VPN网关实例和转发路由器实例两种资源类型，绑定不同的资源类型可以实现不同的网络连接场景。绑定VPN网关 用于在企业本地数据中心或企业办公网络与 专有网络 VPC（Virtual Private Cloud）...
自定义路由表
企业版转发路由器支持创建自定义路由表。创建自定义路由表后，您可以将网络实例连接关联至自定义路由表，转发路由器将通过查询自定义路由表转发来自网络实例的流量。您可以在自定义路由表中添加自定义路由条目、路由前缀等，灵活控制网络...
发布路由至转发路由器
VPC 否 支持 指向IPv6网关的路由条目 VPC 否 支持 指向NAT网关的路由条目 VPC 否 支持 指向转发路由器的路由条目 VPC 否 不支持 VPC系统路由条目 VPC 是 支持 转发路由器连接的云连接网CCN（Cloud Connect Network）实例和边界路由器VBR...
VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
本地IDC通过专线访问云服务器ECS
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
跨VPC互联概述
转发路由器通过Hub-Spoke的连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有...
VPC常见问题
每个专有网络有且只有一个路由器，每个路由器可维护多个路由表。每个路由表可以建立多少条路由条目？默认情况下，每个路由表最多可以新建200条路由条目。您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额，更多信息，请...
如何提高Nginx Web服务器的安全性
背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K...
添加和管理路由表中IPv6路由
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。适用于使用高速通道连接本地数据中心的场景。关于路由器接口的更多信息，请参见 什么是VBR上连。VPC对等连接：将目的地址在目标网段...
使用ALB挂载跨地域VPC内的服务器
本文指导您通过 ALB 和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使 ALB 将请求转发至其他地域的服务器。场景示例 本文以下图场景为例。某企业在阿里云西南1（成都）地域创建了专有网络VPC1，在VPC1中创建了一个 ALB 实例...
专有网络VPC的审计事件
ModifyVRouterAttribute 修改路由器的名称和描述信息。ModifyVSwitchAttribute 修改指定交换机的名称和描述信息。MoveResourceGroup 修改云资源所属的资源组。OpenPhysicalConnectionService 开通出云流量服务。OpenTrafficMirrorService ...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
基本概念
边界路由器（Virtual Border Router,VBR）边界路由器（Virtual Border Router,VBR）是本地CPE（Customer-premises equipment）设备和VPC之间的一个路由器，作为数据从VPC到本地数据中心之间的桥梁。路由器（VRouter）路由器是VPC网络的枢纽...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
连接专有网络
完成本地数据中心IDC到阿里云接入点的物理专线接入后，您需要将物理专线关联的边界路由器VBR加入 专有网络 VPC 所在的云企业网实例，建立阿里云和本地IDC的私网通信。背景信息 云企业网CEN（Cloud Enterprise Network）能够快速构建混合...
两个VPC高速通道打通后ping不通
问题描述 两个VPC通过高速通道内网打通，路由器接口配置、状态也都正常，VPC的路由也已添加，ping对方IP不通。问题原因 服务器内有Docker，默认Docker的IP地址段设置的路由和VPC互通的路由冲突，访问对方VPC的时候，选择的是Docker的路由，...
CreateTransitRouter-创建企业版转发路由器实例
当前企业版转发路由器只在部分地域开放，关于地域的详细信息，请参见 什么是云企业网。CreateTransitRouter 接口属于异步接口，即系统会先返回一个企业版转发路由器实例 ID，但该企业版转发路由器实例并未创建完成，系统后台的创建任务仍在...
专有网络概述
专有网络构成 每个专有网络都至少由一个私网网段、一个路由器（vRouter）和一个交换机（vSwitch）组成。私网网段 私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
使用路径分析
在云下私网IP场景下支持VPN网关和边界路由器类型，并且此时云下私网IP地址为必填项。目的 选择 目的类型：ECS：选择 ECS 实例ID，即选择 ECS 实例作为路径中的目的资源。选择 ECS 实例后，您可以选择 ECS 实例的私网IP地址。如果不选择 ECS...
通过CEN实现本地IDC与DTS云服务互通
企业版转发路由器 在转发路由器详情页面，单击 转发路由器路由表 页签。在 转发路由器路由表 页签的左侧区域选择目标路由表，在 路由表详情 区域的 路由条目 页签下，单击 创建路由条目。在 添加路由条目 对话框，根据以下信息进行配置，...
双机直挂LAN侧动态（DHCP）上云
智能接入网关主设备和备设备同时开启DHCP Failover和HA功能后，主备设备之间互为DHCP服务器和网关的备份，帮您提高网络的可用性。单击 确定。启用HA功能。在左侧导航栏，单击 HA配置。在 HA配置 页面，选择 静态路由HA，并开始配置HA信息。...
什么是GPU云服务器
GPU云服务器提供了GPU加速计算能力，实现GPU计算资源的即开即用和弹性伸缩。其作为阿里云弹性计算家族的一员，结合了GPU计算力与CPU计算力，满足您在人工智能、高性能计算、专业图形图像处理等场景中的需求，例如，在并行运算方面，使用GPU...
通过物理专线实现本地IDC与云上VPC互通
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本示例保持默认配置。在 连接网络实例 页面，单击 继续创建...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
配置访问PrivateZone服务
如果VBR实例连接至基础版转发路由器，则VBR实例关联的本地网络只能通过同地域下的基础版转发路由器和VPC实例访问PrivateZone服务，无法通过跨地域的转发路由器和VPC实例访问PrivateZone服务。例如：VBR实例所属地域为华北2（北京），则VBR...
配置访问PrivateZone服务
如果VBR实例连接至基础版转发路由器，则VBR实例关联的本地网络只能通过同地域下的基础版转发路由器和VPC实例访问PrivateZone服务，无法通过跨地域的转发路由器和VPC实例访问PrivateZone服务。例如：VBR实例所属地域为华北2（北京），则VBR...
故障排查
排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地服务器依然无法ping通云上VPC的ECS实例，请通过以下步骤排查该问题：若您使用高速通道-对等连接产品连通云上和云下，请检查高速通道...
查看混合云专线流量
在 基本信息>转发路由器 页签，找到目标地域转发路由器实例，在 操作 列单击 创建网络实例连接 分别创建VPC连接和VBR连接。本示例中需要将 VBR、VPC-业务A 和 VPC-业务B 加入到同一个云企业网中。加入后，VPC和VBR实例的路由条目会自动发布...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
- 产品推荐
- 这些文档可能帮助您