jwt-auth插件
当没有匹配到 route-b 路由时，因为全局配置中 global_auth 设置为了 true，表明对所有请求开启认证，所以将进行JWT认证，并且允许 consumer1 和 consumer2 都能访问。域名级别开启，但特定路由关闭 consumers:name:consumer1 issuer:abcd ...
通过ALB Ingress实现灰度发布
curl-H Host:demo.domain.ingress.top http://alb-ny3ute4r8yevni*.cn-chengdu.alb.aliyuncs.com 预期输出：new 多次使用不携带请求头的请求访问服务，都返回 new 的结果，说明使用不携带请求头的请求访问服务时，请求都路由到新版本服务。...
通过ALB Ingress实现灰度发布
curl-H Host:demo.domain.ingress.top http://alb-ny3ute4r8yevni*.cn-chengdu.alb.aliyuncs.com 预期输出：new 多次使用不携带请求头的请求访问服务，都返回 new 的结果，说明使用不携带请求头的请求访问服务时，请求都路由到新版本服务。...
删除网络实例连接
前提条件 删除VPC连接前，请确保转发路由器实例详情页面的 访问PrivateZone 页签和 访问云服务 页签下不存在关联该VPC的路由。关于如何删除PrivateZone服务配置和云服务配置，请参见 配置访问PrivateZone服务 和 配置访问云服务。说明 如果...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
域名因未实名导致网站无法访问的恢复攻略
网站无法访问的其他原因 搭建网站需要注册域名、购买服务器、完成网站备案及设置域名解析，其中任何一个环节出错都可能导致网站无法访问。以下为您列出了网站无法访问的可能原因及解决方法。域名解析指向阿里云服务器后如果无法正常访问...
创建路由
支持使用以下两种域名：基于默认域名的路由，即使用集群的默认域名对外提供访问服务。集群的默认域名格式是*.[cluster-id].[region-id].alicontainer.com ，可以在集群的基本信息页面中获取。基于自定义域名的路由，即使用一个虚拟的主机...
域名存在违法违规信息如何处理？
网站如果存在违法违规信息，阿里云会对违规信息的URL和网站域名进行访问屏蔽。本文为您介绍申请解除网站屏蔽的方法。说明 关于安全违规处理帮助的更多信息，请参见 安全违规处理帮助与常见问题。根据《产品购买服务协议》第3条权利及义务和...
域名或网站无法访问如何排查？
域名已过期 域名被锁定 域名未备案 备案未接入阿里云 备案信息专项核查不合格 管局备案信息还未同步到阿里云 域名解析不生效 域名存在违法违规信息 访问域名报错，系统提示：该域名已过期，不能正常访问，续费后可恢复使用 访问域名报错，...
创建域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。前提条件 完成相关域名的备案。说明 ...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
Alibaba Cloud Linux 3系统默认开启漏洞修复，但是漏洞修复会对系统有性能方面的影响，您可以根据实际需要选择关闭漏洞修复。本文主要介绍Alibaba Cloud Linux 3系统中存在的CPU漏洞、漏洞状态文件、关闭漏洞修复的方法等。背景信息 2018年...
关联域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。本文介绍如何为云原生网关关联域名。...
关联转发
如果您为网络实例开启了路由同步功能，网络实例与转发路由器路由表解除关联转发关系后，系统将自动撤销已向网络实例同步的路由。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发...
注册“姓名.网址”域名
网址”域名是一种稀缺的中文域名。注册该域名后可以开通互动名片用于展示个人信息，同时也可当做普通域名使用。本文为您介绍“姓名.网址”域名的注册流程及互动名片的开通流程。背景信息“姓名.网址”是一款基于地址栏延展的多维度、多场景...
基于云原生网关实现WebSocket服务的转发
方式一：通过Sockbin服务的界面直接进行测试 网关会根据WebSocket握手时携带的域名和Path进行路由，使用如下配置访问网关即可得到Sockbin服务的界面。方式二：使用各种语言的WebSocket客户端进行测试 例如，使用Python的WebSocket客户端来...
域名安全
即访问相关网站或对应服务时，如使用域名进行访问，需要通过DNS解析到对应的IP地址（正确的服务器），互联网才能将域名路由到正确的节点，返回用户所需要的内容。DNS劫持是在特定的网络范围内（局部区域或全网）拦截域名解析请求，返回错误...
使用专有网络拓扑
弹性网卡（Elastic Network Interfaces，简称ENI）查看基本信息 路由聚焦 查看关联路由条目 路由器接口（边界路由器方向）查看基本信息 路由聚焦 路由器接口（专有网络方向）查看基本信息 路由聚焦 登录 网络智能服务管理控制台。...
VPC实例加入云企业网后网络不通的排查方法
检查ECS实例需要互相访问的VPC路由是否正确，详情请参见 专有网络VPC的路由概述。也可通过云企业网内的路由表查看实例路由，检查ECS实例的系统路由，查看目标路由是否匹配。旧版控制台请参见 在云企业网控制台查看路由。新版控制台请参见 ...
查询5G高速上云实例反向访问路由
开启了反向访问高级特性场景下，查询特定连接实例的反向访问路由列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息...
使用ACS支持的Nginx镜像部署无状态应用
在本文中，您可以通过控制台创建应用，拉取Nginx镜像，创建服务和路由打通网络，然后即可通过域名访问应用。前提条件 已创建ACS集群，且集群中不能存在已绑定了域名 foo.bar.com 的路由。关于创建ACS集群，请参见 创建ACS集群。展开查看...
通过物理专线实现本地IDC与云上VPC互通
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本示例保持默认配置。在 连接网络实例 页面，单击 继续创建...
SAE网络相关概念和能力
SAE网络访问对比项 SAE中ServiceName和网关路由（Ingress）的区别 基于CLB实现的服务和基于域名（ServiceName）实现的服务的区别 基于ALB实现的网关路由和CLB网关路由的区别 基于NAT访问公网和EIP访问公网的区别 常见问题 SAE应用如何访问...
域名其他信息修改
当域名持有者的联系信息发生变动需要修改，或域名的管理者、付费者、技术者变更时，您需及时修改域名信息，保障域名信息的准确性。本文为您介绍如何修改域名信息。背景信息 域名其他信息包括域名管理...域名过户操作成功后，再修改域名信息。
域名交易相关FAQ
在域名交易的过程中，可能出现发布域名交易失败等问题，本文为您列出了域名交易相关的常见问题。域名交易首页，最多支持保存多少个域名搜索条件？哪些情况会导致不能发布域名...相关文档 什么是域名交易 我要买域名 我要卖域名 域名交易手续费
oauth插件
true 是否开启全局凭证，即允许路由A下的auth_path签发的Token可以用于访问路由B。auth_header_name string 选填。Authorization 用于指定从哪个请求头获取JWT。token_ttl number 选填。7200 Token从签发后多久内有效，单位为秒。clock_...
本地IDC通过专线使用消息队列RocketMQ版处理消息
本文为您介绍本地IDC如何通过物理专线访问云上消息队列RocketMQ版，实现本地IDC使用消息队列RocketMQ版收发并处理消息。背景信息 本文以下图场景为例，某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual Private Cloud）和交换机...
VPC NAT网关配合物理专线实现本地IDC与云上互访
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
网关终端节点
如果您需要通过终端节点实现VPC与阿里云上的服务建立安全稳定的私有连接，您可以在VPC中创建云服务的网关终端节点并指定关联的路由表，系统自动将该云服务的下一跳路由指向网关终端节点，实现对云服务的私网访问。本文指导您如何创建和管理...
创建应用路由（Nginx Ingress）
您可以通过配置不同的应用路由（K8s Ingress），从而根据不同的路由转发规则访问集群内不同的Service。本文介绍在EDAS控制台如何配置应用路由和...结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
NAT边界防火墙
VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量攻击等安全风险。为了降低这些风险，您可以开启NAT边界防火墙，利用云防火墙来拦截未授权的流量访问。本文介绍如何配置NAT边界防火墙...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
创建和管理IPv4网关
当您需要集中控制VPC下的实例访问公网时，您可以使用IPv4网关并结合子网路由能力实现公网访问集中控制。本文介绍如何创建IPv4网关并配置IPv4网关的路由来实现该功能。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和...
开启HTTPS加密访问
共享虚拟主机 Linux操作系统云虚拟主机支持（北京智能多线机房的Linux操作系统云虚拟主机除外）Windows操作系统云虚拟主机不支持 除北京智能多线机房的Linux...，其他Linux操作系统云虚拟主机均支持同时为多个域名开启HTTPS加密访问功能...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
企业可以在OSS服务所属的地域（即华东1（杭州）地域）创建一个VPC2，然后将要访问OSS服务的VPC1和VPC2都连接至云企业网下的企业版转发路由器中，VPC1和VPC2可以通过企业版转发路由器实现跨地域私网互通，VPC1下的ECS实例可以通过企业版转发...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
Prometheus内网域名与路由网段对照表
云下机房设备或异地ECS实例通过内网访问 可观测监控 Prometheus 版 时，您可以通过CEN、高速通道、专线、VPN等连接 可观测监控 Prometheus 版 所在地域的内网网络，并配置指向 可观测监控 Prometheus 版 网段的路由。本文介绍Prometheus各...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
配置自定义域名
如果您希望通过浏览器正常访问函数或者希望通过固定域名访问函数，您需要配置自定义域名。典型应用场景 HTTP函数可以被看作为一个Web应用，该应用能处理HTTP请求，并将处理结果返回给调用端。在以下示例场景中，您需要为Web应用绑定自定义...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查SSH访问所需要的关键文件或目录是否存在 Linux实例中SSH访问所需要的关键文件或目录丢失，例如实例中缺少 sshd_config 配置文件，可能会导致无法登录Linux实例。具体操作，请参见 检查Linux实例是否存在SSH服务所需的必备文件或目录。...
- 产品推荐
- 这些文档可能帮助您