微服务引擎MSE的审计事件
AddAndPublishGatewayRoute 创建并发布路由。AddAuthResource 添加鉴权资源。AddBlackWhiteList 添加黑白名单。AddCustomPlugin 添加自定义插件。AddGateway 添加网关。AddGatewayAuth 创建网关鉴权。AddGatewayDomain 添加网关的关联域名...
API概览
DeleteDomainAcceleratorRelation 删除加速域名的配置 删除domain-accelerator关系。基础型全球加速实例 API 标题 API概述 CreateBasicAccelerator 创建基础型全球加速实例 基础型全球加速实例依托阿里云优质的全球互联网带宽与高品质传输...
API概览
UpdateIstioRouteAdditionalStatus 更新路由额外信息 调用UpdateIstioRouteAdditionalStatus更新路由额外信息。DescribeImportedServicesDetail 获取ASM网关已导入服务的详细信息 调用DescribeImportedServicesDetail获取ASM网关已导入服务...
功能特性
更改域名的协议和证书 路由管理 路由管理 对网关路由进行添加、变更和删除操作，还可以进行发布和下线操作。新建路由规则 变更路由规则 发布路由规则 下线路由规则 删除路由规则 观测与诊断 查看路由级的监控和诊断信息。查看网关监控数据 ...
ALB Ingress快速入门
ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer）之上提供更为强大的Ingress流量管理方式，兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力，支持HTTP、HTTPS和QUIC协议，满足在云原生应用场景下对超强...
后端路由
配置模板的根对象为 routes，包含多个 route 对象，每个 route 对象用于指定一条路由，每条路由由以下几个部分组成：name:表示这个路由的名称，大小写英文字母和数字，在每个插件中保持唯一，如果命中了这条路由，后端收到的请求会包含...
访问PrivateZone服务
云解析PrivateZone是基于阿里云专有网络VPC（Virtual Private Cloud）环境的私有DNS域名解析和管理服务。智能接入网关SAG（Smart Access Gateway）可通过云企业网访问PrivateZone服务。本文为您介绍如何在云企业网管理控制台设置智能接入...
使用Istio资源实现版本流量路由
版本流量路由是指将流量按照比例路由到服务的不同版本，适用于灰度发布和A/B测试等场景。本文介绍如何使用Istio资源实现版本流量路由。前提条件 已添加集群到ASM实例。已部署入口网关。已部署Bookinfo应用到ASM实例。步骤一：创建网关规则 ...
DescribeIstioGatewayRoutes-查询ASM网关的路由列表
调用DescribeIstioGatewayRoutes查询ASM网关的路由列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数...
获取路由规则IP实现跨地域或从IDC访问企业版实例
在打通的VPC中的云上ECS分别Ping步骤 1 获取的域名，返回结果即为配置路由规则的IP。说明 获取配置路由规则的IP后，您还需要配置路由规则。本地数据中心类型很多，您需要根据实际使用的本地数据中心创建路由规则，本文不再赘述。跨地域的...
云原生网关授权
否 UpdateGatewayRouteRetry 更新路由重试策略 否 证书域名 Action 权限说明 是否为只读类权限 ListGatewayDomain 查询关联域名列表 是 AddGatewayDomain 关联域名 否 GetGatewayDomainDetail 查询域名关联详情 是 UpdateGatewayDomain ...
基本概念
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。IPv4网关 IPv4网关是连接专有网络VPC和公网的网络组件。VPC访问IPv4公网的流量经过IPv4网关，由IPv4网关实现路由转发以及私网地址到公网地址的转换...
CLB支持HTTPS多域名多证书操作
背景信息 通过配置转发策略，将来自域名1和域名2的不同访问请求，转发至 SAE 应用同一实例组，功能示意图如下：步骤一：在SAE控制台配置网关路由 登录 SAE控制台。在左侧导航栏，单击 命名空间（环境），在顶部菜单栏选择地域，然后单击...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
标准型实例和基础型实例对比
设置终端接节点权重 监听路由类型为 智能路由：支持 监听路由类型为 自定义路由：不支持 不支持 健康检查 监听路由类型为 智能路由：支持 监听路由类型为 自定义路由：不支持 不支持 CNAME 支持 不支持 配置CNAME 访问控制 支持 不支持 ...
UpdateIstioGatewayRoutes-更新网关路由
调用UpdateIstioGatewayRoutes更新网关路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
部署与测试
点「测试」，切换到测试面板 如果要对当前 CloudIDE 开发状态的文件进行测试，选择「开发环境」，然后再选择「用户路径」（用户路径就是部署路由，您可以在部署面板的「路由/函数映射表」中编辑修改路由信息，完成后点「保存到文件」就可以...
使用ACS支持的Nginx镜像部署无状态应用
在本文中，您可以通过控制台创建应用，拉取Nginx镜像，创建服务和路由打通网络，然后即可通过域名访问应用。前提条件 已创建ACS集群，且集群中不能存在已绑定了域名 foo.bar.com 的路由。关于创建ACS集群，请参见 创建ACS集群。展开查看...
在本地数据中心部署网关时，如何设置路由？
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
配置自定义域名
域名最大长度为256个字符。每个层次的子域名至少有一个字符且总长度不超过63个字符，可以是字母（大小写敏感）、数字（0-9）或者连字符（-），但是域名的第一个字符不能是连字符（-）。域名的最后一部分（顶级域名）至少有两个字符长，并且...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的用户VPC）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如...
路由到数据库
您可以通过事件规则过滤事件，将事件路由到云数据库RDS MySQL版或自建MySQL数据库。本文以自定义事件为例介绍将事件路由到数据库的前提条件、操作步骤和结果验证。地域限制 目前仅华北3（张家口）、德国（法兰克福）和新加坡地域支持路由到...
云防火墙开关常见问题
本文介绍开启或关闭防火墙开关时可能遇到的问题，包括开启防火墙对业务的影响、开墙后的路由和流量变化等。为什么当前账号无法开启云防火墙？互联网边界防火墙 开启防火墙开关对业务有什么影响？互联网边界防火墙的作用是什么？互联网边界...
配置自定义域名
域名最大长度为256个字符。每个层次的子域至少有一个字符且总长度不超过63个字符，可以是字母（大小写敏感）、数字（0-9）或者连字符（-），但是域名的第一个字符不能是连字符（-）。域名的最后一部分（顶级域名）至少有两个字符长，并且...
ListGatewayRouteOnAuth-获取开启鉴权的路由列表
获取开启鉴权的路由列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
基本概念
标准型 全球加速 实例支持以下两种路由类型：智能路由：即原标准监听的默认路由类型。可根据延时因素，自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。自定义路由：可根据监听端口和后端目标交换...
CreateIstioGatewayRoutes-创建ASM网关对应的路由
调用CreateIstioGatewayRoutes创建ASM网关对应的路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
如何级联发布HTTP服务
要求总部与分部的VIP都绑定域名（如果没有统一DNS，则至少使用hosts绑定），以便后续管理。级联发布流程 创建服务组 在总部和分部的实例上创建同名的服务组。进入级联发布页面 级联发布和普通路由发布入口不同，需要进入统一级联发布页面级...
网络规划
每个分区可以由一个独立的VPC承载，VPC内按照部署的业务模块选择创建不同的虚拟交换机（子网），不同业务系统之间的互通即不同VPC之间的路由打通，可以使用云企业网CEN打通，同时可以按需进行路由表隔离、路由过滤、路由策略设置等，来满足...
终端节点组与终端节点概述
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。终端节点组 每个终端节点组都与特定的地域关联，...
2022年
2022-02-15 华北2（北京）华北3（张家口）事件流概述 管理事件流 2022年01月 功能名称 功能描述 发布时间 支持地域 相关文档 事件流支持RocketMQ跨地域路由 事件流支持将本地域中RocketMQ（Topic）的数据路由同步到另外一个地域的RocketMQ...
云原生网关进阶体验
本文在 云原生网关入门体验 基础上介绍如何配置路由策略、查看网关监控、配置告警以及集成鉴权。前提条件 创建MSE云原生网关。添加服务 关联容器服务来源 在左侧导航栏，选择 路由管理，然后选择 来源 页签。单击 创建来源。在 创建来源 ...
通过CEN实现本地IDC与DTS云服务互通
IP地址或域名 填写自建数据库的服务器IP地址。端口 填写自建数据库的服务器端口号。数据库账号 填写自建数据库的用户名。数据库密码 填写自建数据库用户名对应的密码。常见问题 Q：为什么在DTS控制台测试，通过专线连接云下数据库时不通，...
联合云企业网访问OSS云服务
本教程将指导您如何使用智能接入网关（SAG）联合云企业网产品，将本地用户接入阿里云进而通过内网访问阿里云OSS云服务。前提条件 您已经在上海地域创建了专有网络...查看地域对应的VPC网络Endpoint地址请参见：OSS内网域名与VIP网段对照表。
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
阿里云 MSE 云原生网关认证
若您的 MSE 没有域名，在后续的配置中，您需要额外配置您的本地 Host，并在 MSE 和 IDaaS 的表单中填写映射的域名（以避免填写 IP）。 举例而言，假设您的 MSE 网关公网入口地址为 47.96.xxx.xxx，您可以在您设备的本地 Host 文件中添加...
通过Nginx Ingress实现灰度发布和蓝绿发布
步骤一：部署服务 部署Nginx服务并通过Nginx Ingress Controller对外提供7层域名访问。创建Deployment和Service。创建 nginx.yaml。展开查看YAML文件 apiVersion:apps/v1 kind:Deployment metadata:name:old-nginx spec:replicas:2 ...
通过Nginx Ingress实现灰度发布和蓝绿发布
步骤一：部署服务 部署Nginx服务并通过Nginx Ingress Controller对外提供7层域名访问。创建Deployment和Service。创建 nginx.yaml。展开查看YAML文件 apiVersion:apps/v1 kind:Deployment metadata:name:old-nginx spec:replicas:2 ...
IPsec-VPN连接常见问题
如果本地数据中心侧有业务策略、域名解析等配置建议一并排查。确保本地数据中心和VPC之间需要互通的IP地址、协议类型和端口号已放行。为什么IPsec连接状态为“第二阶段协商成功”，但私网访问时出现丢包现象，且时通时不通？产生当前问题的...
配置后端服务Host（域名头）
5.后端路由插件配置Host 后端路由插件中可以通过httpTargetHostName 或vpcTargetHostName来指定API网关请求后端的域名头（Host），这种方式优先级最高，更多配置详情可以参考文档 后端路由 的1.3章节。Host头优先级 如果同时用这几种方式...
- 产品推荐
- 这些文档可能帮助您