网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
前缀列表
企业版转发路由器路由表支持绑定专有网络VPC（Virtual Private Cloud）的前缀列表。绑定前缀列表后，系统将在企业版转发路由器路由表中自动添加VPC前缀列表下所有网段的路由。背景信息 创建VPC连接后，您可以通过手动添加路由条目的方式...
名词解释
名称 说明 PCDN二级节点 PCDN边缘网络中阿里云付费采购的节点，网络层级上位于CDN和用户终端之间，是PCDN网络中网络质量和稳定性较好的网络资源。如：路由器、运营商接入层/汇聚层节点等。PCDN三级节点 集成了PCDN SDK，并且允许上传分享...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
VPC对等连接使用示例
VPC对等连接作为连接两个VPC的产品，可以实现多个VPC之间的互通，也可以与云企业网转发路由器组合使用实现多VPC之间的互通。本文为您介绍VPC对等连接的使用示例。示例场景 VPC对等连接的使用示例场景如下：VPC对等连接实现多个VPC之间全...
RDS MySQL通过专线接入金融云DBS
名词解释 专有网络VPC：专有网络VPC（Virtual Private Cloud）是用户基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和管理云产品实例，比如ECS、负载均衡、RDS等。VPN网关：VPN网关...
跨地域连接
网络实例（VPC、VBR、CCN、IPsec连接）被连接至转发路由器后，如果要实现不同地域网络实例的互通，需要在网络实例连接的转发路由器下创建跨地域连接，并为跨地域连接分配带宽。背景信息 带宽分配方式 跨地域连接支持多种带宽分配方式，基础...
为已绑定EIP的ECS实例统一公网出口IP
步骤二：将弹性网卡绑定到ECS实例 登录 云服务器ECS管理控制台。在左侧导航栏中，选择 网络与安全>弹性网卡。选择弹性网卡的地域。在 弹性网卡 页面，找到目标弹性网卡，然后在 操作 列单击 绑定实例。在弹出的对话框中，选择要绑定的ECS...
ASM配置建议
若需要使用多个VirtualSerice关联同一个Gateway，请勿在多个VirtualService下针对同一个URI或者同一个URI范围进行配置，避免因合并的顺序导致不符合预期的路由优先级问题。若VirtualService下配置条目过多，需要拆分为多个VirtualService...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
什么是云企业网
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。组成部分 组件 说明 云企业网实例 云企业网实例是创建、管理一体化...
使用云企业网实现同地域VPC互通（基础版）
本文指导您如何使用云企业网及基础版转发路由器实现同地域专有网络VPC（Virtual Private Cloud）互通。基础版转发路由器支持的地域 表 2.基础版转发路由器支持的地域 区域 地域 中国内地 中国内地云连接网 亚太 日本云连接网、新加坡云连接...
专有网络VPC的审计事件
专有网络VPC已与操作审计服务集成，您可以在操作审计中查询用户操作专有网络VPC产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
使用ACK支持的Nginx镜像部署无状态应用
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>路由。在路由列表的 端点 列，复制目标路由的端点IP，在浏览器中访问。预期输出如下，表示应用访问成功。相关文档 如需了解关于创建应用的更多信息，请参见 工作负载。...
为已分配固定公网IP的ECS实例统一公网出口IP
步骤二：创建弹性网卡 登录 云服务器ECS管理控制台。在左侧导航栏，选择 网络与安全>弹性网卡。选择弹性网卡的地域。说明 弹性网卡的地域必须与ECS实例的地域相同。在网卡列表页面，单击 创建弹性网卡。在 创建弹性网卡 页面，根据以下信息...
使用实例诊断
GA（Global Accelerator）VPN 网关 虚拟边界路由器VBR（Virtual Border Router）转发路由器 TR（TransitRouter）诊断实例 登录 网络智能服务管理控制台。在左侧导航栏，选择 自助诊断>实例诊断。在 实例诊断 页面，单击 创建实例诊断。首次...
查看云企业网资源监控信息
本文为您介绍如何通过监控图表查看云企业网实例下的转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、边界路由器VBR（Virtual Border Router）关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
使用镜像创建无状态应用
在 访问设置 区域，您可以看到创建完毕的服务和路由，您可单击 变更 和 删除 进行二次配置。在 伸缩配置 区域，勾选是否开启 指标伸缩 和 定时伸缩，从而满足应用在不同负载下的需求。容器服务支持容器组的弹性伸缩，即根据容器CPU和内存...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
Envoy过滤器（Envoy Filter）CRD说明
您可以使用Envoy Filter修改配置中某些字段的值、添加特定的过滤器、添加全新的监听器、Cluster（Envoy中Cluster指一组接受来自Envoy的流量的上游主机）等。与其他Istio网络对象不同，Envoy Filters是叠加应用。对于特定命名空间中的给定...
监控与日志
监控转发路由器实例 监控网络实例连接 监控带宽包 监控跨地域连接 监控专线 说明 以上文档仅提供如何在云企业网管理控制台为监控指标设置报警规则，如果您希望在云监控控制台为监控指标设置报警规则，请参见 创建报警规则。相关文档 ...
可视化部署云企业网CEN和转发路由器TR
本文介绍通过CADT创建、配置并部署云企业网CEN和企业版转发路由器TR的操作方法。部署架构 在CADT中，云企业网CEN与转发路由器TR边框之间连接，TR路由表与VPC之间连接。转发路由器TR需要在每个VPC内占用两个单独的交换机用于部署主备交换机...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
监控跨地域连接
在 基本信息>转发路由器 页签，找到跨地域连接关联的转发路由器，单击转发路由器实例ID。在转发路由器实例详情页面，单击 跨地域连接管理 页签。在 跨地域连接管理 页面，找到目标跨地域连接，在 监控 列单击 图标，在监控面板的左上角选择...
云原生网关进阶体验
云原生网关作为系统架构的入口，将传统的流量网关和微服务网关合二为一，不仅大幅降低了网络开销和运维成本，还提供了丰富的流量治理能力和体系化的可观测能力。本文在 云原生网关入门体验 基础上介绍如何配置路由策略、查看网关监控、配置...
VPC NAT网关联动VPN网关实现云上与云下私网互访
步骤七：配置VPN网关的路由 您需要在VPN网关中配置路由，并发布路由到VPC路由表以实现本地IDC和VPC的通信。登录 VPN网关管理控制台。在顶部菜单栏，选择VPN网关实例的地域。在左侧导航栏，选择 网间互联>VPN>VPN网关。在 VPN网关 页面，...
【升级公告】企业版转发路由器连接VPC模式升级
尊敬的阿里云用户，2022年05月31日云企业网对企业版转发路由器连接专有网络VPC（Virtual Private Cloud）的模式进行了优化升级，升级后的企业版转发路由器连接VPC实例后可以实现VPC流量的就近转发。升级内容 升级前，使用企业版转发路由器...
使用ACS支持的Nginx镜像部署无状态应用
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>路由。在 路由 页面，查看是否存在绑定了域名 foo.bar.com 的路由。如果存在，请在目标路由对应的 操作 列，单击>删除，在 确认删除 对话框，单击 确认。下图表示已存在...
通过云企业网实现同地域跨VPC挂载NAS
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。转发路由器分为基础版和企业版。企业版转发路由器是基础版转发路由...
创建VBR跨账号加入云企业网
在云企业网详情页面，然后在 转发路由器 页签，找到目标转发路由器，在 操作 列单击 创建网络实例连接。在 连接网络实例 页面，配置以下参数信息创建VBR连接，然后单击 确定创建。配置 说明 实例类型 选择待连接的网络实例类型。本文选择 ...
创建安全沙箱应用
索引 前提条件 步骤一：登录容器服务控制台 步骤二：配置应用基本信息 步骤三：配置容器（可选）步骤四：高级配置 查看结果 执行结果 前提条件 创建一个安全沙箱集群。详情请参见 创建安全沙箱托管版集群。步骤一：登录容器服务控制台 登录...
路由策略概述
支持输入以下类型的实例ID：专有网络VPC（Virtual Private Cloud）实例ID 边界路由器VBR（Virtual Border Router）实例ID 云连接网CCN（Cloud Connect Network）实例ID 智能接入网关（Smart Access Gateway）实例ID 源实例ID列表支持 排除...
子网路由
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
通过物理专线实现客户端私网访问云电脑
步骤四：配置云服务 边界路由器VBR实例连接至转发路由器后，其关联的本地网络可通过转发路由器访问部署在阿里云上的云服务。下文以在基础版转发路由器中配置访问云服务为例介绍相关配置。实际业务中您可根据转发路由器实例的版本按照页面...
通过ALB Ingress实现灰度发布
kubectl apply-f tea-ingress.yaml 步骤二：灰度发布新版本服务 部署新版本服务和Ingress，使得当请求Header为 location:hz 时将路由到新版本服务canary，其他请求Header以及不携带请求Header将以50%的权重路由到新版本服务canary。...
通过ALB Ingress实现灰度发布
kubectl apply-f tea-ingress.yaml 步骤二：灰度发布新版本服务 部署新版本服务和Ingress，使得当请求Header为 location:hz 时将路由到新版本服务canary，其他请求Header以及不携带请求Header将以50%的权重路由到新版本服务canary。...
- 产品推荐
- 这些文档可能帮助您