迁移本地自带公网IP地址上云
阿里云支持将本地数据中心自带的公网IP地址迁移到阿里云上。自带公网IP地址迁移上云后，可以享受与 EIP 同样的优质线路及弹性能力，您可以像管理 EIP 一样灵活管理这些公网IP地址。本文为您介绍如何迁移本地自带公网IP地址到阿里云上。迁移...
为入口网关配置全局限流
本示例配置 unit 为 MINUTE、quota 为 1，表示匹配路由上每分钟只能发送一个请求，超出的请求将被限流。vhost 限流匹配的域名和路由项配置。其中 name、port 需要分别和应用于网关的虚拟服务中的域名以及入口网关端口匹配，route.name_...
创建健康检查实例
说明 如果您有不同探测目的时，需要选择不同探测源地址，路由上要保证探测源I地址和目的地址是可以双向互访的。检查间隔 健康检查报文探测间隔，一次探测未完成情况下，不会发起下一次探测。取值范围：1000~60000，默认值：2000ms。单位：...
路由发布
说明 线下路由表示线下需要和云上同步的路由，不包括本地接口路由。当线下路由同步方式为静态路由时，您可以手动添加静态路由。详情请参见 线下路由同步方式。发布策略 说明 发布 云上路由：云上路由会通过智能接入网关发布到线下。说明 ...
MSE Ingress支持的Annotation
也就是说，定义在正式路由与灰度路由上的Header控制注解是互不影响并且独立生效。利用该特性，您可以将正式路由和灰度路由的请求分别设置不同的Header操作策略。注解 作用域 支持度 说明 mse.ingress.kubernetes.io/request-header-control...
MSE Ingress支持的Annotation
也就是说，定义在正式路由与灰度路由上的Header控制注解是互不影响并且独立生效。利用该特性，您可以将正式路由和灰度路由的请求分别设置不同的Header操作策略。注解 作用域 支持度 说明 mse.ingress.kubernetes.io/request-header-control...
MSE Ingress支持的Annotation
也就是说，定义在正式路由与灰度路由上的Header控制注解是互不影响并且独立生效。利用该特性，您可以将正式路由和灰度路由的请求分别设置不同的Header操作策略。注解 作用域 支持度 说明 mse.ingress.kubernetes.io/request-header-control...
阿里云 MSE 云原生网关认证
本文为您介绍如何在 IDaaS 中配置阿里云 MSE 微服务引擎，实现 MSE 网关认证鉴权，在 MSE 中指定地址需由用户进行身份认证后，才能访问。为了便于配置，IDaaS 预集成了 MSE 应用模板。管理员只需在 IDaaS 中创建 MSE 应用，并依照 OIDC ...
DeleteRouteDistributionStrategy-删除路由发布策略
local RouteSource string 是 路由来源：云上路由 专有网络（VPC）实例 ID：通过 VPC 学来的路由。虚拟边界路由器（VBR）实例 ID：通过 VBR 学来的路由。智能接入网关（SAG）实例 ID：通过 SAG 学来的路由。线下路由 STATIC：通过管理控制...
为入口网关配置本地限流
场景三：在单个虚拟服务路由上，针对包含特定请求头的请求配置限流规则 对 bf2.example.com:80 这个域名和端口组合下的nginx-route-name1路由配置限流规则，同时指定限流规则只生效在带有 ratelimit:"true"请求头的请求上，该路由上的其他...
配置限流策略
云原生网关支持路由级别的限流策略，可以精确地控制某个路由上的请求数量在设定的时间周期内不超过阈值。本文介绍云原生网关如何配置限流策略。MSE控制台的限流功能进行了升级，新增了多种限流模式（只有网关版本为1.1.0及以上的时候才可以...
配置限流策略
云原生网关支持路由级别的限流策略，可以精确地控制某个路由上的请求数量在设定的时间周期内不超过阈值。本文介绍云原生网关如何配置限流策略。控制台限流策略使用说明 MSE控制台的限流功能进行了升级，新增了多种限流模式（只有网关版本为...
DescribeRouteDistributionStrategies-查询路由发布...
hc-sztovuprqzgm50*RouteSource string 路由来源：云上路由 专有网络（VPC）实例 ID：通过 VPC 学来的路由。虚拟边界路由器（VBR）实例 ID：通过 VBR 学来的路由。智能接入网关（SAG）实例 ID：通过 SAG 学来的路由。线下路由 STATIC：通过...
ModifyRouteDistributionStrategy-修改路由发布策略
172.XX.XX.0/24 RouteSource string 是 路由来源：云上路由 专有网络（VPC）实例 ID：通过 VPC 学来的路由。虚拟边界路由器（VBR）实例 ID：通过 VBR 学来的路由。智能接入网关（SAG）实例 ID：通过 SAG 学来的路由。线下路由 STATIC：通过...
数字农业可信上链最佳实践
在该步骤可以配置之前创建的数据处理规则，IoT设备数据会经过该隐私处理之后，再进行路由上链。点击路由规则列表页的 添加路由规则 按钮。在弹出的 添加路由规则 弹出框中填写路由规则信息后，点击 确定 进行路由规则的创建。步骤五：设备...
关联健康检查
如果您选择了云上路由，单击 发布到云下 列的 图标，选择路由发布策略。如果您选择了线下路由，单击 健康检查关联操作 列的 图标，选择路由发布策略。发布策略 说明 不发布-健康检查成功时发布 不发布路由，只有在健康检查成功期间发布，...
取消健康检查关联
如果您选择了云上路由，单击 发布到云下 列的 图标，选择路由发布策略。如果您选择了线下路由，单击 健康检查关联操作 列的 图标，选择路由发布策略。单击 确定。icmsDocProps={'productMethod':'created','language':'zh-CN',};
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
网络不通畅导致网站无法正常访问
解决方案 您可以通过 tracert 命令进行路由测试，检测网站访问路径上哪些节点上的网络存在问题。说明 Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据包访问目标所采取的路径。tracert 命令通过IP生存时间（TTL）字段和ICMP...
普通模式下实现ECS绑定多EIP
如果 ECS 实例上部署的是主动对外提供服务的业务，例如Web网站，无需在 ECS 实例上或VPC中配置路由，可以直接使用辅助弹性网卡绑定的 EIP 对外提供服务。如果 ECS 实例上部署的是主动访问公网的业务，需要在 ECS 实例上自定义默认路由或...
将EIP绑定至辅助弹性网卡
如果 ECS 实例上部署的是主动对外提供服务的业务，例如Web网站，无需在 ECS 实例上或VPC中配置路由，可以直接使用辅助弹性网卡绑定的 EIP 对外提供服务。如果 ECS 实例上部署的是主动访问公网的业务，需要在 ECS 实例上自定义默认路由或...
VCS摄像头准入
太高可能会有网络问题 帧率：建议25 I帧间隔（或gop或gov）：建议25或50 建议25或50 网络要求 连通互联网 监控设备是否能通过路由器上互联网；确认方法：NVR或者管理平台是否能ping通8.8.8.8；网络带宽足够 确认本地上行带宽为多少，摄像机...
在本地数据中心部署网关时，如何设置路由？
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
创建ECR连接
在转发路由器路由表上添加指向ECR实例的静态路由或添加指向ECR实例的路由前缀后：该类路由不会被传播至跨地域连接的对端转发路由器路由表中。您可以在对端转发路由器路由表中手动添加指向ECR实例的路由。如果转发路由器连接了VPC实例和...
网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
自建SNAT网关平滑迁移到NAT网关
VPC的路由器上，添加了一条自定义路由（目标网段为0.0.0.0/0），将公网访问请求转发给i-9410jxxxx。操作步骤 在VPC中添加8条路由条目，对原有路由进行覆盖。路由条目的目标网段分别为1.0.0.0/8、2.0.0.0/7、4.0.0.0/6、8.0.0.0/5、16.0.0.0...
【公告】VPC边界防火墙场景化自动引流模式上线
在自动引流模式下，您可以根据自身业务情况创建网络实例引流场景，VPC边界防火墙会根据引流场景自动在企业版转发路由器上，帮助您一键防护VPC边界（东西向）的流量，大幅提升运维效率。具体操作，请参见 配置企业版转发路由器的VPC边界防火...
组播概述
该报文经过组播路由器转发，在靠近客户端的组播路由器上进行复制，组播报文被复制的数量依据组播组中的客户端数量决定。复制完成后，组播路由器将所有组播报文转发至对应的客户端。如下图所示。对比以上两种通信模式，在单播通信模式下，...
计费说明
每个企业版转发路由器的连接费=连接费单价(元/个/小时)×(当前企业版转发路由器下VPC连接的个数+VBR连接的个数+ECR连接的个数+IPsec连接的个数)×计费时长(小时)计费时长是指网络实例被连接至企业版转发路由器到网络实例从企业版转发路由器...
使用前须知
阿里云云企业网CEN联合日志服务提供流日志功能，用于捕获转发路由器之间的跨地域流量信息和边界路由器...如果您需要查看美国（硅谷）ECS实例向美国（弗吉尼亚）ECS实例发送的报文信息，您需要在美国（硅谷）地域的转发路由器上也配置流日志。
混合网络概述
混合集群是通过阿里云注册集群接入本地数据中心自建Kubernetes集群的容器集群，它可以为自建Kubernetes扩容云上ECS节点，同时也可以管理云上云下计算资源。本文介绍混合集群的网络模式及如何实现云上云下网络互联互通。混合集群的网络模式 ...
配置BGP与BFD联动实现路由快速收敛
通过在本地数据中心IDC（Internet Data Center）的网络设备上启动BGP（Border Gateway Protocol）路由协议，以及在边界路由器VBR（Virtual Border Router）上配置双向转发检测BFD（Bidirectional Forwarding Detection），实现本地IDC与...
专线连接类
OSS内网域名属于 100.64.0.0/10 网段，该网段为阿里云内部保留地址，所以在边界路由器上无法直接添加指向 100.64.0.0/10 的路由。如果您有相关需求，请将 100.64.0.0/10 拆分成更小的子网，例如 100.64.0.0/11 和 100.96.0.0/11，然后添加...
配额
entry_num BGP组中的每个BGP邻居可接收的路由条目数 110个 ec_quota_vbr_route_entry 每个边界路由器上可以保有的路由条目数量 说明 当BGP路由条目数达到上限值后，BGP路由条目将不会被广播，关于BGP路由条目的计数，存在以下两个条件。...
基本概念
路由表：路由表是指路由器上管理路由条目的列表。系统路由表 创建VPC后，系统会默认创建一张系统路由表来控制VPC的路由，VPC内所有交换机默认使用系统路由表。您不能创建也不能删除系统路由表，但可以在系统路由表中创建自定义路由条目。...
ConnectRouterInterface-由发起端路由器接口向接收端...
400 Forbidden.OnlyOneConnection Cannot connect concurrently between same routers 不能在同一路由器上发起连接。400 Forbidden.BillsOutstanding You cannot use this action because you have bills outstanding.无法执行该操作，您有...
ConnectRouterInterface-由发起端路由器接口向接收端...
400 Forbidden.OnlyOneConnection Cannot connect concurrently between same routers 不能在同一路由器上发起连接。400 Forbidden.BillsOutstanding You cannot use this action because you have bills outstanding.无法执行该操作，您有...
配置企业版转发路由器的VPC边界防火墙
查看路由明细 将鼠标悬浮在目标引流场景卡片上，单击 路由明细，查看该VPC防火墙的引流路由明细。编辑或删除VPC边界防火墙 如果您需要修改VPC边界防火墙的配置，或者业务已不需要该VPC边界防火墙，可以在 VPC边界防火墙 的 云企业网（企业...
- 产品推荐
- 这些文档可能帮助您