网络不通畅导致网站无法正常访问
本文主要介绍由于您本地到网站所在服务器中间的网络不通畅导致网站无法正常访问的解决方案。问题描述 在您所在的地区访问网站较慢或打不开，而在其他地区访问网站时速度却正常。问题原因 如果从您本地到网站所在服务器中间的网络不通畅，会...
通过Nginx Ingress实现灰度发布和蓝绿发布
kubectl get ingress 执行以下命令，查看路由访问情况。curl-H"Host:www.example.com" http://<EXTERNAL_IP>预期输出：old 步骤二：灰度发布新版本服务 发布一个新版本的Nginx服务并配置路由规则。部署新版本的Deployment和Service。创建 ...
通过Nginx Ingress实现灰度发布和蓝绿发布
kubectl get ingress 执行以下命令，查看路由访问情况。curl-H"Host:www.example.com" http://<EXTERNAL_IP>预期输出：old 步骤二：灰度发布新版本服务 发布一个新版本的Nginx服务并配置路由规则。部署新版本的Deployment和Service。创建 ...
创建应用路由（Nginx Ingress）
您可以通过配置不同的应用路由（K8s Ingress），从而根据不同的路由转发规则访问集群内不同的Service。本文介绍在EDAS控制台如何配置应用路由和转发规则。视频教程 前提条件 已添加服务Service。具体操作，请参见 添加服务Service。背景...
创建应用路由（MSE Ingress）
您可以通过配置不同的应用路由（K8s Ingress），从而根据不同的路由转发规则访问集群内不同的Service。本文介绍在EDAS控制台如何配置MSE Ingress应用路由和转发规则。前提条件 添加服务Service 背景信息 在Kubernetes集群中，Ingress作为...
监听概述
监听路由类型 监听支持选择路由类型，包括智能路由和自定义路由，您可以根据应用场景选择监听路由类型。说明 自定义路由类型监听功能邀测中，如需使用，请向商务经理申请。申请通过后，监听可选择路由类型。智能路由类型监听 智能路由类型...
API概览
CreateIoTCloudConnectorBackhaulRoute 创建5G高速上云实例反向访问路由 开启了反向访问高级特性场景下，针对连接实例下发反向访问路由。DeleteIoTCloudConnectorBackhaulRoute 删除5G高速上云实例反向访问路由 开启了反向访问高级特性场景...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
添加和管理路由表中IPv6路由
适用于将指定网络访问路由至ECS实例进行流量统一转发和管理的场景，例如将一台ECS实例配置为公网网关管理其他ECS实例访问公网。IPv6网关：将目的地址在目标IPv6网段范围内的流量路由至选择的IPv6网关。弹性网卡：将目的地址在目标网段范围...
创建和管理路由表
目标网段 下一跳 类型 100.64.0.0/10-系统路由 192.168.1.0/24-系统路由 192.168.0.0/24-系统路由 添加和删除路由条目 添加和删除路由条目之前，请您了解以下信息：创建VPC后，系统会自动为您创建一张系统路由表并为其添加系统路由条目来...
新手指引
方式二：配置网关路由访问，一个端口支持绑定多个应用。具体操作，请参见 为应用配置网关路由（CLB）。方式三：绑定EIP访问，一个实例支持绑定一个EIP。具体操作，请参见 基于EIP配置SAE实例公网访问和访问公网的能力。为 SAE 应用配置更多...
查询5G高速上云实例反向访问路由
开启了反向访问高级特性场景下，查询特定连接实例的反向访问路由列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息...
删除5G高速上云实例反向访问路由
开启了反向访问高级特性场景下，针对连接实例删除反向访问路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
创建5G高速上云实例反向访问路由
开启了反向访问高级特性场景下，针对连接实例下发反向访问路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
从Spring Cloud到服务网格体系的结合与迁移
路由管理 路由管理 应用服务之间的访问路由。基于YAML配置路由规则，Istio定义了VirtualService和DestinationRule来支持对应的路由规则和均衡策略。一般基于网关层面实现，不具有Sidecar代理机制下的路由。负载均衡 客户端发起请求时使用的...
创建无状态工作负载Deployment
在浏览器中访问路由测试域名，您可访问Nginx欢迎页。通过YAML模板创建资源 在容器服务Kubernetes模板编排中，您需要自己定义一个应用运行所需的资源对象，通过标签选择器等机制，将资源对象组合成一个完整的应用。本例演示如何通过一个编排...
配置消费者鉴权
云原生网关支持为路由配置认证，并对指定的消费者进行鉴权，以允许对应消费者访问路由。本文介绍如何配置消费者鉴权。背景信息 相比全局认证鉴权适用于统一登录认证等ToC场景，路由认证和消费者鉴权模式适用于授权API给合作伙伴等ToB场景。...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
例如，上面的路由表中缺少了默认路由，但是存在能够转发匹配 100.64.0.0/10 的IP地址的路由，因此可以访问如 100.100.100.200 的有限的网络地址，但是无法访问IP地址为[$IP]的 example.com 网站的主机。解决方案 VPC网络内的ECS实例推荐...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
设置访问云服务
如果您的VPC实例连接的转发路由器为基础版转发路由器，如何设置访问云服务，请参见 在基础版转发路由器中配置访问云服务。前提条件 您已知云服务提供服务的IP地址或地址段。OSS提供服务的IP地址或地址段信息，请参见 OSS内网域名与VIP网段...
功能特性
连接IPsec连接 连接转发路由器实例 跨地域管理 带宽包 跨地域连接 带宽复用 流量调度 路由管理 自定义路由表 自定义路由条目 关联转发 路由学习 前缀列表 路由同步 聚合路由 路由策略 多地域VBR等价路由 云服务管理 访问云服务 访问...
常见问题
除路由同步功能外，您还可以通过以下两种方式在VPC实例路由表中添加路由条目，使VPC实例的流量可以去往转发路由器，进而通过转发路由器与对端网络实例互通：创建VPC连接时，选中高级功能 自动为VPC的所有路由表配置指向转发路由器的路由。...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
通过物理专线实现客户端私网访问云电脑
步骤四：配置云服务 边界路由器VBR实例连接至转发路由器后，其关联的本地网络可通过转发路由器访问部署在阿里云上的云服务。下文以在基础版转发路由器中配置访问云服务为例介绍相关配置。实际业务中您可根据转发路由器实例的版本按照页面...
设置网关IP黑名单和白名单
云原生网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足精细化的访问控制诉求。本文介绍如何为云原生网关设置黑名单和白名单。设置IP黑/白名单 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部...
终端节点组与终端节点概述
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。终端节点组 每个终端节点组都与特定的地域关联，...
服务器无法访问外部网络排查方法
但是如果需要访问国外的网站可能存在无法解析的情况，可以先在命令行中使用nslookup来测试8.8.8.8能否正常解析，如果可以的话，可以把服务器的DNS修改为：8.8.8.8，来实现对国外网站的访问。测试方法如下。nslookup g.cn 8.8.8.8 系统显示...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
在Kubernetes中实现HTTPS安全访问
容器服务ACK集群支持多种应用访问的形式，最常见的形式如<SLB-Instance-IP>:、<NodeIP>:和域名访问等。ACK集群默认不支持HTTPS访问，如果您希望能够通过HTTPS进行应用的访问，容器服务ACK和阿里云负载均衡服务为您提供安全的HTTPS访问。...
在Kubernetes中实现HTTPS安全访问
容器服务ACK集群支持多种应用访问的形式，最常见的形式如<SLB-Instance-IP>:、<NodeIP>:和域名访问等。ACK集群默认不支持HTTPS访问，如果您希望能够通过HTTPS进行应用的访问，容器服务ACK和阿里云负载均衡服务为您提供安全的HTTPS访问。...
MSE Ingress支持的Annotation
nginx.ingress.kubernetes.io/app-root Ingress 兼容 修改应用根路径，对于访问/的请求将会被重定向为设置的新路径。跨域 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/enable-cors Ingress 兼容 开启或关闭跨域。nginx.ingress....
MSE Ingress支持的Annotation
nginx.ingress.kubernetes.io/app-root Ingress 兼容 修改应用根路径，对于访问/的请求将会被重定向为设置的新路径。跨域 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/enable-cors Ingress 兼容 开启或关闭跨域。nginx.ingress....
MSE Ingress支持的Annotation
nginx.ingress.kubernetes.io/app-root Ingress 兼容 修改应用根路径，对于访问/的请求将会被重定向为设置的新路径。跨域 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/enable-cors Ingress 兼容 开启或关闭跨域。nginx.ingress....
网络架构容灾
其中四层负载均衡通过LVS（Linux Virtual Server）+keepalived的方式实现，七层负载均衡通过Tengine（淘宝网发起的Web服务器项目，在Nginx的基础上，针对有大访问量的网站需求进行了优化）实现。来自公网的请求通过等价多路径路由（ECMP）...
创建域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。前提条件 完成相关域名的备案。说明 ...
使用Gateway API定义路由规则
您可以使用Gateway API对集群内应用访问的路由规则进行条件限制。本文介绍如何使用Gateway API定义集群内应用的路由规则。前提条件 已添加集群到ASM实例，且ASM实例版本为1.18及以上。已部署入口网关服务，且网关已开启80和443端口。已部署...
使用Gateway API定义路由规则
您可以使用Gateway API对集群内应用访问的路由规则进行条件限制。本文介绍如何使用Gateway API定义集群内应用的路由规则。前提条件 已添加集群到ASM实例，且ASM实例版本为1.18及以上。已部署入口网关服务，且网关已开启80和443端口。已部署...
- 产品推荐
- 这些文档可能帮助您