基本配置 说明 在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建服务关联角色AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
绑定转发路由器 组件名称 说明 转发路由器 连通云下网络和云上多个VPC时，转发路由器是实现互通的云上出入口。使用时需在转发路由器创建VPN连接，并绑定IPsec连接实例。用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
智能接入网关支持OSPF动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛...
步骤2：配置云服务路由 获取API网关的出口IP，登录API网关控制台，点击实例，找到分组所在实例获取API网关的出口地址。在CEN上配置云服务访问路由，详细步骤可参考 配置访问云服务。步骤3：创建VPC授权 在配置API之前，需要先在API网关控制...
用户网关与IPsec连接、VPN网关或转发路由器（TR）协同工作，共同构成完整的VPN隧道。创建用户网关 控制台 前往VPN网关控制台的 用户网关 页面。在顶部菜单栏，选择用户网关的地域。注意用户网关的地域必须与VPN网关实例的地域或转发路由器...
您可以在控制台将已有的服务添加到网关中，登记为路由备选服务，以便网关获取服务地址。具体详情，请参见 如何创建服务。管理服务 在网关中添加固定地址来源的服务时，其后端节点地址可能会发生变化。该服务未注册到网关的服务来源，网关将...
ASM网关提供了图形化创建目标规则和虚拟服务的功能，无需编写YAML文件，简化流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署入口网关。...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
同可用区优先 同可用区优先 GetLocalityRule 获取同可用区优先路由规则 获取同可用区优先路由规则 UpdateLocalityRule 更新同可用区优先路由规则 更新同可用区优先路由规则 应用治理 应用治理 GetApplicationList 获取应用列表 通过...
专有网络 VPC（Virtual Private Cloud），希望多个VPC可以与企业本地数据中心IDC（Internet Data Center）实现网络全互通，您可以通过建立IPsec-VPN连接将本地数据中心加密接入阿里云，其中IPsec连接绑定转发路由器，通过转发路由器实现同...
如果您需要为专线网关ECR关联转发路由器实例，确保您已经创建了需要互通的 转发路由器实例。创建专线网关ECR 登录 高速通道管理控制台。在左侧导航栏，单击 专线网关，然后在 专线网关 页面，单击 创建专线网关。在 创建专线网关 对话框，...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
本端网段输入阿里云侧VPC的网段192.168.0.0/16 对端网段输入本地IDC侧的私网网段172.16.0.0/16 说明 对于IPsec连接绑定转发路由器的场景，更推荐您使用BGP动态路由协议，不推荐使用该方式。开始配置 strongSwan设备 说明 下文步骤以运行...
服务网格 ASM（Service Mesh）为网关提供了直观的图形化界面，您可以直接在控制台创建目标规则和虚拟服务，而无需编写YAML文件，大幅简化了流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM...
服务网格 ASM（Service Mesh）为网关提供了直观的图形化界面，您可以直接在控制台创建目标规则和虚拟服务，而无需编写YAML文件，大幅简化了流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM...
您可以在控制台将已有的服务添加到网关中，登记为路由备选服务，以便网关获取服务地址。具体详情，请参见 如何创建服务。管理服务 在网关中添加固定地址来源的服务时，其后端节点地址可能会发生变化。该服务未注册到网关的服务来源，网关将...
说明 仅基础版转发路由器显示该项，路由策略创建完成后，将会对该地域基础版转发路由器路由表内的路由生效。关联路由表 路由策略要关联的路由表ID。说明 仅企业版转发路由器支持配置该项。路由策略仅对关联的企业版转发路由器路由表内的...
网关子设备配网绑定 网关是否支持路由器热点配网（router-config）？网关与用户绑定后，网关添加子设备成功，但为什么子设备未与用户绑定 动态注册的设备证书信息如何存储 App用户只解绑了网关，对应的子设备会解绑吗？App端调用解绑子设备...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
ForceDeleteExpressConnectRouter 删除专线网关（ECR）及关联关系 删除专线网关ECR（Express Connect Router），并解绑相关联的专有网络（VPC），转发路由器（TR）和边界路由器（VBR）。流日志 API 标题 API概述 CreateFlowLog 创建流日志 ...
下一跳：可选 ECS实例、IPv6网关、弹性网卡、路由器接口（边界路由器方向）、专线网关、VPC对等连接、网关型负载均衡终端节点、转发路由器。可查看 配置示例，了解不同类型的下一跳对应的典型场景。在IPv6网关绑定的网关路由表中，不支持...
您在阿里云控制台购买智能接入网关设备后，阿里云会为您创建一个智能接入网关实例方便您管理网络配置，您可以在智能接入网关控制台查看智能接入网关设备状态。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能...
API网关支持以下功能。API 生命周期管理 覆盖设计、开发、测试、发布、运维监测、安全管控、下线等API各个生命周期阶段，API网关为每个阶段提供生产力工具；协议处理 支持HTTPS、SSL卸载、支持HTTP2.0；支持通过泛域名调用API；请求转发 ...
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
服务 您可以将已有的服务添加到网关中，登记为路由备选服务，以便网关获取服务地址。MSE云原生网关支持以容器服务、MSE Nacos、MSE Zookeeper、EDAS注册中心、SAE注册中心、固定地址、DNS域名和FC函数计算等几种服务来源，添加并管理服务。...
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例、部署的可用区以及网关类型，您可以修改IPsec连接关联的用户网关、路由模式、预共享密钥、加密配置等信息。如果IPsec连接当前未绑定任何资源，...
CreateRouteEntry 在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouterInterface 创建路由器接口。CreateRouteTable 创建自定义路由表。CreateSnatEntry 在SNAT列表中添加SNAT条目。CreateSslVpnClientCert 创建SSL的VPN...
云原生API网关是兼容K8s Ingress标准的下一代网关产品，将传统的API网关、流量网关、微服务网关、安全网关功能合并，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。功能集 功能 功能描述 参考文档 API...
一个IPsec连接支持添加的本端网段的数量 5个 无法调整 一个IPsec连接支持添加的对端网段的数量 5个 一个IPsec连接支持绑定的转发路由器的数量 1个 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 一个...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
您可以在API网关控制台或云原生API网关控制台进行资源管理。API网关 功能集 功能 功能描述 参考文档 API管理 创建API 支持通过控制台创建API，通过管控API创建API和通过导入Swagger创建API。创建 API 管理API 支持对API进行版本管理、环境...
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。VPC ...
特殊分支：针对不方便部署SAG（如海外偏远分支等）、企业想利旧资产等情况，通过IPsec连接 VPN网关，VPN网关所在的VPC与转发路由器TR连接，接入云企业网CEN从而和云上内网打通。虽然效果不如智能接入网关SAG，但可以让偏远的分支解决内网...