使用限制 资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
基本配置 说明 在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建服务关联角色AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功...
在AI 网关中添加固定地址来源的服务的后端节点地址可能发生变更，而该服务没有注册到网关服务来源，网关无法动态获取该服务的后端节点地址。需要通过变更服务手动调整服务的后端节点地址，以便网关获取。本文介绍如何查看、编辑和删除服务...
在网关中添加固定地址来源的服务的后端节点地址可能发生变更，而该服务没有注册到网关服务来源，网关无法动态获取该服务的后端节点地址。需要通过变更服务手动调整服务的后端节点地址，以便网关获取。本文介绍如何查看、编辑和删除服务。...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例、部署的可用区以及网关类型，您可以修改IPsec连接关联的用户网关、路由模式、预共享密钥、加密配置等信息。如果IPsec连接当前未绑定任何资源，...
IPsec-VPN提供灵活的流量路由方式，并使用网络密钥交换IKE（Internet Key Exchange）和IP层...IPsec连接绑定VPN网关场景下如何配置路由，请参见 VPN网关路由配置概述。IPsec连接绑定转发路由器场景下如何配置路由，请参见 配置IPsec连接路由。
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。VPC ...
步骤2：配置云服务路由 获取API网关的出口IP，登录API网关控制台，点击实例，找到分组所在实例获取API网关的出口地址。在CEN上配置云服务访问路由，详细步骤可参考 配置访问云服务。步骤3：创建VPC授权 在配置API之前，需要先在API网关控制...
您在企业版转发路由器中创建专有网络VPC，网络实例连接时，系统将会为您自动创建一个名称为AliyunServiceRoleForCEN的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForCEN的权限策略，该权限会允许企业版转发路由器在VPC中...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
Router ID 智能接入网关OSPF的路由器ID。格式为IPv4地址格式，例如192.168.1.1。Area Type 区域类型默认为NSSA。在 动态路由配置详情 区域，选择 启用OSPF协议。单击目标端口 操作 列的 编辑。在 OSPF动态路由配置修改 页面，选择目标功能...
网关子设备配网绑定 网关是否支持路由器热点配网（router-config）？网关与用户绑定后，网关添加子设备成功，但为什么子设备未与用户绑定 动态注册的设备证书信息如何存储 App用户只解绑了网关，对应的子设备会解绑吗？App端调用解绑子设备...
如果网关入口流量使用NLB接入，如果不开启则无法获取客户端的真实IP，开启后对于非Proxy协议请求没有影响。EnableHttp2 开启HTTP 2 服务端与客户端协商时是否使用http2（修改后1～2分钟后生效）PreserveHeaderFormat 开启保持请求header头...
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
下一跳的路由器接口的对端路由器类型必须为边界路由器。400 InvalidNexthopListSize nexthop size is illegal.Must be between 2 and 4.必须指定2~4个路由器接口作为下一跳。400 InvalidEntryRuleQuota.NotFound Route entry quota rule ...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。...
用户网关与IPsec连接、VPN网关或转发路由器（TR）协同工作，共同构成完整的VPN隧道。创建用户网关 控制台 前往VPN网关控制台的 用户网关 页面。在顶部菜单栏，选择用户网关的地域。注意用户网关的地域必须与VPN网关实例的地域或转发路由器...
指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看当前是否有指向该公网NAT网关的路由条目，如没有需要配置目标网段为0.0.0.0/0的路由指向该公网NAT网关，否则该公网NAT网关无法处理流量。...
项目 网段及IP地址规划 北京VPC 私网网段：10.0.0.0/16 出口路由器 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关（主）WAN端口5：采用静态IP连接类型 端口IP地址：192.168.100.1/30 网关：192.168.100.2 LAN端口4：...
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
如果您需要为专线网关ECR关联转发路由器实例，确保您已经创建了需要互通的 转发路由器实例。创建专线网关ECR 登录 高速通道管理控制台。在左侧导航栏，单击 专线网关，然后在 专线网关 页面，单击 创建专线网关。在 创建专线网关 对话框，...
disable route synchronization for the VPC.VPC最多只支持一个动态路由学习源，请在转发路由器中关闭对该VPC的路由同步 400 OperationFailed.VpcRoutePublishEnabledInECR VPC supports only one dynamic route learning source at most....
disable route synchronization for the VPC.VPC最多只支持一个动态路由学习源，请在转发路由器中关闭对该VPC的路由同步 400 OperationFailed.VpcRoutePublishEnabledInECR VPC supports only one dynamic route learning source at most....
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 ...快速入门 绑定VPN网关快速入门 绑定转发路由器快速入门
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
在IPsec连接绑定转发路由器实例的场景下，阿里云VPN网关默认将IPsec连接的网关IP地址作为IPsec连接的 LocalId，将用户网关的IP地址作为IPsec连接的 RemoteId。如果IPsec连接的IKE版本为 ikev1、协商模式 为 main，则 LocalId 和 RemoteId ...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
专线网关路由项 API 标题 API概述 DisableExpressConnectRouterRouteEntries 禁用专线网关（ECR）路由项 禁用专线网关ECR（Express Connect Router）路由项。EnableExpressConnectRouterRouteEntries 启用专线网关（ECR）路由项 启用专线...
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
重要 若您的Nacos服务更新了配置信息，那么请及时修改后端服务的相关配置，以避免网关无法访问到指定的微服务应用。步骤五：创建API 进入 API网关控制台，在左侧导航栏选择 API管理 后端服务。在 后端服务列表 页面选择已创建的后端服务，...
重要 如果在插件中配置了rag_proxy.source.enable_to_proxy_api_key和rag_proxy.source.to_proxy_api_key，需保证API Key和rag_proxy.source.to_proxy_api_key保持一致，否则Dify访问AI网关会鉴权失败，无法执行后续路由。在Dify中连接外部...
VcoConfigConsistency：vcoLackConf：系统无法获取 IPsec 连接对端的配置。vcoRunningConf：IPsec 连接对端已添加的配置信息。vcoDiffConf：IPsec 连接侧（本端）和对端不一致的配置列表。vcoConf：IPsec 连接侧（本端）已添加的配置信息。...
在调用API时，若网关从Zookeeper获取到的微服务后端地址为公网地址，那么本次请求将无法处理成功，此时网关会返回错误码 I504IA，若网关未能从Zookeeper获取到任何微服务后端地址，则返回错误码 I504BA。步骤一：创建VPC融合专享实例 由于...
下一跳：可选 ECS实例、IPv6网关、弹性网卡、路由器接口（边界路由器方向）、专线网关、VPC对等连接、网关型负载均衡终端节点、转发路由器。可查看 配置示例，了解不同类型的下一跳对应的典型场景。在IPv6网关绑定的网关路由表中，不支持...