allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。此例指定的*.example.com 和 test.com 用于匹配请求的域名...
策略路由匹配规则（包含策略优先级）VPN网关在转发流量时，按照以下规则为流量匹配策略路由：系统默认按照策略路由的策略优先级从高到低（策略优先级数字越小，优先级越高）逐条匹配策略路由，然后按照匹配到策略路由转发流量。如果VPN网关...
{\"errmsg\":\"rate limited\"}"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此段配置。配置的匹配生效...
{\"errmsg\":\"rate limited\"}"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此段配置。配置的匹配生效...
配置示例 全局配置认证和路由粒度进行鉴权 以下配置将对网关特定路由或域名开启Key Auth认证和鉴权。credential 字段不能重复。在实例级别做如下插件配置：global_auth:false consumers:credential:2bda943c-ba2b-11ec-ba07-00163e125*name...
配置示例 全局配置认证和路由粒度进行鉴权 以下配置将对网关特定路由或域名开启Key Auth认证和鉴权。credential 字段不能重复。在实例级别做如下插件配置：global_auth:false consumers:credential:2bda943c-ba2b-11ec-ba07-00163e125*name...
400 VpnRouteEntry.SamePriorityPbrRoutePrefixOverlap The source CIDR and destination CIDR of Policy-based routes with the same priority cannot overlap.VPN网关不支持相同优先级下的多个策略路由源和目标网段同时重合。400 ...
策略基本信息 元素 说明 策略优先级 路由策略的优先级。取值范围：1~100。优先级数字越小，优先级越高。同地域、同生效方向的路由策略优先级唯一。执行路由策略时，系统从优先级最高的路由策略开始匹配条件语句，因此在指定路由策略优先级...
block_urls:"swagger.html" block_bodys: - "hello world" 说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此...
云原生API网关作为流量入口，对业务流量大小具有最明显的感知，结合K8s的能力与云原生API网关统计的QPS指标，业务应用能够基于业务Pod上的QPS进行弹性伸缩，使后端业务能够按需扩展。本文介绍ACK业务如何应用网关访问日志进行弹性伸缩。...
修改云原生API网关路由规则的具体操作，请参见 管理路由。执行以下测试请求命令：for i in {1.10};do curl"${网关的接入点地址}/version;echo";done 响应结果：version:v2 version:v2 version:v2 version:v2 version:v2 version:v2 version...
路由同步功能相关资源限制如下表所示：资源 默认限制 提升配额 一个企业版转发路由器下支持开启路由同步功能的VPC实例个数 50 无法调整 路由同步机制 在基础版转发路由器下创建网络实例连接后，基础版转发路由器会自动将默认路由表中的路由...
云原生API网关是兼容K8s Ingress标准的下一代网关产品，将传统的API网关、流量网关、微服务网关、安全网关功能合并，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。功能集 功能 功能描述 参考文档 API...
查看网关监控数据 路由策略管理 对路由级策略进行管理。主要包括 WAF 安全防护、限流、重写、Header 修改、跨域、认证、流量复制、超时和重试等功能。路由策略 网关实例管理 实例管理 对网关实例进行管理。主要包括实例的创建、查看、释放...
阿里云云原生API网关将于 北京时间2024年09月09日00:00:00 ...商业化后将为您提供更多规格选择以及99.99%的SLA保障，同时提供更完善的企业级能力，公测期间创建的网关实例在2024年09月09日00:00:00自动开启收费，若您不再使用，请及时释放。
转发路由器TR 转发路由器TR（Transit Router）是地域范围内企业级核心转发网元，可为您转发同地域或不同地域的网络实例间的流量，并支持在地域内定义灵活的互通、隔离、引流策略，帮助您打造一张灵活、可靠、大规模的企业级互联网络。...
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由属性；对于不符合全部匹配条件的路由，系统默认允许路由通过。...
实例级插件规则：作用在网关全局，当路由和域名级规则都没有匹配到的时候则匹配该规则。AI 网关提供如下两种方式安装插件：说明 仅专享实例型AI网关支持安装与启用插件，Serverless版不支持。方式一：在插件市场安装 登录 AI网关控制台。在...
云原生API网关提供了如下两种方式安装插件：说明 MCP/路由级插件规则：作用在路由上，当请求匹配到指定路由时，规则生效。域名级插件规则：作用在域名上，特定域名的匹配优先级高于泛域名。实例级插件规则：作业在网关全局，当路由和域名级...
本文从成本、稳定性、安全性、易用性、扩展性等维度介绍云原生API网关与自建网关的差异。对比项 云原生API网关 自建Ingress-Nginx 自建Spring Cloud Gateway 自建Higress 成本 资源成本 资源全托管免运维，无需自建CPU和内存资源，降低资源...
企业版转发路由器路由表支持添加自定义路由条目。您可以在企业版转发路由器路由表中添加一条静态路由或黑洞路由，方便您灵活地控制网络流量。为企业版转发路由器添加自定义路由条目 登录 云企业网管理控制台。在 云企业网实例 页面，找到...
支持，并且具备更丰富的认证算法：jwt/hmac/oauth2 支持 消费者鉴权 支持，并且具备更精细的鉴权粒度：MCP工具 支持 联网搜索 支持 支持 企业级可观测 支持 自行构建 API-to-MCP 支持 支持 MCP 协议卸载 支持 支持 MCP 市场 支持 支持 MCP...
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。在用户创建IPsec-VPN的过程中，依据IPsec连接绑定的资源不同，实现...
云企业网默认通过物理专线学习到的路由的优先级高于通过IPsec-VPN连接学习到的路由，因此VPC实例和本地IDC之间的流量优先通过物理专线传输。当本地IDC和VBR实例之间的BGP邻居中断时，云企业网会自动撤销通过物理专线学习到的路由，通过...
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。收费，详情参见 产品计费。转发路由器TR 转发路由器TR（Transit ...
在物理专线故障后，云连接网实例将无法再通过VBR实例学习到VPC实例的路由，会自动将VPC实例的路由（通过云企业网学习到的）传播给智能接入网关设备，本地数据中心和VPC之间将通过智能接入网关设备进行互通。登录 云企业网管理控制台。在 云...
取值：RegionIn：入地域网关方向，表示路由传入云企业网地域网关的方向。例如：路由从本地域的网络实例发布到本地域网关，或其他地域的路由发布到本地域网关。RegionOut：出地域网关方向，表示路由传出云企业网地域网关的方向。例如：路由...
策略优先级：路由策略的优先级。优先级数字越小，优先级越高。本示例输入 20。地域：选择路由策略应用的地域。本示例选择 华北2（北京）。生效方向：选择路由策略应用的方向。本示例选择 出地域网关。匹配条件：路由策略的匹配条件。本示例...
您可以自定义高优先级路由策略允许IPsec连接、ECR实例、VBR实例、CCN实例之间的路由互相传播，以实现网络实例间的相互通信。更多信息，请参见 路由策略。计费说明 转发路由器连接ECR实例后，会针对每个ECR连接收取连接费和流量处理费。更多...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
功能描述 MCP服务管理提供RESTful API至MCP服务的平滑迁移能力，支持SSE、Streamable HTTP两种协议访问，并集成基于消费者身份的鉴权认证机制，为企业级API治理提供技术支撑。此外，MCP 支持直接代理模式，适用于原生支持 MCP 协议的服务。...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
如果您的网络设计需要使用多个企业版转发路由器路由表，建议将网络实例按照业务分类进行合理分组然后关联到对应的企业版转发路由器路由表，控制企业版转发路由器路由表数量，以简化管理。转发路由器实例本身具备高可用性，您不需要通过多个...
策略优先级：路由策略的优先级。优先级数字越小，优先级越高。本示例输入 20。地域：选择路由策略应用的地域。本示例输入 华东1（杭州）。生效方向：选择路由策略应用的方向。本示例选择 出地域网关。匹配条件：路由策略的匹配条件。本示例...
建议您使用专享实例的API网关，此时运行在专享实例上的API分组，其内网VPC二级域名所对应的IP为您所绑定的入访VPC的私网地址，这样便于您的本地路由设置。Serverless实例上的API分组的内网VPC二级域名统一为 100.x.x.x 的IP地址，无法分配...
使用 VPC NAT 网关实现地址转换，并结合路由配置确保流量转发至 VPC NAT 网关后，可部署云企业网/对等连接实现私网互通。以 ECS_A（私网IP：192.168.0.86）访问 VPC_NATGW_B（私网IP：10.0.0.53）为例。按照 ECS_A 所在交换机绑定的自定义...
请通过 mtr 命令查看目标IP地址访问健康检查源IP地址时，请求报文和响应报文的传输路径是否相同，如果不同，请排查对端网关设备侧的路由配置，确保请求报文和响应报文的传输路径相同。IPsec-VPN连接相关问题 IPsec连接协商状态有中断。请...
转发路由器TR 转发路由器TR（Transit Router）是地域范围内企业级核心转发网元，可为您转发同地域或不同地域的网络实例间的流量，并支持在地域内定义灵活的互通、隔离、引流策略，帮助您打造一张灵活、可靠、大规模的企业级互联网络。...
后续步骤 在VPN网关实例关联的VPC实例接入了 云企业网 的场景下，如果VPC实例的路由表中存在指向VPN网关实例的自定义路由条目，且该路由条目已经被发布至云企业网，则升级完成后，该路由条目会变成未发布状态，您需要重新将该路由条目发布...