高级的企业级安全 提供远超Ingress模式的基础安全能力，将复杂的认证逻辑从后端服务中剥离，包括：丰富认证鉴权：原生支持JWT、OIDC，并能与阿里云IDaaS（应用身份服务）集成。多层防御：深度集成WAF（Web应用防火墙）、支持mTLS双向认证、...
步骤七：配置VPN网关的路由 您需要在VPN网关中配置路由，并发布路由到VPC路由表以实现本地IDC和VPC的通信。登录 VPN网关管理控制台。在顶部菜单栏，选择VPN网关实例的地域。在左侧导航栏，选择 网间互联 VPN VPN网关。在 VPN网关 页面，...
系统将会一并展示云企业网实例在该地域创建的转发路由器实例ID和转发路由器地址段，IPsec连接将会被绑定至该转发路由器。可用区 在转发路由器支持的可用区中选择部署IPsec连接的可用区。本文选择 杭州可用区H。路由模式 选择路由模式。本文...
若您当前ECR仅发布一条指定前缀路由，此时您对该前缀路由进行修改，阿里云为了保证您的业务流量平稳可持续运行，则会短暂恢复明细路由，待前缀路由修改发布后，再调整成您配置的前缀路由，请您重点关注明细的路由的发布对您对端网络的影响...
专有网络 VPC（Virtual Private Cloud），希望多个VPC可以与企业本地数据中心IDC（Internet Data Center）实现网络全互通，您可以通过建立IPsec-VPN连接将本地数据中心加密接入阿里云，其中IPsec连接绑定转发路由器，通过转发路由器实现同...
下云流量拒绝访问VBR2 配置 说明 策略优先级 由于路由策略的优先级，优先级数字越小，优先级越高，所以VBR2的策略优先级的数字需要比VBR1的数字大。本文输入 30。生效方向 本文选择 入地域网关。匹配条件 本文选择 源实例ID列表，并设置为...
步骤2：配置云服务路由 获取API网关的出口IP，登录API网关控制台，点击实例，找到分组所在实例获取API网关的出口地址。在CEN上配置云服务访问路由，详细步骤可参考 配置访问云服务。步骤3：创建VPC授权 在配置API之前，需要先在API网关控制...
其中，智能接入网关采用硬件SAG-1000型号，通过单机旁挂组网方式并配置OSPF动态路由，在不改变企业现有网络架构的基础上帮企业将本地机构接入阿里云，实现和云上资源互通。网段规划 以下为本地机构网段规划示例值，如您需要自行规划网段，...
但您可以借助云企业网产品或VPC对等连接功能先实现跨VPC互联，然后再在相关产品中添加路由配置，客户端便可通过SSL-VPN连接访问跨VPC内的资源。例如访问同地域其他VPC资源、访问跨地域VPC资源、访问跨账号VPC资源等。场景说明 客户端能否...
该企业云下总部已通过物理专线和边界路由器VBR接入阿里云。云上的VPC与总部已经通过云企业网CEN互通。企业要求VPC与总部互访时的私网IP地址固定，可以使用VPC NAT网关的SNAT功能和DNAT功能实现。本场景的网段规划如下表所示。可以自行规划...
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关：192.168.100.2 三层交换机G11端口：192.168.100.2/30 出口路由器G1端口：192.168.80.1/30 三层交换机G2端口：192.168.80.2/30...
Kubernetes在容器技术的基础上，增加调度和节点集群间扩展能力，可以非常轻松地让你快速建立一个企业级容器应用集群，这个集群主要拥有以下能力：自动化容器的部署和复制 随时扩展或收缩容器规模 将容器组织成组，并且提供容器间的负载均衡...
创建路由 在处理接收到的请求时，云原生API网关会根据预先配置的路由规则的优先级逐一进行匹配。匹配过程是从高优先级规则开始，依次遍历到低优先级规则。如果与某条规则成功匹配，则请求会被转发到指定的目标服务。具体详情，请参见 如何...
当VPN网关所属VPC加入到的云企业网且开启了路由同步时，VPN网关不能开启BGP。400 OperationFailed.VpcRoutePropagationDisable The VPC system routing table does not enable the acceptance of propagated routes.VPC系统路由表未开启...
基本配置 说明 在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建服务关联角色AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功...
当VPN网关所属VPC加入到的云企业网且开启了路由同步时，VPN网关不能开启BGP。400 OperationFailed.VpcRoutePropagationDisable The VPC system routing table does not enable the acceptance of propagated routes.VPC系统路由表未开启...
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
执行路由策略时，系统从优先级数字最小的路由策略开始匹配条件语句，因此在指定路由策略优先级时，要注意符合期望的匹配顺序。10 SourceInstanceIdsReverseMatch boolean 否 是否使用源实例 ID 列表的排除匹配模式。取值：false（默认值）...
这个是vpc-api-access的VPCID 其中API网关专享实例接入内网VPC的出口地址，可以在实例管理中查询到，如下图所示：工单回复配置完成后，在云企业网控制台查看配置的路由，能看到上海和张家口region都加了一些路由策略。而且都有一条自定义...
初次添加服务时出现健康检查异常 排查步骤如下：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境是否已通过云企业网、专线与网关VPC打通，若VPC不一致且未做VPC连通，网关将无法访问到实例IP。说明 网关不支持通过Nacos、...
云原生API网关（APIG Ingress）是阿里云开源 Higress 企业版，全面兼容 Nginx Ingress，适用于API管理及微服务场景。APIG与ACK托管集群深度集成，通过APIG Ingress提供更强大的集群入口流量管理能力。APIG Ingress基本概念 在Kubernetes...
初次添加服务时出现健康检查异常 排查步骤如下：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境是否已通过云企业网、专线与网关VPC打通，若VPC不一致且未做VPC连通，网关将无法访问到实例IP。说明 网关不支持通过Nacos、...
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE将已经部署在Microsoft Azure平台中的网络接入阿里云，实现阿里云和Azure互通。前提条件 您已经在Azure平台部署了云服务。部署详情请咨询 Microsoft Azure平台。您已经在...
APIG Ingress作为Higress企业版，兼容Nginx Ingress，具备低成本、安全、高集成和高可用的产品优势。可通过APIG Ingress访问容器服务和容器计算服务集群。重要 出于安全考量，APIG Ingress禁止暴露kube-system命名空间下的服务。准备工作 ...
AI网关支持专享实例与Serverless两个版本，本文介绍相关版本的各项能力、参数、配额与限制说明，帮助用户选择合适的版本与规格。版本对比 Serverless：支持自动弹性伸缩，用户无需管理底层资源，实现免运维。服务按调用量计费，助力业务...
目的路由 目的路由 CreateVpnRouteEntry 创建目的路由 调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。...
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。BGP动态路由功能支持状态 新创建的支持双隧道模式IPsec-...
Nginx Ingress：基于开源Nginx构建的K8s Ingress网关，是 Kubernetes 默认的入口网关，提供基础的安全、路由及可观测等能力。适用于业务流量较低，对安全、扩展性和稳定性要求低，且可手动运维网关的场景。APIG Ingress：基于 API 网关构建...
本文旨在为您详细介绍如何通过控制台在云原生API网关中创建HTTP API，并且如何有效创建...在处理收到的请求时，网关将根据事先配置的路由规则，按照优先级从高到低逐一匹配。您可以通过控制台轻松创建和配置路由。具体详情，请参见 创建路由。
PbrPriority：表示 VPN 网关是否支持为策略路由配置策略优先级。true：支持。false：不支持。VpnNewImage：表示 VPN 网关是否为新型 VPN 网关。true：是。false：否。description：表示 VPN 网关的描述信息，仅供系统内部使用。VpnVersion...
PbrPriority：表示 VPN 网关是否支持为策略路由配置策略优先级。true：支持。false：不支持。VpnNewImage：表示 VPN 网关是否为新型 VPN 网关。true：是。false：否。description：表示 VPN 网关的描述信息，仅供系统内部使用。VpnVersion...
PbrPriority：表示 VPN 网关是否支持为策略路由配置策略优先级。true：支持。false：不支持。VpnNewImage：表示 VPN 网关是否为新型 VPN 网关。true：是。false：否。description：表示 VPN 网关的描述信息，仅供系统内部使用。VpnVersion...
PbrPriority：表示 VPN 网关是否支持为策略路由配置策略优先级。true：支持。false：不支持。VpnNewImage：表示 VPN 网关是否为新型 VPN 网关。true：是。false：否。description：表示 VPN 网关的描述信息，仅供系统内部使用。VpnVersion...
云原生API网关与阿里云Web应用防火墙3.0（简称WAF 3.0）深度集成，同时支持实例级别防护和路由级别防护，为您的网站或App业务提供一站式安全防护。本文介绍如何开启路由级WAF防护。配置WAF策略 云原生API网关提供了实例内和实例外两种配置...
云原生API网关与阿里云Web应用防火墙3.0（简称WAF 3.0）深度集成，同时支持实例级别防护和路由级别防护，为您的网站或App业务提供一站式安全防护。本文介绍如何开启路由级WAF防护。配置WAF策略 云原生API网关提供了实例内和实例外两种配置...
对于支持 IPsec-VPN 连接单隧道模式的 VPN 网关实例，目的路由权重值代表目的路由的优先级：100：表示高优先级。存在目标网段相同的多条目的路由时，该目的路由关联的 IPsec 连接为主链路。0：表示低优先级。存在目标网段相同的多条目的...
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 微服务引擎 MSE（Microservices Engine）云原生网关为您的应用设置路由规则。背景信息 MSE 云原生网关兼容K8s Ingress，...
路由优先级 当多个路由存在冲突时，路由优先级数值更小的优先匹配。请求路径 支持多种匹配模式。精确匹配：/red。占位符匹配：/red/{blue}。模糊匹配：/red/*。单击+添加参数 可添加多条路径。请求域名 设置匹配HTTP请求头中的Host参数。不...
EDAS支持为K8s应用配置Nginx Ingress、ALB Ingress、云原生网关（MSE Ingress）类型应用路由作为应用的外部访问入口。本文介绍Nginx Ingress、ALB Ingress和云原生网关/MSE Ingress的适用场景和具体差异。适用场景说明 Nginx Ingress网关 ...