路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
企业版转发路由器支持的地域和可用区 ALB支持的地域与可用区 请前往阿里云工作台确认NAT网关支持可用区，目前香港地域支持可用区B和C 前置准备 已为阿里云账号UID（111111）申请ALB白名单，可以为ALB创建IP类型的服务器组。已创建如上表中...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 ...快速入门 绑定VPN网关快速入门 绑定转发路由器快速入门
ForceDeleteExpressConnectRouter 删除专线网关（ECR）及关联关系 删除专线网关ECR（Express Connect Router），并解绑相关联的专有网络（VPC），转发路由器（TR）和边界路由器（VBR）。流日志 API 标题 API概述 CreateFlowLog 创建流日志 ...
BindVbr 绑定边界路由器。ClearSagCipher 重置智能接入网关设备密钥。ClearSagRouteableAddress 清除智能接入网关实例的可路由地址。Create 登录产品售卖页面进行的购买操作。CreateACL 创建访问控制。CreateApplicationAccelerationRule ...
说明 如果CCN实例所属的地域为中国内地且VPC实例所属的地域在中国内地范围内，则在您将VPC实例和CCN实例连接至转发路由器后，系统会自动在转发路由器之间创建跨地域连接，无需您再手动创建。跨地域连接默认与转发路由器的默认路由表建立...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
一个IPsec连接支持添加的本端网段的数量 5个 无法调整 一个IPsec连接支持添加的对端网段的数量 5个 一个IPsec连接支持绑定的转发路由器的数量 1个 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 一个...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
按照 VPC_A 系统路由表的路由配置，数据包将转发至转发路由器 TR，再由 TR 转发至 VPC_B，从而到达 VPC_B 的VPC NAT网关。按照 VPC_NAT_B 配置的 DNAT 规则，数据包的目的地址将转换为 ECS_B，流量转发至目标服务器，从而实现 ECS 互访。当...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例、部署的可用区以及网关类型，您可以修改IPsec连接关联的用户网关、路由模式、预共享密钥、加密配置等信息。如果IPsec连接当前未绑定任何资源，...
无 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 API速率配额 下表列举了VPN网关的API速率配额。API名称 API版本 默认值 描述 是否支持调整 CreateVpnConnection 2016-04-28 120/60(s)每个账号下...
私网 IPsec连接实例费 转发路由器连接费 转发路由器流量处理费 说明 在IPsec连接绑定转发路由器实例的场景下，本文仅介绍IPsec连接实例费和流量费，关于转发路由器连接费、转发路由器流量处理费的信息，请参见 云企业网计费说明。...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
本文旨在为您详细介绍如何通过控制台在云原生API网关中创建WebSocket API，并管理网关路由规则。创建 WebSocket API 如果您的业务需要即时交互，您可以在云原生API网关控制台创建WebSocket API。具体详情，请参见 创建WebSocket API。创建...
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络...
为了提供更灵活的流量路由方式，VPN网关将基于策略的IPsec-VPN变更为基于路由的IPsec-VPN。变更详情 变更为基于路由的IPsec-VPN后，VPN网关的产品形态有如下变化：VPN网关详情页中存在两种路由表。策略路由表：基于源IP和目的IP转发流量。...
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关：192.168.100.2 三层交换机G11端口：192.168.100.2/30 出口路由器G1端口：192.168.80.1/30 三层交换机G2端口：192.168.80.2/30...
您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关实例诊断项说明 下表为您介绍VPN网关实例支持的诊断项。...
RegionOut TransitRouterRouteTableId string 否 路由策略关联的转发路由器路由表 ID。vtb-gw8nx3515m1mbd1z1*返回参数 名称 类型 描述 示例值 object 返回结果。PageSize integer 分页查询时每页显示的条目数。10 RequestId string 请求 ...
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 云原生API网关提供了实例内和实例外两种查看路由详情的方式：实例外API 登录 云原生API网关控制台。左侧导航栏选择 API，并在顶部菜单栏选择地域。...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 云原生API网关提供了实例内和实例外两种查看路由详情的方式：实例外API 登录 云原生API网关控制台。左侧导航栏选择 API，并在顶部菜单栏选择地域。...
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关192.168.100.2 三层交换机G11端口：192.168.100.2/30 三层交换机环回口：192.168.100.3/32 出口路由器G1端口：192.168.80.1/30 ...
5 配置VPN网关路由 需要在VPN网关实例中配置去往本地数据中心的路由，并将路由发布至VPC路由表以实现本地数据中心和VPC的网络互通。6 测试连通性 登录到阿里云VPC内一台ECS实例，通过 ping 命令，ping 本地数据中心内一台服务器的私网IP...
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 微服务引擎 MSE（Microservices Engine）云原生网关为您的应用设置路由规则。背景信息 MSE 云原生网关兼容K8s Ingress，...
通过专线网关ECR向本地网络发布指定的前缀路由，当您指定前缀路由之后，VPC或转发路由器TR路由表下的明细路由将不会被传播至本地网络。应用场景 以下是创建ECR后，指定前缀路由的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口...
具体操作，请参见 创建云企业网实例 和 转发路由器实例 以及 创建VPC连接。背景信息 云服务指使用阿里云云服务地址段100.64.0.0/10提供服务的云产品，例如对象存储（OSS）、日志服务（SLS）、数据传输服务（DTS）等。您可以通过智能接入...
CreateRouteEntry 在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouterInterface 创建路由器接口。CreateRouteTable 创建自定义路由表。CreateSnatEntry 在SNAT列表中添加SNAT条目。CreateSslVpnClientCert 创建SSL的VPN...
功能指引 您可以从以下几个维度了解云原生网关，包括创建网关、关联服务、配置路由、监控报警以及安全集成。创建网关 功能 描述【创建网关】云原生网关实例能力评估 您可以参考不同规格、不同节点数的网关实例测试数据，更加准确地选择网关...
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2/出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2/出口路由器去往智能接入网关2的路由 步骤八：配置网络...
以下配置将对网关特定路由或域名开启 Jwt Auth 认证和鉴权，注意如果一个JWT能匹配多个 jwks，则按照配置顺序命中第一个匹配的 consumer。在实例级别做如下插件配置：global_auth:false consumers:name:consumer1 client_id:12345678-xxxx-...
以下配置将对网关特定路由或域名开启 Jwt Auth 认证和鉴权，注意如果一个JWT能匹配多个 jwks，则按照配置顺序命中第一个匹配的 consumer。在实例级别做如下插件配置：global_auth:false consumers:name:consumer1 client_id:12345678-xxxx-...
在网关实例 路由配置 页面看到的路由配置列表顺序就是路由匹配优先级顺序。该顺序是由高到低，匹配优先级分为域名与路由规则。域名匹配是 精确域名 泛域名，例如 test.example.com 的优先级大于*.example.com 域名。同域名的Path优先级匹配...
云原生API网关提供路由级别的重试设置，可以对出错的请求进行自动重试。您可以按需设置重试条件，例如建立连接失败，或者后端服务不可用以及对指定HTTP状态码的响应等进行请求重试。路由重试条件 当后端服务返回 5xx 错误时，云原生API网关...
云原生API网关提供路由级别的重试设置，可以对出错的请求进行自动重试。您可以按需设置重试条件，例如建立连接失败，或者后端服务不可用以及对指定HTTP状态码的响应等进行请求重试。路由重试条件 当后端服务返回 5xx 错误时，云原生API网关...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 否 环境 id。env-cq2avtllhtgja4dk5djg gatewayId string 否 网关 id。gw-cq2...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 否 环境 id。env-cq2avtllhtgja4dk5djg gatewayId string 否 网关 id。gw-cq2...