创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 ...快速入门 绑定VPN网关快速入门 绑定转发路由器快速入门
基本配置 说明 在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建服务关联角色AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
Router ID 智能接入网关OSPF的路由器ID。格式为IPv4地址格式，例如192.168.1.1。Area Type 区域类型默认为NSSA。在 动态路由配置详情 区域，选择 启用OSPF协议。单击目标端口 操作 列的 编辑。在 OSPF动态路由配置修改 页面，选择目标功能...
用户网关与IPsec连接、VPN网关或转发路由器（TR）协同工作，共同构成完整的VPN隧道。创建用户网关 控制台 前往VPN网关控制台的 用户网关 页面。在顶部菜单栏，选择用户网关的地域。注意用户网关的地域必须与VPN网关实例的地域或转发路由器...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
使用限制 资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何为云...
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
环境要求 公网网络类型的IPsec连接绑定转发路由器时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地...
如果您需要为专线网关ECR关联转发路由器实例，确保您已经创建了需要互通的 转发路由器实例。创建专线网关ECR 登录 高速通道管理控制台。在左侧导航栏，单击 专线网关，然后在 专线网关 页面，单击 创建专线网关。在 创建专线网关 对话框，...
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
本文旨在为您详细介绍如何通过控制台在云原生API网关中创建WebSocket API，并管理网关路由规则。创建 WebSocket API 如果您的业务需要即时交互，您可以在云原生API网关控制台创建WebSocket API。具体详情，请参见 创建WebSocket API。创建...
下一跳：可选 ECS实例、IPv6网关、弹性网卡、路由器接口（边界路由器方向）、专线网关、VPC对等连接、网关型负载均衡终端节点、转发路由器。可查看 配置示例，了解不同类型的下一跳对应的典型场景。在IPv6网关绑定的网关路由表中，不支持...
路由配置 路由配置 AddGatewayRoute 添加网关路由 添加网关路由。DeleteGatewayRoute 删除网关路由 删除网关路由。UpdateGatewayRouteHTTPRewrite 更新网关路由的重写策略 更新网关路由的重写策略。UpdateGatewayRoute 更新网关路由 更新...
云原生API网关提供路由级别的重试设置，可以对出错的请求进行自动重试。您可以按需设置重试条件，例如建立连接失败，或者后端服务不可用以及对指定HTTP状态码的响应等进行请求重试。路由重试条件 当后端服务返回 5xx 错误时，云原生API网关...
云原生API网关提供路由级别的重试设置，可以对出错的请求进行自动重试。您可以按需设置重试条件，例如建立连接失败，或者后端服务不可用以及对指定HTTP状态码的响应等进行请求重试。路由重试条件 当后端服务返回 5xx 错误时，云原生API网关...
具体操作，请参见 发布路由至转发路由器。如果VPN网关实例保留了IPsec-VPN功能，则升级完成后，IPsec-VPN连接的备隧道默认不可用，您需要在IPsec连接的对端网关设备上添加相关配置使备隧道可用。具体操作，请参见 建立VPC到本地数据中心的...
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 微服务引擎 MSE（Microservices Engine）云原生网关为您的应用设置路由规则。背景信息 MSE 云原生网关兼容K8s Ingress，...
您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关实例诊断项说明 下表为您介绍VPN网关实例支持的诊断项。...
为了提供更灵活的流量路由方式，VPN网关将基于策略的IPsec-VPN变更为基于路由的IPsec-VPN。变更详情 变更为基于路由的IPsec-VPN后，VPN网关的产品形态有如下变化：VPN网关详情页中存在两种路由表。策略路由表：基于源IP和目的IP转发流量。...
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。此例指定的*.example.com 和 test.com 用于匹配请求的域名...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。此例指定的*.example.com 和 test.com 用于匹配请求的域名...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
ForceDeleteExpressConnectRouter 删除专线网关（ECR）及关联关系 删除专线网关ECR（Express Connect Router），并解绑相关联的专有网络（VPC），转发路由器（TR）和边界路由器（VBR）。流日志 API 标题 API概述 CreateFlowLog 创建流日志 ...
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
配置示例 全局配置认证和路由粒度进行鉴权 以下配置将对网关特定路由或域名开启Key Auth认证和鉴权。credential 字段不能重复。在实例级别做如下插件配置：global_auth:false consumers:credential:2bda943c-ba2b-11ec-ba07-00163e125*name...
配置示例 全局配置认证和路由粒度进行鉴权 以下配置将对网关特定路由或域名开启Key Auth认证和鉴权。credential 字段不能重复。在实例级别做如下插件配置：global_auth:false consumers:credential:2bda943c-ba2b-11ec-ba07-00163e125*name...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。VPC ...
一个IPsec连接支持添加的本端网段的数量 5个 无法调整 一个IPsec连接支持添加的对端网段的数量 5个 一个IPsec连接支持绑定的转发路由器的数量 1个 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 一个...
例如，您可以通过为专线网关ECR添加VBR，再将ECR绑定至转发路由器TR实例或为ECR绑定VPC实例，实现本地IDC与云上资源之间的互访。功能介绍 专线网关ECR为VBR与VPC提供了多点互联（即添加到同一ECR的VBR和VPC能够互通）的能力，简化了VBR和...