使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
您可以调用CreateTransitRouterEcrAttachment接口将要互通的专线网关ECR（ExpressConnect Router）网络实例连接到同地域的转发路由器实例中。接口说明 仅企业版转发路由器支持创建 ECR 连接。您可以通过以下两种方式在企业版转发路由器下...
调用DeleteTransitRouterEcrAttachment接口删除企业版转发路由器下的专线网关ECR（ExpressConnect Router）连接。接口说明 DeleteTransitRouterEcrAttachment 接口属于异步接口，即系统会先返回一个 RequestId，但该 ECR 连接并未删除完成...
调用ListTransitRouterEcrAttachments接口查询企业版转发路由器下的专线网关ECR总条目数、连接的状态、连接 ID、网络实例的付费方等连接信息。接口说明 您可以通过以下三种方式查询企业版转发路由器下 ECR 连接的信息：通过企业版转发路由...
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
无 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 API速率配额 下表列举了VPN网关的API速率配额。API名称 API版本 默认值 描述 是否支持调整 CreateVpnConnection 2016-04-28 120/60(s)每个账号下...
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
如果您希望通过VPN连接访问跨境资源，您可以搭配使用 转发路由器 产品，转发路由器提供低延迟、高速率的网络传输能力，支持在跨地域（包含跨境）的资源之间建立私网（内网）通信通道，帮助您实现不同地域的资源任意互通。组网拓扑示例：...
使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。前提条件 如果您需要使用互联网链路接入阿里云，请确保您已经创建了云连接网实例。更多信息...
重要 如果系统未创建跨地域连接，请在VPC实例所属地域的转发路由器与中国内地云连接网转发路由器之间创建跨地域连接。具体操作，请参见 跨地域连接。如果系统已创建跨地域连接，请继续参见后续步骤执行。客户端连接上云。配置完成后，单击 ...
用户网关与IPsec连接、VPN网关或转发路由器（TR）协同工作，共同构成完整的VPN隧道。创建用户网关 控制台 前往VPN网关控制台的 用户网关 页面。在顶部菜单栏，选择用户网关的地域。注意用户网关的地域必须与VPN网关实例的地域或转发路由器...
如果阿里云账号下存在IPsec连接绑定转发路由器的场景，则该阿里云账号所有地域IPsec连接（指绑定转发路由器的场景）和VPN网关实例的数量不能超过30个。是 无 一个VPN网关实例支持的最大带宽规格 1000 Mbps 说明 部分地域的VPN网关实例带宽...
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 ...快速入门 绑定VPN网关快速入门 绑定转发路由器快速入门
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序...路由规则 表示当网关接收到语法后使用的路由策略。应用 表示非 mPaaS 移动应用以外的应用。mPaaS 移动应用 表示 mPaaS 移动应用，必须和 mPaaS 移动开发平台一起使用。
如果IPsec连接或SSL服务端绑定了VPN网关实例，则 VPN 表示为VPN网关实例，且仅当VPN网关实例关联的VPC连接至转发路由器实例，VPN网关实例运行BGP动态路由协议时本选项才生效。如果IPsec连接直接绑定了转发路由器实例，则 VPN 表示IPsec连接...
APIG Ingress已支持Nginx Ingress核心和常用的Annotation，方便您从Nginx Ingress无缝迁移至APIG Ingress网关。此外，针对Nginx Ingress Annotation未支持的流量治理配置，APIG Ingress推出额外的Annotation来弥补Nginx Ingress的不足。...
调用DescribeVpnRouteEntries接口查询VPN网关实例的目的路由条目信息和BGP路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
1.概述 目前云原生API网关是主要迭代的产品，原API网关的用户可以自由选择将业务迁移到云原生API网关中。下面是两个网关的业务流量架构图，需要迁移的用户，在云原生API网关配置好API元数据后，就可以逐渐通过修改域名解析的方式将业务流量...
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
如果您需要为专线网关ECR关联转发路由器实例，确保您已经创建了需要互通的 转发路由器实例。创建专线网关ECR 登录 高速通道管理控制台。在左侧导航栏，单击 专线网关，然后在 专线网关 页面，单击 创建专线网关。在 创建专线网关 对话框，...
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
SNAT访问不通 NAT网关实例出现SNAT访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看当前是否有指向该公网NAT网关的路由条目，如没有需要配置...
{\"errmsg\":\"rate limited\"}"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此段配置。配置的匹配生效...
{\"errmsg\":\"rate limited\"}"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此段配置。配置的匹配生效...
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
为方便您在使用过程中进行问题定位，本文将介绍网关的错误码信息。简介 网关提供了错误码及相关解决方案。一个错误码的完整信息包括结果码、HTTP 状态码、memo 和 tips。结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果...
说明 如果CCN实例所属的地域为中国内地且VPC实例所属的地域在中国内地范围内，则在您将VPC实例和CCN实例连接至转发路由器后，系统会自动在转发路由器之间创建跨地域连接，无需您再手动创建。跨地域连接默认与转发路由器的默认路由表建立...
您在企业版转发路由器中创建专有网络VPC，网络实例连接时，系统将会为您自动创建一个名称为AliyunServiceRoleForCEN的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForCEN的权限策略，该权限会允许企业版转发路由器在VPC中...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
步骤七：调试API API网关提供了在线调试的功能，因此一般建议在API网关上完成API配置之后，先通过此功能确认API是否配置成功，然后再通过client端进行调用。在API列表页，单击前面步骤中新增的API，进入详情页，单击 调试API。如果您定义了...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
客户端再次请求API网关，网关会根据最新的微服务地址信息进行请求的路由和转发。重要 API网关与Zookeeper、与微服务实例之间的交互仅支持内网通信，因此在创建API时，Zookeeper的服务地址需配置为内网地址，否则网关将返回Zookeeper地址...
例如，您可以通过为专线网关ECR添加VBR，再将ECR绑定至转发路由器TR实例或为ECR绑定VPC实例，实现本地IDC与云上资源之间的互访。功能介绍 专线网关ECR为VBR与VPC提供了多点互联（即添加到同一ECR的VBR和VPC能够互通）的能力，简化了VBR和...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
下一跳：可选 ECS实例、IPv6网关、弹性网卡、路由器接口（边界路由器方向）、专线网关、VPC对等连接、网关型负载均衡终端节点、转发路由器。可查看 配置示例，了解不同类型的下一跳对应的典型场景。在IPv6网关绑定的网关路由表中，不支持...