创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
用户网关与IPsec连接、VPN网关或转发路由器（TR）协同工作，共同构成完整的VPN隧道。创建用户网关 控制台 前往VPN网关控制台的 用户网关 页面。在顶部菜单栏，选择用户网关的地域。注意用户网关的地域必须与VPN网关实例的地域或转发路由器...
使用限制 资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
下一跳：可选 ECS实例、IPv6网关、弹性网卡、路由器接口（边界路由器方向）、专线网关、VPC对等连接、网关型负载均衡终端节点、转发路由器。可查看 配置示例，了解不同类型的下一跳对应的典型场景。在IPv6网关绑定的网关路由表中，不支持...
云原生API网关是兼容K8s Ingress标准的下一代网关产品，将传统的API网关、流量网关、微服务网关、安全网关功能合并，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。功能集 功能 功能描述 参考文档 API...
为了提供更灵活的流量路由方式，VPN网关将基于策略的IPsec-VPN变更为基于路由的IPsec-VPN。变更详情 变更为基于路由的IPsec-VPN后，VPN网关的产品形态有如下变化：VPN网关详情页中存在两种路由表。策略路由表：基于源IP和目的IP转发流量。...
您可以在API网关控制台或云原生API网关控制台进行资源管理。API网关 功能集 功能 功能描述 参考文档 API管理 创建API 支持通过控制台创建API，通过管控API创建API和通过导入Swagger创建API。创建 API 管理API 支持对API进行版本管理、环境...
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
例如，您可以通过为专线网关ECR添加VBR，再将ECR绑定至转发路由器TR实例或为ECR绑定VPC实例，实现本地IDC与云上资源之间的互访。功能介绍 专线网关ECR为VBR与VPC提供了多点互联（即添加到同一ECR的VBR和VPC能够互通）的能力，简化了VBR和...
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，...
基础版转发路由器默认不支持转发IPv6流量，VPC实例下除IPv6路由条目外，其他类型的路由条目可根据上表内容进行操作。发布路由至转发路由器 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
Agent API 支持自定义路由，您可以按请求特征进行精细化路由的能力。本文介绍Agent API的自定义路由管理。创建路由 登录 AI网关控制台，选择您实例所在的地域。进入目标实例页面，选择左侧导航栏的 Agent API，进入目标API页面。单击 创建...
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何为云...
您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关实例诊断项说明 下表为您介绍VPN网关实例支持的诊断项。...
创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。前提条件 配置目的路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或 创建和...
子网掩码和默认网关：网卡的子网掩码和默认网关，您可以通过 ipconfig 命令查看：接口索引：网络接口的索引值。您可以通过 netsh interface ipv4 show interfaces 命令查看：路由优先级：metric n，数字越小优先级越高。执行 route print，...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 云原生API网关提供了实例内和实例外两种查看路由详情的方式：实例外API 登录 云原生API网关控制台。左侧导航栏选择 API，并在顶部菜单栏选择地域。...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 云原生API网关提供了实例内和实例外两种查看路由详情的方式：实例外API 登录 云原生API网关控制台。左侧导航栏选择 API，并在顶部菜单栏选择地域。...
本文旨在为您详细介绍如何通过控制台在云原生API网关中创建WebSocket API，并管理网关路由规则。创建 WebSocket API 如果您的业务需要即时交互，您可以在云原生API网关控制台创建WebSocket API。具体详情，请参见 创建WebSocket API。创建...
在IPsec连接绑定VPN网关实例的场景下，IPsec-VPN可以在本地数据中心与专有网络VPC（Virtual Private Cloud）间建立网络连接，实现本地数据中心和VPC间的加密通信。环境要求 建立VPC与本地数据中心的IPsec-VPN连接前，请确保您的环境满足...
通过专线网关ECR向本地网络发布指定的前缀路由，当您指定前缀路由之后，VPC或转发路由器TR路由表下的明细路由将不会被传播至本地网络。应用场景 以下是创建ECR后，指定前缀路由的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口...
绑定转发路由器 说明 在IPsec连接绑定转发路由器实例的场景下，转发路由器侧将会产生转发路由器连接费、转发路由器流量处理费。更多信息，请参见 云企业网计费说明。计费文档索引 计费说明 VPN网关实例变配和续费 欠费及退款说明 SSL-VPN...
在IPsec连接绑定转发路由器实例的场景下，阿里云VPN网关默认将IPsec连接的网关IP地址作为IPsec连接的 LocalId，将用户网关的IP地址作为IPsec连接的 RemoteId。如果IPsec连接的IKE版本为 ikev1、协商模式 为 main，则 LocalId 和 RemoteId ...
网络连通性排查 无法通过SNAT访问公网 检查指向NAT的默认路由配置：在公网 NAT 网关实例详情页查看 指向NAT的专有网络路由信息，确认是否有指向该公网NAT网关的路由条目。如缺失，需在相关路由表配置目标网段为 0.0.0.0/0 的路由指向该公网...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 否 环境 id。env-cq2avtllhtgja4dk5djg gatewayId string 否 网关 id。gw-cq2...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 否 环境 id。env-cq2avtllhtgja4dk5djg gatewayId string 否 网关 id。gw-cq2...
通过describe命令查看网关路由详情 saectl describe ingress${ingress-name}-n${namespace}#${ingress-name}为网关路由名称#${namespace}为命名空间ID，如果不通过-n参数指定命名空间，则默认使用default命名空间 更新网关路由 saectl工具...