接口说明 在为 VPC 连接添加可用区和交换机时，请确保交换机中拥有一个空闲的 IP 地址，在修改过程中，企业版转发路由器将在交换机中创建一个弹性网卡 ENI（Elastic Network Interface）（该 ENI 将占用交换机下的一个 IP 地址），作为 VPC...
查询同步节点交换机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
Terway网络下所有节点默认使用命名空间 kube-system 中名称为 eni-config 的ConfigMap，如果需要按节点维度配置所使用的虚拟交换机、安全组，则可以通过创建新的ConfigMap实现。Terway将会以 MergePatch(rfc7396)的形式将新配置合并到默认...
交换机变更完成事件通知在ECS实例的VPC或交换机变更等操作完成后触发，提供变更详情如实例ID、交换机ID及私网IP等信息。交换机变更完成事件通知 产生该事件的主要场景如下：更换ECS实例的VPC。ECS实例从经典网络迁移到专有网络。跨可用区...
选择交换机：基础版实例会占用交换机3个可用IP，在选择交换机时，需保证交换机有足够的可用IP。如果选择的交换机下资源已用完，则会导致堡垒机实例启用失败。如果出现选择交换机之后堡垒机实例启用失败的情况，请您更换一台交换机尝试。您...
更换要绑定的交换机，并确保交换机的可用IP数量大于等于5。500:Internal Failure 未开通云解析PrivateZone。一般情况下KMS会代您自动开通云解析PrivateZone，但如下场景下需要您自行开通。使用阿里云中国站账号购买非中国内地的KMS硬件密钥...
说明 云企业网的网络互连需要确保可用区级容灾，至少需要配置两个不同可用区的交换机，在确保包含数据源所在交换机后，还需再配置一个任意可用区的交换机，如果没有，请在下拉菜单中单击 新建交换机，按照页面提示，完成创建后再选择。...
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
当您在应对突发流量，进行业务的快速水平扩容时，或者启动大量ECI Pod进行Job任务处理时，可能会遇到可用区对应规格实例库存不足或者指定的交换机IP耗尽等特殊情况，从而导致Pod创建失败，影响业务。此时，您可以采用指定多可用区的方式来...
重要 此交换机需要Pod专用，不能与Worker交换机相同。Service网段 选择Ack集群的Service网段，不能与VPC所在网段相同。购买时长（月）填写Ack集群Worker节点的购买时长，单位：月。ACK Worker节点数 Ack集群Worker节点数量，默认为3，取值...
DMZ_APP_AZ1_name} String DMZ-vsw-J DMZ区域-应用交换机1名称 5${vsw_DMZ_APP_AZ1_IP} String 172.16.0.0/24 DMZ区域-应用交换机1网段 6${vsw_DMZ_APP_AZ2_name} String DMZ-vsw-K DMZ区域-应用交换机2名称 7${vsw_DMZ_APP_AZ2_IP} String...
vpc-uf6b5lyul0x*PrimaryVSwitchId string 否 主交换机 id。vsw-uf6b0dkyryer8*StandbyVSwitchId string 否 备交换机 id。vsw-8vb6jk75wfcwn*PrimaryVSwitchIp string 否 主交换机 ip。10.1.1.1 StandbyVSwitchIp string 否 备交换机 ip。...
您可以根据以下原则规划交换机：使用一个VPC时，也请尽量使用至少两个交换机，并且将两个交换机分布在不同可用区，这样当其中一个可用区的交换机发生故障时，可以切换到另一个可用区的交换机，从而实现跨可用区容灾。同一地域内不同可用区...
您可以创建网络ACL并与交换机绑定，通过配置网络ACL规则，精确控制出入交换机的流量。工作原理 作用范围 网络ACL仅对绑定交换机内的弹性网卡生效。网络ACL会控制依赖弹性网卡实现网络通信的云资源的流量，例如ECS、ECI、NLB等实例。由于RDS...
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机、交换机所属可用区以及交换机下ENI的信息。选择VPC实例下的一个交换机实例。虚拟交换机2 从VPC实例中选择第二个...
5${alb-vsw2-cidr} String 192.168.1.0/24 alb 接入层交换机2网段 6${alb-vsw1-name} String vswitch1 alb 接入层交换机1名称 7${alb-vsw1-cidr} String 192.168.10.0/24 alb 接入层交换机1网段 8${alb_name} String alb-ingress ALB 实例...
K vpc1-tr交换机1名称 5${vpc1_tr_AZ1_IP} String 172.16.0.0/24 vpc1-tr交换机1网段 6${vpc1_tr_AZ2} String DMZ-vsw-K vpc1-tr交换机2名称 7${vpc1_tr_AZ2_IP} String 172.16.1.0/24 vpc1-tr交换机2网段 8${vpc2_name} String vpc2 vpc2...
重要 可以选择任一交换机，不限制是否为您的应用绑定的交换机，但请确保该交换机下至少有一个可用IP。在 配置专有网络 页面，单击 确定。通过OpenAPI配置 调用 UpdateKmsInstanceBindVpc 接口。通过Terraform配置 具体操作，请参见 通过...
创建交换机。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
vsw1_name} String vswitch 北京地域vpc中第一个交换机的名称 5${vpcbj_vsw1_cidr} String 10.0.0.0/29 北京地域vpc中第一个交换机的CIDR 6${vpcbj_vsw2_name} String vswitch 北京地域vpc中第二个交换机的名称 7${vpcbj_vsw2_cidr} String...
交换机网段（自动创建交换机）或 引流交换机（手动选择交换机）支持 新建 交换机或者选择 已有 的交换机。新建交换机网段配置规则：需配置至少28位不与网络规划冲突的交换机网段，分配给NAT防火墙进行流量引流处理。交换机网段必须是VPC...
vsw1_name} String vswitch 第一个vpc中第一个交换机的名称 5${vpc1_vsw1_cidr} String 192.168.0.0/29 第一个vpc中第一个交换机的CIDR 6${vpc1_vsw2_name} String vswitch 第一个vpc中第二个交换机的名称 7${vpc1_vsw2_cidr} String 192....
说明 云企业网的网络互连需要确保可用区级容灾，至少需要配置两个不同可用区的交换机，在确保包含资源组所在交换机后，还需再配置一个任意可用区的交换机，如果交换机不足两个，请前往 交换机控制台 创建，创建完成后再选择。单击 确定创建...
对于新建的独立交换机实例，建议遵循以下原则：新建交换机实例时，交换机实例的网段建议遵循最小原则，以节省IP地址资源。交换机实例的网段掩码长度建议不超过28位。例如指定交换机实例的网段为192.168.10.0/28。如果您的网络中使用了网络...
如果默认VPC和交换机无法满足您的要求，您可以自行创建VPC和交换机。创建方法，请参见 创建和管理专有网络。备可用区 选择集群所在的备可用区。当主可用区发生故障时，服务将自动切换至备可用区。切换期间，集群可能出现无法读写或读写超时...
更多内容参见 创建和管理专有网络 完成 VPC 交换机的创建，交换机的可用区选择应与 创建集群实例 中的可用区保持一致。更多内容参见 创建和管理交换机。说明 在专有网络 VPC（Virtual Private Cloud）中使用云资源前，您必须先创建一个专有...
由于原弹性伸缩服务限定一个专有网络伸缩组只能配置一个交换机，而一个交换机只归属于一个可用区，当您配置好伸缩组的交换机以后，如果交换机所在的可用区因库存不足等原因不能创建ECS实例，您伸缩组中的伸缩配置、伸缩规则以及伸缩组对应...
最多可指定5个交换机ID。当指定VSwitchIds时，将忽略VSwitchId的值。交换机的优先级按照指定顺序依次减小。当优先级较高的虚拟交换机所在可用区无法创建ECS实例时，自动选择下一优先级的虚拟交换机创建ECS实例。MultiAZPolicy String 否 是...
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机、交换机所属可用区以及交换机下ENI的信息。虚拟交换机2 IPsec-VPN连接的隧道模式为双隧道时，从VPC实例中选择第二...
tr_AZ1} String DMZ-tr-H DMZ区域-tr交换机1名称 5${DMZ_tr_AZ1_IP} String 10.1.0.0/24 DMZ区域-tr交换机1网段 6${DMZ_tr_AZ2} String DMZ-tr-I DMZ区域-tr交换机2名称 7${DMZ_tr_AZ2_IP} String 10.1.1.0/24 DMZ区域-tr交换机2网段 8${...
当排查结果不一致时，修改云服务器ECS的网络类型和虚拟交换机或RDS PostgreSQL实例的网络类型和虚拟交换机，使云服务器ECS的RDS PostgreSQL实例的VPC网络和虚拟交换机保持一致。具体请参见：ECS更换网络类型和虚拟交换机。RDS PostgreSQL...
当排查结果不一致时，修改云服务器ECS的网络类型和虚拟交换机或RDS PostgreSQL实例的网络类型和虚拟交换机，使云服务器ECS的RDS PostgreSQL实例的VPC网络和虚拟交换机保持一致。具体请参见：ECS更换网络类型和虚拟交换机。RDS PostgreSQL...
说明 如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参考 创建交换机。网络插件 设置启用的网络插件。当前支持 Terway 网络插件。说明 Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 ...
允许资源组绑定的交换机网段访问MySQL数据库：sudo firewall-cmd-permanent-add-rich-rule='rule family="ipv4"source address="资源组绑定的交换机网段"port port="3306"protocol="tcp"accept' sudo firewall-cmd-reload 验证网络连通性 ...
某企业在阿里云华东2（上海）地域已经部署了VPC和交换机，交换机中创建了多台ECS实例。该企业云下总部已通过物理专线和边界路由器VBR接入阿里云。云上的VPC与总部已经通过云企业网CEN互通。企业要求VPC与总部互访时的私网IP地址固定，可以...
修改一台ENS实例的私网IP地址、交换机。接口说明 调用接口时，ENS 实例的状态必须是已停止（Stopped）。修改时，请注意：实例：不支持已关联负载均衡的实例。网络：不支持绑定了 EIP 的实例。不支持绑定了高可用虚拟 IP 的实例。不支持在...
说明 如果没有您需要的交换机，可以通过单击创建交换机链接进行创建，请参考 创建交换机。网络插件 设置启用的网络插件。当前支持 Terway 网络插件。说明 Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 ...
交换机1 选择主交换机。选择 接入网络 后，会自动匹配该VPC下可用的交换机。如果没有可用的交换，可单击 您可前往控制台创建，在所选VPC下创建交换机。交换机2 选择备用交换机。基于容灾考虑，推荐您选择。接入点名称 自定义接入点名称，...
选择需要私网地址转换的交换机，该交换机必须与使用VPC NAT网关的ECS实例所在交换机不同。为了便于配置路由，建议VPC NAT网关使用独立的交换机。配置路由：新增自定义路由表并绑定至VPC NAT网关所属的交换机，然后在该路由表中添加指向最终...
输入的交换机网段和现有的交换机网段存在冲突。400 ErrorVswitchCidrIpNumNotEnough No enough private proxy IP in vswitch cidr.防火墙交换机没有足够的私网IP。400 ErrorRouteEntryNotFound route entry not found.路由条目不存在。400 ...