专有网络 路由表 目标网段 下一跳 VPC_A 系统路由表 10.0.0.0/24 转发路由器 自定义路由表 10.0.0.0/24 VPC_NATGW_A VPC_B 系统路由表 172.16.0.0/24 转发路由器 自定义路由表 172.16.0.0/24 VPC_NATGW_B 步骤四：结果验证 登录 ECS_A 实例...
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 创建目的路由前，请确保您已经创建了 IPsec 连接。...
而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度和管理。本文介绍几种应用路由类型。应用路由 类型 功能描述 ...
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
管理SSL证书 2022年08月 功能名称 变更类型 功能描述 相关文档 IPsec连接支持绑定转发路由器实例 新增 IPsec连接绑定转发路由器实例后，不仅支持本地数据中心和VPC之间的互通，也支持通过ECMP（Equal-Cost Multipath Routing）方式实现...
400 QuotaExceeded.VpnRouteEntry The number of route entries to the VPN gateway in the VPC routing table has reached the quota limit.VPC路由表中指向VPN网关的路由条目已经达到配额限制。400 VpnPbrRouteEntryPriority.NotSupport ...
本文介绍云原生API网关的常见问题。云原生API网关支持IPv6吗？支持。云原生API网关支持x-forwarded-for请求头吗？支持。如果原始请求中携带 x-forwarded-for 请求头，网关会将新的IP地址添加到该请求头的末尾。该IP是网关前一跳的地址。...
云原生API网关提供路由级别的重试设置，可以对出错的请求进行自动重试。您可以按需设置重试条件，例如建立连接失败，或者后端服务不可用以及对指定HTTP状态码的响应等进行请求重试。路由重试条件 当后端服务返回 5xx 错误时，云原生API网关...
云原生API网关提供路由级别的重试设置，可以对出错的请求进行自动重试。您可以按需设置重试条件，例如建立连接失败，或者后端服务不可用以及对指定HTTP状态码的响应等进行请求重试。路由重试条件 当后端服务返回 5xx 错误时，云原生API网关...
在IPsec连接配置多网段的情况下，阿里云VPN网关使用一个SA（Security Association）与对端的网关设备协商，而对端的网关设备在多网段的情况下会使用多SA与VPN网关协商。解决方案 请参见 多网段配置方案推荐。为什么IPsec连接状态为“第二...
在VPN网关实例下存在资源（例如IPsec连接）的场景下，如果您的账号发生欠费，在VPN网关实例未到期前您可以正常使用VPN网关实例，但不能执行新购VPN网关实例、升级VPN网关实例配置、续费VPN网关实例等涉及费用的操作。VPN网关实例到期后，您...
指绑定转发路由器实例的 IPsec 连接或未绑定任何资源的 IPsec 连接。VpnGateway NewResourceGroupId string 是 资源所属的新资源组 ID。rg-acfmzs372yg*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取...
您需要创建两个用户网关，并将Azure平台虚拟网络网关的2个公共IP地址作为用户网关的IP地址，以建立两个加密隧道。以下仅列举本文强相关配置项，其余配置保持默认值或为空。更多信息，请参见 用户网关。配置项 说明 用户网关1 用户网关2 ...
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
在Kubernetes集群外部访问WebSocket服务时，云原生API网关承担了请求接收和转发的角色，根据预定的路由规则将请求分发到相应的后端服务。本文介绍了如何在 容器服务 Kubernetes 版 集群部署WebSocket应用，并通过云原生API网关进行流量转发...
说明 如果CCN实例所属的地域为中国内地且VPC实例所属的地域在中国内地范围内，则在您将VPC实例和CCN实例连接至转发路由器后，系统会自动在转发路由器之间创建跨地域连接，无需您再手动创建。跨地域连接默认与转发路由器的默认路由表建立...
使用 VPC NAT网关的SNAT和DNAT功能，配合物理专线可以实现本地数据中心IDC与云上VPC使用固定私网地址互访。场景示例 本文以下图场景为例。某企业在阿里云华东2（上海）地域已经部署了VPC和交换机，交换机中创建了多台ECS实例。该企业云下...
目前，云原生API网关支持多种路由方式，包括单服务、按比例路由、按标签路由、Mock和重定向。单服务路由 在该模式下，可以将请求转发到后端某个具体的服务。关于云原生API网关服务的设置，请参见 管理服务。网关根据配置的路由规则进行匹配...
步骤二：使用云原生API网关作为gRPC的路由分发 添加ACK集群作为网关的服务来源并添加grpcbin服务。添加服务来源 登录 云原生API网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。在 实例 页面，单击目标网关实例名称。在左侧...
概述 随着Nginx Ingress逐步停止维护，用户需将其迁移至新的网关方案。阿里云云原生API网关是一款集成流量网关、微服务网关和安全网关的统一网关产品，为Nginx Ingress用户提供平滑迁移路径及功能升级能力。云原生API网关支持两种核心配置...
allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。此例指定的*.example.com 和 test.com 用于匹配请求的域名...
t:lowercase,deny\""在 route-1 路由做如下插件配置：secRules:"SecAction \"id:102,phase:1,deny\""在*.example.com 和 test.com 两个域名做如下插件配置：secRules:"SecAction \"id:102,phase:1,pass\""说明 route-1 即在创建网关路由时...
在*.example.com 和 test.com 两个域名做如下插件配置：allow:".*Go-http-client.*"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，因为没有做额外配置，当匹配到这两个路由时，将使用内置的默认规则来识别爬虫。example.com ...
allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。此例指定的*.example.com 和 test.com 用于匹配请求的域名...
t:lowercase,deny\""在 route-1 路由做如下插件配置：secRules:"SecAction \"id:102,phase:1,deny\""在*.example.com 和 test.com 两个域名做如下插件配置：secRules:"SecAction \"id:102,phase:1,pass\""说明 route-1 即在创建网关路由时...
在*.example.com 和 test.com 两个域名做如下插件配置：allow:".*Go-http-client.*"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，因为没有做额外配置，当匹配到这两个路由时，将使用内置的默认规则来识别爬虫。example.com ...
配置示例 全局配置认证和路由粒度进行鉴权 以下配置将对网关特定路由或域名开启Key Auth认证和鉴权。credential 字段不能重复。在实例级别做如下插件配置：global_auth:false consumers:credential:2bda943c-ba2b-11ec-ba07-00163e125*name...
配置示例 全局配置认证和路由粒度进行鉴权 以下配置将对网关特定路由或域名开启Key Auth认证和鉴权。credential 字段不能重复。在实例级别做如下插件配置：global_auth:false consumers:credential:2bda943c-ba2b-11ec-ba07-00163e125*name...
本文介绍如何配置request-block插件。插件类型 安全防护。配置字段 名称 数据类型 填写要求 默认值 描述 block_urls array of string 选填。block_urls，block_headers，block_bodys中...注意调高此参数配置后，网关内存使用将有显著增加。
本文介绍如何配置request-block插件。插件类型 安全防护。配置字段 名称 数据类型 填写要求 默认值 描述 block_urls array of string 选填。block_urls，block_headers，block_bodys中...注意调高此参数配置后，网关内存使用将有显著增加。
暂时只支持目标网段为:/0，下一跳为IPv6网关实例的自定义路由。仅主动出规则相关限制 在创建仅主动出规则前，请确保IPv6地址的IPv6公网带宽已开通。资源 默认限制 仅主动出规则 200条 IPv6公网带宽限速说明 对于2024年06月15日00:00:00...
x-ca-key limit_keys:key:102234 query_per_second:10 在*.example.com 和 test.com 两个域名做如下插件配置：limit_by_header:x-ca-key limit_keys:key:102234 query_per_second:100 说明 此例中的 route-a 和 route-b 即在创建网关路由时...
在 入口网关 页面，单击目标网关的名称。在网关概览页面左侧导航栏，单击 域名/证书。在 新建域名 页面，按照以下内容进行配置。单击 创建。配置项 示例 域名*协议 HTTP 命名空间 default 端口名称 http 端口 80 导入上游服务 在ASM网关中...
IPsec-VPN 绑定VPN网关 使用流程 入门教程 建立VPC到本地数据中心的连接（双隧道模式）建立VPC到本地数据中心的连接（双隧道模式和BGP路由）绑定转发路由器 使用流程 入门教程 建立多条公网IPsec-VPN连接实现流量的负载分担 SSL-VPN 使用...
前提条件 您已经创建了专线和虚拟边界路由器（VBR）实例。详情请参见 什么是高速通道？您已经将创建的VBR实例绑定到了智能接入网关实例。详情请参见 绑定网络实例。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，选择 智能接入网关...
端口 打开静态路由模式的HA功能后，选择开启该功能的智能接入网关的端口。虚IP 智能接入网关的虚拟IP地址。输入形式为：IP地址，例如192.168.0.2。说明 虚IP地址必须跟端口实IP在同一网段，且不能与网段内已分配IP地址冲突。主备智能接入...
在 入口网关 页面，单击目标网关的名称。在网关概览页面左侧导航栏，单击 上游服务。在 上游服务 页面，单击 导入服务。在 导入服务 页面，选择 命名空间，选中 reviews 服务，单击 图标，然后单击 确认。对服务进行版本管理。按版本给服务...
Model API 支持自定义路由，您可以按请求特征进行精细化路由的能力。本文介绍Model API的自定义路由管理。创建路由 打开 AI网关控制台 实例 页面，在顶部菜单栏选择目标实例所在地域，并单击目标 实例ID。在左侧导航栏，单击 Model API，...
如果您希望通过VPN连接访问跨境资源，您可以搭配使用 转发路由器 产品，转发路由器提供低延迟、高速率的网络传输能力，支持在跨地域（包含跨境）的资源之间建立私网（内网）通信通道，帮助您实现不同地域的资源任意互通。组网拓扑示例：...
具体操作，请参见 发布路由至转发路由器。如果VPN网关实例保留了IPsec-VPN功能，则升级完成后，IPsec-VPN连接的备隧道默认不可用，您需要在IPsec连接的对端网关设备上添加相关配置使备隧道可用。具体操作，请参见 建立VPC到本地数据中心的...