一个IPsec连接支持添加的本端网段的数量 5个 无法调整 一个IPsec连接支持添加的对端网段的数量 5个 一个IPsec连接支持绑定的转发路由器的数量 1个 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 一个...
AI 网关支持对Mcp Server进行添加策略和配置插件，提高API的 AI 能力，助力开发者们高效构建 MCP Server。重要 策略配置修改后即时生效，无需重新发布。操作步骤 在AI 网关控制台的 实例 页面，选择您实例所在的地域。进入目标实例页面，...
日志投递功能是AI 网关结合阿里云日志服务SLS提供的服务。开启日志投递后，您可以通过分析AI 网关的访问日志了解用户行为和地域分布，以便排查问题。本文介绍如何为AI 网关开启日志投递。前提条件 已创建AI网关实例。已开通日志服务，若未...
日志投递功能是AI 网关结合阿里云日志服务SLS提供的服务。开启日志投递后，您可以通过分析AI 网关的访问日志了解用户行为和地域分布，以便排查问题。本文介绍如何为MCP服务开启日志投递。开启日志投递 说明 AI产品不收取日志费用，但日志...
日志投递功能是云原生API网关结合阿里云日志服务SLS提供的服务。开启日志投递后，您可以通过分析云原生API网关的访问日志了解客户端用户行为、客户端用户的地域分布，以便排查问题。本文介绍如何为云原生API网关开启日志投递。前提条件 已...
自动关联至转发路由器的默认路由表 开启本功能后，ECR连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发ECR的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，ECR会将自身学习到的VBR BGP路由传播...
初次添加服务时出现健康检查异常 排查步骤如下：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境是否已通过云企业网、专线与网关VPC打通，若VPC不一致且未做VPC连通，网关将无法访问到实例IP。说明 网关不支持通过Nacos、...
初次添加服务时出现健康检查异常 排查步骤如下：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境是否已通过云企业网、专线与网关VPC打通，若VPC不一致且未做VPC连通，网关将无法访问到实例IP。说明 网关不支持通过Nacos、...
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
在云原生API网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护和优化。配置策略 路由策略名称 描述 开启路由级WAF防护 ...
在云原生API网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护和优化。开启路由级WAF防护 云原生API网关与阿里云 Web ...
ALB网关路由具体介绍，请参见 为应用设置路由规则（ALB）。前提条件 SLB 您已创建CLB实例。具体操作，请参见 创建CLB实例。SAE 您已创建命名空间，并确保CLB与 SAE 命名空间处于同一地域，且绑定同一个 VPC。具体操作，请参见 创建命名空间...
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE实现边缘节点服务ENS（Edge Node Service）和阿里云上资源互通。场景说明 本文以下图场景为例，为您介绍SAG vCPE如何实现ENS服务和阿里云上资源互通。某企业已经在阿里云...
SSL-VPN双因子认证要求客户端在建立SSL-VPN连接前完成两种不同类型的身份认证，即默认的SSL客户端证书认证和 应用身份服务IDaaS（Identity as a Service）用户名密码认证，两种认证均通过后才允许客户端与VPC建立SSL-VPN连接。SSL-VPN双...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
例如，您可以通过为专线网关ECR添加VBR，再将ECR绑定至转发路由器TR实例或为ECR绑定VPC实例，实现本地IDC与云上资源之间的互访。功能介绍 专线网关ECR为VBR与VPC提供了多点互联（即添加到同一ECR的VBR和VPC能够互通）的能力，简化了VBR和...
绑定转发路由器快速入门 2022年04月 功能名称 变更类型 功能描述 相关文档 私网VPN网关 新增 私网VPN网关可以实现基于物理专线的私网流量加密通信，帮助您提高网络的安全性。通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 ...
在云原生网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护和优化。开启路由级WAF防护 云原生网关与阿里云 Web 应用防火...
【安全集成】设置网关黑名单 您可以为云原生网关设置黑名单。【安全集成】自定义认证鉴权集成 您可以集成自建的认证鉴权服务到云原生网关。【安全集成】配置JWT认证鉴权 您可以为云原生网关配置JWT认证鉴权。【安全集成】配置OIDC认证鉴权 ...
如果创建VPC连接和跨地域连接时您开启了所有 高级配置，转发路由器默认会自动完成路由的传播和学习。但如果您未开启所有 高级配置，自定义了路由条目，或者您的环境中存在路由冲突，可能会导致转发路由器无法学习到路由或者导致路由创建...
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
新创建的支持双隧道模式IPsec-VPN连接的VPN网关实例，默认支持BGP动态路由功能。对于一些存量的VPN网关实例，可能由于地域限制或VPN网关实例版本过旧导致不支持BGP动态路由功能，您可以通过调用 DescribeVpnGateway 或 DescribeVpnGateways...
按照 VPC_A 系统路由表的路由配置，数据包将转发至转发路由器 TR，再由 TR 转发至 VPC_B，从而到达 VPC_B 的VPC NAT网关。按照 VPC_NAT_B 配置的 DNAT 规则，数据包的目的地址将转换为 ECS_B，流量转发至目标服务器，从而实现 ECS 互访。当...
具体操作，请参见 发布路由至转发路由器。如果VPN网关实例保留了IPsec-VPN功能，则升级完成后，IPsec-VPN连接的备隧道默认不可用，您需要在IPsec连接的对端网关设备上添加相关配置使备隧道可用。具体操作，请参见 建立VPC到本地数据中心的...
VBR根据从TR同步过来的路由，TR转发路由器，将请求转发到VPC，请求到达VPC内NAT网关交换机，根据本地路由找到VPC网段内的NAT网关。路由表 网段明细 下一跳 说明 业务VPC系统路由表 Ecs Vsw:172.16.1.0/24 88.88.1.1/32 NATgw 备注：发布到...
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
使用API网关对外提供服务时，您可以使用自己拥有的域名来开放对外提供服务的能力，本文主要介绍如何将自己的域名绑定到API网关上，让客户端使用域名来调用其开放的API。概述 域名与分组、API之间的关系 用户需要将自己拥有的域名绑定到API...
UpdateGatewayRouteHeaderOp 修改网关路由Header设置 修改网关路由Header设置。UpdateGatewayRouteTimeout 修改网关路由超时策略 修改网关路由超时策略。UpdateGatewayRouteRetry 修改网关路由重试策略 修改网关路由重试策略。...
如果阿里云账号下存在IPsec连接绑定转发路由器的场景，则该阿里云账号所有地域IPsec连接（指绑定转发路由器的场景）和VPN网关实例的数量不能超过30个。是 无 一个VPN网关实例支持的最大带宽规格 1000 Mbps 说明 部分地域的VPN网关实例带宽...
子网掩码和默认网关：网卡的子网掩码和默认网关，您可以通过 ipconfig 命令查看：接口索引：网络接口的索引值。您可以通过 netsh interface ipv4 show interfaces 命令查看：路由优先级：metric n，数字越小优先级越高。执行 route print，...
网络连通性排查 无法通过SNAT访问公网 检查指向NAT的默认路由配置：在公网 NAT 网关实例详情页查看 指向NAT的专有网络路由信息，确认是否有指向该公网NAT网关的路由条目。如缺失，需在相关路由表配置目标网段为 0.0.0.0/0 的路由指向该公网...
5 配置VPN网关路由 需要在VPN网关实例中配置去往本地数据中心的路由，并将路由发布至VPC路由表以实现本地数据中心和VPC的网络互通。6 测试连通性 登录到阿里云VPC内一台ECS实例，通过 ping 命令，ping 本地数据中心内一台服务器的私网IP...