不同使用场景操作步骤不同，请按需查阅以下文档：创建和管理IPsec连接（双隧道模式）创建和管理IPsec连接（绑定转发路由器）修改用户网关 创建用户网关后，仅支持修改用户网关的名称和描述信息。如果您需要修改用户网关的IP地址或自治系统...
路由配置 路由配置 AddGatewayRoute 添加网关路由 添加网关路由。DeleteGatewayRoute 删除网关路由 删除网关路由。UpdateGatewayRouteHTTPRewrite 更新网关路由的重写策略 更新网关路由的重写策略。UpdateGatewayRoute 更新网关路由 更新...
AddGatewayRoute 添加网关路由。AddGatewayServiceVersion 添加网关服务版本。AddGatewaySlb 关联网关SLB。AddLoadBalancePolicy 增加负载均衡规则。AddMockRule 增加Mock规则。AddRateLimit 添加限流配置。AddRouterPolicyByAmp 新增金丝...
kubectl-sae apply-f ingress.yaml 查看网关路由 kubectl-sae get ingress${ingress-name}-n${namespace}#${ingress-name}为网关路由的名称，如果不指定网关路由的名称，则获取范围内所有网关路由。{namespace}为命名空间ID，如果不通过-n...
基本配置 说明 在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建服务关联角色AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功...
ForceDeleteExpressConnectRouter 删除专线网关（ECR）及关联关系 删除专线网关ECR（Express Connect Router），并解绑相关联的专有网络（VPC），转发路由器（TR）和边界路由器（VBR）。EnableExpressConnectRouterRouteEntries 启用专线...
路径分析支持的中间节点 当前路径分析支持的中间节点包括：交换机、虚拟路由器、弹性网卡ENI、EIP、CLB、TR、VBR、公网NAT网关、云防火墙（Cloud Firewall）、VPN 网关、IPv4网关、专线网关ECR。应用场景 路径分析支持对以下场景进行分析：...
IPsec-VPN计费 计费组成 绑定VPN网关 绑定转发路由器 说明 在IPsec连接绑定转发路由器实例的场景下，转发路由器侧将会产生转发路由器连接费、转发路由器流量处理费。更多信息，请参见 云企业网计费说明。计费文档索引 计费说明 变配VPN网关...
您可以通过创建新的NAT网关并修改路由条目的方式，实现公网NAT网关所属交换机的变更。具体操作，请参见 在同一个VPC内切换公网NAT网关实例。公网NAT网关实例是否支持转换计费类型？目前，公网NAT网关仅支持后付费按 使用量计费 类型。预...
创建和管理VPN网关实例 创建和管理用户网关 创建和管理IPsec连接（双隧道模式）配置VPN网关路由 本地网关配置 绑定转发路由器 IPsec连接绑定转发路由器可以实现企业本地数据中心或企业办公网络与 转发路由器 下的其他网络互通，访问其他...
网络连接场景 使用IPsec-VPN时，IPsec连接支持绑定VPN网关实例和转发路由器实例两种资源类型，绑定不同的资源类型可以实现不同的网络连接场景。绑定VPN网关 用于在企业本地数据中心或企业办公网络与 专有网络 VPC（Virtual Private Cloud）...
基本配置 说明 在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建服务关联角色AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
路由器可以连接专有网络的各个交换机，同时也是连接专有网络与其它网络的网关设备。路由器根据路由条目来转发网络流量。路由表：路由表是指路由器上管理路由条目的列表。系统路由表 创建VPC后，系统会默认创建一张系统路由表来控制VPC的...
CreateIstioGatewayRoutes 创建ASM网关对应的路由 调用CreateIstioGatewayRoutes创建ASM网关对应的路由。CreateGatewaySecret 创建网关密钥 调用CreateGatewaySecret创建网关密钥。CreateIstioGatewayDomains 创建网关域名证书 调用...
步骤二：绑定网关路由表至IPv4网关 创建完成网关路由表后，将网关路由表绑定至IPv4网关，您后续可以通过配置路由条目管理IPv4网关进入VPC的流量路径。绑定网关路由表前，请确保您已经创建并激活IPv4网关，具体操作，请参见 公网访问集中...
公共云 地域名称 IPsec-VPN IPsec-VPN双隧道模式 BGP路由功能 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ...
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
通过专线网关ECR向本地网络发布指定的前缀路由，当您指定前缀路由之后，VPC或转发路由器TR路由表下的明细路由将不会被传播至本地网络。应用场景 以下是创建ECR后，指定前缀路由的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口...
转发路由器支持连接VPN网关的IPsec连接。本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，例如实现本地数据中心与同地域VPC实例互通、与跨地域VPC实例互通、与其他本地数据中心互通等。使用...
sag-0nnteglltw6z4b*Bound boolean 智能接入网关实例和边界路由器实例绑定状态。false：未绑定。true：已经绑定。false InstanceId string 授权规则 ID。sgv-3x8djyem7vqh70*SmartAGUid long 智能接入网关实例所属 UID。1231571212121212 ...
BindVbr 绑定边界路由器。ClearSagCipher 重置智能接入网关设备密钥。ClearSagRouteableAddress 清除智能接入网关实例的可路由地址。Create 登录产品售卖页面进行的购买操作。CreateACL 创建访问控制。CreateApplicationAccelerationRule ...
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何为云...
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
CreateRouteEntry 在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouterInterface 创建路由器接口。CreateRouteTable 创建自定义路由表。CreateSnatEntry 在SNAT列表中添加SNAT条目。CreateSslVpnClientCert 创建SSL的VPN...
在 VPN 网关实例下存在主备目的路由场景下，如果您需要修改主目的路由的权重值，需先将备目的路由删除，待主目的路由修改完成后，再重新配置备目的路由。如果您需要修改备目的路由的权重值，也需先删除主目的路由，待备目的路由修改完成后...
路由器 API 标题 API概述 ModifyVRouterAttribute 修改路由器的名称和描述信息 调用ModifyVRouterAttribute接口修改路由器的名称和描述信息。DescribeVRouters 查询指定地域的路由器列表 调用DescribeVRouters接口查询指定地域的路由器列表...
本文主要介绍如何在控制台修改网关名称和备注。操作步骤 访问控制台，进入 网关列表 页面。单击对应网关的修改图标，即可修改网关名称或者备注。
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
下表从网络连接的连接方式、带宽限制、延迟以及计费等方面对比通过云企业网的转发路由器、VPC对等连接、私网连接以及VPN网关实现不同VPC私网互通的差异。对比项 VPC对等连接 转发路由器 私网连接 VPN网关 连接方式 Full Mesh全连接方式，...
环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境满足以下条件：公网网络类型的IPsec连接绑定转发路由器实例时，本地数据中心的网关设备必须配置公网IP地址。本地数据中心的网关设备必须支持IKEv1或...
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
如果IPsec连接或SSL服务端绑定了VPN网关实例，则 VPN 表示为VPN网关实例，且仅当VPN网关实例关联的VPC连接至转发路由器实例，VPN网关实例运行BGP动态路由协议时本选项才生效。如果IPsec连接直接绑定了转发路由器实例，则 VPN 表示IPsec连接...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
本地IDC网关设备与边界路由器VBR（Virtual border router）之间运行BGP动态路由协议。说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
常见应用场景教程 绑定VPN网关 建立VPC到VPC的IPsec-VPN连接 通过IPsec-VPN实现阿里云VPC和AWS VPC互通 DTS基于VPN网关实现本地数据中心和VPC之间的数据同步 使用国密型VPN网关实现VPC互通 绑定转发路由器 建立多条公网IPsec-VPN连接实现...