添加允许的前缀路由 在您为专线网关ECR创建VPC实例或转发路由器TR实例连接时，您可以通过配置 允许的前缀路由 参数添加前缀路由。具体操作，请参见 关联VPC 和 关联转发路由器。如果您在创建过程中未配置前缀路由或您需要更新前缀路由列表...
路由条目名称 目标网段 下一跳 权重 路由条目1 10.0.0.0/8 IPsec连接1 100 路由条目2 10.10.0.0/16 IPsec连接2 100 添加目的路由 登录 VPN网关管理控制台。在顶部菜单栏，选择VPN网关实例的地域。在 VPN网关 页面，单击目标VPN网关实例ID。...
您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关实例诊断项说明 下表为您介绍VPN网关实例支持的诊断项。...
5 配置VPN网关路由 需要在VPN网关实例中配置去往本地数据中心的路由，并将路由发布至VPC路由表以实现本地数据中心和VPC的网络互通。6 测试连通性 登录到阿里云VPC内一台ECS实例，通过 ping 命令，ping 本地数据中心内一台服务器的私网IP...
项目 网段及IP地址规划 北京VPC 私网网段：10.0.0.0/16 出口路由器 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关（主）WAN端口5：采用静态IP连接类型 端口IP地址：192.168.100.1/30 网关：192.168.100.2 LAN端口4：...
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
智能接入网关实例要绑定新的云连接网或者边界路由器实例时，需要先解绑已绑定的网络实例。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏选择目标区域。在 智能接入网关 页面，使用以下任意一种方式进入 网络配置 页签。单击目标智能...
高级路由 API 网关支持根据 header 或者权重设置自定义的路由规则，一个请求根据参数的不同路由到不同的 Server。后端有多个 IP 时，支持设置负载均衡算法，当前支持随机和轮询两种算法。同时，还支持 LDC 单元化场景下的路由转发规则，在...
配置VPN网关路由。创建IPsec连接后需要为VPN网关实例配置路由。创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要执行本操作，将VPN网关...
如果阿里云账号下存在IPsec连接绑定转发路由器的场景，则该阿里云账号所有地域IPsec连接（指绑定转发路由器的场景）和VPN网关实例的数量不能超过30个。是 无 一个VPN网关实例支持的最大带宽规格 1000 Mbps 说明 部分地域的VPN网关实例带宽...
查看REST API和接口的监控数据 路由管理 路由管理 对网关路由进行添加、变更和删除操作，还可以进行发布和下线操作。创建路由 管理路由 观测与诊断 查看路由级的监控和诊断信息。查看网关监控数据 路由策略管理 对路由级策略进行管理。主要...
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关设备...
查看API监控数据 路由管理 路由管理 对网关路由进行添加、变更和删除操作，还可以进行发布和下线操作。创建路由 管理路由 观测与诊断 查看路由级的监控和诊断信息。查看网关监控数据 路由策略管理 对路由级策略进行管理。主要包括 WAF 安全...
增强型公网 NAT 网关创建后，系统会在 VPC 的路由表中自动添加一条目标网段为 0.0.0.0/0，下一跳为 NAT 网关的路由条目，用于将流量路由到 NAT 网关。CreateNatGateway 接口属于异步接口，即系统会先返回一个 NAT 网关（公网 NAT 网关或 ...
智能接入网关设备连接阿里云时，因公网质量影响，上云链路可能会出现不稳定等情况，您可以根据业务需求切换智能接入网关设备的接入点，方便您更加灵活、稳定地使用上云服务。背景信息 接入点是智能接入网关设备接入云连接网时的连接点。...
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤五：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地机构接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
企业版转发路由器连接网络实例后，通过转发路由器路由表存储网络实例的路由。企业版转发路由器通过查询路由表中的路由条目信息转发网络实例的流量。关于转发路由器的更多信息，请参见 转发路由器的工作原理。场景示例 某公司在西南1（成都...
当智能接入网关所连接的网络资源不再需要接入阿里云时，您随时可将智能接入网关和云连接网进行解绑。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。在顶部菜单栏，选择目标区域。在 云连接网 页面，单击目标云连接...
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤五：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地机构接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
去往VPC 无需配置 VPN网关路由配置方式介绍 重要 本文将重点介绍VPN网关侧的路由配置，VPC侧和本地数据中心侧的路由配置本文不过多描述。静态路由 目的路由 配置目的路由时，需要指定目标网段和下一跳信息，VPN网关实例将基于流量的目的IP...
如果A或者B集群故障，利用云原生API网关的路由能力会自动将流量分发到正常集群。推荐搭配网关的主动健康检测功能一起使用，由网关主动探测服务的IP地址可用性，从而带来更高效的故障自动切流。如下图所示，云原生API网关管理着来自两个ACK...
本文为您介绍API网关-连接用户VPC服务关联角色（AliyunServiceRoleForApiGatewayConnectUserVpc）的应用场景以及如何删除API网关-连接用户VPC服务关联角色。背景信息 API网关-连接用户VPC服务关联角色（AliyunServiceRoleForApi...
在客户端通过智能接入网关SAG（Smart Access Gateway）App实例接入阿里云后，您可以在智能接入网关管理控制台查看、订阅客户端的连接日志。前提条件 客户端可通过SAG App实例接入阿里云。具体操作，请参见 SAG App快速入门。步骤一：开启...
使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。前提条件 如果您需要使用互联网链路接入阿里云，请确保您已经创建了云连接网实例。更多信息...
API网关-连接用户VPC服务关联角色 是API网关提供的一种RAM角色，用于创建可以通过内网直接请求用户VPC内服务的专享实例。该角色适用于需要安全、高效地访问内部服务的场景。详细内容包括：连接用户VPC服务关联角色的应用场景。...
指绑定转发路由器实例的 IPsec 连接或未绑定任何资源的 IPsec 连接。VpnGateway NewResourceGroupId string 是 资源所属的新资源组 ID。rg-acfmzs372yg*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取...
指绑定转发路由器实例的 IPsec 连接或未绑定任何资源的 IPsec 连接。VpnGateway NewResourceGroupId string 是 资源所属的新资源组 ID。rg-acfmzs372yg*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取...
二、典型场景 API网关后端路由插件支持的灰度分流条件 使用API网关的APP进行灰度：获得授权的APP事实上代表身份不同的API调用者，这种情况下当有两个以上授权APP的时候，可以根据调用者APP将请求转发到不同后端。假设，某个API授权给了多个...
问题分类 适用的诊断功能及文档 IPsec-VPN连接协商异常 VPN网关实例诊断（功能，推荐）您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关实例路由配置问题、VPN网关实例状态问题等，系统会根据...
在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。...
智能接入网关已与操作审计服务集成，您可以在操作审计中查询用户操作智能接入网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
IPv6 网关（IPv6 Gateway）是 VPC 的一个IPv6流量网关。默认申请的IPv6地址只具备IPv6私网通信能力，您可以通过在IPv6网关中为IPv6地址开通IPv6公网带宽，使其具备公网通信能力，并且可以设置仅主动出规则，使IPv6地址仅可主动访问公网。...
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
方案 适用的IKE版本 方案说明 方案优势或限制 配置示例 方案一（推荐）IKEv1 IKEv2 本地数据中心和VPC之间建议使用一个IPsec-VPN连接进行连接，IPsec连接使用 目的路由 的路由模式，IPsec连接对端的网关设备配置源网段为 0.0.0.0/0、目的...
3.穿透WAF配置 如果API网关前面有WAF等中间件，业务需要实现API级别IP黑白名单能力时，就需要用到resource字段，resource字段为可选字段，如果不填写，取和网关直接连接前一跳的IP作为判断依据。如果填写本字段，允许设置 X-Forwarded-For ...
路由 云原生API网关支持多种路由方式，包括单服务、按比例路由、按标签路由、Mock和重定向。在处理收到的请求时，网关将根据事先配置的路由规则，按照优先级从高到低逐一匹配。您可以通过控制台轻松创建和配置路由。具体详情，请参见 创建...
IPsec连接欠费说明 在IPsec连接绑定转发路由器实例的场景下，IPsec连接为按量付费的资源。账号欠费会导致IPsec连接暂停服务，如果未在规定时间内充值结清欠费账单，IPsec连接将被自动释放。如果欠费总额在延停权益额度内，IPsec连接仍可...
创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由，因此在升级VPN网关后，您需要为VPN网关添加路由以确保IPsec-VPN连接正常工作。其余场景的VPN网关实例，升级前后IPsec-VPN...
管理SSL证书 2022年08月 功能名称 变更类型 功能描述 相关文档 IPsec连接支持绑定转发路由器实例 新增 IPsec连接绑定转发路由器实例后，不仅支持本地数据中心和VPC之间的互通，也支持通过ECMP（Equal-Cost Multipath Routing）方式实现...
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...