EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
无 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 API速率配额 下表列举了VPN网关的API速率配额。API名称 API版本 默认值 描述 是否支持调整 CreateVpnConnection 2016-04-28 120/60(s)每个账号下...
基础版转发路由器默认不支持转发IPv6流量，VPC实例下除IPv6路由条目外，其他类型的路由条目可根据上表内容进行操作。发布路由至转发路由器 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本...
如果您希望通过VPN连接访问跨境资源，您可以搭配使用 转发路由器 产品，转发路由器提供低延迟、高速率的网络传输能力，支持在跨地域（包含跨境）的资源之间建立私网（内网）通信通道，帮助您实现不同地域的资源任意互通。组网拓扑示例：...
所属转发路由器 系统默认选择当前转发路由器实例。路由条目名称 输入路由条目的名称。目的地址CIDR 输入云服务提供服务的地址或地址段。例如：输入华东2（上海）地域OSS提供服务的地址段 100.98.35.0/24 100.98.110.0/24 100.98.169.0/24 ...
5个 无 一个SSL服务端支持添加的对端网段的数量 1个 无 SSL客户端证书的有效期 3年 IPsec服务端 配额名称 描述 默认值 是否支持调整 无 一个VPN网关实例支持创建的IPsec服务端的数量 1个 无法调整 无 一个IPsec服务端支持连接的客户端的...
获取网关的所属VPC，所属交换机,网关入口等基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
获取网关的所属VPC，所属交换机,网关入口等基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
查询网关列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
查询网关列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 ...
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
使用限制 资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络...
说明 如果多个IPsec连接同时向转发路由器传播了目的路由和BGP动态路由，路由的目标网段相同时，转发路由器默认BGP动态路由优先级更高。相关内容，请参见 转发路由器路由优先级。配置路由 配置目的路由 配置目的路由时，需要指定目标网段和...
问题分类 问题分类 问题排查/帮助建议 DNAT访问不通 使用DNAT面向公网提供服务的过程中遇到访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看...
1.概述 目前云原生API网关是主要迭代的产品，原API网关的用户可以自由选择将业务迁移到云原生API网关中。下面是两个网关的业务流量架构图，需要迁移的用户，在云原生API网关配置好API元数据后，就可以逐渐通过修改域名解析的方式将业务流量...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例、部署的可用区以及网关类型，您可以修改IPsec连接关联的用户网关、路由模式、预共享密钥、加密配置等信息。如果IPsec连接当前未绑定任何资源，...
charset=UTF-8 higress.ingress.kubernetes.io/rate-limit-fallback-custom-response-body Ingress Higress拓展 要求网关版本1.2.25 该Ingress定义的路由触发限流时的响应Body，默认为sentinel rate limited。higress.ingress.kubernetes....
无论是在基础版转发路由器中还是在企业版转发路由器中，均不支持修改系统默认添加的路由策略（策略优先级大于1000）。如果需要使系统默认添加的路由策略不生效，您可以添加自定义路由策略使其优先级高于默认路由策略。登录 云企业网管理...
转发路由器支持连接VPN网关的IPsec连接。本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，例如实现本地数据中心与同地域VPC实例互通、与跨地域VPC实例互通、与其他本地数据中心互通等。重要 ...
跨地域连接默认与转发路由器的默认路由表建立关联转发关系和路由学习关系。设置访问PrivateZone服务 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息 转发路由器 页签，根据...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
专有网络 VPC（Virtual Private Cloud），希望多个VPC可以与企业本地数据中心IDC（Internet Data Center）实现网络全互通，您可以通过建立IPsec-VPN连接将本地数据中心加密接入阿里云，其中IPsec连接绑定转发路由器，通过转发路由器实现同...
路由策略 是 表示当网关接收到语法后使用的路由策略：根据 Header 路由：根据 Header 里带的参数路由 根据 LDC 路由：使用 LDC 单元化路由。根据权重路由：数值范围为 0-100，所有规则加起来为 100。根据请求路径路由：直接转发。接口名称 ...
自动关联至转发路由器的默认路由表 开启本功能后，IPsec连接会关联至转发路由器的默认路由表，转发路由器会通过查询默认路由表转发来自IPsec连接的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，系统会将IPsec连接目的...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
{\"errmsg\":\"rate limited\"}"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此段配置。配置的匹配生效...
{\"errmsg\":\"rate limited\"}"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此段配置。配置的匹配生效...
绑定转发路由器 组件名称 说明 转发路由器 连通云下网络和云上多个VPC时，转发路由器是实现互通的云上出入口。使用时需在转发路由器创建VPN连接，并绑定IPsec连接实例。用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
VBR根据从TR同步过来的路由，TR转发路由器，将请求转发到VPC，请求到达VPC内NAT网关交换机，根据本地路由找到VPC网段内的NAT网关。路由表 网段明细 下一跳 说明 业务VPC系统路由表 Ecs Vsw:172.16.1.0/24 88.88.1.1/32 NATgw 备注：发布到...
您在企业版转发路由器中创建专有网络VPC，网络实例连接时，系统将会为您自动创建一个名称为AliyunServiceRoleForCEN的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForCEN的权限策略，该权限会允许企业版转发路由器在VPC中...
智能接入网关支持OSPF动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
如果创建VPC连接和跨地域连接时您开启了所有 高级配置，转发路由器默认会自动完成路由的传播和学习。但如果您未开启所有 高级配置，自定义了路由条目，或者您的环境中存在路由冲突，可能会导致转发路由器无法学习到路由或者导致路由创建...
路径分析支持的中间节点 当前路径分析支持的中间节点包括：交换机、虚拟路由器、弹性网卡ENI、EIP、CLB、TR、VBR、公网NAT网关、云防火墙（Cloud Firewall）、VPN 网关、IPv4网关、专线网关ECR。应用场景 路径分析支持对以下场景进行分析：...