使用消费者认证鉴权 JWT认证 JWT认证流程概览：客户端向API网关发起认证请求，请求中一般会携带终端用户的用户名和密码。网关将请求直接转发给后端服务。后端服务读取请求中的验证信息（比如用户名、密码）进行验证，验证通过后使用私钥...
默认值使用隧道关联的用户网关中的IP地址作为隧道对端标识符。该参数仅作为标识符用于在IPsec-VPN连接协商中标识本地网关设备，无其他作用。支持使用IP地址格式或FQDN（Fully Qualified Domain Name）格式，不能包含空格。推荐使用私网IP...
在OpenVPN客户端中通过 ping 命令测试该ECS实例的连通性。说明 请确保该ECS实例的安全组规则允许客户端远程连接，授权对象为SSL服务端配置中指定的客户端网段，并指定要访问本地的数据库服务端口号。更多信息，请参见 安全组配置案例。若...
通常可以用专线用户端CPE的IP（即对端RI所在的VBR上的PeerGatewayIp），也可以指定专线用户端的其他IP。HealthCheckSourceIp与HealthCheckTargetIp必须同时指定，或同时不指定。PricingCycle String 否 否 预付费的计费周期。取值：Month：...
专有网络VPC已与操作审计服务集成，您可以在操作审计中查询用户操作专有网络VPC产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
调用PublishVpnRouteEntry接口将目的路由或策略路由发布到VPC的系统路由表中或将已发布的目的路由或策略路由从VPC系统路由表中撤销。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
校验配置了指向BR的上移路由。请提交 工单，联系产品技术专家进行咨询。在云企业网中VPC存在自定义路由表且绑定vSwitch。您可以删除相关的自定义路由表或vSwitch解除绑定自定义路由表。云企业网开墙后的路由数将超过路由数上限。建议您收敛...
由于CLB包年包月实例已停止新购，且其功能已进入维护阶段（不再迭代更新），为保障服务稳定性，Serverless 应用引擎 SAE（Serverless App Engine）计划于2025年2月28日关闭网关路由中CLB传统负载均衡类型的路由创建入口。存量CLB网关路由...
基于客户端IP进行路由是较为常见的需求，例如内网和公网的用户需要访问不同版本的应用、不同地区的用户需要访问不同类别的内容等。因此ASM提供了自定义插件能力，可以将请求的客户端IP转换为请求Header进行路由。本文将介绍如何在ASM中利用...
基于客户端IP进行路由是较为常见的需求，例如内网和公网的用户需要访问不同版本的应用、不同地区的用户需要访问不同类别的内容等。因此ASM提供了自定义插件能力，可以将请求的客户端IP转换为请求Header进行路由。本文将介绍如何在ASM中利用...
使用API网关的TCP连接超时时间配置原则 下图是用户的客户端在调用API网关时链路视图，链路比较简单，客户端的请求发送给API网关，API网关将客户端的请求转发给用户的后端服务，等用户的后端服务处理完业务逻辑返回应答后，API网关将后端...
服务熔断 当微服务中的服务端接口不稳定，出现频繁超时或错误时，可能会引起服务调用雪崩。您可以对应用开启服务熔断功能，使有故障的服务端及时返回错误，并释放系统资源，提高用户体验和系统性能。更多信息，请参见 服务熔断。故障注入 ...
使用断网续传功能，需要在物联网平台上配置消息路由，同时您也可以自定义边缘端持久化设置。背景信息 使用断网续传功能时，请您确保您的设备、网络及系统设置同时满足以下条件：子设备和边缘端保持连接状态，边缘端和云端为断网状态。子...
调用ConnectRouterInterface接口由发起端路由器接口向接收端发起连接。接口说明 调用本接口后路由器接口进入 Connecting 状态，连接完成后进入 Active 状态。调用该接口创建 VPC 时，请注意：只能由状态为 Idle 的发起端路由器接口向接收端...
静态资源的路由 当完成 esa.jsonc 文件配置后，请求的 URL 与静态资源目录中的文件路由结果将会按照以下场景进行:默认模式 当在 esa.jsonc 中未配置 notFoundStrategy 字段时，如：{"name":"vite-react-template","entry":"./src/index.js...
调用ConnectRouterInterface接口由发起端路由器接口向接收端发起连接。接口说明 调用本接口后路由器接口进入 Connecting 状态，连接完成后进入 Active 状态。调用该接口创建 VPC 时，请注意：只能由状态为 Idle 的发起端路由器接口向接收端...
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
创建多元索引时，您可以选择部分主键列作为路由字段，在进行索引数据写入时，表格存储会根据路由字段的值计算索引数据的分布位置，路由字段的值相同的记录会被索引到相同的数据分区中。使用流程 创建索引时，指定一个或多个路由字段。您在...
在此连接中配置两端的加密算法、认证算法、预共享密钥（PSK）等参数。本地网关设备 本地数据中心中的一台物理设备（通常为网关设备）或应用程序。本地网关设备需支持VPN功能，以便和云上网关设备协商建立IPsec-VPN连接。为方便描述，后续...
VPC A与VPC B间实现了资源共享和互访，当VPC A与VPC B都关联了IPv6 CIDR网段时，每个VPC的路由表可同时配置对端VPC的IPv4与IPv6路由条目，用户可根据实际需要灵活选择IPv4或IPv6进行通信。复杂网络互联场景 DMZ区域（DeMilitarized Zone）...
诊断入口：虚拟边界路由器全方位 转发路由器全方位 诊断产品：转发路由器 诊断对象：转发路由器实例 功能描述：当用户发现转发路由器实例疑似存在丢包、连接不通、速度慢、欠费或安全策略问题时，可通过 转发路由器全方位 诊断工具快速排查...
在使用IPsec-VPN建立本地数据中心与转发路由器网络连接的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。前提条件 创建IPsec连接前，建议您先了解 双隧道模式IPsec-VPN连接 的组网说明。请...
VPC A与VPC B间实现了资源共享和互访，当VPC A与VPC B都关联了IPv6 CIDR网段时，每个VPC的路由表可同时配置对端VPC的IPv4与IPv6路由条目，用户可根据实际需要灵活选择IPv4或IPv6进行通信。复杂网络互联场景 DMZ区域（DeMilitarized Zone）...
服务 您可以将已有服务添加到云原生API网关中作为路由备选服务，并创建和管理这些服务。通过设置标签路由策略，您能够支持金丝雀发布、标签路由等高可用部署。还可以配置流量规则以控制后端的加密类型和负载均衡方式，并进行主动健康检查，...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
EDAS的Ingress是用于将外部HTTP/HTTPS流量路由到内部Service的路由规则集合。您可以通过配置不同的应用路由（K8s Ingress），从而根据不同的...结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
配置发起端（VPC-A）的路由 在 发起端VPC实例 列单击 配置路由条目。在 配置路由条目 对话框，配置以下参数信息，然后单击 确定。添加VPC-B网段172.16.0.0/16的路由条目，并将其指向VPC对等连接，以确保转发至VPC-B的流量能够正确地通过VPC...
其中在网关的8081端口通过HTTPRoute资源指定了网关路由后端为推理扩展提供的InferencePool，推理请求将会被路由到InferencePool指定的Pod集合中。在网关的8080端口通过HTTPRoute资源指定了网关路由后端为Service，推理请求会通过普通的HTTP...
查看关联路由条目 在 专有网络拓扑 页面的 路由拓扑 页签，在路由下一跳实体工具栏中单击 查看路由条目，查看该路由下一跳实体关联的路由条目的信息。路径分析 路径分析功能能够帮助您检测源端到目的端的网络资源连通性。此处以交换机为例...
特别是在服务覆盖范围广泛的业务场景中，智能路由能够为地理位置较远的用户提供更优质的访问体验。提升业务可用性 控制流量提升用户体验 流量控制是确保源站高可用性的关键手段，能够有效缓解突发流量冲击，防止源站因过载而宕机。当大量...
此时，客户端请求的处理流程如下：客户端请求到 Spanner 后，Spanner 会根据服务标识转发请求到后端服务的 mgw 中。mgw 进行通用网关能力处理，90%的请求随即进行 JVM 内部调用。去中心化网关与集中式网关相比，具有如下优点：提升性能：少...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
本文为您介绍如何在Windows Server系统的ECS实例中搭建VPN。前提条件 本文内容适用于Windows Server 2022、Windows Server 2019、Windows Server 2016。本文以在操作系统为Windows Server 2022的ECS实例中搭建VPN为例。关于如何创建ECS实例...
步骤1：创建服务 将已有的服务添加到网关中，登记为路由备选服务，以便网关获取服务地址。登录 MSE网关管理控制台。在左侧导航栏选择 云原生网关 网关列表，单击 创建网关 中已经创建的网关名称。在左侧导航栏中，选择 路由管理。在 服务 ...
EDAS的Ingress是用于将外部HTTP/HTTPS流量路由到内部Service的路由规则集合。您可以通过配置不同的应用路由（K8s Ingress），从而根据不同的...结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
错误码 HTTP status code 错误码 错误信息 描述 操作 400 AssociationExist.TrafficQos The traffic qos with the specified attachment already exists.该Attachment已存在流量调度策略。...跨地域连接时，对端的转发路由器ID非法。...
BGP动态路由宣告原则 VPN网关和本地数据中心BGP动态路由配置完成后，BGP路由宣告原则如下：云下到云上方向 本地数据中心在BGP路由协议中宣告本地的路由后，本地数据中心路由将通过BGP动态路由协议被自动传播至云上VPN网关。如果VPN网关开启...