如果您的本地网络需要访问云服务，您...常见问题 为什么在阿里云侧添加访问云服务的配置后，本地网络依旧无法访问云服务？在阿里云侧添加完云服务配置后，您需要确保本地网络拥有去往云服务的路由。请根据您的本地网络环境自行添加相关路由。
执行以下命令，查看路由表，可以看到已经添加了默认路由。ip route 系统显示类似如下。default via 172.16.2.253 dev eth0 10.64.0.0/10 via 172.16.2.253 dev eth0 169.254.0.0/16 dev eth0 scope link metric 1002 172.16.2.0/24 dev eth...
企业希望本地IDC可以通过VPN网关产品加密上云，实现和VPC实例之间的相互通信，同时希望本地IDC和VPC实例之间可以通过多条加密隧道互相通信，多条加密隧道组成ECMP链路，实现流量的负载分担。企业可以在本地IDC和阿里云之间建立多条IPsec-...
单网卡方案 做配置；（注：只有现场评估短时间无法解决单网卡连接内网和外网情况下，紧急情况才可以使用双网卡）BOOTPROTO IP地址获取方式，static为静态地址，DHCP为动态获取地址。要求都配置为static IPADDR IP地址 NETMASK 子网掩码 ...
您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等。具体详细信息和文档请参考 产品文档.按照规划创建VPC以及对应的业务网交换机和心跳网交换机。4.3 ECS实例 云服务器Elastic Compute Service（ECS）是阿里云提供的...
路径分析主要检查实例状态和网络配置，包括网络实例的状态、安全组配置、网络ACL配置、路由表配置、负载均衡中的配置。路径分析不会发送数据包或分析数据平面，只需要指定从源资源到目的资源的流量路径。例如，指定一个阿里云账号下的 ...
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？VPC边界防火墙 开启防火墙开关对业务有什么影响？开启VPC边界防火墙是否会影响ECS安全组规则？创建VPC...
对eRDMA进行监测和诊断可以帮助您及时发现和解决问题，确保系统安全，并有效管理和优化系统资源。本文主要介绍几种可用于eRDMA监测的工具和方法，以便您对eRDMA的运行状态进行监控。前提条件 待监测实例已安装和部署eRDMA。具体操作，请...
接入点地址 2023年05月 功能名称 变更类型 功能描述 相关文档 高速通道支持添加指定同步路由条目 新增 创建边界路由器VBR（Virtual Border Router）后，系统会自动为VBR创建一张路由表，您可以在该路由表中添加和管理指定CIDR同步路由条目...
创建边界路由器VBR后，系统会自动为VBR创建一张路由表，您可以在该路由表中添加和管理指定同步路由条目（前缀路由）。应用场景 以下是创建VBR后，指定同步路由（前缀路由）的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口部署...
自动关联至转发路由器的默认路由表 开启本功能后，VPC连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发VPC实例的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播...
每个灵骏HUB内包括一张路由表，用户可以在路由表中创建路由策略，也可以使用自动创建的路由策略。路由策略包括路由的发布实例和接收实例等信息，只有配置了路由策略的网络实例才能互相连通。通过灵骏HUB实例，多个灵骏网段可以互相连通并...
创建SSL服务端后，系统后台会自动将客户端网段的路由添加在VPC实例的路由表中，请勿再手动将客户端网段的路由添加到VPC实例的路由表，否则会导致SSL-VPN连接流量传输异常。高级配置：使用默认高级配置。更多信息，请参见 创建和管理SSL服务...
转发路由器也会将转发路由器内系统路由发布到BGP中，所以在IDC的BGP路由表中就可以看到学习到的转发路由器中的路由信息，并且下一跳分别指向与IDC建立邻居的两个VBR的接口IP。同理，如果想从IDC侧设置到阿里云VPC的地址192.168.20.0/24的主...
SSL服务端用于控制客户端可以访问哪些网络和资源。使用SSL-VPN功能前，您必须先创建SSL服务端。前提条件 您已经创建了VPN网关且VPN网关已开启SSL-VPN功能。具体操作，请参见 创建和管理VPN网关实例。如果创建VPN网关时您并未开启SSL-VPN...
2023-03-30 路由同步 聚合路由 新增 企业版转发路由器路由表下支持创建聚合路由，您可以将企业版转发路由器路由表下多条目标网段相近的路由（路由的下一跳需相同）合并为一条聚合路由，在专有网络VPC（Virtual Private Cloud）实例开启路由...
创建了VPC对等连接后，两个VPC之间可以实现私网互通。本文介绍如何创建和管理VPC对等连接。前提条件 您已创建需要建立VPC对等连接的VPC。如果需要创建跨账号VPC对等连接，需确保发起端和接收端账号均已创建VPC。具体操作，请参见 创建和...
更多信息，请参见 什么是资源管理。标签 为云企业网实例添加标签。标签键：不允许为空字符串。最多支持64个字符，不能以 aliyun 和 acs:开头，不能包含 http:// 或者 https:// 。标签值：可以为空字符串。最多支持128个字符，不能以 aliyun...
您可以使用两条物理专线以主备方式将本地数据中心IDC（Internet Data Center）接入阿里云。采用主备接入方式时，正常情况下仅主用线路在进行流量转发。阿里云按照您配置的健康检查的发包时间间隔探测主用线路连通性，当探测到主用线路故障...
您可以自定义VPC中的路由表、IP地址范围和网关。此外，您还可以通过专线或者VPN的方式将自建机房与阿里云VPC组合成一个虚拟机房，实现应用平滑上云。说明 使用经典网络或专有网络，以及切换网络类型均不收取费用。如果实例的白名单为高安全...
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
使用kube-dns的集群IP作为目标地址，诊断参数如下：参数 说明 源地址 Pod或Node地址 目标地址 kube-dns Service的集群IP 端口 53 协议 udp 场景四：诊断Pod、Node到公网的网络 您可以使用网络诊断对Pod、Node到公网IP地址进行网络诊断。...
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
如果您想通过路由表先将访问请求转发至另一台ECS实例（名称ECS2），然后通过ECS2的公网IP送达公网，您可以为ECS1实例所属的VPC配置106.11.XX.XX/24作为用户网段。如何配置用户网段？新建VPC时配置用户网段的操作方法，具体如下：通过 ...
RDS SQL Server提供的Linked Server能力可以在RDS实例之间建立Linked Server，并且在网络连通的前提下，也支持与云下自建的SQL Server建立Linked Server，可用于跨区域数据访问、数据合并与分析以及数据迁移与同步等场景。本文介绍如何通过...
企业希望在本地IDC和VPC实例之间进行私网互通时，可以通过VPN网关产品对私网流量进行加密，同时希望本地IDC和VPC实例之间可以拥有多条私网加密隧道，多条私网加密隧道组成ECMP链路，实现私网流量的负载分担。网络规划 网络功能规划 在本文...
您可以使用边缘NAT网关的SNAT功能，为VPC中无公网IP的ENS实例提供访问互联网的代理服务，实现无公网IP的ENS实例访问互联网。注意事项 如果ENS实例已经分配了固定公网IP，则不会使用边缘NAT网关的SNAT功能访问互联网。在ENS实例访问互联网时...
如果路由表被损坏，您可以提交 工单 以获取阿里云技术支持。如果是非ASP协议云电脑连接时，提示 连接超时，请重新打开，可以执行以下命令查看云电脑80端口的占用情况，确认80端口是否被System之外的其他进程占用。执行以下命令，获取占用80...
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
删除DNAT条目 如果您不需要ENS实例面向互联网提供服务，您可以删除DNAT条目。登录 边缘节点服务ENS控制台。在左侧导航菜单选择 NAT网关。在NAT网关列表页，找到目标边缘NAT网关实例，然后在操作列选择 管理。在NAT网关详情页单击 DNAT 页签...
确保VPC路由表内已配置了相关路由使ECS实例可以访问本地数据中心的服务器。排查VPC应用的安全组规则。确保安全组规则允许ECS实例和服务器之间互相访问。本地数据中心 排查本地数据中心的路由配置。确保本地数据中心已配置了相关路由使...
您可以通过更新 cloud-config 配置文件让ACK集群使用VPC多路由表功能。本文介绍如何让ACK集群使用VPC支持的多路由表。前提条件 已创建ACK集群：创建ACK托管集群。具体操作，请参见 创建Kubernetes托管版集群。说明 仅1.18及以上版本的ACK...
企业希望本地IDC1和本地IDC2可以通过第三方SD-WAN设备与阿里云对接，以便在第三方SD-WAN设备上做访问控制策略确保本地IDC1和本地IDC2安全地接入阿里云。同时，企业希望阿里云和本地IDC之间可以实现路由的自动分发和学习，减少路由维护工作...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
VBR有一张路由表，您可以通过配置该路由表中的路由条目来管理VBR中的流量转发。VBR提供以下功能：作为VPC和本地IDC的中间路由器，交换数据包。决定物理专线端口模式：三层路由接口或基于VLAN（Virtual Local Area Network）的三层子接口。...
关于用户网段的更多信息，请参见 什么是用户网段？和 如何配置用户网段？10.10.111.0/24 高级配置 高级配置支持协议、加密算法等配置。本示例不配置。无需额外设置参数，采用默认即可。将SSL-VPN服务端中设置的客户端网段发布到CEN中。在...
您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源如云服务器、云数据库RDS版和负载均衡等。开源引擎优化 相比于开源Apache Kafka，强大的处理引擎支持数万级Topic高...
SNAT可以为VPC内无公网IP的ECS实例或集群提供访问互联网的代理服务。如果您在创建集群时未开启SNAT功能，可以通过ACS控制台为已有集群开启SNAT功能。本文介绍如何在ACS控制台为未开启公网访问的集群开启SNAT，以实现集群的公网访问能力。...
常见问题 为什么IPsec连接状态为“第二阶段协商成功”，但是多网段场景下部分网段通信正常，部分网段通信不正常？原因 在使用IPsec-VPN连接实现本地数据中心和VPC互通的场景中，如果VPN网关与思科、华三、华为 等传统厂商的设备对接，在...