主机指纹是堡垒机对使用SSH协议的Linux主机的唯一标识。堡垒机通过主机指纹对主机的访问权限进行安全检查，避免恶意用户通过重定向流量的方式获取未授权主机的访问权限。原主机指纹不适用时，您需要清除主机指纹，否则将无法进行正常运维。...

在实例创建成功后，一个默认的专有网络和交换机也会随之创建成功。默认专有网络和交换机的特点 每个地域仅支持创建一个默认专有网络。创建默认专有网络时，您可以选择在随机分配的可用区或者某个指定的可用区创建一个默认交换机。默认专有...

您可以根据业务需求，切换RDS SQL Server实例的虚拟交换机vSwitch。前提条件 实例的存储类型为云盘。说明 其它RDS引擎切换专有网络VPC和虚拟交换机请参见如下文档：RDS MySQL切换VPC或虚拟交换机 PostgreSQL切换虚拟交换机 使用限制 仅SQL ...

问题描述 如果创建过虚拟交换机，但在创建阿里云云数据库Redis实例、变更网络类型或者进行可用区迁移时，选择了VPC后，发现虚拟交换机的下拉选框中没有选项，或者有选项但不是您需要的交换机。问题原因 创建Redis实例时找不到已有交换机的...

问题现象 设备和交换机接口之间ping不通。设备的Web端口配置页，端口前的状态灯为红色。动态路由OSPF接入时，Web端口配置页，端口前的状态灯为红色。设备的Web状态查询页，没有查询到相应接口IP的路由项。可能原因 设备和交换机的连线问题...

说明 2个交换机将会同时解绑，并且解绑后实例会处于不可用状态。再次绑定交换机后，云连接器实例可正常运行。删除云连接器 删除云连接器实例前，需确保已完成以下操作：您已将交换机从云连接器实例上解绑。具体操作，请参见绑定与解绑交换...

共享交换机的所有者共享交换机后，资源使用者无需确认，可以直接使用共享交换机。本文为您介绍如何在共享交换机中创建云资源以及如何查看共享交换机。在共享交换机创建云资源 资源使用者可以在共享交换机中创建不同类型的云资源。通过交换...

您可以向共享单元中添加新的共享交换机，添加成功后，资源使用者也可以在该共享交换机下创建云资源。添加共享交换机 您已创建共享单元开启了VPC共享，具体操作，请参见开启VPC共享。登录资源管理控制台。在左侧导航栏，选择资源共享>我的...

开通IPv6网段后，系统会同时为交换机分配一个IPv6网段。背景信息 创建了IPv6的专有网络VPC（Virtual Private Cloud）后，您还需要为同一VPC内的交换机配置IPv6网段，使不同的云资源实例都能够通过IPv6地址私网通信。交换机开通IPv6网段有...

接口说明 调用该接口删除交换机时，请注意以下事项：删除交换机之前，需要先释放或移走VPC内的所有资源，包括交换机、云产品实例、路由器接口、HaVip等。只有处于Available状态的交换机可以被删除。交换机所在的VPC正在创建或删除交换机或...

如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。IPv6网段 选择是否为交换机开启IPv6网段并配置交换机的IPv6网段。说明 如果您的VPC已分配IPv6网段...

调用CreateVSwitch接口创建交换机。使用说明 调用该接口创建交换机时，请注意以下事项：每个VPC内的交换机数量不能超过150个。每个交换机网段的第1个和最后3个IP地址为系统保留地址。例如192.168.1.0/24的系统保留地址为192.168.1.0、192....

如果交换机有和其他专有网络的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。说明 交换机创建后，不能再修改网段。可用IP数 显示可以使用的IP地址的数量。IPv6网段 交换机的IPv6网段。交换机的IPv6网段的掩码...

这时可能会出现专有网络下没有可用交换机或交换机无法选择（交换机名称为灰色）的情况。这种情况是因为某些地域的可用区中没有可以创建网关的资源。多见于北京，上海，杭州地域中顺序靠前的A、B、C、D等可用区。这种情况下，您可以在顺序...

在交换机页面，查看以下信息：交换机实例ID/名称 专有网络 可用区 说明 请根据该页面的可用区（A～G）在消息队列Kafka版控制台中选择对应的可用区（A～G）。例如，某VPC交换机（VSwitch）显示在可用区B，那么在消息队列Kafka版控制台中就...

概述 云价签AP目前只支持POE供电。详细信息 建议采购带POE功能的交换机，直接通过网线给云价签AP供电，建议网线距离不要...如果交换机不带POE功能，需要给每个AP增加一个POE供电模块，LAN口链接交换机，POE口链接AP供网供电。适用于 云价签

本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。前提条件 您已经创建了专有网络和交换机。具体操作，请参见创建和管理专有网络和创建交换机。您已经在交换机中创建了ECS实例。具体操作，请参见使用向导创建实例。背景信息...

创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的访问控制。任务 创建网络ACL 添加网络ACL规则 调整规则顺序 绑定网络ACL至交换机 解绑网络ACL与交换机 删除网络ACL 创建网络ACL 您已经创建了专有网络。具体操作...

创建和管理专有网络 网络ACL 支持创建网络ACL 网络ACL概述 专有网络 支持为VPC添加附加IPv4网段 添加附加网段 流日志 创建流日志时支持开启日志库分析报表功能 使用流日志 交换机 专有网络...

调用DescribeVSwitchAttributes接口查询指定交换机的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...

交换机（vSwitch）交换机是组成专有网络的基础网络设备。交换机可以连接不同的云资源。在专有网络内创建云资源时，必须指定云资源所连接的交换机。路由器（vRouter）路由器是专有网络的枢纽。路由器可以连接专有网络的各个交换机，同时也是...

您可以直接修改专有网络中ECS实例的私有IP，也可以通过更改ECS实例所属的交换机来更改ECS实例的私有IP。前提条件 实例的弹性网卡未设置辅助私网IP地址。实例处于已停止状态。操作步骤 登录ECS管理控制台。在左侧导航栏，选择实例与镜像>...

调用ModifyVSwitchAttribute接口修改指定交换机的名称和描述信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...

调用DescribeVSwitches查询专有网络VPC下虚拟交换机的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...

选择需要私网地址转换的交换机，该交换机必须与使用VPC NAT网关的ECS实例所在交换机不同。为了便于配置路由，建议VPC NAT网关使用独立的交换机。配置路由：新增自定义路由表并绑定至VPC NAT网关所属的交换机，然后在该路由表中添加指向最终...

关于如何把创建的附加网段中的虚拟交换机用于Pod网络，请参见扩容Terway场景下的虚拟交换机。扩容完成后：ACK专有版的管控节点与附加网段的节点可以直接通信，无需做额外配置。ACK标准版和Pro托管版集群需要对管控面做重新配置，否则新的...

配置ACK资源属性时，需要先将ACK与交换机进行连接，因为ACK中相关规格（master实例规格、master系统盘类型、worker实例规格、worker系统盘规格等）依赖于具体地域、可用区下的交换机属性值。

管理交换机若您的工作空间属于专有网络（VPC）类型，您可以在专有网络详情页面管理交换机。同一专有网络内的不同交换机之间内网互通。创建交换机您可以通过创建交换机为专有网络划分一个或多个子网。前提条件已 创建专有网络。操作步骤进入...

任务 创建交换机 编辑交换机的基本信息 创建云资源 绑定自定义路由表和交换机 绑定网络ACL和交换机 删除交换机 创建交换机 创建VPC后，您可以通过创建交换机为VPC划分一个或多个子网。同一VPC内的不同交换机之间内网互通。云资源必须部署在...

如果没有可选的交换机，单击创建交换机进行创建。桌面本地管理员 选中后，基于该工作区创建的云桌面分配给终端用户时，根据云桌面的操作系统类型，终端用户的权限情况如下：对于Windows云桌面，终端用户将拥有本地管理员权限。对于Linux云...

企业版转发路由器支持创建自定义路由表。创建自定义路由表后，您可以为自定义路由表设置关联转发关系、设置路由学习关系、添加路由条目等，灵活控制网络实例的流量转发。背景信息 企业版转发路由器除包含一张系统路由表外，支持创建自定义...

创建专有网络VPC（Virtual Private Cloud）后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理VPC的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。...

说明 当所选路由表是系统路由表，路由表所在地域支持分配IPv6网段，且目标网段选择IPv6网段时，下一跳类型支持选择IPv6网关、ECS实例和辅助弹性网卡。资源组 选择下一跳所属的资源组。仅下一跳类型选择ECS实例或辅助弹性网卡时，需要配置该...

您可以通过添加和管理路由表中的IPv6路由，来控制专有网络VPC（Virtual Private Cloud）内的IPv6流量。背景信息 IPv6路由分为系统路由和自定义路由。目前只有系统路由表支持添加自定义IPv6路由条目。系统路由表：创建VPC后，系统会自动为您...

概述 本文主要介绍阿里云专有云网络管理控制台中，如何导出路由表的路由条目。详细信息 请参见以下步骤，导出路由表的路由条目：登录专有网络管理控制台。在左侧导航栏，单击路由表。在顶部菜单栏处，选择路由表所属的地域。在路由表页面，...

云企业网通过自动路由分发及学习，提高路由的快速收敛和网络通信的质量。您可以在VPC的路由表中查看云企业网路由。...在路由表页面，单击目标路由表ID，进入到路由表详情页面。在路由条目列表>动态路由条目页签，查看云企业网路由。

尊敬的阿里云用户：2021年01月01日起，专有网络VPC（Virtual Private Cloud）的自定义路由表功能将受云服务器ECS（Elastic Compute Service）实例规格族的约束。具体约束如下：如果VPC已经使用了自定义路由表功能，则该VPC无法创建不支持...

您可以在边界路由器的路由表中查看云企业网路由。操作步骤 登录高速通道管理控制台。在左侧导航栏，单击边界路由器（VBR）>边界路由器（VBR）。在边界路由器（VBR）页面，单击目标边界路由的实例ID。单击路由条目页签，查看云企业网路由。...

问题描述 在阿里云VPC管理控制台中，路由表基本信息页面系统路由的状态栏显示有“路由冲突”。在使用云企业网和高速通道的对等链接功能时，云企业网实例的管理控制台中，云企业网的基本信息页面，路由信息页签路由的发布状态显示有“路由...

问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。...route print 正常的路由表如下所示 适用于 云服务器ECS 如果您的问题仍未解决，您可以在阿里云社区免费咨询，或提交工单联系阿里云技术支持。

ACK通过CCM（Cloud Controller Manager）组件在VPC路由表中添加合适的路由来连通集群中Pod之间的网络连接。您可以通过更新cloud-config配置文件让ACK集群使用VPC多路由表功能。本文介绍如何让ACK集群使用VPC支持的多路由表。前提条件 已...

说明 当所选路由表是系统路由表，路由表所在地域支持分配IPv6网段，且目标网段选择IPv6网段时，下一跳类型支持选择IPv6网关、ECS实例和辅助弹性网卡。资源组 选择下一跳所属的资源组。仅下一跳类型选择ECS实例或辅助弹性网卡时，需要配置该...

转发路由器TR（Transit Router）提供连接网络实例、添加自定义路由表、添加路由条目、添加路由策略等丰富的网络互通和路由管理功能。本文为您介绍企业版和基础版转发路由器工作原理。企业版转发路由器工作原理 连接网络实例网络实例连接到...

配置流程 创建IPv4网关 创建网关路由表并修改路由条目 绑定网关路由表至IPv4网关 为VPC路由表添加指向IPv4网关的路由条目 解绑IPv4网关绑定的网关路由表 删除IPv4网关 创建IPv4网关 您可以通过以下方式创建IPv4网关：开启VPC的IPv4网关能力...

步骤五：为杭州地域的转发路由器配置路由表 本步骤为华东1（杭州）地域网络实例（HZ-VPC-1、HZ-VPC-2、HZ-IDC-1）创建转发路由器自定义路由表（Cfw-HZ-TR-RouteTable），并配置关联转发和路由学习，用于转发华东1（杭州）地域网络实例到...

转发路由器连接网络实例后，您可以为网络实例连接创建关联转发关系，将网络实例连接关联至指定的路由表。关联后，转发路由器将依据该路由表中的路由条目信息转发网络实例的流量。前提条件 您的转发路由器为企业版转发路由器。关于如何查看...

VPC1和VPC2关联到转发路由器的自定义路由表，只开启自动传播系统路由至转发路由器的默认路由表一个高级配置，且在自定义路由表中，添加去往VPC3的自定义路由条目。完成后，转发路由器默认路由表能学习到VPC1和VPC2的全部系统路由。VPC1和...

更换自定义路由表（交换机绑定自定义路由表）在已绑定路由表区域，单击自定义路由表右侧的更换路由表绑定。在绑定路由表对话框，从更换路由表列表中，选择要更换的自定义路由表，然后单击确定。解绑自定义路由表 在已绑定路由表区域，单击...

调用ListTransitRouterRouteTables接口查询企业版转发路由器的路由表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...

您可以为网络实例连接设置路由学习关系，通过将网络实例连接关联到目标路由表，目标路由表可以自动学习网络实例的路由。前提条件 您的转发路由器为企业版转发路由器。关于如何查看转发路由器版本，请参见查看转发路由器实例版本。创建路由...

在VPC中新建一张自定义路由表并绑定IPv4网关，用来对公网入方向的流量进行路由控制，此路由表被称为网关路由表。将网关路由表中指向应用服务所在交换机网段的路由条目的下一跳修改为虚拟防火墙的弹性网卡。使用限制 功能限制 IPv4网关当前...

在路由表页面，找到VPC1的系统路由表，然后单击路由表实例ID。在路由条目列表>系统页签，找到冲突的路由条目，然后在CEN中状态列单击撤回。重复步骤9和步骤10，将VPC2的系统路由表中的冲突路由条目撤回。步骤五：为VPC NATGW1配置SNAT条目 ...

自动关联至转发路由器的默认路由表 自动传播系统路由至转发路由器的默认路由表 自动为VPC的所有路由表配置指向转发路由器的路由 说明 开启高级配置后，VPC_A、VPC_B和VPC_C将会自动学习到对方的路由，实现相互通信，但无法达到流量安全互访...

在转发路由器路由表页签中，单击左侧路由表列表中的系统路由表，然后在路由表详情页签，单击关联转发。在关联转发页签中，删除下一跳为VPC-01和VPC-02的关联转发。在转发路由器路由表页签中，单击左侧路由表列表中的Cfw-TR-RouteTable...

在转发路由器路由表页签中，单击左侧路由表列表中的系统路由表，然后在路由表详情页签，单击关联转发。在关联转发页签，删除下一跳为FW VPC的关联转发。单击已创建的Cfw-Trust-RouteTable路由表，在关联转发页签，单击创建关联转发。在添加...

网关路由表不支持配置自定义路由条目，但可以修改网关路由表中路由条目的下一跳类型。路由条目的下一跳类型支持修改为Local、弹性网卡或ECS实例。当路由条目的下一跳类型为弹性网卡或ECS实例时，需要先将下一跳类型修改为Local，然后再将下...

企业版转发路由器路由表支持添加自定义路由条目。您可以在指定路由表中添加一条静态路由或黑洞路由，方便您灵活地管理网络流量。背景信息 您的转发路由器为企业版转发路由器。关于如何查看转发路由器版本，请参见查看转发路由器实例版本。...

在添加路由策略时，您可以选择将路由策略关联至系统路由表或自定义路由表，路由策略只影响所关联路由表的路由传播。关于如何查看转发路由器的版本，请参见查看转发路由器实例版本。在企业版转发路由器中添加路由策略 登录云企业网管理控制...

路由管理 自定义路由表 自定义路由表类似于传统路由器中配置的VRF，与企业版转发路由器的默认路由表完全隔离开来，互不相通。网络实例可以通过关联自定义路由表实现流量隔离。路由学习 路由学习控制网络实例的路由传播。网络实例连接与企业...

在专有网络控制台的路由表页面，在路由表列表定位到您自主创建的路由表，单击该路由表的实例ID。在路由表基础信息页面的已绑定交换机页签，单击绑定交换机，在绑定交换机对话框中选择自主创建的交换机，单击确定。注意 路由表不允许添加...

自定义路由表类似于传统路由器中配置的Virtual Routing Forwarding（VRF），与默认路由表及其他自定义路由表互不相通，可以实现访问隔离。关联转发 网络实例连接与转发路由器路由表可以创建关联转发关系。关联转发关系创建后，转发路由器会...

调用AssociateRouteTable接口将创建的自定义路由表和同一VPC内的交换机绑定。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...

说明 如果策略路由表中存在多条源网段、目标网段、权重值均相同的路由条目，则系统将随机选择一条路由条目转发流量。发布策略路由 在您创建IPsec连接时，您可以选择路由模式。如果您选择了感兴趣流模式，在IPsec连接创建完成后，系统会自动...

本地网关设备依据请求报文被封装后的目的IP地址查询路由表，将请求报文转发至边界路由器VBR（Virtual border router）实例。③ VBR实例 VBR实例接收到封装后的请求报文后，通过查询路由表将封装后的请求报文转发至云企业网。④ 云企业网 云...

说明 如果目的路由表中存在多条目标网段、权重值均相同的路由条目，则系统将随机选择一条路由条目转发流量。发布目的路由 登录VPN网关管理控制台。在顶部菜单栏，选择VPN网关实例的地域。在VPN网关页面，单击目标VPN网关实例ID。在目的...