网络虚拟设备与网关型负载均衡集成指南
网关型负载均衡 GWLB（Gateway Load Balancer）适用于需要部署、扩展和管理第三方网络虚拟设备（如防火墙、入侵检测、流量镜像、深度报文检测等）的场景。由于网关型负载均衡 GWLB在OSI参考模型第三层以透明模式运行，所以在该负载均衡后部署网络虚拟设备时，需要做一些适配工作。本文为您介绍GWLB的工作原理，以及网络虚拟设备的集成方法。
使用网关路由表控制进入VPC的流量
您可以使用IPv4网关结合网关路由表，将公网入方向流量转发至安全设备进行深度检测与过滤，防止恶意攻击和未经授权的访问，实现安全防护。本文以IPv4网关与网关路由表结合使用，控制进入VPC的流量为例。
使用IPv4网关集中控制公网访问流量以提升系统安全性
VPC与公网直接连通时，因未约束公网访问行为可能会发生数据泄漏或遭受DDoS攻击。此时您可以使用IPv4网关集中管控VPC公网访问流量，配置统一的安全策略，从而降低分散接入带来的安全风险。
使用Lua插件处理和转发网络请求
Lua是一种轻量级、高效的脚本语言，在云原生API网关开发中，Lua可以用于编写和执行各种网关程序，例如API网关、消息网关、反向代理等。通过Lua脚本，开发人员可以实现请求的路由、过滤、鉴权等功能，并进行定制化的处理。在一些代理中，比如Nginx和Envoy，Lua可以被嵌入用于处理请求和响应，并进行日志输出和其他定制化操作。本文中的Lua脚本用于在Envoy代理中处理请求和响应，并将请求和响应...
使用IPv4网关实现公网私用
如果您在本地IDC或VPC使用了非RFC 1918规定的私有网段，例如30.0.0.0/16，当与其他VPC建立网络连接时，由于VPC默认将RFC 1918之外的IP地址空间视为公网网段，当VPC中的云产品资源具备公网访问能力后，即使配置了目标网段为 30.0.0.0/16 的路由指向本地IDC或VPC，依旧优先访问公网，无法访问目标本地IDC或VPC。为了确保流量能够准确无误地到达目标，您可以使...
使用企业安全组导致自建SNAT网关网络不通
场景 ： 主机A 具备公网IP 作为 SNAT。 主机B 作为客户端通过主机A 访问公网。 主机A使用普通安全组。 主机B使用企业安全组。 主机C和主机A使用同一个安全组。 现象： 主机B ping 公网正常，telnet baidu.com 443 端口不通，而主机C则正常。 原因： 主机A的安全组上没有开放443，所以主机B 无法使用443端口。 由于A、C 处于同一个安全组因此A 、C .....
ROS搭建SNAT网关使专有网络访问Internet
背景 专有网络环境下，云服务器ECS实例不能直接访问公网，一种方法是给需要访问公网的ECS实例申请弹性IP，但是如果有大量的ECS实例同时需要访问公网，这种方法就不可行。今天将介绍一种SNAT网关访问公网的方式。如下图所示 : 这种方法需要申请一台额外的ECS实例绑定EIP做VPC网络的SNAT网关。首先这台ECS实例要在指定的VPC网络中，要绑定EIP，配置这台ECS实例上的iptables.....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
域名解析DNS
关注DNS行业趋势、技术、标准、产品和最佳实践，连接国内外相关技术社群信息，追踪业内DNS产品动态，加强信息共享，欢迎大家关注、推荐和投稿。
+关注