入参映射（过滤未知参数）模式：API网关会根据用户配置的所有参数执行校验与映射，如果客户端传递了未在配置中的参数，参数将会被API网关过滤掉，不会转发给后端，详细请参考 章节4。入参映射（透传未知参数）模式：在此模式下，如果用户...
云原生API网关与阿里云Web应用防火墙3.0（简称WAF 3.0）深度集成，同时支持实例级别防护和路由级别防护，为您的网站或App业务提供一站式安全防护。本文介绍如何开启路由级WAF防护。配置WAF策略 云原生API网关提供了实例内和实例外两种配置...
云原生API网关与阿里云Web应用防火墙3.0（简称WAF 3.0）深度集成，同时支持实例级别防护和路由级别防护，为您的网站或App业务提供一站式安全防护。本文介绍如何开启路由级WAF防护。配置WAF策略 云原生API网关提供了实例内和实例外两种配置...
所有来自互联网的流量都要先经过云盾再到达NAT网关实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量...
部署指导 步骤一：部署NAT网关 登录 NAT网关管理控制台，根据业务场景，为对应的VPC创建公网NAT网关。具体操作，请参见 创建公网NAT网关实例。为创建的公网NAT网关绑定EIP。具体操作，请参见 创建和管理公网NAT网关实例。重要 公网NAT网关...
为应对上述挑战，云原生API网关推出AI网关产品，作为企业AI应用与模型服务、工具及其他Agent之间的核心连接组件，通过提供协议转换、安全防护、流量治理和统一观测等能力，协助企业构建和管理 AI 原生应用。企业应用 AI 场景所面临的挑战 ...
入参映射（过滤未知参数）模式下，网关将过滤掉用户多传的参数。入参映射（透传未知参数）模式和入参透传模式下，网关会将参数透传到后端服务。后端服务是否可以使用HTTPS？ 可以，在录入后端服务地址时，请以https://开头，且需要保证您的...
背景信息 WAF能够有效识别Web业务流量中的恶意特征，通过清洗和过滤后，将正常且安全的流量传递给服务器。这样可以避免因恶意入侵而导致的服务器性能异常等问题，从而保障网站业务及数据的安全性。与传统的Web应用防火墙相比，采用云原生...
标签是云资源的标识，帮助您从不同...使用标签过滤 登录 AI网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。在 实例 页面，单击 标签筛选，选择需要过滤的标签键。或者在搜索框中输入标签键搜索，可以过滤出使用此标签的实例。
业务风险 企业在云上VPC环境下，往往会采用公网NAT网关，通过转换和隐藏云服务私网地址，防止私网地址直接暴露，构建安全隔离的流量的公网出入口。同时在公网出入口也会部署防火墙等安全设备，对NAT进出互联网的流量进行过滤。而当遭受公网...
针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大流量DDoS攻击，建议使用阿里云DDoS高防服务。关于DDoS高防的详细介绍，请参见 什么是DDoS高防。什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称DDoS）将多台...
1 pageSize integer 否 分页大小 10 pluginClassName string 否 插件类型名称过滤参数 key-auth withAttachmentInfo boolean 否 返回结果是否需要包含 attachResourceId 对应的插件挂载信息 false attachResourceId string 否 挂载资源 ID ...
1 pageSize integer 否 分页大小 10 pluginClassName string 否 插件类型名称过滤参数 key-auth withAttachmentInfo boolean 否 返回结果是否需要包含 attachResourceId 对应的插件挂载信息 false attachResourceId string 否 挂载资源 ID ...
云原生API网关目前没有防重放能力，需要有这个能力的用户暂时不建议迁移；3.2.3.配置后端服务 接下来我们需要到实例里面去配置后端服务，原API网关支持的后端服务和云原生API网关支持的后端服务稍微有点差异：原API网关 云原生API网关 VPC...
概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用防火...
所有来自互联网的流量都要先经过云盾再到达IPv6公网地址，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量...
为方便您在使用过程中进行问题定位，本文将介绍网关的错误码信息。简介 网关提供了错误码及相关解决方案。一个错误码的完整信息包括结果码、HTTP 状态码、memo 和 tips。结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果...
本文旨在为您介绍云原生API网关配置路由策略的相关操作。在云原生API网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护...
本文旨在为您介绍云原生API网关配置路由策略的相关操作。在云原生API网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护...
本文介绍如何在AI网关控制台查看AI网关实例的基本信息、运行信息和网络信息。查看网关实例详情 登录 AI网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。在 实例 页面，单击目标 实例ID。在左侧导航栏单击 概览，然后单击 ...
网关IP黑名单和白名单是AI 网关提供的安全防护能力之一。您可以通过配置黑、白名单来拒绝或允许特定IP的访问请求。AI 网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足精细化的访问控制诉求。本文介绍如何为AI 网关设置黑...
网关IP黑名单和白名单是云原生API网关提供的安全防护能力之一。您可以通过配置黑、白名单来拒绝或允许特定IP的访问请求。云原生API网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足精细化的访问控制诉求。本文介绍如何为云...
标签是云资源的标识，帮助...使用标签过滤 登录 云原生API网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。在 实例 页面，单击 标签筛选，选择需要过滤的标签键。或者在搜索框中输入标签键搜索，可以过滤出使用此标签的实例。
本文从成本、稳定性、安全性、易用性、扩展性等维度介绍云原生API网关与自建网关的差异。对比项 云原生API网关 自建Ingress-Nginx 自建Spring Cloud Gateway 自建Higress 成本 资源成本 资源全托管免运维，无需自建CPU和内存资源，降低资源...
本文介绍云原生API网关的常见问题。云原生API网关支持IPv6吗？支持。云原生API网关支持x-forwarded-for请求头吗？支持。如果原始请求中携带 x-forwarded-for 请求头，网关会将新的IP地址添加到该请求头的末尾。该IP是网关前一跳的地址。...
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
接口说明 本接口查询的 NAT 网关包括公网 NAT 网关和 VPC NAT 网关，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
您需要将已有的服务添加到网关中，登记为路由备选服务，以便网关获取服务地址。AI 网关支持以容器服务、固定地址、DNS域名和FC函数计算等几种形式添加服务。操作步骤 说明 AI 网关不会修改您的请求，当请求被转发到后端域名服务时，Host...
本文旨在为您介绍云原生API网关平台插件中，安全防护插件的功能特性。这将帮助您更加全面地理解和有效利用这些插件，增强系统的安全性，抵御潜在的攻击风险。插件 功能描述 request-block插件 request-block插件实现了基于URL、请求头等...
参数校验 API服务方对入参设置校验规则，由网关根据规则对无效请求进行过滤。常量参数 不需要用户传入的，但是后端服务需要始终接收的常量参数。系统参数 您可以设置网关向您后端抛请求时，附带一些系统参数，如CaClientIp，即请求IP等。...
APIG Ingress：基于 API 网关构建的高性能、高扩展和高集成的Ingress网关，通过硬件加速、WAF本地防护和Wasm插件市场等帮助用户构建一个低成本、高性能、高扩展和高集成的托管网关中间件。支持多种服务发现模式及多种服务灰度策略，在可...
云原生API网关整合流量网关、微服务网关与API网关，降低资源开销。支持API优先的开发模式及实例管理，提供API生命周期管理能力。合并流量网关、微服务网关与API网关，降低资源开销 流量网关（如Nginx）提供了全局性的、与后端业务应用无关...
阿里云 API 网关是 Higress 的企业版，分为云原生 API 网关和 AI 网关两个产品。云原生 API 网关将 API 管理、流量网关和微服务网关能力深度整合，是高性能、高扩展性的网关。AI 网关面向 AI 场景全新打造，统一代理大模型 API 和 MCP ...
公网 NAT 网关作为网络地址转换网关，通过转换和隐藏云服务的真实地址，避免对外暴露，提升公网访问的安全性。创建公网 NAT 网关并绑定 EIP 后，可以：配置 SNAT：多个 ECS 共享 EIP 访问公网，节省公网 IP 资源。配置 DNAT：ECS 通过端口...
NAT网关（NAT Gateway）可以提供网络地址转换服务。阿里云提供公网NAT网关和VPC NAT网关两款产品。公网NAT网关提供公网地址转换服务，VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。
IPv6网关（IPv6 Gateway）是专有网络（VPC）的一个IPv6互联网流量网关。您可以通过配置IPv6互联网带宽和仅主动出规则，灵活定义IPv6互联网出流量和入流量。
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。
云存储网关，是一款可在用户IDC和阿里云上部署的软网关，以阿里云OSS为后端存储，通过低成本的虚拟机服务器，给云上和云下应用提供业界标准的NFS和CIFS文件存储服务。
智能接入网关（Smart Access Gateway）是阿里云提供的一站式快速上云解决方案。企业可通过智能接入网关实现Internet就近加密接入，获得更加智能、更加可靠、更加安全的上云体验。