ApigConfig是由APIG Controller提供的CRD资源，用于管理APIG网关实例的生命周期、配置Ingress监听选项以及全局配置。可安装并管理ApigConfig，并配置实现全局实例级别的IP黑白名单访问控制、日志采集、链路追踪等功能。ApigConfig说明 配置...
2025年09月 版本号 变更时间 变更内容 变更影响 1.0.0 2025年09月19日 支持新建和复用 APIG 网关实例。支持自动将当前容器服务ACK集群添加为 APIG 的后端服务来源。支持基于标准的 Ingress 资源，自动创建和管理 Ingress 类型的 API。支持...
Terraform是一种开源工具，用于安全高效地预览、配置和管理云基础架构和资源。本文介绍如何通过Terraform配置云原生API网关。...导入 支持使用网关实例的ID导入 APIG 网关。terraform import alicloud_apig_gateway.example id
针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大流量DDoS攻击，建议使用阿里云DDoS高防服务。关于DDoS高防的详细介绍，请参见 什么是DDoS高防。什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称DDoS）将多台...
APIG Ingress已支持Nginx Ingress核心和常用的Annotation，方便您从Nginx Ingress无缝迁移至APIG Ingress网关。此外，针对Nginx Ingress Annotation未支持的流量治理配置，APIG Ingress推出额外的Annotation来弥补Nginx Ingress的不足。...
APIG Ingress功能介绍 管理APIG Controller组件 为APIG Controller授权 通过APIG Ingress访问ACK托管集群 APIG Ingress支持的Annotation APIG Ingress高级用法 Nginx Ingress和APIG Ingress网关对比 配置ApigConfig APIG Ingress使用说明 ...
在您购买智能接入网关设备后，系统会创建一个智能接入网关实例帮您管理智能接入网关设备，您可以通过智能接入网关实例查看您智能接入网关设备的基本信息。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接入...
步骤五：创建自定义路由表并添加路由条目 为VSW2交换机创建自定义路由表并添加指向VPN网关的路由条目。关于支持创建自定义路由表的地域信息，请参见 支持的地域。登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择...
配额 配额名称 描述 默认限制 提升配额 natgw_quota_nat_num_per_vpc 单VPC内可以创建NAT网关的数量 5个 前往 配额管理页面 或 配额中心 申请提升配额。natgw_quota_eip_num_per_nat 每个NAT网关可绑定的EIP数量 20个 natgw_quota_snat_...
AI 网关支持自定义鉴权服务，方便在网关入口处完成鉴权，避免每个后端服务都接入鉴权服务。本文介绍如何为AI 网关配置自建认证鉴权。背景信息 服务端通常根据客户端请求携带的凭证信息（即Token）来保护对外暴露的API接口的通信安全。Token...
云原生API网关支持自定义鉴权服务，方便在网关入口处完成鉴权，避免每个后端服务都接入鉴权服务。本文介绍如何为云原生API网关配置自建认证鉴权。背景信息 服务端通常根据客户端请求携带的凭证信息（即Token）来保护对外暴露的API接口的...
云原生API网关支持两种核心配置模式，以满足不同管理需求与使用场景：监听K8s Ingress（Ingress模式）：网关作为APIG Ingress Controller运行，兼容Kubernetes Ingress资源以及 APIG Ingress支持的Annotation，适用于希望延续Kubernetes...
说明 文件网关支持的缓存盘容量最小为40G，所以此处新增的磁盘容量不能小于40G，否则文件网关将无法识别新增的磁盘。管理缓存 缓存机制可以显著提高文件访问速度，您可以通过线下文件网关控制台管理缓存，包括添加缓存、删除缓存，缓存盘...
说明 文件网关支持的缓存盘容量最小为40G，所以此处新增的磁盘容量不能小于40G，否则文件网关将无法识别新增的磁盘。在VMware vSphere端添加磁盘 登录VMware vSphere部署平台。在 配置 页签下，选择 设置 虚拟机硬件，单击 编辑。在 虚拟...
安装APIG Controller 重要 APIG Ingress是MSE Ingress的升级版，在同时支持APIG Ingress与MSE Ingress的地域，ACK控制台将只显示APIG Ingress相关选项，已使用MSE Ingress的用户不受影响，仍可继续新建和管理MSE Ingress。如需使用MSE ...
NAT 网关资源包退订 NAT网关资源包支持 五天未使用退订 和 非全额退订，具体请参见 退订规则说明。删除NAT网关后依旧出账 删除NAT网关实例后依旧收到账单，是由计费系统的 延迟出账 机制导致。收到的账单是针对实例删除前所产生的资源使用...
5G支持 通过5G接入互联网。LAN口DHCP 线下新建站点自动获取IP地址。Wi-Fi接入 线下终端无线接入。Wi-Fi 6接入 线下终端无线接入。静态路由 线下已有网络通过静态路由对接。OSPF 支持OSPF协议。BGP 支持BGP协议。公网SNAT 直挂组网场景下，...
等待3~5分钟后确保 phase 状态为 Listening，则表示云原生API网关创建成功，处于运行状态，并自动监听集群中IngressClass为apig的Ingress资源。ApigConfig 会按照Pending Running Listening的状态依次变化。各状态说明如下：Pending：表示...
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定VPN网关实例时...
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
步骤五：配置本地网关设备 在阿里云侧完成配置后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动切换至...
退订 NAT 网关资源包 NAT网关资源包支持 五天未使用退订 和 非全额退订，具体请参见 退订规则说明。常见问题 购买资源包后没有抵扣用量？需确认已购资源包的抵扣区域是否覆盖对应的 NAT 网关实例所在的地域。例如，中国内地区域的资源包...
规格 新建连接速率（CPS）并发连接数 吞吐量（包括入流量和出流量）包处理速率（PPS）小型 1千 1万 5Gbps 60万 中型 5千 5万 大型 1万 20万 包年包月转换为按需付费（按使用量计费）登录 NAT网关管理控制台。在顶部菜单栏，选择公网NAT网关...
存量包年包月公网 NAT 网关实例退订 存量包年包月公网 NAT 网关实例支持非五天无理由退订和退订未生效续费订单，可以前往 退订管理 页面办理退订。退订申请提交后，退订的公网 NAT 网关实例会立即释放并无法找回，请确保已完成数据迁移或...
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
在小型网络接入阿里云时，建议您购买一个传输数据的4G卡，将4G卡插入智能接入网关设备后，4G卡可作为上云的备用链路，在主用链路故障时，自动为您传输数据，提高网络的可靠性。大型网络上云组网 您可以通过智能接入网关的旁挂模式，将本地...
事件说明 以下场景或者操作会触发相关事件通知：云原生API网关弹性扩容（APIG:ElasticScaleOut）执行弹性扩容时，云原生API网关会根据扩容所处的状态产生此事件，共有三个状态：Executing：执行中｜Executed：执行成功｜Failed：执行失败 ...
APIG Ingress：基于 API 网关构建的高性能、高扩展和高集成的Ingress网关，通过硬件加速、WAF本地防护和Wasm插件市场等帮助用户构建一个低成本、高性能、高扩展和高集成的托管网关中间件。支持多种服务发现模式及多种服务灰度策略，在可...
项目 IP地址 阿里云北京VPC网段 10.0.0.0/16 出口路由器地址 端口G1：192.168.100.2/30 端口G2:192.168.200.2/30 智能接入网关1 WAN端口5：192.168.100.1/30，下一跳：192.168.100.2 LAN端口4：192.168.50.1/24，启用HA，且虚IP地址为192....
项目 IP地址 阿里云北京VPC网段 10.0.0.0/16 出口路由器地址 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关1 WAN端口5：192.168.100.1/30，下一跳：192.168.100.2 LAN端口4：192.168.50.1/30 智能接入网关2 WAN端口5：...
通过网线，将智能接入网关的WAN（端口5）连接到三层交换机的G11端口上。步骤四：端口配置 连接好网关设备后，您可以在智能接入网关管理控制台对设备进行端口配置。本操作以主设备为例进行配置，请根据同样的步骤和网络规划为备设备配置端口...
项目 网段及IP地址规划 北京VPC 私网网段：10.0.0.0/16 出口路由器 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关（主）WAN端口5：采用静态IP连接类型 端口IP地址：192.168.100.1/30 网关：192.168.100.2 LAN端口4：...
智能接入网关设备默认有线带宽WAN和无线4G互为接入Internet的备份链路，有线宽带WAN为主用链路，无线4G为备用链路。当主用链路发生故障时，自动切换至备用链路。您可以在智能接入网关管理控制台查看当前智能接入网关设备接入Internet的链路...
Content-MD5：网关会从客户端请求Header中读取Content-MD5头的值，如果客户端不传这个Content-MD5头，网关的签名串的Content-MD5的值为空。客户端只有在请求存在Body且Body为非Form形式时才需要计算并且传输Content-MD5头。下面是Java的...
步骤五：调试API API网关提供了在线调试的功能，因此一般建议在API网关上完成API配置之后，先通过此功能确认API是否配置成功，然后再通过客户端进行调用。在左侧导航栏的 API调用 调试 中，选择所创建的 httpd-test API，验证方式选择 使用...
在进行配置前，请启动智能接入网关设备且保证设备4G信号正常，已经连接至阿里云。登录智能接入网关设备Web管理页面。在本地网络中找到一台电脑，通过网线将电脑连接至智能接入网关设备管理口（默认为端口2），然后通过电脑的浏览器登录智能...
步骤五：创建API 在API网关控制台左侧导航栏选择 API管理 API列表，在界面的右上角单击 创建API。API基本信息 本环节介绍如何配置API的基本信息，包括API分组、API名称、安全认证方式、API类型和描述等。API分组选择刚刚创建的分组，安全...
新加坡 ap-southeast-1 apig.ap-southeast-1.aliyuncs.com apig-vpc.ap-southeast-1.aliyuncs.com印度尼西亚（雅加达）ap-southeast-5 apig.ap-southeast-5.aliyuncs.com 中国香港 cn-hongkong apig.cn-hongkong.aliyuncs.com欧洲与美洲 ...
APIG-sg-gw-cq7ke5ll*vSwitch object 网关关联的虚拟交换机。name string 虚拟交换机名称。杭州VPC虚拟交换机 vSwitchId string 虚拟交换机 ID。vsw-bp1c7ggkj*vpc object 网关关联的专有网络。name string VPC 网关名称。杭州VPC vpcId ...
APIG-sg-gw-cq7ke5ll*vSwitch object 网关关联的虚拟交换机。name string 虚拟交换机名称。杭州VPC虚拟交换机 vSwitchId string 虚拟交换机 ID。vsw-bp1c7ggkj*vpc object 网关关联的专有网络。name string VPC 网关名称。杭州VPC vpcId ...