IPv6网关是使专有网络内的云资源具备IPv6公网访问能力的企业级网关。本文系统阐述了其产品定义、核心功能、计费模式与完整的管理方式，助您平滑、高效地完成云上业务的IPv6升级改造。
云原生API网关是兼容K8s Ingress标准的下一代网关产品，将传统的API网关、流量网关、微服务网关、安全网关功能合并，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。功能集 功能 功能描述 参考文档 API...
您可以在API网关控制台或云原生API网关控制台进行资源管理。API网关 功能集 功能 功能描述 参考文档 API管理 创建API 支持通过控制台创建API，通过管控API创建API和通过导入Swagger创建API。创建 API 管理API 支持对API进行版本管理、环境...
分组迁移会实时生效在API网关二级域名的DNS上，根据DNS的缓存，大约1~10分钟内完整生效至您的分组。说明 若是专享实例，当目前的配置无法满足业务需求时，可以升级更高的专享实例规格，操作参考 实例变配。重要 由于DNS的缓存原因，迁移后...
Modbus驱动也可以通过Modbus网关连接Modbus从设备，示意图如下所示。Modbus驱动支持的功能有读取输入状态和输入寄存器、读取和写入线圈状态、保持寄存器。Link IoT Edge提供C和Python语言Modbus驱动，同时根据CPU架构的不同，有多种C语言...
本文主要介绍如何配置WAF，对API网关上发布的API进行增强安全防护。概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP...
功能总览 API 全生命周期管理 提供 API 的完整生命周期管理，快速构建、...安全认证 为了保证数据在传输过程中的安全性，API 网关支持对数据进行签名校验，包括网关对订阅方和网关之间数据的双向校验，以及提供方和网关之间数据的双向校验。
云存储网关（Cloud Storage Gateway：简称CSG）是一款可以部署在用户本地数据中心和阿里云上的网关产品。它以阿里云对象存储（OSS）为后端存储，为云上和云下应用提供业界标准的文件服务（NFS和SMB）和块存储服务（iSCSI），使您可以像操作...
策略路由匹配规则（包含策略优先级）VPN网关在转发流量时，按照以下规则为流量匹配策略路由：系统默认按照策略路由的策略优先级从高到低（策略优先级数字越小，优先级越高）逐条匹配策略路由，然后按照匹配到策略路由转发流量。如果VPN网关...
开启路由级WAF防护 云原生API网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成，与传统的Web应用防火墙相比，这种方式可以让用户请求直接访问 API 网关，无需先经过Web应用防火墙，从而在不牺牲安全性的前提下显著提升系统整体性能...
配置策略 路由策略名称 描述 开启路由级WAF防护 云原生API网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成，与传统的Web应用防火墙相比，这种方式可以让用户请求直接访问 API 网关，无需先经过Web应用防火墙，从而在不牺牲安全性...
Modbus通信协议遵循主设备和从设备的通信步骤，边缘网关中Modbus驱动使用Master角色（主设备），采取主动询问方式，发送Query Message给Modbus从设备，然后由Modbus从设备依据接到的Query Message内容准备Response Message回传给网关。...
智能接入网关支持设备级高可用。在购买智能接入网关设备时，您可以选择购买两台设备，两台设备绑定到同一实例中，互为备份，在一台设备发生故障时进行设备切换，保障业务不中断。通过本文您可以在智能接入网关控制台查看设备级备份信息。...
云存储网关上的文件与OSS对象一一对应，提供与OSS对象1:1映射的文件共享服务，您可以通过网关以标准的POSIX接口访问OSS上的资源。云存储网关与OSS是相互独立的云产品，为保证您通过网关看到的文件视图与OSS一致，需要有特殊的元数据同步...
本文介绍云原生API网关的常见问题。云原生API网关支持IPv6吗？支持。云原生API网关支持x-forwarded-for请求头吗？支持。如果原始请求中携带 x-forwarded-for 请求头，网关会将新的IP地址添加到该请求头的末尾。该IP是网关前一跳的地址。...
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 ...
IPv6 网关（IPv6 Gateway）是 VPC 的一个IPv6流量网关。默认申请的IPv6地址只具备IPv6私网通信能力，您可以通过在IPv6网关中为IPv6地址开通IPv6公网带宽，使其具备公网通信能力，并且可以设置仅主动出规则，使IPv6地址仅可主动访问公网。...
智能接入网关高度智能、安全、可靠，而且提供统一的管理平台，方便您管理网关设备。智能 配置高度自动化，即插即用，网络拓扑变化自适应快速收敛。可靠 城域内Internet就近接入，可通过设备及链路级主备方式实现线下多机构可靠上云。设备级...
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。...路由类别 VPN网关内路由优先级 VPC内路由优先级 明细路由 P0 P0 系统路由 P1 P1 静态路由 P2 说明 策略路由的优先级高于目的路由。P2 动态路由 P3 P3
listener_downstream_cx_destroy 下游连接数相关 实例级 envoy_listener_downstream_cx_total 下游连接数相关 实例级 envoy_listener_ssl_connection_error SSL握手相关 实例级 envoy_listener_ssl_handshake SSL握手相关 实例级 envoy_...
本文介绍如何创建AI 网关实例。操作步骤 登录 AI网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。单击 创建实例，在AI网关购买页面中选择相关配置，然后单击 立即购买。配置项 说明 商品类型 支持 专享实例（按量付费）、专...
阿里云云市场为伙伴提供上云、商业化、营销、售卖的全链路服务，您可以将自己的API通过API网关控制台上架到云市场进行售卖。本文介绍如何在API网关控制台上发布API到云市场。限制条件 您需要使用入驻成功后的服务商账号在API网关上进行配置...
通过云原生API网关实例，可以实现服务暴露、流量管理、安全防护和API全生命周期管理等功能，本文介绍如何创建云原生API网关实例。基础配置 首次开通，需授权 系统权限策略：AliyunServiceRoleForNativeApiGw：允许访问ACK、VPC、SLB、MSE等...
使用API网关对外提供服务时，您可以使用自己拥有的域名来开放对外提供服务的能力，本文主要介绍如何将自己的域名绑定到API网关上，让客户端使用域名来调用其开放的API。概述 域名与分组、API之间的关系 用户需要将自己拥有的域名绑定到API...
本文介绍了智能接入网关SAG（Smart Access Gateway）硬件设备涉及的新增功能、功能优化及对应文档，帮助您了解智能接入网关硬件设备的功能发布动态。说明 当前智能接入网关操作手册均以2.0及以上软件版本为操作样本。2.0版新增优化功能 下...
本文档介绍如何在API网关上进行环境管理，包括创建自定义环境、使用环境隔离后端服务以及删除环境。什么是API网关的环境管理 环境管理指的是创建和维护一个支持开发、测试和部署软件的不同阶段所需的各种运行环境。这些环境通常包括测试...
AI 网关支持对API级进行添加策略和配置插件，提高API的安全性、性能和可维护性。重要 策略配置修改后即时生效，无需重新发布。操作步骤 打开 AI网关控制台 实例 页面，在顶部菜单栏选择目标实例所在地域，并单击目标 实例ID。在左侧导航栏...
本章节汇总了原API网关的域名常见问题。域名问题 二级域名是什么，有什么使用限制？域名绑定多久能生效？如何使用一个自有域名访问API？域名是不是需要在阿里云备案才能用于开放API？如何解析域名？分组可以绑定几个域名？二级域名是什么，...
云原生API网关提供插件服务，内置认证鉴权、流量管控、安全防护等多种功能扩展插件，支持上传自定义插件，可对网关进行灵活、个性化的能力扩展。本文介绍插件的安装、启用与卸载流程，以及插件的版本管理、无损热更新与升降级功能。插件...
概述 用户的客户端调用API网关的引擎，API网关的引擎调用用户的后端服务，目前都使用的是TCP连接，关于TCP连接，一些超时时间的配置会影响到整个通信过程，配置不合理会导致不同情形的问题，甚至导致故障。本文档站在API网关的角度对API...
智能接入网关提供两种型号的网关设备，设备功能如下表所示（“√”表示支持，“×”表示不支持）。特性 功能点 说明 SAG-100WM SAG-1000 SCG5000 1.0及以上软件版本 2.0及以上软件版本 1.0及以上软件版本 2.0及以上软件版本 基本连通性 ...
智能接入网关设备默认高优先级端口为主端口，低优先级端口为备端口。智能接入网关设备优先使用主端口转发流量，如果主端口出现故障，则自动使用备端口转发流量。若多个WAN口间优先级不同，则智能接入网关设备可通过主端口和备端口组建高...
在IPsec连接配置多网段的情况下，阿里云VPN网关使用一个SA（Security Association）与对端的网关设备协商，而对端的网关设备在多网段的情况下会使用多SA与VPN网关协商。解决方案 请参见 多网段配置方案推荐。为什么IPsec连接状态为“第二...
重要 API网关为每个分组默认提供了公网二级域名，如果客户端直接调用API分组提供的公网二级域名，将会受到每天1000次调用的限制（海外Region及中国香港限制100次/天）。您在正式生产环境开放API时，需要为API分组绑定独立域名才可正常使用...
调用ModifyVpnPbrRouteEntryPriority接口修改策略路由的策略优先级。接口说明 ModifyVpnPbrRouteEntryPriority 接口属于异步接口，即系统先返回一个请求 ID，但该策略路由尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
调用ModifyVpnPbrRouteEntryAttribute接口修改策略路由的权重值和策略优先级。接口说明 ModifyVpnPbrRouteEntryAttribute 接口适用于为支持策略优先级的策略路由一并修改权重值和策略优先级。如果您仅需要为策略路由修改权重值，您可以调用...
400 VpnRouteEntry.SamePriorityPbrRoutePrefixOverlap The source CIDR and destination CIDR of Policy-based routes with the same priority cannot overlap.VPN网关不支持相同优先级下的多个策略路由源和目标网段同时重合。400 ...
AI 网关提供了插件市场，内置认证鉴权、流量管控、安全防护等多种功能扩展插件，支持您上传自定义插件，可以对网关进行灵活、个性化的能力扩展。本文主要介绍如何安装、启用、卸载插件。插件介绍 AI 网关 插件市场 中的插件，依据插件来源...
API网关支持用户通过公网或VPC内网访问API网关，本文重点介绍如何在VPC内网访问到API网关。概述 VPC内网访问时，需要通过每个API分组的“二级域名（内网VPC域名）”来进行访问，该域名的特点如下：只能在VPC内使用，支持直接访问，且没有...
本文从成本、稳定性、安全性、易用性、扩展性等维度介绍云原生API网关与自建网关的差异。对比项 云原生API网关 自建Ingress-Nginx 自建Spring Cloud Gateway 自建Higress 成本 资源成本 资源全托管免运维，无需自建CPU和内存资源，降低资源...