无需配置路由器和DNS。步骤二：首次登录设置密码 在您首次登录Web管理控制台时，您需要设置Web管理控制台的登录密码。说明 在登录Web管理控制台前，请确保满足以下条件：智能接入网关设备已正常启动。本地客户端已经配置了静态IP，详情请...
0 表示BGP协商异常，1 表示BGP协商正常 tun.bgp_state VPN网关IPsec隧道的BGP协商状态 双隧道模式VPN网关IPsec隧道的BGP协商状态，0 表示BGP协商异常，1 表示BGP协商正常 vpnconnection（VPN连接）表示绑定转发路由器的IPsec-VPN连接。...
charset=UTF-8 higress.ingress.kubernetes.io/rate-limit-fallback-custom-response-body Ingress Higress拓展 要求网关版本1.2.25 该Ingress定义的路由触发限流时的响应Body，默认为sentinel rate limited。higress.ingress.kubernetes....
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 否 环境 id。env-cq2avtllhtgja4dk5djg gatewayId string 否 网关 id。gw-cq2...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 否 环境 id。env-cq2avtllhtgja4dk5djg gatewayId string 否 网关 id。gw-cq2...
对于IPsec连接绑定转发路由器的场景，推荐您在本地数据中心和转发路由器之间建立多条IPsec-VPN连接，组建冗余链路。在一条IPsec-VPN连接进行系统维护前，通过在本地网关设备上修改配置，使该IPsec-VPN连接上的流量均通过另一条IPsec-VPN...
为VPC NAT网关所在交换机自定义一张路由表，并添加目标网段为对端网段，下一跳指向对端设备（例如路由器接口、转发路由器）的自定义路由条目。使用自定义NAT IP地址段与云下资源或云上其他VPC资源互访时，需要使用企业版转发路由器组网。
通过describe命令查看网关路由详情 saectl describe ingress${ingress-name}-n${namespace}#${ingress-name}为网关路由名称#${namespace}为命名空间ID，如果不通过-n参数指定命名空间，则默认使用default命名空间 更新网关路由 saectl工具...
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
IPsec连接绑定转发路由器的场景下，之前IPsec-VPN连接仅拥有一条加密隧道，如果您的网络中不存在冗余链路，在隧道故障后会直接导致网络中断。为提高IPsec-VPN连接的高可用性，阿里云已将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接...
3.配置本地网关设备 根据在“配置IPsec连接”步骤中下载的对端配置，在本地数据中心的网关设备（如防火墙或路由器）上完成 IPsec 和 BGP（如果启用）的配置。具体配置方法请参考相应设备的厂商文档，示例：配置本地网关设备。管理IPsec连接...
因为本示例中的门户机构使用了默认网关配置，所以本地客户端连接的IP地址将从192.168.10.0/24中分配。步骤三：配置网络连接 在配置好网关设备后，您需要配置网络连接，实现线下门户机构和云上VPC网络资源互通。登录 智能接入网关管理控制台...
概述 API网关默认只能和同Region的VPC相互连通。本文中的API网关为创建在杭州Region的专享实例，对三个不同的场景API进行管理。由于API网关是托管型的产品，因此需要在杭州Region创建一个VPC（本例中为vpc-1）用于和北京VPC以及本地数据...
通过缓存可以将后端返回的应答缓存在API网关服务层面，有效降低后端的负荷，增加平滑度。1.使用方法 仅缓存 GET 方法的应答。不缓存使用 默认分组二级域名 的请求，默认分组二级域名有1000次/天的限制（海外Region及中国香港限制100次/天）...
网络连通性排查 无法通过SNAT访问公网 检查指向NAT的默认路由配置：在公网 NAT 网关实例详情页查看 指向NAT的专有网络路由信息，确认是否有指向该公网NAT网关的路由条目。如缺失，需在相关路由表配置目标网段为 0.0.0.0/0 的路由指向该公网...
在建立双隧道模式的IPsec-VPN连接时，阿里云侧IPsec连接使用了感兴趣流模式，两条隧道的感兴趣流默认相同，而IPsec连接对端网关设备可能存在相关限制（例如思科ASA防火墙设备），两条隧道感兴趣流相同的情况下仅一条隧道能协商成功，且两条...
调用DescribeVpnRouteEntries接口查询VPN网关实例的目的路由条目信息和BGP路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
在 边界路由器（VBR）页面，单击 创建边界路由器。在 创建边界路由器 面板，根据以下信息进行配置，然后单击 确定。下表仅列举本示例强相关的配置项。如果您想要了解更多信息，请参见 创建和管理边界路由器。配置项 说明 账号类型 本示例...
未绑定：智能接入网关未绑定到云连接网或边界路由器。离线：智能接入网关没有连接到阿里云。可用：智能接入网关为正常使用状态。欠费锁定：智能接入网关欠费停机。VPN状态 当前智能接入网关连接至阿里云的VPN链路状态。正常：VPN链路正常。...
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。...
北京IDC和上海IDC通过专线接入到阿里云接入点，并将对应的边界路由器（VBR）加载到云企业网内。杭州IDC通过VPN网关连接到杭州VPC。广州IDC通过智能接入网关上云，并将智能接入网关所属的云连接网（CCN）加载到云企业网内。分别将北京、上海...
本文档介绍如何在API网关上进行环境管理，包括创建自定义环境、使用环境隔离后端服务以及删除环境。什么是API网关的环境管理 环境管理指的是创建和维护一个支持开发、测试和部署软件的不同阶段所需的各种运行环境。这些环境通常包括测试...
DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT网关实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当...
如需建立私网 IPsec 连接，建议 使用私网 IPsec 连接绑定转发路由器。隧道：选择 双隧道。需选择关联的 VPC 和部署于不同可用区的 2 个交换机，确保跨可用区的高可用。开启 IPsec-VPN 后，系统会在 2 个交换机下各创建 1 个弹性网卡ENI，...
问题分类 问题分类 问题排查/帮助建议 DNAT访问不通 使用DNAT面向公网提供服务的过程中遇到访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看...
云存储网关上的文件与OSS对象一一对应，提供与OSS对象1:1映射的文件共享服务，您可以通过网关以标准的POSIX接口访问OSS上的资源。云存储网关与OSS是相互独立的云产品，为保证您通过网关看到的文件视图与OSS一致，需要有特殊的元数据同步...
NAT网关所在的VPC已配置了0.0.0.0指向该NAT网关的路由条目。相关内容，请参见 创建和管理路由表。NAT网关所在的VPC能够分配至少28位的子网段。操作步骤 如果NAT网关没有同步到NAT边界防火墙资产列表中，您可以单击列表右上角 同步资产 进行...
Managed gatewayDefault boolean 是否是网关默认的入口地址。true ports array object 监听的端口列表。port object 监听的端口信息。protocol string 协议：TCP。UDP。TCP port integer 端口号。443 securityGroup object 网关安全组信息...
Managed gatewayDefault boolean 是否是网关默认的入口地址。true ports array object 监听的端口列表。port object 监听的端口信息。protocol string 协议：TCP。UDP。TCP port integer 端口号。443 securityGroup object 网关安全组信息...
转发路由器 系统自动显示对端地域下的转发路由器的实例ID。带宽分配方式 跨地域连接支持 从带宽包分配 和 按流量付费 这两种带宽分配方式。本文选择 从带宽包分配。带宽包实例 选择云企业网实例已绑定的带宽包实例。本文选择已创建的带宽包...
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待访问的网段没有重叠。场景示例 本文以下图场景示例。某公司在阿里云华北5（呼和浩特）地域创建了VPC...
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序...路由规则 表示当网关接收到语法后使用的路由策略。应用 表示非 mPaaS 移动应用以外的应用。mPaaS 移动应用 表示 mPaaS 移动应用，必须和 mPaaS 移动开发平台一起使用。
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：8.XX.XX.146 IPsec地址2（默认为备隧道地址）：8.XX.XX.74 步骤二：在AWS平台部署...
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
云原生API网关作为流量入口，对业务流量大小具有最明显的感知，结合K8s的能力与云原生API网关统计的QPS指标，业务应用能够基于业务Pod上的QPS进行弹性伸缩，使后端业务能够按需扩展。本文介绍ACK业务如何应用网关访问日志进行弹性伸缩。...
修改云原生API网关路由规则的具体操作，请参见 管理路由。执行以下测试请求命令：for i in {1.10};do curl"${网关的接入点地址}/version;echo";done 响应结果：version:v2 version:v2 version:v2 version:v2 version:v2 version:v2 version...
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待访问的网段没有重叠。本地数据中心的网关设备支持BGP动态路由协议。场景示例 本文以下图场景示例。...
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...