mns:GetEvent","mns:Subscribe","mns:Unsubscribe"],"Resource":"*","Effect":"Allow"} KMS相关 云存储网关支持服务端加密（即OSS服务端加密）以及客户端加密（即网关侧加密）两种模式，使用该功能建议给予系统权限AliyunKMSFullAccess。...
API 网关为网络隔离的系统间提供高性能、高安全、高可靠...支持跨 VPC 创建 API 安全控制 提供客户端与网关之间数据加密的能力 流量治理，配置限流与缓存 故障排查 提供完整错误码帮助问题定位#tpic{position:absolute;margin:30px 0 0-5px;}
为方便您在使用过程中进行问题定位，本文将介绍网关的错误码信息。简介 网关提供了错误码及相关解决方案。一个错误码的完整信息包括结果码、HTTP 状态码、memo 和 tips。结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果...
在使用IPsec-VPN建立本地数据中心与转发路由器网络连接的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理IPsec连接。前提条件 在创建IPsec连接前，请您先了解IPsec-VPN连接的使用流程，并依据使用流程完成创建...
需要加密client,加密算法为RAS/注意：需要加密的请求必须带上secretKeys encryptApiClient=new DefaultApiClient(gatewayUrl,secretKeys,EncryptEnum.RSA,publicKey);注意：以上的client根据所需场景创建一个即可 } 发起调用请求 apiClient...
NCP模式是一种动态协商加密算法的方式，开启NCP模式后，客户端和SSL服务端之间建立SSL-VPN连接时将协商出 ncp_ciphers 列表项下双方均支持的最高安全级别的加密算法，而不使用您为SSL服务端指定的加密算法。OpenVPN（2.4.0及以上的版本）...
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
调用ModifySagWifi接口修改智能接入网关设备Wi-Fi配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。
如果您需要为 SSL 服务端开启双因子认证功能，请先确保 VPN 网关实例支持该功能，您可能需要升级 VPN 网关实例。更多信息，请参见 SSL-VPN 双因子认证支持 IDaaS EIAM 2.0。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
基于JWT的灰度：当API绑定JWT插件时，API网关可以从JWT中解析没有加密过的用户身份相关的claim，比如用户userId，支持按照从 Token 中解析得到的参数路由到不同后端，从而实现灰度发布。比如用户可以参考本文 3.2 节给出的插件配置，通过...
HTTPS加速网关服务部署原理如下图所示，您无需配置源站证书，只需在控制台一键接入HTTPS加速网关，即可实现客户端与源站间的通信加密。相关文档 HTTPS加速购买指导，请参见 HTTPS加速网关购买指引。购买HTTPS加速网关实例后，您需要添加...
使用SSL-VPN连接的过程中，如果SSL-VPN连接异常，您可以根据客户端的日志信息、VPN网关管理控制台SSL-VPN连接的日志信息自主排查问题。背景信息 本文汇总了SSL-VPN连接常见错误及排查方法，您可以通过客户端的日志信息和VPN网关管理控制台...
结果验证 返回 全局认证鉴权 页面查看鉴权信息，如果已包含新建网关鉴权信息，则说明网关认证鉴权新建成功。相关操作 您还可以执行以下其他操作，管理网关的认证鉴权：开启鉴权：在 全局认证鉴权 页面，单击目标鉴权规则 操作 列的 开启，...
Json Web Token(RFC7519),是一种便捷的可用于网关进行请求认证的鉴权方案，API 网关 可以通过托管用户的 Public JWK 实现对请求进行JWT认证，并将 claims 作为后端参数转发给后端，以方便用户简化开发后端应用的开发。本文主要是JWT认证...
API网关自调同时支持跨账号调用，使用授权过的AK绑定一个类型为APIGW_FRONTEND的后端签名插件，API网关在调用自身时会使用AK生成签名发送给目标API网关进行鉴权认证。一个典型的场景是，用户有个负责分发的API，这个API绑定一个后端路由...
调用CreateVpnGateway接口创建VPN网关。接口说明 在您创建 VPN 网关前，建议您先了解 VPN 网关的使用限制。更多信息，请参见 VPN 网关使用限制。部分地域的 VPN 网关实例默认仅支持创建双隧道模式 IPsec-VPN 连接，您在这些地域调用 ...
调用CreateVpnGateway接口创建VPN网关。接口说明 在您创建 VPN 网关前，建议您先了解 VPN 网关的使用限制。更多信息，请参见 VPN 网关使用限制。部分地域的 VPN 网关实例默认仅支持创建双隧道模式 IPsec-VPN 连接，您在这些地域调用 ...
OSS服务端会通过KMS托管密钥和OSS完全托管加密方式对默认收到的认证数据进行存储加密，并且数据会被脱敏存储，为您的认证数据提供高安全性和高合规性的保证。有关对象存储OSS的加密原理请参见OSS 加密方式。数据防伪、防攻击 通过客户端...
尊敬的阿里云用户，阿里云公网NAT网关自2021年12月01日起，原公网NAT网关免费试用活动变更为1分钱试用NAT网关资源包活动。变更后的活动详情请查阅本公告内容，诚邀您体验NAT网关资源包。活动对象 参与1分钱试用活动的用户需满足以下条件：...
认证实验室支持网关和节点的在线调试功能，此功能称作沙箱调试环境。沙箱调试环境与线上服务器为数据隔离，所使用的网关与节点与正式服务器不共享密钥，仅供沙箱调试环境使用。说明 建议递交硬件申请Link WAN互联互通认证前，先于沙箱调试...
本地网关启动时，需要在控制台生成一个临时令牌，该令牌会在网关启动时通过加密链路发送至服务端进行验证，以确保该网关仅供该用户使用。令牌在15分钟内过期，且只验证1次。通过上述临时令牌机制，避免用户本地存储阿里云AK，以防造成AK...
API网关为用户提供了功能强大、支持热更新插件体系，大量核心能力均被迁移到插件体系中，截止目前为止API网关已经为用户提供了12种插件。插件功能的上线极大丰富了API网关为用户提供服务的功能点，也很大程度提升了API网关元数据管理的灵活...
如需网关和服务端之间的双向认证，则需要接入网关 SDK。目前仅提供 Java SDK。详见 HTTP API 服务开发。RestController public class StartController {@RequestMapping("/hello/world")public String hello(){ System.out.println("hello...
API网关致力于让用户专注于后端服务的开发,将认证、流控等通用切面功能交给API网关处理，结合ImportSwagger接口的使用，完成后端服务与API网关的联动，大大减少了API网关的配置过程。同时，让API网关的配置和管理集成到用户的CICD流程中...
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
本教程介绍如何组合使用VPN网关和云企业网，实现客户IDC上云，并构建高质量、低成本的跨国企业网络。前提条件 开始操作前，请确保满足以下条件：创建了专有网络，并部署了相关应用。具体操作，请参见 创建和管理专有网络。各办公点已经部署...
本地网关启动时，需要在控制台生成一个临时令牌，该令牌会在网关启动时通过加密链路发送至服务端进行验证，以确保该网关仅供该用户使用。令牌在15分钟内过期，且只验证1次。简单易用：无需大量的网络配置和路由配置，仅需要简单几步，就...
认证方式：需要选择认证方式，即网关向后端系统集群发送请求时是否加签。可以选择 无 或 密钥。描述：选填，用于描述系统集群的作用等，64 个字符以内，可为空。单击 确定，完成系统集群的创建。SOFARPC 协议类型 进控制台页面，左侧导航栏...
在大规模的前后台分离架构中，需要由API网关承载起API认证、调度、路由职责，并且通过集群化的部署模式来解决高性能和大规模使用的问题。构建生态。企业在经营过程中，会需要上下游合作伙伴的诸多业务协作。通过开放API，可以大大提高各个...
IPsec-VPN是一种基于路由的网络连接技术，提供灵活的流量路由方式，方便您配置和维护VPN策略，并使用网络密钥交换IKE（Internet Key Exchange）和IP层协议安全结构IPsec（Internet Protocol Security）协议对传输数据进行加密，用于在企业...
本文介绍了智能接入网关SAG（Smart Access Gateway）硬件设备涉及的新增功能、功能优化及对应文档，帮助您了解智能接入网关硬件设备的功能发布动态。说明 当前智能接入网关操作手册均以2.0及以上软件版本为操作样本。2.0版新增优化功能 下...
企业可通过智能接入网关实现通过互联网就近加密接入，获得更加智能、更加可靠和更加安全的上云体验。智能接入网关设备 智能接入网关设备是客户侧线下机构网络接入的硬件网关设备。您可以通过创建智能接入网关实例购买终端设备，阿里云会...
绑定VPN网关场景（双隧道模式）VPN网关网络类型 场景 文档 公网 通过VPN网关实现VPC之间互通 建立VPC到VPC的IPsec-VPN连接（双隧道模式）DTS基于VPN网关实现数据同步 DTS基于VPN网关实现本地数据中心和VPC之间的数据同步 阿里云VPN网关和...
查询API调用认证信息 购买成功后，您的认证信息是由API网关统一创建的，可以使用两种方式查询到您的API调用认证信息。在云市场控制台中查询 登录 云市场控制台，在 已购买的服务 中可以查看到所有购买成功的API商品情况，下图红框中的就是...
调用UpdateGatewayFileShare接口在文件网关下更新一个文件共享配置。调用该接口时，您需要注意：您已经创建部署完成文件网关，并已经完成一个文件共享的配置。该更新接口会更新文件共享对应的所有暴露参数，如果您不想更新某个参数，请调用...
调用CreateGatewayFileShare接口在文件网关下创建一个文件共享。使用该接口时，需要注意如下事项：您已经创建部署完成文件网关，并且该网关拥有未被使用的缓存盘。您拥有对象存储(OSS)的Bucket。调试 您可以在OpenAPI Explorer中直接运行该...
加密服务CloudHSM（Alibaba Cloud Data Encryption Service）即云密码机，是云上的加密解决方案。加密服务使用经国家密码管理局检测...借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。
本章节介绍了API网关的产品功能和对应的文档动态。更多有关阿里云产品动态，请订阅 云产品动态。2024-01 功能名称 功能描述 发布地域 相关文档 后端路由插件支持哈希 后端路由插件支持哈希分发策略 全部 后端路由 日志 日志中增加所有IO...
调用ModifyCustomerGatewayAttribute接口修改用户网关的配置。接口说明 调用 ModifyCustomerGatewayAttribute 接口时，如果参数 AuthKey 不为空时，该接口为异步接口，即系统先返回用户网关的信息，但该用户网关的配置尚未修改成功，系统...