VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
专享实例场景，API网关允许从用户VPC内发送请求到API网关，此时API网关可以直接读取来源VPC内的地址，比如192.168.XX.XX，用户设置黑白名单时可以直接使用VPC内地址作为配置值。3.穿透WAF配置 如果API网关前面有WAF等中间件，业务需要实现...
目前API网关支持以下几种传输处理方式：入参透传模式：API网关除 Path 位置的请求参数外，不对其他位置的请求参数进行映射与校验，用户参数会透明传递给后端，详细请阅读 章节3。入参映射（过滤未知参数）模式：API网关会根据用户配置的...
配置项 说明 用户网关1 用户网关2 名称 输入用户网关的名称。输入 CustomerGW1。输入 CustomerGW2。IP地址 输入本地数据中心的网关设备的公网IP地址。输入 211.XX.XX.36。输入 211.XX.XX.71。步骤三：创建IPsec连接 在左侧导航栏，选择 网...
用户网关IP地址 VPN网关IP地址 SSL-VPN 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过并放开SSL-VPN的端口，以便VPN网关可以正常建立SSL-VPN连接：100.64.0.0/10 说明 阿里云使用100.64.0.0/10网段对内提供服务，您需要...
概述 例如，后端服务使用的内网域名是通过 PrivateZone 解析时，解析只能在客户指定的VPC内生效，API网关不在客户的VPC内，所以无法解析用户的内网域名，此时可通过在API网关配置内网域名解析来实现网关对内网域名的访问。API网关的VPC融合...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
通过 Agent API，用户可便捷、安全地将各类智能体能力无缝集成至业务系统，实现智能对话、流程自动化等创新功能，助力企业高效构建智能化应用生态。创建Agent API 在AI 网关控制台的 实例 页面，选择您实例所在的地域。进入目标实例页面，...
如果请求不合法，AI网关会重定向到用户登录页面，并能代理请求认证服务实现用户登录认证，实现业务服务对认证服务无感知。创建认证鉴权规则 登录 AI网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。在 实例 页面，单击目标...
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略授权 管理自定义权限策略版本 配置AI网关常用自定义授权样例 示例1：授予RAM用户对AI网关实例gw-cpnx*的读写权限。需要替换 regionId 与 ...
配置项 说明 用户网关1 用户网关2 名称 输入用户网关的名称。输入 CustomerGW1。输入 CustomerGW2。IP地址 输入VPC要连接的本地数据中心的网关设备的公网IP地址。输入 211.XX.XX.36。输入 211.XX.XX.71。自治系统号 输入本地网关设备BGP AS...
API Gateway 的流量路径如下：用户配置 API 信息 用户在 API 网关控制台页面配置 API 信息。GW Controller 将配置信息入库，并使用 ZK/DRM 通知其他 API Gateway 容器。GW Controller 把所有容器加载更新后的 API 信息通过 gRPC 推送到 ...
如果请求不合法，云原生API网关会重定向到用户登录页面，并能代理请求认证服务实现用户登录认证，实现业务服务对认证服务无感知。创建认证鉴权规则 登录 云原生API网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。在 实例 ...
API网关提供参数清洗能力，用户定义API的时候可以指定参数的类型，正则等规则，API网关会帮用户确认传输给后端服务的请求是符合规则的数据。API网关支持流量控制能力，支持的维度为用户/APP/API。API网关提供基于请求数/错误数/应答超时...
用户网关 选择隧道待关联的用户网关。预共享密钥 输入隧道的认证密钥，用于隧道与隧道对端之间的身份认证。密钥长度为1~100个字符，支持数字、大小写英文字母及右侧字符~`!()_-+{}[]\|;',./?不能包含空格。若您未指定预共享密钥，系统会...
资源组对您拥有的云资源从用途、权限、归属等维度上进行分组，实现企业内部多用户、多项目的资源分级管理。一个云资源只能属于一个资源组，云资源之间的关联关系不会因加入资源组而发生变化。本文介绍如何管理、配置资源组，以及如何通过...
资源组对您拥有的云资源从用途、权限、归属等维度上进行分组，实现企业内部多用户、多项目的资源分级管理。一个云资源只能属于一个资源组，云资源之间的关联关系不会因加入资源组而发生变化。本文介绍如何管理、配置资源组，以及如何通过...
RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM用户进行分组管理和批量授权，高效地管理RAM用户及其权限。对于RAM用户组的使用，建议您：在对...
RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM用户进行分组管理和批量授权，高效地管理RAM用户及其权限。对于RAM用户组的使用，建议您：在对...
RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM用户进行分组管理和批量授权，高效地管理RAM用户及其权限。对于RAM用户组的使用，建议您：在对...
前提条件 您已经创建了VPN网关且VPN网关已开启SSL-VPN功能。具体操作，请参见 创建和管理VPN网关实例。如果创建VPN网关时您并未开启SSL-VPN功能，可在创建VPN网关后单独开启SSL-VPN功能。具体操作，请参见 开启SSL-VPN功能。创建SSL服务端 ...
可以在分组详情中设置 透传HOST头（域名头），开启后API网关会将请求域名透传至后端，若没有开启，后端收到的是用户在API网关填写的后端HOST。示例如下：示例中API分组绑定的请求HOST为xuemeng.XXXX.com，API后端HOST为api...
在企业配置智能接入网关设备后，企业可以通过云连接网CCN（Cloud Connect Network）和云企业网CEN（Cloud Enterprise Network）实现与云上网络的互通。网络规划 本文场景中的网络规划如下表所示。您可以自行规划IP地址及私网网段，请确保...
若没有开启，后端收到的是用户在API网关填写的后端HOST。2.API定义配置Host常量参数 创建API时在定义后端服务页面的常量参数中添加一个后端参数名称为host，参数位置为Head，参数值设置为访问后端服务的域名。3.VPC授权配置Host 登录API...
阿里云 API 网关是 Higress 的企业版，分为云原生 API 网关和 AI 网关两个产品。云原生 API 网关将 API 管理、流量网关和微服务网关能力深度整合，是高性能、高扩展性的网关。AI 网关面向 AI 场景全新打造，统一代理大模型 API 和 MCP ...
用户在API网关创建的API除了能被客户端调用，还能被API网关本身调用。API网关自调用允许跨Region调用，如果同Region，可以走内网调用。API网关自调同时支持跨账号调用，使用授权过的AK绑定一个类型为APIGW_FRONTEND的后端签名插件，API网关...
多级API网关 API网关支持自调用，用户在 API 网关中创建的API不仅可以被客户端调用，还能够被API网关自身调用。这增加了灵活性和功能性，使得API可以在不同的场景下满足多样化的需求。详细内容包括：API网关自调用允许跨Region调用，如果同...
VPC NAT网关是一款阿里云全托管的网络地址转换网关，通过转换云服务地址，满足地址冲突网络互访和指定地址访问诉求。背景信息 VPC NAT网关可以解决私有网络互通问题，满足以下业务场景：如果您有两个需要私网互通的VPC存在地址冲突时，可以...
说明 同一智能接入网关APP实例下各客户端用户名不能重复，必须保证同一实例下客户端用户名的唯一性。在创建客户端过程中，若您只输入邮箱信息，客户端成功创建后，系统将自动生成用户名及密码，其中系统将以邮箱地址作为用户名。邮箱地址 ...
稍后配置：成功创建的NAT网关将不具备公网能力，用户需手动绑定弹性公网IP。创建成功后，您可以在 公网NAT网关 页面查看已创建的公网NAT网关实例。步骤二：创建VPC连接并配置路由 在西南1（成都）地域的转发路由器中创建VPC-A连接和VPC-B...
后续步骤 在VPN网关实例关联的VPC实例接入了 云企业网 的场景下，如果VPC实例的路由表中存在指向VPN网关实例的自定义路由条目，且该路由条目已经被发布至云企业网，则升级完成后，该路由条目会变成未发布状态，您需要重新将该路由条目发布...
单击 客户端所在VPC 后的 绑定到用户VPC，选择vpc-api-access的 Vpc Id，表示可以通过vpc-api-access内网访问到API网关。开通API分组的内网域名。在分组详情页面，开通内网二级域名，点击开通后，API网关会给分组分配一个内网VPC二级域名。...
AI网关支持专享实例与Serverless两个版本，本文介绍相关版本的各项能力、参数、配额与限制说明，帮助用户选择合适的版本与规格。版本对比 Serverless：支持自动弹性伸缩，用户无需管理底层资源，实现免运维。服务按调用量计费，助力业务...
解决方案：需要用户自行排查后端服务拒绝网关连接的原因。4、Backend service connect failed `Connection lease request time out` 问题原因：API网关实例后端连接池不够用导致的后端连接失败。解决方案：升级API网关实例。关于实例的选择...
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
创建/删除VPC NAT网关 控制台 创建VPC NAT网关 前往 NAT 网关-VPC NAT网关购买页。付费类型：按量付费。地域：选择创建VPC NAT网关的地域。网络及可用区：选择VPC NAT 网关所属的VPC和交换机。在 确认订单 页面，确认参数配置及服务协议，...
使用场景包括：最小粒度的数据输出：当企业需要对外提供数据时，相较于直接对外提供表数据，使用API的方式可以控制到行级（SQL过滤条件）和列级（查询字段），这样能帮助用户只对外暴露最小单元的数据，保障数据安全。可视化制作：对于多数...
云原生API网关（APIG Ingress）是阿里云开源 Higress 企业版，全面兼容 Nginx Ingress，适用于API管理及微服务场景。APIG与ACK托管集群深度集成，通过APIG Ingress提供更强大的集群入口流量管理能力。APIG Ingress基本概念 在Kubernetes...
当VPN网关所属VPC加入到的云企业网且开启了路由同步时，VPN网关不能开启BGP。400 OperationFailed.VpcRoutePropagationDisable The VPC system routing table does not enable the acceptance of propagated routes.VPC系统路由表未开启...