在一个VPC关联多个VPN网关，多个VPN网关均启用BGP动态路由功能的场景下，如果多个VPN网关关联的用户网关相同，则VPN网关下IPsec连接的本端自治系统号需相同，否则可能会产生环路。如果您使用物理专线和VPN网关以主备的方式将本地数据中心接...
下表为您罗列几个常见的IPsec连接对端网关设备导致“第一阶段协商失败”的原因，供您快速查阅。原因 解决方案 IPsec连接对端网关设备工作异常。请排查对端网关设备。具体操作，请咨询设备所属厂商。IPsec连接对端网关设备尚未添加IPsec-VPN...
本文介绍如何使用国密型VPN网关在两个专有网络VPC（Virtual Private Cloud）之间建立IPsec-VPN连接（双隧道模式），实现两个VPC内的资源互访。场景示例 本文以下述场景为例。某企业在华东1（杭州）地域拥有VPC1、在华东2（上海）拥有VPC2。...
一个VPN网关实例支持创建的SSL服务端的数量 1个 无法调整 一个SSL服务端支持添加的本端网段的数量 5个 一个SSL服务端支持添加的对端网段的数量 1个 一个VPN网关实例支持连接的客户端的数量 1000个 SSL服务端不支持使用的端口 22、2222、...
接口说明 调用该接口时，您需要注意：请确认您已经创建了一个云存储网关，如果还未创建，可以通过 CreateGateway 接口创建一个云存储网关。如果您的云存储网关链接 AD 服务器，该接口将会失败，在这种情况下，您可以在 AD 服务器上删除 SMB...
VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 如果该VPC内只使用系统路由表，且只有一条目标网段为0.0.0.0/0，下一跳指向其中一个NAT网关的自定义路由条目。当VPC内某个交换机的网段不在该NAT网关的SNAT条目中，则该交换机下的...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
配置流程 步骤一：在阿里云创建VPN网关实例 您需要先在阿里云创建一个VPN网关实例，VPN网关实例创建完成后，系统会为VPN网关实例分配2个IP地址，这2个IP地址用于与AWS平台建立IPsec-VPN连接。登录 VPN网关管理控制台。在顶部菜单栏，选择...
网关IP地址和一个客户网关可以定位到一条隧道，如上图所示共有3条隧道受该运维事件的影响。VPN网关实例下的SSL-VPN客户端不受该运维事件影响。对于支持单隧道模式IPsec-VPN连接的VPN网关实例，VPN网关实例产生运维事件后会影响VPN网关实例...
20个 是 natgw_quota_dnat_entry_num 一个NAT网关支持创建的DNAT条目的数量 100个 是 natgw_quota_snat_entry_num 一个NAT网关支持创建SNAT条目的数量 40个 是 API速率配额 下表列举了NAT网关的API速率配额。API名称 API版本 默认值 描述 ...
说明 如果一个VPN网关实例下存在多个IPsec连接，多个IPsec连接关联相同的用户网关，且多个IPsec连接的IKE版本相同，则这些IPsec连接就会共享一阶段。在共享一阶段场景下，所有IPsec连接的 预共享密钥 以及 IKE配置 阶段的所有参数配置...
路由配置建议 一个VPN网关实例下如果创建了多个IPsec-VPN连接，建议所有IPsec-VPN连接使用相同的路由配置方式，不推荐目的路由、策略路由、BGP动态路由同时使用两种或三种。路由优先级原则 如果VPN网关路由表下或VPC路由表下存在路由冲突，...
方案架构 场景一：多个VPC出向流量安全 某企业机构在云上主要为数据中心系统开发业务，主要有两个专有网络VPC，一个为生产VPC，一个为测试VPC，日常开发环境中有外部软件调用需求（两个VPC都有外联），如jar包启动更新等，需企业员工开发仅...
在Ingress Control上给服务配置路由 应用有了，还需要在Ingress Control上为这个应用建立一个服务，然后在服务上建立一条路由，这样API网关将请求发送给Ingress Control时，Ingress Control会根据配置的路由信息将请求代理到对应的应用节点...
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
计费说明 当IPsec连接绑定至VPN网关时，IPsec连接本身不收费，但其依赖的 VPN 网关 实例会产生费用，详见 IPsec-VPN计费说明。常见问题 为什么隧道状态显示“第一阶段协商失败”？如果云上云下都已完成IPsec相关配置，则通常原因为：预共享...
配置流程 步骤一：购买智能接入网关APP 在您使用智能接入网关APP产品前，您需要先购买一个智能接入网关APP实例。购买实例后，您可以通过实例统一管理网络和客户端。登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏...
30条 用户网关限制 资源 默认限制 提升配额 一个地域支持创建的用户网关的数量 150个 无法调整 IPsec-VPN限制 资源 默认限制 提升配额 一个VPN网关实例支持创建的IPsec连接的数量 10个 您可以通过以下任意一种方式自助提升配额：前往 配额...
推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的地域信息，请参见 绑定VPN网关。本地数据...
true：生成RequestId在用户的请求头中，可以唯一定位一个对网关的请求。false：不会插入RequestId在用户的请求头中。EnableGzip bool[true，false]false 作用于请求与响应环节。true：对响应使用Gzip进行压缩，减少网关流量，同时增加网关...
无法调整 无 一个VPN网关实例每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 无 一个VPN网关实例支持的最大连接数 20万 说明 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，连接数...
用户可以利用API网关的BasicAuth插件和插件数据集功能，在API网关维护一个用户的小型的认证体系，通过增删改配置在数据集的用户名和密码实时管理访问API的用户的登录凭证 全部 BasicAuth插件 流量控制插件支持插件数据集 提供一种用户可以...
无 一个VPN网关实例两个方向每秒支持传输的数据包数量之和 12万 pps（每个数据包为256字节）说明 如果一个VPN网关实例下存在多个IPsec连接，则多个IPsec连接两个方向每秒支持传输的数据包数量之和不能超过12万 pps（每个数据包为256字节）...
例如：您的一个VPN网关实例购买了20个SSL连接数，其中SSL服务端已经连接了5个客户端，则IPsec服务端最多还能连接15个客户端。环境要求 在您使用IPsec服务端功能前，请确保您的环境满足以下条件：您已经在目标地域创建了专有网络。具体操作...
调用ModifyCustomerGatewayAttribute接口修改用户网关的配置。接口说明 调用 ModifyCustomerGatewayAttribute 接口时，如果参数 AuthKey 不为空时，该接口为异步接口，即系统先返回用户网关的信息，但该用户网关的配置尚未修改成功，系统...
调用ModifyVpnGatewayAttribute接口修改VPN网关的名称、描述信息或路由自动传播功能。接口说明 ModifyVpnGatewayAttribute 接口属于异步接口，即系统先返回 VPN 网关的信息，但该 VPN 网关的配置尚未修改成功，系统后台的修改任务仍在进行...
调用ModifyVpnGatewayAttribute接口修改VPN网关的名称、描述信息或路由自动传播功能。接口说明 ModifyVpnGatewayAttribute 接口属于异步接口，即系统先返回 VPN 网关的信息，但该 VPN 网关的配置尚未修改成功，系统后台的修改任务仍在进行...
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。前提条件 配置目的路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或 创建和...
对于在2023年10月12日后未进行过升级的VPN网关实例，如果您需要配置主备策略路由，请确保每个网段均指定了主备链路，如果某个网段仅配置了一条链路，则可能导致其他网段主备链路切换失败。您可以通过 升级VPN网关实例 或 升级IPsec-VPN连接...
接口说明 DissociateVpnGatewayWithCertificate 接口属于异步接口，即系统先返回一个请求 ID，但该 VPN 网关尚未解除与 SSL 证书的绑定，系统后台的解绑任务仍在进行。您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 ...
说明 一个 VPN 网关实例下每个 IPsec 连接的 IPsec 隧道网段需保持唯一。LocalBgpIp：阿里云侧的 BGP 地址。该地址为 IPsec 隧道网段内的一个 IP 地址。说明 在添加 BGP 配置前，建议您先了解 BGP 动态路由功能的工作机制和使用限制。更多...
使用SSL-VPN实现客户端访问VPC时，如果一个VPN网关下连接了多个客户端，除了可以实现多个客户端同时与VPC相互通信，多个客户端之间默认也支持相互通信。场景示例 某公司因业务发展需要拓展服务器资源，公司计划在阿里云侧部署服务器以节省...
概述 预付费云存储网关支持的退订类型：五天无理由退订、非全额退订。退款规则与限制 操作退订前，请您提前阅读退款规则与限制。更多相关信息，请参见 退订规则说明。退款说明 按量付费的云存储网关，删除云存储网关后即可停止计费。更多...
跨可用区高可用文件网关通过跨可用区部署的方式，以解决单机版文件网关现阶段所存在的单点故障的可用性问题。本文介绍跨可用区高可用文件网关的功能特点及基本架构。功能特点 重要 跨可用区高可用文件网关目前仅支持北京、上海、杭州、深圳...
本文主要介绍网关的几个核心概念，以便更好地进行 API 服务开发与调用。协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言...
用户网关用于定义IPsec-VPN连接的对端本地网关设备信息。通过创建用户网关，可以将...计费说明 用户网关本身不产生任何费用。选取用户网关创建IPsec连接后，视IPsec连接绑定资源类型的不同，将会涉及到不同的计费项，详见 IPsec-VPN计费说明。
云原生API网关整合流量网关、微服务网关与API网关，降低资源开销。支持API优先的开发模式及实例管理，提供API生命周期管理能力。合并流量网关、微服务网关与API网关，降低资源开销 流量网关（如Nginx）提供了全局性的、与后端业务应用无关...
阿里云 API 网关是 Higress 的企业版，分为云原生 API 网关和 AI 网关两个产品。云原生 API 网关将 API 管理、流量网关和微服务网关能力深度整合，是高性能、高扩展性的网关。AI 网关面向 AI 场景全新打造，统一代理大模型 API 和 MCP ...
本文介绍AI 网关的退款规则、包年包月网关实例的退款方式以及如何查看退款流向，以帮助您了解退款相关信息。退款规则 AI 网关支持退订。根据不同的计费方式，AI 网关支持的退款情况如下。计费方式 退款条件 退款方式 包年包月 如果您业务...