本文档介绍了在阿里云IDaaS中配置自定义短信网关的步骤，帮助用户在生产环境中实现短信登录、二次认证等安全验证功能。概述 在身份管理过程中，短信登录、短信二次认证、短信找回密码等功能是常见的安全验证手段。IDaaS 内置了发送短信的...
ASM将根据您的网关配置，在所有集群中创建配置完全相同的网关。方式一：创建多集群网关 您可以通过ASM控制台，按照界面的配置项或使用YAML创建多集群网关。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击...
ASM将根据您的网关配置，在所有集群中创建配置完全相同的网关。方式一：创建多集群网关 您可以通过ASM控制台，按照界面的配置项或使用YAML创建多集群网关。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击...
ASM将根据您的网关配置，在所有集群中创建配置完全相同的网关。方式一：创建多集群网关 您可以通过ASM控制台，按照界面的配置项或使用YAML创建多集群网关。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击...
概述 本文主要介绍阿里云VPN网关中如何配置网络ACL规则。详细信息 请根据VPN网关类型，参见 使用网络ACL，进行以下配置：IPsec-VPN：在网络ACL的出方向和入方向分别配置规则，允许以下网段及IP地址通过，以便VPN网关可以正常建立IPsec连接...
不支持该参数，ASM网关需要通过编辑IstioGateway YAML来修改网关配置。compute-full-forwarded-for 将远程地址附加到X-Forwarded-For标头而不是替换它。取决于Envoy的use_remote_address配置，默认为true。Istio关于XFF头的处理，请参见 ...
不支持该参数，ASM网关需要通过编辑IstioGateway YAML来修改网关配置。compute-full-forwarded-for 将远程地址附加到X-Forwarded-For标头而不是替换它。取决于Envoy的use_remote_address配置，默认为true。Istio关于XFF头的处理，请参见 ...
不支持该参数，ASM网关需要通过编辑IstioGateway YAML来修改网关配置。compute-full-forwarded-for 将远程地址附加到X-Forwarded-For标头而不是替换它。取决于Envoy的use_remote_address配置，默认为true。Istio关于XFF头的处理，请参见 ...
MSE（Microservices Engine）云原生网关使各服务能够互相通信。配置MSE后，可以通过MSE访问部署在私有云VPC中的资源。适用范围 本文档适用于已经申请开通了阿里云百炼安全存储业务空间的用户。请咨询与您对接的商务人员了解如何开通阿里云...
完成域名配置后，系统将为您分配一个CNAME记录，您需要在域名解析服务商将该CNAME记录解析到对应的域名，即可实现客户端与HTTPS加速网关之间的加密传输以及网站静态资源的加速访问。前提条件 已购买HTTPS加速网关服务，具体操作，请参见 ...
查询网关特性参数配置列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
查询网关特性参数配置列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
信任跳数配置方式如下：使用ASM的kubeconfig，编辑ASM网关配置。kubectl-n istio-system edit istiogateway ASM网关名称 为网关Pod添加以下注解，设置信任跳数。警告 进行本操作将导致网关进行滚动重启，请在业务低峰期进行操作。spec:...
信任跳数配置方式如下：使用ASM的kubeconfig，编辑ASM网关配置。kubectl-n istio-system edit istiogateway ASM网关名称 为网关Pod添加以下注解，设置信任跳数。警告 进行本操作将导致网关进行滚动重启，请在业务低峰期进行操作。spec:...
创建出口网关，配置HTTP协议和80端口。具体操作，请参见 创建出口网关。按照以下内容，创建网关规则。具体操作，请参见 管理网关规则。使用以下YAML，创建虚拟服务。具体操作，请参见 管理虚拟服务。展开查看虚拟服务YAML apiVersion:...
2.配置SNAT条目 在 公网NAT网关 页面，找到目标公网NAT网关实例，然后在 操作 列单击 设置SNAT。在 SNAT管理 页签，单击 创建SNAT条目。配置以下参数，单击 确定创建。SNAT条目粒度：建议选择 交换机粒度，然后选择SAE应用实例所在的 全部 ...
创建出口网关，配置HTTP协议和80端口。具体操作，请参见 创建出口网关。按照以下内容，创建网关规则。具体操作，请参见 管理网关规则。使用以下YAML，创建虚拟服务。具体操作，请参见 管理虚拟服务。展开查看虚拟服务YAML apiVersion:...
背景信息 API网关-为用户配置SLS日志同步的服务关联角色（AliyunServiceRoleForApigatewayConfigSLS）是API网关为了在SLS侧为用户设置的LogStore配置数据同步任务而提供的RAM角色。更多关于服务关联角色的信息请参见 服务关联角色。应用...
查询网关SMB安全级别配置 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
获取文件网关上共享的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
配置高性能和高可用的ASM网关，可以保障业务的连续性，提高用户体验。本文介绍如何配置ASM网关实现业务请求的高性能和高可用。背景信息 ASM网关是Istio的一个重要组件，主要用于管理服务的入口和出口流量。当创建一个ASM网关时，同时会在...
配置高性能和高可用的ASM网关，可以保障业务的连续性，提高用户体验。本文介绍如何配置ASM网关实现业务请求的高性能和高可用。背景信息 ASM网关是Istio的一个重要组件，主要用于管理服务的入口和出口流量。当创建一个ASM网关时，同时会在...
配置高性能和高可用的ASM网关，可以保障业务的连续性，提高用户体验。本文介绍如何配置ASM网关实现业务请求的高性能和高可用。背景信息 ASM网关是Istio的一个重要组件，主要用于管理服务的入口和出口流量。当创建一个ASM网关时，同时会在...
文件网关支持延迟上传功能，即您写入的数据会按需延迟一定时间，再上传到OSS。使用场景 频繁打开正在上传的文件会造成文件多次上传，对于大文件的场景尤其消耗...配置延迟上传 您可以在创建共享时，开启 同步延迟 功能，详情请参见 创建共享。
文件网关支持忽略删除功能，即在云存储网关侧删除文件时，不同步到OSS，保证OSS数据是全量的。使用场景 当您需要在云存储网关侧删除数据，同时又要保证OSS上有全量数据的备份时，您可以开启忽略删除功能。说明 忽略删除和反向同步同时开启...
文件网关支持反向同步功能，将OSS上的元数据同步回...配置反向同步 配置反向同步有两种方式：您可以在创建共享时，开启反向同步功能，详情请参见 创建共享。您也可以在创建共享后，通过 高级设置 开启反向同步功能，详情请参见 共享高级设置。
本文介绍文件网关的NFS v4共享路径的配置方法。操作步骤 登录主机（Linux系统）。执行以下命令挂载文件系统。mount-t nfs4 x.x.x.x:/shares local-directory 其中，x.x.x.x:/shares为您的文件网关的IP地址和共享目录，local-directory为...
VPN网关配置目的路由、策略路由且开启路由自动传播，视为“合规”。应用场景 关注及管理在闲置周期内未投入使用的VPN网关，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。...
本文介绍如何为AI 网关设置黑名单和白名单。操作步骤 登录 AI网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。在 实例 页面，单击目标 实例ID。在左侧导航栏，单击 安全管理 黑/白名单。在页面左上角，单击 创建，在 创建 ...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在创建网关的时候进行配置，默认不配置时网关显示的数据公网带宽是5 Mbps。在网关列表页面...
本文旨在为您介绍如何在云原生API网关中设置网关IP黑白名单、配置消费者认证鉴权、以及管理网关实例级别的认证和鉴权。将帮助您强化安全策略，确保 API 的安全性和访问控制的有效性。设置网关IP黑白名单 您可以通过配置黑名单和白名单，来...
在页面左上角，单击 创建鉴权 配置网关鉴权相关参数，然后单击 确定。AI 网关OIDC认证鉴权参数说明如下。参数 描述 开启 是否开启AI 网关鉴权。鉴权名称 自定义AI 网关鉴权的名称。鉴权类型 选择 OIDC 认证方式。域名 鉴权规则生效的域名。...
} JWT Token配置 设置JWT Token配置信息。类型：Token参数类型，默认Header。Key：Token参数名称。前缀：Token参数名的前缀。设置需要校验的Token参数信息，默认是以Bearer为前缀放在Authorization Header中，例如：Authorization:Bearer ...
具体配置 重要 API网关配置的后端服务超时时间（APIGatewayBackendTimeout）最短为300ms，如果设置的值小于300ms，则默认使用300ms。上文提到的ClientReadTimeout需要在客户端的初始化HttpClient连接池的代码中配置。以API网关提供的SDK为...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
本文介绍如何为云原生API网关设置黑名单和白名单。登录 云原生API网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。在 实例 页面，单击目标网关实例名称。在左侧导航栏，单击 安全管理 黑/白名单。在页面左上角，单击 创建，...
API网关配置Trace链路追踪 登录 API网关控制台。在左侧导航栏选择 API 管理 分组管理。在 分组列表 单击API分组进入 分组详情。在 分组详情 页即可配置。Trace字段位置：指定Trace字段的位置，可选位置有Header、Query。Trace字段名称：...
} JWT Token配置 设置JWT Token配置信息。类型：Token参数类型，默认Header。Key：Token参数名称。前缀：Token参数名的前缀。设置需要校验的Token参数信息，默认是以Bearer为前缀放在Authorization Header中，例如：Authorization:Bearer ...