云原生API网关提供插件服务，内置认证鉴权、流量管控、安全防护等多种功能扩展插件，支持上传自定义插件，可对网关进行灵活、个性化的能力扩展。本文介绍插件的安装、启用与卸载流程，以及插件的版本管理、无损热更新与升降级功能。插件...
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。1.什么是后...
本文将快速引导您如何在API网关中，发布后端服务为对象存储（OSS）类型的API，并如何使用“阿里云APP”认证中的AppKey和AppSecret进行调用。本功能仅专享实例支持。概述 您需要依次完成以下步骤：创建存储空间（Bucket）。创建API分组。...
创建VPN网关后，还需分别在阿里云侧和本地IDC侧配置IPsec连接，才能实现本地数据中心与VPC互通。新购的 VPN 网关实例，默认仅支持 双隧道模式。存量的单隧道 VPN 网关实例，默认只能创建 单隧道模式的 IPsec-VPN 连接。推荐 升级IPsec-VPN...
本文介绍如何在云存储网关控制台上管理文件网关，包括创建文件网关、删除文件网关、修改文件网关名称等操作。前提条件 已完成 注册阿里云账号，并完成实名认证。说明 建议您在 访问控制 中创建RAM账户登录云存储网关控制台进行相关操作。已...
背景信息 当前网关规格不满足业务需求时，可以进行网关升配操作来满足更多的业务场景需求，网关升级到更高的规格之后，可以提供更好的读写总带宽、共享数目、特性支持。警告 升配网关会导致您的业务暂时中断，请谨慎操作。表 1.网关可升配...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
本文主要介绍网关的几个核心概念，以便更好地进行 API 服务开发与调用。协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言...
通常iSCSI网关的读写性能在缓存模式下更好。缓存 当 模式 选择 缓存模式 时，需选择可用的缓存盘。说明 在选择缓存盘前，需创建缓存盘。存储分配单元 当 恢复 选择 否 时，需要设置 存储分配单元。存储分配单元包括8k、16k、32k、64k、128k...
步骤五：配置云上网络连接 在配置好设备后，您需要智能接入网关管理控制台配置云上网络连接，将本地机构接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部菜单栏，选择 中国内地 区域。云连接网区域需和智能接入网关设备使用...
使用Go语言开发网关插件 使用Go语言开发网关插件，您可以拓展云原生API网关的核心功能，使其能够更好地满足复杂和特定的业务需求。这种灵活性允许您根据业务场景的变化，快速适应和实现自定义功能。具体详情，请参见 使用Go语言开发网关...
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
背景信息 当前网关规格不满足业务需求时，可以进行网关升配操作来满足更多的业务场景需求，网关升级到更高的规格之后，可以提供更好的读写总带宽、共享数目、特性支持。警告 升配网关会导致您的业务暂时中断，请谨慎操作。表 1.网关可升配...
API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用防火墙...
本文旨在为您介绍原API网关服务关联角色的应用场景、如何删除服务关联角色，以及常见问题的汇总与解答，帮助您更全面地理解和使用服务关联角色。API网关-连接用户VPC服务关联角色 是API网关提供的一种RAM角色，用于创建可以通过内网直接...
智能接入网关（SAG）支持一键诊断功能，一键诊断功能从SAG配置、全网质量、业务质量三个方面帮您探查当前网络状态并给出指导建议，让您能够及时发现网络问题并快速修复问题，带给您更好的上云体验。背景信息 智能接入网关通过公网连接至...
跨可用区高可用文件网关创建完成后会有一个已创建好的共享，并自动配置主节点虚拟挂载IP。如果此共享不能满足您的需求，请参考 添加缓存 和 创建共享 重新创建共享。添加缓存 在 网关列表 页面，找到并单击目标网关，然后依次单击 缓存 ...
API网关支持用户对配置在API网关中的已发布API进行在线调试，本文重点介绍如何通过API调试中的自助排错功能进行调试过程中的问题排查。概述 API控制台支持对已发布API进行调试，而在调试过程中遇到问题时，如何理解报错信息并快速定位和...
在您购买智能接入网关设备后，系统会创建一个智能接入网关实例帮您管理智能接入网关设备，您可以通过智能接入网关实例查看您智能接入网关设备的基本信息。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接入...
网关创建完成后会有一个已创建好的共享，如果此共享不能满足您的需求，请参考 添加缓存 和 创建共享 重新创建共享。添加缓存 在 网关列表 页面，找到并单击目标文件网关，然后依次单击 缓存 创建缓存。选择缓存配置方式，配置缓存。缓存...
概述 本文主要介绍了API网关可以将API资源导出为标准OAS定义，结合API网关的 导入标准OAS定义，您可以：跨平台跨地域迁移数据：借助API网关的导出和导入功能，您可以方便地从其他平台或API网关导出OAS规范的API数据，并在其他地域或账号下...
本文介绍了智能接入网关...无 远程重启 远程登录 更新版本 什么是QoS策略 监控 新增 智能接入网关设备支持 链路级监控、设备级监控、流量监控以及流日志功能，方便您监控设备状态和流量使用情况。无 创建系统事件报警规则 流量监控 流日志概述
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
导入或上传域名SSL证书 购买好证书或者准备好证书文件后，就可以在 API网关控制台 将证书导入或者上传到API网关的分组的绑定的域名下了，下面是证书导入和上传流程。导入证书 如果您是在阿里云的云盾证书服务中购买了证书，可以直接将证书...
常见问题 为什么我的RAM用户无法自动创建API网关服务关联角色（AliyunServiceRoleForApiGatewayConnectUserVpc）？您需要拥有指定的权限，才能自动创建或删除API网关服务关联角色（AliyunServiceRoleForApiGatewayConnectUserVpc）。因此，...
常见问题 为什么我的RAM用户无法自动创建API网关服务关联角色（AliyunServiceRoleForApiGatewayIntegrateWithMicroservices）？您需要拥有指定的权限，才能自动创建或删除API网关服务关联角色（AliyunServiceRoleForApi...
使用SSL-VPN实现客户端远程访问VPC前，您需要先创建一个VPN网关实例，并为VPN网关实例开启SSL-VPN功能，VPN网关实例创建完成后，阿里云将会为您部署VPN资源。使用限制 根据VPN网关实例支持的IPsec-VPN隧道模式、VPN网关实例的带宽规格，...
满足企业对外部合作伙伴开放业务的同时，帮助客户更好的进行场景和业务的创新。网关主要功能模块如下：API 全生命周期管理 快速构建多种协议类型的 API 支持按需导入导出 API 多版本管理满足企业迭代需求 统一接入 支持多种方式创建路由...
通过云原生API网关实例，可以实现服务暴露、流量管理、安全防护和API全生命周期管理等功能，本文介绍如何创建云原生API网关实例。基础配置 首次开通，需授权 系统权限策略：AliyunServiceRoleForNativeApiGw：允许访问ACK、VPC、SLB、MSE等...
全链路灰度场景下推荐优先使用单服务路由，以获得更好的性能与体验。后端服务 关联该网关/VPC下的后端服务。若该网关下无后端服务，可单击 创建服务 创建，具体操作，请参考 创建服务。发布描述 填写API的发布描述。实例内API 登录 云原生...
SAG vCPE介绍 一键诊断 智能接入网关（硬件版）实例 一键诊断功能从智能接入网关配置、全网质量、业务质量三个方面帮您探查当前网络状态并给出指导建议，让您能够及时发现网络问题并快速修复问题，带给您更好的上云体验。一键诊断 接入点 ...
对于核心业务，建议将网关容量指标控制在安全水位以下，从而获得更好的稳定性。安全水位：能够在突发流量增长至双倍的情况下，依然确保网关系统维持高吞吐量和低延迟性能。警戒水位：当水位达到警戒线以上时，网关的延迟可能会增加，并且在...
智能接入网关支持使用物理专线或互联网接入阿里云，也可以同时使用这两种链路接入阿里云。使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云...
本文指导您如何使用API网关访问VPC内部的后端服务API，并详细说明如何运用阿里云APP认证中的AppCode来实现安全调用。前提条件 创建VPC环境，可参见 搭建IPv4专有网络 和 搭建IPv6专有网络。创建ECS服务器，可参见 创建ECS实例。说明 购买...
VPN网关实例诊断示例 对于本地数据中心通过IPsec-VPN连接访问阿里云VPC资源的场景，在您部署好IPsec-VPN连接正式传输业务流量前，您可以通过诊断VPN网关实例检测IPsec-VPN连接的配置情况，确保后续IPsec-VPN连接可以正常传输业务流量。...
如果您还不知道什么是Terraform，请参见 什么是Terraform。资源类型 资源链接 说明 Resources alicloud_api_gateway_access_control_list 创建访问控制列表（ACL）。alicloud_api_gateway_plugin_attachment 将API网关插件绑定到已发布的...
AI网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为AI网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全性。安全组具备...
云原生API网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为云原生API网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全...
SSL-VPN组成 组成部分 说明 VPN网关实例 使用SSL-VPN前，您需要先购买一个VPN网关实例并开启VPN网关实例的SSL-VPN功能。VPN网关实例购买完成后，阿里云将会为您部署VPN资源。SSL服务端 您需要基于VPN网关实例创建一个SSL服务端，SSL服务端...