t:lowercase,deny\""在 route-1 路由做如下插件配置：secRules:"SecAction \"id:102,phase:1,deny\""在*.example.com 和 test.com 两个域名做如下插件配置：secRules:"SecAction \"id:102,phase:1,pass\""说明 route-1 即在创建网关路由时...
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。此例指定的*.example.com 和 test.com 用于匹配请求的域名...
allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。此例指定的*.example.com 和 test.com 用于匹配请求的域名...
【配置路由】标签路由 您可以为云原生网关配置目标服务为标签路由的路由规则。【配置路由】Mock路由 您可以为云原生网关配置目标服务为Mock的路由规则。【配置路由】配置限流策略 您可以为云原生网关路由配置限流策略。【配置路由】设置...
未绑定：智能接入网关未绑定到云连接网或边界路由器。离线：智能接入网关没有连接到阿里云。可用：智能接入网关为正常使用状态。欠费锁定：智能接入网关欠费停机。VPN状态 当前智能接入网关连接至阿里云的VPN链路状态。正常：VPN链路正常。...
您需要在虚拟私有网关关联的VPC实例的路由表下开启路由传播，以确保站点到站点VPN连接下的路由可以自动传播到AWS VPC实例的路由表中。步骤三：在阿里云部署VPN网关 在AWS平台完成VPN配置后，请根据以下信息在阿里云侧部署VPN网关，以便AWS ...
跨可用区高可用文件网关的使用限制 跨可用区高可用文件网关是为了解决单点故障问题而设计的一种解决方案，但它也伴随着一些使用上的限制。更多信息，请参见 跨可用区高可用文件网关的使用限制。为什么云存储网关写入速度慢？云存储网关写入...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
GatewayRoute：网关路由。GatewayService：网关服务。GatewayServicePort：网关服务端口。Domain：网关域名。Gateway：网关。HttpApi environmentId string 挂载资源所属环境。环境 id 返回为*时，表明该策略的挂载资源与环境无关。env-cq7...
在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。...
本文介绍如何配置request-block插件。插件类型 安全防护。配置字段 名称 数据类型 填写要求 默认值 描述 block_urls array of string 选填。block_urls，block_headers，block_bodys中...注意调高此参数配置后，网关内存使用将有显著增加。
本文介绍如何配置request-block插件。插件类型 安全防护。配置字段 名称 数据类型 填写要求 默认值 描述 block_urls array of string 选填。block_urls，block_headers，block_bodys中...注意调高此参数配置后，网关内存使用将有显著增加。
重要 如果在插件中配置了rag_proxy.source.enable_to_proxy_api_key和rag_proxy.source.to_proxy_api_key，需保证API Key和rag_proxy.source.to_proxy_api_key保持一致，否则Dify访问AI网关会鉴权失败，无法执行后续路由。在Dify中连接外部...
{\"errmsg\":\"rate limited\"}"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此段配置。配置的匹配生效...
{\"errmsg\":\"rate limited\"}"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此段配置。配置的匹配生效...
以下配置将对网关特定路由或域名开启 Jwt Auth 认证和鉴权，注意如果一个JWT能匹配多个 jwks，则按照配置顺序命中第一个匹配的 consumer。在实例级别做如下插件配置：global_auth:false consumers:name:consumer1 client_id:12345678-xxxx-...
以下配置将对网关特定路由或域名开启 Jwt Auth 认证和鉴权，注意如果一个JWT能匹配多个 jwks，则按照配置顺序命中第一个匹配的 consumer。在实例级别做如下插件配置：global_auth:false consumers:name:consumer1 client_id:12345678-xxxx-...
API 网关是一个 API 服务管理平台。企业可以在 API 网关产品上将自己的业务服务创建发布为一个 API，并对外授权给外部的合作伙伴。合作伙伴系统即可向 API 网关产品上的 API 发动调用请求。API 接到请求后就会通过 API 网关将请求转发给后...
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待访问的网段没有重叠。本地数据中心的网关设备支持BGP动态路由协议。场景示例 本文以下图场景示例。...
详见 使用HTTPS的域名访问API）访问API网关 是 Client位于阿里云环境中 通过公网（API分组绑定的公网域名）访问API网关 是 同一Region 通过VPC二级域名（或绑定了此CNAME的内网域名）访问API网关 否 通过CEN（云企业网）完成组网，Client在...
IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-Customer2 步骤六：配置路由 双...
3.配置本地网关设备 根据在“配置IPsec连接”步骤中下载的对端配置，在本地数据中心的网关设备（如防火墙或路由器）上完成 IPsec 和 BGP（如果启用）的配置。具体配置方法请参考相应设备的厂商文档，示例：配置本地网关设备。管理IPsec连接...
IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-Customer2 步骤四：配置路由 双...
CreateIpv6Gateway 创建IPv6网关 IPv6网关是控制专有网络VPC（Virtual Private Cloud）的IPv6网络流量的网关。您可以通过调用CreateIpv6Gateway接口创建IPv6网关。CreateIpv6EgressOnlyRule 为IPv6地址添加仅主动出规则 您可以通过创建仅...
5 配置VPN网关路由 需要在VPN网关实例中配置去往本地数据中心的路由，并将路由发布至VPC路由表以实现本地数据中心和VPC的网络互通。6 测试连通性 登录到阿里云VPC内一台ECS实例，通过 ping 命令，ping 本地数据中心内一台服务器的私网IP...
接口说明 接口说明 使用该接口时，需要注意如下事项：仅对线上网关有效 如果网关是预付费，该接口会返回一个 buyURL，需要完成支付后，缓存盘会被自动创建完成。如果网关是后付费，该接口会返回对应创建缓存盘的任务 ID。调试 您可以在Open...
API网关是根据最大每秒请求数（RPS）来评估实例规格，同等情况下QPS数字会大于RPS数字，因此可以简单使用QPS来评估所需的实例规格。活动（或类似访问量激增场景）如何选择？API网关提供两种方式应对：方式1：预付费+实例升降配的方式，关于...
如需建立私网 IPsec 连接，建议 使用私网 IPsec 连接绑定转发路由器。隧道：选择 双隧道。需选择关联的 VPC 和部署于不同可用区的 2 个交换机，确保跨可用区的高可用。开启 IPsec-VPN 后，系统会在 2 个交换机下各创建 1 个弹性网卡ENI，...
无需配置路由器和DNS。步骤二：首次登录设置密码 在您首次登录Web管理控制台时，您需要设置Web管理控制台的登录密码。说明 在登录Web管理控制台前，请确保满足以下条件：智能接入网关设备已正常启动。本地客户端已经配置了静态IP，详情请...
API网关是根据最大每秒请求数（RPS）来评估实例规格，同等情况下QPS数字会大于RPS数字，因此您可以简单使用QPS来评估所需的实例规格。2.活动（或类似访问量激增场景）如何选择？API网关提供两种方式应对：方式1：预付费+实例升降配的方式。...
1.概述 目前云原生API网关是主要迭代的产品，原API网关的用户可以自由选择将业务迁移到云原生API网关中。下面是两个网关的业务流量架构图，需要迁移的用户，在云原生API网关配置好API元数据后，就可以逐渐通过修改域名解析的方式将业务流量...
文件网关是基于POSIX ACL实现Windows AD的权限访问隔离，不支持跨目录层级的多AD用户授权。例如：目录层级AA/BB/CC，属于张三。此时仅授予赵四访问（读写/只读）目录CC的权限，赵四无法利用AA/BB/CC全路径直接访问CC下的数据，需要把AA和BB...
云原生API网关支持路由级别的限流策略，可以精确地控制某个路由上的请求数量在设定的时间周期内不超过阈值。本文介绍云原生API网关如何配置限流策略。配置限流策略 重要 配置的阈值均为整体阈值，每个网关节点的限流阈值=整体阈值/节点数，...
本文主要介绍网关的几个核心概念，以便更好地进行 API 服务开发与调用。协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言...
云原生API网关支持路由级别的限流策略，可以精确地控制某个路由上的请求数量在设定的时间周期内不超过阈值。本文介绍云原生API网关如何配置限流策略。重要 实例内路由策略仅在对应实例可见并管理，实例外API的策略配置通过控制台首页的全局...