说明 可选：进行 设置安全组规则，确保网关至目标服务网络链路畅通。在左侧导航栏，单击 Model API，然后单击 创建Model API。在创建Model API页面中，选择图片生成，单击 创建，协议选择 ComfyUI，并选择所需路由。在大模型服务的服务列表...
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
请保证安全组可以被API网关的出口IP段访问。排查后端服务是否有黑白名单、后端服务应用程序是否启动、及防火墙是否有拦截；若后端是VPC类型，链路涉及到跨Region或是通过云企业网访问的IDC机房，则需要配置回程路由，文档可以参考 访问...
概述 API网关能够和函数计算集成，构建起serverless架构，同时在实际场景中，也会出现函数中需要调用API网关上发布的API，同时很多时候出于安全考虑，往往会希望函数从内网能够访问API。因此本文着重介绍两个场景的实现方式：在同一Region...
本文旨在为您介绍云原生API网关平台插件中，安全防护插件的功能特性。这将帮助您更加全面地理解和有效利用这些插件，增强系统的安全性，抵御潜在的攻击风险。插件 功能描述 request-block插件 request-block插件实现了基于URL、请求头等...
无 设备级高可用 WAN+4G链路备份 专线链路备份 安全 新增 智能接入网关设备支持VPN加密连接并支持配置访问控制（ACL），允许或者拒绝访问控制规则内IP地址对公网或私网的访问。SAG-1000不支持公网访问控制。访问控制概述 运维 新增 智能接...
对于核心业务，建议将网关容量指标控制在安全水位以下，从而获得更好的稳定性。安全水位：能够在突发流量增长至双倍的情况下，依然确保网关系统维持高吞吐量和低延迟性能。警戒水位：当水位达到警戒线以上时，网关的延迟可能会增加，并且在...
首先需要把业务域名和对应的证书配置到云原生API网关上，具体配置访问请参考文档：创建域名 更换域名的协议和证书 云原生API网关对SSL加密方式提供了更灵活的配置方式，您可以根据原API网关分组上的HTTPS安全策略中的TLS版本和加密套件在云...
通过云原生API网关实例，可以实现服务暴露、流量管理、安全防护和API全生命周期管理等功能，本文介绍如何创建云原生API网关实例。基础配置 首次开通，需授权 系统权限策略：AliyunServiceRoleForNativeApiGw：允许访问ACK、VPC、SLB、MSE等...
本文旨在为您介绍原API网关如何使用RAM进行访问控制，实现权限的精细化管控，提升资源访问的安全性。身份管理 为确保您的阿里云账号及云资源的使用安全，我们建议尽量避免直接使用阿里云主账号来访问API网关。更推荐以安全方式：使用RAM...
云原生API网关支持自定义鉴权服务，方便在网关入口处完成鉴权，避免每个后端服务都接入鉴权服务。本文介绍如何为云原生API网关配置自建认证鉴权。背景信息 服务端通常根据客户端请求携带的凭证信息（即Token）来保护对外暴露的API接口的...
在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。...
公网 NAT 网关作为网络地址转换网关，通过转换和隐藏云服务的真实地址，避免对外暴露，提升公网访问的安全性。创建公网 NAT 网关并绑定 EIP 后，可以：配置 SNAT：多个 ECS 共享 EIP 访问公网，节省公网 IP 资源。配置 DNAT：ECS 通过端口...
您可以通过VPN网关的IPsec-VPN连接，建立本地IDC与云上VPC的连接，实现云上和云下的安全互通；通过VPC NAT网关的SNAT和DNAT功能，实现VPC内指定IP地址与本地IDC互访。本文示例中的网段规划如下表所示。您也可以自行规划网段，请确保您的...
本文介绍通过阿里云云存储网关控制台升级块网关版本的操作步骤。操作步骤 警告 升级网关会导致您的业务暂时中断，请谨慎操作。...为了保障服务的连续性和数据安全，您无需手动停止网关运行即可顺利完成升级过程，一切由系统自动处理。
远程登录可让您通过内网安全通道访问智能接入网关设备的Web控制台。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 智能接入网关。在顶部菜单栏，选择目标区域。在 智能接入网关 页面，找到目标智能接入网关实例。使用以下任意...
API 统一网 关 提供服务器端加密和数据传输加密，可有效防止数据在云端的潜在安全风险。数据传输加密 网关提供客户端与网关之间数据加密的能力，详情请参见 数据加密。针对请求匹配，网关支持多种匹配方式，详情请参见 路径匹配规则。...
了解云原生API网关支持的集成方式：自主颁发Token（安全性有保障）和网关配置公钥对请求验签。准备用于生成与验证Token的私钥与公钥。私钥用于授权服务的签发JWT；公钥配置在云原生API网关中，用于对请求验签。背景信息 云原生API网关致力...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 非跨境连接。如有跨境需求，请 搭配使用转发路由器产品...
了解AI 网关支持的集成方式：自主颁发Token（安全性有保障）和网关配置公钥对请求验签。准备用于生成与验证Token的私钥与公钥。私钥用于授权服务的签发JWT；公钥配置在AI网关中，用于对请求验签。背景信息 AI 网关致力于为云上用户提供体系...
AliyunServiceRoleForHCSSGW具备以下云服务的访问权限：ECS弹性网卡及安全组相关权限 云存储网关服务需使用弹性网卡（以及相关安全组）来提供挂载协议。{"Action":["ecs:CreateNetworkInterface","ecs:DeleteNetworkInterface","ecs:...
本文从AI能力、成本、稳定性、性能、安全合规与微服务和 API 管理多维度介绍 AI 网关与 Higress 开源版的差异。能力维度 能力 AI 网关 Higress开源版 基本信息 版本描述 统一代理模型API、MCP Server和Agent API，并提供丰富的集成、安全和...
使用场景 IPsec服务端通过IPsec协议实现端到站点的连接，让您能通过手机端自带的VPN应用连接到阿里云的VPN网关，和阿里云建立安全可靠的VPN连接，实现和云上资源的互通。使用限制 目前，仅以下地域支持IPsec服务端功能：华东1（杭州）、...
API 网关为网络隔离的系统间提供高性能、高安全、高可靠的通信。满足企业对外部合作伙伴开放业务的同时，帮助客户更好的进行场景和业务的创新。网关主要功能模块如下：API 全生命周期管理 快速构建多种协议类型的 API 支持按需导入导出 API...
智能接入网关提供两种型号的网关设备，设备功能如下表所示（“√”表示支持，“×”表示不支持）。特性 功能点 说明 SAG-100WM SAG-1000 SCG5000 1.0及以上软件版本 2.0及以上软件版本 1.0及以上软件版本 2.0及以上软件版本 基本连通性 ...
云原生API网关整合流量网关、微服务网关与API网关，降低资源开销。支持API优先的开发模式及实例管理，提供API生命周期管理能力。合并流量网关、微服务网关与API网关，降低资源开销 流量网关（如Nginx）提供了全局性的、与后端业务应用无关...
NAT 网关（NAT Gateway）是阿里云全托管的网络地址转换网关，通过转换和隐藏云服务地址，防止地址直接暴露，提升网络安全性。产品类型 公网 NAT 网关可以绑定 EIP 实现公网访问，VPC NAT 网关不支持。但 NAT 网关本身不决定流量的走向，仅...
绑定转发路由器快速入门 2022年04月 功能名称 变更类型 功能描述 相关文档 私网VPN网关 新增 私网VPN网关可以实现基于物理专线的私网流量加密通信，帮助您提高网络的安全性。通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 ...
管理服务流量规则 您可以通过配置流量规则来控制流量如何从网关传递到后端服务的过程，规则配置包括加密类型和负载均衡方式，以确保网关到后端的流量传输安全和高效。管理后端服务证书加密配置。管理后端服务的负载均衡策略。具体详情，请...
本文为您介绍使用智能接入网关App过程中常见问题和处理方法。登录阿里云网络客户端时，报错“[1000]程序异常请重启错误”，怎么处理？阿里云网络客户端账号无法删除，怎么处理？阿里云网络客户端启动2~5分钟和管控连接断开，怎么处理？使用...
文件网关支持跨VPC访问，可通过配置网络和安全组实现。云上文件网关 如需跨VPC访问云上文件网关，可通过高速通道或云企业网实现访问，详情请参见 高速通道版配置实践 和 云企业网版配置实践。线下文件网关 在本地数据中心或者办公网络访问...
网关通过服务动态感知后端资源变化，实现流量路由、治理和安全防护的统一管理。AI网关支持创建 AI 服务、Agent服务、DNS 域名、固定地址、容器服务、SAE Kubernetes服务、函数计算FC 和 MSE Nacos。AI 服务 登录 AI网关控制台，在网关列表...
为提升Dify应用的高可用性与安全性，用户可通过AI网关代理Dify的入站与出站流量。本文将具体介绍操作步骤并展示部分功能效果。AI网关能力简介 AI网关作为外部环境与企业AI应用之间、以及企业 AI 应用与大语言模型服务、MCP 服务之间的桥梁...
您可以轻松实现服务接入，并通过网关提供的统一认证鉴权机制保障服务安全性。前提条件 已 创建网关实例。重要 自建部署的DeepSeek服务需与云原生API网关位于同一VPC下。场景一：云原生API网关对接ECS自建的DeepSeek服务 1.使用ECS（GPU）...
块网关支持跨VPC访问，可通过配置网络和安全组实现。云上块网关 如需跨VPC访问云上块网关，可通过高速通道或云企业网实现访问。具体操作，请参见 高速通道版配置实践 和 云企业网版配置实践。
API网关支持用户通过公网或VPC内网访问API网关，本文重点介绍如何在VPC内网访问到API网关。概述 VPC内网访问时，需要通过每个API分组的“二级域名（内网VPC域名）”来进行访问，该域名的特点如下：只能在VPC内使用，支持直接访问，且没有...
云存储网关支持OSS侧的服务器端加密功能，可有效防止数据在云端的潜在安全风险。数据加密 云存储网关支持OSS侧的服务器端加密功能，可有效防止数据在云端的潜在安全风险。服务端加密 服务端加密包括KMS加密和OSS完全托管两种方式，您可以在...
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。
本篇文档介绍了在原API网关中实现私网调用的方法，包括VPC内网访问API网关和函数计算内网访问API网关。VPC内网访问API网关 API网关支持用户通过公网或VPC内网访问API网关，详细内容包括：Serverless实例设置方式：API网关的Serverless实例...
您已了解VPC中所应用的安全组规则，并确保安全组规则允许本地数据中心的网关设备访问云上资源。具体操作，请参见 查询安全组规则 和 添加安全组规则。使用流程 配置步骤序号 配置步骤及操作文档链接 配置步骤说明 1 创建VPN网关实例 创建...