通过云原生API网关实例，可以实现服务暴露、流量管理、安全防护和API全生命周期管理等功能，本文介绍如何创建云原生API网关实例。基础配置 首次开通，需授权 系统权限策略：AliyunServiceRoleForNativeApiGw：允许访问ACK、VPC、SLB、MSE等...
block_urls:"swagger.html" block_bodys: - "hello world" 说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此...
block_urls:"swagger.html" block_bodys: - "hello world" 说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
x-ca-key limit_keys:key:102234 query_per_second:10 在*.example.com 和 test.com 两个域名做如下插件配置：limit_by_header:x-ca-key limit_keys:key:102234 query_per_second:100 说明 此例中的 route-a 和 route-b 即在创建网关路由时...
云原生API网关作为流量入口，对业务流量大小具有最明显的感知，结合K8s的能力与云原生API网关统计的QPS指标，业务应用能够基于业务Pod上的QPS进行弹性伸缩，使后端业务能够按需扩展。本文介绍ACK业务如何应用网关访问日志进行弹性伸缩。...
修改云原生API网关路由规则的具体操作，请参见 管理路由。执行以下测试请求命令：for i in {1.10};do curl"${网关的接入点地址}/version;echo";done 响应结果：version:v2 version:v2 version:v2 version:v2 version:v2 version:v2 version...
上图展示了如何通过云原生API网关实现不同类型服务的网络安全访问控制和流量分发，连接关系如下：从左侧的客户端设备（如电脑），通过云原生API网关进入内部网络。云原生API网关根据配置将流量分别转发到service-sg1和service-sg2。service...
在 边界路由器（VBR）页面，单击 创建边界路由器。在 创建边界路由器 面板，根据以下信息进行配置，然后单击 确定。下表仅列举本示例强相关的配置项。如果您想要了解更多信息，请参见 创建和管理边界路由器。配置项 说明 账号类型 本示例...
进入 路由条目列表 系统路由条目 页签，可以查看到系统路由条目。系统默认添加以交换机网段为目标网段的系统路由。编辑 目标网段 指向交换机2的IPv6路由条目，将下一跳设置为ECS-A（安全设备）。调整公网入方向路由 您可以通过调整网关...
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
为VPC NAT网关所在交换机自定义一张路由表，并添加目标网段为对端网段，下一跳指向对端设备（例如路由器接口、转发路由器）的自定义路由条目。使用自定义NAT IP地址段与云下资源或云上其他VPC资源互访时，需要使用企业版转发路由器组网。
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
绑定转发路由器快速入门 2022年04月 功能名称 变更类型 功能描述 相关文档 私网VPN网关 新增 私网VPN网关可以实现基于物理专线的私网流量加密通信，帮助您提高网络的安全性。通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 ...
项目 网段及IP地址规划 北京VPC 私网网段：10.0.0.0/16 出口路由器 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关（主）WAN端口5：采用静态IP连接类型 端口IP地址：192.168.100.1/30 网关：192.168.100.2 LAN端口4：...
IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-Customer2 步骤六：配置路由 双...
IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-Customer2 步骤四：配置路由 双...
VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，您需要在VPC侧、VPN网关侧、本地数据中心侧分别添加路由以实现本地数据中心和VPC...
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
重要 如果在插件中配置了rag_proxy.source.enable_to_proxy_api_key和rag_proxy.source.to_proxy_api_key，需保证API Key和rag_proxy.source.to_proxy_api_key保持一致，否则Dify访问AI网关会鉴权失败，无法执行后续路由。在Dify中连接外部...
3.配置本地网关设备 根据在“配置IPsec连接”步骤中下载的对端配置，在本地数据中心的网关设备（如防火墙或路由器）上完成 IPsec 和 BGP（如果启用）的配置。具体配置方法请参考相应设备的厂商文档，示例：配置本地网关设备。管理IPsec连接...
站点到站点VPN连接 隧道 外部IP地址 关联的客户网关IP地址 站点到站点VPN连接1 Tunnel 1 3.XX.XX.52 8.XX.XX.146 站点到站点VPN连接2 Tunnel 1 3.XX.XX.56 8.XX.XX.74 配置路由传播。您需要在虚拟私有网关关联的VPC实例的路由表下开启路由...
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待访问的网段没有重叠。场景示例 本文以下图场景示例。某公司在阿里云华北5（呼和浩特）地域创建了VPC...
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待访问的网段没有重叠。本地数据中心的网关设备支持BGP动态路由协议。场景示例 本文以下图场景示例。...
Agent API 支持自定义路由，您可以按请求特征进行精细化路由的能力。本文介绍Agent API的自定义路由管理。创建路由 登录 AI网关控制台，选择您实例所在的地域。进入目标实例页面，选择左侧导航栏的 Agent API，进入目标API页面。单击 创建...
在IPsec连接绑定转发路由器实例的场景下，阿里云VPN网关默认将IPsec连接的网关IP地址作为IPsec连接的 LocalId，将用户网关的IP地址作为IPsec连接的 RemoteId。如果IPsec连接的IKE版本为 ikev1、协商模式 为 main，则 LocalId 和 RemoteId ...
未绑定：智能接入网关未绑定到云连接网或边界路由器。离线：智能接入网关没有连接到阿里云。可用：智能接入网关为正常使用状态。欠费锁定：智能接入网关欠费停机。VPN状态 当前智能接入网关连接至阿里云的VPN链路状态。正常：VPN链路正常。...
操作步骤 在浏览器地址栏，输入 https:// 网关IP地址，进入线下网关控制台。输入用户名和密码，单击 确认。单击页面右上角账号图标，之后单击 修改AK/SK。在 修改AK/SK 对话框，输入新的AK/SK信息，之后单击 确认。重启网关。请您通过重启...
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
网关可作为微服务系统的请求入口，负责所有客户端的接入、请求的路由和转发、以及保证微服务应用的安全和稳定。本文主要介绍API网关集成Nacos访问微服务后端的原理，以及介绍如何创建、发布并调用服务发现类型的API。概述 本文依次介绍如下...
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
本端网段输入阿里云侧VPC的网段192.168.0.0/16 对端网段输入本地IDC侧的私网网段172.16.0.0/16 说明 对于IPsec连接绑定转发路由器的场景，更推荐您使用BGP动态路由协议，不推荐使用该方式。开始配置 strongSwan设备 说明 下文步骤以运行...
在 智能接入网关 页面，单击目标智能接入网关实例ID，进入目标智能接入网关实例详情页面，然后单击 设备管理 页签。在 智能接入网关 页面，找到目标智能接入网关实例，然后在 操作 列选择 设备管理。在 设备管理 页签，输入智能接入网关...
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
对于IPsec连接绑定转发路由器的场景，推荐您在本地数据中心和转发路由器之间建立多条IPsec-VPN连接，组建冗余链路。在一条IPsec-VPN连接进行系统维护前，通过在本地网关设备上修改配置，使该IPsec-VPN连接上的流量均通过另一条IPsec-VPN...
API网关流控插件的所有秒级别流控默认采取标准的令牌桶算法，允许用户取消令牌桶算法中的Queue的环节，在令牌桶满了的情况下直接返回429应答，而不是进入Queue等待 全部 流量控制插件 2023-01 功能名称 功能描述 发布地域 相关文档 断路器...
经过熔断时长后，熔断器会进入探测恢复状态，若接下来的一个请求响应时间小于设置的慢调用RT，则结束熔断；若大于设置的慢调用RT，则会再次被熔断。选择以 异常比例（%）作为阈值，需要在降级阈值中设置触发熔断的异常比例。规则开启后，在...
流量控制插件-参数流控 基于 Key 集群限流 IP访问控制插件 IP 限制 参数访问控制插件 参数访问控制 跨域资源访问插件 跨域资源共享 缓存插件 通用响应缓存 后端路由插件 云原生API网关的服务原生支持基于匹配条件路由，也支持灰度路由 错误...
路由策略：必选，表示当网关接收到请求后使用的路由策略。详见 创建路由规则。根据 Header 路由：根据 Header 里带的参数路由。根据权重路由：数值范围为 0-100，所有规则加起来为 100。根据请求路径/接口路由：即直接转发。根据 LDC 路由...