为确保您的阿里云账号及云资源使用安全，如非必要...推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问API网关或云原生API网关。API网关安全合规内容请参见 使用RAM进行访问控制。云原生API网关安全合规内容请参见 使用RAM进行访问控制。
修改网关参数 安全组授权 通过安全组授权的方式打通网关实例到容器集群之间的网络通路。设置安全组规则 来源与服务管理 容器服务 从ACK或ACK Serverless发现并导入后端服务。创建服务 创建服务来源 FC 从FC发现并导入后端服务。创建服务 ...
AddGatewaySecurityGroupRule 添加网关安全组规则 授权网关访问服务的安全组。DeleteGateway 删除网关 删除网关。DeleteGatewaySecurityGroupRule 删除网关安全组规则 删除网关安全组规则。ListZones 获取可用区 获取云原生API网关region下...
AddGatewaySecurityGroupRule 添加网关安全组规则 授权网关访问服务的安全组。DeleteGateway 删除网关 删除网关。DeleteGatewaySecurityGroupRule 删除网关安全组规则 删除网关安全组规则。ListZones 获取可用区 获取云原生API网关region下...
删除网关安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
删除网关安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
c3fbe6caaaece4062b*authorizeSecurityGroupRules array object 否 网关安全组授权规则配置列表。object 否 网关安全组授权规则配置。securityGroupId string 否 安全组 ID。sg-bp14w4fa4j*portRanges array 否 端口范围列表。string 否 ...
c3fbe6caaaece4062b*authorizeSecurityGroupRules array object 否 网关安全组授权规则配置列表。object 否 网关安全组授权规则配置。securityGroupId string 否 安全组 ID。sg-bp14w4fa4j*portRanges array 否 端口范围列表。string 否 ...
443 securityGroup object 网关安全组信息。securityGroupId string 安全组 ID。sg-bp1apxihjdbt3*zones array object 网关的可用区信息。zone object 可用区信息。zoneId string 可用区 ID。cn-hangzhou-i vSwitch object 虚拟交换机。...
443 securityGroup object 网关安全组信息。securityGroupId string 安全组 ID。sg-bp1apxihjdbt3*zones array object 网关的可用区信息。zone object 可用区信息。zoneId string 可用区 ID。cn-hangzhou-i vSwitch object 虚拟交换机。...
云原生API网关是一款全能型网关产品，深度整合了API网关及MSE云原生网关的能力，支持API生命周期管理，兼容Kubernetes Ingress标准，提供流量网关、微服务网关及安全网关能力，为您打造安全、高效的API开放平台，助力企业无缝过渡至数字化...
云原生API网关是兼容K8s Ingress标准的下一代网关产品，将传统的API网关、流量网关、微服务网关、安全网关功能合并，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。功能集 功能 功能描述 参考文档 API...
阿里云云原生API网关是一款集成流量网关、微服务网关和安全网关的统一网关产品，为Nginx Ingress用户提供平滑迁移路径及功能升级能力。本文介绍如何通过白屏化迁移工具将自建Nginx Ingress迁移至云原生API网关。前提条件 已创建容器服务...
AI网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为AI网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全性。安全组具备...
云原生 API 网关 云原生 API 网关将流量网关、微服务网关和安全网关三合一，实现碎片化网关的架构统一，提供服务暴露及流量管控、应用流量入口与集成、API全生命周期管理等能力，具有性能更强劲（高出自建1～5倍）、稳定更可靠（技术积淀已...
ECS实例若设置了安全组，则需要在安全组中放行API网关的出口地址，ECS添加安全组规则请参考 添加安全组规则。API网关的出口地址获取详见 通过API网关访问VPC内部的后端服务。常见问题 是否支持公网CLB？不支持，如您的API网关想要使用内网...
云原生API网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为云原生API网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全...
阿里云云原生API网关是一款集成流量网关、微服务网关和安全网关的统一网关产品，为Nginx Ingress用户提供平滑迁移路径及功能升级能力。云原生API网关支持两种核心配置模式，以满足不同管理需求与使用场景：监听K8s Ingress（Ingress模式）...
DescribeGatewaySMBSecurityStrategy 查询网关SMB安全级别配置 查询网关SMB安全级别配置 ListAlertEvents 列出网关告警事件 列出网关告警事件。ModifyGatewayClass 网关升配 可对线上网关的网关规格进行升配。RestartFileShares 重启云存储...
进入 云存储网关控制台 的 网关列表 页面，找到并单击目标网关，单击 SMB安全设置 设置。在 SMB安全设置 页面，选择 安全级别，单击 确定。参数 说明 客户端协商 将根据客户端协商的内容建立请求。当您希望最大程度地提高环境中各个客户端...
本章节汇总了原API网关中API安全相关问题。API安全问题 移动端的AppKey安全怎么保障？如何保证网关到后端服务器的调用安全？更换后端密钥是否需要发布API？如何不中断服务更换后端密钥？如何给指定人开放API？API安全 移动端的AppKey安全...
云原生 API网关将流量网关、微服务网关和安全网关三合一，实现碎片化网关的架构统一，提供服务暴露及流量管控、应用流量入口与集成、API全生命周期管理等能力，具有性能更强劲（高出自建1～5倍）、稳定更可靠（技术积淀已久，历经多年双11...
配置安全组策略 通过配置云存储网关的安全组实现整个云企业网可以共享同一个云存储网关，此处需配置安全组SG-10和SG-192。登录 云服务器管理控制台。选择 网络与安全 安全组，找到目标安全组，单击 管理规则。在 安全组详情 页面的访问规则...
这将确保API网关能够安全地与您的服务进行通信。构建高可用架构的详细操作步骤：通过详细的操作指导，帮助您构建一个高可用的API架构，确保系统的可靠性和性能稳定。常见问题：在配置过程中需要注意的一些常见问题，以帮助您避免常见错误，...
配置安全组策略 通过配置云存储网关的安全组实现整个云企业网可以共享同一个云存储网关，此处需配置安全组SG-10和SG-192。登录 云服务器管理控制台。选择 网络与安全 安全组，找到目标安全组，单击 管理规则。在 安全组详情 页面的访问规则...
您可以对网关实例安全组进行修改。具体操作，请参见 设置安全组规则。来源类型为 MSE Nacos 时 配置项 说明 Nacos 集群 选择Nacos 集群。重要 如果当前VPC下不存在MSE Nacos集群，则需要先 创建MSE Nacos集群，再选择该Nacos集群。如果需要...
这将确保API网关能够安全地与您的服务进行通信。构建高可用架构的详细操作步骤：通过详细的操作指导，帮助您构建一个高可用的API架构，确保系统的可靠性和性能稳定。常见问题：在配置过程中需要注意的一些常见问题，以帮助您避免常见错误，...
类型 Nginx Ingress APIG Ingress 产品定位 七层处理能力与丰富的高级路由功能 自有组件，可根据需求高度定制化 传统流量网关、微服务网关和安全网关三合一，以构建一个低成本、高性能、高扩展、高集成的网关中间件 支持多种服务发现模式和...
获取网关的所属VPC，所属交换机,网关入口等基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
获取网关的所属VPC，所属交换机,网关入口等基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
本文介绍云原生API网关的版本变更信息...整合API网关、流量网关、微服务网关和安全网关能力。提供 API 设计、开发、测试、发布等全生命周期管理。提供路由管理能力。支持与容器服务、MSE Nacos、函数计算FC对接，实现相关服务的API快速发布。
网关可作为微服务系统的请求入口，负责所有客户端的接入、请求的路由和转发、以及保证微服务应用的安全和稳定。本文主要介绍API网关集成Nacos访问微服务后端的原理，以及介绍如何创建、发布并调用服务发现类型的API。概述 本文依次介绍如下...
说明 安全认证方式可根据实际需求配置，如果不需要API网关做安全校验，可以选择无认证。定义API请求 本环节是定义client端（如浏览器、手机APP或其他的业务系统）如何请求API，需要确定的内容包括请求类型、协议、请求Path、HTTP Method、...
本文主要介绍如何配置WAF，对API网关上发布的API进行增强安全防护。概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP...
网关默认给用户处理相关安全问题，不需用户再累加使用安全产品。网关会按您的业务量自动扩展，不需考虑网关挂在SLB，若您的后端服务为多台，可以配合SLB使用。支持在线协议吗？如果是线下协议如何操作？支持在线协议，在开通API网关服务时...
云原生API网关的应用场景综合了传统流量网关、微服务网关和API网关的功能，主要应用场景包括：全生命周期API管理：从设计、开发、测试到发布，API网关提供了一个完整的API管理平台。流量调度：既处理南北向的进出流量（用户与服务间），也...
本文指导您如何使用API网关访问VPC内部的后端服务API，并详细说明如何运用阿里云APP认证中的AppCode来实现安全调用。前提条件 创建VPC环境，可参见 搭建IPv4专有网络 和 搭建IPv6专有网络。创建ECS服务器，可参见 创建ECS实例。说明 购买...
查看网关详情 您可以查看指定网关的详细信息，包括基本信息、网关入口和安全组授权。具体详情，请参见 如何查看网关详情。修改网关参数 为了适应不同场景的变化，您可以对云原生API网关进行参数调整。合理调整参数可以提升网络效能、可靠性...
为保证您资源的数据安全，API网关提供实例级别的访问控制，您可以分别配置针对IPv4和IPv6的访问控制策略组应用于实例，仅专享实例支持配置实例级别访问控制策略，并且仅对公网生效。1.创建访问控制策略组 1.1 在API网关控制台中实例页面，...
为应对上述挑战，云原生API网关推出AI网关产品，作为企业AI应用与模型服务、工具及其他Agent之间的核心连接组件，通过提供协议转换、安全防护、流量治理和统一观测等能力，协助企业构建和管理 AI 原生应用。企业应用 AI 场景所面临的挑战 ...