同时针对入向DNAT，可以通过端口映射定位到具体私网。出站流量攻击私网溯源：入站流量攻击溯源：场景示例 以某中型新零售企业的云上电子商城业务为例。为了保证服务稳定及安全，企业在DMZ VPC部署了NAT网关作为所有对公网流量通信出口和...
API 网关支持参数映射。参数映射是将请求或响应参数中的不规范或者不统一的参数，映射为符合客户端或者服务端规范的参数。该功能常用于多部门协同、实现参数统一规范，以及实现统一错误码等场景。操作步骤 进入 API 网关控制台页面，在左侧...
本文选择 具体端口，即端口映射方式。前端端口 输入 22，后端端口 输入 22，协议类型 选择 TCP。条目名称 输入DNAT条目的名称。名称长度为2~128个字符，以大小写字母或中文开头，可包含数字、下划线（_）和短划线（-）。步骤七：配置VPN...
智能接入网关SAG-1000提供端口角色分配功能，让您可以自由灵活地分配端口，满足您多种端口分配需求。本文为您介绍如何在智能接入网关管理控制台修改端口角色。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 智能接入网关设备提供...
阿里云云原生API网关是一款集成流量网关、微服务网关和安全网关的统一网关产品，为Nginx Ingress用户提供平滑迁移路径及功能升级能力。本文介绍如何通过白屏化迁移工具将自建Nginx Ingress迁移至云原生API网关。前提条件 已创建容器服务...
参数 说明 目标网段 智能接入网关1：172.16.0.0/12 智能接入网关2：172.16.0.0/12 下一跳IP 智能接入网关1：192.168.50.2 智能接入网关2：192.168.50.2 端口 两台智能接入网关均选择端口4（LAN）步骤六：配置HA 本场景中通过配置HA来解决...
项目 IP地址 阿里云北京VPC网段 10.0.0.0/16 出口路由器地址 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关1 WAN端口5：192.168.100.1/30，下一跳：192.168.100.2 LAN端口4：192.168.50.1/30 智能接入网关2 WAN端口5：...
端口设置：选择DNAT映射的方式。本文选择 具体端口，输入 前端端口 22、后端端口 为 22、协议类型 TCP。步骤七：配置本地IDC路由 在本地网关设备配置指向云上VPC的路由。路由示例仅供参考，不同厂商的不同设备可能会有所不同。ip route 192...
背景信息 阿里云存储网关是由阿里云提供的为用户的OSS存储系统提供NAS/Samba共享功能的网关产品，通过部署云存储网关可以让您非常方便地基于文件接口访问自己在OSS中的文件，使得即使没有对象存储开发经验的用户也可以使用到阿里云OSS上的...
DNAT映射的ECS服务端口是否开启 需要确认DNAT映射的ECS服务端口是否开启，如果服务端口未开启，则访问也会不通。通过域名访问不通，通过EIP直接访问能通 此时说明DNAT功能正常，您需要检查域名解析是否设置以及是否备案等。是否配置过IPv4...
编排模板YAML文本解释是：使用Nginx镜像创建两个容器，容器的服务端口是80，并且创建一个命名为nginx-service的服务，这个服务前有一个内网CLB，对外服务的端口为80，映射到容器80的端口。对Kubernetes集群中服务的内网CLB授权 我们成功...
项目 IP地址 阿里云北京VPC网段 10.0.0.0/16 出口路由器地址 192.168.80.1/30 三层交换机上行接口地址 192.168.80.2/30 智能接入网关1 WAN端口5：192.168.100.1/30，下一跳：192.168.100.2 智能接入网关2 WAN端口5：192.168.200.1/30，下一...
查看网关的访问日志，日志中 response_flags=UF 或 response_flags=URX，通常是由于后端服务安全组不允许网关访问，请排查后端服务所在的安全组是否已经授权网关访问对应的端口，请参见 设置安全组规则。网关中没有对应的后端服务。查看...
入参映射（过滤未知参数）模式：API网关会根据用户配置的所有参数执行校验与映射，如果客户端传递了未在配置中的参数，参数将会被API网关过滤掉，不会转发给后端，详细请参考 章节4。入参映射（透传未知参数）模式：在此模式下，如果用户...
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关：192.168.100.2 三层交换机G11端口：192.168.100.2/30 出口路由器G1端口：192.168.80.1/30 三层交换机G2端口：192.168.80.2/30...
配置流程 步骤一：购买智能接入网关设备 在智能接入网关管理控制台购买智能接入网关设备后，阿里云会将智能接入网关设备寄送给您，并创建一个智能接入网关实例方便您管理智能接入网关设备。说明 如果您要使用智能接入网关设备的区域非中国...
网络节点 网段规划 企业本地机构 业务网段：172.16.0.0/12 智能接入网关WAN（端口5）：192.168.100.1/30，网关192.168.100.2 三层交换机G11端口：192.168.100.2/30 三层交换机环回口：192.168.100.3/32 出口路由器G1端口：192.168.80.1/30 ...
在您通过智能接入网关设备接入阿里云时，您除了可以通过管理控制台对设备进行配置，您也可以通过登录智能接入网关本地Web管理控制台进行配置。本文以设备软件版本2.0.3为例进行说明。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者...
本文介绍文件网关和块网关所支持的协议。云存储网关分为文件网关和块网关，...文件网关支持通过标准NFS（v3，v4）和SMB网络文件协议连接阿里云OSS，提供1:1的本地对象和OSS对象映射。块网关支持iSCSI协议，并且提供了支持云存储的iSCSI卷。
rag.ragflow.servicePort string 必填-RAGFlow在AI网关的服务端口。rag.ragflow.dataset_ids list[string]必填-检索RAGFlow的DataSet ID。rag.ragflow.serviceHost string 选填-AI网关访问RAGFlow时域名。rag.ragflow.document_ids list...
通过控制台创建REST API 云原生API网关 提供了实例内和实例外两种创建API的方式：实例外API 登录 云原生API网关控制台。单击左侧导航栏 API，并在顶部菜单栏选择地域。单击 创建API。单击 REST API 卡片中的 创建，在 创建REST API 面板中...
本文指导您如何使用API网关访问VPC内部的后端服务API，并详细说明如何运用阿里云APP认证中的AppCode来实现安全调用。前提条件 创建VPC环境，可参见 搭建IPv4专有网络 和 搭建IPv6专有网络。创建ECS服务器，可参见 创建ECS实例。说明 购买...
为了连通网段重叠的 VPC，可添加附加网段并创建 VPC NAT 网关，通过地址转换解决地址冲突。工作原理 地址冲突原因 网段重叠的 VPC 和交换机中的 ECS 互访时：配置对端VPC网段作为目标网段：流量会优先匹配系统路由，在 VPC 内部转发，无法...
API网关集成Nacos主要应用的是Nacos的服务发现能力，如下图所示，网关作为服务的订阅者，可以从Nacos获取微服务实例的地址、端口等信息，并根据地址和端口将请求分发到后端的多个微服务实例中，从而实现动态路由和负载均衡。以下流程图展示...
定义API后端服务 本环节是定义API网关收到client端的请求后，进行何种参数映射、处理，以及连接哪个后端地址。本例中的后端配置选择 使用已有的后端服务，后端服务类型选择 服务发现，后端服务选择之前创建的后端服务，后端请求的Path、...
说明 本例API网关的后端服务选择的是专有网络VPC的ECS实例且ECS实例与API网关region相同，ECS中部署了Apache服务，具体可参见 部署Apache服务，使用默认80端口。方案概览 本篇内容将从创建后端服务开始，逐步介绍如何通过API网关进行后端...
项目 网段及IP地址规划 北京VPC 私网网段：10.0.0.0/16 出口路由器 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关（主）WAN端口5：采用静态IP连接类型 端口IP地址：192.168.100.1/30 网关：192.168.100.2 LAN端口4：...
AI网关和后端服务所在的节点...例如以前端口为8080，在AI网关只给8080端口授权了，之后又将端口变更为8081，这时需要重新调整云安全组授权规则端口。为了避免这种情况发生，建议您在配置安全组授权时扩大端口范围，可以将范围选成1/65535。
云原生API网关和后端...例如以前端口为8080，在云原生API网关只给8080端口授权了，之后又将端口变更为8081，这时需要重新调整云安全组授权规则端口。为了避免这种情况发生，建议您在配置安全组授权时扩大端口范围，可以将范围选成1/65535。
本文介绍文件网关中文件与OSS间的映射关系。文件网关通过共享将OSS存储空间的文件映射给本地的NFS/SMB客户端，如下图所示。
授权时需指定API网关可以访问的资源+端口，如：CLB 的443端口、ECS 的80端口。授权成功后，API网关将通过内网访问VPC内部资源。此授权只会被用作API网关访问相应后端资源。API网关不可访问未被授权的资源或者端口。例如：只将VPC 中CLB 的...
说明 软件版本为1.0系列版本的SAG-1000设备没有单独的用于接入专线的端口，请勿在智能接入网关Web管理控制台配置BGP路由时将端口的对端AS配置为高速通道的AS号（对端AS代表用于接入专线的端口的接口属性），如果您进行了配置，那么您的智能...
NAT 网关（NAT Gateway）提供会话日志功能，当您为NAT 网关创建SNAT条目，有流量经过NAT 网关时，SNAT会话将以日志的形式进行记录，便于您进行溯源和监控。功能介绍 会话日志捕获的SNAT会话以日志形式写入日志服务（Log Service，简称SLS）...
本文介绍IPsec-VPN在功能使用和服务性能上的使用限制，并说明如何为资源申请更多配额。...无法调整 IPsec连接不支持使用的端口 2222 说明 2222端口仅限VPN网关内部使用，访问IPsec连接2222端口的流量均会被丢弃。无法调整
API网关支持导入OAS 2.0和OAS3.0格式（详见 OpenAPI Specification）的API定义，帮助用户快速将现有系统的API接入网关。API网关既支持标准OAS格式的API定义的导入、也支持OAS定义扩展后的API定义导入。导入标准OAS格式的API定义 主要包括...
系统错误的映射及日志 API网关系统错误码出现在网关的检查、校验、流控、插件处理等场合，参考 错误代码表 文档，使用 ErrorCode 作为映射参数，可以支持对系统错误码的映射，可用于诸如：客户端仅支持200应答，但希望将被限流的429应答...
用户网关IP地址 VPN网关IP地址 SSL-VPN 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过并放开SSL-VPN的端口，以便VPN网关可以正常建立SSL-VPN连接：100.64.0.0/10 说明 阿里云使用100.64.0.0/10网段对内提供服务，您需要...
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
使用API网关对外提供服务时，您可以使用自己拥有的域名来开放对外提供服务的能力，本文主要介绍如何将自己的域名绑定到API网关上，让客户端使用域名来调用其开放的API。概述 域名与分组、API之间的关系 用户需要将自己拥有的域名绑定到API...
智能接入网关设备默认高优先级端口为主端口，低优先级端口为备端口。智能接入网关设备优先使用主端口转发流量，如果主端口出现故障，则自动使用备端口转发流量。若多个WAN口间优先级不同，则智能接入网关设备可通过主端口和备端口组建高...