网关默认不处理客户端的 Cache-Control 头，可以通过 clientCacheControl 来进行配置，mode 取值为：off：忽略所有客户端请求中的 Cache-Control 头。all：处理对所有客户端的请求中的 Cache-Control 头。app：仅处理 AppId 在 apps 配置...
客户端写入文件到网关时，网关至少记录两个动作：写入文件以及设置文件修改时间。网关会尽量合并这两个动作，但仍可能针对某个文件向存储桶发起多个操作。设置修改时间会被转换成修改存储桶里的对象的元数据，通过调用拷贝对象API来实现，...
网关规格 客户端连接数 HTTPS每秒新建连接 CPU使用率 内存使用率 安全水位 警戒水位 安全水位 警戒水位 安全水位 警戒水位 安全水位 警戒水位 apigw.dev.x1 12000 24000 400 800 30%60%75%75%apigw.small.x1 24000 48000 800 1600 30%60%75...
为了进一步满足您在使用网关时，对于安全性、兼容性、性能优化以及其他合法合规的要求，AI网关支持客户端选择指定的加密套件。概述 一个HTTPS加密套件通常包括以下几个组成部分：密钥交换算法：用于安全地交换加密通信的密钥。常见的密钥...
网关规格 客户端连接数 HTTPS每秒新建连接 CPU使用率 内存使用率 安全水位 警戒水位 安全水位 警戒水位 安全水位 警戒水位 安全水位 警戒水位 apigw.dev.x1 12000 24000 400 800 30%60%75%75%apigw.small.x1 24000 48000 800 1600 30%60%75...
其中 X-Ca 开头的均为网关返回，比较重要信息是：X-Ca-Request-Id：请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，以便用于问题排查与跟踪。X-Ca-Error-...
本文适用于订阅方使用 SOFARPC 作为客户端接入 API 网关。前置条件 在进行本地订阅方应用开发、接入网关前，需要确保已经完成以下操作：已在 API 网关控制台创建了一个应用，参见 创建应用。已将该应用的 APPID 提供给了 API 发布者，并...
例如：您的一个VPN网关实例购买了20个SSL连接数，其中SSL服务端已经连接了5个客户端，则IPsec服务端最多还能连接15个客户端。环境要求 在您使用IPsec服务端功能前，请确保您的环境满足以下条件：您已经在目标地域创建了专有网络。具体操作...
客户端写入文件到网关时，网关至少记录两个动作：写入文件以及设置文件修改时间。网关会尽量合并这两个动作，但仍可能针对某个文件向存储桶发起多个操作。设置修改时间会被转换成修改存储桶里的对象的元数据，通过调用拷贝对象API来实现，...
http-real-ip插件是 nginx real-ip 模块 的wasm...插件类型 流量管控。参数描述 real_ip_from：定义已知发送客户端请求的可信地址。real_ip_header：定义包含客户端地址的请求Header，其值将用于替换客户端地址，默认使用 x-forwarded-for。
http-real-ip插件是 nginx real-ip 模块 的wasm...插件类型 流量管控。参数描述 real_ip_from：定义已知发送客户端请求的可信地址。real_ip_header：定义包含客户端地址的请求Header，其值将用于替换客户端地址，默认使用 x-forwarded-for。
数据同步无误后，建议您卸载所有挂载该网关内共享的客户端，并删除该网关下的所有共享。退订预付费云存储网关实例前，请先退订该网关下所有预付费的缓存盘实例。缓存盘实例 退订预付费缓存盘实例前，请确保所有数据已经同步上传到您的OSS桶...
客户端写入文件到网关时，网关至少记录两个动作：写入文件以及设置文件修改时间。网关会尽量合并这两个动作，但仍可能针对某个文件向存储桶发起多个操作。设置修改时间会被转换成修改存储桶里的对象的元数据，通过调用拷贝对象API来实现，...
智能接入网关APP通过将用户名和企业码进行绑定，使其作为全球唯一标识区分终端用户，终端用户通过分配到的用户名、密码、企业码登录阿里云客户端，连接到相应的企业内网。企业码介绍 企业码是由5位大小写字母和数字组成的字符串。每一个...
当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将使用分配的IP地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的IP地址个数是当前VPN网关SSL连接数的4倍及以上。...
客户端写入文件到网关时，网关至少记录两个动作：写入文件以及设置文件修改时间。网关会尽量合并这两个动作，但仍可能针对某个文件向存储桶发起多个操作。设置修改时间会被转换成修改存储桶里的对象的元数据，通过调用拷贝对象API来实现，...
上图展示了如何通过AI网关实现不同类型服务的网络安全访问控制和流量分发，连接关系如下：从左侧的客户端设备（如电脑），通过AI网关进入内部网络。AI网关根据配置将流量分别转发到service-sg1和service-sg2。service-sg1中的Pod可以处理...
参数 说明 区域 阿里云网络客户端使用的地域。每月活跃终端数量 客户端账号数规格，购买后可创建相应数量的客户端账号，一般为每个需要登录的员工创建一个客户端账号。说明 目前支持购买1~2000个客户端，不同客户端账号数规格按阶梯计费。...
公司可以使用VPN网关产品的SSL-VPN功能，同时为SSL-VPN开启双因子认证，使客户端经过SSL客户端证书认证和IDaaS用户名及密码认证后，再与VPC实例建立SSL-VPN连接，实现客户端安全访问VPC实例下的资源。准备工作 您已创建企业版的IDaaS EIAM...
当出访连接池不够用时，API网关就会给客户端返回 Backend service connect failed `Connection lease request time out`。这个报错记录在日志中的 errorMessage 字段中，我们可以根据这个报错信息来配置告警，配置文档可参考 快速设置日志...
为了进一步满足您在使用网关时，对于安全性、兼容性、性能优化以及其他合法合规的要求，云原生API网关支持客户端选择指定的加密套件。概述 一个HTTPS加密套件通常包括以下几个组成部分：密钥交换算法：用于安全地交换加密通信的密钥。常见...
上图展示了如何通过云原生API网关实现不同类型服务的网络安全访问控制和流量分发，连接关系如下：从左侧的客户端设备（如电脑），通过云原生API网关进入内部网络。云原生API网关根据配置将流量分别转发到service-sg1和service-sg2。service...
您可以使用极速同步功能，将OSS Bucket中的数据变化通过极速同步至所有通过文件网关连接至该Bucket的本地客户端。前提条件 已 创建文件网关 并 添加缓存。已 创建OSS Bucket。重要 文件网关仅支持标准（Standard）类型、低频访问（IA）类型...
当出访连接池不够用时，API网关就会给客户端返回 Backend service connect failed `Connection lease request time out`。这个报错记录在日志中的 errorMessage 字段中，我们可以根据这个报错信息来配置告警，配置文档可参考 快速设置日志...
本文介绍如何通过Windows操作系统中的客户端访问线下文件网关。前提条件 已创建共享，详情请参见 创建SMB共享。背景信息 通过Windows操作系统中的客户端访问线下文件网关，首先需要将线下文件网关的共享目录添加到本地的映射网络驱动器，...
客户端写入文件到网关时，网关至少记录两个动作：写入文件以及设置文件修改时间。网关会尽量合并这两个动作，但仍可能针对某个文件向存储桶发起多个操作。设置修改时间会被转换成修改存储桶里的对象的元数据，通过调用拷贝对象API来实现，...
本文介绍升级相关说明及通过阿里云云存储网关控制台升级云上文件网关版本的操作步骤。操作步骤 警告 升级网关会导致您的业务暂时中断，请谨慎操作。进入 云存储网关控制台 的 网关列表 页面...从1.0.42版本开始，网关升级无需重新挂载客户端。
NFS共享 NFS共享可以通过设置 读写客户端列表 和 只读客户端列表 的方式限制客户端IP访问。更多相关信息，请参见 共享设置。SMB共享 SMB共享可以通过设置ECS安全组的方式限制客户端IP访问。安全组是一种虚拟防火墙，能够控制ECS实例的出入...
本文罗列挂载iSCSI卷的...在客户端中使用同一个块网关中的iSCSI卷时，由于iSCSI协议限制，请勿在Windows/Linux客户端同时使用。请勿将同一个iSCSI卷挂载到不同的客户端做共享访问使用，块网关不支持在不同的客户端中同时访问同一个iSCSI卷。
背景信息 服务端通常根据客户端请求携带的凭证信息（即Token）来保护对外暴露的API接口的通信安全。Token形式没有严格规定，一般根据实际业务场景决定。如果Token采用的是JSON WEB Token(JWT)，那么在任何时间、任何地点都可以利用公钥来对...
管理员可以在智能接入网关SAG（Smart Access Gateway）管理控制台查看智能接入网关App实例的...SAG实例的应用加速带宽包限速丢弃丢包数 指智能接入网关App实例关联的客户端加速访问应用时，因应用加速带宽限速丢弃的数据包速率。单位：pps。
SSL-VPN连接日志 SSL-VPN连接日志提供SSL-VPN协商、客户端连接等详细信息，您可以通过SSL-VPN连接日志深入了解客户端如何与VPN网关之间建立SSL-VPN连接。在您创建SSL服务端后，系统自动开始生成SSL-VPN连接日志。您可以分别查看SSL服务端和...
本文介绍如何通过Linux操作系统中的客户端访问线下文件网关。前提条件 已创建共享，详情请参见 安装NFS客户端。背景信息 通过Linux操作系统中的客户端访问线下文件网关，首先需要将线下文件网关的共享目录挂载至本地的文件目录上，挂载成功...
客户端写入文件到网关时，网关至少记录两个动作，写入文件以及设置文件修改时间。网关会尽量合并这两个动作，但仍可能针对某个文件向存储桶发起多个操作。设置修改时间会被转换成修改存储桶里的对象的元数据，通过调用拷贝对象API来实现，...
云原生API网关是一款全能型网关产品，深度整合了API网关及MSE云原生网关的能力，支持API生命周期管理，兼容Kubernetes Ingress标准，提供流量网关、微服务网关及安全网关能力，为您打造安全、高效的API开放平台，助力企业无缝过渡至数字化...
背景信息 服务端通常根据客户端请求携带的凭证信息（即Token）来保护对外暴露的API接口的通信安全。Token形式没有严格规定，一般根据实际业务场景决定。如果Token采用的是JSON WEB Token(JWT)，那么在任何时间、任何地点都可以利用公钥来对...
一个VPN网关实例支持创建的SSL服务端的数量 1个 无法调整 一个SSL服务端支持添加的本端网段的数量 5个 一个SSL服务端支持添加的对端网段的数量 1个 一个VPN网关实例支持连接的客户端的数量 1000个 SSL服务端不支持使用的端口 22、2222、...
前后端分离场景 统一接入标准 通过 API 网关向客户端提供统一协议的 API，允许 IT 团队选择最适合内部架构的技术栈。后端异构集成 屏蔽客户端与服务端差异，能够在不对外部绑定客户端产生负面影响的情况下重构服务。降低业务代码复杂性 ...
客户端向网关发起业务请求，请求中携带ID Token，网关校验请求中是否携带ID Token和合法性。网关校验客户端的业务请求是否合法，将请求透传给业务服务。业务服务进行业务处理后应答。网关将业务应答返回给客户端。在整个认证鉴权过程中，AI...
SSL-VPN的双因子认证功能要求客户端在通过SSL客户端证书认证的基础上，还要通过应用身份服务IDaaS（Identity as a Service）用户名和密码的认证，双重认证均通过后才能成功建立SSL-VPN连接，该功能有效提高了SSL-VPN连接的安全性。...