NAT 网关（NAT Gateway）是阿里云全托管的网络地址转换网关，通过转换和隐藏云服务地址，防止地址直接暴露，提升网络安全性。产品类型 公网 NAT 网关可以绑定 EIP 实现公网访问，VPC NAT 网关不支持。但 NAT 网关本身不决定流量的走向，仅...
VPC NAT网关是一款阿里云全托管的网络地址转换网关，通过转换云服务地址，满足地址冲突网络互访和指定地址访问诉求。背景信息 VPC NAT网关可以解决私有网络互通问题，满足以下业务场景：如果您有两个需要私网互通的VPC存在地址冲突时，可以...
公网 NAT 网关作为网络地址转换网关，通过转换和隐藏云服务的真实地址，避免对外暴露，提升公网访问的安全性。创建公网 NAT 网关并绑定 EIP 后，可以：配置 SNAT：多个 ECS 共享 EIP 访问公网，节省公网 IP 资源。配置 DNAT：ECS 通过端口...
调用DescribeNatGateways以列表形式查询指定地域指定条件NAT网关的详细信息。接口说明 本接口支持查询公网 NAT 网关或 VPC NAT 网关的详细信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，...
为了连通网段重叠的 VPC，可添加附加网段并创建 VPC NAT 网关，通过地址转换解决地址冲突。工作原理 地址冲突原因 网段重叠的 VPC 和交换机中的 ECS 互访时：配置对端VPC网段作为目标网段：流量会优先匹配系统路由，在 VPC 内部转发，无法...
调用GetNatGatewayAttribute接口查询单个NAT网关实例的信息。接口说明 本接口可以查询单个公网 NAT 网关或 VPC NAT 网关的信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
本文汇总了VPN网关产品常见问题。常见问题快捷链接 产品咨询 什么是非跨境连接和跨境连接？是否可以通过VPN网关访问互联网？跨地域VPC是否可以通过VPN网关互通？VPC之间的互通流量是否经过互联网？VPN网关中如何为网络ACL配置规则？是否...
本文主要介绍网关的几个核心概念，以便更好地进行 API 服务开发与调用。协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言...
API网关为用户提供了功能强大、支持热更新插件体系，大量核心能力均被迁移到插件体系中，截止目前为止API网关已经为用户提供了12种插件。插件功能的上线极大丰富了API网关为用户提供服务的功能点，也很大程度提升了API网关元数据管理的灵活...
NAT网关（NAT Gateway）可以提供网络地址转换服务。阿里云提供公网NAT网关和VPC NAT网关两款产品。公网NAT网关提供公网地址转换服务，VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。
AI 网关支持为MCP服务和MCP工具配置消费者认证。通过API key的认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。本文为您介绍如何配置消费者认证。...
目前API网关支持以下几种传输处理方式：入参透传模式：API网关除 Path 位置的请求参数外，不对其他位置的请求参数进行映射与校验，用户参数会透明传递给后端，详细请阅读 章节3。入参映射（过滤未知参数）模式：API网关会根据用户配置的...
本文介绍如何在云存储网关控制台上管理云上块网关，包括创建块网关、删除块网关、修改块网关名称等操作。前提条件 已注册阿里云账号，并完成实名认证。更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行...
本文介绍如何通过镜像部署线下文件网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证。更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关...
创建/删除VPC NAT网关 控制台 创建VPC NAT网关 前往 NAT 网关-VPC NAT网关购买页。付费类型：按量付费。地域：选择创建VPC NAT网关的地域。网络及可用区：选择VPC NAT 网关所属的VPC和交换机。在 确认订单 页面，确认参数配置及服务协议，...
本文介绍如何在云存储网关控制台上管理文件网关，包括创建文件网关、删除文件网关、修改文件网关名称等操作。前提条件 已完成 注册阿里云账号，并完成实名认证。说明 建议您在 访问控制 中创建RAM账户登录云存储网关控制台进行相关操作。已...
请参见：配置JWT认证鉴权 配置OIDC认证鉴权 配置自建认证鉴权 步骤四：查看网关全局数据 云原生API网关支持查看网关全局数据大盘，请参见：查看网关监控数据 管理告警规则 开启网关日志投递 开启网关链路追踪 步骤五：迁移流量 下面为您...
APIG Ingress：基于 API 网关构建的高性能、高扩展和高集成的Ingress网关，通过硬件加速、WAF本地防护和Wasm插件市场等帮助用户构建一个低成本、高性能、高扩展和高集成的托管网关中间件。支持多种服务发现模式及多种服务灰度策略，在可...
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
本文档指导用户将原有API网关实例平滑迁移到云原生API网关，确保服务连续性。1.概述 目前云原生API网关是主要迭代的产品，原API网关的用户可以自由选择将业务迁移到云原生API网关中。下面是两个网关的业务流量架构图，需要迁移的用户，在云...
结合公网NAT网关使用时，需要将公网NAT网关部署在公有交换机，部署在私有交换机的ECS实例配置路由指向公网NAT网关，将访问公网的流量路由至公网NAT网关，再使用公网NAT网关绑定的公网IP访问公网。需注意：确保公网NAT网关的 EipBindMode 为...
VPN 网关实例是连通 VPC 与本地数据中心的云上出入口。配置 IPsec 连接前，需先创建 VPN 网关实例。工作原理 VPN 网关作为 VPC 与本地数据中心的中转网关，流量处理流程如下：VPC 访问本地 IDC：接收数据包：数据包按照 VPC 路由条目发送至...
VPN网关产品已接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、...
云原生API网关（APIG Ingress）是阿里云开源 Higress 企业版，全面兼容 Nginx Ingress，适用于API管理及微服务场景。APIG与ACK托管集群深度集成，通过APIG Ingress提供更强大的集群入口流量管理能力。APIG Ingress基本概念 在Kubernetes...
查询网关列表信息。包括网关ID，网关名称等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
本文主要介绍云存储网关计费相关内容，包括计费项、计费方式和欠费说明等。您可以通过本文了解云存储网关服务费用收取详情。计费项 云存储网关包括线上网关和线下网关，其 计费项 不相同。线上网关 线上网关的计费依据包括网关规格、缓存...
NAT网关控制台不支持在同一个VPC内直接切换公网NAT网关实例。您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换...
在预付费转后付费页面，阅读并选中 服务协议 区域的 NAT网关（按量付费）服务协议，然后单击 立即购买。包年包月实例的相关操作 操作 说明 步骤 续费 实例到期7天内，NAT网关实例会进入 欠费锁定 状态。该状态下，您不能对NAT网关实例进行...
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面...
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
通过使用VPC对等连接可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 对等连接可以在两个VPC之间建立网络连接，您可以通过VPC对等连接，实现两个VPC之间私网互通。多个VPC...
NAT按量计费转规格（包年包月）计费 目前NAT网关已不支持规格（包年包月）计费，如果您是规格（包年包月）计费的NAT网关实例，可以升级为按量付费NAT网关实例，如果是按量付费NAT网关实例，则无法转为规格（包年包月）计费的NAT网关实例。...
为应对上述挑战，云原生API网关推出AI网关产品，作为企业AI应用与模型服务、工具及其他Agent之间的核心连接组件，通过提供协议转换、安全防护、流量治理和统一观测等能力，协助企业构建和管理 AI 原生应用。企业应用 AI 场景所面临的挑战 ...
阿里云发布VPC NAT网关，VPC NAT网关通过自定义SNAT、DNAT规则转换私网地址到特定的私网地址，适用于混合云使用指定地址互访、VPC互访地址冲突等场景。VPC NAT网关简介 VPC NAT网关能够为VPC内的ECS实例提供网络地址转换服务，使多个ECS...
如果您的业务使用云原生API网关量较大且使用时间超过一个月，建议您使用更加优惠的付费模式（包年包月）。本文介绍如何将付费方式从按量付费转换为包年包月。操作步骤 登录 云原生API网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏...
云原生API网关包年包月实例支持自动续费和手动续费，您可以通过续费延长实例的有效期。建议您选择自动续费，以避免资源到期停机或释放，影响正常使用。本文介绍包年包月计费方式到期后如何续费。注意事项 为确保费用正常抵扣，请确保您的...
日志投递功能是AI 网关结合阿里云日志服务SLS提供的服务。开启日志投递后，您可以通过分析AI 网关的访问日志了解用户行为和地域分布，以便排查问题。本文介绍如何为MCP服务开启日志投递。开启日志投递 说明 AI产品不收取日志费用，但日志...
本文介绍云原生API网关的版本变更信息，包括发布时间、功能说明以及相关文档等信息。2025年 新功能发布记录 2025-11 变更类型 功能说明 新功能 支持跨 VPC 发现 SAE K8s 服务。优化 全局认证鉴权白名单支持请求域名带端口的场景。2025-10 ...
NAT 网关资源包是一种预付费抵扣包，支持多种规格与自定义生效时间，生效后将自动抵扣公网NAT网关和VPC NAT网关的实例费和容量单元CU费。资源包概述 资源包特性 多种规格，按需购买：支持1000 CU、10000 CU和100000 CU规格，可叠加购买，...