步骤2：配置云服务路由 获取API网关的出口IP，登录API网关控制台，点击实例，找到分组所在实例获取API网关的出口地址。在CEN上配置云服务访问路由，详细步骤可参考 配置访问云服务。步骤3：创建VPC授权 在配置API之前，需要先在API网关控制...
您已经在VPN网关管理控制台获取到以下信息：您的IPsec服务端所关联的VPN网关的公网IP地址。您的IPsec服务端使用的IKE的版本。您的IPsec服务端使用的预共享密钥。iOS手机端配置 目前，IPsec服务端仅支持连接iOS系统的手机。本操作以iOS 14...
加密并封装：VPN 网关按照 IPsec 协议执行封装，封装后的数据包以 VPN 网关的公网 IP 为源地址、本地 IDC 的公网 IP 为目的地址。本地 IDC 处理：本地 IDC 的网关设备接收数据包后，将解密并还原数据包，即源地址为VPC 网段内的私网 IP、...
前提条件 原有网关DNS服务器IP保持不变，将AD域服务器的IP加在DNS服务器首位。完成AD服务器配置，具体操作详见 Windows实例搭建AD域。重要 当前AD域用户或本地用户同时只能生效一种。加入或离开AD域，会自动删除CIFS共享中已配置的用户权限...
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
初次添加服务时出现健康检查异常 排查步骤如下：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境是否已通过云企业网、专线与网关VPC打通，若VPC不一致且未做VPC连通，网关将无法访问到实例IP。说明 网关不支持通过Nacos、...
支持，需要将云原生API网关的SLB IP地址添加到WAF回源地址中。具体操作中，请参见Web应用防火墙产品 使用教程。开启网关自动扩容 为了应对业务流量的波动，云原生API网关提供自动扩容功能，可以根据需求自动调整资源，扩展或收缩容器实例。...
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
API网关有以下实例类型供您选择：专享实例（VPC）：专享实例（VPC）与共享实例（VPC）的技术规格一样，用户可以通过支付规格配置费用自助购买更高的RPS，获取独享的资源，包含公网入口IP地址、仅允许自己VPC访问的内网IP地址、公网出口带宽...
因为API网关对外的IP可能会变化（IP可能会因为各种原因被禁用或者更换），所以您需要将自己的独立域名CNAME到一个固定的二级域名上。通过公网访问API网关。注意：二级域名您也可以直接调用，不过仅供测试使用，每个二级域名每天1000次访问...
云原生API网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成...支持，需要将云原生API网关的SLB IP地址添加到WAF回源地址中。具体操作中，请参见Web应用防火墙产品 使用教程。相关文档 什么是Web应用防火墙。WAF 3.0按量付费计费说明。
请保证安全组可以被API网关的出口IP段访问。排查后端服务是否有黑白名单、后端服务应用程序是否启动、及防火墙是否有拦截；若后端是VPC类型，链路涉及到跨Region或是通过云企业网访问的IDC机房，则需要配置回程路由，文档可以参考 访问...
与传统方式的专享实例区别 优势和局限性总结如下表：VPC融合专享实例 传统方式专享实例 网关实例的出口IP*IP为VPC内私网IP（即创建专享实例时选择接入的VPC）IP为100.*.*.*一个网关实例需要向的同一VPC内多个资源上转发API请求 适合。...
A0457BC9-6C0F-4437-AB9D-FB2EABC1D6A2 IpAddress string 本地数据中心网关设备的 IP 地址。139.32.XX.XX Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6l5*...
调用DescribeVpnGateways接口查询指定地域下已创建的VPN网关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
调用DescribeVpnGateways接口查询指定地域下已创建的VPN网关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
5 InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
5 InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
调用ModifyVpnGatewayAttribute接口修改VPN网关的名称、描述信息或路由自动传播功能。接口说明 ModifyVpnGatewayAttribute 接口属于异步接口，即系统先返回 VPN 网关的信息，但该 VPN 网关的配置尚未修改成功，系统后台的修改任务仍在进行...
调用ModifyVpnGatewayAttribute接口修改VPN网关的名称、描述信息或路由自动传播功能。接口说明 ModifyVpnGatewayAttribute 接口属于异步接口，即系统先返回 VPN 网关的信息，但该 VPN 网关的配置尚未修改成功，系统后台的修改任务仍在进行...
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。本地数据中心的网关设备必须支持IKEv1...
IpAddress string 本地数据中心网关设备的 IP 地址。139.32.XX.XX Asn long 本地数据中心网关设备的自治系统号。65530 Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6...
本文指导您如何使用API网关访问VPC内部的后端服务API，并详细说明如何运用阿里云APP认证中的AppCode来实现安全调用。前提条件 创建VPC环境，可参见 搭建IPv4专有网络 和 搭建IPv6专有网络。创建ECS服务器，可参见 创建ECS实例。说明 购买...
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
支持 FQDN 和 IP 格式，默认值为隧道关联的用户网关实例的 IP 地址。47.XX.XX.207 TunnelIpsecConfig object 隧道 IPsec 阶段（第二阶段）的配置。IpsecAuthAlg string IPsec 认证算法。sha1 IpsecEncAlg string IPsec 加密算法。aes ...
NAT API 标题 API概述 Nat网关 Nat网关 CreateNatGateway 创建NAT网关 调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。DeleteNatGateway 删除指定的NAT网关 调用DeleteNatGateway接口删除指定的公网NAT网关。...
从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，否则无法成功绑定。控制台 前往 NAT 网关-公网 NAT 网关购买页。付费...
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
结合公网NAT网关使用时，需要将公网NAT网关部署在公有交换机，部署在私有交换机的ECS实例配置路由指向公网NAT网关，将访问公网的流量路由至公网NAT网关，再使用公网NAT网关绑定的公网IP访问公网。需注意：确保公网NAT网关的 EipBindMode 为...
功能描述 发布时间 相关文档 会话日志 2024-06 会话日志 IP亲和性能力 2024-05 创建和管理SNAT条目 创建和管理VPC NAT网关的SNAT条目 公网NAT网关实例诊断 2022-12 公网NAT网关实例诊断 切换公网NAT网关模式 2022-11 创建和管理公网NAT网关...
您可以使用阿里云云监控服务来监控包年包月公网NAT网关。云监控可以从包年包月公网NAT网关中监控并收集实时指标，并在包年包月公网NAT网关控制台生成可视化的时序曲线图。您可以根据各监控指标来排查问题。查看NAT网关监控 登录 NAT网关...
用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关 到 本地网关设备 的加密隧道。在此连接中配置两端的加密算法、认证算法、预共享密钥（PSK）等参数。本地...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
使用云监控服务来监控公网NAT网关，可以从公网NAT网关中监控并收集实时指标，并在公网NAT网关控制台生成可视化的时序曲线图，实时监控网关性能、统计出入方向流量。查看监控 公网NAT网关监控 前往 NAT网关管理控制台。在顶部菜单栏，选择...
in，源和目的IP地址如下：源IP地址：特定的公网IP地址 目的IP地址：NAT网关的私网IP地址 ④ 链路④的流量方向为 out，源和目的IP地址如下：源IP地址：特定的公网IP地址 目的IP地址：ECS的私网IP地址 使用场景 使用流日志排查公网NAT网关中...
使用 VPC NAT网关的SNAT和DNAT功能，配合物理专线可以实现...登录本地IDC内的服务器，执行 ssh root@NAT IP 命令，此处的NAT IP为VPC NAT网关的默认NAT IP地址，然后输入ECS1的登录密码。接收到回复报文，即本地IDC内的服务器成功连接到ECS1。
步骤二：配置VPC NAT网关 创建 VPC NAT 网关并配置 SNAT 条目和 DNAT 条目，将各自 VPC 中的 ECS 实例私网 IP 转换为 NAT IP，解决地址冲突。创建 VPC NAT 网关：前往 VPC NAT 网关购买页。地域：选择 VPC 所属地域。网络及可用区：分别为...
本文中系统分配的两个公网IP地址如下表：VPN网关实例的名称 VPN网关实例ID IPsec-VPN连接隧道公网IP地址 VPNGW vpn-bp1ox1xu1jo8m1ph0*47.XX.XX.3 47.XX.XX.169 步骤二：创建用户网关 在左侧导航栏，选择 网间互联 VPN 用户网关。...
推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的地域信息，请参见 绑定VPN网关。本地数据...
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。...支持网关配置，包括 IP 黑白名单、可观测性集成、Ingress 监听器设置以及启用硬件加速等。此次升级不会对业务造成影响。