本产品（云原生API 网关/2024-03-27）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
本产品（云原生API 网关/2024-03-27）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。AI 网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现单...
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生API网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能...
WebSocket协议实现了客户端与服务器间的持续、双向通讯，确保了连接的持久性和低延迟。在Kubernetes集群外部访问WebSocket服务时，云原生API网关承担了请求接收和转发的角色，根据预定的路由规则将请求分发到相应的后端服务。本文介绍了...
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机、交换机所属可用区以及交换机下ENI的信息。虚拟交换机2 从VPC实例中选择第二个交换机实例。您需要从VPN网关实例...
专享实例（VPC）：用户可以通过支付规格配置费用自助购买更高的RPS，获取独享的资源，包含公网入口IP地址、仅允许自己VPC访问的内网IP地址、公网出口带宽、独立隔离的服务器集群等，提供更高等级的SLA保障。迁移步骤 登录 API网关控制台。...
云存储网关的文件网关管理指南旨在为用户提供全面的操作手册，涵盖了文件网关的配置与管理、性能优化、安全设置等方面的功能说明。适用于希望深入了解并优化文件网关操作的用户，帮助提升其使用效率和体验。管理文件网关 管理标签 通过为...
本文介绍如何在云存储网关控制台上创建共享。共享创建完成后，您可以挂载共享访问共享目录，云存储网关的共享目录与OSS Bucket进行了数据同步，您对共享目录的操作实际也是对OSS进行操作。前提条件 已 创建文件网关 并 添加缓存。已 创建...
本文介绍如何在云存储网关控制台上设置共享。您可以根据需求设置共享的各项参数。前提条件 已创建共享。更多信息，请参见 创建共享。共享设置 进入 云存储网关控制台 的 网关列表 页面，找到并单击目标网关。在 共享列表 页面，找到目标...
场景一 阿里云跨region内网VPC调用API网关 本场景的客户端为北京vpc-3专有网络下的ecs-3服务器；API网关为杭州专享实例；后端服务为杭州的函数计算。架构图如下：配置主要过程如下：配置API。配置云企业网（CEN），实现北京vpc-3和杭州vpc-...
本章节汇总了原API网关中API安全相关问题。API安全问题 移动端的AppKey安全怎么保障？如何保证网关到后端服务器的调用安全？更换后端密钥是否需要发布API？如何不中断服务更换后端密钥？如何给指定人开放API？API安全 移动端的AppKey安全...
API网关作为成熟的云产品，已经集成了非常丰富的接入能力。将API网关作为Kubernetes集群应用的接入服务使用，将大大提高Kubernetes集群的服务能力，并可以作为大型互联网应用的标准架构。本文介绍API网关如何作为Kubernetes集群的接入层。...
本文介绍文件网关如何加入AD域。前提条件 已创建文件网关并添加缓存。具体操作，请参见 管理文件网关 及 添加缓存。已创建SMB共享。具体操作，请参见 创建共享。完成AD域服务器配置。具体操作，请参见 Windows实例搭建AD域。重要 当前AD域...
本文主要介绍使用数据库网关前的准备工作。操作步骤 确认是否已有阿里云账号。如未注册，请参见 阿里云账号注册流程 如果已有账号，可以跳过该步骤。保证安装网关的机器可以访问公网。说明 DG本身消耗资源较低，对机器配置无过多要求，建议...
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
API 统一网 关 提供服务器端加密和数据传输加密，可有效防止数据在云端的潜在安全风险。数据传输加密 网关提供客户端与网关之间数据加密的能力，详情请参见 数据加密。针对请求匹配，网关支持多种匹配方式，详情请参见 路径匹配规则。...
本文介绍如何在线下文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 管理云资源。背景信息 SMB（Server Message Block，...
VPN网关产品已接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、...
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。...
本文介绍如何在线下文件网关控制台上管理NFS共享，包括创建、删除、关闭、修改NFS共享等操作。前提条件 已添加缓存。更多信息，请参见 添加缓存。已绑定云资源。更多信息，请参见 管理云资源。背景信息 NFS（Network File System，网络文件...
云存储网关支持OSS侧的服务器端加密功能，可有效防止数据在云端的潜在安全风险。数据加密 云存储网关支持OSS侧的服务器端加密功能，可有效防止数据在云端的潜在安全风险。服务端加密 服务端加密包括KMS加密和OSS完全托管两种方式，您可以在...
AI 网关支持对Agent API进行添加策略和配置插件，提高API的安全性、性能和可维护性。操作步骤 前往 AI 网关控制台 实例 页面，选择实例所在的地域。进入目标实例页面，选择 Agent API。在 Agent API 列表中，单击目标 API 名称，进入详情页...
AI 网关支持对API级进行添加策略和配置插件，提高API的安全性、性能和可维护性。重要 策略配置修改后即时生效，无需重新发布。操作步骤 打开 AI网关控制台 实例 页面，在顶部菜单栏选择目标实例所在地域，并单击目标 实例ID。在左侧导航栏...
当公网访问流量突增时，公网NAT网关可能触发容量和带宽上限，从而导致服务响应变慢，影响业务流量。您可以分析公网NAT网关中SNAT规则ECS实例的流量情况，通过VPC流日志筛选出高流量的ECS实例，从而优化网络带宽分配，改善网络瓶颈。功能...
并发控制 并发规则的原理是统计当前网关处理中的请求数之和，当指标达到设定的阈值时立即拦截流量，可配置为后端服务的最大并发处理请求数，实现在高并发下的后端服务可用性保护。单击 并发控制 卡片，在 添加策略:并发控制 面板配置相关...
阿里云云市场为伙伴提供上云、商业化、营销、售卖的全链路服务，您可以将自己的API通过API网关控制台上架到云市场进行售卖。本文介绍如何在API网关控制台上发布API到云市场。限制条件 您需要使用入驻成功后的服务商账号在API网关上进行配置...
通过将智能接入网关镜像部署到相应服务器中，使服务器作为一个虚拟的CPE设备帮您提供上云服务。SAG vCPE介绍 一键诊断 智能接入网关（硬件版）实例 一键诊断功能从智能接入网关配置、全网质量、业务质量三个方面帮您探查当前网络状态并给出...
并发控制 并发规则的原理是统计当前网关处理中的请求数之和，当指标达到设定的阈值时立即拦截流量，可配置为后端服务的最大并发处理请求数，实现在高并发下的后端服务可用性保护。选择添加 并发控制 策略并配置相关参数后，单击 添加。配置...
获取网关上配置的AD服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
调用DescribeGatewayDNS获取网关上配置的DNS服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
为网关设置或清除AD服务器信息。接口说明 调用该接口时，您需要注意：如果您要添加一个 AD 服务器，请确保该 AD 服务信息有效，并可以被网关的 DNS 解析访问，您可以通过 SetGateWayDNS 接口设置云存储网关的 DNS。如果您要添加一个 AD ...
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
您可以将服务添加到网关中，以便网关获取服务地址。云原生API网关支持多种添加方式，包括通过容器服务、MSE Nacos、固定地址、DNS域名以及FC函数计算等。操作步骤 登录 云原生API网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择...
VPN网关的IPsec服务端功能，能让您通过手机端自带的VPN应用和阿里云建立VPN连接，实现手机端和云上资源的互通。使用场景 IPsec服务端通过IPsec协议实现端到站点的连接，让您能通过手机端自带的VPN应用连接到阿里云的VPN网关，和阿里云建立...
NAT 网关（NAT Gateway）是阿里云全托管的网络地址转换网关，通过转换和隐藏云服务地址，防止地址直接暴露，提升网络安全性。产品类型 公网 NAT 网关可以绑定 EIP 实现公网访问，VPC NAT 网关不支持。但 NAT 网关本身不决定流量的走向，仅...
本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）开启WAN口的SNAT功能后，私网数据包的私网源地址将自动被转换为公网地址，实现与互联网的互通...
接口说明 调用该接口时，您需要注意：如果您的云存储网关上已经添加了 AD 服务器，该接口会返回对应服务器上的 SMB 用户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
尊敬的阿里云用户，为提高您的使用体验，VPN网关产品在持续演进迭代，最新版本的VPN网关支持更多的功能特性，并会解决一些历史版本的问题，以及优化和第三方厂商设备对接的兼容性。如果您的VPN网关不是最新版本，可能会存在运行风险，我们...