初次添加服务时出现健康检查异常 排查步骤如下：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境是否已通过云企业网、专线与网关VPC打通，若VPC不一致且未做VPC连通，网关将无法访问到实例IP。说明 网关不支持通过Nacos、...
步骤2：配置云服务路由 获取API网关的出口IP，登录API网关控制台，点击实例，找到分组所在实例获取API网关的出口地址。在CEN上配置云服务访问路由，详细步骤可参考 配置访问云服务。步骤3：创建VPC授权 在配置API之前，需要先在API网关控制...
您已经在VPN网关管理控制台获取到以下信息：您的IPsec服务端所关联的VPN网关的公网IP地址。您的IPsec服务端使用的IKE的版本。您的IPsec服务端使用的预共享密钥。iOS手机端配置 目前，IPsec服务端仅支持连接iOS系统的手机。本操作以iOS 14...
加密并封装：VPN 网关按照 IPsec 协议执行封装，封装后的数据包以 VPN 网关的公网 IP 为源地址、本地 IDC 的公网 IP 为目的地址。本地 IDC 处理：本地 IDC 的网关设备接收数据包后，将解密并还原数据包，即源地址为VPC 网段内的私网 IP、...
前提条件 原有网关DNS服务器IP保持不变，将AD域服务器的IP加在DNS服务器首位。完成AD服务器配置，具体操作详见 Windows实例搭建AD域。重要 当前AD域用户或本地用户同时只能生效一种。加入或离开AD域，会自动删除CIFS共享中已配置的用户权限...
如果您的LAN口连接到本地网络的交换机上，且本地客户端并不需要通过智能接入网关设备下发IP地址，建议您选择静态IP连接类型。通过手动指定LAN口IP地址，方便您的管理。参数 说明 连接类型 此处选择静态IP。接口地址 LAN端口IP地址。掩码...
系统会为VPN网关分配一个公网IP，用于手机客户端与云上VPN网关建立连接。说明 如果您没有创建新的VPN网关，计划使用存量的VPN网关实现本文场景，请确保您存量的VPN网关已升级至最新版本。如果您存量VPN网关不是最新版本，默认您无法使用...
支持，需要将云原生API网关的SLB IP地址添加到WAF回源地址中。具体操作中，请参见Web应用防火墙产品 使用教程。开启网关自动扩容 为了应对业务流量的波动，云原生API网关提供自动扩容功能，可以根据需求自动调整资源，扩展或收缩容器实例。...
与传统方式的专享实例区别 优势和局限性总结如下表：VPC融合专享实例 传统方式专享实例 网关实例的出口IP*IP为VPC内私网IP（即创建专享实例时选择接入的VPC）IP为100.*.*.*一个网关实例需要向的同一VPC内多个资源上转发API请求 适合。...
API网关有以下实例类型供您选择：专享实例（VPC）：专享实例（VPC）与共享实例（VPC）的技术规格一样，用户可以通过支付规格配置费用自助购买更高的RPS，获取独享的资源，包含公网入口IP地址、仅允许自己VPC访问的内网IP地址、公网出口带宽...
因为API网关对外的IP可能会变化（IP可能会因为各种原因被禁用或者更换），所以您需要将自己的独立域名CNAME到一个固定的二级域名上。通过公网访问API网关。注意：二级域名您也可以直接调用，不过仅供测试使用，每个二级域名每天1000次访问...
云原生API网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成...支持，需要将云原生API网关的SLB IP地址添加到WAF回源地址中。具体操作中，请参见Web应用防火墙产品 使用教程。相关文档 什么是Web应用防火墙。WAF 3.0按量付费计费说明。
请保证安全组可以被API网关的出口IP段访问。排查后端服务是否有黑白名单、后端服务应用程序是否启动、及防火墙是否有拦截；若后端是VPC类型，链路涉及到跨Region或是通过云企业网访问的IDC机房，则需要配置回程路由，文档可以参考 访问...
5M InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
5M InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
A0457BC9-6C0F-4437-AB9D-FB2EABC1D6A2 IpAddress string 本地数据中心网关设备的 IP 地址。139.32.XX.XX Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6l5*...
5 InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
5 InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
active InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址...
active InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址...
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。本地数据中心的网关设备必须支持IKEv1...
IpAddress string 本地数据中心网关设备的 IP 地址。139.32.XX.XX Asn long 本地数据中心网关设备的自治系统号。65530 Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6...
网关的出口IP为API分组所在的实例的出口地址。登录 API网关控制台，在左侧导航栏选择 API管理 分组管理，在分组列表页面，单击所创建的目标API分组名称。在 分组详情 页面，查看分组所在的 实例类型。在左侧导航栏选择 实例与集群，单击...
请在客户端中使用 ping 或 mtr 命令访问VPN网关的公网IP地址以探测公网链路质量情况。如果探测到公网链路质量不佳（延时高或丢包率高等）可联系运营商协助进行故障排查。如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡）...
支持 FQDN 和 IP 格式，默认值为隧道关联的用户网关实例的 IP 地址。47.XX.XX.207 TunnelIpsecConfig object 隧道 IPsec 阶段（第二阶段）的配置。IpsecAuthAlg string IPsec 认证算法。sha1 IpsecEncAlg string IPsec 加密算法。aes ...
为应对上述挑战，云原生API网关推出AI网关产品，作为企业AI应用与模型服务、工具及其他Agent之间的核心连接组件，通过提供协议转换、安全防护、流量治理和统一观测等能力，协助企业构建和管理 AI 原生应用。企业应用 AI 场景所面临的挑战 ...
NatIp管理 NatIp管理 NatIp NatIp CreateNatIp 创建NAT IP地址 为VPC NAT网关实例创建NAT IP地址。DeleteNatIp 删除NAT IP地址 调用DeleteNatIp接口删除NAT IP地址。ModifyNatIpAttribute 修改NAT IP地址的名称和描述 调用...
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，否则无法成功绑定。控制台 前往 NAT 网关-公网 NAT 网关购买页。付费...
单击 网关流量情况 页签，您可以通过设置查询时间或者输入云服务器ECS的IP地址进行筛选查看网关流量监控数据。在时间栏中设置要查看流量监控数据的时间，时间为分钟级。例如，您设置要查看的时间2023年03月29日15:30，则您可以查看2023年03...
使用云监控服务来监控公网NAT网关，可以从公网NAT网关中监控并收集实时指标，并在公网NAT网关控制台生成可视化的时序曲线图，实时监控网关性能、统计出入方向流量。查看监控 公网NAT网关监控 前往 NAT网关管理控制台。在顶部菜单栏，选择...
结合公网NAT网关使用时，需要将公网NAT网关部署在公有交换机，部署在私有交换机的ECS实例配置路由指向公网NAT网关，将访问公网的流量路由至公网NAT网关，再使用公网NAT网关绑定的公网IP访问公网。需注意：确保公网NAT网关的 EipBindMode 为...
in，源和目的IP地址如下：源IP地址：特定的公网IP地址 目的IP地址：NAT网关的私网IP地址 ④ 链路④的流量方向为 out，源和目的IP地址如下：源IP地址：特定的公网IP地址 目的IP地址：ECS的私网IP地址 使用场景 使用流日志排查公网NAT网关中...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关 到 本地网关设备 的加密隧道。在此连接中配置两端的加密算法、认证算法、预共享密钥（PSK）等参数。本地...
功能描述 发布时间 相关文档 会话日志 2024-06 会话日志 IP亲和性能力 2024-05 创建和管理SNAT条目 创建和管理VPC NAT网关的SNAT条目 公网NAT网关实例诊断 2022-12 公网NAT网关实例诊断 切换公网NAT网关模式 2022-11 创建和管理公网NAT网关...
使用 VPC NAT网关的SNAT和DNAT功能，配合物理专线可以实现...登录本地IDC内的服务器，执行 ssh root@NAT IP 命令，此处的NAT IP为VPC NAT网关的默认NAT IP地址，然后输入ECS1的登录密码。接收到回复报文，即本地IDC内的服务器成功连接到ECS1。
为VPC NAT网关实例创建NAT IP地址。接口说明 CreateNatIp 接口属于异步接口，即系统会先返回一个 NAT IP 地址，但该 NAT IP 地址并未创建完成，系统后台的创建任务仍在进行。您可以调用 ListNatIps 查询 NAT IP 地址创建的状态：当 NAT IP ...
本文中系统分配的两个公网IP地址如下表：VPN网关实例的名称 VPN网关实例ID IPsec-VPN连接隧道公网IP地址 VPNGW vpn-bp1ox1xu1jo8m1ph0*47.XX.XX.3 47.XX.XX.169 步骤二：创建用户网关 在左侧导航栏，选择 网间互联 VPN 用户网关。...
步骤二：配置VPC NAT网关 创建 VPC NAT 网关并配置 SNAT 条目和 DNAT 条目，将各自 VPC 中的 ECS 实例私网 IP 转换为 NAT IP，解决地址冲突。创建 VPC NAT 网关：前往 VPC NAT 网关购买页。地域：选择 VPC 所属地域。网络及可用区：分别为...