本文旨在为您介绍云原生API网关提供的扩展插件，涵盖了认证鉴权、流量管控、传输协议优化、安全防护等多个方面，帮助您更好地管理和保护API流量。认证鉴权 认证鉴权用于验证和控制访问权限。具体详情，请参见 认证鉴权。流量管控 帮助管理...
本文档介绍如何通过 MCP 协议将 Nacos 服务信息同步至 AI 网关，实现服务注册、发现与治理能力的扩展，提升多平台环境下服务管理的统一性与效率。前提条件 目前只支持注册在MSE Nacos企业版3.0及以上版本中的MCP服务同步到AI网关。升级网关...
云存储网关支持哪些协议？产品原理FAQ 文件网关中的文件与OSS间的映射关系如何？文件网关缓存的淘汰机制是什么？文件网关缓存盘的工作原理是什么？云存储网关文件上传原理解析是什么？极速同步如何保证反向同步数据一致性？云上部署FAQ ...
前端协议类型 是指客户端请求到网关时使用的协议类型。HTTP 超文本传输协议。SOFARPC 蚂蚁集团自研的 RPC 调用框架。请求路径 表示请求的资源的 URI（统一资源标识符，Uniform Resource Identifier），通过请求路径可以定位到要请求的资源...
如果VPN网关实例下存在多个IPsec-VPN连接，在多个IPsec-VPN连接均使用BGP动态路由协议的情况下，每个IPsec-VPN连接的BGP隧道网段需互不相同。您可以修改BGP隧道网段。具体操作，请参见 修改IPsec连接。您需要从VPN网关实例关联的VPC实例下...
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS...更多信息，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。建议您关闭服务端 Linux net.ipv4.tcp_tw_recycle 选项，或关闭客户端 Linux net.ipv4.tcp_timestamps 选项。
本文为您介绍使用智能接入网关App过程中常见问题和处理方法。登录阿里云网络客户端时，报错“[1000]程序异常请重启错误”，怎么处理？阿里云网络客户端账号无法删除，怎么处理？阿里云网络客户端启动2~5分钟和管控连接断开，怎么处理？使用...
API 网关主要由 GW Controller 和 Mosng 两个组件构成，GW Controller 将数据推送给 Mosng 后，Mosng 开始对外提供服务。本文主要结合这两个组件介绍 API 网关架构。API Gateway 系统主要由以下组件构成：GW Controller：网关控制台，负责...
网关主要功能模块如下：API 全生命周期管理 快速构建多种协议类型的 API 支持按需导入导出 API 多版本管理满足企业迭代需求 统一接入 支持多种方式创建路由规则 通过参数映射实现多部门参数统一规范 支持创建多种参数类型的外部授权 API ...
云原生API网关包年包月实例支持自动续费和手动续费，您可以通过续费延长实例的有效期。建议您选择自动续费，以避免资源到期停机或释放，影响正常使用。本文介绍包年包月计费方式到期后如何续费。注意事项 为确保费用正常抵扣，请确保您的...
背景信息 当前网关规格不满足业务需求时，可以进行网关升配操作来满足更多的业务场景需求，网关升级到更高的规格之后，可以提供更好的读写总带宽、共享数目、特性支持。警告 升配网关会导致您的业务暂时中断，请谨慎操作。表 1.网关可升配...
创建VPN网关实例后，系统最多为VPN网关实例分配三个IP地址（指VPN网关实例同时开启IPsec-VPN和SSL-VPN功能的场景），其中IPsec-VPN连接使用两个IP地址，用于建立两条加密隧道，SSL-VPN连接使用一个IP地址用于和客户端建立连接。三个IP地址...
如果一个VPN网关实例下存在多个IPsec连接，多个IPsec连接关联相同的用户网关，且多个IPsec连接的IKE版本相同，则这些IPsec连接就会共享一阶段。在共享一阶段场景下，所有IPsec连接的 预共享密钥 以及 IKE配置 阶段的所有参数配置（包含 ...
背景信息 当前网关规格不满足业务需求时，可以进行网关升配操作来满足更多的业务场景需求，网关升级到更高的规格之后，可以提供更好的读写总带宽、共享数目、特性支持。警告 升配网关会导致您的业务暂时中断，请谨慎操作。表 1.网关可升配...
多协议/多语言异构集成 支持不同语言，不同技术栈实现的业务系统之间进行无缝集成，支持协议转换，帮助用户对遗留系统兼容。超强的安全能力 支持身份认证、数据加密方式和 CORS，保障数据传输的安全性，也支持限流、访问控制等流量安全。...
修改多个VPN网关实例的标签 在 VPN网关 页面，通过VPN网关实例ID左侧的复选框选中所有需要修改标签的VPN网关实例，然后在页面左下方选择 设置标签 批量添加标签。在 编辑标签 对话框，修改VPN网关实例的标签，然后单击 确定。如果您输入新...
无法调整 一个VPN网关实例每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 一个VPN网关实例支持的最大连接数 20万 说明 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，连接数包括通过...
v1.1.0 2019年12月26日 新增特性：文件网关支持极速同步，快速发现OSS数据变化，无需全量扫描比对，实现多地网关数据一写多读协作。文件网关支持Windows基于访问权限的枚举（ABE），配合AD支持多账号数据访问隔离。极速同步 开启Windows...
多个NAT网关共存时某个ECS无法访问公网 该 VPC 仅使用系统路由表，且只有一条目标网段为 0.0.0.0/0 的路由条目指向其中一个NAT网关，当该NAT网关的SNAT条目的源网段不包含某交换机的网段时，该交换机下的ECS实例无法访问公网。如果无需使用...
通过阿里云控制台，用户可以方便地管理多个块网关实例，查看其状态和性能指标。具体操作，请参见 管理块网关。管理标签 为网关添加标签，帮助用户更方便地分类管理和快速查找特定的网关资源。具体操作，请参见 管理标签。升配网关 当现有...
多 VPC 共用 NAT 访问公网 使用 VPC 对等连接或云企业网 CEN 实现 VPC 互连，可实现多个 VPC 共用公网 NAT 网关访问公网。VPC NAT 网关-私网访问 VPC NAT 网关可以将 VPC 内的私网 IPv4 地址转换为 NAT IP，解决地址冲突网络的互访或满足...
如果本地数据中心网关设备支持BGP动态路由协议，您可以选择使用BGP动态路由方式。如果本地数据中心网关设备不支持BGP动态路由协议，则需要选择静态路由方式。如果您的场景同时支持静态路由和BGP动态路由方式，请参见以下信息选择一种路由...
一个VPN网关实例两个方向每秒支持传输的数据包数量之和 12万 pps（每个数据包为256字节）说明 如果一个VPN网关实例下存在多个IPsec连接，则多个IPsec连接两个方向每秒支持传输的数据包数量之和不能超过12万 pps（每个数据包为256字节）。...
EnableProxyProtocol bool[true,false]true 是否开启Proxy协议，如果网关入口流量使用NLB接入，如果不开启则无法获取客户端的真实IP，开启后对于非Proxy协议请求没有影响。PreserveHeaderFormat bool[true,false]false 是否保持header头大...
MCP服务支持配置多版本后端服务，并通过配置服务权重实现灰度发布。本文介绍如何配置后端服务的灰度发布。前提条件 本方案为验证AI网关MCP服务后端服务灰度发布能力，在执行验证前需创建两个服务，并确保服务返回结果有明显差异，便于验证...
企业希望本地IDC可以通过VPN网关产品加密上云，实现和VPC实例之间的相互通信，同时希望本地IDC和VPC实例之间可以通过多条加密隧道互相通信，多条加密隧道组成ECMP链路，实现流量的负载分担。企业可以在本地IDC和阿里云之间建立多条IPsec-...
云存储网关支持哪些协议？产品原理FAQ 文件网关中的文件与OSS间的映射关系如何？文件网关缓存的淘汰机制是什么？文件网关缓存盘的工作原理是什么？云存储网关文件上传原理解析是什么？极速同步如何保证反向同步数据一致性？网关使用限制 ...
云防火墙的访问控制策略相比NAT网关的SNAT规则，可以精细化的管控访问的目的IP、目的域名、目的区域、协议、端口及应用。方案架构 场景一：多个VPC出向流量安全 某企业机构在云上主要为数据中心系统开发业务，主要有两个专有网络VPC，一个...
如果网关入口流量使用NLB接入，不开启则无法获取客户端的真实IP，开启后对于非Proxy协议请求没有影响。EnableCustomAuthConfigPush bool[true，false]false 作用于使用自建的鉴权服务的场景，开启后鉴权规则变更不会引起连接中断，适用于...
块网关 块网关在OSS中创建存储卷，并通过Internet小型计算机系统接口（iSCSI）协议访问。挂载客户端的本地应用程序可将这些卷作为iSCSI目标进行访问。块网关提供两种模式：透传模式和缓存模式。透传模式可以将块卷数据切片同步上云，适用于...
AI 网关多模型代理 支持通过网关已集成的部分大模型供应商和配置自定义AI 服务地址接入使用。前提条件 创建专有网络VPC并绑定公网NAT网关，具体操作请参见 创建和管理专有网络 和 使用公网NAT网关SNAT功能访问互联网。基于上述VPC创建AI ...
MCP（Model Context Protocol）是一项开源协议，旨在标准化应用程序向大语言模型（LLM）提供上下文的方式，类似于为AI应用提供了一个“USB-C接口”，以便模型能够灵活、安全地连接各种数据源和工具。本文主要介绍了如何创建及使用MCP服务。...
Dify应用入流量治理 通过将AI网关作为Dify应用的流量入口，可在AI网关上配置集群限流策略，实现全局级、应用级等多维度的流量控制。本节以应用级限流为例进行说明。为支持全局级与应用级限流，需引入Redis实例用于计数。由于Redis是Dify...
说明 目前云原生API网关支持 HTTP 协议和 HTTPS 协议，且 HTTPS 协议必须关联SSL证书。不同协议支持的端口号如下：HTTP ：支持80端口。HTTPS ：支持443端口。更换证书：单击 证书 右侧的下拉列表选择证书，然后单击 确定。
说明 目前云原生API网关支持 HTTP 协议和 HTTPS 协议，且 HTTPS 协议必须关联SSL证书。不同协议支持的端口号如下：HTTP ：支持80端口。HTTPS ：支持443端口。更换证书：单击 证书 右侧的下拉列表选择证书，然后单击 确定。
云原生 API网关将流量网关、微服务网关和安全网关三合一，实现碎片化网关的架构统一，提供服务暴露及流量管控、应用流量入口与集成、API全生命周期管理等能力，具有性能更强劲（高出自建1～5倍）、稳定更可靠（技术积淀已久，历经多年双11...
丰富的 监控指标 VPC NAT网关支持查看多个监控指标，可以实时监控VPC NAT网关实例的运行情况，帮您提高业务的稳定性。应用场景 混合云使用指定地址互访场景 随着金融证券行业云上业务规模的扩大，多网络间进行私网互通时，会遇到被监控机构...
本文介绍如何通过高速通道实现多个专有网络ECS实例访问云存储网关。背景信息 云存储网关是一款可以将本地应用程序、基础设施、数据存储与阿里云无缝集成的存储服务。通过可在本地数据中心和阿里云部署的兼容行业标准存储协议的虚拟设备，将...
无 一个VPN网关实例两个方向每秒支持传输的数据包数量之和 12万 pps（每个数据包为256字节）说明 如果一个VPN网关实例下存在多个IPsec连接，则多个IPsec连接两个方向每秒支持传输的数据包数量之和不能超过12万 pps（每个数据包为256字节）...
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。...协议类型 智能接入网关支持的协议类型请以控制台为准。