系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：8.XX.XX.146 IPsec地址2（默认为备隧道地址）：8.XX.XX.74 步骤二：在AWS平台部署...
3.配置本地网关设备 根据在“配置IPsec连接”步骤中下载的对端配置，在本地数据中心的网关设备（如防火墙或路由器）上完成 IPsec 和 BGP（如果启用）的配置。具体配置方法请参考相应设备的厂商文档，示例：配置本地网关设备。管理IPsec连接...
在 边界路由器（VBR）页面，单击 创建边界路由器。在 创建边界路由器 面板，根据以下信息进行配置，然后单击 确定。下表仅列举本示例强相关的配置项。如果您想要了解更多信息，请参见 创建和管理边界路由器。配置项 说明 账号类型 本示例...
在建立双隧道模式的IPsec-VPN连接时，阿里云侧IPsec连接使用了感兴趣流模式，两条隧道的感兴趣流默认相同，而IPsec连接对端网关设备可能存在相关限制（例如思科ASA防火墙设备），两条隧道感兴趣流相同的情况下仅一条隧道能协商成功，且两条...
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
VPC授权 VPC授权支持设置域名头，适配后端服务需要读取域名头的场景 全部 通过API网关访问VPC内部的后端服务 路由插件 路由插件允许用户设置路由选项的权重，请求按照设置的权重比例分发到同时服务条件的路由选项中去 全部 后端路由 2022-...
问题分类 问题分类 问题排查/帮助建议 DNAT访问不通 使用DNAT面向公网提供服务的过程中遇到访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
为方便您在使用过程中进行问题定位，本文将介绍网关的错误码信息。简介 网关提供了错误码及相关解决方案。一个错误码的完整信息包括结果码、HTTP 状态码、memo 和 tips。结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果...
charset=UTF-8 higress.ingress.kubernetes.io/rate-limit-fallback-custom-response-body Ingress Higress拓展 要求网关版本1.2.25 该Ingress定义的路由触发限流时的响应Body，默认为sentinel rate limited。higress.ingress.kubernetes....
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序...路由规则 表示当网关接收到语法后使用的路由策略。应用 表示非 mPaaS 移动应用以外的应用。mPaaS 移动应用 表示 mPaaS 移动应用，必须和 mPaaS 移动开发平台一起使用。
转发路由器 系统自动显示对端地域下的转发路由器的实例ID。带宽分配方式 跨地域连接支持 从带宽包分配 和 按流量付费 这两种带宽分配方式。本文选择 从带宽包分配。带宽包实例 选择云企业网实例已绑定的带宽包实例。本文选择已创建的带宽包...
ForceDeleteExpressConnectRouter 删除专线网关（ECR）及关联关系 删除专线网关ECR（Express Connect Router），并解绑相关联的专有网络（VPC），转发路由器（TR）和边界路由器（VBR）。流日志 API 标题 API概述 CreateFlowLog 创建流日志 ...
Agent API 支持自定义路由，您可以按请求特征进行精细化路由的能力。本文介绍Agent API的自定义路由管理。创建路由 登录 AI网关控制台，选择您实例所在的地域。进入目标实例页面，选择左侧导航栏的 Agent API，进入目标API页面。单击 创建...
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 ...快速入门 绑定VPN网关快速入门 绑定转发路由器快速入门
在前后端架构下，您需要借助存储服务将静态页面单独存储，与后端服务分开部署，通过七层网关再决定请求路由到静态页面或者后端服务。场景示例 假设有一个Web应用，对外域名为 example.com ，静态页面由OSS托管，并通过云原生API网关代理...
在本地数据中心部署网关时，如何设置路由？线下文件网关控制台 如何在阿里云裸金属环境部署线下网关？安装OVA镜像时，如何配置网关IP地址？如何登录本地云存储网关控制台？如何下载并安装云存储网关镜像？访问线下网关控制台时，弹窗被拦截...
说明 如果多个IPsec连接同时向转发路由器传播了目的路由和BGP动态路由，路由的目标网段相同时，转发路由器默认BGP动态路由优先级更高。相关内容，请参见 转发路由器路由优先级。配置路由 配置目的路由 配置目的路由时，需要指定目标网段和...
应用路由名称 自定义设置路由名称，在同一个命名空间下应用路由名称必须唯一。支持小写字母、数字和短划线（-），且必须以字母开头，字母或数字结尾。重定向至HTTPS 打开 重定向至HTTPS 开关，表示用HTTP协议访问时会重定向到HTTPS协议。...
在本地数据中心部署网关时，如何设置路由？在线下文件网关控制台中创建共享失败时如何处理？如何在阿里云裸金属环境部署线下网关？安装OVA镜像时，如何配置网关IP地址？如何登录本地云存储网关控制台？如何下载并安装云存储网关镜像？访问...
流量控制插件-参数流控 基于 Key 集群限流 IP访问控制插件 IP 限制 参数访问控制插件 参数访问控制 跨域资源访问插件 跨域资源共享 缓存插件 通用响应缓存 后端路由插件 云原生API网关的服务原生支持基于匹配条件路由，也支持灰度路由 错误...
Router ID 智能接入网关OSPF的路由器ID。格式为IPv4地址格式，例如192.168.1.1。Area Type 区域类型默认为NSSA。在 动态路由配置详情 区域，选择 启用OSPF协议。单击目标端口 操作 列的 编辑。在 OSPF动态路由配置修改 页面，选择目标功能...
在本地网络中找到一台电脑，通过网线将电脑连接至智能接入网关设备管理口（默认为端口2），然后通过电脑的浏览器登录智能接入网关设备的Web管理页面。具体操作，请参见 步骤一：本地客户端配置 和 步骤二：首次登录设置密码。为智能接入...
路由策略 是 表示当网关接收到语法后使用的路由策略：根据 Header 路由：根据 Header 里带的参数路由 根据 LDC 路由：使用 LDC 单元化路由。根据权重路由：数值范围为 0-100，所有规则加起来为 100。根据请求路径路由：直接转发。接口名称 ...
云原生API网关支持路由级别的限流策略，可以精确地控制某个路由上的请求数量在设定的时间周期内不超过阈值。本文介绍云原生API网关如何配置限流策略。配置限流策略 重要 配置的阈值均为整体阈值，每个网关节点的限流阈值=整体阈值/节点数，...
云原生API网关支持路由级别的限流策略，可以精确地控制某个路由上的请求数量在设定的时间周期内不超过阈值。本文介绍云原生API网关如何配置限流策略。重要 实例内路由策略仅在对应实例可见并管理，实例外API的策略配置通过控制台首页的全局...
提供默认断路器和自定义降级策略配置，避免极端情况下雪崩效应；支持精细化的流量控制，既能粗粒度的针对API访问频率、APP的请求频率进行流控设置，也能可针对HTTP请求、系统上下文中获取参数并加以逻辑判断，进行参数流控；监控告警 快速...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者Firefox浏览器登录SCG5000的Web管理控制台。浏览...
为了提供更灵活的流量路由方式，VPN网关将基于策略的IPsec-VPN变更为基于路由的IPsec-VPN。变更详情 变更为基于路由的IPsec-VPN后，VPN网关的产品形态有如下...对于新建的VPN网关，默认支持基于路由的IPsec-VPN。本次变更对SSL-VPN无影响。
云原生 API 网关支持全局认证、路由级认证和消费者鉴权，确保只有授权请求才能访问服务。本文介绍消费者在云原生API网关中如何通过认证和鉴权确保安全访问资源。背景信息 相比全局认证鉴权适用于统一登录认证等ToC场景，路由、API开启消费...
下一跳：可选 ECS实例、IPv6网关、弹性网卡、路由器接口（边界路由器方向）、专线网关、VPC对等连接、网关型负载均衡终端节点、转发路由器。可查看 配置示例，了解不同类型的下一跳对应的典型场景。在IPv6网关绑定的网关路由表中，不支持...
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何为云...
无 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 API速率配额 下表列举了VPN网关的API速率配额。API名称 API版本 默认值 描述 是否支持调整 CreateVpnConnection 2016-04-28 120/60(s)每个账号下...
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 SAG-100WM设备目前支持运行的软件版本包含1.0系列版本和2.0系列版本。不同系列版本支持的...
rag_proxy.source.enable_to_proxy_api_key boolean 选填 false 是否开启AI网关与外部知识库调用方之间API Key校验，不填写默认为false，开启后AI网关与外部知识库调用方之间API Key必须一致，否则无法正常使用。rag_proxy.source.to_proxy...