绑定转发路由器 说明 在IPsec连接绑定转发路由器实例的场景下，转发路由器侧将会产生转发路由器连接费、转发路由器流量处理费。更多信息，请参见 云企业网计费说明。计费文档索引 计费说明 VPN网关实例变配和续费 欠费及退款说明 SSL-VPN...
SetGatewayADInfo 添加或清除AD服务器信息 为网关设置或清除AD服务器信息。DescribeGatewayADInfo 获取网关上配置的AD服务器信息 获取网关上配置的AD服务器信息。缓存盘 API 标题 API概述 CreateGatewayCacheDisk 创建缓存盘 在网关下创建...
创建阈值报警规则 您可以在云监控控制台为VPC NAT网关设置阈值报警规则。通过对监控项报警阈值进行监控，帮您迅速得知监控数据异常并解决异常。登录 云监控控制台。在左侧导航栏，选择 报警服务 报警规则。在 报警规则 页面，单击 创建报警...
allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。此例指定的*.example.com 和 test.com 用于匹配请求的域名...
allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。此例指定的*.example.com 和 test.com 用于匹配请求的域名...
t:lowercase,deny\""在 route-1 路由做如下插件配置：secRules:"SecAction \"id:102,phase:1,deny\""在*.example.com 和 test.com 两个域名做如下插件配置：secRules:"SecAction \"id:102,phase:1,pass\""说明 route-1 即在创建网关路由时...
t:lowercase,deny\""在 route-1 路由做如下插件配置：secRules:"SecAction \"id:102,phase:1,deny\""在*.example.com 和 test.com 两个域名做如下插件配置：secRules:"SecAction \"id:102,phase:1,pass\""说明 route-1 即在创建网关路由时...
在*.example.com 和 test.com 两个域名做如下插件配置：allow:".*Go-http-client.*"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，因为没有做额外配置，当匹配到这两个路由时，将使用内置的默认规则来识别爬虫。example.com ...
在*.example.com 和 test.com 两个域名做如下插件配置：allow:".*Go-http-client.*"说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，因为没有做额外配置，当匹配到这两个路由时，将使用内置的默认规则来识别爬虫。example.com ...
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
通过云原生API网关实例，可以实现服务暴露、流量管理、安全防护和API全生命...如需通过配置网关路由，实现内部服务的外部访问场景，请参见 如何通过HTTP API访问容器服务中的应用。当您在使用云原生API网关时遇到问题，可以查看 常见问题。
无需配置路由器和DNS。步骤二：首次登录设置密码 在您首次登录Web管理控制台时，您需要设置Web管理控制台的登录密码。说明 在登录Web管理控制台前，请确保满足以下条件：智能接入网关设备已正常启动。本地客户端已经配置了静态IP，详情请...
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 传统型负载均衡CLB 为您的应用设置路由规则。功能下线说明 由于该功能已进入维护阶段，不再进行迭代更新，为保障您业务的...
block_urls:"swagger.html" block_bodys: - "hello world" 说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此...
block_urls:"swagger.html" block_bodys: - "hello world" 说明 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。example.com 和 test.com 用于匹配请求的域名，当发现域名匹配时，将使用此...
目前API网关支持以下几种传输处理方式：入参透传模式：API网关除 Path 位置的请求参数外，不对其他位置的请求参数进行映射与校验，用户参数会透明传递给后端，详细请阅读 章节3。入参映射（过滤未知参数）模式：API网关会根据用户配置的...
管理SSL证书 2022年08月 功能名称 变更类型 功能描述 相关文档 IPsec连接支持绑定转发路由器实例 新增 IPsec连接绑定转发路由器实例后，不仅支持本地数据中心和VPC之间的互通，也支持通过ECMP（Equal-Cost Multipath Routing）方式实现...
为VPC NAT网关所在交换机自定义一张路由表，并添加目标网段为对端网段，下一跳指向对端设备（例如路由器接口、转发路由器）的自定义路由条目。使用自定义NAT IP地址段与云下资源或云上其他VPC资源互访时，需要使用企业版转发路由器组网。
NAT网关所在的VPC已配置了0.0.0.0指向该NAT网关的路由条目。相关内容，请参见 创建和管理路由表。NAT网关所在的VPC能够分配至少28位的子网段。操作步骤 如果NAT网关没有同步到NAT边界防火墙资产列表中，您可以单击列表右上角 同步资产 进行...
【安全集成】设置网关黑名单 您可以为云原生网关设置黑名单。【安全集成】自定义认证鉴权集成 您可以集成自建的认证鉴权服务到云原生网关。【安全集成】配置JWT认证鉴权 您可以为云原生网关配置JWT认证鉴权。【安全集成】配置OIDC认证鉴权 ...
服务网格 ASM（Service Mesh）为网关提供了直观的图形化界面，您可以直接在控制台创建目标规则和虚拟服务，而无需编写YAML文件，大幅简化了流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM...
服务网格 ASM（Service Mesh）为网关提供了直观的图形化界面，您可以直接在控制台创建目标规则和虚拟服务，而无需编写YAML文件，大幅简化了流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM...
步骤2：配置云服务路由 获取API网关的出口IP，登录API网关控制台，点击实例，找到分组所在实例获取API网关的出口地址。在CEN上配置云服务访问路由，详细步骤可参考 配置访问云服务。步骤3：创建VPC授权 在配置API之前，需要先在API网关控制...
在 边界路由器（VBR）页面，单击 创建边界路由器。在 创建边界路由器 面板，根据以下信息进行配置，然后单击 确定。下表仅列举本示例强相关的配置项。如果您想要了解更多信息，请参见 创建和管理边界路由器。配置项 说明 账号类型 本示例...
项目 网段及IP地址规划 北京VPC 私网网段：10.0.0.0/16 出口路由器 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关（主）WAN端口5：采用静态IP连接类型 端口IP地址：192.168.100.1/30 网关：192.168.100.2 LAN端口4：...
ASM网关提供了图形化创建目标规则和虚拟服务的功能，无需编写YAML文件，简化流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署入口网关。...
路由模式 选择路由模式。目的路由模式：基于目的IP地址路由和转发流量。感兴趣流模式：基于源IP地址和目的IP地址精确的路由和转发流量。本文使用静态路由方式时，选择使用 感兴趣流模式（推荐）。本端网段：输入10.0.0.0/16。对端网段：...
开启：网关路由重试策略生效。关闭：网关路由重试策略失效。说明 关闭重试后，网关内部有默认重试配置，重试次数默认为2次，重试条件默认为 connect-failure、refused-stream、unavailable、cancelled 和 retriable-status-codes。重试次数...
开启：网关路由重试策略生效。关闭：网关路由重试策略失效。说明 关闭重试后，网关内部有默认重试配置，重试次数默认为2次，重试条件默认为 connect-failure、refused-stream、unavailable、cancelled 和 retriable-status-codes。重试次数...
通过使用该组件提供的ApigConfig的CRD资源以声明式配置的方式来管理云原生API网关实例，以及设置网关对Ingress资源的监听选项。云原生API网关：云原生API网关由APIG Controller根据用户配置的ApigConfig资源创建，包含控制面（Control ...
本文旨在为您介绍如何在云原生API网关中设置网关IP黑白名单、配置消费者认证鉴权、以及管理网关实例级别的认证和鉴权。将帮助您强化安全策略，确保 API 的安全性和访问控制的有效性。设置网关IP黑白名单 您可以通过配置黑名单和白名单，来...
高级路由 API 网关支持根据 header 或者权重设置自定义的路由规则，一个请求根据参数的不同路由到不同的 Server。后端有多个 IP 时，支持设置负载均衡算法，当前支持随机和轮询两种算法。同时，还支持 LDC 单元化场景下的路由转发规则，在...
重要 如果在插件中配置了rag_proxy.source.enable_to_proxy_api_key和rag_proxy.source.to_proxy_api_key，需保证API Key和rag_proxy.source.to_proxy_api_key保持一致，否则Dify访问AI网关会鉴权失败，无法执行后续路由。在Dify中连接外部...
3.配置本地网关设备 根据在“配置IPsec连接”步骤中下载的对端配置，在本地数据中心的网关设备（如防火墙或路由器）上完成 IPsec 和 BGP（如果启用）的配置。具体配置方法请参考相应设备的厂商文档，示例：配置本地网关设备。管理IPsec连接...
对应ECS入方向安全组和防火墙是否正确配置 流量经过NAT网关处理后还会经过云服务器ECS（Elastic Compute Service）安全组（入方向）和防火墙（如果设置了防火墙）的过滤，需要检查对应目的端口的访问控制策略是否配置正确。更多信息，请...
开启：网关路由重试策略生效。关闭：网关路由重试策略失效。说明 关闭重试后，网关内部有默认重试配置，重试次数默认为2次，重试条件默认为 connect-failure、refused-stream、unavailable、cancelled 和 retriable-status-codes。重试策略...
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序...路由规则 表示当网关接收到语法后使用的路由策略。应用 表示非 mPaaS 移动应用以外的应用。mPaaS 移动应用 表示 mPaaS 移动应用，必须和 mPaaS 移动开发平台一起使用。
全局 并发控制 注解 作用域 支持度 说明 higress.ingress.kubernetes.io/concurrency-limit Ingress Higress拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。higress.ingress....
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
Agent API 支持自定义路由，您可以按请求特征进行精细化路由的能力。本文介绍Agent API的自定义路由管理。创建路由 登录 AI网关控制台，选择您实例所在的地域。进入目标实例页面，选择左侧导航栏的 Agent API，进入目标API页面。单击 创建...