开启Web应用防火墙 云原生网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成，同时支持实例级别防护和路由级别防护，详情可参见 开启Web应用防火墙。使用PTS压测网关 PTS主要用于测试系统的并发性能和负载能力。通过MSE云原生网关的...
APP 是您在阿里云的一个虚拟应用，是调用 API 时的身份标识，它可以是您的一个 Web 应用，也可以是移动端应用，或者其他。API 网关会自动给每个 APP 分配一对 APP Key 和 Secret，用以签名请求，调用 API。如何指定调用环境？调用API时，...
本文档汇总了 Web应用防火墙（Web Application Firewall，简称WAF）的安全服务、常见问题、相关协议等内容。常见问题 常见问题 相关协议 Web应用防火墙App防护SDK隐私政策 Web应用防火墙服务等级协议 Web应用防火墙服务条款
云原生API网关是兼容K8s Ingress标准的下一代网关产品，将传统的API网关、流量网关、微服务网关、安全网关功能合并，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。功能集 功能 功能描述 参考文档 API...
App防护是Web应用防火墙（WAF）针对原生App端提供的SDK安全解决方案，为您的App提供可信通信、防机器脚本滥刷等安全防护。App防护能够解决哪些安全问题 App防护集成了阿里巴巴集团多年来对抗黑灰产等的经验和技术积累。为App集成App防护SDK...
云原生API网关整合流量网关、微服务网关与API网关，降低资源开销。支持API优先的开发模式及实例管理，提供API生命周期管理能力。合并流量网关、微服务网关与API网关，降低资源开销 流量网关（如Nginx）提供了全局性的、与后端业务应用无关...
hsts插件 HSTS是HTTP Strict Transport Security的缩写，它是一种安全协议，旨在增强Web应用程序的安全性。canary-header插件 canary-header 插件实现了按照指定比例为请求添加指定header的功能。请求添加header后会重新匹配路由，配合此...
如果您的Web业务启用了阿里云API网关下的云原生API网关（简称APIG）服务，您可以为实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，通过内嵌在网关中的SDK提取流量并进行检测和防护。本文介绍如何为云原生API网关实例...
AI应用防护是 Web应用防火墙（Web Application Firewall，简称WAF）3.0新推出的一系列针对人工智能系统及其应用场景的安全措施，旨在保护AI模型、数据、基础设施以及业务流程免受攻击、滥用或意外风险的影响。本文介绍AI应用防护的功能优势...
您可以在 Web应用防火墙（Web Application Firewall，简称WAF）控制台接入域名或实例、配置防护策略、查看防护数据等。相关文档请参考下表：特性 WAF 3.0 WAF 2.0 开通WAF 购买WAF 3.0包年包月实例 开通WAF 3.0按量付费实例 不支持新购 接...
在左侧导航栏，选择 应用管理 Web应用，在顶部菜单栏选择地域。在 应用列表 页面，单击 创建应用。在 应用基本信息 页面，配置相关信息，然后单击 下一步：高级设置。在 高级设置 页面，展开 网络设置 区域，然后设置以下信息。配置项 说明...
本文介绍了使用 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎功能进行Web应用攻击防护的最佳实践，包含应用场景、防护策略、防护效果、规则更新四个方面。应用场景 WAF主要帮助网站防御不同类型的Web应用攻击，例如...
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 AI网关控制台。在左侧导航栏，选择 ...
阿里云云原生API网关是一款集成流量网关、微服务网关和安全网关的统一网关产品，为Nginx Ingress用户提供平滑迁移路径及功能升级能力。云原生API网关支持两种核心配置模式，以满足不同管理需求与使用场景：监听K8s Ingress（Ingress模式）...
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 云原生API网关控制台。在左侧导航栏...
为确保您的阿里云账号及云资源使用安全，如非必要...推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问API网关或云原生API网关。API网关安全合规内容请参见 使用RAM进行访问控制。云原生API网关安全合规内容请参见 使用RAM进行访问控制。
类型 Nginx Ingress APIG Ingress 产品定位 七层处理能力与丰富的高级路由功能 自有组件，可根据需求高度定制化 传统流量网关、微服务网关和安全网关三合一，以构建一个低成本、高性能、高扩展、高集成的网关中间件 支持多种服务发现模式和...
阿里云云原生API网关是一款集成流量网关、微服务网关和安全网关的统一网关产品，为Nginx Ingress用户提供平滑迁移路径及功能升级能力。本文介绍如何通过白屏化迁移工具将自建Nginx Ingress迁移至云原生API网关。前提条件 已创建容器服务...
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
网站接入Web应用防火墙后，您可以通过设置数据安全白名单，让满足条件的请求忽略指定模块（防敏感信息泄露、网站防篡改、账户安全）的检测。数据安全白名单可以放行因触发数据安全相关规则被误拦截的业务请求。前提条件 已开通Web应用防火...
您可以在API网关控制台或云原生API网关控制台进行资源管理。API网关 功能集 功能 功能描述 参考文档 API管理 创建API 支持通过控制台创建API，通过管控API创建API和通过导入Swagger创建API。创建 API 管理API 支持对API进行版本管理、环境...
本产品（云原生API 网关/2024-03-27）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
本产品（云原生API 网关/2024-03-27）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
云原生API网关作为流量入口，对业务流量大小具有最明显的感知，结合K8s的能力与云原生API网关统计的QPS指标，业务应用能够基于业务Pod上的QPS进行弹性伸缩，使后端业务能够按需扩展。本文介绍ACK业务如何应用网关访问日志进行弹性伸缩。...
背景信息 智能接入网关硬件设备支持智能接入网关管理控制台和Web控制台两种配置方式：您可以通过阿里云官网登录 智能接入网关管理控制台 对智能接入网关设备进行配置。您也可以将您的PC与智能接入网关设备进行连接，通过浏览器登录智能接入...
请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，可用于问题排查与跟踪。X-Ca-Error-Message。API网关返回的错误消息，当请求出现错误时API网关会通过响应头...
您可以通过阿里云提供的以下途径创建、使用或者释放云存储网关：通过控制台管理云存储网关 云存储网关提供Web服务页面，您可以登录 云存储网关控制台 管理您的网关实例。在云控制台上使用文件网关 在云控制台上使用块网关 在云控制台上使用...
删除网关安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
删除网关安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
c3fbe6caaaece4062b*authorizeSecurityGroupRules array object 否 网关安全组授权规则配置列表。object 否 网关安全组授权规则配置。securityGroupId string 否 安全组 ID。sg-bp14w4fa4j*portRanges array 否 端口范围列表。string 否 ...
c3fbe6caaaece4062b*authorizeSecurityGroupRules array object 否 网关安全组授权规则配置列表。object 否 网关安全组授权规则配置。securityGroupId string 否 安全组 ID。sg-bp14w4fa4j*portRanges array 否 端口范围列表。string 否 ...
基于JWT的token认证 API网关使用JSON Web Token（JWT）这种结构化的令牌来实现用户对API访问的授权和认证机制，满足您的个性化安全设置的需求。详细内容包括：API网关利用JWT鉴权插件实现认证的业务流程。JWT 简介及构成。授权范围与时效。...
多种客户端接入支持 同一个 API 发布后，既支持 mPaaS 移动端 iOS 和 Android 的应用接入，也支持非移动端小程序、H5、Web、后端应用等应用接入。多协议/多语言异构集成 支持不同语言，不同技术栈实现的业务系统之间进行无缝集成，支持协议...
查询网关列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
查询网关列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
概述 API网关能够和函数计算集成，构建起serverless架构，同时在实际场景中，也会出现函数中需要调用API网关上发布的API，同时很多时候出于安全考虑，往往会希望函数从内网能够访问API。因此本文着重介绍两个场景的实现方式：在同一Region...
网关可作为微服务系统的请求入口，负责所有客户端的接入、请求的路由和转发、以及保证微服务应用的安全和稳定。本文主要介绍API网关集成Nacos访问微服务后端的原理，以及介绍如何创建、发布并调用服务发现类型的API。概述 本文依次介绍如下...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。假设有以下四个角色：客户端：...
您已经了解VPC中的云服务器ECS（Elastic Compute Service）实例所应用的安全组规则，并确保安全组规则允许本地网络的客户端访问云上资源。具体操作，请参见 查询安全组规则 和 添加安全组规则。配置流程 步骤一：购买智能接入网关设备 在...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。假设有以下四个角色：客户端：...