本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
本文介绍如何在云存储网关控制台上管理云上块网关，包括创建块网关、删除块网关、修改块网关名称等操作。前提条件 已注册阿里云账号，并完成实名认证。更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行...
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
通过云原生API网关实例，可以实现服务暴露、流量管理、安全防护和API全生命...如需通过配置网关路由，实现内部服务的外部访问场景，请参见 如何通过HTTP API访问容器服务中的应用。当您在使用云原生API网关时遇到问题，可以查看 常见问题。
本文介绍如何创建AI 网关实例。操作步骤 登录 AI网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。单击 创建实例，在AI网关购买页面中选择相关配置，然后单击 立即购买。配置项 说明 商品类型 支持 专享实例（按量付费）、专...
您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关实例诊断项说明 下表为您介绍VPN网关实例支持的诊断项。...
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
目前API网关支持下列插件，插件执行顺序为从上而下，具体插件配置请点击链接查看：CORS（跨域资源访问）Basic Auth插件 JWT认证插件 第三方鉴权插件 IP访问控制 流量控制 参数访问控制 Caching（缓存）Routing（后端路由）断路器 ...
本端网段输入阿里云侧VPC的网段192.168.0.0/16 对端网段输入本地IDC侧的私网网段172.16.0.0/16 说明 对于IPsec连接绑定转发路由器的场景，更推荐您使用BGP动态路由协议，不推荐使用该方式。开始配置 strongSwan设备 说明 下文步骤以运行...
如果您的普通型公网NAT网关所在专有网络VPC（Virtual Private Cloud）的云服务器ECS（Elastic Compute Service）使用了多网卡并且绑定了弹性公网IP（Elastic IP Address，简称EIP），请确保ECS内路由的正确配置，保障多网卡的流量同进同出...
本文介绍如何通过云存储网关控制台快速创建云上块网关及iSCSI卷。前提条件 已完成 注册阿里云账号，并完成实名认证。说明 建议您在 访问控制 中创建RAM账户登录云存储网关控制台进行相关操作。已开通云存储网关服务。首次登录 云存储网关...
通过使用VPC对等连接可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 对等连接可以在两个VPC之间建立网络连接，您可以通过VPC对等连接，实现两个VPC之间私网互通。多个VPC...
本文介绍如何在云存储网关控制台上管理文件网关，包括创建文件网关、删除文件网关、修改文件网关名称等操作。前提条件 已完成 注册阿里云账号，并完成实名认证。说明 建议您在 访问控制 中创建RAM账户登录云存储网关控制台进行相关操作。已...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
使用SSL-VPN的过程中，您需要为VPN网关实例付费，根据VPN网关实例开启的功能不同，计费规则不同。计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只开启了SSL-VPN功能 SSL-VPN实例费 带宽费 SSL规格费 包年包月 按月...
为提升Dify应用的高可用性与安全性，用户可通过AI网关代理Dify的入站与出站流量。本文将具体介绍操作步骤并展示部分功能效果。AI网关能力简介 AI网关作为外部环境与企业AI应用之间、以及企业 AI 应用与大语言模型服务、MCP 服务之间的桥梁...
本文介绍在函数计算中如何通过VPC访问API网关，包括两种情况：在同一Region，以及在跨Region情况下如何访问。概述 API网关能够和函数计算集成，构建起serverless架构，同时在实际场景中，也会出现函数中需要调用API网关上发布的API，同时很...
调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。接口说明 在调用本接口时，请了解以下内容：首次创建 NAT 网关时，系统会自动创建一个名称为 AliyunServiceRoleForNatgw 的服务关联角色，并且为该角色添加名称为 ...
VPC授权 VPC授权支持设置域名头，适配后端服务需要读取域名头的场景 全部 通过API网关访问VPC内部的后端服务 路由插件 路由插件允许用户设置路由选项的权重，请求按照设置的权重比例分发到同时服务条件的路由选项中去 全部 后端路由 2022-...
路由策略：必选，表示当网关接收到请求后使用的路由策略。详见 创建路由规则。根据 Header 路由：根据 Header 里带的参数路由。根据权重路由：数值范围为 0-100，所有规则加起来为 100。根据请求路径/接口路由：即直接转发。根据 LDC 路由...
本文介绍如何通过云存储网关控制台快速创建云上文件网关并完成共享设置。前提条件 已完成 注册阿里云账号，并完成实名认证。说明 建议您在 访问控制 中创建RAM账户登录云存储网关控制台进行相关操作。已开通云存储网关服务。首次登录 云...
同时您也可以参考本例中的步骤，结合CEN、高速通道，构建在VPC间、VPC与本地数据中心间的集中式API管理，从而实现全网资源都可以发布在API网关、并通过API网关进行调用。概述 API网关默认只能和同Region的VPC相互连通。本文中的API网关为...
ApigConfig是由APIG Controller提供的CRD资源，用于管理APIG网关实例的生命周期、配置Ingress监听选项以及全局配置。可安装并管理ApigConfig，并配置实现全局实例级别的IP黑白名单访问控制、日志采集、链路追踪等功能。ApigConfig说明 配置...
日志投递功能是云原生API网关结合阿里云日志服务SLS提供的服务。开启日志投递后，您可以通过分析云原生API网关的访问日志了解客户端用户行为、客户端用户的地域分布，以便排查问题。本文介绍如何为云原生API网关开启日志投递。前提条件 已...
日志投递功能是AI 网关结合阿里云日志服务SLS提供的服务。开启日志投递后，您可以通过分析AI 网关的访问日志了解用户行为和地域分布，以便排查问题。本文介绍如何为AI 网关开启日志投递。前提条件 已创建AI网关实例。已开通日志服务，若未...
NAT网关所在的VPC已配置了0.0.0.0指向该NAT网关的路由条目。相关内容，请参见 创建和管理路由表。NAT网关所在的VPC能够分配至少28位的子网段。操作步骤 如果NAT网关没有同步到NAT边界防火墙资产列表中，您可以单击列表右上角 同步资产 进行...
使用公网 NAT 网关和VPC NAT 网关时，均收取实例费和容量单位CU费。而与公网 NAT 网关绑定的 EIP 有独立的 计费规则。付费方式 公网 NAT 网关和VPC NAT 网关均支持以下付费方式。NAT 网关的付费类型仅为后付费，计费方式为按使用量计费。...
使用已有:选择展示列表中，与容器集群处于同一VPC下，且未被其他集群关联的按量付费的云原生API网关实例。如果组件安装出现 前置检查失败，请 为APIG Controller授权。检查组件安装是否成功。组件安装后，默认创建名为 apig-controller-pro...
API网关最大出访连接池大小可以按照这个原则来估算连接池是否够用：出访连接池是指API网关到后端服务的连接池，若购买的专享实例规格为api.s1.small，最大出访连接池大小为1200，如果后端服务每个请求的应答时间在1秒时，那么这个实例最大...
日志投递功能是AI 网关结合阿里云日志服务SLS提供的服务。开启日志投递后，您可以通过分析AI 网关的访问日志了解用户行为和地域分布，以便排查问题。本文介绍如何为MCP服务开启日志投递。开启日志投递 说明 AI产品不收取日志费用，但日志...
一个IPsec连接支持添加的本端网段的数量 5个 无法调整 一个IPsec连接支持添加的对端网段的数量 5个 一个IPsec连接支持绑定的转发路由器的数量 1个 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 一个...
操作步骤 云原生API网关提供了实例内和实例外两种发布API的方式：实例外API 登录 云原生API网关控制台。左侧导航栏选择 API，并在顶部菜单栏选择地域。单击目标API。单击右上方的 发布。在 发布API 面板中配置相关参数，然后单击 发布。...
本文介绍如何通过云原生API网关对接ECS/ACS中自建的DeepSeek服务。您可以轻松实现服务接入，并通过网关提供的统一认证鉴权机制保障服务安全性。前提条件 已 创建网关实例。重要 自建部署的DeepSeek服务需与云原生API网关位于同一VPC下。...
例如，您可以通过为专线网关ECR添加VBR，再将ECR绑定至转发路由器TR实例或为ECR绑定VPC实例，实现本地IDC与云上资源之间的互访。功能介绍 专线网关ECR为VBR与VPC提供了多点互联（即添加到同一ECR的VBR和VPC能够互通）的能力，简化了VBR和...
本文为您介绍使用智能接入网关vCPE过程中的常见问题和处理方法。在宿主机部署完SAG vCPE后，运行docker ps命令查看已有容器，控制台显示离线状态，管控隧道状态为异常，怎么处理？当部署SAG vCPE镜像执行脚本出现访问被拒时，怎么处理？...
本文介绍如何通过高速通道实现多个专有网络ECS实例访问云存储网关。背景信息 云存储网关是一款可以将本地应用程序、基础设施、数据存储与阿里云无缝集成的存储服务。通过可在本地数据中心和阿里云部署的兼容行业标准存储协议的虚拟设备，将...
API网关能够集成Nacos实现服务发现的功能，从而与微服务架构深入融合，降低系统的耦合度并提高程序的可管理性。网关可作为微服务系统的请求入口，负责所有客户端的接入、请求的路由和转发、以及保证微服务应用的安全和稳定。本文主要介绍...
云原生API网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。前提条件 完成相关域名的备案。说明 ...
本章节汇总了原API网关中API定义相关问题。API定义问题 API网关是否支持gzip数据压缩，是否需要添加请求头Accept-Encoding？用户传了一个未定义的参数，网关将如何处理？后端服务是否可以使用HTTPS？ API基础定义是什么？为什么要填写API...
服务网格 ASM（Service Mesh）为网关提供了直观的图形化界面，您可以直接在控制台创建目标规则和虚拟服务，而无需编写YAML文件，大幅简化了流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM...