容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 使用阿里云容器ACK通过云存储网关挂载OSS Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建...
本文介绍云存储网关产品相关的常见问题。...网关使用限制 文件网关支持的OSS Bucket类型有哪些？块网关支持的OSS Bucket类型有哪些？云存储网关兼容POSIX标准语义吗？云上网关支持哪些VPC网段？跨可用区高可用文件网关的使用限制
本文介绍智能接入网关使用过程中可能遇到的术语和术语说明。术语 说明 智能接入网关 智能接入网关SAG（Smart Access Gateway）是阿里云提供的一站式快速上云解决方案。企业可通过智能接入网关实现通过互联网就近加密接入，获得更加智能、...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
跨可用区高可用文件网关与单机版网关的区别如下 跨可用区高可用文件网关 单机版文件网关 使用 需要配置虚拟挂载IP，才能继续使用网关，支持虚拟挂载IP的修改。挂载IP由系统自动分配，不支持修改。共享部署在不同节点上。创建共享时可以绑定...
内部服务解析：后端服务位于VPC内时，AI网关使用内网DNS正确路由请求。混合云环境：统一管理内部和外部服务的DNS解析。使用限制 DNS服务器列表最大限制5个。操作入口 登录 AI网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
本篇文档介绍原API网关支持的多种API认证方式，包括使用简单认证（AppCode）方式调用API、使用摘要签名认证方式调用API、基于JWT的token认证，以及授权管理，确保了API调用的安全性和灵活性。使用简单认证（AppCode）方式调用API API网关...
内部服务解析：后端服务位于VPC内时，API网关使用内网DNS正确路由请求。混合云环境：统一管理内部和外部服务的DNS解析。使用限制 DNS服务器列表最大限制5个。操作入口 场景不同，对应的操作入口也有所差异：创建服务 登录 云原生API网关...
针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大流量DDoS攻击，建议使用阿里云DDoS高防服务。关于DDoS高防的详细介绍，请参见 什么是DDoS高防。什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称DDoS）将多台...
本操作中杭州和宁波分支的本地客户端可直接通过网关设备接入阿里云，使用默认的网关配置即可。如果需要配置WAN口和LAN口，请参见 配置WAN口 和 配置LAN口。请根据上述步骤，分别为杭州和宁波分支机构连接智能接入网关设备。步骤三：激活...
一个VPN网关实例支持创建的SSL服务端的数量 1个 无法调整 一个SSL服务端支持添加的本端网段的数量 5个 一个SSL服务端支持添加的对端网段的数量 1个 一个VPN网关实例支持连接的客户端的数量 1000个 SSL服务端不支持使用的端口 22、2222、...
结合公网NAT网关使用时，需要将公网NAT网关部署在公有交换机，部署在私有交换机的ECS实例配置路由指向公网NAT网关，将访问公网的流量路由至公网NAT网关，再使用公网NAT网关绑定的公网IP访问公网。需注意：确保公网NAT网关的 EipBindMode 为...
在您购买智能接入网关设备后，系统会创建一个智能接入网关实例帮您管理智能接入网关设备，您可以通过智能接入网关实例查看您智能接入网关设备的基本信息。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接入...
本文将指导您使用智能接入网关双机直挂组网的方式，通过静态路由接入上云，提高网络的可用性。场景示例 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂...
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
激活线下网关时，填入的AccessKey ID和AccessKey Secret对应的RAM用户需要有指定权限，激活后的网关才可以正常使用。本文介绍各功能所需的权限。云存储网关相关 线下网关需要和控制台进行管控交互，需要给予系统权限AliyunHCSSGWFullAccess...
功能介绍 为了满足差异化的网关使用需求，同时降低网关插件的开发难度，AI网关提供了基于大模型的端到端插件生成功能。您可以将插件运行逻辑用自然语言进行描述，即可开始端到端的插件生成工作，轻松实现任意定制化的网关场景需求。以自然...
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
关于地域信息，请参见 VPN网关使用限制。无法调整 无 一个VPN网关实例每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 无 一个VPN网关实例支持的最大连接数 20万 说明 网络五元组（包括源IP、目的IP、源端口、目的...
AliyunServiceRoleForHCSSGWLogMonitor 在云存储网关控制台，首次使用日志监控功能并同意相关服务关联角色授权时，云存储网关会自动创建服务关联角色AliyunServiceRoleForHCSSGWLogMonitor，支持云存储网关访问SLS资源。权限说明 ...
本文介绍AI网关使用自定义权限策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，...
使用SSL-VPN实现客户端远程访问VPC前，您需要先创建一个VPN网关实例，并为VPN网关实例开启SSL-VPN功能，VPN网关实例创建完成后，阿里云将会为您部署VPN资源。使用限制 根据VPN网关实例支持的IPsec-VPN隧道模式、VPN网关实例的带宽规格，...
本文介绍云原生API网关使用自定义权限策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限...
使用说明 您在创建VPC NAT网关时需要选择VPC，还需要指定VPC内的交换机，为了便于路由配置，建议您使用独立的交换机供VPC NAT网关使用。NAT IP地址是在SNAT功能或DNAT功能中用于源或目的地址转换的IP地址。VPC NAT网关创建成功后，系统会...
本地 IDC 访问 VPC：监听并接收加密流量：VPN 网关使用公网 IP作为连接端点，持续监听来自本地 IDC 的 IPsec 连接请求和加密数据。解密并还原数据包：VPN 网关按照 IPsec 协议执行解封装，还原出原始可被 VPC 识别的数据包。路由并转发：...
创建VPN网关实例后，系统最多为VPN网关实例分配三个IP地址（指VPN网关实例同时开启IPsec-VPN和SSL-VPN功能的场景），其中IPsec-VPN连接使用两个IP地址，用于建立两条加密隧道，SSL-VPN连接使用一个IP地址用于和客户端建立连接。三个IP地址...
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
在文件网关复制模式下，您可以使用数据下载功能将OSS Bucket中的数据下载至本地客户端。前提条件 已 创建文件网关 并 添加缓存。已 创建OSS Bucket。重要 文件网关仅支持标准（Standard）类型、低频访问（IA）类型和归档存储类型的OSS ...
将API网关作为Kubernetes集群应用的接入服务使用，将大大提高Kubernetes集群的服务能力，并可以作为大型互联网应用的标准架构。本文介绍API网关如何作为Kubernetes集群的接入层。概述 Kubernetes 集群介绍 Kubernetes（k8s）已经成为主流的...
在IPsec连接配置多网段的情况下，阿里云VPN网关使用一个SA与对端的网关设备协商，而对端的网关设备在多网段的情况下会使用多个SA与VPN网关协商。解决方案 请参见 多网段配置方案推荐。本地网关设备不支持IKEv2版本时，如何实现多网段互通？...
接口说明 使用该接口时，需要注意如下事项：您已经创建部署完成文件网关，并且该网关拥有未被使用的缓存盘。您拥有对象存储(OSS)的 Bucket。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
例如：月初购买了预付费网关，到了月中额外购买了预付费缓存，假设都只购买了一个月，那么下个月初预付费网关到期，您也不想继续使用该网关进行删除（或到期自动释放），这种情况下，该缓存盘也会被同时释放，余额不返还。转换计费方式 ...
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定VPN网关实例时...
企业可以通过公网网络类型的VPN网关在本地数据中心和VPC之间建立IPsec-VPN连接，实现本地数据中心和VPC之间的加密互通，然后在本地数据中心和VPC之间加密互通的基础上使用DTS实现本地数据中心下的数据自动同步至VPC的数据库中。前提条件 您...
使用网关过程中，会产生公网流量访问OSS的费用，由OSS收取。更多信息，请参见 流量费用。方法一 操作步骤 进入 云存储网关控制台 的 网关列表 页面，找到目标网关，单击 更多 升级网络带宽。在 升级网络带宽 操作页面，配置数据公网带宽。...
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
配置安全组规则允许云原生API网关访问DeepSeek服务 使用网关暴露ECS上的模型服务时，需要保证网关实例可以访问到后端模型服务。可以参考以下方式配置安全组：登录 云服务器ECS控制台，选择部署的地域，单击当前部署实例，在 实例详情 绑定...