云原生API网关是一款全能型网关产品，深度整合了API网关及MSE云原生网关的能力，支持API生命周期管理，兼容Kubernetes Ingress标准，提供流量网关、微服务网关及安全网关能力，为您打造安全、高效的API开放平台，助力企业无缝过渡至数字化...
云原生API网关是兼容K8s Ingress标准的下一代网关产品，将传统的API网关、流量网关、微服务网关、安全网关功能合并，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。功能集 功能 功能描述 参考文档 API...
本文旨在为您详细介绍原 API 网关基于身份的权限策略，其中包括系统权限策略和自定义权限策略的参考指南。您可以根据需求选择适合的策略方案，以实现精确的访问控制和管理。API 网关系统权限策略参考 API 网关支持的所有系统权限策略及其...
为确保您的阿里云账号及云资源使用安全，如非必要...推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问API网关或云原生API网关。API网关安全合规内容请参见 使用RAM进行访问控制。云原生API网关安全合规内容请参见 使用RAM进行访问控制。
您可以在API网关控制台或云原生API网关控制台进行资源管理。API网关 功能集 功能 功能描述 参考文档 API管理 创建API 支持通过控制台创建API，通过管控API创建API和通过导入Swagger创建API。创建 API 管理API 支持对API进行版本管理、环境...
AddGatewaySecurityGroupRule 添加网关安全组规则 授权网关访问服务的安全组。DeleteGateway 删除网关 删除网关。DeleteGatewaySecurityGroupRule 删除网关安全组规则 删除网关安全组规则。ListZones 获取可用区 获取云原生API网关region下...
AddGatewaySecurityGroupRule 添加网关安全组规则 授权网关访问服务的安全组。DeleteGateway 删除网关 删除网关。DeleteGatewaySecurityGroupRule 删除网关安全组规则 删除网关安全组规则。ListZones 获取可用区 获取云原生API网关region下...
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
您可以在云监控控制台为智能接入网关设置系统事件报警规则。当某个事件触发报警规则后，您可以收到相关通知，方便您及时处理问题。背景信息 智能接入网关支持以下系统事件：事件类型 事件名称 详情 维护 接入点切换 AccessGatewayFailover ...
删除网关安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
删除网关安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
API网关系统错误码，当请求出现错误被网关拦截后，由API网关提供的错误码。X-Ca-Request-Id。请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，可用于问题...
c3fbe6caaaece4062b*authorizeSecurityGroupRules array object 否 网关安全组授权规则配置列表。object 否 网关安全组授权规则配置。securityGroupId string 否 安全组 ID。sg-bp14w4fa4j*portRanges array 否 端口范围列表。string 否 ...
c3fbe6caaaece4062b*authorizeSecurityGroupRules array object 否 网关安全组授权规则配置列表。object 否 网关安全组授权规则配置。securityGroupId string 否 安全组 ID。sg-bp14w4fa4j*portRanges array 否 端口范围列表。string 否 ...
查询网关列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
查询网关列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
云原生 API 网关 云原生 API 网关将流量网关、微服务网关和安全网关三合一，实现碎片化网关的架构统一，提供服务暴露及流量管控、应用流量入口与集成、API全生命周期管理等能力，具有性能更强劲（高出自建1～5倍）、稳定更可靠（技术积淀已...
DescribeGatewaySMBSecurityStrategy 查询网关SMB安全级别配置 查询网关SMB安全级别配置 ListAlertEvents 列出网关告警事件 列出网关告警事件。ModifyGatewayClass 网关升配 可对线上网关的网关规格进行升配。RestartFileShares 重启云存储...
例如您为IPsec连接配置健康检查后，新配置的IPsec连接健康检查的初始状态为失败，则系统默认不会产生 health check failed 系统事件，仅在IPsec连接健康检查状态由失败变为成功或由成功变为失败时，系统才会产生 health check success 或 ...
本文为您介绍智能接入网关（SAG）新功能发布记录，方便您了解智能接入网关功能发布动态。2020年7月 功能 适用产品 功能描述 相关文档 智能接入网关（vCPE）智能接入网关（vCPE）实例 智能接入网关新推出智能接入网关（vCPE）产品。通过将...
本文介绍如何在线下网关控制台监控云存储网关的CPU、内存、缓存IOPS、缓存吞吐、网络等信息。背景信息 从1.4.0版本开始线下文件网关支持日志监控功能，您可以在云控制台上进行相关操作。文件网关支持系统及共享目录的日志监控，日志将分发...
需要为VPN网关实例开启路由自动传播功能 开启路由自动传播后，VPN网关实例会自动学习VPC实例系统路由表中的系统路由，并向VPC实例系统路由表自动传播本地数据中心的路由。需要配置BGP动态路由协议。BGP动态路由协议配置完成后，VPN网关会...
云原生API网关支持容器服务（包括ACK/ACS/ACK Serverless 集群）和MSE Nacos这两种服务来源。本文将介绍如何将部署了后端服务的ACK集群或注册有后端服务的MSE Nacos注册中心添加至网关服务来源中并进行管理。前提条件 已 创建网关实例。已 ...
本文为您介绍NAT网关的服务关联角色（AliyunServiceRoleForNatgw）以及如何删除NAT网关服务关联角色。背景信息 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要获取其他云服务的访问权限。通过...
获取网关的所属VPC，所属交换机,网关入口等基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
获取网关的所属VPC，所属交换机,网关入口等基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
本文介绍云原生API网关的版本变更信息...整合API网关、流量网关、微服务网关和安全网关能力。提供 API 设计、开发、测试、发布等全生命周期管理。提供路由管理能力。支持与容器服务、MSE Nacos、函数计算FC对接，实现相关服务的API快速发布。
AI网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为AI网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全性。安全组具备...
本文主要介绍如何配置WAF，对API网关上发布的API进行增强安全防护。概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP...
本章节汇总了原API网关的一般类常见问题。一般类问题汇总 产品应用场景及作用 云市场app是否支持删除？这个产品可以使用安全产品吗？可以在slb上配置吗？支持在线协议吗？如果是线下协议如何操作？产品是否可以升级、降配，流程是什么？VPC...
云原生API网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为云原生API网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全...
本章节汇总了原API网关中API安全相关问题。API安全问题 移动端的AppKey安全怎么保障？如何保证网关到后端服务器的调用安全？更换后端密钥是否需要发布API？如何不中断服务更换后端密钥？如何给指定人开放API？API安全 移动端的AppKey安全...
接口说明 ModifyVpnGatewayAttribute 接口属于异步接口，即系统先返回 VPN 网关的信息，但该 VPN 网关的配置尚未修改成功，系统后台的修改任务仍在进行。您可以调用 DescribeVpnGateway 查询 VPN 网关的配置的修改状态：当 VPN 网关处于 ...
接口说明 ModifyVpnGatewayAttribute 接口属于异步接口，即系统先返回 VPN 网关的信息，但该 VPN 网关的配置尚未修改成功，系统后台的修改任务仍在进行。您可以调用 DescribeVpnGateway 查询 VPN 网关的配置的修改状态：当 VPN 网关处于 ...
在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，系统会为 VPN 网关实例分配两个 IPsec 地址，用于创建双隧道模式的 IPsec-VPN 连接。47.22.XX.XX CreateTime long 创建 VPN 网关的时间戳。单位：毫秒。时间戳的格式采用 Unix ...
在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，系统会为 VPN 网关实例分配两个 IPsec 地址，用于创建双隧道模式的 IPsec-VPN 连接。47.22.XX.XX CreateTime long 创建 VPN 网关的时间戳。单位：毫秒。时间戳的格式采用 Unix ...
在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，系统会为 VPN 网关实例分配两个 IPsec 地址，用于创建双隧道模式的 IPsec-VPN 连接。47.12.XX.XX CreateTime long 创建 VPN 网关的时间戳。单位：毫秒。时间戳的格式采用 Unix ...
在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，系统会为 VPN 网关实例分配两个 IPsec 地址，用于创建双隧道模式的 IPsec-VPN 连接。47.12.XX.XX CreateTime long 创建 VPN 网关的时间戳。单位：毫秒。时间戳的格式采用 Unix ...
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：8.XX.XX.146 IPsec地址2（默认为备隧道地址）：8.XX.XX.74 步骤二：在AWS平台部署...
进入 云存储网关控制台 的 网关列表 页面，找到并单击目标网关，单击 SMB安全设置 设置。在 SMB安全设置 页面，选择 安全级别，单击 确定。参数 说明 客户端协商 将根据客户端协商的内容建立请求。当您希望最大程度地提高环境中各个客户端...