云原生API网关目前没有防重放能力，需要有这个能力的用户暂时不建议迁移；3.2.3.配置后端服务 接下来我们需要到实例里面去配置后端服务，原API网关支持的后端服务和云原生API网关支持的后端服务稍微有点差异：原API网关 云原生API网关 VPC...
文件网关还高度兼容POSIX和第三方备份软件。如果是小文件的备份和共享读写场景，推荐使用标准型或基础型文件网关；如果对性能有一定要求或者同时有多个客户端访问数据的用户，推荐使用增强型/性能型文件网关。块网关 块网关在OSS中创建存储...
云原生API网关支持路由级别的限流策略，可以精确地控制某个路由上的请求数量在设定的时间周期内不超过阈值。本文介绍云原生API网关如何配置限流策略。重要 实例内路由策略仅在对应实例可见并管理，实例外API的策略配置通过控制台首页的全局...
在IPsec连接绑定转发路由器实例的场景下，阿里云VPN网关默认将IPsec连接的网关IP地址作为IPsec连接的 LocalId，将用户网关的IP地址作为IPsec连接的 RemoteId。如果IPsec连接的IKE版本为 ikev1、协商模式 为 main，则 LocalId 和 RemoteId ...
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待访问的网段没有重叠。场景示例 本文以下图场景示例。某公司在阿里云华北5（呼和浩特）地域创建了VPC...
在前后端架构下，您需要借助存储服务将静态页面单独存储，与后端服务分开部署，通过七层网关再决定请求路由到静态页面或者后端服务。场景示例 假设有一个Web应用，对外域名为 example.com ，静态页面由OSS托管，并通过云原生API网关代理...
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
步骤四：配置网络连接 激活和连通网关设备后，您还需要在智能接入网关管理控制台完成网络配置将线下路由接入到阿里云。登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，单击 智能接入网关，在 智能接入网关 页面...
概述 API网关能够和函数计算集成，构建起serverless架构，同时在实际场景中，也会出现函数中需要调用API网关上发布的API，同时很多时候出于安全考虑，往往会希望函数从内网能够访问API。因此本文着重介绍两个场景的实现方式：在同一Region...
本文为您介绍使用智能接入网关App过程中常见问题和处理方法。登录阿里云网络客户端时，报错“[1000]程序异常请重启错误”，怎么处理？阿里云网络客户端账号无法删除，怎么处理？阿里云网络客户端启动2~5分钟和管控连接断开，怎么处理？使用...
在需要创建文件网关的地域，已有可用的云服务器ECS作为客户端机器，且云服务器ECS与已创建的VPC关联。更多信息，请参见 创建ECS实例。说明 如果您的本地主机已通过专线和阿里云专有网络连通，您也可以使用本地主机进行操作。已创建OSS ...
同时，还支持 LDC 单元化场景下的路由转发规则，在金融级容灾场景下，可以实现整体单元化架构的东西向流量的 LDC 路由转发。说明 使用单元化路由转发前，需要在单元化应用服务中创建统一接入实例，具体内容请参见 创建统一接入实例。参数...
在需要创建块网关的地域，已有可用的云服务器ECS作为客户端机器，且云服务器ECS与已创建的VPC关联。更多信息，请参见 创建ECS实例。说明 如果您的本地主机已通过专线和阿里云专有网络连通，您也可以使用本地主机进行操作。已创建OSS Bucket...
目前API网关支持下列插件，插件执行顺序为从上而下，具体插件配置请点击链接查看：CORS（跨域资源访问）Basic Auth插件 JWT认证插件 第三方鉴权插件 IP访问控制 流量控制 参数访问控制 Caching（缓存）Routing（后端路由）断路器 ...
用户网关与IPsec连接、VPN网关或转发路由器（TR）协同工作，共同构成完整的VPN隧道。创建用户网关 控制台 前往VPN网关控制台的 用户网关 页面。在顶部菜单栏，选择用户网关的地域。注意用户网关的地域必须与VPN网关实例的地域或转发路由器...
您在阿里云控制台购买智能接入网关设备后，阿里云会为您创建一个智能接入网关实例方便您管理网络配置，您可以在智能接入网关控制台查看智能接入网关设备状态。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能...
在需要创建文件网关的地域，已有可用的云服务器 ECS 作为客户端机器，并与已创建的VPC关联。说明 如果您的本地主机已通过专线和阿里云专有网络连通，您也可以使用本地主机进行操作。已 创建OSS Bucket。重要 块网关仅支持标准（Standard）...
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
接口说明 如果 VPN 网关实例支持创建双隧道模式的 IPsec-VPN 连接，则调用 CreateVpnConnection 接口时除支持配置必填参数外，还支持配置以下请求参数：ClientToken、Name、EffectImmediately、AutoConfigRoute、Tags 数组、...
NAT网关所在的VPC已配置了0.0.0.0指向该NAT网关的路由条目。相关内容，请参见 创建和管理路由表。NAT网关所在的VPC能够分配至少28位的子网段。操作步骤 如果NAT网关没有同步到NAT边界防火墙资产列表中，您可以单击列表右上角 同步资产 进行...
增强型公网 NAT 网关创建后，系统会在 VPC 的路由表中自动添加一条目标网段为 0.0.0.0/0，下一跳为 NAT 网关的路由条目，用于将流量路由到 NAT 网关。CreateNatGateway 接口属于异步接口，即系统会先返回一个 NAT 网关（公网 NAT 网关或 ...
为提升Dify应用的高可用性与安全性，用户可通过AI网关代理Dify的入站与出站流量。本文将具体介绍操作步骤并展示部分功能效果。AI网关能力简介 AI网关作为外部环境与企业AI应用之间、以及企业 AI 应用与大语言模型服务、MCP 服务之间的桥梁...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
类型 Nginx Ingress APIG Ingress 产品定位 七层处理能力与丰富的高级路由功能 自有组件，可根据需求高度定制化 传统流量网关、微服务网关和安全网关三合一，以构建一个低成本、高性能、高扩展、高集成的网关中间件 支持多种服务发现模式和...
阿里云云原生API网关是一款集成流量网关、微服务网关和安全网关的统一网关产品，为Nginx Ingress用户提供平滑迁移路径及功能升级能力。本文介绍如何通过白屏化迁移工具将自建Nginx Ingress迁移至云原生API网关。前提条件 已创建容器服务...
您需要将已有的服务添加到网关中，登记为路由备选服务，以便网关获取服务地址。AI 网关支持以容器服务、固定地址、DNS域名和FC函数计算等几种形式添加服务。操作步骤 说明 AI 网关不会修改您的请求，当请求被转发到后端域名服务时，Host...
函数计算是一个事件驱动的服务，将API网关与函数计算服务对接后，即可通过API形式安全地对外开放函数，并且解决认证、流量控制、数据转换等问题。本文以函数计算3.0为例介绍如何对接API网关与函数计算服务。前提条件 已 创建API网关实例，...
用户在API网关创建的API除了能被客户端调用，还能被API网关本身调用。API网关自调用允许跨Region调用，如果同Region，可以走内网调用。API网关自调同时支持跨账号调用，使用授权过的AK绑定一个类型为APIGW_FRONTEND的后端签名插件，API网关...
说明 当您的 VPN 网关启用 BGP 动态路由功能时需要配置该参数。在添加 BGP 配置前，建议您先了解 BGP 动态路由功能的工作机制和使用限制。更多信息，请参见 配置 BGP 动态路由。建议您使用自治系统号的私有号码与阿里云建立 BGP 连接。自治...
本文介绍如何在云存储网关控制台上管理文件网关，包括创建文件网关、删除文件网关、修改文件网关名称等操作。前提条件 已完成 注册阿里云账号，并完成实名认证。说明 建议您在 访问控制 中创建RAM账户登录云存储网关控制台进行相关操作。已...
因此在您开始配置前，请确保您已经完成创建VPN网关实例、创建用户网关、创建IPsec连接、配置VPN网关路由的任务，具体操作步骤：静态路由方式，请参见 建立VPC到本地数据中心的连接（双隧道模式）。BGP动态路由方式，请参见 建立VPC到本地...
由于阿里云公网里有大量的企业客户采用多个专有网络互联的方式支持大规模ECS集群，而1.0.31及之前版本的云存储网关只支持单个专有网络ECS实例连接，不支持多个专有网络互联。云存储网关服务从1.0.32版本开始，支持多个VPC网段：192.168.0.0...
说明 如果CCN实例所属的地域为中国内地且VPC实例所属的地域在中国内地范围内，则在您将VPC实例和CCN实例连接至转发路由器后，系统会自动在转发路由器之间创建跨地域连接，无需您再手动创建。跨地域连接默认与转发路由器的默认路由表建立...
步骤四：创建应用和API授权 应用（APP）是调用API服务时的身份，在 创建API 时，认证方式选择的是 阿里云APP认证，因此在API发布后，还需要创建APP，并将APP和API的授权关系建立好，才能够正常访问。在 API网关控制台 的左侧导航栏选择 API...
说明 本文的架构设计仅为更清晰的说明如何跨VPC之间的API调用，您在类似场景下使用时，只需要为API网关提供一个VPC（本例中为vpc-1）用于与其他环境（如其他Region的VPC、或本地数据中心）进行互通，此VPC除了为API网关提供接入外，并不...
在本例 创建API 时，认证方式选择的是“阿里云APP认证”，因此在API发布后，还需要创建APP，并将APP和API的对应关系建立好，才能够正常访问。创建应用 登录 API网关控制台，选择地域并在左侧导航栏选择 API调用 应用管理。在 应用与授权 ...
本文介绍如何通过云原生API网关对接ECS/ACS中自建的DeepSeek服务。您可以轻松实现服务接入，并通过网关提供的统一认证鉴权机制保障服务安全性。前提条件 已 创建网关实例。重要 自建部署的DeepSeek服务需与云原生API网关位于同一VPC下。...
在本例中认证方式选择的是 阿里云APP 认证，因此在API发布后，还需要创建APP，并将APP和API的对应关系建立好，才能够正常访问。创建应用 在 API管理 中选择 应用管理，创建一个APP，点击进入。可以看到阿里云APP下有两种认证方式，AppKey和...
为VPC NAT网关所在交换机自定义一张路由表，并添加目标网段为对端网段，下一跳指向对端设备（例如路由器接口、转发路由器）的自定义路由条目。使用自定义NAT IP地址段与云下资源或云上其他VPC资源互访时，需要使用企业版转发路由器组网。
专线网关路由项 API 标题 API概述 DisableExpressConnectRouterRouteEntries 禁用专线网关（ECR）路由项 禁用专线网关ECR（Express Connect Router）路由项。EnableExpressConnectRouterRouteEntries 启用专线网关（ECR）路由项 启用专线...