支持，需要将云原生API网关的SLB IP地址添加到WAF回源地址中。具体操作中，请参见Web应用防火墙产品 使用教程。开启网关自动扩容 为了应对业务流量的波动，云原生API网关提供自动扩容功能，可以根据需求自动调整资源，扩展或收缩容器实例。...
因为API网关对外的IP可能会变化（IP可能会因为各种原因被禁用或者更换），所以您需要将自己的独立域名CNAME到一个固定的二级域名上。通过公网访问API网关。注意：二级域名您也可以直接调用，不过仅供测试使用，每个二级域名每天1000次访问...
重要 API网关调试页可以查看IP，配置的实例黑白名单以及IP访问控制插件都需放行API网关调试的IP才能使用API网关的调试功能 2、实例级别访问控制和IP访问控制插件有什么区别？IP访问控制插件针对API级别进行访问控制。实例级别访问控制可以...
加密并封装：VPN 网关按照 IPsec 协议执行封装，封装后的数据包以 VPN 网关的公网 IP 为源地址、本地 IDC 的公网 IP 为目的地址。本地 IDC 处理：本地 IDC 的网关设备接收数据包后，将解密并还原数据包，即源地址为VPC 网段内的私网 IP、...
API网关有以下实例类型供您选择：专享实例（VPC）：专享实例（VPC）与共享实例（VPC）的技术规格一样，用户可以通过支付规格配置费用自助购买更高的RPS，获取独享的资源，包含公网入口IP地址、仅允许自己VPC访问的内网IP地址、公网出口带宽...
如果您的LAN口连接到本地网络的交换机上，且本地客户端并不需要通过智能接入网关设备下发IP地址，建议您选择静态IP连接类型。通过手动指定LAN口IP地址，方便您的管理。参数 说明 连接类型 此处选择静态IP。接口地址 LAN端口IP地址。掩码...
请保证安全组可以被API网关的出口IP段访问。排查后端服务是否有黑白名单、后端服务应用程序是否启动、及防火墙是否有拦截；若后端是VPC类型，链路涉及到跨Region或是通过云企业网访问的IDC机房，则需要配置回程路由，文档可以参考 访问...
云原生API网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成...支持，需要将云原生API网关的SLB IP地址添加到WAF回源地址中。具体操作中，请参见Web应用防火墙产品 使用教程。相关文档 什么是Web应用防火墙。WAF 3.0按量付费计费说明。
您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换公网NAT网关来变更公网NAT网关所属交换机为例进行介绍。前提条件...
nat_ip 公网NAT网关实例，NAT网关的EIP绑定模式为：EIP普通模式时，表示公网NAT网关实例绑定的弹性公网IP对应的私网IP地址。多EIP网卡可见模式时，表示公网NAT网关实例绑定的弹性公网IP。说明 您可以通过调用 DescribeNatGateways 接口，...
步骤2：配置云服务路由 获取API网关的出口IP，登录API网关控制台，点击实例，找到分组所在实例获取API网关的出口地址。在CEN上配置云服务访问路由，详细步骤可参考 配置访问云服务。步骤3：创建VPC授权 在配置API之前，需要先在API网关控制...
A0457BC9-6C0F-4437-AB9D-FB2EABC1D6A2 IpAddress string 本地数据中心网关设备的 IP 地址。139.32.XX.XX Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6l5*...
IpAddress string 本地数据中心网关设备的 IP 地址。139.32.XX.XX Asn long 本地数据中心网关设备的自治系统号。65530 Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6...
active InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址...
active InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址...
5 InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
5 InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。本地数据中心的网关设备必须支持IKEv1...
5M InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
5M InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
网关的出口IP为API分组所在的实例的出口地址。登录 API网关控制台，在左侧导航栏选择 API管理 分组管理，在分组列表页面，单击所创建的目标API分组名称。在 分组详情 页面，查看分组所在的 实例类型。在左侧导航栏选择 实例与集群，单击...
请在客户端中使用 ping 或 mtr 命令访问VPN网关的公网IP地址以探测公网链路质量情况。如果探测到公网链路质量不佳（延时高或丢包率高等）可联系运营商协助进行故障排查。如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡）...
支持 FQDN 和 IP 格式，默认值为隧道关联的用户网关实例的 IP 地址。47.XX.XX.207 TunnelIpsecConfig object 隧道 IPsec 阶段（第二阶段）的配置。IpsecAuthAlg string IPsec 认证算法。sha1 IpsecEncAlg string IPsec 加密算法。aes ...
与传统方式的专享实例区别 优势和局限性总结如下表：VPC融合专享实例 传统方式专享实例 网关实例的出口IP*IP为VPC内私网IP（即创建专享实例时选择接入的VPC）IP为100.*.*.*一个网关实例需要向的同一VPC内多个资源上转发API请求 适合。...
初次添加服务时出现健康检查异常 排查步骤如下：确认所购网关VPC是否与服务实例所处VPC一致，或服务所在环境是否已通过云企业网、专线与网关VPC打通，若VPC不一致且未做VPC连通，网关将无法访问到实例IP。说明 网关不支持通过Nacos、...
为应对上述挑战，云原生API网关推出AI网关产品，作为企业AI应用与模型服务、工具及其他Agent之间的核心连接组件，通过提供协议转换、安全防护、流量治理和统一观测等能力，协助企业构建和管理 AI 原生应用。企业应用 AI 场景所面临的挑战 ...
NatIp管理 NatIp管理 NatIp NatIp CreateNatIp 创建NAT IP地址 为VPC NAT网关实例创建NAT IP地址。DeleteNatIp 删除NAT IP地址 调用DeleteNatIp接口删除NAT IP地址。ModifyNatIpAttribute 修改NAT IP地址的名称和描述 调用...
功能描述 发布时间 相关文档 会话日志 2024-06 会话日志 IP亲和性能力 2024-05 创建和管理SNAT条目 创建和管理VPC NAT网关的SNAT条目 公网NAT网关实例诊断 2022-12 公网NAT网关实例诊断 切换公网NAT网关模式 2022-11 创建和管理公网NAT网关...
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。...支持网关配置，包括 IP 黑白名单、可观测性集成、Ingress 监听器设置以及启用硬件加速等。此次升级不会对业务造成影响。
用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关 到 本地网关设备 的加密隧道。在此连接中配置两端的加密算法、认证算法、预共享密钥（PSK）等参数。本地...
步骤二：配置VPC NAT网关 创建 VPC NAT 网关并配置 SNAT 条目和 DNAT 条目，将各自 VPC 中的 ECS 实例私网 IP 转换为 NAT IP，解决地址冲突。创建 VPC NAT 网关：前往 VPC NAT 网关购买页。地域：选择 VPC 所属地域。网络及可用区：分别为...
在扩充公网NAT网关的EIP时，是否会消耗NAT网关所在交换机内的可用IP地址 每新增一个EIP，NAT网关所在的交换机会分配一个私有IP地址，并将该私有IP地址与EIP进行绑定。ECS实例在使用SNAT/DNAT条目进行转发时，数据首先通过与EIP绑定的私有IP...
从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，否则无法成功绑定。控制台 前往 NAT 网关-公网 NAT 网关购买页。付费...
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
本文中系统分配的两个公网IP地址如下表：VPN网关实例的名称 VPN网关实例ID IPsec-VPN连接隧道公网IP地址 VPNGW vpn-bp1ox1xu1jo8m1ph0*47.XX.XX.3 47.XX.XX.169 步骤二：创建用户网关 在左侧导航栏，选择 网间互联 VPN 用户网关。...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
您可以在阿里云云存储网关控制台上找到对应的块网关，在网关列表的 服务IP 第一行获取块网关IPv4地址，在第二行获取块网关IPv6地址。具体操作请参见下图：在IP地址或DNS名称（I）文本框中输入IPv4地址，如下图所示：在IP地址或DNS名称（I）...
in，源和目的IP地址如下：源IP地址：特定的公网IP地址 目的IP地址：NAT网关的私网IP地址 ④ 链路④的流量方向为 out，源和目的IP地址如下：源IP地址：特定的公网IP地址 目的IP地址：ECS的私网IP地址 使用场景 使用流日志排查公网NAT网关中...
02fb3da4-130e-11e9-8e44*IpAddress string 是 输入本地数据中心网关设备的静态 IP 地址。如果您后续需要创建公网网络类型的 IPsec 连接，则此处需要输入公网 IP 地址。如果您后续需要创建私网网络类型的 IPsec 连接，则此处需要输入私网 ...
推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的地域信息，请参见 绑定VPN网关。本地数据...