2019-07 创建和管理SNAT条目 控制台支持创建基于交换机粒度的SNAT IP地址池 2019-07 创建和管理SNAT条目 云监控新增历史累积最大限制丢弃连接数和历史累积新建限制丢弃连接数指标 2019-03 公网NAT网关监控与运维 支持组合购买NAT网关和EIP ...
BGP动态路由宣告原则 VPN网关和本地数据中心BGP动态路由配置完成后，BGP路由宣告原则如下：云下到云上方向 本地数据中心在BGP路由协议中宣告本地的路由后，本地数据中心路由将通过BGP动态路由协议被自动传播至云上VPN网关。如果VPN网关开启...
DownstreamConnectionBufferLimits integer[0，2147483647]32768 作用于网关连接，控制单条链接的缓冲区大小，配置后会影响吞吐量和网关的内存使用。单位为字节。EnableHardwareAccelerate bool[true，false]true 作用于TLS加解密，是否...
阿里云云存储网关提供文件网关和块网关两种类型，各类型网关分为多种规格。本文介绍不同类型规格的网关支持的功能特性。文件网关 文件网关支持NFS和SMB这两种网络传输协议，两者都是基于局域网的网络文件传输协议。NFS协议主要用于Unix操作...
说明 首购用户是指首次购买公网NAT网关及NAT网关资源包（用户名下的账号从未购买过预付费、后付费公网NAT网关和NAT网关资源包）的用户。如果一个用户拥有多个阿里云账号，其中一个账号有购买记录，则该用户不为首购用户。同一用户仅可参与...
3.穿透WAF配置 如果API网关前面有WAF等中间件，业务需要实现API级别IP黑白名单能力时，就需要用到resource字段，resource字段为可选字段，如果不填写，取和网关直接连接前一跳的IP作为判断依据。如果填写本字段，允许设置 X-Forwarded-For ...
云原生API网关的应用场景综合了传统流量网关、微服务网关和API网关的功能，主要应用场景包括：全生命周期API管理：从设计、开发、测试到发布，API网关提供了一个完整的API管理平台。流量调度：既处理南北向的进出流量（用户与服务间），也...
支持的子网掩码位数范围为 16 至 32 位。不能与 VPC NAT 网关所属 VPC 的私网网段重叠。如果您需要将私网地址转换为 VPC 私网网段内的其他地址，请在对应的 VPC 私网网段内创建交换机，然后在该交换机中创建新的 VPC NAT 网关提供私网地址...
从架构图中我们可以看到，API网关作为Kubernetes集群的桥头堡，负责处理所有客户端的接入及安全工作，API网关和Kubernetes集群中Ingress Control的内网CLB或者服务的内网CLB进行通信。具体什么时候用Ingress Control呢？如果Kubernetes集群...
产品概述 云存储网关（CSG）提供了文件网关和块网关两种形态，请根据使用场景选择合适的类型：文件网关 文件网关将OSS Bucket的对象结构与NAS文件系统的目录/文件建立映射关系。用户通过标准的NFS和SMB协议即可读写指定OSS Bucket里的对象...
BGP IP地址所属网段需是一个位于169.254.0.0/16网段内，子网掩码长度为30的网段。IPsec-VPN连接相关问题 由于IPsec-VPN连接的连通性异常，导致IPsec连接侧无法收到对端网关设备的BGP协议报文。请排查IPsec-VPN连接的连通性，并确认IPsec...
基础云监控 NAT网关已接入阿里云基础云监控服务，可以免费使用，实现公网NAT网关和VPC NAT网关的各项指标的实时监控。监控数据实时查询 云监控可以从 公网 NAT 网关 和 VPC NAT网关 中实时收集监控指标，并在控制台生成可视化的时序曲线图...
支持的子网掩码位数范围为16至32位。不能与VPC NAT网关所属VPC的私网网段重叠。如果您需要将私网地址转换为VPC私网网段内的其他地址，请在对应的VPC私网网段内创建交换机，然后在该交换机中创建新的VPC NAT网关提供私网地址转换服务。支持...
DownstreamConnectionBufferLimits Int 作用于网关连接，单条链接的buffer大小，配置后会影响吞吐和网关的内存使用。取值范围：[0,2147483647]。XffTrustedNum Int 作用于请求环节，网关前可信任的代理个数，会影响网关是否会使用客户端...
本文介绍如何在AI网关控制台查看AI网关实例的基本信息、运行信息和网络信息。查看网关实例详情 登录 AI...可以在 基本信息 页签修改 实例名称、管理端口、修改标签、重启网关 和 开启WAF 防护。说明 Serverless版AI网关不支持开启WAF防护。
API网关和WAF完全兼容，您可以参考以下步骤为API接入WAF。前提条件 开通Web应用防火墙。在API网关上已经发布了API。操作步骤 在API分组上绑定您的域名，操作过程详见 使用自定义域名调用API。绑定成功后如下图所示：重要 由于后续步骤中还...
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
建议如果 OSS Bucket 和网关处于相同 Region 则使用内网 Endpoint：oss-cn-hangzhou-internal.aliyuncs.com。oss-cn-hangzhou-internal.aliyuncs.com OssBucketSsl boolean 否 文件共享是否启用 SSL 访问 OSS Bucket。取值范围如下：true...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
本篇文档介绍了在原API网关中实现私网调用的方法，包括VPC内网访问API网关和函数计算内网访问API网关。VPC内网访问API网关 API网关支持用户通过公网或VPC内网访问API网关，详细内容包括：Serverless实例设置方式：API网关的Serverless实例...
公网 NAT 网关作为网络地址转换网关，通过转换和隐藏云服务的真实地址，避免对外暴露，提升公网访问的安全性。创建公网 NAT 网关并绑定 EIP 后，可以：配置 SNAT：多个 ECS 共享 EIP 访问公网，节省公网 IP 资源。配置 DNAT：ECS 通过端口...
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在创建网关的时候进行配置，默认不配置时网关显示的数据公网带宽是5 Mbps。在网关列表页面...
您需要在VPN网关1和VPN网关2下分别绑定一个加密证书和一个签名证书。本文中VPN网关1和VPN网关2绑定相同的SSL证书，详情如下表所示。VPN网关实例 证书类型 证书 VPN网关1 加密证书 选择在 数字证书管理服务控制台 上传的证书。签名证书 选择...
当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。具体操作，请参见 数据公网带宽配置。极速同步 利用阿里云提供的极速同步功能，实现跨区域的数据快速同步，将OSS Bucket中的数据变化通过极速...
步骤三：创建IPsec连接 VPN网关和用户网关创建完成后，您需要分别创建两个IPsec连接以建立IPsec-VPN连接。在左侧导航栏，选择 网间互联 VPN IPsec连接。在 IPsec连接 页面，单击 绑定VPN网关。在 创建IPsec连接(VPN)页面，根据以下信息配置...
文件网关 文件网关包括云上文件网关和线下文件网关，其产品规格说明如下。表 1.云上文件网关规格说明表 网关规格 基础型 标准型 增强型 性能型 存储协议 NFSv3 NFSv4.0 SMB NFSv3 NFSv4.0 SMB NFSv3 NFSv4.0 SMB NFSv3 NFSv4.0 SMB 文件数...
使用公网 NAT 网关和VPC NAT 网关时，均收取实例费和容量单位CU费。而与公网 NAT 网关绑定的 EIP 有独立的 计费规则。付费方式 公网 NAT 网关和VPC NAT 网关均支持以下付费方式。NAT 网关的付费类型仅为后付费，计费方式为按使用量计费。...
NAT 网关资源包是一种预付费抵扣包，支持多种规格与自定义生效时间，生效后将自动抵扣公网NAT网关和VPC NAT网关的实例费和容量单元CU费。资源包概述 资源包特性 多种规格，按需购买：支持1000 CU、10000 CU和100000 CU规格，可叠加购买，...
该网关仍存在共享或块卷，请先删除该网关下所有共享或块卷后再删除网关。诊断 400 GatewayNotExist The specified gateway does not exist.You must specify a valid parameter.网关不存在，请确认输入参数是否正确。诊断 400 ...
当智能接入网关所连接的网络资源不再需要接入阿里云时，您随时可将智能接入网关和云连接网进行解绑。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。在顶部菜单栏，选择目标区域。在 云连接网 页面，单击目标云连接...
API调用日志 原API网关调用日志，包括以下内容：通过日志服务查看API调用日志 API网关和日志服务实现无缝集成，通过日志服务您可以进行实时日志查询、下载、多维度统计分析等。详细内容包括：日志在线查询：可根据日志中任意关键字进行快速...
云原生API网关将传统的流量网关和微服务网关场景二合一，可以大幅降低服务成本，同时具有高性能、高集成和开箱即用的优势。本文介绍如何将服务从Spring Cloud Gateway迁移到云原生API网关。前提条件 已创建云原生API网关。步骤一：明确服务...
您需要在VPN网关侧和本地数据中心侧分别添加BGP配置，使VPN网关和本地数据中心之间建立BGP邻居关系，双方建立BGP邻居关系后，可以自动学习对方的路由，降低网络维护成本和网络配置风险。关于VPN网关BGP动态路由的更多信息，请参见 配置BGP...
系统搭建成本 将API网关、流量网关和微服务网关三合一，在容器和微服务场景下可节省50%的成本。内置免费的流量监控能力。微服务场景下需搭建微服务网关。如需使用指标监控和日志分析功能，需额外购买资源及产品。K8s场景下需要单独搭建...
云原生 API网关将流量网关、微服务网关和安全网关三合一，实现碎片化网关的架构统一，提供服务暴露及流量管控、应用流量入口与集成、API全生命周期管理等能力，具有性能更强劲（高出自建1～5倍）、稳定更可靠（技术积淀已久，历经多年双11...
DissociateVpnGatewayWithCertificate 分离VPN网关与证书 调用DissociateVpnGatewayWithCertificate接口解除VPN网关和证书的绑定关系。ModifyVpnGatewayAttribute 修改VPN网关的名称、描述信息或路由自动传播功能 调用...
AI网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为AI网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全性。安全组具备...
通过日志服务查看API调用日志 API网关和日志服务实现无缝集成，通过日志服务您可以进行实时日志查询、下载、多维度统计分析等。详细内容包括：日志在线查询：可根据日志中任意关键字进行快速的精确、模糊检索，可用于问题定位或者统计查询...
云原生API网关和后端服务所在的节点分别处于不同安全组内。您可以通过设置安全组规则为云原生API网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全...