DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT网关实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当...
云存储网关文件网关的缓存工作原理是什么？反向同步和极速同步：如何通过极速同步即时处理OSS上传对象？如何通过极速同步在多个网关直接实现数据共享？如何在日志监控中查看网关文件同步列表？文件网关反向同步的使用场景及配置是什么？...
关于企业版转发路由器的更多信息，请参见 转发路由器工作原理 和 创建转发路由器。标记VPC NAT网关 随着VPC NAT网关实例数量的增多，会加大对VPC NAT网关实例的管理难度。通过标签将VPC NAT网关实例进行分组管理，有助于您搜索和筛选实例。...
云存储网关文件网关的缓存工作原理是什么？反向同步和极速同步：如何通过极速同步即时处理OSS上传对象？如何通过极速同步在多个网关直接实现数据共享？如何在日志监控中查看网关文件同步列表？文件网关反向同步的使用场景及配置是什么？...
背景信息 边界网关协议BGP（Border Gateway Protocol）是运行于TCP上的一种自治系统AS（Autonomous System）的路由协议。BGP用于在不同的自治系统之间交换路由信息。当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来...
为了保证云存储网关实例的正常运行，在使用之前，请您务必认真阅读以下使用须知。文件网关须知 建议不要频繁中断大文件...云上块网关 协议 端口 iSCSI 860（TCP）、3260（TCP）本地块网关 协议 端口 HTTPS 443 iSCSI 860（TCP）、3260（TCP）
工作原理 MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与ACK集群的关联性。MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的变化...
使用云网关协议接入设备的具体流程和通信说明，请参见 JT/T 808协议云网关概述、GB/T 32960协议云网关概述 和 SL 651协议云网关概述。使用限制 单次调用该接口，最多能传入10,000个设备的认证信息。超过该限制的数据会被丢弃。QPS限制 单个...
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
关于转发路由器的更多信息，请参见 转发路由器工作原理。场景示例 本文以下图场景为例，某公司在华东1（杭州）地域创建了两个VPC，名称分别为VPC1和VPC2。在VPC1中创建了交换机1，且在交换机1中创建了一台名为ECS1的云服务器ECS（Elastic ...
本文中，每个隧道的外部IP地址以及关联的客户网关IP地址如下表所示：站点到站点VPN连接 隧道 外部IP地址 关联的客户网关IP地址 站点到站点VPN连接1 Tunnel 1 18.XX.XX.161 47.XX.XX.46 Tunnel 2 18.XX.XX.185 站点到站点VPN连接2 Tunnel 1 ...
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
当网格内的应用需要与外部服务进行通信时，您可以使用出口网关作为统一的出口，集中管理所有的出站流量。通过配置出口网关，您可以实现对流量的安全控制和路由，提升网格内应用程序的安全性和可观测性。前提条件 已添加集群到ASM实例。已...
当网格内的应用需要与外部服务进行通信时，您可以使用出口网关作为统一的出口，集中管理所有的出站流量。通过配置出口网关，您可以实现对流量的安全控制和路由，提升网格内应用程序的安全性和可观测性。前提条件 已添加集群到ASM实例。已...
出口网关作为统一的访问出口，可以简化集群对外部服务流量的管理和路由。前提条件 已添加集群到ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ...
出口网关作为统一的访问出口，可以简化集群对外部服务流量的管理和路由。前提条件 已添加集群到ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
详细的原理介绍请参见 工作原理。前提条件 已创建数据库网关。创建方法请参见 新建数据库网关。已在网关中添加目标数据库。添加方法请参见 添加数据库。已创建DBS备份计划。创建方法请参见 购买备份计划。注意事项 确保网关程序所在的机器...
协议：选择SSL连接使用的协议，支持UDP和TCP。本示例使用默认配置 TCP。端口：SSL连接使用的端口。本示例使用默认配置 1194。加密算法：SSL连接使用的加密算法，支持AES-128-CBC、AES-192-CBC、AES-256-CBC。本示例使用默认配置 AES-128-...
网关是一种硬件，它被部署在用户现场，通过不同的链接协议，快速连接本地的各种有线、无线的设备，使其快速联网...协议管理 左侧导航选择 网关>协议管理。单击 新增协议 进行网关协议的新增。自定义连接设备的协议如何开发，请查阅 驱动开发。
协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言支持使用高级功能，比如服务端签名校验、数据加解密等，其他语言目前只能...
协议 必填，选择网关协议类型。说明 目前仅支持 CRPC 协议。端口号 必填，网关端口号信息，仅支持 0~65535 内的数字字符，如果您想在一个 workspace 内添加多个网关，单击 添加网关，输入相应信息后保存即可。完成后单击 提交，完成一个 ...
参数 说明 目标网段 智能接入网关1：172.16.0.0/12 智能接入网关2：172.16.0.0/12 下一跳IP 智能接入网关1：192.168.50.2 智能接入网关2：192.168.50.2 端口 两台智能接入网关均选择端口4（LAN）步骤六：配置HA 本场景中通过配置HA来解决...
为方便您在使用过程中进行问题定位，本文将介绍网关的错误码信息。简介 网关提供了错误码及相关解决方案。一个错误码的完整信息包括结果码、HTTP 状态码、memo 和 tips。结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果...
在智能接入网关管理控制台，您可以查看智能接入网关实例的监控数据，如流量、数据包、时延、丢包WAN口带宽、应用加速带宽和DPI应用统计等。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择智能接入网关的目标区域。在 智能接入...
4.勾选 API网关服务协议，然后单击 立即购买，完成支付。待切流状态 当网关检测到变配过程中，您的实例出口IP（公网或者内网）有变化的时，该实例会暂停变配操作，实例处于待切流状态。您没有对本实例出口IP进行白名单配置，请单击“切流”...
本文为云存储网关版本发布记录，介绍了历次发布的特性变更情况。版本 发布时间 版本概述 相关文档 v1.9.4 2023年9月6日 用户体验优化：优化文件网关对接归档Bucket的体验，尽量减少不必要的解冻动作。优化文件网关选择OSS访问域名的逻辑，...
本文主要介绍使用数据库网关前的准备工作。操作步骤 确认是否已有阿里云账号。如未注册，请参见 阿里云账号注册流程 如果已有账号，可以跳过该步骤。保证安装网关的机器可以访问公网。说明 DG本身消耗资源较低，对机器配置无过多要求，建议...
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 ...
VPC NAT网关支持DNAT功能，通过将VPC NAT网关上的NAT IP地址映射给VPC内的ECS实例使用，使ECS实例能够对外部私网提供服务。DNAT功能支持端口映射和IP映射两种方式。前提条件 您已经创建了VPC NAT网关。具体操作，请参见 创建和管理VPC NAT...
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
API 列表：列出了该 API 分组下所有的 API 以及 API 的概览信息，比如 API 名称，前端协议类型、OperationType/接口名称、请求路径、方法、状态、后端服务类型等。在此列表，您还可以对各个 API 进行下线、发布、删除等操作。在列表右上方...
云上云下数据库同步 通过数据库传输服务DTS的数据同步功能，可以使本地IDC或其他云厂商的数据库与阿里云数据库内容进行同步，详情请参见 数据同步的工作原理，架构图如下所示。本地IDC/跨云数据库备份上云 数据库备份 DBS 是阿里云提供的低...
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如本文的...
调用AddDnatEntry给智能接入网关实例添加DNAT条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
本文介绍如何为智能接入网关SAG（Smart Access Gateway）硬件实例配置访问控制，以控制SAG硬件实例的流量。背景信息 SAG硬件实例支持基于应用类型匹配流量，在您添加访问控制规则时如果您配置了 应用分组 或 应用，则表示您要配置基于应用...
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...