跨域设置
说明 仅 双网关跨域通信场景 下需要维护全局的机房（网络区域）信息，如每个机房或者网络区的网关地址、注册中心的地址等，以保证网络的正常通信。该配置为全局配置，仅管理员角色可以修改全局配置，配置完成后在其他工作区（workspace）中...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
API分组的归属实例迁移
若目标实例是VPC融合专享实例，请确保API网关VPC融合专享实例绑定的弹性网卡安全组已放行后端服务的IP或IP段。3.2 专享实例迁移至专享实例 迁移至专享实例后，分组的RPS上限和HTTPS安全策略将覆盖为专享实例的配置。网关的出口地址可能出现...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
支持HTTP2.0
API网关支持HTTP2.0 API网关支持HTTP2.0新特性，支持API请求多路...如何开启HTTP 2.0？ HTTPS的API都可以使用HTTP2协议进行客户端和API网关的通信。（由于 HTTP 2.0 只许在HTTPS下运行，所以需要您 使用HTTPS并用域名访问 方可启用 HTTP 2.0）
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
支持IPv6专有网络下的资源访问IPv6互联网
为实现以上目标，您可以搭建一个具有IPv6网段的 VPC，系统将为开通了IPv6网段的 VPC 自动创建一个 IPv6 网关，在 VPC 中，ECS 01关联的IPv6地址默认只具备私网通信的能力。若需要公网通信能力，您可以在 IPv6 网关 上为该IPv6地址配置IPv6...
新功能发布记录
功能描述 发布地域 相关文档 提供VPC融合实例 API网关普通实例都是通过VPC授权与用户VPC之间进行通信，这种模式中间通过了一层代理服务。新的VPC融合实例能够直接和用户VPC内的服务进行通信 全部 流控插件参数流控模式支持忽略空值 流控...
Nacos
3.创建VPC融合专享实例 由于API网关与Nacos、与注册在Nacos上的微服务应用之间仅支持内网通信，而传统的专享实例又无法实现自定义内网通信，因此我们提供了一种新型的VPC融合专享实例，以支持API网关通过内网打通用户的VPC，融合实例的创建...
Zookeeper
3.创建VPC融合专享实例 由于API网关与Zookeeper、与注册在Zookeeper上的微服务应用之间仅支持内网通信，而传统的专享实例又无法实现自定义内网通信，因此我们提供了一种新型的VPC融合专享实例，以支持API网关通过内网打通用户的VPC，融合...
概述
物联网平台校验网关与子设备拓扑关系，及子设备身份信息，校验通过后，建立子设备逻辑通道并绑定至网关物理通道上，实现子设备通过网关接入物联网平台并进行通信。本示例仅介绍子设备通过网关接入物联网平台，不涉及物模型数据通信等通信...
建立多站点连接以及多站点与VPC的连接
VPN网关的Hub功能可以满足大型企业在各个站点之间、各个站点与专有网络VPC（Virtual Private Cloud）之间建立内网通信的需求。本文为您介绍如何使用VPN网关的Hub功能在多站点之间、多站点与VPC之间建立连接。VPN网关Hub功能介绍 创建VPN...
一机一密
MQTT-TCP连接与通信：配置网关与子设备证书信息和接入域名，在网关设备的SDK中，初始化子设备管理实例，配置网关与子设备的拓扑关系，及子设备登录能力等。根据实际业务需求，完成设备端SDK开发，例如网关设备代理子设备通信功能开发。设备...
API网关为K8s容器应用集群提供强大的接入能力
全链路通信都使用签名验证机制，包括客户端和API网关之间的通信和API网关和后端服务之间的通信，保证请求在整个链路上不会被篡改；支持用户使用自己的SSL证书进行HTTPS通信；支持OPENID CONNECT；3.API网关具备iOS/Android/Java三种SDK的...
后端内网域名解析（仅专享实例）
API网关的VPC融合实例后端内网域名解析支持配置权重。流程如下：1.配置后端服务地址内网域名解析 1.1 创建后端内网域名解析 登录API网关控制台，左侧栏单击 实例与集群，选择 专享实例。单击 内网域名解析，进入后端内网域名解析的创建和...
Mac客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
Linux客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
配置设备级高可用
当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来承担数据流量，从而保障网络的可靠通信。动态HA功能无需配置虚IP地址，系统会主动帮您探测设备状态，在主网关设备故障时，自动帮您切换流量。...
方案概述
私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理专线和云企业网与云上专有网络VPC（Virtual Private Cloud）实现私网通信后，私网VPN网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
VPC融合专享实例
适用场景 VPC融合类型专享实例是阿里云API网关推出的新版本专享实例，重点对API网关和您的VPC之间的网络架构进行了优化，适用场景：API网关需要访问同一VPC内的多个资源（如ECS、SLB），即托管在网关上的API，其后端服务是同一VPC下的多个...
开通和管理IPv6公网带宽
默认创建的IPv6网关只具备私网通信的能力，您可以通过开通和管理IPv6公网带宽，控制IPv6网络的出流量和入流量。本文以ECS为例，为ECS的IPv6地址开通公网带宽，使ECS可以通过该IPv6地址与公网连通。前提条件 您已经创建了具有IPv6网段的 ...
API概览
AllocateIpv6InternetBandwidth 为IPv6地址购买公网带宽 默认创建的IPv6网关只具备私网通信的能力，您可以调用AllocateIpv6InternetBandwidth接口为IPv6地址购买公网带宽，使VPC网络中的ECS实例可以通过该IPv6地址访问互联网，同时也允许...
创建和管理IPsec连接（单隧道模式）
开启NAT穿越功能后，IKE协商过程会删除对UDP端口号的验证过程，同时能帮您发现加密通信通道中的NAT网关设备。系统默认开启该功能。BGP：BGP（Border Gateway Protocol）动态路由功能。开启BGP功能后，IPsec连接将通过BGP动态路由协议自动...
创建和管理IPsec连接（双隧道模式）
开启NAT穿越功能后，IKE协商过程会删除对UDP端口号的验证过程，同时能帮您发现加密通信通道中的NAT网关设备。系统默认开启该功能。BGP：BGP（Border Gateway Protocol）动态路由功能。开启BGP功能后，IPsec连接将通过BGP动态路由协议自动...
实践教程概览
VPN配合云企业网搭建高速全球网络 通过VPN网关实现多站点连接以及多站点与VPC的连接 建立多站点连接以及多站点与VPC的连接 私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由...
什么是IPv6网关
默认申请的IPv6地址只具备IPv6私网通信能力，您可以通过在IPv6网关中为IPv6地址开通IPv6公网带宽，使其具备公网通信能力，并且可以设置仅主动出规则，使IPv6地址仅可主动访问公网。基本概念 术语 说明 IPv6地址 系统为VPC中实例分配的IPv6...
API网关-连接用户VPC服务关联角色
应用场景 创建VPC融合类型的专享API网关时，如果服务关联角色不存在，系统会自动创建一个名称为AliyunServiceRoleForApiGatewayConnectUserVpc的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForApiGatewayConnectUserVpc...
VPC下的用户使用API网关有什么要求？
需要保证 API 网关可以与相应底层服务通信，所以 VPC 下的用户需要使用 EIP 或 负载均衡，以便 API 网关调用您的底层服务。
功能发布记录
通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 变更类型 功能描述 相关文档 VPN网关自助升级 新增 对比旧版本的VPN网关，最新版本的VPN网关支持BGP动态路由协议、对等体存活检测DPD（Dead Peer Detection）等更多功能。...
在经典网络中使用SSL-VPN
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2 从VPC实例中选择第二个交换机实例。IPsec-VPN连接的隧道模式为单隧道时，...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
企业可以使用阿里云VPN网关产品（使用公网网络类型的VPN网关实例）和AWS VPN产品在两个VPC之间建立IPsec-VPN连接，实现两个VPC之间的加密通信。准备工作 您已经在阿里云德国（法兰克福）地域创建一个VPC，VPC下通过 云服务器 ECS（Elastic ...
SSL-VPN应用场景
SSL-VPN支持在互联网客户端与阿里云专有网络VPC（Virtual Private Cloud）之间...连接建立后，客户端和办公网络均可以访问VPC，且客户端和办公网络之间可以互相通信。说明 关于如何在VPN网关下创建IPsec-VPN连接，请参见 什么是IPsec-VPN。
单机旁挂动态路由上云
本教程将指导您如何通过智能接入网关（SAG）单机旁挂组网的方式，并配置OSPF动态路由，将线下总部或分支机构接入阿里云。前提条件 您已经创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络...
双机直挂LAN侧动态（DHCP）上云
本教程将指导您使用智能接入网关（SAG）双机直挂组网的方式、LAN侧使用DHCP协议将本地网络接入阿里云，提高您网络的可用性。前提条件 您已经创建了专有网络（VPC），详情请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络实例...
通过公网NAT网关DNAT功能实现ECS对外提供服务
本文指导您配置公网NAT网关的DNAT功能，实现 云服务器 ECS（Elastic Compute Service）实例对外提供公网访问服务。操作视频 您可以通过以下视频了解通过公网NAT网关DNAT功能实现ECS对外提供服务。场景示例 本文以下图场景为例。某公司在...
通过控制台配置多应用共享公网带宽
本文为您介绍如何在控制台组合使用公网NAT网关和共享带宽，实现多个不同应用服务共享一份公网带宽对外提供服务，以节省公网成本。场景示例 本文以上图场景为例。某公司在阿里云华北1（青岛）创建了一个专有网络VPC（Virtual Private Cloud...
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
- 产品推荐
- 这些文档可能帮助您