常见问题
块网关FAQ 如何使用块网关创建文件系统并刷新缓存到iSCSI盘？块网关的数据传输原理是怎样的？挂载iSCSI卷有哪些限制？弹性网关FAQ 如何在ECS上挂载弹性网关共享？网关使用限制 文件网关支持的OSS Bucket类型有哪些？块网关支持的OSS Bucket...
操作指南FAQ
本文介绍使用云存储网关过程中的常见问题。云上部署FAQ 创建网关时找不到可用交换机如何处理？云存储网关升级失败了该如何处理？本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理...
如何检测网关网络的联通性
在日常使用时也同样需要确保网关网络的联通。本文将分两种情况介绍如何检测网络的联通状况。网关未激活前检测网络联通性 网关镜像部署完成之后，需要确保网关网络的联通才能保证下一步成功激活网关。本地网关镜像部署安装完成之后，通过IP...
NAT网关系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
最佳实践概览
VPN连接 在经典网络中使用IPsec-VPN VPN网关联动其他产品组建网络 IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关）IPsec-VPN配合云企业网搭建高速全球网络 通过VPN网关实现多站点连接以及多站点与VPC的连接 建立多站点连接以及多...
VPN网关系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
部署本地文件网关控制台
Hypervisor 支持的安装方式 安装文件的格式 VMware vSphere 使用OVA导入方式安装云存储网关 ova KVM 使用Virt-Manager通过qcow2安装云存储网关 qcow2 Hyper-V 使用VHD导入方式安装存储网关 vhd 步骤一：下载镜像 登录 云存储网关控制台。...
部署本地块网关控制台
Hypervisor 支持的安装方式 安装文件的格式 VMware vSphere 使用OVA导入方式安装云存储网关 ova KVM 使用Virt-Manager通过qcow2 安装云存储网关 qcow2 Hyper-V 支持使用现有VHD创建虚拟机的方式安装 vhd 步骤一：下载镜像 登录 云存储网关...
VPN网关常见问题
例如本地数据中心计划使用42.XX.XX.1这个地址与阿里云VPN网关建立IPsec-VPN连接，但是由于本地数据中心使用了SNAT功能，使用42.XX.XX.1地址发出的流量经过SNAT转换后会变成由47.XX.XX.21地址发出的流量，那么在阿里云VPN网关管理控制台创建...
功能发布记录
通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 变更类型 功能描述 相关文档 VPN网关自助升级 新增 对比旧版本的VPN网关，最新版本的VPN网关支持BGP动态路由协议、对等体存活检测DPD（Dead Peer Detection）等更多功能。...
数据下载
在文件网关复制模式下，您可以使用数据下载功能将OSS Bucket中的数据下载至本地客户端。前提条件 已创建文件网关并添加缓存，详细步骤请参见 创建文件网关 及 添加缓存。已创建 OSS Bucket，详细步骤请参见 创建存储空间。文件网关使用反向...
新功能发布记录
可以用authResultPassThrough来配置发送给后端服务的参数映射 全部 第三方鉴权插件 流控插件支持固定窗口算法 API网关流控插件秒级别默认使用的是令牌桶流控算法，可以通过配置切换成固定时间窗口流控算法 全部 流量控制插件 2023-02 功能...
监控与日志
VPN网关日志 在使用VPN网关产品的过程中，VPN网关产品针对IPsec-VPN连接、SSL-VPN连接提供日志记录功能，您可以通过日志信息了解IPsec-VPN连接、SSL-VPN连接的建立过程，并通过日志信息排查IPsec-VPN连接、SSL-VPN连接建立过程中遇到的问题...
服务关联角色
网关服务可能需要创建弹性网卡以及消息主题、队列、订阅等对象，使用密钥管理进行数据加密，对OSS数据进行上传下载管理访问等，可通过自动创建的网关服务关联角色（AliyunServiceRoleForHCSSGW）获取访问ECS、VPC、KMS、OSS等资源的权限。...
方案概述
使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您介绍私网流量加密通信原理和配置方案。重要 如果您需要实现私网流量加密通信，更推荐您使用私网IPsec连接绑定转发路由器的...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
使用路径分析
重要 在为SSL-VPN连接创建路径分析的过程中，需要使用VPN网关为客户端分配的私网IP地址，因此您需要确保客户端已成功连接至VPN网关，并已经获得私网IP地址。您可以在 VPN网关管理控制台 查看系统为客户端分配的私网IP地址。具体操作，请...
strongSwan配置
VPC 待和本地IDC互通的私网网段 192.168.10.0/24 VPN网关 VPN网关的公网IP地址 119.XX.XX.125 本地IDC 待和VPC互通的私网网段 172.16.2.0/24 本地网关设备的公网IP地址 59.XX.XX.70 说明 部署了strongSwan的本地网关设备支持使用私网IP地址...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
企业可以使用阿里云VPN网关产品（使用公网网络类型的VPN网关实例）和AWS VPN产品在两个VPC之间建立IPsec-VPN连接，实现两个VPC之间的加密通信。准备工作 您已经在阿里云德国（法兰克福）地域创建一个VPC，VPC下通过 云服务器 ECS（Elastic ...
使用OpenAPI
本文为您介绍使用 NAT 网关 OpenAPI的基本信息，包括版本说明、接入点说明、接口风格和调用方式支持情况。说明 NAT 网关 和 专有网络 VPC 使用同一个服务地址（Endpoint）。版本说明 版本号 说明 2016-04-28 推荐使用。接入点说明 NAT 网关...
配置网络
云上块网关 如果您想使用经典网络ECS实例访问云上块网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通经典网络和云存储网关服务。如果您要跨VPC访问云上块网关，您可以通过高速...
网络配置
云上文件网关 如果您想使用经典网络ECS实例访问云上文件网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通经典网络和云存储网关服务。如果您要跨VPC访问云上文件网关，您可以...
VPC NAT网关发布公告
阿里云发布VPC NAT网关，VPC NAT网关通过自定义SNAT、DNAT规则转换私网地址到特定的私网地址，适用于混合云使用指定地址互访、VPC互访地址冲突等场景。VPC NAT网关简介 VPC NAT网关能够为VPC内的ECS实例提供网络地址转换服务，使多个ECS...
IPsec-VPN连接常见问题
在IPsec连接配置多网段的情况下，阿里云VPN网关使用一个SA（Security Association）与对端的网关设备协商，而对端的网关设备在多网段的情况下会使用多SA与VPN网关协商。解决方案 请参见 多网段配置方案推荐。为什么IPsec连接状态为“第二...
同VPC内多公网NAT网关部署方案
同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例，为您介绍如何使用公网NAT网关产品在同一个VPC内部署多公网NAT网关的网络环境。上述场景方案中的交换机对应的场景说明如下：创建一个VPC并部署3个vSwitch，其中网络安全域1内部署...
参数映射与校验规则
b=1&a，API网关认为输入参数为空字符串 '' 此时如果参数设置必选，不报错 如果参数设置为可选且配置了缺省值，网关将不使用缺省值，将空串传递给后端 当参数类型为 Integer,Long,Float,Double 值时，如果输入为空字符串 ''，则认为此参数...
功能特性
文件网关 文件网关支持NFS和SMB这两种网络传输协议，两者都是基于局域网的网络文件传输协议。NFS协议主要用于Unix操作系统的文件系统访问，例如AIX、HP-UX及各种Linux系统。SMB协议主要用于Windows操作系统的文件系统访问。表 1.文件网关...
监控
本文介绍如何在本地块网关控制台监控本地块网关的网络、硬盘读写总量、硬盘IOPS、内存和CPU等信息。操作步骤 在浏览器中，输入 https://<块网关IP地址>访问本地块网关控制台。输入用户名和密码，单击 确认。单击 监控，进入 监控 页面，...
增强型公网NAT网关和普通型公网NAT网关API差异
无 DescribeNatGateways DescribeNatGateways 接口返回参数的差异如下：参数名称 增强型公网NAT网关 普通型公网NAT网关 NatGatewayPrivateInfo 新增增强型公网NAT网关私网信息的结构体，具体返回值如下：EniInstanceId：弹性网卡实例ID，...
激活线下网关时RAM用户所需权限说明
激活线下网关时，填入的AccessKey ID和AccessKey Secret对应的RAM用户需要有指定权限，激活后的网关才可以正常使用。本文介绍各功能所需的权限。云存储网关相关 线下网关需要和控制台进行管控交互，需要给予系统权限AliyunHCSSGWFullAccess...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
VPN网关如何与RAM协同工作
使用VPN网关访问其他云资源时，VPN网关会在获得您的授权后，创建一个对应的服务关联角色，用于允许VPN网关访问其他云资源。VPN网关相关的服务关联角色说明如下：重要 服务关联角色会占用您的RAM角色配额。当RAM角色数量超限时，您仍然可以...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
最佳实践
如何使用云存储网关搭建IIS网站 归档管理 云存储网关共享透明读写OSS归档文件 归档管理 数据备份 通过忽略删除保证文件网关数据备份 网络配置 通过Classiclink联通经典网络和云存储网关服务 云企业网版配置实践 高速通道版配置实践 监控运...
功能总览
API 网关为网络隔离的系统间提供高性能、高安全、高可靠的通信。满足企业对外部合作伙伴开放业务的同时，帮助客户更好的进行场景和业务的创新。网关主要功能模块如下：API 全生命周期管理 快速构建多种协议类型的 API 支持按需导入导出 API...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
VPN网关功能支持的地域
地域名称 IPsec-VPN SSL-VPN IPsec服务端 BGP路由功能 SSL-VPN双因子认证 IPsec连接支持绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 公网VPN网关 所有VPN网关类型均支持 所有VPN网关类型均支持 所有VPN网关类型均支持 华东1...
IPsec-VPN配合云企业网搭建高速全球网络
本教程介绍如何组合使用VPN网关和云企业网，实现客户IDC上云，并构建高质量、低成本的跨国企业网络。前提条件 开始操作前，请确保满足以下条件：创建了专有网络，并部署了相关应用。具体操作，请参见 创建和管理专有网络。各办公点已经部署...
- 产品推荐
- 这些文档可能帮助您