海外门店上云最佳实践
因为本示例中的门户机构使用了默认网关配置，所以本地客户端连接的IP地址将从192.168.10.0/24中分配。步骤三：配置网络连接 在配置好网关设备后，您需要配置网络连接，实现线下门户机构和云上VPC网络资源互通。登录 智能接入网关管理控制台...
单机直挂上云
因为本教程中的杭州本地分支使用了默认网关配置，所以本地客户端的IP地址将从10.10.0.0/12中分配。单击 确定。绑定云连接网。创建云连接网，详情请参见 创建云连接网。创建云连接网后，请参照之前的步骤，回到目标智能接入网关实例的 网络...
修改AK/SK
阿里云云存储网关1.6.0及以上版本支持通过本地控制台修改AK/SK，本文介绍如何在本地控制台修改AK/SK。操作步骤 在浏览器地址栏，输入 https://<网关IP地址>，进入本地网关...请您通过重启网关所在的虚机实现重启网关，重启后新的AK/SK将生效。
修改AK/SK
阿里云云存储网关1.6.0及以上版本支持通过本地控制台修改AK/SK，本文介绍如何在本地控制台修改AK/SK。操作步骤 在浏览器地址栏，输入 https://<网关IP地址>，进入本地网关...请您通过重启网关所在的虚机实现重启网关，重启后新的AK/SK将生效。
邮件模板
默认邮件网关 IDaaS EIAM 实例向您的用户发送邮件通知时默认使用此网关，需要选择一个初始化邮件网关或自定义邮件网关。开始前准备 为了更顺畅地完成自定义邮件网关的配置，建议您提前准备如下内容：准备内容 说明 邮件网关 您需要准备一个...
配置设备级高可用
背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来...
线下路由同步方式
线下路由同步方式为智能接入网关学习本地网络私网网段的方式。通过配置线下路由同步方式，智能接入网关可以学习到用户本地网络的私网网段并将私网网段自动同步至阿里云。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域...
CreateNatGateway-创建NAT网关
调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。接口说明 在调用本接口时，请了解以下内容：首次创建 NAT 网关时，系统会自动创建一个名称为 AliyunServiceRoleForNatgw 的服务关联角色，并且为该角色添加名称为 ...
如何获取错误信息
所有的 API 请求只要到达了网关，网关就会返回请求结果信息。用户需要查看返回结果的头部，即 Header 部分。其中 X-Ca开头的均为网关返回，比较重要信息是：/请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头...
GetNatGatewayAttribute-查看单个NAT网关实例详细信息
调用GetNatGatewayAttribute接口查询单个NAT网关实例的信息。接口说明 本接口可以查询单个公网 NAT 网关或 VPC NAT 网关的信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
DescribeIpv6GatewayAttribute-查询指定IPv6网关的...
调用DescribeIpv6GatewayAttribute接口查询指定IPv6网关所在地域，所属VPC，运行状态，计费方式等详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
使用自定义域名调用API
用户使用API网关对外提供服务时，需要使用自己拥有的域名开放自己的能力，本文主要描述如何将用户自己的域名绑定到API网关上，让客户端使用自己的域名来调用其开放的API。1.概述 1.1 域名与分组、API之间的关系 用户需要将自己拥有的域名...
支持IPv6专有网络下的资源访问IPv6互联网
为实现以上目标，您可以搭建一个具有IPv6网段的 VPC，系统将为开通了IPv6网段的 VPC 自动创建一个 IPv6 网关，在 VPC 中，ECS 01关联的IPv6地址默认只具备私网通信的能力。若需要公网通信能力，您可以在 IPv6 网关 上为该IPv6地址配置IPv6...
访问SMB共享目录
本文介绍在Windows操作系统如何通过客户端访问云存储网关。前提条件 已创建共享。具体操作，请参见 创建共享。说明 最大允许挂载16个SMB共享目录。不同的网关型号受CPU和内存的影响限制会有不同。更多信息，请参见 产品规格。挂载成功后，...
使用HTTPS并用域名访问
API网关为每个分组默认提供了公网二级域名，如果客户端直接调用API分组提供的公网二级域名，将会受到每天1000次调用的限制（海外Region及中国香港限制100次/天）。您在正式生产环境开放API时，需要为API分组绑定独立域名才可正常使用，不受...
自主排查IPsec-VPN连接问题
在IPsec连接绑定VPN网关实例的场景下，阿里云VPN网关默认将VPN网关的IP地址作为IPsec连接的 LocalId，将用户网关的IP地址作为IPsec连接的 RemoteId。在IPsec连接绑定转发路由器实例的场景下，阿里云VPN网关默认将IPsec连接的网关IP地址作为...
管理共享
本文介绍如何在云存储网关控制台上管理共享，包括创建共享、设置NFS共享、设置SMB共享、删除共享等操作。前提条件 已创建云存储网关。更多信息，请参见 创建文件网关。已添加缓存。更多信息，请参见 添加缓存。已创建OSS Bucket，更多信息...
访问NFS共享目录
如果已有网关所使用的VPC和vSwitch支持IPv6，可以在网关操作列表中启用IPv6后，获取IPv6的挂载点，而在此VPC下新创建的网关默认支持IPv6，不需要进行启用操作。命令中的参数说明如下：192.168.0.0:/shares：存储网关挂载点（包括存储网关...
SSL-VPN连接常见问题
如果您的VPN网关是在2021年04月01日之前创建的，请升级VPN网关，新版的VPN网关已优化SSL-VPN连接的转发性能。具体操作，请参见 升级VPN网关。SSL-VPN连接为什么未使用指定的加密算法进行数据加密?原因 阿里云SSL服务端和OpenVPN（2.4.0及...
云存储网关软件版公测
云存储网关软件版是一款可以安装在阿里云用户ECS上或者用户本地数据中心客户端的产品，提供类似ossfs的功能，使用云存储网关软件版可以将OSS桶挂载到客户端本地以POSIX文件接口进行访问，从而您可以像操作本地文件一样操作OSS里面的文件。...
访问SMB共享目录
本文介绍如何通过Windows操作系统中的客户端访问本地文件网关。前提条件 已创建共享，详情请参见 创建SMB共享。背景信息 通过Windows操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录添加到本地的映射网络驱动器，...
智能接入网关硬件功能发布记录
本文介绍了智能接入网关SAG（Smart Access Gateway）硬件设备涉及的新增功能、功能优化及对应文档，帮助您了解智能接入网关硬件设备的功能发布动态。说明 当前智能接入网关操作手册均以2.0及以上软件版本为操作样本。2.0版新增优化功能 下...
访问NFS共享目录
本文介绍如何通过Linux操作系统中的客户端访问本地文件网关。前提条件 已创建共享，详情请参见 安装NFS客户端。背景信息 通过Linux操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录挂载至本地的文件目录上，挂载成功...
升级IPsec-VPN连接为双隧道模式
如果VPN网关实例保留了IPsec-VPN功能，则升级完成后，IPsec-VPN连接的备隧道默认不可用，您需要在IPsec连接的对端网关设备上添加相关配置使备隧道可用。具体操作，请参见 建立VPC到本地数据中心的连接（双隧道模式）和 建立VPC到本地数据...
ENS通过SAG vCPE访问云上资源
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE实现边缘节点服务ENS（Edge Node Service）和阿里云上资源互通。场景说明 本文以下图场景为例，为您介绍SAG vCPE如何实现ENS服务和阿里云上资源互通。某企业已经在阿里云...
API概览
RebootSmartAccessGateway 重启智能接入网关实例 重启智能接入网关实例。UnlockSmartAccessGateway 解锁智能接入网关实例 解锁智能接入网关实例。ModifySagRemoteAccess 修改智能接入网关设备的远程访问IP 调用ModifySagRemoteAccess修改...
IPsec-VPN配置概览
对于已经支持IPsec-VPN连接双隧道模式的地域，如果您之前已经在该地域下创建了VPN网关实例，则这些VPN网关实例默认只能创建单隧道模式的IPsec-VPN连接。您可以通过升级将IPsec-VPN连接升级为双隧道模式，升级后该VPN网关实例不再支持创建单...
【升级公告】IPsec-VPN连接升级为双隧道模式
尊敬的阿里云用户，为提高VPN网关产品的使用体验，VPN网关产品将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接下将包含主备两条隧道，且两条隧道分布在不同的可用区，在主隧道故障后，流量可以通过备隧道进行传输，实现IPsec-VPN连接...
概述
本文主要介绍网关的几个核心概念，以便更好地进行 API 服务开发与调用。协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言...
配额
vpn_pbr_route_entry_quota 一个VPN网关实例支持创建的策略路由条目的数量 20条 是 vpn_route_entry_quota 一个VPN网关实例支持创建的目的路由条目的数量 30条 是 用户网关 配额名称 描述 默认值 是否支持调整 无 一个地域支持创建的用户...
限时免费升级公告：普通型公网NAT网关升级至增强型...
公网NAT网关延长了将普通型公网NAT网关免费升级至增强型公网NAT网关的时间。最初，您可以在2020年10月01日至2020年12月31日期间免费升级，现免费升级已延长至 2022年12月30日。增强型公网NAT网关特性 增强型公网NAT网关在普通型公网NAT网关...
产品优势
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
配额
本文介绍NAT网关的配额项、默认值、是否支持配额提升等概况。阿里云服务配额一般基于账号或地域限定，按照限制的维度可分为以下三种类型：通用配额：指一个阿里云账号可使用的云资源的最大值。API速率配额：指允许一个阿里云账号调用云服务...
DDoS防护接入配置
针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大流量DDoS攻击，建议使用阿里云DDoS高防服务。关于DDoS高防的详细介绍，请参见 什么是DDoS高防（新BGP&国际）。什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称...
管理 API 分组
域名管理：显示了客户端使用 HTTP 协议访问网关时使用的默认二级域名，由 分组 ID+网关的二级域名 组成。编辑 API 分组 说明 当该分组 开启分组授权，只有获得授权的成员和管理员能够进行编辑。您可以通过以下任一方式编辑 API 分组：在 ...
后端服务调不通
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
应用场景
API 网关为您在各种场景下开放API 提供支撑，具体有：支持建立 API 生态，将 API 开放给合作伙伴、开发者，实现企业核心能力的货币化；支持将 API 适配多端，如：移动、互联网、物联，实现系统前后端分离；支持内部系统整合，模块化、微...
查看网关状态
访问控制台后默认显示的是 网关列表 页面。其中的网关状态指示网关的情况。下表显示了网关可能具有的状态：网关状态 描述 网关未启动 网关尚未安装或尚未启动成功。运行中 网关已经启动且运行正常。异常 网关状态异常。已停止 网关已被停止...
自建SNAT网关平滑迁移到NAT网关
通过使用路由表的最长匹配原则，您可以将搭建在ECS实例的SNAT网关平滑迁移至阿里云NAT网关。背景信息 如果您已经在VPC中基于ECS搭建了SNAT网关，又想将架构切换为基于NAT网关实现的SNAT，您可以将原有自建SNAT网关拆除，再进行NAT网关的...
VPN网关路由配置概述
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，...
- 产品推荐
- 这些文档可能帮助您