数据公网带宽配置
根据业务场景需求可以对云存储网关进行网关带宽配置，创建网关时默认不配置公网带宽，当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在...
数据公网带宽配置
根据业务场景需求可以对云存储网关进行网关带宽配置，创建网关时默认不配置公网带宽，当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在...
如何有效防止API的重放攻击？
这种认证的签名方式请参照：请求签名 在API网关的签名中，提供X-Ca-Timestamp、X-Ca-Nonce两个可选HEADER，客户端调用API时一起使用这两个参数，可以达到防止重放攻击的目的。原理 请求所有的内容都被加入签名计算，所以请求的任何修改，...
后端签名插件
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。...
创建后端为函数计算的API
本文将快速引导您如何在API网关中，发布后端服务为函数计算类型的API，并如何使用“阿里云APP“认证中的AppCode进行调用。1 概述 您需要依次完成以下步骤：创建函数；创建分组；定义API；创建应用和API授权；调试API；调用API。2 创建函数 ...
配额
智能接入网关实例 配额名称 描述 默认值 是否支持调增 smartag_quota_subnet_count_per_sag 单个智能接入网关硬件实例可配置的最大子网数量 10个 是 smartag_quota_smartag_count_per_user 单个阿里云账号可创建的智能接入网关实例数量 500...
专享实例
目前API网关提供了8种实例规格，每个实例规格的性能参数如下表所示：实例规格 最大入访每秒请求数（RPS）最大入访连接数 最大入访每秒新建连接数（CPS）最大出访连接池大小 最大公网入访带宽（bps）最大公网出访带宽（bps）SLA api.s1....
对象存储
本文将快速引导您如何在API网关中，发布后端服务为对象存储（OSS）类型的API，并如何使用“阿里云APP“认证中的AppKey和AppSecret进行调用。1.概述 您需要依次完成以下步骤：开通对象存储（OSS）服务 创建分组 创建并定义API 创建应用和API...
增强型公网NAT网关和普通型公网NAT网关对比
功能对比 功能项 增强型公网NAT网关 普通型公网NAT网关 相关文档 同VPC多公网NAT网关 支持 不支持 同VPC内多公网NAT网关部署方案 公网NAT网关关联交换机 支持 不支持 无 按使用量计费 支持 不支持 公网NAT网关计费 按小时的计费周期 支持 ...
API报警设置
您可以通过云监控来对发布在API网关上的API配置报警，以便随时了解API服务运行情况，保障服务的稳定性。1.关联资源 API网关监控报警功能可以满足您多样化的业务需求，监控报警的指标包括：HttpStatusCode API响应时间 API总体请求次数 流入...
使用后端服务提高管理效率
本文将快速引导您在API网关创建后端服务，并使用该后端服务创建，发布，管理API。概述 随着用户管理的API越来越多，为了让用户更方便的对API进行治理，API网关将现在支持的后端服务提取为region上的资源。用户可以在API网关控制台统一配置...
错误码
为方便您在使用过程中进行问题定位，本文将介绍网关的错误码信息。简介 网关提供了错误码及相关解决方案。一个错误码的完整信息包括结果码、HTTP 状态码、memo 和 tips。结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果...
配置目的路由
创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。前提条件 配置目的路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或 创建和...
事件总线
本文将快速引导您如何在API网关中，发布后端服务为事件总线类型的API，并如何使用“阿里云APP“认证中的AppCode进行调用。概述 您需要依次完成以下步骤：创建后端服务 创建API分组 定义API 创建应用和API授权 调试API 调用API 前提条件 您...
配置管理口
您可以通过智能接入网关设备的管理口登录智能接入网关设备的本地Web管理控制台，对智能接入网关设备进行配置。本文为您介绍如何在智能接入网关管理控制台修改智能接入网关设备的管理口配置。前提条件 您智能接入网关设备的规格为SAG-1000。...
创建和管理IPsec连接（单隧道模式）
在创建IPsec连接过程中，如果IPsec连接绑定VPN网关实例，则：如果VPN网关实例是最新版本，则IPsec连接默认支持DPD功能、NAT穿越功能、BGP动态路由功能和健康检查功能；如果VPN网关实例不是最新版，则您仅可使用当前版本支持的功能。您可以...
专享实例
API网关的专享实例可以提供高性能和高SLA保证，更加适合生产环境使用。在您使用专享实例时，使用费用由实例规格使用费用和公网出访流量费用两部分构成。实例规格使用费用 目前API网关提供了8种实例规格，每个实例规格的性能参数如下表所示...
Nacos
API网关能够集成Nacos实现服务发现的功能，从而与微服务架构深入融合，降低系统的耦合度并提高程序的可管理性。网关可作为微服务系统的请求入口，负责所有客户端的接入、请求的路由和转发、以及保证微服务应用的安全和稳定。本文主要介绍...
Zookeeper
本文将介绍API网关集成Zookeeper访问微服务后端的原理，以及如何创建、发布并调用服务发现类型的API。1.概述 本文依次介绍如下步骤：原理说明 创建VPC融合专享实例（仅VPC融合实例支持Zookeeper）部署Zookeeper服务并注册微服务应用 创建...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
DNAT功能FAQ
一个NAT网关默认支持创建100条DNAT条目。您可以通过以下任一方式自助提升配额：前往 配额管理页面 提升配额，具体操作，请参见 管理配额。前往 配额中心 提升配额。具体操作，请参见 创建配额提升申请。创建DNAT条目时，为什么在公网IP地址...
变配VPN网关实例
您可以根据业务需求，对VPN网关实例进行升配、降配、临时升配或续费变配。升配 为VPN网关实例升配前，请先了解以下说明：项目 说明 升配功能 支持提升VPN网关实例的带宽规格。支持为VPN网关实例开启IPsec-VPN功能和SSL-VPN功能。支持提升...
查看SSL客户端的连接信息
2022年12月10日之后创建的VPN网关实例默认支持查看SSL客户端的连接信息。查看SSL客户端的连接信息 登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>SSL服务端。在顶部菜单栏，选择SSL服务端的地域。在 SSL服务端 页面，找到目标...
缓存插件
通过缓存可以将后端返回的应答缓存在API网关服务层面，有效降低后端的负荷，增加平滑度。1.使用方法 仅缓存 GET 方法的应答 不缓存使用 默认分组二级域名 的请求，默认分组二级域名有1000次/天的限制（海外Region及中国香港限制100次/天）...
IPsec-VPN连接常见问题
在IPsec连接配置多网段的情况下，阿里云VPN网关使用一个SA（Security Association）与对端的网关设备协商，而对端的网关设备在多网段的情况下会使用多SA与VPN网关协商。解决方案 请参见 多网段配置方案推荐。为什么IPsec连接状态为“第二...
API网关为K8s容器应用集群提供强大的接入能力
第二节中的架构设计中，API网关和Kubernetes有两种结合的模式，一种是API网关将请求发送到Ingress Control前的CLB，由Ingress Control将请求路由到Kubernetes对应的节点中，第二种是API网关直接将请求发送到Kubernetes中服务前的CLB，由CLB...
欠费及退款说明
在SSL服务端、IPsec连接绑定VPN网关实例的场景下，如果您的账号发生欠费，在VPN网关实例未到期前您可以正常使用VPN网关实例，但不能执行新购VPN网关实例、升级VPN网关实例配置、续费VPN网关实例等涉及费用的操作。VPN网关实例到期后，您将...
DescribeSslVpnClients-查询SSL-VPN连接的客户端的...
调用DescribeSslVpnClients接口查询指定VPN网关实例下已与阿里云建立SSL-VPN连接的客户端的信息。接口说明 如果您的 VPN 网关实例是在 2022 年 12 月 10 日之前创建的，则您需要将 VPN 网关实例升级至最新版才能查看 SSL 客户端的连接信息...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
应用识别DPI概述
DPI使用流程 智能接入网关DPI功能默认关闭，在您使用DPI前，您需要先开启目标智能接入网关实例的DPI功能，然后再进行相关配置。说明 目前仅SAG-1000设备和软件版本为2.3.0及以上的SAG-100WM设备支持DPI功能。开启DPI功能。具体操作，请参见...
D504CO错误码排查
1、Backend service connect failed `Timeout connecting to 172.X.X.1:80` 问题原因：API网关和后端服务建立连接超时导致的后端连接失败。解决方案：需要检查您录入的后端服务地址是否正确；如果后端服务在 ECS，请检查安全组设置，是否...
管理企业码
原有智能接入网关App实例仍保留旧版默认企业码，系统支持将原有智能接入网关App实例的旧版默认企业码修改为新版默认企业码。创建自定义企业码 登录 智能接入网关管理控制台。在左侧导航栏，选择 智能接入网关App>企业码管理。在 企业码管理...
ModifyCustomerGatewayAttribute-修改用户网关的名称...
调用ModifyCustomerGatewayAttribute接口修改用户网关的配置。接口说明 调用 ModifyCustomerGatewayAttribute 接口时，如果参数 AuthKey 不为空时，该接口为异步接口，即系统先返回用户网关的信息，但该用户网关的配置尚未修改成功，系统...
CreateVpnGateway-创建VPN网关
部分地域的 VPN 网关实例默认仅支持创建双隧道模式 IPsec-VPN 连接，您在这些地域调用 CreateVpnGateway 接口创建 VPN 网关实例时，除了需要输入必填参数外，还需要输入 VSwitchId 和 DisasterRecoveryVSwitchId 参数的值。关于支持双隧道...
发送 HTTP 请求（Java）
通过 header 设置 host 当网关的域名无法直接访问时，您可以发送请求到网关，通过 header 设置 host 进行访问。示例请求代码如下：说明 在发送请求到网关时，您需要获取 API 分组域名 和 API 网关公网域名 信息。如果 API 开启了密钥认证，...
重启设备
远程重启 完成以下操作，通过智能接入网关控制台远程重启设备：登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在智能接入网关实例列表页面，单击目标实例ID。单击 设备管理 页签。选择需要重启的设备，单击 远程重启。在 远程...
创建和管理IPsec连接（双隧道模式）
如果IPsec连接绑定的为普通型VPN网关，则认证算法支持 sha1（默认值）、md5、sha256、sha384 和 sha512。如果IPsec连接绑定的为国密型VPN网关，则认证算法支持 sm3（默认值）。DH分组 选择第一阶段协商的Diffie-Hellman密钥交换算法。group...
远程重启
您可以在智能接入网关管理控制台，远程重启智能接入网关设备。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接入网关 页面，可以使用以下任意一种方式进入 设备管理 页签。单击目标智能接入网关实例ID，目标...
基于Swagger完成API网关与用户CICD流程整合
本文主要用于介绍用户CICD流程与API网关整合的通用方法实践。该方法的核心是以swagger为桥接，通过API网关的ImportSwagger接口来完成您的API的自动创建和更新。一、概述 API网关提供了完备的OpenAPI接口，用户可以通过这些接口完成API网关...
导入API网关的扩展Swagger定义
现在，API网关支持导入Swagger 2.0的文件来创建API，您可以参考ImportSwagger，或在控制台上进行操作，入口见下图：API网关的Swagger扩展基于Swagger 2.0，可以创建API实体的Swagger定义，并将Swagger导入API网关用于批量创建或者更新API...
- 产品推荐
- 这些文档可能帮助您