什么是数据库网关
同时，数据库网关可以与其他阿里云产品（例如数据传输服务DTS，数据库备份DBS，数据管理DMS）集成使用。使用指引 如果您是第一次使用数据库网关，您可以参考下述步骤开始使用：准备工作 新建数据库网关 添加数据库 为什么选择数据库网关 ...
后端服务调不通
请保证安全组可以被API网关的出口IP段访问。需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关...
产品应用场景及作用
通过 API 网关可以将您部署在云服务器 ECS、容器服务上部署的应用，以 API 形式全部或有限开放。
VPC下的用户使用API网关有什么要求？
需要保证 API 网关可以与相应底层服务通信，所以 VPC 下的用户需要使用 EIP 或 负载均衡，以便 API 网关调用您的底层服务。
D504CO错误码排查
请保证安全组可以被API网关的出口IP段访问。排查后端服务是否有黑白名单、后端服务应用程序是否启动、及防火墙是否有拦截；若后端是VPC类型，链路涉及到跨Region或是通过云企业网访问的IDC机房，则需要配置回程路由，文档可以参考 访问...
Zookeeper
服务的提供者可将微服务应用的实例信息注册到Zookeeper的服务节点上，API网关可以监听这些节点，并从中解析服务的IP地址和端口，然后根据负载均衡策略，将客户端的请求分发到后端的多个微服务实例中。服务的提供者将微服务实例注册到...
如何保证网关到后端服务器的调用安全？
您可以在API网关配置安全密钥，亦可使用HTTPS对请求进行加密。使用安全密钥：您可以单独为每个API设置密钥，当您设置密钥以后，网关会对请求按网关既定方法签名（参见文档 后端HTTP服务加签）。您需要以同样的方式对签名进行验证，以保证...
使用高速通道/VPN网关/CEN接入数据库网关
通过数据库网关可以减少数据库白名单的配置，仅需要将本地安装的DG Agent配置到数据库白名单即可使用。当云上产品发生网段变化，也不需要同步变更数据库白名单配置。同时使用高速通道接入时，DG会复用原有专线链路，相比于公网接入方式会有...
在本地文件网关控制台中创建共享失败
原因 从1.0.36版本开始，文件网关可以通过默认支持的SSE4指令实现性能优化，目前主流的Intel和AMD CPU都支持SSE4指令，但是在本地虚拟环境里可能由于没有对SSE4指令实现透传造成创建共享失败，在本地云存储网关控制台上显示：HFSMount ...
VPN网关常见问题
VPN网关类型 配置规则 IPsec-VPN 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过，以便VPN网关可以正常建立IPsec-VPN连接：100.64.0.0/10 说明 阿里云使用100.64.0.0/10网段对内提供服务，您需要允许此网段通过以便VPN...
线下路由同步方式
通过配置线下路由同步方式，智能接入网关可以学习到用户本地网络的私网网段并将私网网段自动同步至阿里云。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接入网关 页面，找到目标智能接入网关实例，使用以下...
Nacos
说明 安全认证方式可根据实际需求配置，如果不需要API网关做安全校验，可以选择无认证。定义API请求 本环节是定义client端（如浏览器、手机APP或其他的业务系统）如何请求您的API，需要确定的内容包括请求类型、协议、请求Path、...
创建和管理VPC NAT网关实例
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
创建和管理公网NAT网关实例
公网NAT网关可以提供公网地址转换功能，使您 专有网络 VPC 内的 云服务器 ECS 实例能够访问互联网和提供互联网访问服务。背景信息 公网NAT网关支持以下两种配置方式。配置方式 配置说明 使用流程 非VPC全通模式 创建公网NAT网关时，只购买...
插件数据集
如果用户业务上不够用，用户可以提工单，API网关可以根据用户的实际业务场景为用户增加限制；同一个数据集允许被多个插件引用，数据集修改后所有引用了数据集的插件同时生效；数据集内数据不允许重复；允许用户设置数据集内单条数据的过期...
API网关灰度发布最佳实践
基于JWT的灰度：当API绑定JWT插件时，API网关可以从JWT中解析没有加密过的用户身份相关的claim，比如用户userId，支持按照从 Token 中解析得到的参数路由到不同后端，从而实现灰度发布。比如用户可以参考本文 3.2 节给出的插件配置，通过...
HTTP API 入门
} } 编写完成后，将服务部署在 API 网关可以访问到的服务器上，启动该 server。步骤二：创建系统集群 进入 金融分布式架构控制台。在左侧导航栏单击 API 统一网关>API 发布>系统集群。在系统集群列表页面，单击 创建系统集群 按钮。在新弹...
参数映射与校验规则
在参数映射模式下，API网关可以支持 query,header,host,path,formData 位置下的参数，并进行参数值的类型判断、校验，并进行向后端的映射。4.1.参数类型 API网关目前支持以下参数类型 类型 类型说明 格式支持 可选校验方式 String 字符串 ...
什么是公网NAT网关
公网NAT网关是一款针对公网访问的企业级安全网关产品，提供NAT代理功能（SNAT和DNAT），具有100 Gbps的转发能力及跨可用区的容灾能力。公网NAT网关还具有高性能、自动弹性、灵活计费、精细化运维等特性，可以帮助您更好地管理公网访问流量...
什么是普通型公网NAT网关
普通型公网NAT网关介绍 普通型公网NAT网关是一款企业级针对公网访问的安全网关产品，提供NAT代理（SNAT和DNAT）功能，具有10 Gbps的转发能力及跨可用区的容灾能力。如果您的云上网络只希望主动访问公网上的业务，而不希望云上的业务直接...
使用DMS和DG管理本地或第三方云数据库
网关ID 选择数据库网关，如您还未创建数据库网关，可以单击 点此添加数据库网关 创建。数据库地址 输入目标数据库的内网地址。端口 输入目标数据库的服务端口。数据库账号 输入数据库的登录账号。数据库密码 输入数据库账号对应的密码。...
增强型公网NAT网关发布公告
同VPC多NAT网关 同一个VPC内支持创建多个增强型NAT网关，您可以通过不同的NAT网关转发去往不同目的地址的流量，并可以针对不同的NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。您也可以在不同的NAT网关上指定相同的SNAT（访问...
WAF接入配置
1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用...
什么是NAT网关
产品类型 公网NAT网关：一款企业级针对公网访问的安全网关产品，提供公网地址转换服务，具有100 Gbps的转发能力及跨可用区的容灾能力。更多信息，请参见 什么是公网NAT网关。VPC NAT网关：为VPC内的ECS实例提供访问外部私有网络的能力，也...
网络配置
文件网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上文件网关 如果您想使用经典网络ECS实例访问云上文件网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通...
配置网络
块网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上块网关 如果您想使用经典网络ECS实例访问云上块网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通经典...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
产品优势
同时数据库网关可以与其他阿里云产品（例如数据传输服务DTS，数据库备份DBS，数据管理DMS）集成使用。安全可靠 无需暴露数据库公网地址，确保用户数据资产的安全和稳定。本地网关启动时，需要在控制台生成一个临时令牌，该令牌会在网关启动...
使用须知
例如：将云存储网关所在安全组授权给域服务器所在安全组，另外在域服务器所在安全组中再加上2条规则：TCP 53/636和UDP 53/636即可。NFS/SMB所需的端口是在云存储网关入方向的安全组中配置，云上文件网关创建好后安全组默认配置好这些端口，...
使用VPC内资源作为API的后端服务
授权时需指定API网关可以访问的资源+端口，如：CLB 的443端口、ECS 的80端口。授权成功后，API网关将通过内网访问VPC内部资源。此授权只会被用作API网关访问相应后端资源。API网关不可访问未被授权的资源或者端口。例如：只将VPC 中CLB 的...
IPsec-VPN入门概述
使用流程 创建VPN网关 VPN网关开启IPsec-VPN功能，一个VPN网关可以建立多条IPsec连接。创建用户网关 通过创建用户网关，您可以将本地数据中心网关设备的信息注册到阿里云上。创建IPsec连接 IPsec连接是指VPN网关和本地数据中心网关设备建立...
功能发布记录
入门概述 2022年04月 功能名称 变更类型 功能描述 相关文档 私网VPN网关 新增 私网VPN网关可以实现基于物理专线的私网流量加密通信，帮助您提高网络的安全性。通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 变更类型 功能...
创建和管理VPN网关实例
SSL-VPN可以在点和站点之间建立安全连接，无需配置用户网关。例如，SSL-VPN可以在Linux客户端和VPC之间建立安全连接。SSL连接数 选择需要同时连接的客户端的数量。说明 开启SSL-VPN功能后才支持配置本参数。计费周期 选择购买时长。您可以...
CreateNatGateway-创建NAT网关
调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。接口说明 在调用本接口时，请了解以下内容：首次创建 NAT 网关时，系统会自动创建一个名称为 AliyunServiceRoleForNatgw 的服务关联角色，并且为该角色添加名称为 ...
函数计算
API 网关与函数计算对接，可以让您以 API 形式安全地对外开放您的函数，并且解决认证、流量控制、数据转换等问题。1 功能简介 API网关目前支持两种形式的函数，HTTP函数 和 事件函数。2 HTTP函数对接API网关 2.1 创建HTTP函数 在配置API...
跨域设置
通过在两个网络隔离的区域各部署一个网关，可以实现两个原本网络隔离区域之间的网络互通。本文主要介绍需要在 API 网关中如何进行双网关跨域设置。说明 只有管理员角色才可以进行跨域设置，如何配置角色权限请联系蚂蚁技术支持团队。添加 ...
IP访问控制插件
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
什么是云存储网关CSG
云存储网关（Cloud Storage Gateway：简称CSG）是一款可以部署在用户本地数据中心和阿里云上的网关产品。它以阿里云对象存储（OSS）为后端存储，为云上和云下应用提供业界标准的文件服务（NFS和SMB）和块存储服务（iSCSI）。云存储网关目前...
AliyunServiceRoleForVpn
在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。...
NAT网关资源包
您可以登录 NAT网关管理控制台，在 公网NAT网关 页面，找到公网NAT网关，然后在 付费类型 列可以查看公网NAT网关的付费类型为 后付费类型 还是 预付费类型，在 计费方式 列可以查看公网NAT网关的计费方式为 按使用量计费 还是 按规格计费。...
- 产品推荐
- 这些文档可能帮助您