专享实例
超过1200后，如果请求进入API网关，后端连接池被占满，API网关会让请求进入一个等待队列，等待500毫秒后如果仍然拿不到连接资源，就会给客户端返回获取不到连接的错误。（D504CO）专享实例使用建议 1.如何选择预付费规格？API网关是根据...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
IPsec连接建立成功后，云上云下VPN网关会进行以下路由宣告：本地数据中心VPN网关通过BGP动态路由协议自动学习本地数据中心网段路由，并自动宣告给云上VPN网关。云上VPN网关会将学习到的BGP路由自动传播到VPC的系统路由表中。您可以在VPC...
概述
用户请求到达API网关后，API网关会根据您的后端配置，映射为对应的后端服务的请求形式，请求后端服务。API网关支持的后端服务包括HTTP(S)、函数计算、VPC、和Mock。HTTP(S)，创建后端服务为HTTP的API 函数计算，使用函数计算做为API后端...
创建和管理DNAT条目
具体端口：该方式属于端口映射，公网NAT网关会将以指定协议和端口访问该公网IP的请求转发到目标ECS实例的指定端口上。选择具体端口后，请根据业务需求设置以下参数：公网端口：进行端口转发的外部端口或端口段。输入的端口范围需要在1~...
混合云API集中管理
在分组详情页面，开通内网二级域名，点击开通后，API网关会给分组分配一个内网VPC二级域名。之后专有网络vpc-3内的VPC资源就可以内网调用该分组下的API。场景二 本地数据中心IDC机房内网调用APi网关 本场景客户端为杭州IDC机房，API网关为...
Zookeeper
在调用API时，若网关从Zookeeper获取到的微服务后端地址为公网地址，那么本次请求将无法处理成功，此时网关会返回错误码 I504IA，若网关未能从Zookeeper获取到任何微服务后端地址，则返回错误码 I504BA。3.创建VPC融合专享实例 由于API网关...
配置BGP动态路由
如果云上VPN网关开启了BGP路由自动传播功能，则云上VPN网关会将学习到的BGP路由自动传播到VPC的系统路由表中，而不会传播到VPC的自定义路由表中。云上到云下方向 云上VPN网关通过BGP路由协议自动学习VPC系统路由表中的系统路由条目和自定义...
为什么云存储网关与OSS上的文件不一致
但是，由于OSS Bucket内部是扁平的，在通过OSS API操作模拟文件夹功能列举下级文件的时延可能会较长，因此如果设定的反向同步的时间间隔较小，则会触发大量的扫描操作，当执行例如 ls 等元数据操作时会出现卡顿从而影响体验，这种场景下...
单机直挂上云
智能接入网关会在下单后两天内发货。如果超期，您可以根据以下操作步骤查看物流状态。在 智能接入网关 页面，找到目标智能接入网关实例。在 操作 列选择>查看物流信息。在 订单查询 面板查看物流信息。步骤二：连接网关设备 收到网关设备后...
D504CO错误码排查
超过1200后，如果请求进入API网关，后端连接池被占满，API网关会让请求进入一个等待队列，等待500毫秒后如果仍然拿不到连接资源，就会给客户端返回Backend service connect failed `Connection lease request time out`。
包年包月和后付费的按固定规格计费（停止新购）
202 10,098 19,278 阿联酋（迪拜）11,016 21,114 41,310 印度（孟买）5,202 10,404 19,890 德国（法兰克福）6,609.6 12,668.4 24,786 英国（伦敦）6,732 12,552 24,792 不同规格的NAT网关会影响公网NAT网关的最大连接数和每秒新建连接数，...
VPN网关支持BGP动态路由公告
如果云上VPN网关开启了BGP路由自动传播功能，则云上VPN网关会将学习到的BGP路由自动传播到VPC的系统路由表中，而不会传播到VPC的自定义路由表中。云上到云下方向 云上VPN网关通过BGP路由协议自动学习VPC系统路由表中的系统路由条目和自定义...
导入数据模型
API 网关会从 Swagger 2.0 文件中的 Model 或 Swagger 文件 3.0 中的 Schema 解析参数名称，参数结构，参数类型并转换后导入数据模型，可直接在 API 中自动生成示例入参的 JSON，数据模型也可直接在流程编排中进行参数配置，参数映射等。...
CreateGatewayBlockVolume
如果启用恢复并且OSS Bucket之前被作为块卷的云存储，那么网关会尝试使用其中的元数据集进行块卷恢复。默认值：false，即会使用OSS Bucket创建新的块卷。VolumeProtocol String 是 iSCSI 块卷协议。唯一取值：iSCSI。Size Long 否 100 块卷...
后端签名插件
下面介绍下每个字段的提取规则：HTTPMethod：HTTP的方法，全部大写，比如POST Content-MD5：网关会从客户端请求Header中读取Content-MD5头的值，如果客户端不传这个Content-MD5头，网关的签名串的Content-MD5的值为空。客户端只有在请求...
使用手机（iOS系统）自带的VPN软件建立远程连接
当手机客户端通过VPN连接访问云上VPC时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。说明 客户端网段不能与VPC内交换机网段冲突。本示例输入 10.0.0.0/16。预共享密钥：用于IPsec服务端与手机客户端之间的身份认证，建立...
创建和管理IPsec服务端
当客户端通过IPsec服务端连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。重要 请确保客户端网段与本端网段以及VPC中的网段不冲突。请确保您指定的客户端网段所包含的IP地址个数是VPN网关中SSL连接数的4倍及...
预约升级普通型公网NAT网关
联系方式（可选）输入您的联系方式，以便在升级过程中出现问题时联系您。为增强型NAT选择交换机 选择增强型公网NAT网关的可用区和交换机。说明 您需要为增强型NAT网关指定所属的交换机，指定成功后，系统会从该交换机内分配一个空闲IP来...
在本地控制台上使用文件网关
网关会尽量合并这两个动作，但仍可能针对某个文件向存储桶发起多个操作。设置修改时间会被转换成修改存储桶里的对象的元数据，通过调用拷贝对象API来实现，如果是归档类型或者冷归档类型的文件，就会需要执行耗时的解冻动作，影响上传效率...
环境管理
本文档介绍如何在API网关上进行...使用绑定好的测试域名进行调用，如下图所示：注意：绑定环境的域名优先级大于 X-Ca-Stage，即在调用绑定环境的域名中，仍然在header中添加 X-Ca-Stage 信息，API网关会以域名的环境配置为准，如下图所示：
基于Swagger完成API网关与用户CICD流程整合
通过这种方式，API网关会自动创建基于Swagger的所有API，并且其默认后端为MOCK形式。但是，用户真实的CICD场景往往需要的是API网关创建的API最终真正的访问到用户的后端服务。这样，就需要用户进行后端服务信息的配置。但是，这些信息原生...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
增强型公网NAT网关依然是支持多可用区容灾的，在创建或者升级的时候只需要您选择主可用区的交换机，备可用区的交换机不需要您选择，在主可用区出现故障的时候，增强型公网NAT网关会自动完成可用区容灾的切换。关联NAT带宽包的实例如何升级...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
增强型公网NAT网关依然是支持多可用区容灾的，在创建或者升级的时候只需要您选择主可用区的交换机，备可用区的交换机不需要您选择，在主可用区出现故障的时候，增强型公网NAT网关会自动完成可用区容灾的切换。关联NAT带宽包的实例如何升级...
API网关灰度发布最佳实践
网关会将jwt claims映射为后端参数-claimName:userId#claim名称,支持公共和私有 parameterName:userId#映射后参数名称 location:query#映射后的参数位置,支持`query,header,path,formData`#`Json Web Key`的`Public Key` jwk:kty:RSA e:...
使用外部授权 API
网关会先将请求转发给这个自定义接口，该接口继而选择是否允许这个请求正常转发到 real-server。如下图所示，步骤 2 即为调用自定义的远程接口。本文将引导您使用外部授权 API。完整的操作步骤如下：编写外部授权 API：在本地开发定义一个...
创建和管理SSL服务端
当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将会使用分配的IP地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的IP地址个数是当前VPN网关SSL连接数的4倍及以上。...
API网关为K8s容器应用集群提供强大的接入能力
5.API网关提供参数清洗能力，用户定义API的时候可以指定参数的类型，正则等规则，API网关会帮用户确认传输给后端服务的请求是符合规则的数据；6.API网关支持流量控制能力，支持的维度为用户/APP/API；7.API网关提供双向通信的能力；8.API...
配置策略路由
在VPN网关转发流量时，不按照最长掩码匹配规则匹配策略路由，VPN网关会按照策略路由的顺序逐条匹配路由，一旦能够匹配到策略路由，立即按照当前策略路由转发流量。策略路由的顺序由策略路由被下发至系统的时间决定。通常是先配置的策略路由...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
IPsec-VPN连接常见问题
原因分类 原因 解决方案 VPN网关规格问题 在流量互通过程中出现流量突发的情况超过了VPN网关实例的带宽规格。您可以在VPN网关管理控制台查看VPN网关实例的流量监控信息确认是否有流量突发的情况。您可以对VPN实例进行升配 或进行临时升配。...
CreateSslVpnServer-创建SSL-VPN服务端
当客户端通过 SSL-VPN 连接访问本端时，VPN 网关会从指定的客户端网段中分配一个 IP 地址给客户端使用，客户端将会使用分配的 IP 地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的 IP 地址个数是当前 VPN 网关 SSL 连接数...
自主排查IPsec-VPN连接问题
如果在两端均为 main（主模式）的场景下IPsec连接依旧协商不成功（部分极端场景下会出现当前问题），请尝试将两端的协商模式修改为 aggressive（野蛮模式）。NAT-T不匹配 NatTMismatch NAT穿越不匹配 ignore the packet,received ...
在本地数据中心部署网关时，如何设置路由？
当用户在本地数据中心部署网关，使用专线（高速通道）连接阿里云的VPC网络时，如果未设置路由，可能会导致网关...如此可以避免由于网络路由设置出现的网关激活失败的问题。相关文档 设置云服务访问 本地数据中心如何访问VPC内的OSS内网域名
如何配置出访连接池告警
若购买的专享实例规格为api.s1.small，最大出访连接池大小为1200，如果后端服务每个请求的应答时间在1秒时，那么这个实例最大支持的出访RPS是1200，超过1200后，如果请求进入API网关，后端连接池被占满，API网关会让请求进入一个等待队列，...
VPC融合专享实例
API网关会对原分组下的API，关联的插件所使用的VPC授权进行校验，校验通过，变更成功；校验失败，本次变更失败，同时会显示变更失败的原因。重要 迁移前对VPC类型的服务（API，插件）会校验以下内容：VPC授权定义中的VPC ID和实例 连通的...
SSL-VPN连接常见问题
原因分类 原因 解决方案 公网链路质量不佳 如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡），在客户端访问VPC的过程中，则可能会出现客户端间歇性中断下线的情况。请在阿里云侧将SSL服务端的 协议 修改为 TCP（可靠性更...
使用须知
否则会出现文件元数据上传超时，影响网关整体性能。文件网关是基于POSIX ACL实现Windows AD的权限访问隔离，不支持跨目录层级的多AD用户授权。例如：目录层级AA/BB/CC，属于用户1。此时仅授予用户2访问（读写/只读）目录CC的权限，用户2...
通过公网NAT网关实现云上统一公网出入口IP
开启健康检查功能后，当后端服务器中某个ECS实例健康检查出现问题时，CLB 会将请求转发到其它健康检查正常的ECS实例上；而当该ECS实例恢复正常运行时，CLB 会自动将请求转发到该ECS实例。在 健康检查 配置向导页面，单击 下一步，进入 配置...
公网NAT网关实例FAQ
如果ECS实例通过公网NAT网关访问公网上同一个目的IP和端口的带宽大于2 Gbps时，建议您为公网NAT网关绑定4~8个EIP并构建SNAT IP地址池，避免出现因单个EIP的并发连接数限制而产生的丢包问题。具体操作，请参见 创建SNAT IP地址池。为什么...
- 产品推荐
- 这些文档可能帮助您