通过静态路由方式实现私网流量加密通信
配置本地网关设备。您需要在本地网关设备上配置以下路由条目，引导本地IDC访问VPC1的流量进入物理专线。以下配置示例仅供参考，不同厂商的设备配置命令可能会有所不同。具体命令，请咨询相关设备厂商。ip route 10.0.0.0 255.255.0.0 10.0....
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过BGP路由方式实现私网流量加密通信
配置本地网关设备。您需要在本地网关设备上配置以下路由条目，引导本地IDC访问VPC的流量进入物理专线。以下配置示例仅供参考，不同厂商的设备配置命令可能会有所不同。具体命令，请咨询相关设备厂商。ip route 10.0.0.0 255.255.0.0 10.0.0...
IPsec-VPN连接常见问题
原因 在IPsec连接的对端网关设备使用的是华为防火墙的情况下，如果对端网关设备的出接口配置了 nat enable，将会导致从该接口发出的所有数据包的源IP地址都被转换为该接口的IP地址，导致IPsec-VPN连接单向不通。解决方案 运行 nat disable ...
API概览
ModifyCustomerGatewayAttribute 修改用户网关的名称和描述信息 调用ModifyCustomerGatewayAttribute接口修改用户网关的配置。DescribeCustomerGateway 查询已创建的用户网关 查询已创建的用户网关的详细信息。DescribeCustomerGateways ...
自主排查IPsec-VPN连接问题
如果对端网关设备在 IKE配置 阶段和 IPsec配置 阶段配置了多种 加密算法、认证算法 或 DH分组，则建议修改对端网关设备的配置，使对端网关设备的 加密算法、认证算法 以及 DH分组 的配置与IPsec连接的配置相同。说明 在阿里云侧配置IPsec...
IPsec-VPN入门概述
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
数据公网带宽配置
根据业务场景需求可以对云存储网关进行网关带宽配置，创建网关时默认不配置公网带宽，当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在...
ModifyInstanceSpec-网关实例变配
API网关实例升降配置变更接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
设备和交换机之间的链路故障
进入交换机检查接口配置，检查接口是否启用。检查交换机接口IP配置，并检查与设备的接口IP配置是否处于同一网段。如果是OSPF接入，请确认OSPF端口属性配置和设备端口的属性配置一致。配置包括Area ID、Hello time、Dead time、认证方式、...
数据公网带宽配置
根据业务场景需求可以对云存储网关进行网关带宽配置，创建网关时默认不配置公网带宽，当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在...
API概览
配置高可用 配置高可用 ModifySagHa 修改智能接入网关设备高可用（HA）配置 调用ModifySagHa修改智能接入网关设备高可用（HA）配置。DescribeSagHa 查询智能接入网关的高可用配置 调用DescribeSagHa查询智能接入网关的高可用配置。...
API概览
DescribeEipGatewayInfo 查询EIP的网关和掩码信息 调用DescribeEipGatewayInfo接口查询EIP的网关和掩码信息。DescribePublicIpAddress 查询专有网络中公网IP地址的范围 调用DescribePublicIpAddress接口查询指定地域中位于专有网络的公网IP...
配置管理口
您可以通过智能接入网关设备的管理口登录智能接入网关设备的本地Web管理控制台，对智能接入网关设备进行配置。本文为您介绍如何在智能接入网关管理控制台修改智能接入网关设备的管理口配置。前提条件 您智能接入网关设备的规格为SAG-1000。...
云原生网关功能指引
【创建网关】变更网关实例规格 若您当前的网关规格不能满足业务需求，可以参考本文档升级云原生网关实例规格配置。【创建网关】管理网关入口SLB 您可以根据业务发展需求选择一个或多个公网（或私网）的SLB关联到网关实例。关联服务 功能 ...
管理块网关
本文介绍如何在阿里云云存储网关控制台上管理块网关，包括创建块网关、删除块网关、修改块网关名称等操作。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关...
【自助升级】自助升级VPN网关版本
说明 在2019年03月21日之前创建的VPN网关下创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由，因此在升级VPN网关后，您需要为VPN网关添加路由以确保IPsec-VPN连接正常工作。...
VPN网关闲置检测
VPN网关配置目的路由、策略路由且开启路由自动传播，视为“合规”。应用场景 关注及管理在闲置周期内未投入使用的VPN网关，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。...
调用方式
云储存网关接口调用是通过向云存储网关API的服务端地址发送HTTP(s)GET请求。您需要并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。服务地址 SGW API的服务接入地址请参见下...
Juniper防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行VPN配置。本文以Juniper防火墙为例介绍如何在本地站点中加载VPN配置。前提条件 已经在阿里云VPC内创建了IPsec连接。详细说明，请参见 ...
DeleteGateway
说明 调用该接口时，若网关配置下存在正在运行的实例，需要将实例停止后才能删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否...
升级VPN网关
说明 在2019年03月21日之前创建的VPN网关下创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由，因此在升级VPN网关后，您需要为VPN网关添加路由以确保IPsec-VPN连接正常工作。...
建立VPC到本地数据中心的连接（单隧道模式）
环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待...
增强型公网NAT网关和普通型公网NAT网关API差异
差异 增强型公网NAT网关 普通型公网NAT网关 接口调用方式 异步方式。CreateNatGateway 接口属于异步接口，即系统会先返回一个增强型公网NAT网关实例ID，但该实例并未创建完成，系统后台的创建任务仍在进行。您可以调用 DescribeNatGateways...
在云控制台上使用块网关
本文介绍如何通过阿里云云存储网关控制台快速创建块网关及iSCSI卷。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，详情请参见 账号访问控制。已开通云...
ModifyCustomerGatewayAttribute-修改用户网关的名称...
调用ModifyCustomerGatewayAttribute接口修改用户网关的配置。接口说明 调用 ModifyCustomerGatewayAttribute 接口时，如果参数 AuthKey 不为空时，该接口为异步接口，即系统先返回用户网关的信息，但该用户网关的配置尚未修改成功，系统...
API概览
ModifyInstanceSpec 网关实例变配 API网关实例升降配置变更接口。EnableInstanceAccessControl 设置实例上的访问控制 本功能为API网关专享实例提供实例级别的访问控制能力；设置实例上的访问控制。DisableInstanceAccessControl 关闭实例上...
建立多站点连接以及多站点与VPC的连接
步骤五：配置本地网关设备 在阿里云侧完成VPN网关的配置后，还需要配置各个办公点的本地网关设备。您需要在 IPsec连接 页面下载本地网关设备的配置，并将配置添加至本地网关设备中，以便实现各个办公点之间、办公点与VPC1之间的相互通信。...
基于Swagger完成API网关与用户CICD流程整合
API网关致力于让用户专注于后端服务的开发,将认证、流控等通用切面功能交给API网关处理，结合ImportSwagger接口的使用，完成后端服务与API网关的联动，大大减少了API网关的配置过程。同时，让API网关的配置和管理集成到用户的CICD流程中...
VPC NAT网关联动VPN网关实现云上与云下私网互访
步骤二：在本地网关设备中加载VPN配置 使用IPsec-VPN建立VPC到本地IDC的连接时，在配置完阿里云VPN网关后，您还需在本地IDC的网关设备中进行VPN配置。在左侧导航栏，选择 网间互联>VPN>IPsec连接。在 IPsec连接 页面，找到目标IPsec连接...
华为防火墙配置
配置项 示例值 VPC 待和本地IDC互通的私网网段 172.16.0.0/16 VPN网关 VPN网关公网IP地址 60.XX.XX.111 本地IDC 待和VPC互通的私网网段 10.11.0.0/24 本地网关设备的公网IP地址 1.XX.XX.82 本地网关设备连接公网的接口 10GE1/0/0 本地网关...
VPN网关常见问题
VPN网关类型 配置规则 IPsec-VPN 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过，以便VPN网关可以正常建立IPsec-VPN连接：100.64.0.0/10 说明 阿里云使用100.64.0.0/10网段对内提供服务，您需要允许此网段通过以便VPN...
设备级高可用
智能接入网关支持设备级高可用。在购买智能接入网关设备时，您可以选择购买两台设备，两台设备绑定到同一实例中，互为备份，在一台设备发生故障时进行设备切换，保障业务不中断。通过本文您可以在智能接入网关控制台查看设备级备份信息。...
为什么云存储网关与OSS上的文件不一致
云存储网关上的文件与OSS对象一一对应，提供与OSS对象1:1映射的文件共享服务，您可以通过网关以标准的POSIX接口访问OSS上的资源。云存储网关与OSS是相互独立的云产品，为保证您通过网关看到的文件视图与OSS一致，需要有特殊的元数据同步...
ModifyCustomerGatewayAttribute-修改用户网关的名称...
调用ModifyCustomerGatewayAttribute接口修改用户网关的配置。接口说明 调用 ModifyCustomerGatewayAttribute 接口时，如果参数 AuthKey 不为空时，该接口为异步接口，即系统先返回用户网关的信息，但该用户网关的配置尚未修改成功，系统...
API 授权
功能介绍 API 授权功能允许业务在 MGS 上定义通用的 API 访问授权规则：创建授权 API A 并在网关管理中配置，然后到业务 API B 配置中做关联。客户端发起对后端业务 API B 的请求时，MGS 会根据 API 授权配置从该请求 Header 或 Cookie 中...
管理文件网关
本文介绍如何在云存储网关控制台上管理文件网关，包括创建文件网关、删除文件网关、修改文件网关名称等操作。前提条件 已注册阿里云账号，并完成实名认证，更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台...
修改IPsec连接的配置信息
调用ModifyVpnConnectionAttribute接口修改IPsec连接的配置信息。接口说明 如果要修改双隧道模式的 IPsec-VPN 连接，调用 ModifyVpnConnectionAttribute 接口时除支持配置必填参数外，还支持配置以下请求参数：ClientToken、Name、...
安装OVA镜像时，如何配置网关IP地址？
本文介绍在安装OVA镜像时，可以通过部署OVF模板配置网关IP地址。操作步骤 通过阿里云云存储网关控制台下载OVA镜像后，可在本地VMware虚拟机上通过 部署ovf模板 来部署网关，详情请参见 如何在本地数据中心部署云存储网关。在部署过程中，您...
配置MseIngressConfig
MseIngressConfig是由MSE Ingress Controller提供的CRD资源，用于管理MSE云原生网关实例的生命周期，配置Ingress监听选项以及全局配置。本文介绍MseIngressConfig的常见用法，包含如何通过MseIngressConfig创建、复用和删除MSE云原生网关...
- 产品推荐
- 这些文档可能帮助您