新功能发布记录
功能描述 发布地域 相关文档 提供VPC融合实例 API网关普通实例都是通过VPC授权与用户VPC之间进行通信，这种模式中间通过了一层代理服务。新的VPC融合实例能够直接和用户VPC内的服务进行通信 全部 流控插件参数流控模式支持忽略空值 流控...
API调试及自助排错
2.1.1.API网关报错 当本次API网关调用响应信息中 API网关错误码（X-Ca-Error-Code）不为空，说明本次调用被API网关拦截。错误码由一个6位长度的字符描述。当请求被API网关拦截时，API网关会返回相应的 错误信息，并附有简单的 错误原因说明...
Spring Cloud Gateway应用路由
在 应用列表 页面，选择一个Spring Cloud Gateway应用，单击 应用名称 进入应用详情页，然后在左侧导航栏，单击 应用网关>路由管理。方式一 在 路由管理 页面，单击 创建，在 创建路由 面板，完成相关配置，然后单击 确认。配置项 描述 ...
客户案例
本文将例举一个客户案例为您介绍如何通过数据库网关解决自身业务上的挑战。百姓网股份有限公司 行业分类：分类信息服务商 公司网站：https://www.baixing.com/ 公司介绍 百姓网（Baixing.com）成立于2005年3月1日，是中国领先的分类信息...
应用场景
MSE云原生网关将两层网关变为一层，不仅可以节省50%的资源开销，还可以降低运维及使用成本。在传统网关模式中，流量网关负责南北向流量调度及安全防护，微服务网关负责东西向流量调度及服务治理。在下一代网关模式中，云原生网关负责东西...
通过Agent接入
若您的网关应用使用AHAS支持的第三方组件和框架，则可以使用Agent接入方式，无需修改代码即可接入AHAS应用防护。本文介绍如何通过Agent接入网关应用。前提条件 确认应用使用的第三方组件和框架在支持列表中，详细信息，请参见 支持组件列表...
自主排查IPsec-VPN连接问题
错误码当前仅支持中文和英文，暂不支持其他语言。VPN网关管理控制台展示的错误码是系统在最近3分钟内对IPsec-VPN连接的检查结果。在您查看错误码前，您可以在IPsec-VPN连接两端对IPsec-VPN连接进行重置以触发IPsec协议重新协商，然后刷新...
五分钟玩转ALB Ingress网关路由
应用型负载均衡ALB（Application Load Balancer）提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。本文介绍ALB Ingress的最佳实践，您可以参考以下信息对 SAE 应用进行...
Mesh 网关
去中心化网关与集中式网关相比，具有如下优点：提升性能：少一层网关链路，网关 JAR 调用业务是 JVM 内部调用。大促期间，无需关心网关的容量，有多少业务就有多少网关。提高稳定性：集中式网关形态下，网关出现问题，所有业务都会受到影响...
错误码
简介 网关提供了错误码及相关解决方案。一个错误码的完整信息包括结果码、HTTP 状态码、memo 和 tips。结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果码都对应一个标准的 HTTP 状态码。memo 表示当前结果码的结果信息...
为应用配置网关路由
本视频演示如何在Serverless应用引擎SAE控制台为应用配置网关路由。相关文档 应用托管概述 基于ALB/CLB配置网关路由（Ingress）访问
ASM网关概述
入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到不同的Kubernetes服务。ASM提供了网关的全生命周期管理，支持多种协议，具有强大的流量管理、安全以及可观测能力。功能 描述 ...
功能发布记录（2023年~2024年）
基于CLB配置应用服务访问 基于ALB/CLB/MSE配置网关路由（Ingress）访问 弹性能力增强 优化 优化手动扩缩时定时策略执行时机，解决定时弹性开启阶段临时执行手动扩容失效的问题。手动扩缩 配置弹性伸缩策略 健康检查能力增强与提示 优化 ...
IPsec-VPN连接常见问题
本文汇总了建立IPsec-VPN连接时出现协商失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec...
使用服务鉴权实现Dubbo应用的访问控制
当您的某个微服务应用有安全要求时，您可以对该应用进行接口或方法粒度的访问控制，对调用方进行访问鉴权，仅允许匹配鉴权规则的调用方发起调用，以此提高应用的安全性。本文介绍如何使用服务鉴权实现Dubbo应用的访问控制。使用场景 未配置...
API网关为K8s容器应用集群提供强大的接入能力
很容易地升级应用程序容器的新版本 提供容器弹性，如果容器失效就替换它 2.API网关作为Kubernetes集群的接入层架构 我们可以看到Kubernetes集群是可以作为应用服务的，但是Kubernetes集群没有足够的接入能力，特别在大型应用中，它是不能够...
为应用配置网关路由（CLB）
应用托管到 Serverless 应用引擎 SAE（Serverless App Engine）后，如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由，实现请求路由分发。本文介绍如何通过 传统型负载均衡CLB 为您的应用配置网关路由。前提条件 已...
应用路由选型
专门面向应用层负载场景，与容器深度集成，网关转发请求时直连后端Pod IP。产品架构 基于Nginx+Lua插件扩展。基于阿里洛神云网络平台。基于CyberStar自研平台，支持自动弹性伸缩。Istiod+Envoy。每个用户使用各自独享实例。典型应用场景 ...
基础术语
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 ...
SSL-VPN连接常见问题
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 客户端连接问题 客户端连接失败怎么办？客户端之前连接成功，但间歇性中断下线怎么办？仅部分客户端连接成功怎么办？SSL...
导入数据模型
说明 目前 API 网关支持从 分组 和 应用 两个维度下载 SDK，以下操作步骤以 分组 角度为例。登录 API 网关控制台。在左侧导航栏单击 API 发布>API 分组，进入 API 分组页面。在分组列表右侧单击 下载 SDK。在分组详情页配置下载 SDK 的信息...
为应用配置网关路由（ALB）
应用托管到 Serverless应用引擎SAE（Serverless App Engine）后，如果您的业务请求需要分发给其他服务或者应用，那么您可以为应用配置网关路由，实现请求路由分发。本文介绍如何通过 应用型负载均衡ALB 为您的应用配置网关路由。前提条件 ...
MSHA产品和开源产品对比
架构支持 架构 商业产品 开源产品 异地双活 ✅ ✅ 同城多活 ✅ ❌ 异地应用双活 ✅ ❌ 异地双活 组件 功能大类 具体功能说明 商业产品 开源产品 网关 路由 范围路由 ✅ ✅ 网关 路由 精准路由 ✅ ❌ 服务层SpringCloud 路由 范围路由 ✅ ❌...
使用全链路流量控制监控入口应用的流量
创建好泳道组后，您便可以直接访问应用并监控进入入口应用的流量。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：创建微服务应用。具体操作，请参见 创建和部署应用概述（K8s）。如果入口应用是Spring Cloud Gateway或Netflix...
SAE网络相关概念和能力
[返回顶部]基于ALB实现的网关路由和CLB网关路由的区别 ALB（Application Load Balancer）是阿里云推出的专门面向HTTP、HTTPS和QUIC等应用层负载场景的负载均衡服务。针对网关路由场景，建议您优先考虑使用ALB。更多信息，请参见 负载均衡...
使用服务鉴权实现Spring Cloud应用的访问控制
当您的某个微服务应用有安全要求时，您可以对该应用进行接口或方法粒度的访问控制，对调用方进行访问鉴权，仅允许匹配鉴权规则的调用方发起调用，以此提高应用的安全性。本文介绍如何使用服务鉴权实现Spring Cloud应用的访问控制。使用场景...
使用全链路流量控制监控入口应用的流量
创建泳道组后，您可以直接访问应用并监控进入入口应用的流量。本文介绍如何为应用配置全链路流量控制。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：创建微服务应用。具体操作，请参见 创建和部署应用概述（K8s）。如果入口...
DescribeSmartAccessGatewayAttribute-查询SAG实例...
调用DescribeSmartAccessGatewayAttribute接口查询指定智能接入网关实例信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
为应用设置路由规则（CLB）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 传统型负载均衡CLB 为您的应用设置路由规则。前提条件 SLB 您已创建CLB实例。具体操作，请参见 创建CLB实例。SAE 您已...
为应用配置路由规则（MSE）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 微服务引擎 MSE（Microservices Engine）云原生网关为您的应用设置路由规则。背景信息 MSE 云原生网关兼容K8s Ingress，...
为应用设置路由规则（MSE）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 微服务引擎 MSE（Microservices Engine）云原生网关为您的应用设置路由规则。背景信息 MSE 云原生网关兼容K8s Ingress，...
为应用设置路由规则（ALB）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 应用型负载均衡ALB 为您的应用设置路由规则。前提条件 SLB 您已创建ALB实例。具体操作，请参见 创建ALB实例。SAE 您已...
如何获取错误信息
BBAF-EFB340E0A5AF/API网关返回的错误消息，当请求出现错误时API网关会通过响应头将错误消息返回给客户端 X-Ca-Error-Message:Invalid Parameter Required `field1`/API网关系统错误码，当请求出现错误被网关拦截后，由API网关提供的错误码...
应用路由概述
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
错误码映射插件
系统错误的映射及日志 API网关系统错误码出现在网关的检查、校验、流控、插件处理等场合，参考 错误代码表 文档，使用 ErrorCode 作为映射参数，可以支持对系统错误码的映射，可用于诸如：客户端仅支持200应答，但希望将被限流的429应答...
应用加速概述
在您的本地网络通过智能接入网关SAG（Smart Access Gateway）接入阿里云后，您可以使用智能接入网关的应用加速带宽包，快速、稳定地访问海外应用。使用限制 目前，应用加速带宽包仅支持中国内地的用户加速访问非中国内地区域的应用。智能接...
WAF接入配置
1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用...
管理应用识别DPI功能
本文为您介绍如何开启或关闭智能接入网关实例的应用识别DPI（Deep Packet Inspection）功能和应用识别监控功能。前提条件 目标智能接入网关实例绑定的设备类型为SAG-1000。背景信息 开启智能接入网关实例的应用识别DPI功能后，您可以配置...
返回值为空
其中较主要的为下面的几个信息：X-Ca-Request-Id:7AD052CB-EE8B-4DFD-BBAF-EFB340E0A5AF/请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，可用于问题排查与...
功能发布记录（2023年）
新增 在K8s环境中通过原生方式快速部署微服务应用 使用Helm方式管理K8s集群 使用K8s原生方式创建EDAS应用 通过WAR包或JAR包部署K8s应用时支持ARM架构 通过WAR包或JAR包部署K8s应用时，可以构建ARM架构的镜像，并部署至ARM架构的K8s集群中。...
- 产品推荐
- 这些文档可能帮助您