查看网关状态
访问控制台后默认显示的是 网关列表 页面。其中的网关状态指示网关的情况。下表显示了网关可能具有的状态：网关状态 描述 网关未启动 网关尚未安装或尚未启动成功。运行中 网关已经启动且运行正常。异常 网关状态异常。已停止 网关已被停止...
开启IPsec-VPN和SSL-VPN
如果您的VPN网关是在2018年01月20日前创建的，在开启VPN网关的SSL-VPN功能前，请先将VPN网关升级至最新版本。具体操作，请参见 升级VPN网关。生效时间 为VPN网关实例开启IPsec-VPN或SSL-VPN功能后会立即生效，但可能会因为网络等原因有一定...
升级VPN网关
如果VPN网关下存在IPsec-VPN连接，需了解以下说明：如果您的VPN网关是在2019年03月21日之前创建的，升级完成后，您需要为VPN网关配置路由以确保IPsec-VPN连接网络连通。IPsec-VPN连接的其余配置在升级前后不会发生变化。说明 在2019年03月...
【自助升级】自助升级VPN网关版本
如果VPN网关下存在IPsec-VPN连接，请了解以下说明：如果您的VPN网关是在2019年03月21日之前创建的，升级完成后，您需要为VPN网关配置路由以确保IPsec-VPN连接网络连通。具体操作，请参见 网关路由概述。IPsec-VPN连接的其余配置在升级前后...
Windows客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
Mac客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
Linux客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
NAT网关故障排查指南
如果您的NAT网关是按固定规格计费，您可以通过NAT网关监控来查看并发连接数、新建连接速率是否存在超规格丢弃的情况。具体操作，请参见 查看NAT网关监控。如果存在超规格丢弃的情况，建议您升级NAT网关的规格解决该问题。通过NAT网关监控...
WAF接入配置
本文主要介绍如何配置WAF，对API网关上发布的API进行增强安全防护。1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP ...
VPN网关支持BGP动态路由公告
说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由功能；如果您的VPN网关不是最新版本，默认您无法使用BGP动态路由功能。您可以在 升级 按钮处查看VPN网关是否是最新版本，如果不是最新版本，您可以通过 升级 按钮进行升级。具体...
创建和管理SSL服务端
说明 如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您可以通过自助方式升级VPN网关版本，体验双因子认证功能。具体操作，请参见 升级VPN网关。如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，已经...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
API网关为K8s容器应用集群提供强大的接入能力
阿里云的API网关是一个上线数年的成熟云产品，在稳定性和性能方面，经过了时间和阿里云的工程师的不断打磨，有高性能需求的用户尽管放马过来。4.在阿里云快速配置Kubernetes集群和API网关 阿里云支持快速创建Kubernetes集群，同一个Region...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
CreateSslVpnServer-创建SSL-VPN服务端
说明 如果您的 VPN 网关是 2020 年 03 月 05 日 00 时 00 分 00 秒之前创建的，且未进行过升级，您可以通过自助方式升级 VPN 网关版本，体验双因子认证功能。具体操作，请参见 升级 VPN 网关。如果您的 VPN 网关是 2020 年 03 月 05 日 00 ...
ModifyCustomerGatewayAttribute-修改用户网关的名称...
调用ModifyCustomerGatewayAttribute接口修改用户网关的配置。接口说明 调用 ModifyCustomerGatewayAttribute 接口时，如果参数 AuthKey 不为空时，该接口为异步接口，即系统先返回用户网关的信息，但该用户网关的配置尚未修改成功，系统...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
DescribeCustomerGateway-查询已创建的用户网关
查询已创建的用户网关的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
基础术语
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 ...
CreateNatGateway-创建NAT网关
调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。接口说明 在调用本接口时，请了解以下内容：首次创建 NAT 网关时，系统会自动创建一个名称为 AliyunServiceRoleForNatgw 的服务关联角色，并且为该角色添加名称为 ...
CreateVpnGateway-创建VPN网关
调用CreateVpnGateway接口创建VPN网关。接口说明 在您创建 VPN 网关前，建议您先了解 VPN 网关的使用限制。更多信息，请参见 VPN 网关使用限制。部分地域的 VPN 网关实例默认仅支持创建双隧道模式 IPsec-VPN 连接，您在这些地域调用 ...
客户端远程连接VPC
创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。虚拟交换机2 从VPC实例中选择第二个交换机实例。IPsec-VPN连接的隧道模式为单隧道时，...
错误码
为方便您在使用过程中进行问题定位，本文将介绍网关的错误码信息。简介 网关提供了错误码及相关解决方案。一个错误码的完整信息包括结果码、HTTP 状态码、memo 和 tips。结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果...
DeleteCustomerGateway-删除指定的用户网关
调用DeleteCustomerGateway接口删除指定的用户网关。接口说明 删除用户网关前，请确保用户网关未关联任何 IPsec 连接。删除 IPsec 连接，请参见 DeleteVpnAttachment 或 DeleteVpnConnection。调试 您可以在OpenAPI Explorer中直接运行该...
SSL-VPN连接常见问题
如果您的VPN网关是在2021年04月01日之前创建的，请升级VPN网关，新版的VPN网关已优化SSL-VPN连接的转发性能。具体操作，请参见 升级VPN网关。SSL-VPN连接为什么未使用指定的加密算法进行数据加密?原因 阿里云SSL服务端和OpenVPN（2.4.0及...
DeleteVpnRouteEntry-删除VPN目的路由
您可以调用 DescribeVpnGateway 查询 VPN 网关实例状态，来确定 VPN 目的路由的删除状态：当 VPN 网关实例处于 updating 状态时，表示 VPN 目的路由正在删除中。当 VPN 网关实例处于 active 状态时，表示 VPN 目的路由删除成功。...
GetNatGatewayAttribute-查看单个NAT网关实例详细信息
普通型 NAT 网关转换到增强型 NAT 网关是异步操作，在转换过程中是 Converting 状态。Available NatType string 公网 NAT 网关的类型，当前取值为 Enhanced，即增强型公网 NAT 网关。Enhanced NetworkType string NAT 网关的类型。取值：...
创建和管理IPv6网关
IPv6 网关 是控制 VPC 的IPv6网络流量的网关。您可以通过创建和管理IPv6网关，并为其配置IPv6公网带宽和仅主动出规则，控制IPv6网络的出流量和入流量。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、...
混合云API集中管理
由于API网关是托管型的产品，因此需要在杭州Region创建一个VPC（本例中为vpc-1）用于和北京VPC以及本地数据中心IDC进行互访。说明 本文的架构设计仅为更清晰的说明如何跨VPC之间的API调用，您在类似场景下使用时，只需要为API网关提供一个...
VPN网关常见问题
本文汇总了VPN网关产品常见问题。常见问题快捷链接 产品咨询 什么是跨境连接和非跨境连接？是否可以通过VPN网关访问互联网？VPN网关是否支持经典网络？跨地域VPC是否可以通过VPN网关互通？VPC之间的互通流量是否经过互联网？VPN网关中如何...
IPsec-VPN连接常见问题
在IPsec连接配置多网段的情况下，阿里云VPN网关使用一个SA（Security Association）与对端的网关设备协商，而对端的网关设备在多网段的情况下会使用多SA与VPN网关协商。解决方案 请参见 多网段配置方案推荐。为什么IPsec连接状态为“第二...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
配置流程 步骤一：在阿里云创建VPN网关实例 您需要先在阿里云创建一个VPN网关实例，VPN网关实例创建完成后，系统会为VPN网关实例分配2个IP地址，这2个IP地址用于与AWS平台建立IPsec-VPN连接。登录 VPN网关管理控制台。在顶部菜单栏，选择...
CreateIpv6Gateway-创建IPv6网关
IPv6网关是控制专有网络VPC（Virtual Private Cloud）的IPv6网络流量的网关。您可以通过调用CreateIpv6Gateway接口创建IPv6网关。接口说明 创建 IPv6 网关之前，请确保目标 VPC 和交换机已开通 IPv6 网段能力，您可以调用 ...
DescribeVpnGateways-查询已创建的VPN网关
调用DescribeVpnGateways接口查询指定地域下已创建的VPN网关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ModifyGatewayClass
调用ModifyGatewayClass可修改指定线上网关的网关规格，进行网关升配。调用该接口时，您需要注意：请确保在使用该接口前，已充分了解混合云存储网关产品的收费方式和 价格。如果您的网关为包年包月类型，即预付费时，您必须通过接口返回的...
DeleteNatGateway-删除指定的NAT网关
调用DeleteNatGateway接口删除指定的公网NAT网关。接口说明 DeleteNatGateway 接口属于异步接口，即系统会先返回一个请求 ID，但该 NAT 网关实例并未删除完成，系统后台的删除任务仍在进行。您可以调用 DescribeNatGateways 查询 NAT 网关...
后端内网域名解析（仅专享实例）
后端内网域名指的是在API网关中配置的后端服务地址。当后端服务地址为内网域名时，API网关提供实例级别的后端服务内网域名解析。概述 例如，后端服务使用的内网域名是通过 PrivateZone 解析时，解析只能在客户指定的VPC内生效，API网关不在...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
对象存储
本文将快速引导您如何在API网关中，发布后端服务为对象存储（OSS）类型的API，并如何使用“阿里云APP“认证中的AppKey和AppSecret进行调用。1.概述 您需要依次完成以下步骤：开通对象存储（OSS）服务 创建分组 创建并定义API 创建应用和API...
- 产品推荐
- 这些文档可能帮助您