IPsec-VPN配合云企业网搭建高速全球网络
本教程介绍如何组合使用VPN网关和云企业网，实现客户IDC上云，并构建高质量、低成本的跨国企业网络。前提条件 开始操作前，请确保满足以下条件：创建了专有网络，并部署了相关应用。具体操作，请参见 创建和管理专有网络。各办公点已经部署...
诊断VPN网关实例
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
配置流程 步骤一：在阿里云创建VPN网关实例 您需要先在阿里云创建一个VPN网关实例，VPN网关实例创建完成后，系统会为VPN网关实例分配2个IP地址，这2个IP地址用于与AWS平台建立IPsec-VPN连接。登录 VPN网关管理控制台。在顶部菜单栏，选择...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
管理应用识别DPI功能
本文为您介绍如何开启或关闭智能接入网关实例的应用识别DPI（Deep Packet Inspection）功能和应用识别监控功能。前提条件 目标智能接入网关实例绑定的设备类型为SAG-1000。背景信息 开启智能接入网关实例的应用识别DPI功能后，您可以配置...
专享实例
公网出访流量费用 API网关实例（专享实例和共享实例）在使用过程中，如果实际发生了公网出访流量，将会按照实际发生的流量计费。通过调用API过程，对公网出访流量进行分析，如下图所示：步骤1为Client发起API调用请求，流量方向为Client到...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
本文介绍 数据传输 DTS（Data Transmission）如何基于公网网络类型的VPN网关实现本地数据中心和 专有网络 VPC（Virtual Private Cloud）之间的数据同步。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并...
功能特性
功能总览 API 全生命周期管理 提供 API 的完整生命周期管理，快速构建、发布、订阅、管理 API，统一管理企业所有 API 接口，简化维护，提高效率。多协议与协议转换 支持 HTTP、SOFARPC、DUBBO 协议。对于异构系统，也支持上述协议之间的...
为什么云存储网关与OSS上的文件不一致
而不需要通过网关访问和管理使用云存储网关之前OSS Bucket上的存量文件以及后续通过 OSS 控制台、OSS API 等其他方式上传的文件，建议您关闭反向同步功能，避免无意义的扫描产生的费用以及可能的性能损耗。反方向同步 基于按需扫描机制的...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
VPC融合专享实例
适用场景 VPC融合类型专享实例是阿里云API网关推出的新版本专享实例，重点对API网关和您的VPC之间的网络架构进行了优化，适用场景：API网关需要访问同一VPC内的多个资源（如ECS、SLB），即托管在网关上的API，其后端服务是同一VPC下的多个...
开通和管理IPv6公网带宽
默认创建的IPv6网关只具备私网通信的能力，您可以通过开通和管理IPv6公网带宽，控制IPv6网络的出流量和入流量。本文以ECS为例，为ECS的IPv6地址开通公网带宽，使ECS可以通过该IPv6地址与公网连通。前提条件 您已经创建了具有IPv6网段的 ...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
在经典网络中使用SSL-VPN
VPN网关的创建一般需要1~5分钟，刚创建的VPN网关状态是准备中，约2分钟后会变成正常状态。正常状态表示VPN网关完成初始化，可以正常使用。步骤二：创建SSL服务端 创建VPN网关后，您需要使用VPN网关创建一个SSL服务端，为后续创建SSL-VPN...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
使用限制
资源 默认限制 仅主动出规则 200条 IPv6公网带宽限制 资源 默认限制 按带宽计费的IPv6公网带宽峰值 2000 Mpbs 按流量计费的IPv6公网带宽峰值 1000 Mbps IPv6公网限速说明 资源 默认限制 按流量计费的IPv6公网限速 单个地域下，单个阿里云...
使用手机（iOS系统）自带的VPN软件建立远程连接
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
API概览
DescribeIpv6GatewayAttribute 查询指定IPv6网关的详细信息 调用DescribeIpv6GatewayAttribute接口查询指定IPv6网关所在地域，所属VPC，运行状态，计费方式等详细信息。AllocateIpv6InternetBandwidth 为IPv6地址购买公网带宽 默认创建的...
智能接入网关App FAQ
本文为您介绍使用智能接入网关App过程中常见问题和处理方法。登录阿里云网络客户端时，报错“[1000]程序异常请重启错误”，怎么处理？阿里云网络客户端账号无法删除，怎么处理？阿里云网络客户端启动2~5分钟和管控连接断开，怎么处理？使用...
在本地控制台上使用块网关
本文介绍如何在本地块网关控制台创建iSCSI卷。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，详情请参见 账号访问控制。已开通云存储网关服务。...
IPsec-VPN配置概览
在IPsec连接绑定公网网络类型的VPN网关实例场景下，对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
产品架构
API 网关主要由 GW Controller 和 Mosng 两个组件构成，GW Controller 将数据推送给 Mosng 后，Mosng 开始对外提供服务。本文主要结合这两个组件介绍 API 网关架构。API Gateway 系统主要由以下组件构成：GW Controller：网关控制台，负责...
管理云资源
本文介绍如何在本地块网关控制台管理云资源，包括绑定云资源、解除绑定、测速等操作。前提条件 已部署本地块网关控制台，详情请参见 部署本地块网关控制台。已创建OSS Bucket，详情请参见 创建存储空间。说明 目前块网关只支持标准...
ExpandCacheDisk
接口说明 调用该接口时，您需要注意：请确保在使用该接口前，已充分了解混合云存储网关产品的收费方式和 价格。请确认您已创建缓存盘，并通过接口返回的购买链接进行购买，完成缓存盘的扩容。基础型网关扩容缓存盘上限为1 TB，标准型网关扩...
在本地控制台上使用文件网关
具体费用，请参见 对象存储 OSS 详细价格信息 中的请求费用。加密类型 包括 不加密 和 服务端加密。如果选择 服务端加密，还需设置 密钥ID。您可以在 密钥管理服务控制台 中创建密钥，详情请参见 创建密钥。开启OSS服务端加密后，允许用户...
阿里云API网关试用服务协议
前言 欢迎使用阿里云API网关（Alibaba Cloud API Gateway）服务。在开通阿里云API网关服务前，请您仔细阅读 阿里云网站 上公布的相关规范、规则和使用流程以及本服务协议的全部内容，如果您不同意前述任意内容，或者无法准确理解阿里云的...
常见问题
产品简介FAQ 云存储网关提供哪些服务？云存储网关支持哪些协议？产品原理FAQ 文件网关中的文件与OSS间的映射关系如何？文件网关缓存的淘汰机制是什么？文件网关的缓存有什么作用？云存储网关文件上传原理解析是什么？极速同步如何保证反向...
【变更公告】公网NAT网关免费试用活动变更为NAT网关...
尊敬的阿里云用户，阿里云公网NAT网关自2021年12月01日起，原公网NAT网关免费试用活动变更为1分钱试用NAT网关资源包活动。变更后的活动详情请查阅本公告内容，诚邀您体验NAT网关资源包。活动对象 参与1分钱试用活动的用户需满足以下条件：...
Mac客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
Windows客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
【升级公告】IPsec-VPN连接升级为双隧道模式
单隧道模式和多隧道模式差异对比 说明 IPsec-VPN连接升级至双隧道模式后，计费方式不变且无新增费用。差异点 单隧道模式 双隧道模式 单个IPsec-VPN连接下的隧道数量 一条 两条 关联的交换机数量 创建VPN网关实例时仅需指定一个交换机。创建...
Linux客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
获取服务端信息
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
购买SAG设备
智能接入网关SAG（Smart Access Gateway）设备可以帮您连接本地网络至互联网及阿里云。在您购买智能接入网关设备后，系统会自动创建一个智能接入网关实例，帮您管理智能接入网关设备。背景信息 根据您本地网络所在的区域不同，购买智能接入...
SwitchToSubscription
调用该接口时，您需要注意：请确保在使用该接口前，已充分了解混合云存储网关产品的收费方式和 价格。请确认您已经购买按量付费的云存储网关，即后付费网关。不支持网关付费类型由包年包月转换为按量付费。您需要通过接口返回的购买链接...
升配网关
您可以通过升配网关功能对网关进行升级配置操作。本文主要介绍如何在云存储网关控制台进行网关的升配操作。前提条件 已创建文件网关，详情请参见 创建文件网关。背景信息 当前网关规格不满足业务需求时，可以进行网关升配操作来满足更多的...
- 产品推荐
- 这些文档可能帮助您