产品计费
说明 缓存盘是依赖于某个指定网关的，会出现缓存和云存储网关计费周期不一致的情况。例如，月初购买了预付费网关，到了月中额外购买了预付费缓存，假设都只购买了一个月，那么下个月初预付费网关到期，您也不想继续使用该网关进行删除（或...
升级
操作步骤 警告 升级网关会导致您的业务暂时中断，请谨慎操作。在浏览器中，输入 https://<块网关IP地址>访问本地块网关控制台。输入用户名和密码，单击 确认。单击页面上方的 点击升级，进行升级。说明 升级过程中，无法响应客户端发送的...
使用自助诊断
诊断工具或文档 说明 VPN网关实例诊断 您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等，系统会根据诊断出的异常项提供修复建议。路径分析 您可以使用该功能...
升级
升级说明 警告 升级网关会导致您的业务暂时中断，请谨慎操作。云上块网关从1.0.32版本开始支持多个VPC连通的IP网段，支持的网段列表如下所示。升级线路 升级前支持的网段 升级后支持的网段 1.0.30/31版本升级到1.0.32及之后版本 192.168.0....
升级
升级说明 警告 升级网关会导致您的业务暂时中断，请谨慎操作。1.0.26版本的镜像不再兼容1.0.30版本的本地文件网关，如果您需要升级到1.0.30版本，请重新下载镜像并安装本地网关控制台，详情请参见 部署本地文件网关控制台。本地文件网关...
创建 API
您配置的常量参数对您的用户不可见，但是API网关会在中转请求时，将这些参数加入到请求中的指定位置，再传递至后端服务，实现您的后端的一些业务需求。比如您需要网关每次请求您后端时都带有参数abc，您可以直接将abc配置为常量参数。请求...
创建和管理VPC NAT网关的DNAT条目
具体端口：该方式属于端口映射，VPC NAT网关会将以指定协议和端口访问该NAT IP地址的请求转发到目标ECS实例的指定端口上。选择具体端口后，请根据业务需求设置以下参数。前端端口：NAT IP地址被外部私网访问的端口。后端端口：映射的目标...
VPN网关路由配置概述
VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，您需要在VPC侧、VPN网关侧、本地数据中心侧分别添加路由以实现本地数据中心和VPC...
创建和管理DNAT条目
具体端口：该方式属于端口映射，公网NAT网关会将以指定协议和端口访问该公网IP的请求转发到目标ECS实例的指定端口上。选择具体端口后，请根据业务需求设置以下参数：公网端口：进行端口转发的外部端口或端口段。输入的端口范围需要在1~...
实例变配
当实例规格和您的业务所需不匹配时，您可以对您的专享实例发起变配操作。可以实时地升配或者降配实例规格...您在 24小时 内都没有单击”切流“操作，网关会 回滚 本次变配操作。您可以在 实例 页面查看本实例的出口IP（已包含本次变配新增）。
混合云API集中管理
本文介绍了如何结合云企业网（CEN），构建跨Region的集中式API管理方案...实例id/ip：填写IDC机房提供服务的内网ip；端口：服务端口。步骤4：配置API 参考 创建后端服务为VPC内资源的API 文档配置并调试API。8 使用限制 仅限API网关专享实例。
VPC内网访问API网关
配置方法：在 API网关控制台->开放API->分组管理->分组详情，点击“开通VPC二级域名”，网关会自动给该分组创建一个内网VPC二级域名，通过该域名可以直接访问API。3.专享实例设置方式 专享实例的VPC内网访问能力仅只对某一个VPC开放，其他...
Nacos
在调用API时，若网关从Nacos获取到的微服务后端地址为公网地址，那么本次请求将无法处理成功，此时网关会返回错误码 I504IA，若网关未能从Nacos获取到任何微服务后端地址，则返回错误码 I504BA。3.创建VPC融合专享实例 由于API网关与Nacos...
配置BGP动态路由
如果云上VPN网关开启了BGP路由自动传播功能，则云上VPN网关会将学习到的BGP路由自动传播到VPC的系统路由表中，而不会传播到VPC的自定义路由表中。云上到云下方向 云上VPN网关通过BGP路由协议自动学习VPC系统路由表中的系统路由条目和自定义...
功能特性
当客户端发起对后端业务 API B 的请求时，网关会根据调用 API 配置从该请求 Header 或 Cookie 中取出授权参数放到 Context 里然后调用外部授权 API A。支持的参数类型包括 Header，Cookie，Body。批量授权与导入导出 当需要将单个 API 绑定...
创建和管理IPsec服务端
当客户端通过IPsec服务端连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。重要 请确保客户端网段与本端网段以及VPC中的网段不冲突。请确保您指定的客户端网段所包含的IP地址个数是VPN网关中SSL连接数的4倍及...
Zookeeper
在调用API时，若网关从Zookeeper获取到的微服务后端地址为公网地址，那么本次请求将无法处理成功，此时网关会返回错误码 I504IA，若网关未能从Zookeeper获取到任何微服务后端地址，则返回错误码 I504BA。3.创建VPC融合专享实例 由于API网关...
配置后端服务Host（域名头）
1.分组开启透传Host 可以在分组详情中设置 透传HOST头（域名头），开启后API网关会将请求域名透传至后端，如果后端地址是域名+端口，Host头也将会被请求域名覆盖；若没有开启，后端收到的是用户在API网关填写的后端HOST。2.API定义配置Host...
概述
用户请求到达API网关后，API网关会根据您的后端配置，映射为对应的后端服务的请求形式，请求后端服务。API网关支持的后端服务包括HTTP(S)、函数计算、VPC、和Mock。HTTP(S)，创建后端服务为HTTP的API 函数计算，使用函数计算做为API后端...
VPN网关支持BGP动态路由公告
如果云上VPN网关开启了BGP路由自动传播功能，则云上VPN网关会将学习到的BGP路由自动传播到VPC的系统路由表中，而不会传播到VPC的自定义路由表中。云上到云下方向 云上VPN网关通过BGP路由协议自动学习VPC系统路由表中的系统路由条目和自定义...
使用手机（iOS系统）自带的VPN软件建立远程连接
当手机客户端通过VPN连接访问云上VPC时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。说明 客户端网段不能与VPC内交换机网段冲突。本示例输入 10.0.0.0/16。预共享密钥：用于IPsec服务端与手机客户端之间的身份认证，建立...
在本地控制台上使用文件网关
网关会尽量合并这两个动作，但仍可能针对某个文件向存储桶发起多个操作。设置修改时间会被转换成修改存储桶里的对象的元数据，通过调用拷贝对象API来实现，如果是归档类型或者冷归档类型的文件，就会需要执行耗时的解冻动作，影响上传效率...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
创建和管理SSL服务端
当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将会使用分配的IP地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的IP地址个数是当前VPN网关SSL连接数的4倍及以上。...
基于Swagger完成API网关与用户CICD流程整合
通过这种方式，API网关会自动创建基于Swagger的所有API，并且其默认后端为MOCK形式。但是，用户真实的CICD场景往往需要的是API网关创建的API最终真正的访问到用户的后端服务。这样，就需要用户进行后端服务信息的配置。但是，这些信息原生...
CreateForwardEntry-在DNAT列表中添加DNAT条目
添加 DNAT 条目后，NAT 网关会将 ExternalIp:ExternalPort上收到的指定协议的报文转发给 InternalIp:InternalPort，并将回复消息原路返回。调用本接口添加 DNAT 条目时，请注意：CreateForwardEntry 接口属于异步接口，即系统会先返回一个 ...
配置策略路由
在VPN网关转发流量时，不按照最长掩码匹配规则匹配策略路由，VPN网关会按照策略路由的顺序逐条匹配路由，一旦能够匹配到策略路由，立即按照当前策略路由转发流量。策略路由的顺序由策略路由被下发至系统的时间决定。通常是先配置的策略路由...
API网关灰度发布最佳实践
网关会将jwt claims映射为后端参数-claimName:userId#claim名称,支持公共和私有 parameterName:userId#映射后参数名称 location:query#映射后的参数位置,支持`query,header,path,formData`#`Json Web Key`的`Public Key` jwk:kty:RSA e:...
CreateSslVpnServer-创建SSL-VPN服务端
当客户端通过 SSL-VPN 连接访问本端时，VPN 网关会从指定的客户端网段中分配一个 IP 地址给客户端使用，客户端将会使用分配的 IP 地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的 IP 地址个数是当前 VPN 网关 SSL 连接数...
添加DNAT
参数 说明 DNAT类型 DNAT类型：公网DNAT：将内部私网地址映射为公网地址（公网DNAT智能接入网关会自动识别当前公网IP）。当解决用户需通过Internet访问内部服务问题时，请选择公网DNAT。私网DNAT：将内部私网地址映射为指定私网地址（需...
文件网关缓存的淘汰机制是什么
本文主要介绍文件网关缓存的淘汰机制。文件网关会根据缓存的当前使用率确定是否进行淘汰，具体情况如下：当前缓存使用率低于60%时，...当前缓存使用率超过80%时，文件网关会全速淘汰缓存中的内容，并限制前端的数据写入，避免出现缓存不足。
变配VPN网关实例
降配VPN网关实例带宽规格的过程中，如果VPN网关实例传输的流量超过了VPN网关实例的带宽规格，有可能会出现连接中断，建议后端应用具备重连机制。降配VPN网关实例SSL连接数规格的过程中，如果VPN网关实例已连接的客户端的数量超过了SSL连接...
函数计算内网访问API网关
1 概述 API网关即能够和函数计算集成，构建起serverless架构，同时在实际场景中，也会出现在函数中需要调用API网关上发布的API，同时很多时候出于安全考虑，往往会希望函数从内网能够访问API。因此本文着重介绍两个场景的实现方式：在同一...
参数映射与校验规则
API网关会识别前端路径参数并将其映射到后端服务路径上 QueryString:透明传输给后端，保持原始接收到的QueryString的顺序与格式 Header:除一些系统头和以 X-Ca-开头的 Header 以外，网关会透传其余的Header给后端，API网关会使用 ISO-8859-...
创建网关时找不到可用交换机如何处理
这时可能会出现专有网络下没有可用交换机或交换机无法选择（交换机名称为灰色）的情况。这种情况是因为某些地域的可用区中没有可以创建网关的资源。多见于北京，上海，杭州地域中顺序靠前的A、B、C、D等可用区。这种情况下，您可以在顺序...
一键诊断
背景信息 智能接入网关通过公网连接至阿里云，但是由于公网质量问题常常导致网络传输不稳定，并且人为配置错误也经常导致网络出现问题。针对此类现象，智能接入网关推出一键诊断功能，该功能帮您一键检测配置错误并帮您诊断当前公网链路...
块网关的数据传输问题
本文介绍块网关的数据传输问题。针对块网关来说，后端以切片形式上传，切片大小可选，默认为32KB。本地块网关会根据数据热度做读缓存。当访问的是冷数据，如果本地没有，则直接访问OSS，此时就会有下载动作，对应的就是下行流量。
云原生网关FAQ
如果原始请求中携带 x-forwarded-for 请求头，网关会将新的IP地址添加到该请求头的末尾。该IP是网关前一跳的地址。如果原始请求中没有 x-forwarded-for，网关会添加该请求头并将新的IP地址写入其中。说明 SpringBoot内置的Tomcat会默认删除...
VPN网关如何与RAM协同工作
使用VPN网关访问其他云资源时，VPN网关会在获得您的授权后，创建一个对应的服务关联角色，用于允许VPN网关访问其他云资源。VPN网关相关的服务关联角色说明如下：重要 服务关联角色会占用您的RAM角色配额。当RAM角色数量超限时，您仍然可以...
- 产品推荐
- 这些文档可能帮助您