后端签名插件
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。1.什么是后...
什么是公网NAT网关
公网NAT网关监控与运维 同VPC多公网NAT网关 同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。您也可以在...
API网关为K8s容器应用集群提供强大的接入能力
Ingress Control可以做Kubernetes集群的服务发现和七层代理工作，如果Kubernetes集群中有多个服务，可以统一使用Ingress Control进行路由，同时只需要一个内网CLB就可以对外暴露多个服务。便于运维管理和Kubernetes集群的服务扩充。推荐...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。BGP动态路由支持的地域 区域 地域 亚太 华东1（杭州）、华东2（上海）、华东6（福州-...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如本文的...
创建 API
客户端传给网关的参数都会被网关透传给后端 配置入参定义：定义您API的请求入参，即配置用户需要在什么位置传入什么参数。可选位置有Head、Query、Body、Path（Parameter Path），尤其当您在Path中配置了动态参数，那么在入参配置时需要对...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
SSL-VPN连接常见问题
使用UDP协议存在不可靠连接占用连接数的情况，使用TCP协议可以规避该问题，且TCP协议可靠性更好。IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保...
切换至兼容IPv4网关的公网NAT网关的FAQ
公网NAT网关可以兼容IPv4网关。切换至兼容IPv4网关后，当公网NAT网关实例上同时创建了SNAT和DNAT，该公网NAT网关实例支持通过SNAT能力去访问同公网NAT网关实例内的DNAT服务。切换至兼容IPv4网关后的公网NAT网关有什么使用限制？公网NAT网关...
VPC下的用户使用API网关有什么要求？
需要保证 API 网关可以与相应底层服务通信，所以 VPC 下的用户需要使用 EIP 或 负载均衡，以便 API 网关调用您的底层服务。
产品应用场景及作用
通过 API 网关可以将您部署在云服务器 ECS、容器服务上部署的应用，以 API 形式全部或有限开放。
VPN网关常见问题
用户网关IP地址 VPN网关IP地址 SSL-VPN 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过并放开SSL-VPN的端口，以便VPN网关可以正常建立SSL-VPN连接：100.64.0.0/10 说明 阿里云使用100.64.0.0/10网段对内提供服务，您需要...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
为本地网关设备配置BGP路由协议后，本地网关设备和VBR实例之间可以建立BGP邻居关系，实现路由的自动学习和传播。以下配置示例仅供参考，不同厂商的设备配置命令可能会有所不同。具体命令，请咨询相关设备厂商。router bgp 65530/开启BGP...
功能发布记录
入门概述 2022年04月 功能名称 变更类型 功能描述 相关文档 私网VPN网关 新增 私网VPN网关可以实现基于物理专线的私网流量加密通信，帮助您提高网络的安全性。通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 变更类型 功能...
网关
网关是一种硬件，它被部署在用户现场，通过不同的链接协议，快速连接本地的各种有线、无线的设备，使其快速联网。申请网关 登录 应用服务平台。左侧导航选择 网关>网关列表。单击 申请网关 提交申请。网关申请成功后商务同学会在1~3个工作...
使用高速通道/VPN网关/CEN接入数据库网关
通过数据库网关可以减少数据库白名单的配置，仅需要将本地安装的DG Agent配置到数据库白名单即可使用。当云上产品发生网段变化，也不需要同步变更数据库白名单配置。同时使用高速通道接入时，DG会复用原有专线链路，相比于公网接入方式会有...
在本地文件网关控制台中创建共享失败
原因 从1.0.36版本开始，文件网关可以通过默认支持的SSE4指令实现性能优化，目前主流的Intel和AMD CPU都支持SSE4指令，但是在本地虚拟环境里可能由于没有对SSE4指令实现透传造成创建共享失败，在本地云存储网关控制台上显示：HFSMount ...
产品优势
同时数据库网关可以与其他阿里云产品（例如数据传输服务DTS，数据库备份DBS，数据管理DMS）集成使用。安全可靠 无需暴露数据库公网地址，确保用户数据资产的安全和稳定。本地网关启动时，需要在控制台生成一个临时令牌，该令牌会在网关启动...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
普通型公网NAT网关什么时候下线，是否可以继续使用普通型公网NAT网关？升级至增强型公网NAT网关有哪些方式？增强型公网NAT网关相比普通型公网NAT网关有什么变化？增强型公网NAT网关是否支持多可用区容灾？关联NAT带宽包的实例如何升级？...
MQTT协议云网关概述
MQTT协议云网关采用标准的MQTT协议，支持使用自定义证书、服务端单向认证、设备端OCSP、设备和服务端双向安全接入和证书管理等能力。本文介绍物联网平台具体的MQTT协议云网关能力，及设备如何使用MQTT云网关与物联网平台连接并进行通信。...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
普通型公网NAT网关什么时候下线，是否可以继续使用普通型公网NAT网关？升级至增强型公网NAT网关有哪些方式？增强型公网NAT网关相比普通型公网NAT网关有什么变化？增强型公网NAT网关是否支持多可用区容灾？关联NAT带宽包的实例如何升级？...
专享实例集群
当最大规格的专享实例还无法满足您的使用需要时，网关支持将同地域下多个同类型，同规格的专享实例通过DNS解析的方式实现负载均衡，组建成专享实例集群，统一对外提供服务，突破网关可以支持的最大规格上限，以满足您更高要求的业务场景。...
增强型公网NAT网关发布公告
同VPC多NAT网关 同一个VPC内支持创建多个增强型NAT网关，您可以通过不同的NAT网关转发去往不同目的地址的流量，并可以针对不同的NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。您也可以在不同的NAT网关上指定相同的SNAT（访问...
IPsec-VPN入门概述
使用流程 创建VPN网关 VPN网关开启IPsec-VPN功能，一个VPN网关可以建立多条IPsec连接。创建用户网关 通过创建用户网关，您可以将本地数据中心网关设备的信息注册到阿里云上。创建IPsec连接 IPsec连接是指VPN网关和本地数据中心网关设备建立...
插件数据集
如果用户业务上不够用，用户可以提工单，API网关可以根据用户的实际业务场景为用户增加限制；同一个数据集允许被多个插件引用，数据集修改后所有引用了数据集的插件同时生效；数据集内数据不允许重复；允许用户设置数据集内单条数据的过期...
Zookeeper
服务的提供者可将微服务应用的实例信息注册到Zookeeper的服务节点上，API网关可以监听这些节点，并从中解析服务的IP地址和端口，然后根据负载均衡策略，将客户端的请求分发到后端的多个微服务实例中。服务的提供者将微服务实例注册到...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
基础术语
本文将对 API 网关中常见的基础术语进行说明。中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 ...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
API网关灰度发布最佳实践
基于JWT的灰度：当API绑定JWT插件时，API网关可以从JWT中解析没有加密过的用户身份相关的claim，比如用户userId，支持按照从 Token 中解析得到的参数路由到不同后端，从而实现灰度发布。比如用户可以参考本文 3.2 节给出的插件配置，通过...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
什么是智能接入网关
组件 说明 相关介绍 智能接入网关设备（SAG）用户侧CPE设备 什么是智能接入网关 智能接入网关vCPE（SAG vCPE）用户侧虚拟CPE设备 什么是智能接入网关vCPE 智能接入网关App（SAG App）智能接入网关客户端 什么是智能接入网关App 云连接网CCN...
自主排查IPsec-VPN连接问题
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
对象存储
现在，API网关支持创建后端服务为OSS的API，通过创建后端为OSS的API进行对象存储操作时，您不仅可以对您的存储空间进行文件上传，下载和删除等操作，也可以集成API网关的能力，为您的业务提供更可靠的服务，此外，对于同地域的API网关和OSS...
Nacos
说明 安全认证方式可根据实际需求配置，如果不需要API网关做安全校验，可以选择无认证。定义API请求 本环节是定义client端（如浏览器、手机APP或其他的业务系统）如何请求您的API，需要确定的内容包括请求类型、协议、请求Path、...
创建后端服务为VPC内资源的API
2.创建VPC授权 步骤1 创建授权 如果想要网关可以访问VPC，则需要创建一个 VPC的授权。在 API管理 菜单中选择 VPC授权，选择VPC所在地域，点击 创建授权,在弹窗页面,输入VPC授权名称、VPCId、实例ID或实例的私网地址，以及服务端口号。若...
IPsec-VPN连接常见问题
您可以在IPsec连接下查看流量监控数据，如果当前系统并未监控到任何传入流量记录，则说明IPsec连接侧未收到对端网关设备的BGP协议报文。IPsec连接协商状态有中断。请根据IPsec连接的日志排查IPsec连接是否一直处于“第二阶段协商成功”的...
双机旁挂动态路由上云
步骤五：配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以主设备为例进行配置，请根据同样的步骤和网络规划为备设备配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面...
双机直挂动态路由上云
步骤五：配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 ...
管理文件网关
本文介绍如何在云存储网关控制台上管理文件网关，包括创建文件网关、删除文件网关、修改文件网关名称等操作。前提条件 已注册阿里云账号，并完成实名认证，更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台...
- 产品推荐
- 这些文档可能帮助您