创建和管理IPsec连接（单隧道模式）
如果IPsec连接绑定VPN网关实例，则当前标识的值默认为VPN网关实例的IP地址。LocalId 支持FQDN格式，如果您使用FQDN格式，协商模式建议选择为 aggressive（野蛮模式）。RemoteId 为IPsec连接本地数据中心侧的标识，用于第一阶段的协商。默认...
DescribeSagWanList-获取设备WAN有线配置信息
查询智能接入网关设备WAN口配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本地网关设备 本地网关设备的公网IP地址：211.XX.XX.68 本地网关设备BGP配置：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地IDC 待和VPC互通的网段：192.168.0.0/24 192.168.1.0/24 192.168.2.0/24 ...
CreateVpnConnection-创建IPsec连接
IkeConfig.LocalId：VPN 网关的标识，长度限制为 100 个字符，默认值为 VPN 网关的 IP 地址。IkeConfig.RemoteId：用户网关的标识，长度限制为 100 个字符，默认值为用户网关的 IP 地址。{"Psk":"1234*","IkeVersion":"ikev1","IkeMode":...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
默认值为 VPN 网关的 IP 地址。IkeConfig.RemoteId：用户网关的标识。长度限制为 100 个字符。默认值为用户网关的 IP 地址。{"Psk":"pgw6dy7d1i8i*","IkeVersion":"ikev1","IkeMode":"main","IkeEncAlg":"aes","IkeAuthAlg":"sha1","IkePfs...
添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
功能项 增强型公网NAT网关 普通型公网NAT网关 相关文档 创建和升级是否需要关联交换机 是 否 创建和管理公网NAT网关实例 是否需要交换机分配地址 是 否 公网NAT网关关联交换机 支持 不支持 同VPC多公网NAT网关 支持 不支持 同VPC内多公网...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
功能项 增强型公网NAT网关 普通型公网NAT网关 相关文档 创建和升级是否需要关联交换机 是 否 创建和管理公网NAT网关实例 是否需要交换机分配地址 是 否 公网NAT网关关联交换机 支持 不支持 同VPC多公网NAT网关 支持 不支持 同VPC内多公网...
在Linux系统上使用卷
您可以在阿里云云存储网关控制台上找到对应的块网关，在 卷信息 页面中获取块网关IPv4地址，在 服务IP 第二行获取块网关IPv6地址。IPv4方式执行如下命令：iscsiadm-m discovery-t st-p<目标IPv4地址>:3260 IPv6方式执行如下命令：iscsiadm-...
DescribeNatGateways-查询已创建的NAT网关
说明 NAT 网关的 EIP 绑定模式为 EIP 普通模式时，EIP 将占用 NAT 网关所在交换机的一个私网 IP，请确保 NAT 网关所在交换机内私网 IP 地址充足，如果 NAT 网关所在的交换机没有可用的空闲私网地址时，将无法绑定新的 EIP。NAT 网关的 EIP ...
获取服务端信息
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
IP访问控制插件
appId:219810#(可选)如果配置了appId则该条目仅对该AppId生效-blocks:#IP地址-79.11.XX.XX#使用IP地址方式配置-blocks:#用户VPC-192.168.XX.XX/32#专享实例场景，从用户VPC内访问API网关的请求，API网关看到的来源地址处于这个地址段 需要...
API网关灰度发布最佳实践
网关会将jwt claims映射为后端参数-claimName:userId#claim名称,支持公共和私有 parameterName:userId#映射后参数名称 location:query#映射后的参数位置,支持`query,header,path,formData`#`Json Web Key`的`Public Key` jwk:kty:RSA e:...
在Windows系统上使用卷
您可以在阿里云云存储网关控制台上找到对应的块网关，在网关列表的 服务IP 第一行获取块网关IPv4地址，在第二行获取块网关IPv6地址。具体操作请参见下图：在IP地址或DNS名称（I）文本框中输入IPv4地址，如下图所示：在IP地址或DNS名称（I）...
GetNatGatewayAttribute-查看单个NAT网关实例详细信息
调用GetNatGatewayAttribute接口查询单个NAT网关实例的信息。接口说明 本接口可以查询单个公网 NAT 网关或 VPC NAT 网关的信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
增强型公网NAT网关和普通型公网NAT网关API差异
本文概括了增强型公网NAT网关和普通型公网NAT网关在调用API时的差异。CreateNatGateway 在执行 CreateNatGateway 创建增强型公网NAT网关前，您需要先执行 ListEnhanhcedNatGatewayAvailableZones 接口查询增强型公网NAT网关的资源可用区，...
【升级公告】IPsec-VPN连接升级为双隧道模式
对于公网网络类型的VPN网关实例，当您开启SSL-VPN功能后，系统会额外为VPN网关实例分配一个IP地址，用于客户端和VPN网关之间建立SSL-VPN连接，SSL-VPN连接的IP地址与IPsec-VPN连接的两个IP地址不相同。在VPN管理控制台创建IPsec连接时需要...
在本地控制台上使用文件网关
本文介绍如何在本地文件网关控制台上完成共享设置。前提条件 已注册阿里云账号，并完成实名认证，更多信息，请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，更多信息，请参见 账号访问控制。已开通云...
API分组的归属实例迁移
网关的出口地址可能出现变更，请在实例管理页面查看出口地址，确保API网关在允许访问的白名单中。若分组已开通内网VPC域名、自调用域名、IPv6入访或IPv6出访能力，请确保目标实例已开通相关能力后再执行迁移动作。若目标实例是VPC融合专享...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
使用DMS和DG管理本地或第三方云数据库
阿里云数据库网关DG（Database Gateway）支持在不暴露公网IP的前提下，将本地自建或第三方云厂商的数据库与阿里云服务连接起来，避免使用公网IP连接的安全风险。您可以通过数据库网关将本地或第三方云数据库录入DMS进行管理。背景信息 将...
ModifyVpnGatewayAttribute-修改VPN网关的名称和描述...
active InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址...
开通和管理IPv6公网带宽
默认创建的IPv6网关只具备私网通信的能力，您可以通过开通和管理IPv6公网带宽，控制IPv6网络的出流量和入流量。本文以ECS为例，为ECS的IPv6地址开通公网带宽，使ECS可以通过该IPv6地址与公网连通。前提条件 您已经创建了具有IPv6网段的 ...
华为防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华为防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
DescribeVpnGateway-查询指定VPN网关的详细信息
5 InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
Nacos
在调用API时，若网关从Nacos获取到的微服务后端地址为公网地址，那么本次请求将无法处理成功，此时网关会返回错误码 I504IA，若网关未能从Nacos获取到任何微服务后端地址，则返回错误码 I504BA。3.创建VPC融合专享实例 由于API网关与Nacos...
DescribeVpnGateways-查询已创建的VPN网关
5M InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址为...
Zookeeper
在调用API时，若网关从Zookeeper获取到的微服务后端地址为公网地址，那么本次请求将无法处理成功，此时网关会返回错误码 I504IA，若网关未能从Zookeeper获取到任何微服务后端地址，则返回错误码 I504BA。3.创建VPC融合专享实例 由于API网关...
包年包月公网NAT网关监控与运维
您可以使用阿里云云监控服务来监控包年包月公网NAT网关。云监控可以从包年包月公网NAT网关中监控并收集实时指标，并在包年包月公网NAT网关控制台生成可视化的时序曲线图。您可以根据各监控指标来排查问题。查看NAT网关监控 登录 NAT网关...
导入数据模型
API 网关会从 Swagger 2.0 文件中的 Model 或 Swagger 文件 3.0 中的 Schema 解析参数名称，参数结构，参数类型并转换后导入数据模型，可直接在 API 中自动生成示例入参的 JSON，数据模型也可直接在流程编排中进行参数配置，参数映射等。...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
访问NFS共享目录
本文介绍在Linux操作系统如何通过客户端访问云存储网关。前提条件 已创建共享。具体操作，请参见 创建共享。安装NFS客户端 在挂载NFS共享前，需要在客户机上安装NFS客户端。登录客户机。执行以下命令安装NFS客户端。此处介绍Ubuntu操作系统...
函数计算
API 网关与函数计算对接，可以让您以 API 形式安全地对外开放您的函数，并且解决认证、流量控制、数据转换等问题。1 功能简介 API网关目前支持两种形式的函数，HTTP函数 和 事件函数。2 HTTP函数对接API网关 2.1 创建HTTP函数 在配置API...
DeleteServiceAddress-删除服务地址
删除智能接入网关设备配置的服务地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
方案概述
请求报文被加密封装后，目的地址变更为VPN网关私网IP地址。本地网关设备依据请求报文被封装后的目的IP地址查询路由表，将请求报文转发至边界路由器VBR（Virtual border router）实例。③ VBR实例 VBR实例接收到封装后的请求报文后，通过...
添加数据库
以下介绍如何向网关中添加数据库。...主机 本地内网地址，即通过网关所在宿主机去访问数据库的地址。端口 通过网关所在宿主机去访问数据库的端口。备注 其他备注信息。单击 确定。向网关中添加数据库之后，您还可以根据需要修改或删除数据库。
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：47.XX.XX.46 IPsec地址2（默认为备隧道地址）：47.XX.XX.31 步骤二：在AWS平台部署...
使用VPC内资源作为API的后端服务
概述 使用阿里云专有网络VPC，可以构建出一个隔离的网络环境，并可以自定义IP地址范围、网段、路由表和网关等。API网关也支持您部署在专属网络VPC中的服务开放API。若您的后端服务在VPC环境，需要进行授权API网关访问才可开放相应API。1....
常见问题
本文介绍IPv6网关（IPv6 Gateway）相关的常见问题。为什么IPv6网络传输的数据包大于1500字节，无法ping通IPv6网络？如果后端服务器的IP地址为IPv4，如何使用IPv6对外提供服务？IPv6公网带宽是否支持变更计费模式？为什么IPv6网络传输的数据...
公网NAT网关监控与运维
如果您想实时监控网关性能、出入方向流量统计，您可以使用云监控服务来监控公网NAT网关。云监控可以从公网NAT网关中监控并收集实时指标，并在公网NAT网关控制台生成可视化的时序曲线图。同时，公网NAT网关支持使用实例诊断功能检测实例的...
- 产品推荐
- 这些文档可能帮助您