管理iSCSI卷
本文介绍如何在本地块网关控制台管理iSCSI卷，包括创建iSCSI卷、启用iSCSI卷、禁用iSCSI卷、删除iSCSI卷、修复iSCSI卷、扩容iSCSI卷和设置CHAP授权等操作。前提条件 已部署本地块网关控制台，详情请参见 部署本地块网关控制台。已绑定云...
访问NFS共享目录
本文介绍如何通过Linux操作系统中的客户端访问本地文件网关。前提条件 已创建共享，详情请参见 安装NFS客户端。背景信息 通过Linux操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录挂载至本地的文件目录上，挂载成功...
管理NFS共享
本文介绍如何在本地文件网关控制台上管理NFS共享，包括创建、删除、关闭、修改NFS共享等操作。前提条件 已添加缓存。更多信息，请参见 添加缓存。已绑定云资源。更多信息，请参见 绑定云资源。背景信息 NFS（Network File System，网络文件...
在本地数据中心部署网关时，如何设置路由？
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
访问SMB共享目录
云存储网关挂载点包括存储网关IP地址和共享目录名称，请根据实际值替换。您可以在阿里云云存储网关控制台，找到目标云存储网关，在其 共享 页面查看挂载点。单击 完成，并输入CIFS用户名和密码。如果已加入AD，则需要在用户名前添加域名，...
SAG-1000 Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过管理控制台对设备进行配置，您也可以通过登录智能接入网关本地Web管理控制台进行配置。本文以设备软件版本2.0.3为例进行说明。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者...
管理SMB共享
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
创建和管理IPsec连接（单隧道模式）
如果IPsec连接绑定VPN网关实例，则当前标识的值默认为VPN网关实例的IP地址。LocalId 支持FQDN格式，如果您使用FQDN格式，协商模式建议选择为 aggressive（野蛮模式）。RemoteId 为IPsec连接本地数据中心侧的标识，用于第一阶段的协商。默认...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本地网关设备 本地网关设备的公网IP地址：211.XX.XX.68 本地网关设备BGP配置：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地IDC 待和VPC互通的网段：192.168.0.0/24 192.168.1.0/24 192.168.2.0/24 ...
路径匹配规则
冲突解决 API 网关支持三种匹配方式。不可避免的，多个 API 之间会出现冲突。比如/hello 和/{id} 这两个 API 当遇到路径为/hello 的请求时，就会冲突。针对这种冲突情况，API 网关会遵循 最长路径优先 规则。当路径长度相同时，继而遵循 ...
参数映射与校验规则
a 这个输入会被API网关忽略*API网关对于不符合RFC3986的非法输入，直接返回 错误码：I400PH:Invalid Request Path*API网关支持的最大RequestUri长度为128KBytes,超过这个限制时会返回 错误码：I413RL:Request Url too Large 2.3.formData ...
D504CO错误码排查
解决方案：需要检查您录入的后端服务地址是否正确；如果后端服务在 ECS，请检查安全组设置，是否可以被外部访问。请保证安全组可以被API网关的出口IP段访问。排查后端服务是否有黑白名单、后端服务应用程序是否启动、及防火墙是否有拦截；...
常见问题
安装OVA镜像时，如何配置网关IP地址？如何登录本地云存储网关控制台？如何下载并安装云存储网关镜像？访问本地网关控制台时，弹窗被拦截怎么解决？文件网关FAQ 数据缓存：如何扩容云存储文件网关缓存？混合云存储网关数据下载功能是什么？...
操作指南FAQ
安装OVA镜像时，如何配置网关IP地址？如何登录本地云存储网关控制台？如何下载并安装云存储网关镜像？访问本地网关控制台时，弹窗被拦截怎么解决？文件网关FAQ 数据缓存：如何扩容云存储文件网关缓存？混合云存储网关数据下载功能是什么？...
ListAvailableServiceAddress-查询服务地址信息
查询指定智能接入网关设备配置的服务地址信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
DescribeSagHa-查询智能接入网关的高可用配置
5 VirtualIp string 智能接入网关的虚拟 IP 地址。192.XX.XX.1 TaskStates object[]查询任务信息列表。ErrorMessage string 错误信息。Successful 标识查询任务成功。Successful State string 异步任务状态：Initialized：查询任务初始化。...
CreateSmartAccessGatewayClientUser-创建用户
调用CreateSmartAccessGatewayClientUser创建用户。调试 您可以在OpenAPI Explorer中直接...智能网关地址段为空。400 ClientUser.PasswordInvalid The specified password format is invalid.密码格式非法。访问 错误中心 查看更多错误码。
普通型公网NAT网关升级至增强型公网NAT网关FAQ
功能项 增强型公网NAT网关 普通型公网NAT网关 相关文档 创建和升级是否需要关联交换机 是 否 创建和管理公网NAT网关实例 是否需要交换机分配地址 是 否 公网NAT网关关联交换机 支持 不支持 同VPC多公网NAT网关 支持 不支持 同VPC内多公网...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
功能项 增强型公网NAT网关 普通型公网NAT网关 相关文档 创建和升级是否需要关联交换机 是 否 创建和管理公网NAT网关实例 是否需要交换机分配地址 是 否 公网NAT网关关联交换机 支持 不支持 同VPC多公网NAT网关 支持 不支持 同VPC内多公网...
自助问题排查
NAT网关的自助排查功能可以帮助您排查NAT网关DNAT访问不通、SNAT访问不通以及偶发不通、速度慢或提示丢包等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和正常业务造成影响。操作步骤 ...
DDoS防护接入配置
针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大...您的API由于受到黑客DDoS攻击而导致被API网关限制的请求，不会被计入API网关SLA的错误率统计。您可以购买阿里云的DDoS高防产品配合API网关使用，避免因为DDoS攻击导致的业务中断。
Invalid Signature
错误原因 客户端与服务端计算的签名不匹配导致的。解决方案 当签名不匹配时网关会通过 HTTP Response Header 中的 X-Ca-Error-Message 返回服务端参与签名计算的 StringToSign。StringToSign是用户请求前需要拼接的一个用于计算签名的字符...
在Linux系统上使用卷
您可以在阿里云云存储网关控制台上找到对应的块网关，在 卷信息 页面中获取块网关IPv4地址，在 服务IP 第二行获取块网关IPv6地址。IPv4方式执行如下命令：iscsiadm-m discovery-t st-p<目标IPv4地址>:3260 IPv6方式执行如下命令：iscsiadm-...
JWT认证插件
为true时，阿里云APP认证通过后将不再校验JWT插件，JWT插件通过后将不再校验阿里云APP认证 claimParameters:#claims参数转换,网关会将jwt claims映射为后端参数-claimName:aud#claim名称,支持公共和私有 parameterName:X-Aud#映射后参数...
使用DMS和DG管理本地或第三方云数据库
背景信息 将本地或第三方云的数据库接入阿里云时，有以下几种解决方案，但是均存在一定的局限性：通过专线、VPN网关或智能网关接入：成本较高，不适用于个人用户。将数据库的服务端口暴露至公网：存在被攻击的安全风险。自建代理转发服务...
使用自助诊断
自助诊断概述 VPN网关支持查看IPsec-VPN连接和SSL-VPN连接日志、支持查看IPsec-VPN连接错误码，VPN网关接入网络智能服务NIS（Network Intelligence Service）后支持VPN网关实例诊断、路径分析功能，这些功能均可以帮助您排查VPN网关相关...
ModifySagWan-修改设备的WAN端口配置
此种方式需要为 WAN 口配置静态 IP 地址、地址掩码及网关 IP 地址。PPPOE：通过拨号方式接入互联网。此种方式需要输入运营商提供的 PPPOE 账号和密码。DHCP IP string 否 WAN 口 IP 地址。说明 IPType 为 STATIC 时需要输入。192.XX.XX.1 ...
ListNatIps-查询NAT IP地址列表
调用ListNatIps接口查询NAT IP地址列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填...
DeleteNatIpCidr-删除NAT IP地址段
接口说明 DeleteNatIpCidr 接口在同一个 NAT 网关的同一个 NAT IP 地址段中不支持并发删除 NAT IP 地址段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问...
ModifyVpnGatewayAttribute-修改VPN网关的名称和描述...
active InternetIp string 在 VPN 网关实例支持创建单隧道模式 IPsec-VPN 连接的场景下，该地址为 VPN 网关实例的 IP 地址，可用于创建 IPsec-VPN 连接或 SSL-VPN 连接。在 VPN 网关实例支持创建双隧道模式 IPsec-VPN 连接的场景下，该地址...
日志管理
本文介绍如何在本地块网关控制台上传、下载日志。背景信息 本地网关控制台支持上传、下载日志。选择 下载日志，可将日志信息打包生成gz格式并下载到本地主机。选择 上传日志，可将日志上传至阿里云云存储网关服务器。如果发生故障，您可以...
日志管理
本文介绍如何在本地网关控制台上传、下载日志。背景信息 本地网关控制台支持上传、下载日志。选择 下载日志，可将日志信息打包生成gz格式并下载到本地客户机。选择 上传日志，可将日志上传至阿里云云存储网关服务器。如果发生故障，您可以...
插件数据集
具体的配置方法如下，请注意所有以block开头的参数定义：parameter:Authorization#从Authorization头中获取Token parameterLocation:header#从Authorization头中获取Token claimParameters:#claims参数转换,网关会将jwt claims映射为后端...
DeleteNatIp-删除NAT IP地址
调用DeleteNatIp接口删除NAT IP地址。接口说明 DeleteNatIp 接口属于异步接口，即系统会先返回一个请求 ID，但该 NAT IP 地址并未删除完成，系统后台的删除任务仍在进行。您可以调用 ListNatIps 查询 NAT IP 地址的删除状态：当 NAT IP ...
CreateServiceAddress-配置服务地址
为指定的智能接入网关设备配置服务地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填...
DescribeSagUserDns-查询自定义DNS信息
Offline：智能接入网关设备离线未下发查询任务，智能接入网关设备上线后会继续下发。Succeed：查询任务下发成功。Processing：查询任务下发中。VersionNotSupport：智能接入网关设备当前版本不支持。BuildRequestError：管控不支持。...
CreateNatIp-创建NAT IP地址
调用CreateNatIp接口创建NAT IP地址。接口说明 CreateNatIp 接口属于异步接口，即系统会先返回一个 NAT IP 地址，但该 NAT IP 地址并未创建完成，系统后台的创建任务仍在进行。您可以调用 ListNatIps 查询 NAT IP 地址创建的状态：当 NAT ...
DeleteServiceAddress-删除服务地址
删除智能接入网关设备配置的服务地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
DescribeSagManagementPort-获取智能接入网关设备管理...
调用DescribeSagManagementPort获取智能接入网关设备管理口配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
- 产品推荐
- 这些文档可能帮助您