横向网关产品特性汇总
Ingress支持 支持协议 路由配置 流量灰度 服务发现 后端服务负载均衡策略 后端服务配置 认证鉴权 限流降级 WAF防护 插件市场（Wasm插件）Tracing 访问日志 监控指标（Metrics）报警 高可用 性能（TLS硬件加速）各网关的产品定位及语言栈 ...
创建和管理公网NAT网关实例
公网NAT网关可以提供公网地址转换功能，使您 专有网络 VPC 内的 云服务器 ECS 实例能够访问互联网和提供互联网访问服务。背景信息 公网NAT网关支持以下两种配置方式。配置方式 配置说明 使用流程 非VPC全通模式 创建公网NAT网关时，只购买...
通过ASM入口网关访问HTTPS服务
在ASM网关的CLB侧创建HTTPS监听 选择阿里云签发证书 在后端服务侧配置TLS终止 如果您的后端业务服务本身具备TLS终止的能力，您可以通过为ASM入口网关启用TLS透传来向后端服务直接转发HTTPS请求。使用这种方式，后端服务直接接受HTTPS请求，...
产品架构
Mosng：核心业务系统，负责提供核心 RPC 能力。API Gateway 的流量路径如下：用户配置 API 信息 用户在 API 网关控制台页面配置 API 信息。GW Controller 将配置信息入库，并使用 ZK/DRM 通知其他 API Gateway 容器。GW Controller 把所有...
通过云原生网关管理多个ACK集群
云原生网关支持多ACK集群接入，通过一个网关实例同时关联多个集群，将同名服务合并，在多个服务端点之间做负载均衡。搭配网关的健康检测功能，自动探测服务可用性，实现更高效的故障自动切流。本文以两个ACK集群为例，介绍如何通过云原生...
如何获取错误信息
BBAF-EFB340E0A5AF/API网关返回的错误消息，当请求出现错误时API网关会通过响应头将错误消息返回给客户端 X-Ca-Error-Message:Invalid Parameter Required `field1`/API网关系统错误码，当请求出现错误被网关拦截后，由API网关提供的错误码...
微服务引擎MSE的审计事件
微服务引擎MSE已与操作审计服务集成，您可以在操作审计中查询用户操作微服务引擎产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
基础术语
系统集群 表示网关接收到前端请求后转发到真实业务系统的集群。地址配置方式 表示系统集群的地址来源。集群地址 表示系统集群的地址，可以是 IP 地址，也可以是域名。负载均衡 当后端地址大于 1 个时使用的负载均衡策略。后端认证方式 表示...
云原生网关入门体验
步骤四：为服务配置路由规则 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后在 路由 页签单击 创建路由。在 创建路由 页面，配置相关...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
双机旁挂动态路由上云
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
配置LoRa网关
背景信息 LoRa设备接入的物联网平台实例是否启用Link WAN服务，配置LoRa网关操作不同。本文描述两种场景下配置LoRa网关的操作步骤，您可根据实际场景进行选择：公共实例：未集成Link WAN服务，需在 物联网络管理平台控制台 完成网关配置。...
什么是边缘NAT网关
如果您将业务部署在多个边缘云ENS实例上，想通过统一的公网地址对外提供服务，可以通过边缘NAT网关实现对外公网服务地址的配置。如果您有大量访问公网的机器，您可以通过边缘NAT网关统一公网出口，管理访问公网的流量。应用场景 搭建访问...
添加磁盘
添加磁盘添加后，才能在阿里云云存储网关控制台或本地块网关控制台上为对应的块网关配置可用的缓存盘。说明 块网关支持的缓存盘容量最小为20G，所以此处新增的磁盘容量不能小于20G，否则块网关将无法识别新增的磁盘。在VMware vSphere端...
后端内网域名解析（仅专享实例）
后端内网域名指的是在API网关中配置的后端服务地址。当后端服务地址为内网域名时，API网关提供实例级别的后端服务内网域名解析。概述 例如，后端服务使用的内网域名是通过 PrivateZone 解析时，解析只能在客户指定的VPC内生效，API网关不在...
如何保证网关到后端服务器的调用安全？
您可以在API网关配置安全密钥，亦可使用HTTPS对请求进行加密。使用安全密钥：您可以单独为每个API设置密钥，当您设置密钥以后，网关会对请求按网关既定方法签名（参见文档 后端HTTP服务加签）。您需要以同样的方式对签名进行验证，以保证...
添加磁盘
添加磁盘添加后，才能在阿里云云存储网关控制台或本地文件网关控制台上为对应的文件网关配置可用的缓存盘。说明 文件网关支持的缓存盘容量最小为40G，所以此处新增的磁盘容量不能小于40G，否则文件网关将无法识别新增的磁盘。在VMware ...
创建系统事件报警规则
您可以在云监控控制台为智能接入网关设置系统事件报警规则。当某个事件触发报警规则后，您可以收到相关通知，方便您及时处理问题。背景信息 智能接入网关支持以下系统事件：事件类型 事件名称 详情 维护 接入点切换 AccessGatewayFailover ...
监控VPN网关系统事件
在您开始使用VPN网关产品后，云监控 CMS（Cloud Monitor）服务会自动帮您监控使用VPN网关过程中产生的产品故障、运维事件以及用户业务异常事件。您可以在云监控管理控制台查看VPN网关产生的系统事件以及为VPN网关系统事件配置报警通知，...
NAT网关如何与RAM协同工作
为保证您资源的数据安全，您可以通过阿里云访问控制RAM服务的权限策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文为您介绍NAT网关的权限策略相关信息。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问...
DeleteServiceAddress-删除服务地址
删除智能接入网关设备配置的服务地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
为什么云存储网关与OSS上的文件不一致
云存储网关上的文件与OSS对象一一对应，提供与OSS对象1:1映射的文件共享服务，您可以通过网关以标准的POSIX接口访问OSS上的资源。云存储网关与OSS是相互独立的云产品，为保证您通过网关看到的文件视图与OSS一致，需要有特殊的元数据同步...
欠费说明
公网NAT网关欠费说明 名称 说明 欠费 系统根据公网NAT网关服务最近24小时的账单应付金额的平均值来判断账号余额是否足以支付其公网NAT网关服务后3个账单的费用，如果不足以支付将给予短信或邮件提醒。如果您开启了余额预警功能，当账号余额...
创建和管理用户网关
不支持使用以下IP地址，否则无法建立IPsec-VPN连接：100.64.0.0~100.127.255.255 127.0.0.0~127.255.255.255 169.254.0.0~169.254.255.255 224.0.0.0~239.255.255...需要配置本地数据中心网关设备的自治系统号ASN（Autonomous System Number）...
配置WAN口
本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）开启WAN口的SNAT功能后，私网数据包的私网源地址将自动被转换为公网地址，实现与互联网的互通...
功能特性
块网关功能特性支持列表 块网关功能特性 基础型 标准型 增强型 性能型 相关文档 基础服务特性 缓存盘配置√管理缓存 iSCSI服务√管理iSCSI卷 操作模块 编辑√相关操作 编辑标签√管理标签 升级√升级 升配网关√升配网关 数据网络带宽配置...
计费FAQ
本文介绍NAT网关计费相关的常见问题。NAT网关服务如何计费？按量付费NAT网关支持哪些计费方式？EIP与公网NAT网关实例解绑后，为什么EIP和公网NAT网关仍在计费？如何为存量包年包月公网NAT网关实例续费？存量包年包月公网NAT网关实例支持...
计费FAQ
本文介绍NAT网关计费相关的常见问题。NAT网关服务如何计费？按量付费NAT网关支持哪些计费方式？EIP与公网NAT网关实例解绑后，为什么EIP和公网NAT网关仍在计费？如何为存量包年包月公网NAT网关实例续费？存量包年包月公网NAT网关实例支持...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
自主排查IPsec-VPN连接问题
如果对端网关设备在 IKE配置 阶段和 IPsec配置 阶段配置了多种 加密算法、认证算法 或 DH分组，则建议修改对端网关设备的配置，使对端网关设备的 加密算法、认证算法 以及 DH分组 的配置与IPsec连接的配置相同。说明 在阿里云侧配置IPsec...
配置流量复制策略
云原生网关支持为路由配置流量复制策略，可以将线上的应用流量复制到指定的服务，帮助您对系统进行仿真测试和问题定位。本文介绍如何在云原生网关配置流量复制策略。背景信息 随着网络环境愈加复杂，在测试环境完全模拟真实线上请求变得...
服务关联角色
本文为您介绍NAT网关的服务关联角色（AliyunServiceRoleForNatgw）以及如何删除NAT网关服务关联角色。背景信息 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要获取其他云服务的访问权限。通过...
创建和管理IPsec连接（双隧道模式）
IPsec连接配置完成后，系统会自动在VPN网关实例的 策略路由表 中添加 源网段 为IPsec连接 本端网段，目标网段 为IPsec连接 对端网段，下一跳指向IPsec连接的策略路由，策略路由默认是未发布状态。您可以依据网络互通需求决定是否将该策略...
配置BGP路由
智能接入网关支持BGP动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置BGP动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 边界网关协议BGP（Border Gateway Protocol）是运行于TCP上的一...
创建入口网关
优雅下线 选中 优雅下线 后，当CLB停用时，将不会对网关业务产生影响。连接超时时间(秒)：CLB移除网关Pod后，会等待配置的连接超时时间，然后再断开与Pod的连接。配置该参数，可以给网关Pod提供一个缓冲时间，来处理现有的连接。网关Pod...
创建入口网关
优雅下线 选中 优雅下线 后，当CLB停用时，将不会对网关业务产生影响。连接超时时间(秒)：CLB移除网关Pod后，会等待配置的连接超时时间，然后再断开与Pod的连接。配置该参数，可以给网关Pod提供一个缓冲时间，来处理现有的连接。网关Pod...
创建入口网关
优雅下线 选中 优雅下线 后，当CLB停用时，将不会对网关业务产生影响。连接超时时间(秒)：CLB移除网关Pod后，会等待配置的连接超时时间，然后再断开与Pod的连接。配置该参数，可以给网关Pod提供一个缓冲时间，来处理现有的连接。网关Pod...
ListAvailableServiceAddress-查询服务地址信息
查询指定智能接入网关设备配置的服务地址信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
阿里云API网关试用服务协议
前言 欢迎使用阿里云API网关（Alibaba Cloud API Gateway）服务。在开通阿里云API网关服务前，请您仔细阅读 阿里云网站 上公布的相关规范、规则和使用流程以及本服务协议的全部内容，如果您不同意前述任意内容，或者无法准确理解阿里云的...
- 产品推荐
- 这些文档可能帮助您