概述
本文主要介绍网关的几个核心概念，以便更好地进行 API 服务开发与调用。协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言...
查看网关状态
访问控制台后默认显示的是 网关列表 页面。其中的网关状态指示网关的情况。下表显示了网关可能具有的状态：网关状态 描述 网关未启动 网关尚未安装或尚未启动成功。运行中 网关已经启动且运行正常。异常 网关状态异常。已停止 网关已被停止...
监控与日志
云监控支持汇集的VPN网关系统事件信息，以及如何为VPN网关系统事件设置报警规则，请参见 监控VPN网关系统事件。监控指标监控 阿里云云监控服务的云产品监控功能自动获取您当前阿里云账号下云产品资源的监控指标数据。您可以查看各云产品的...
监控VPN网关系统事件
您可以在云监控管理控制台查看VPN网关产生的系统事件以及为VPN网关系统事件配置报警通知，方便您及时处理问题。背景信息 在您使用VPN网关产品过程中，云监控服务将自动监控以下系统事件。每个系统事件均有一个默认的系统事件等级，系统事件...
创建和管理IPsec连接（单隧道模式）
IPsec连接配置完成后：如果IPsec连接绑定了VPN网关实例，系统自动在VPN网关实例的策略路由表中添加策略路由。系统在VPN网关实例的策略路由表中添加策略路由后，路由默认是未发布状态。您可以依据网络互通需求决定是否将路由发布至VPC的...
CreateCustomerGateway-创建用户网关
调用CreateCustomerGateway接口创建用户网关。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
升级IPsec-VPN连接为双隧道模式
升级完成后，VPN网关实例会拥有2个IPsec地址，其中一个地址是VPN网关实例已经拥有的地址（即升级前的VPN网关IP地址），另一个是系统为VPN网关实例新分配的地址，这2个地址用于建立两条加密隧道。升级完成后，一个IPsec连接实例下将拥有主备...
自主排查IPsec-VPN连接问题
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
开启IPsec-VPN和SSL-VPN
您可以在创建VPN网关时直接开启IPsec-VPN和SSL-VPN功能，也可以在创建VPN网关后根据需要再开启IPsec-VPN和SSL-VPN功能。背景信息 项目 说明 使用限制 如果VPN网关实例有未支付的订单，您必须先支付或作废未支付的订单，然后再执行变配操作...
【自助升级】自助升级VPN网关版本
尊敬的阿里云用户，为提高您的使用体验，VPN网关产品在持续演进迭代，最新版本的VPN网关支持更多的功能特性，并会解决一些历史版本的问题，以及优化和第三方厂商设备对接的兼容性。如果您的VPN网关不是最新版本，可能会存在运行风险，我们...
WAF接入配置
本文主要介绍如何配置WAF，对API网关上发布的API进行增强安全防护。1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP ...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
基于Swagger完成API网关与用户CICD流程整合
本文主要用于介绍用户CICD流程与API网关整合的通用方法实践。该方法的核心是以swagger为桥接，通过API网关的ImportSwagger接口来完成您的API的自动创建和更新。一、概述 API网关提供了完备的OpenAPI接口，用户可以通过这些接口完成API网关...
多站点连接
您可以通过 智能接入网关 SAG（Smart Access Gateway）、VPN 网关（VPN Gateway）的VPN-Hub功能实现多站点互联。产品对比 您可以使用下表中的产品或功能实现多站点连接。产品 描述 优点 VPN网关 通过VPN网关在多个站点之间建立安全通信。...
VPN网关常见问题
本文汇总了VPN网关产品常见问题。常见问题快捷链接 产品咨询 什么是跨境连接和非跨境连接？是否可以通过VPN网关访问互联网？VPN网关是否支持经典网络？跨地域VPC是否可以通过VPN网关互通？VPC之间的互通流量是否经过互联网？VPN网关中如何...
创建和管理IPsec连接（双隧道模式）
IPsec连接配置完成后，系统会自动在VPN网关实例的 策略路由表 中添加 源网段 为IPsec连接 本端网段，目标网段 为IPsec连接 对端网段，下一跳指向IPsec连接的策略路由，策略路由默认是未发布状态。您可以依据网络互通需求决定是否将该策略...
建立多站点连接以及多站点与VPC的连接
VPN网关的Hub功能可以满足大型企业在各个站点之间、各个站点与专有网络VPC（Virtual Private Cloud）之间建立内网通信的需求。本文为您介绍如何使用VPN网关的Hub功能在多站点之间、多站点与VPC之间建立连接。VPN网关Hub功能介绍 创建VPN...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
本文介绍 数据传输 DTS（Data Transmission）如何基于公网网络类型的VPN网关实现本地数据中心和 专有网络 VPC（Virtual Private Cloud）之间的数据同步。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并...
使用路径分析
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持路径分析功能。使用VPN网关建立网络连接的资源可以通过路径分析功能诊断网络连通性。背景信息 使用路径分析时需要您指定源资源和目的资源，在您指定源资源和目的资源后，...
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
诊断VPN网关实例
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景说明 本文以下图场景为例，为您介绍IPsec-VPN联合物理专线实现主备链...
DescribeVpnRouteEntries-查询目的路由和BGP路由
调用DescribeVpnRouteEntries接口查询VPN网关实例的目的路由条目信息和BGP路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
什么是VPC NAT网关
VPC NAT网关能够为VPC内的ECS实例提供私网地址转换服务，使多个ECS实例可以通过中转私网地址（即NAT IP地址）访问您的本地数据中心IDC或其他VPC。ECS实例也可以通过使用VPC NAT网关的中转私网地址对外提供私网访问服务。产品功能 VPC NAT...
IPsec-VPN配合云企业网搭建高速全球网络
本教程介绍如何组合使用VPN网关和云企业网，实现客户IDC上云，并构建高质量、低成本的跨国企业网络。前提条件 开始操作前，请确保满足以下条件：创建了专有网络，并部署了相关应用。具体操作，请参见 创建和管理专有网络。各办公点已经部署...
多网段互通配置建议及常见问题
本文介绍使用IPsec-VPN连接实现多网段互通时的配置建议，且汇总多网段互通过程的常见问题。多网段配置建议 IPsec连接及其对端网关设备建议使用IKEv2版本。说明 如果对端网关设备不支持IKEv2版本，则IPsec连接及其对端网关设备可以使用IKEv1...
Windows客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
Mac客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
创建和管理SSL服务端
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
Linux客户端双因子认证
重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关实现本文场景，可以跳过本步骤，需确保已经购买的VPN网关满足以下条件：如果您的VPN网关是2020年03月05日00时00分00秒之前创建的，且未进行过升级，您需要升级VPN网关版本，...
如何选择私网类产品？
无 智能接入网关 您可以通过为本地分支购买智能接入网关，然后将智能接入网关通过云连接网连接起来，实现本地分支互通。配置高度自动化，即插即用。混合云私网加密互连，互联网传输过程中加密认证。城域内互联网就近接入，可通过设备及链路...
增强型公网NAT网关发布公告
阿里云发布增强型公网NAT网关，增强型公网NAT网关在普通型NAT网关的技术架构上做了升级，具有更优的弹性和更强的稳定性，帮助您更好地管理公网访问流量。本文中出现的增强型NAT网关均指增强型公网NAT网关。增强型NAT网关简介 增强型NAT网关...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
使用国密型VPN网关实现VPC互通
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
创建和管理公网NAT网关实例
切换公网NAT网关模式 当您创建的公网NAT网关不兼容IPv4网关时，您可以通过切换公网NAT网关的模式，将其升级为兼容IPv4网关的公网NAT网关。将不兼容IPv4网关的公网NAT网关升级为兼容IPv4网关的公网NAT网关功能默认不开放，如需使用，请 提交...
创建和管理VPC NAT网关实例
在VPC NAT网关所在VPC的系统路由表中添加目标网段为自定义NAT IP地址段，下一跳指向VPC NAT网关的自定义路由条目。在VPC NAT网关所在VPC的系统路由表中添加目标网段为对端网段，下一跳指向VPC NAT网关的自定义路由条目。为VPC NAT网关所在...
API网关为K8s容器应用集群提供强大的接入能力
我们结合API网关+Kubernetes集群的架构，让系统具备了动态伸缩，动态路由，支持多协议接入，SDK自动生成，双向通信等各项能力，成为可用性更高，更灵活，更可靠的一套架构。5.1 配置总结 在最后一节，我们描述了在阿里云的公有云如何创建一...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
常见问题
产品简介FAQ 云存储网关提供哪些服务？云存储网关支持哪些协议？产品原理FAQ 文件网关中的文件与OSS间的映射关系如何？文件网关缓存的淘汰机制是什么？文件网关的缓存有什么作用？云存储网关文件上传原理解析是什么？极速同步如何保证反向...
支持IPv6专有网络下的资源访问IPv6互联网
本文以ECS为例，为您介绍如何实现VPC下的资源与IPv6互联网互通。您可以在IPv6专有网络中创建一个带有IPv6地址的ECS实例，然后在 IPv6 网关 中为该ECS实例的IPv6地址开通IPv6公网带宽，从而实现VPC中的ECS与IPv6互联网互通。IPv6网关支持的...
- 产品推荐
- 这些文档可能帮助您