数据公网带宽配置
方法二 在创建网关时也可以进行数据公网带宽的设置，在 创建网关 的 配置协议 页签中，选择 跨域绑定 为 是 时即可配置 数据公网带宽，更多信息，请参见 创建文件网关。说明 默认最小值是5 Mbps，可设置的最大值是200 Mbps。
ASM网关概述
在ASM网关配置TLS协议版本增强安全性 借助ASM网关，您可以配置带有mTLS安全机制的gRPC服务，确保仅授权的客户端能够访问，并在整个数据传输过程中实施端到端加密和双向身份验证，有效防止信息被窃听、篡改及非法访问。通过ASM网关配置基于...
配置BGP路由
背景信息 边界网关协议BGP（Border Gateway Protocol）是运行于TCP上的一种自治系统AS（Autonomous System）的路由协议。BGP用于在不同的自治系统之间交换路由信息。当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来...
横向网关产品特性汇总
WAF防护 插件市场 Wasm插件 Tracing Zipkin Skywalking Jaeger Datadog 访问日志 Access log 监控指标 Metrics 报警 高可用 文件缓存 过载保护 推空保护 性能 TLS硬件加速 功能详情 Ingress支持 满足用户希望使用YAML方式配置Ingress网关。...
ModifyCenRouteMap-修改路由策略
路由策略应用方向不同，配置附加 AS Path 的要求也不同，具体如下：入地域网关方向配置附加 AS Path 时，匹配条件中必须配置源实例 ID 列表和源地域，且源地域必须与路由策略应用的地域一致。出地域网关方向配置附加 AS Path 时，匹配条件...
网关
网关是一种硬件，它被部署在用户现场，通过不同的链接协议，快速连接本地的各种有线、无线的设备，使其快速联网...协议管理 左侧导航选择 网关>协议管理。单击 新增协议 进行网关协议的新增。自定义连接设备的协议如何开发，请查阅 驱动开发。
数据公网带宽配置
根据业务场景需求可以对云存储网关进行网关带宽配置，创建网关时默认不配置公网带宽，当网关和OSS不在同一地域，您需要跨地域访问时，需要配置网关的公网带宽来保证数据传输的质量。数据公网带宽配置只支持线上网关。数据公网带宽可以在...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
本文路由协议规划如下：本地IDC网关设备与VPN网关之间配置静态路由。本地IDC网关设备与边界路由器VBR（Virtual border router）之间运行BGP动态路由协议。说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
API概览
智能接入网关设备 API 标题 API概述 配置路由 配置路由 DescribeSagGlobalRouteProtocol 获取全局路由协议 调用DescribeSagGlobalRouteProtocol接口获取全局路由协议。DescribeSagRouteList 查询当前路由列表 调用DescribeSagRouteList查询...
云原生网关功能指引
【创建网关】变更网关实例规格 若您当前的网关规格不能满足业务需求，可以参考本文档升级云原生网关实例规格配置。【创建网关】管理网关入口SLB 您可以根据业务发展需求选择一个或多个公网（或私网）的SLB关联到网关实例。关联服务 功能 ...
配置管理口
您可以通过智能接入网关设备的管理口登录智能接入网关设备的本地Web管理控制台，对智能接入网关设备进行配置。本文为您介绍如何在智能接入网关管理控制台修改智能接入网关设备的管理口配置。前提条件 您智能接入网关设备的规格为SAG-1000。...
管理块网关
本文介绍如何在阿里云云存储网关控制台上管理块网关，包括创建块网关、删除块网关、修改块网关名称等操作。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关...
VPN网关路由配置概述
BGP动态路由协议配置完成后，VPN网关会自动学习到本地数据中心的路由，同时也会自动向本地数据中心传播VPC实例的路由。需要配置BGP动态路由协议。BGP动态路由协议配置完成后，本地数据中心可以向VPN网关传播本地数据中心侧的路由，同时也...
VPN网关闲置检测
VPN网关配置目的路由、策略路由且开启路由自动传播，视为“合规”。应用场景 关注及管理在闲置周期内未投入使用的VPN网关，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。...
【自助升级】自助升级VPN网关版本
说明 在2019年03月21日之前创建的VPN网关下创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由，因此在升级VPN网关后，您需要为VPN网关添加路由以确保IPsec-VPN连接正常工作。...
配置Trace链路追踪
您可以参考本文在API网关控制台配置trace链路追踪日志上传到阿里云链路追踪平台，链路追踪 Tracing Analysis 提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等工具，可以帮助用户提高开发诊断效率。本功能仅支持专享...
升级VPN网关
说明 在2019年03月21日之前创建的VPN网关下创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由，因此在升级VPN网关后，您需要为VPN网关添加路由以确保IPsec-VPN连接正常工作。...
关联域名
说明 当协议配置为HTTP协议，网关会利用HTTP Upgrade协议根据客户端要求自动升级HTTP2。所以您只有在使用了HTTPS协议时才要求按需配置HTTP2开关。TLS版本 配置当前域名允许TLS通信时所选择的版本。最小TLS版本：配置当前域名允许TLS通信时...
在云控制台上使用块网关
本文介绍如何通过阿里云云存储网关控制台快速创建块网关及iSCSI卷。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，详情请参见 账号访问控制。已开通云...
配置OSPF路由
在 OSPF协议配置 区域，单击 编辑。在 配置OSPF路由协议 页面，配置OSPF路由协议基础信息。参数 说明 Area ID 区域ID。取值范围：1~2147483647。Hello Time 发送hello包的时间间隔。取值范围：1~65535。Dead Time OSPF邻居失效时间，在Dead...
建立多站点连接以及多站点与VPC的连接
步骤五：配置本地网关设备 在阿里云侧完成VPN网关的配置后，还需要配置各个办公点的本地网关设备。您需要在 IPsec连接 页面下载本地网关设备的配置，并将配置添加至本地网关设备中，以便实现各个办公点之间、办公点与VPC1之间的相互通信。...
智能接入网关的审计事件
智能接入网关已与操作审计服务集成，您可以在操作审计中查询用户操作智能接入网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
ModifyCustomerGatewayAttribute-修改用户网关的名称...
调用ModifyCustomerGatewayAttribute接口修改用户网关的配置。接口说明 调用 ModifyCustomerGatewayAttribute 接口时，如果参数 AuthKey 不为空时，该接口为异步接口，即系统先返回用户网关的信息，但该用户网关的配置尚未修改成功，系统...
设备级高可用
智能接入网关支持设备级高可用。在购买智能接入网关设备时，您可以选择购买两台设备，两台设备绑定到同一实例中，互为备份，在一台设备发生故障时进行设备切换，保障业务不中断。通过本文您可以在智能接入网关控制台查看设备级备份信息。...
双机直挂动态路由上云
步骤五：配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 ...
云原生网关FAQ
在MseIngressConfig中有相关的配置项，MSE Ingress会自动同步MseIngressConfig中的配置项到MSE网关控制台，在控制台修改配置项后有可能出现被MSE Ingress同步信息覆盖的情况，建议统一使用MSE Ingress方式修改配置项。云原生网关路由优先级...
安装OVA镜像时，如何配置网关IP地址？
本文介绍在安装OVA镜像时，可以通过部署OVF模板配置网关IP地址。操作步骤 通过阿里云云存储网关控制台下载OVA镜像后，可在本地VMware虚拟机上通过 部署ovf模板 来部署网关，详情请参见 如何在本地数据中心部署云存储网关。在部署过程中，您...
配置MseIngressConfig
MseIngressConfig是由MSE Ingress Controller提供的CRD资源，用于管理MSE云原生网关实例的生命周期，配置Ingress监听选项以及全局配置。本文介绍MseIngressConfig的常见用法，包含如何通过MseIngressConfig创建、复用和删除MSE云原生网关...
包年包月新手引导
拒绝海外区域访问主机的策略配置教程 MongoDB数据库未授权访问漏洞防御最佳实践 NAT边界 出向 开启NAT边界防火墙后，NAT边界防火墙会检测所有经过VPC内私网资源（包括同一VPC内的资源和跨VPC的资源）流向该NAT网关的出方向流量。...
自主排查IPsec-VPN连接问题
如果对端网关设备在 IKE配置 阶段和 IPsec配置 阶段配置了多种 加密算法、认证算法 或 DH分组，则建议修改对端网关设备的配置，使对端网关设备的 加密算法、认证算法 以及 DH分组 的配置与IPsec连接的配置相同。说明 在阿里云侧配置IPsec...
如何保证网关到后端服务器的调用安全？
您可以在API网关配置安全密钥，亦可使用HTTPS对请求进行加密。使用安全密钥：您可以单独为每个API设置密钥，当您设置密钥以后，网关会对请求按网关既定方法签名（参见文档 后端HTTP服务加签）。您需要以同样的方式对签名进行验证，以保证...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
NAT边界防火墙
NAT边界防火墙会根据您配置的访问控制策略、云防火墙内置的威胁情报库等策略，匹配流量的访问源、目的地址、端口、协议、应用、域名等元素，判断当前流量是否满足放行标准，从而限制私网资源到互联网的未授权访问。NAT边界防火墙的防护场景...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
仅DMZ VPC的NAT网关前部署一个NAT边界防火墙，在NAT边界防火墙上配置白名单机制的ACL访问控制策略，不允许访问未经授权的IP和域名。场景三：单VPC内多个交换机的出向流量安全 某大型跨国机构在云上单个VPC中，由于业务访问较为复杂，对外...
部署本地块网关控制台
本文介绍如何通过镜像部署本地块网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，...
部署本地文件网关控制台
本文介绍如何通过镜像部署本地文件网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作...
专线备份
步骤四：配置边界路由器 您需要在高速通道控制台配置边界路由器实例，建立和三层交换机的BGP邻居关系。配置BGP组。登录 高速通道管理控制台。在顶部菜单栏，选择目标地域。在左侧导航栏，单击 边界路由器（VBR）。在 边界路由器（VBR）页面...
创建和管理公网NAT网关实例
在 确认订单 页面确认公网NAT网关的配置信息，选中服务协议并单击 确认订单。当出现 恭喜，购买成功！的提示后，说明您创建成功。绑定EIP 说明 从2022年09月19日起，新创建的公网NAT网关绑定一个EIP时将占用NAT网关所在交换机的一个私网IP...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
- 产品推荐
- 这些文档可能帮助您