短信发送状态回执错误码
调用接口成功后，运营商会异步返回短信发送状态码。阿里平台 错误码（Code）错误信息（Message）原因及解决方案 isv.SMS_SIGNATURE_SCENE_ILLEGAL 签名和模板类型不一致 原因：模板和签名类型不一致，例如：用验证码签名发送了通知短信或...
监控与日志
云监控支持汇集的VPN网关系统事件信息，以及如何为VPN网关系统事件设置报警规则，请参见 监控VPN网关系统事件。监控指标监控 阿里云云监控服务的云产品监控功能自动获取您当前阿里云账号下云产品资源的监控指标数据。您可以查看各云产品的...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
IPsec-VPN连接常见问题
您可以在IPsec连接下查看流量监控数据，如果当前系统并未监控到任何传入流量记录，则说明IPsec连接侧未收到对端网关设备的BGP协议报文。IPsec连接协商状态有中断。请根据IPsec连接的日志排查IPsec连接是否一直处于“第二阶段协商成功”的...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本地网关设备 本地网关设备的公网IP地址：211.XX.XX.68 本地网关设备BGP配置：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地IDC 待和VPC互通的网段：192.168.0.0/24 192.168.1.0/24 192.168.2.0/24 ...
建立多条公网IPsec-VPN连接实现流量的负载分担
本端BGP地址为169.254.11.2，本端自治系统号为65530 本地网关设备3：隧道网段为169.254.12.0/30，本端BGP地址为169.254.12.2，本端自治系统号为65530 本地IDC 待和VPC互通的网段：192.168.0.0/24 192.168.1.0/24 192.168.2.0/24 准备工作 ...
云原生网关进阶体验
云原生网关作为系统架构的入口，将传统的流量网关和微服务网关合二为一，不仅大幅降低了网络开销和运维成本，还提供了丰富的流量治理能力和体系化的可观测能力。本文在 云原生网关入门体验 基础上介绍如何配置路由策略、查看网关监控、配置...
配置超时策略
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何为云...
配置超时策略
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，那么网关会向客户端回复一个HTTP状态码为504（Gateway Timeout）的响应结果。配置路由超时...
监控VPN网关系统事件
您可以在云监控管理控制台查看VPN网关产生的系统事件以及为VPN网关系统事件配置报警通知，方便您及时处理问题。背景信息 在您使用VPN网关产品过程中，云监控服务将自动监控以下系统事件。每个系统事件均有一个默认的系统事件等级，系统事件...
创建系统事件报警规则
您可以在云监控控制台为智能接入网关设置系统事件报警规则。当某个事件触发报警规则后，您可以收到相关通知，方便您及时处理问题。...配置完成后，您可以在智能接入网关 系统事件报警规则 页签，查看并管理系统事件报警规则。
诊断VPN网关实例
如果系统检测到VPN网关实例存在未发布的策略路由或目的路由，请根据网络互通需求发布路由或删除路由。具体操作，请参见 发布策略路由、删除策略路由、发布目的路由 和 删除目的路由。BGP欠佳配置检查 在IPsec-VPN连接使用BGP动态路由协议的...
查看网关状态
下表显示了网关可能具有的状态：网关状态 描述 网关未启动 网关尚未安装或尚未启动成功。运行中 网关已经启动且运行正常。异常 网关状态异常。已停止 网关已被停止。说明 网关被停止之后，您还可以在本地手工重新启动该网关的进程。
API调试及自助排错
API网关系统错误码，当请求出现错误被网关拦截后，由API网关提供的错误码。X-Ca-Request-Id。请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，可用于问题...
欠费及退款说明
在SSL服务端、IPsec连接绑定VPN网关实例的场景下，如果您的账号发生欠费，在VPN网关实例未到期前您可以正常使用VPN网关实例，但不能执行新购VPN网关实例、升级VPN网关实例配置、续费VPN网关实例等涉及费用的操作。VPN网关实例到期后，您将...
NAT网关如何与RAM协同工作
更多信息，请参见 NAT网关系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。更多信息，请参见 NAT网关自定义权限策略参考。为RAM主体绑定权限策略 权限策略创建后，RAM用户、用户...
创建和管理IPsec连接（单隧道模式）
系统在VPN网关实例的策略路由表中添加策略路由后，路由默认是未发布状态。您可以依据网络互通需求决定是否将路由发布至VPC的路由表中。具体操作，请参见 发布策略路由。如果IPsec连接绑定了转发路由器实例，系统自动在IPsec连接下的目的...
VPN网关如何与RAM协同工作
VPN网关的系统策略，请参见 VPN网关系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略，请参见 VPN网关自定义权限策略参考。为RAM主体绑定权限策略 权限策略...
如何检测网关网络的联通性
网关未激活前检测网络联通性 网关镜像部署完成之后，需要确保网关网络的联通才能保证下一步成功激活网关。本地网关镜像部署安装完成之后，通过IP登录网关的注册界面。单击 网络检测，查看网络是否联通。单击 刷新，可以实时刷新网络联通...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要执行本操作，将VPN网关实例下的策略路由发布至VPC中。在左侧导航栏，选择 网间互联>...
DeleteNatGateway-删除指定的NAT网关
接口说明 DeleteNatGateway 接口属于异步接口，即系统会先返回一个请求 ID，但该 NAT 网关实例并未删除完成，系统后台的删除任务仍在进行。您可以调用 DescribeNatGateways 查询 NAT 网关的状态：当 NAT 网关处于 Deleting 状态时，表示 ...
错误码
为方便您在使用过程中进行问题定位，本文将介绍网关的错误码信息。简介 网关提供了错误码及相关解决方案。一个错误码的完整信息包括结果码、HTTP 状态码、memo 和 tips。结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果...
API 流量治理
异常响应类型：支持选择 返回数据 与 网关响应码返回 两个选项。单击 确认。缓存 缓存是指网关将后端的内容缓存在网关上，降低对后端 Server 的压力。操作步骤如下：在 API 详情页，切换至 流量治理 标签页。单击 缓存 右侧图标，开始编辑...
API网关灰度发布最佳实践
如下配置，可以利用API网关系统参数CaClientIp 将源IP地址段为 106.11.XX.XX/24 的请求转发到指定的后端。routes:name:InternalTesting condition:"$CaClientIp in_cidr '106.11.XX.XX/24'"backend:type:...
欠费说明
公网NAT网关欠费说明 名称 说明 欠费 系统根据公网NAT网关服务最近24小时的账单应付金额的平均值来判断账号余额是否足以支付其公网NAT网关服务后3个账单的费用，如果不足以支付将给予短信或邮件提醒。如果您开启了余额预警功能，当账号余额...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要执行本操作，将VPN网关实例下的所有策略路由均发布至VPC中。在左侧导航栏，选择 网间...
使用路径分析
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持路径分析功能。使用VPN网关建立网络连接的资源可以通过路径分析功能诊断网络连通性。背景信息 使用路径分析时需要您指定源资源和目的资源，在您指定源资源和目的资源后，...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
增强型公网NAT网关和普通型公网NAT网关API差异
CreateNatGateway 接口属于异步接口，即系统会先返回一个增强型公网NAT网关实例ID，但该实例并未创建完成，系统后台的创建任务仍在进行。您可以调用 DescribeNatGateways 查询增强型公网NAT网关的状态：当增强型公网NAT网关处于 Creating ...
创建和管理IPsec连接（双隧道模式）
IPsec连接配置完成后，系统会自动在VPN网关实例的 策略路由表 中添加 源网段 为IPsec连接 本端网段，目标网段 为IPsec连接 对端网段，下一跳指向IPsec连接的策略路由，策略路由默认是未发布状态。您可以依据网络互通需求决定是否将该策略...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
多网段互通配置建议及常见问题
本文介绍使用IPsec-VPN连接实现多网段互通时的配置建议，且汇总多网段互通过程的常见问题。多网段配置建议 IPsec连接及其对端网关设备建议使用IKEv2版本。说明 如果对端网关设备不支持IKEv2版本，则IPsec连接及其对端网关设备可以使用IKEv1...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
UpdateNatGatewayNatType
使用说明 调用UpdateNatGatewayNatType接口前，请先了解以下内容：UpdateNatGatewayNatType接口属于异步接口，即系统会先返回一个请求ID，但NAT网关的网关类型并未升级完成，系统后台的升级任务仍在进行。您可以调用...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
如何获取错误信息
BBAF-EFB340E0A5AF/API网关返回的错误消息，当请求出现错误时API网关会通过响应头将错误消息返回给客户端 X-Ca-Error-Message:Invalid Parameter Required `field1`/API网关系统错误码，当请求出现错误被网关拦截后，由API网关提供的错误码...
SAG APP快速入门
本文为您介绍如何进行智能接入网关SAG（Smart Access Gateway）APP实例的快捷配置，带给您快速，安全的上云体验。背景信息 本文以下图场景为例。某公司在华东2（上海）的阿里云账号上部署了应用服务，公司员工通过公司本地内网访问云上资源...
- 产品推荐
- 这些文档可能帮助您