什么是NAT网关
产品类型 公网NAT网关：一款企业级针对公网访问的安全网关产品，提供公网地址转换服务，具有100 Gbps的转发能力及跨可用区的容灾能力。更多信息，请参见 什么是公网NAT网关。VPC NAT网关：为VPC内的ECS实例提供访问外部私有网络的能力，也...
什么是普通型公网NAT网关
普通型公网NAT网关介绍 普通型公网NAT网关是一款企业级针对公网访问的安全网关产品，提供NAT代理（SNAT和DNAT）功能，具有10 Gbps的转发能力及跨可用区的容灾能力。如果您的云上网络只希望主动访问公网上的业务，而不希望云上的业务直接...
什么是公网NAT网关
公网NAT网关是一款针对公网访问的企业级安全网关产品，提供NAT代理功能（SNAT和DNAT），具有100 Gbps的转发能力及跨可用区的容灾能力。公网NAT网关还具有高性能、自动弹性、灵活计费、精细化运维等特性，可以帮助您更好地管理公网访问流量...
自主排查IPsec-VPN连接问题
错误码当前仅支持中文和英文，暂不支持其他语言。VPN网关管理控制台展示的错误码是系统在最近3分钟内对IPsec-VPN连接的检查结果。在您查看错误码前，您可以在IPsec-VPN连接两端对IPsec-VPN连接进行重置以触发IPsec协议重新协商，然后刷新...
错误代码表
API网关错误码表。1.API网关错误码表（VPC实例）本章节的错误代码表适用于 VPC共享实例 和 VPC专享实例。当客户端收到的应答中 X-Ca-Error-Code 头不为空，表示应答码由API网关产生，错误码由一个6位长度的字符描述，请参考下表，而 X-Ca-...
IPsec-VPN连接常见问题
本文汇总了建立IPsec-VPN连接时出现协商失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec...
错误码
简介 网关提供了错误码及相关解决方案。一个错误码的完整信息包括结果码、HTTP 状态码、memo 和 tips。结果码是网关定义的返回码，用来标识一个请求的响应状态。每一个结果码都对应一个标准的 HTTP 状态码。memo 表示当前结果码的结果信息...
SSL-VPN连接常见问题
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 客户端连接问题 客户端连接失败怎么办？客户端之前连接成功，但间歇性中断下线怎么办？仅部分客户端连接成功怎么办？SSL...
阿里云API网关试用服务协议
4.责任限制 您理解并同意，在免费期间，阿里云虽然对阿里云API网关服务提供可用性支撑，但不对其中任何错误或漏洞提供任何担保，并不对您使用阿里云API网关服务的工作或结果承担任何 责任。5.变更和终止 5.1.您理解并认可，阿里云保留随时...
函数计算
API 网关与函数计算对接，可以让您以 API 形式安全地对外开放您的函数，并且解决认证、流量控制、数据转换等问题。1 功能简介 API网关目前支持两种形式的函数，HTTP函数 和 事件函数。2 HTTP函数对接API网关 2.1 创建HTTP函数 在配置API...
新功能发布记录
本章节介绍了API网关的产品功能和对应的文档动态。更多有关阿里云产品动态，请订阅 云产品动态。2024-01 功能名称 功能描述 发布地域 相关文档 后端路由插件支持哈希 后端路由插件支持哈希分发策略 全部 后端路由 日志 日志中增加所有IO...
API网关流量安全
API网关后端服务器错误率过高告警 告警ID sls_app_audit_dataflow_at_api_err_rate 告警名称 API网关后端服务器错误率过高告警 版本号 1 类别 云平台、阿里云、流量安全、API网关流量安全 作用 监控API网关中API请求的后端服务器错误率。...
双机直挂静态路由上云
智能接入网关1：172.16.0.0/12 智能接入网关2：172.16.0.0/12 下一跳IP 智能接入网关1：192.168.50.2 智能接入网关2：192.168.50.2 端口 两台智能接入网关均选择端口4（LAN）步骤六：配置HA 本场景中通过配置HA来解决智能接入网关单点路由...
使用VPC内资源作为API的后端服务
CLB黑白名单设置请参考负载均衡访问控制 ECS实例若设置了安全组，则需要在安全组中放行API网关的出口地址，ECS添加安全组规则请参考 添加安全组规则 API网关的出口地址获取详见 创建后端服务为VPC内资源的API 常见问题 1、是否支持公网CLB...
在本地数据中心部署网关时，如何设置路由？
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
错误码映射插件
系统错误的映射及日志 API网关系统错误码出现在网关的检查、校验、流控、插件处理等场合，参考 错误代码表 文档，使用 ErrorCode 作为映射参数，可以支持对系统错误码的映射，可用于诸如：客户端仅支持200应答，但希望将被限流的429应答...
CreateVpnConnection-创建IPsec连接
接口说明 如果 VPN 网关实例支持创建双隧道模式的 IPsec-VPN 连接，则调用 CreateVpnConnection 接口时除支持配置必填参数外，还支持配置以下请求参数：ClientToken、Name、EffectImmediately、AutoConfigRoute、Tags 数组、...
参数映射与校验规则
a 这个输入会被API网关忽略*API网关对于不符合RFC3986的非法输入，直接返回 错误码：I400PH:Invalid Request Path*API网关支持的最大RequestUri长度为128KBytes,超过这个限制时会返回 错误码：I413RL:Request Url too Large 2.3.formData ...
产品优势
数据库网关提供安全，可靠，低成本的数据库接入服务。同时数据库网关可以与其他阿里云产品（例如数据传输服务DTS，数据库备份DBS，数据管理DMS）集成使用。安全可靠 无需暴露数据库公网地址，确保用户数据资产的安全和稳定。本地网关启动时...
API调试及自助排错
2.1.1.API网关报错 当本次API网关调用响应信息中 API网关错误码（X-Ca-Error-Code）不为空，说明本次调用被API网关拦截。错误码由一个6位长度的字符描述。当请求被API网关拦截时，API网关会返回相应的 错误信息，并附有简单的 错误原因说明...
什么是数据库网关
使用指引 如果您是第一次使用数据库网关，您可以参考下述步骤开始使用：准备工作 新建数据库网关 添加数据库 为什么选择数据库网关 数据库网关提供安全可靠、低成本的数据库接入服务，通过数据库网关您可以安全且低成本地将第三方云或本地...
客户案例
数据库网关提供安全、可靠、低成本的数据库接入服务。本文将例举一个客户案例为您介绍如何通过数据库网关解决自身业务上的挑战。百姓网股份有限公司 行业分类：分类信息服务商 公司网站：https://www.baixing.com/ 公司介绍 百姓网...
如何保证网关到后端服务器的调用安全？
您可以在API网关配置安全密钥，亦可使用HTTPS对请求进行加密。使用安全密钥：您可以单独为每个API设置密钥，当您设置密钥以后，网关会对请求按网关既定方法签名（参见文档 后端HTTP服务加签）。您需要以同样的方式对签名进行验证，以保证...
路径匹配规则
冲突解决 API 网关支持三种匹配方式。不可避免的，多个 API 之间会出现冲突。比如/hello 和/{id} 这两个 API 当遇到路径为/hello 的请求时，就会冲突。针对这种冲突情况，API 网关会遵循 最长路径优先 规则。当路径长度相同时，继而遵循 ...
如何获取错误信息
BBAF-EFB340E0A5AF/API网关返回的错误消息，当请求出现错误时API网关会通过响应头将错误消息返回给客户端 X-Ca-Error-Message:Invalid Parameter Required `field1`/API网关系统错误码，当请求出现错误被网关拦截后，由API网关提供的错误码...
功能总览
API 网关为网络隔离的系统间提供高性能、高安全、高可靠...支持跨 VPC 创建 API 安全控制 提供客户端与网关之间数据加密的能力 流量治理，配置限流与缓存 故障排查 提供完整错误码帮助问题定位#tpic{position:absolute;margin:30px 0 0-5px;}
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
本文介绍 数据传输 DTS（Data Transmission）如何基于公网网络类型的VPN网关实现本地数据中心和 专有网络 VPC（Virtual Private Cloud）之间的数据同步。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并...
返回值为空
X-Ca-Error-Message:Invalid Url/API网关返回的错误消息，当请求出现错误时API网关会通过响应头将错误消息返回给客户端 X-Ca-Debug-Info:{"ServiceLatency":0,"TotalLatency":2 }/当打开Debug模式后会返回Debug信息，此信息后期可能会有...
什么是智能接入网关
智能接入网关SAG（Smart Access Gateway）是阿里云提供的软件定义广域网SD-WAN（Software Defined Wide Area Network）解决方案。企业可通过智能接入网关实现一站式接入阿里云，获得更加智能、安全和可靠的上云体验。产品形态 智能接入网关...
功能特性
网络地址转换NAT 智能接入网关支持网络地址转换NAT功能，您可以通过配置该功能隐藏内部网络地址，解决私网地址冲突，提高网络安全性。SNAT：SNAT功能可以隐藏内部网络地址并解决私网地址冲突问题。智能接入网关将内部网络地址转换为外网...
D504CO错误码排查
解决方案：网关在2023年8月对这种场景做了兼容，增加了重试功能，也就是网关收到后端返回的FIN包后会重试一次。若您是2023年8月前购买的专享实例，出现这个报错后可以工单联系我们给您升级实例版本。3、Backend service connect failed `...
自助问题排查
NAT网关的自助排查功能可以帮助您排查NAT网关DNAT访问不通、SNAT访问不通以及偶发不通、速度慢或提示丢包等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和正常业务造成影响。操作步骤 ...
基本概念
术语 说明 智能接入网关 智能接入网关SAG（Smart Access Gateway）是阿里云提供的一站式快速上云解决方案。企业可通过智能接入网关实现通过互联网就近加密接入，获得更加智能、更加可靠和更加安全的上云体验。智能接入网关设备 智能接入...
Invalid Signature
错误原因 客户端与服务端计算的签名不匹配导致的。解决方案 当签名不匹配时网关会通过 HTTP Response Header 中的 X-Ca-Error-Message 返回服务端参与签名计算的 StringToSign。StringToSign是用户请求前需要拼接的一个用于计算签名的字符...
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
解决方案 请根据实际的问题原因，选择以下对应的解决方法：问题原因一的解决方法：请确认ECS实例中的安全组是否允许公网访问DNAT条目中配置的ECS实例的私网端口。如果安全组不允许ECS实例的私网端口，请开放该端口，具体操作，请参见 添加...
使用自助诊断
自助诊断概述 VPN网关支持查看IPsec-VPN连接和SSL-VPN连接日志、支持查看IPsec-VPN连接错误码，VPN网关接入网络智能服务NIS（Network Intelligence Service）后支持VPN网关实例诊断、路径分析功能，这些功能均可以帮助您排查VPN网关相关...
云原生网关FAQ
查看网关的访问日志，日志中 response_flags=UF 或 response_flags=URX，通常是由于后端服务安全组不允许网关访问，请排查后端服务所在的安全组是否已经授权网关访问对应的端口，请参见 设置安全组规则。网关中没有对应的后端服务。查看...
NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问...
WAF接入配置
本文主要介绍如何配置WAF，对API网关上发布的API进行增强安全防护。1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP ...
SMB安全级别配置
您可以通过配置SMB的安全级别决定服务端是否要强制开启服务端签名。前提条件 已创建SMB共享。具体操作，请参见 创建共享。仅1.10.4及以上版本的网关支持SMB安全设置。配置安全级别 登录 云存储网关控制台。选择目标文件网关所在的地域。在 ...
- 产品推荐
- 这些文档可能帮助您