基于客户端账号限制应用加速带宽
您已经为客户端账号所属的智能接入网关App实例绑定了应用加速带宽包，并且设置了应用加速带宽峰值。具体操作，请参见 绑定智能接入网关实例。您的客户端软件版本为2.4.0及以上。具体操作，请参见 安装客户端。背景信息 在您为客户端账号...
查看基本信息
在您购买智能接入网关设备后，系统会创建一个智能接入网关实例帮您管理智能接入网关设备，您可以通过智能接入网关实例查看您智能接入网关设备的基本信息。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接入...
通过Agent接入
若您的网关应用使用AHAS支持的第三方组件和框架，则可以使用Agent接入方式，无需修改代码即可接入AHAS应用防护。本文介绍如何通过Agent接入网关应用。前提条件 确认应用使用的第三方组件和框架在支持列表中，详细信息，请参见 支持组件列表...
发送 HTTP 请求（Java）
应用的访问密钥（Access Key/Secret Key）API 的域名地址（host）、请求路径（path）、方法（method）、请求体（body）操作步骤 API 网关提供了一个 Java SDK，即 gateway-sdk。该 SDK 集成了加签、加密、验签的逻辑，同时默认支持序列化和...
产品计费
本文主要介绍云存储网关计费相关内容，包括计费项、计费方式和欠费说明等，您可以通过本文了解云存储网关服务费用收取详情。计费项 云存储网关包括线上网关和线下网关，其计费项不相同。云存储网关资源的价格，请参见 云存储网关产品定价。...
SOFARPC 客户端接入
前置条件 在进行本地订阅方应用开发、接入网关前，需要确保已经完成以下操作：已在 API 网关控制台创建了一个应用，参见 创建应用。已将该应用的 APPID 提供给了 API 发布者，并获得了授权，参见 授权 API。已获取了如下服务配置信息。具体...
发送 HTTP 请求（NodeJS）
前提条件 在进行本地应用开发前，您需要确保已经完成以下操作：已在 API 网关控制台创建了一个应用，参见 创建应用。已将该应用的 APPID 提供给了 API 发布者，并获得了授权，参见 授权 API。已获取了如下服务配置信息。具体获取方法，参见...
查看网关状态
访问控制台后默认显示的是 网关列表 页面。其中的网关状态指示网关的情况。下表显示了网关可能具有的状态：网关状态 描述 网关未启动 网关尚未安装或尚未启动成功。运行中 网关已经启动且运行正常。异常 网关状态异常。已停止 网关已被停止...
DescribeNatGateways-查询已创建的NAT网关
调用DescribeNatGateways以列表形式查询指定地域指定条件NAT网关的详细信息。接口说明 本接口支持查询公网 NAT 网关或 VPC NAT 网关的详细信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，...
GetNatGatewayAttribute-查看单个NAT网关实例详细信息
调用GetNatGatewayAttribute接口查询单个NAT网关实例的信息。接口说明 本接口可以查询单个公网 NAT 网关或 VPC NAT 网关的信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
DescribeIpv6GatewayAttribute-查询指定IPv6网关的...
调用DescribeIpv6GatewayAttribute接口查询指定IPv6网关所在地域，所属VPC，运行状态，计费方式等详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
ListDpiConfigError-查询应用识别DPI配置异常信息
接口说明 如果您配置了基于应用的访问控制实例或 QoS 策略实例，并将其关联到了智能接入网关实例上，您可以通过调用本接口查看您创建的访问控制规则或 QoS 策略五元组规则是否都已经成功应用到了目标智能接入网关实例上。如果有未应用成功...
单机直挂LAN侧动态（DHCP）上云
配置流程 步骤一：购买智能接入网关设备 在智能接入网关管理控制台购买智能接入网关设备后，阿里云会将智能接入网关设备寄送给您，并创建一个智能接入网关实例方便您管理智能接入网关设备。说明 如果您要使用智能接入网关设备的区域非中国...
WAF接入配置
1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用...
什么是QoS策略
只有开启了应用识别DPI功能的智能接入网关实例，才能应用基于应用的流分类规则。关于如何开启智能接入网关实例的应用识别DPI功能，请参见 管理应用识别DPI功能。关于DPI功能更多信息，请参见 应用识别DPI概述。使用流程 创建QoS策略。配置...
为应用配置网关路由
本视频演示如何在Serverless应用引擎SAE控制台为应用配置网关路由。相关文档 应用托管概述 基于ALB/CLB配置网关路由（Ingress）访问
应用路由概述
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
创建和管理QoS策略实例
基于应用的QoS策略只能关联已经开启了应用识别DPI功能的智能接入网关实例。关于如何开启智能接入网关实例的应用识别DPI功能，请参见 管理应用识别DPI功能。如果您同时配置了 应用分组 和 应用，那么系统默认同时识别应用组中的所有应用以及...
概述
本文主要介绍网关的几个核心概念，以便更好地进行 API 服务开发与调用。协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言...
绑定智能接入网关实例
您已经购买了应用加速带宽包。具体操作，请参见 使用应用加速带宽包。在应用加速带宽包页面绑定智能接入网关实例 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，单击 应用加速带宽包。在 应用加速带宽包 页面，...
SAE网络相关概念和能力
SAE网络访问对比项 SAE中ServiceName和网关路由（Ingress）的区别 基于CLB实现的服务和基于域名（ServiceName）实现的服务的区别 基于ALB实现的网关路由和CLB网关路由的区别 基于NAT访问公网和EIP访问公网的区别 常见问题 SAE应用如何访问...
使用服务鉴权实现Spring Cloud应用的访问控制
调用方类型：应用、网关 和 任意来源。您可按需选择EDAS应用和MSE网关作为需要鉴权的调用方，也可选择 任意来源 将接口完全公开。说明 应用 和 网关 可同时选择，您可添加多个应用和多个网关。任意来源 与 应用、网关 互斥。添加指定接口...
为应用配置网关路由（CLB）
应用托管到 Serverless 应用引擎 SAE（Serverless App Engine）后，如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由，实现请求路由分发。本文介绍如何通过 传统型负载均衡CLB 为您的应用配置网关路由。前提条件 已...
限时免费升级公告：普通型公网NAT网关升级至增强型...
公网NAT网关延长了将普通型公网NAT网关免费升级至增强型公网NAT网关的时间。最初，您可以在2020年10月01日至2020年12月31日期间免费升级，现免费升级已延长至 2022年12月30日。增强型公网NAT网关特性 增强型公网NAT网关在普通型公网NAT网关...
产品优势
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
为应用配置网关路由（ALB）
应用托管到 Serverless应用引擎SAE（Serverless App Engine）后，如果您的业务请求需要分发给其他服务或者应用，那么您可以为应用配置网关路由，实现请求路由分发。本文介绍如何通过 应用型负载均衡ALB 为您的应用配置网关路由。前提条件 ...
IPsec-VPN连接常见问题
请排查对端网关设备应用的访问控制策略，确保其满足以下条件：出方向和入方向均放开UDP协议500及4500端口。出方向和入方向均放行VPN网关实例的IP地址或IPsec连接网关IP地址。IPsec连接对端厂商限制，需要有数据流量时才能触发IPsec协议协商...
多维度限制应用加速带宽
在某一时刻，只有客户端3加速访问应用3，那么客户端3可以使用的最大应用加速带宽为4 Mbps，因为您已经为客户端3设置了应用加速带宽峰值为4 Mbps。相关操作 基于智能接入网关实例设置应用加速带宽峰值。具体操作，请参见 绑定智能接入网关...
使用全链路流量控制监控入口应用的流量
入口类型 根据您的需要选择 入口类型，包含 入口应用（在EDAS部署应用/网关）和 入口网关（微服务网关）。说明 目前仅支持Spring Cloud Gateway和Netflix Zuul引擎类型的网关，且所创网关必须关联EDAS命名空间。更多信息，请参见 新建云...
DDoS防护接入配置
针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大流量DDoS攻击，建议使用阿里云DDoS高防服务。关于DDoS高防的详细介绍，请参见 什么是DDoS高防（新BGP&国际）。什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称...
后端服务调不通
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
单机旁挂静态路由上云
该企业已经在北京地域创建了VPC并在其中部署了应用服务，现在该企业希望通过智能接入网关将位于中国内地区域的本地机构接入阿里云。其中，智能接入网关采用硬件SAG-1000型号，通过单机旁挂组网方式在不改变企业现有网络架构的基础上帮企业...
双机直挂LAN侧动态（DHCP）上云
该企业已经在北京地域创建了VPC并在其中部署了应用服务，现在该企业希望通过智能接入网关将位于中国内地区域的本地机构接入阿里云，实现和云上资源的互通。该企业计划采用两台SAG-1000型号的设备，通过双机直挂组网方式将本地机构接入阿里...
单机旁挂动态路由上云
该企业已经在北京地域创建了VPC并在其中部署了应用服务，现在该企业希望通过智能接入网关将位于中国内地区域的本地机构接入阿里云。其中，智能接入网关采用硬件SAG-1000型号，通过单机旁挂组网方式并配置OSPF动态路由，在不改变企业现有...
如何有效防止API的重放攻击？
这种认证的签名方式请参照：请求签名 在API网关的签名中，提供X-Ca-Timestamp、X-Ca-Nonce两个可选HEADER，客户端调用API时一起使用这两个参数，可以达到防止重放攻击的目的。原理 请求所有的内容都被加入签名计算，所以请求的任何修改，...
基于Swagger完成API网关与用户CICD流程整合
本文主要用于介绍用户CICD流程与API网关整合的通用方法实践。该方法的核心是以swagger为桥接，通过API网关的ImportSwagger接口来完成您的API的自动创建和更新。一、概述 API网关提供了完备的OpenAPI接口，用户可以通过这些接口完成API网关...
后端签名插件
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。...
管理应用识别DPI功能
本文为您介绍如何开启或关闭智能接入网关实例的应用识别DPI（Deep Packet Inspection）功能和应用识别监控功能。前提条件 目标智能接入网关实例绑定的设备类型为SAG-1000。背景信息 开启智能接入网关实例的应用识别DPI功能后，您可以配置...
应用加速概述
在您的本地网络通过智能接入网关SAG（Smart Access Gateway）接入阿里云后，您可以使用智能接入网关的应用加速带宽包，快速、稳定地访问海外应用。使用限制 目前，应用加速带宽包仅支持中国内地的用户加速访问非中国内地区域的应用。智能接...
- 产品推荐
- 这些文档可能帮助您