云原生网关FAQ
例如，客户端在移动网络信号较弱的情况下，或者后端响应时间过长时，可能会出现客户端提前关闭连接的情况。在日志中，可以通过检查response_flags字段的值是否等于"DC"来确认此情况。HTTPS请求没有携带SNI（TLS扩展字段，用于携带域名信息...
自助问题排查
SNAT访问不通 NAT网关实例出现SNAT访问不通的问题，可根据以下情况分别进行排查：指向NAT的默认路由是否配置 您可以在公网NAT网关实例详情页面的 指向NAT的VPC路由信息 区域，查看当前是否有指向该公网NAT网关的路由条目，如没有需要配置...
SSL-VPN连接常见问题
如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡），在将SSL服务端的 协议 修改为 TCP 后，仍出现本问题，建议您使用 云企业网 和 智能接入网关 产品将客户端连接至VPC。客户端连接数超限 当前SSL服务端下的客户端连接数...
D504CO错误码排查
超过1200后，如果请求进入API网关，后端连接池被占满，API网关会让请求进入一个等待队列，等待500毫秒后如果仍然拿不到连接资源，就会给客户端返回Backend service connect failed `Connection lease request time out`。
客户端调用API示例
X-Ca-Error-Message:Invalid Url#API网关返回的错误消息，当请求出现错误时 API 网关会通过响应头将错误消息返回给客户。X-Ca-Debug-Info:{"ServiceLatency":0,"TotalLatency":2}#当打开 Debug 模式后会返回 Debug 信息，此信息后期可能会...
产品计费
说明 缓存盘是依赖于某个指定网关的，会出现缓存和云存储网关计费周期不一致的情况。例如，月初购买了预付费网关，到了月中额外购买了预付费缓存，假设都只购买了一个月，那么下个月初预付费网关到期，您也不想继续使用该网关进行删除（或...
如何配置出访连接池告警
若购买的专享实例规格为api.s1.small，最大出访连接池大小为1200，如果后端服务每个请求的应答时间在1秒时，那么这个实例最大支持的出访RPS是1200，超过1200后，如果请求进入API网关，后端连接池被占满，API网关会让请求进入一个等待队列，...
使用须知
否则会出现文件元数据上传超时，影响网关整体性能。文件网关是基于POSIX ACL实现Windows AD的权限访问隔离，不支持跨目录层级的多AD用户授权。例如：目录层级AA/BB/CC，属于用户1。此时仅授予用户2访问（读写/只读）目录CC的权限，用户2...
通过公网NAT网关实现云上统一公网出入口IP
具体端口：该方式属于端口映射，公网NAT网关会将以指定协议和端口访问该EIP的请求转发到目标ECS实例的指定端口上。本文选择 具体端口，然后将 公网端口 设置为 80、私网端口 设置为 80、协议类型 设置为 TCP。条目名称：输入DNAT条目的名称...
IPsec-VPN连接常见问题
原因分类 原因 解决方案 VPN网关规格问题 在流量互通过程中出现流量突发的情况超过了VPN网关实例的带宽规格。您可以在VPN网关管理控制台查看VPN网关实例的流量监控信息确认是否有流量突发的情况。您可以对VPN实例进行升配 或进行临时升配。...
自主排查IPsec-VPN连接问题
如果在两端均为 main（主模式）的场景下IPsec连接依旧协商不成功（部分极端场景下会出现当前问题），请尝试将两端的协商模式修改为 aggressive（野蛮模式）。NAT-T不匹配 NatTMismatch NAT穿越不匹配 ignore the packet,received ...
创建SNAT IP地址池
说明 指定多个EIP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个EIP，由于每个连接的流量不同，可能会出现多EIP业务流量不均匀的情况，建议您将每个EIP加入到同一个共享带宽中以避免单EIP带宽达到上限导致业务受损。本文以多个...
ASM网关概述
验证过程中如果出现任何问题，您可以随时删除这个新版本的Pod，问题解决后再继续升级。ASM网关灰度升级 可观测性能力 ASM网关的访问日志配置主要分为生成和采集。生成指网关打印日志到标准输出，您可以自定义在访问日志中打印哪些字段；...
新功能发布记录
API网关采用分布式架构，为确保性能，不同的服务节点会独立计算并保存断路器的状态，断路器可能出现状态不精确的情况。如果您对断路器的精度有较高的要求，可以设置断路器状态全局模式（每次请求会访问全局Redis，有一定性能损耗）全部 ...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
配置Trace链路追踪
自定义Trace字段由客户端生成，网关会透传给后端，并记录在用户的 `CustomTraceId` 字段，且网关会以该字段的值作为TraceId向链路追踪平台上报日志信息，前提条件是该字段的值符合标准的TraceId格式，即16位或32位的十六进制数。...
创建和管理VPC NAT网关的DNAT条目
具体端口：该方式属于端口映射，VPC NAT网关会将以指定协议和端口访问该NAT IP地址的请求转发到目标ECS实例的指定端口上。选择具体端口后，请根据业务需求设置以下参数。前端端口：NAT IP地址被外部私网访问的端口。后端端口：映射的目标...
API调试及自助排错
API网关返回的错误消息，当请求出现错误时API网关会通过响应头将错误消息返回给客户端。2.1.根据X-Ca-Request-Id查询更多调用信息 在应答的Header中获得X-Ca-Error-Code与X-Ca-Error-Message可以基本明确报错原因，而X-Ca-Request-Id可以...
创建和管理DNAT条目
具体端口：该方式属于端口映射，公网NAT网关会将以指定协议和端口访问该公网IP的请求转发到目标ECS实例的指定端口上。选择具体端口后，请根据业务需求设置以下参数：公网端口：进行端口转发的外部端口或端口段。输入的端口范围需要在1~...
升级
操作步骤 警告 升级网关会导致您的业务暂时中断，请谨慎操作。在浏览器中，输入 https://<块网关IP地址>访问本地块网关控制台。输入用户名和密码，单击 确认。单击页面上方的 点击升级，进行升级。说明 升级过程中，无法响应客户端发送的...
升级
操作步骤 警告 升级网关会导致您的业务暂时中断，请谨慎操作。登录 云存储网关控制台。在 网关列表 页面，找到目标文件网关，单击 升级。说明 网关升级过程中，会导致IO短暂（一般不超过几分钟）中断，建议选取业务低峰期进行升级，并且...
返回值为空
X-Ca-Error-Message:Invalid Url/API网关返回的错误消息，当请求出现错误时API网关会通过响应头将错误消息返回给客户端 X-Ca-Debug-Info:{"ServiceLatency":0,"TotalLatency":2 }/当打开Debug模式后会返回Debug信息，此信息后期可能会有...
如何保证网关到后端服务器的调用安全？
使用安全密钥：您可以单独为每个API设置密钥，当您设置密钥以后，网关会对请求按网关既定方法签名（参见文档 后端HTTP服务加签）。您需要以同样的方式对签名进行验证，以保证请求真实、有效。使用HTTPS加密：使用HTTPS前，需确保您有相应的...
参数映射与校验规则
API网关会识别前端路径参数并将其映射到后端服务路径上 QueryString:透明传输给后端，保持原始接收到的QueryString的顺序与格式 Header:除一些系统头和以 X-Ca-开头的 Header 以外，网关会透传其余的Header给后端，API网关会使用 ISO-8859-...
升级
升级说明 警告 升级网关会导致您的业务暂时中断，请谨慎操作。云上块网关从1.0.32版本开始支持多个VPC连通的IP网段，支持的网段列表如下所示。升级线路 升级前支持的网段 升级后支持的网段 1.0.30/31版本升级到1.0.32及之后版本 192.168.0....
如何获取错误信息
BBAF-EFB340E0A5AF/API网关返回的错误消息，当请求出现错误时API网关会通过响应头将错误消息返回给客户端 X-Ca-Error-Message:Invalid Parameter Required `field1`/API网关系统错误码，当请求出现错误被网关拦截后，由API网关提供的错误码...
升配网关
警告 升配网关会导致您的业务暂时中断，请谨慎操作。表 1.网关可升配规格列表 文件网关规格 基础型 标准型 增强型 性能型 基础型 不涉及√标准型×不涉及√增强型×不涉及√性能型×不涉及 说明“√”代表支持对应规格升配，“×”代表不...
升配网关
警告 升配网关会导致您的业务暂时中断，请谨慎操作。表 1.网关可升配规格列表 块网关规格 基础型 标准型 增强型 性能型 基础型 不涉及√标准型×不涉及√增强型×不涉及√性能型×不涉及 说明“√”代表支持对应规格升配，“×”代表不支持...
数据公网带宽配置
数据公网带宽涉及的计费项如下：云存储网关会有额外带宽配置费用，这部分费用是由云存储网关收取，详情请参见 计量项和计费项。使用网关过程中，会有公网流量访问OSS的费用，这部分费用是OSS收取，详情请参见 流量费用。前提条件 已创建块...
使用自助诊断
诊断工具或文档 说明 VPN网关实例诊断 您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等，系统会根据诊断出的异常项提供修复建议。路径分析 您可以使用该功能...
请求应答改写插件（仅专享实例）
重要 在将请求传递给后端服务之前，API网关会先执行插件中配置的Request改写策略，该过程会在参数映射操作（如果有配置的话）完成之后进行；在向客户端返回后端服务的响应之前，API网关会执行插件中配置的Response改写策略，该过程会在错误...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
文件网关支持的OSS Bucket类型说明
网关会尽量合并这两个动作，但仍可能针对某个文件向存储桶发起多个操作。设置修改时间会被转换成修改存储桶里的对象的元数据，通过调用拷贝对象API来实现，如果是归档类型或者冷归档类型的文件，就会需要执行耗时的解冻动作，影响上传效率...
可靠性和一致性说明
块网关会将整个iSCSI卷按照您指定的存储分配单元进行切分，对上传到OSS Bucket的每个存储单元切片执行CRC64校验，确保云上持久化数据与您写入的数据是一致的。icmsDocProps={'productMethod':'created','language':'zh-CN',};
API网关-事件总线服务关联角色
应用场景 用户在创建事件总线类型的后端服务时，API网关会提示用户创建事件总线服务关联角色，在后续操作中，用户在API网关创建后端为事件总线的API并调用，API网关在上传事件到用户的事件总线时需要使用服务关联角色...
网关侧加密
启用密钥轮转后，云存储网关会根据CMK ID定期生成新的数据密钥，对数据进行加密，实现更高的安全性。密钥轮转周期 在 密钥轮转 选择 是 时可设置，用于网关生成新数据密钥加密数据的周期，单位为秒。取值范围：3600秒~31104000秒（360天）...
切换至兼容IPv4网关的公网NAT网关的FAQ
切换过程中网络连接会出现秒级闪断，闪断次数和公网NAT网关绑定的弹性公网IP（Elastic IP Address，简称EIP）个数有关。公网NAT网关兼容IPv4网关后，是否可以关闭兼容IPv4网关模式？切换至兼容IPv4网关后不支持关闭兼容IPv4网关模式。切换...
DeleteGateway
警告 删除网关会导致您的业务和数据同步中断，请谨慎操作。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
VPC授权连通性测试
排错引导 对于上述网络不连通的情况，点击排错引导会出现一个问题排查弹窗，其中包含一系列步骤可以引导您进行问题排查。弹窗内容会根据您VPC授权中实例ID类型来显示CLB的排查引导或ECS排查引导，您只需根据提示进行排查即可。该问题排查...
VPC内网访问API网关
配置方法：在 API网关控制台->开放API->分组管理->分组详情，点击“开通VPC二级域名”，网关会自动给该分组创建一个内网VPC二级域名，通过该域名可以直接访问API。3.专享实例设置方式 专享实例的VPC内网访问能力仅只对某一个VPC开放，其他...
- 产品推荐
- 这些文档可能帮助您