NAT网关_NAT网关文档介绍内容-天翼云

计费模式
计费项收取该项费用的连接类型计费说明连接费用 “虚拟私有云(VPC)”连接“虚拟网关(VGW)”连接“VPN网关(VPN)”链接当您将连接添加到企业路由器中时,会收取连接费用,连接添加成功后开始计费,连接删除后停止计费。对于共享企业路由器内的连接,接受者创建的连接只有被企业路由器的所有者接受后,才会开始计费。

来自：
帮助文档
企业路由器
计费说明
计费模式
功能特性
连通VPC与客户本地网络通过VPN网关将本地数据中心和云上VPC快速连接,以构建混合云。注意 VPC内子网和本地数据中心子网不能重合。例如,本端VPC有两个子网,分别为:192.168.1.0/24和192.168.2.0/24,那么对端子网中不能包含本端VPC的这两个子网。同时,本地数据中心网关要支持IPsec VPN功能。实现VPC之间的多云互联通过VPN网关将两个或多个VPC快速连接以实现云上资源互通。

来自：
帮助文档
VPN连接
产品介绍
功能特性
计费说明
包周期模式:根据购买的VPN网关带宽大小、连接数和购买时长计算费用;按量付费模式:根据购买的VPN网关连接数数量和实际产生的流量计算流量费用。

来自：
帮助文档
VPN连接
产品计费
计费说明
Ingress配置接入指南
本章节介绍如何进行Ingress配置接入前置条件开通云容器引擎集群开通MSE云原生网关实例,绑定公网ELB 需要部署的镜像已经上传到镜像仓库云原生网关配置配置云容器引擎服务来源,安装Ingress controller(注意配置我们要监听的命名空间的标签,这里我们只监听带有mse-ingress=watching的命名空间) 创建完成后可以看到云容器引擎上Ingress controller安装成功部署应用给demo应用添加标签mse-ingress=watching

来自：
帮助文档
微服务引擎
用户指南
云原生网关
Ingress管理
Ingress配置接入指南
产品优势
高可用采用主备模式,正常情况下VPN网关和对端网关通过主连接进行通信;当主连接发生故障时,VPN连接会自动切换到备连接;故障恢复后,VPN连接会自动切回到主连接。无缝扩展资源将用户本地数据中心与云上VPC互联,业务快速扩展上云,实现混合云部署。连通成本低利用Internet构建IPsec加密通道,使用费用相对云专线服务更便宜。即开即用部署快速,实时生效,在用户数据中心的VPN设备进行简单配置即可完成对接。

来自：
帮助文档
VPN连接
产品简介
产品优势
操作流程
创建VPC 创建两个VPC,VPC1为API网关所在VPC,VPC2为后端应用所在VPC。 2. 购买API网关专享版实例在VPC1上购买API专享版实例。 3. 购买ELB 在VPC2上购买弹性负载均衡。 4. 创建对等连接创建VPC Peering对等连接,打通VPC1和VPC2。 5. 配置路由在API专享版实例上配置路由,配置IP为已购买ELB所在VPC2网段。 6. 创建API 创建API,后端服务地址配置ELB的IP。 7.

来自：
帮助文档
API网关
最佳实践
API网关跨VPC开放后端服务
操作流程
权限管理
具体策略及描述如下:子产品权限策略当前权限策略描述RCCrcc-user微服务引擎-注册配置中心rcc-CTIAM默认使用者策略RCCrcc...网关管理者微服务引擎-云原生网关cgw-CTIAM默认管理者策略,对应用拥有管理权限CGW云原生网关查看者微服务引擎-云原生网关cgw-CTIAM默认查看者策略,对应用仅拥有只读权限MSGC微服务治理中心管理者微服务引擎-微服务治理中心msgc-CTIAM默认管理者策略,对应用拥有管理权限

来自：
帮助文档
微服务引擎
用户指南
权限管理
短信收费及使用说明
(一)使用自身短信网关当您的免费短信额度耗尽后,可选择接入外部的短信网关。接入后,可使用您购买的短信服务商提供的短信网关发送短信,平台不会额外收取费用。为确保短信服务的稳定性与及时性,接入时请参照以下步骤: 1.目前仅支持使用阿里云短信网关,请提供阿里云短信网关相关配置信息。 2.需要按短信发送场景提交短信模板到短信服务商进行模板申请,审批完成后提供模板ID给我们进行登记使用。 3.发送短信需要携带签名,请先在短信供应商完成签名申请和资质认证。

来自：
帮助文档
边缘安全加速平台
计费说明
零信任服务计费模式
短信收费及使用说明
如何修改内网IP、切换VPC
修改内网IP后,请重新配置网络相关的服务、应用软件,例如虚拟IP、静态路由表、ELB、NAT、DNS等。

来自：
帮助文档
弹性云主机
用户指南
网卡
如何修改内网IP、切换VPC
查看IPsec连接日志
单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入IPsec VPN页面。单击“IPsec连接”,进入“IPsec连接”页签。在IPsec连接页面,在操作列单击“更多”,选择“查看连接日志”打开IPsec连接日志页面。在IPsec连接日志页面,可以查询14日之内的VPN网关IPsec连接日志,日志查询周期为10分钟。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
查看IPsec连接日志
API注册
API网关可以绑定内网域名吗? 不可以。域名必须完成备案,并将其CNAME解析到API分组对应的子域名。不能将无法在公网访问的域名,或者将他人所有的域名绑定给API分组。

来自：
帮助文档
API网关
常见问题
API注册
内网审计日志
AOne边缘网关检测存在安全威胁时将实时进行处置,您可通过对应防护日志进行查询处置情况。注意事项需开通零信任/终端管理服务,并产生威胁防护时才可查看到相应防护数据。仅能查询近6个月数据,若有长时间存储日志需求,可联系我们。操作步骤登录边缘安全加速控制台,进入对应服务; 在左侧导航栏,选择日志->内网审计日志; 分为内网审计日志、网关防护日志两个模块,可针对需求进行查询相关日志情况。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
内网审计日志
创建负载通道
操作场景负载通道主要用于将服务通过API网关专享版开放给外部访问。它的优势在于使用VPC的内部子网通信,网络时延更低,同时负载通道具有负载均衡功能,从而实现后端服务的负载均衡。创建负载通道后,在创建API,且后端服务类型为HTTP/HTTPS时,后端服务地址可以直接使用已创建的负载通道。例如,负载中包含6台ECS,已创建一条负载通道,其中ECS 01和ECS 04已添加到负载通道中,此时API网关通过负载通道可以直接访问负载中的ECS 01和ECS 04。

来自：
帮助文档
API网关
开放API网关
负载通道
创建负载通道
路由学习
(目前仅支持学习到已加载的子网路由条目) 云专线可以学习到专线网关中客户侧的路由信息,关联的路由表会自动生成去往专线网关的路由规则 VPN网关可以学习到VPN网关中的远端网段信息和SSL用户侧网段信息,关联的路由表会自动生成去往VPN网关的路由规则 SD-WAN 可以学习到SD-WAN(翼惠连)中客户侧的网段信息,关联的路由表会自动生成去往SD-WAN的POP的路由规则网络实例启用路由学习操作流程在“加载本地网络实例”页面的“高级配置”部分,请确认“自动传播网络实例系统路由至云企业路由器路由表

来自：
帮助文档
云间高速（标准版）
用户指南
路由配置
路由学习
产品特性
引擎监控云原生网关云原生网关同时具备传统的流量网关和业务网关功能,提供全局性和独立业务域级别的流量管理策略,支持Nacos和K8s等多种服务发现方式,支持TLS加密通信和多种身份认证方式,构筑安全的流量入口。功能模块功能详情相关文档服务管理提升应用稳定性打通Nacos、K8s等多种服务发现数据源,支持多种服务负载均衡策略,通过限流、熔断、降级等策略提升整个访问链路稳定性。

来自：
帮助文档
微服务引擎
产品简介
产品特性
添加和管理路由
自定义路由的下一跳类型支持虚机实例、边缘云专线、对等连接、IPsec VPN网关、SSL VPN网关、EEN以及自定义类型等。自定义路由的目的地址建议不与虚拟私有云内的地址重叠,不能与子网网段完全相同,不同自定义路由的目的地址不能重叠。在删除对应的自定义路由时,确保该路由不再使用,否则会影响对应的业务。添加自定义路由登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>路由表】,选择对应的地域,查看当前地域下已创建的路由表。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
添加和管理路由
创建子网
普通子网子网名称子网的名称 Subnet-01 描述子网的描述,非必填子网描述子网网段子网的地址范围,需要在VPC的...网关子网的网关 192.168.0.1 DHCP DHCP地址,仅部分可用区资源池支持此选项;不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准。

来自：
帮助文档
虚拟私有云
子网管理
创建子网
SSL VPN入门概述
使用流程创建VPN网关。创建VPN网关并开启SSL VPN功能。创建SSL服务端。创建相应的SSL服务端,用于接入用户侧连接SSL VPN服务。创建SSL客户端。在控制台创建SSL客户端,用于生成客户端连接SSL VPN服务端的配置。下载客户端证书。在控制台下载客户端证书,一共三个证书。配置客户端。下载客户端软件,安装并配置客户端。测试连通性。登录客户端,访问VPC,测试网络连通性。

来自：
帮助文档
VPN连接
快速入门
SSL VPN 快速入门
SSL VPN入门概述
开通/关闭业务
操作场景 SD-WAN服务支持安全引流,通过为指定智能网关实例开启安全引流功能,您可以将该智能网关实例上的流量引流到云防火墙上,从而增强数据传输安全性。开通安全引流服务后,用户可以通过“快捷链接”登录云防火墙,配置流量分析、管控等其他高级功能。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。安全引流功能需开通相应业务后方可使用。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
安全引流
开通/关闭业务
创建QoS策略
要使QoS策略生效,需要创建两条分别针对不同带宽类型(即分别保障SD-WAN带宽和互联网带宽)的QoS策略,并将它们关联到同一个智能网关实例上。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成智能网关硬件版的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
QoS策略
创建QoS策略
创建虚拟私有云VPC
普通子网子网名称子网的名称 Subnet-001 子网网段(IPv4) 子网的地址范围,需要在VPC的地址范围内 192.168...网关(IPv4) 子网的网关,默认为子网内第一个可用IP。对于可用区资源池,网关地址默认为.1,不可以指定其他地址(部分可用区资源池指定其他地址;不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准)。对于地域资源池,网关地址默认为.1,可以指定其他地址。

来自：
帮助文档
虚拟私有云
虚拟私有云VPC管理
创建虚拟私有云VPC
与其他服务依赖关系
表对接服务服务名称实现功能相关内容 API网关(API Gateway) 通过HTTPS调用FunctionGraph函数,使用API Gateway自定义REST API和终端节点来实现。详细内容参见API网关对象存储服务(OBS) 构建FunctionGraph函数来处理OBS存储桶事件,例如对象事件或删除事件。当用户将一张照片上传到存储桶时,OBS存储桶调用FunctionGraph函数,实现读取图像和创建照片缩略图。

来自：
帮助文档
函数工作流
产品简介
与其他服务依赖关系
概述
应用服务网格全链路灰度中的架构包括ingress gateway(入口网关)以及微服务(如下图中的app1、app2、app3),通过全链路灰度可以实现对app1、app2、app3统一的灰度控制。应用服务网格全链路灰度中的相关概念说明如下: ingress gateway:服务网格入口网关,实现网格内微服务对外暴露,并提供微服务入口应用的灰度控制能力。泳道组:可以类比作游泳池,微服务是泳池中的游泳者。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
全链路灰度
概述
应用识别DPI概述
查看监控信息,需要先将当前智能网关绑定到SD-WAN上。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
应用识别DPI
应用识别DPI概述
查看天翼云SD-WAN实例基本信息
在SD-WAN实例列表信息页,可以查看绑定到每个SD-WAN实例的智能网关数量、绑定的云间高速(标准版)实例等内容。单击目标SD-WAN实例名称,进入SD-WAN实例详情页。在详情页,您可以查看SD-WAN实例的网络拓扑、基本信息、设备互联、设备信息等内容。

来自：
帮助文档
天翼云SD-WAN
天翼云SD-WAN实例
查看天翼云SD-WAN实例基本信息
统一身份认证与权限管理
IPv6网关vpcipv6Gatewayscreate√√删除IPv6网关vpcipv6Gatewaysdelete√√查询IPv6网关详情vpcipv6Gatewaysget√√查询IPv6网关列表vpcipv6Gatewayslist√√IPv6网关操作修改IPv6网关名称vpcipv6Gatewaysupdate√√绑定IPv6带宽vpcipv6Bandwidthsaddipv6√√解绑IPv6带宽vpcipv6Bandwidthsremoveipv6vACL创建网络ACLvpcfirewallPoliciescreate

来自：
帮助文档
虚拟私有云
虚拟私有云VPC管理
统一身份认证与权限管理
什么是开发者平台-边缘函数
使用边缘函数前的请求处理过程: 网关收到客户端请求时,执行控制台标准化配置对请求进行处理。如果符合缓存规则,网关将处理后的请求转发给缓存组件,由缓存组件命中后响应,或者请求回源。如果不符合缓存规则,则由网关处理后,请求回源。源站返回响应内容,网关响应给客户端。使用边缘函数后的请求处理过程: 网关收到客户端请求时,执行边缘函数,对用户的请求进行业务处理。

来自：
帮助文档
边缘安全加速平台
开发者平台
什么是开发者平台-边缘函数
ECS集群15分钟快速体验
查看应用治理或者网关治理,确认您的应用已经接入到微服务治理中心。启动zuul 执行命令cd zuul,进入文件夹。执行命令sh start_zuul.sh,启动脚本。执行命令more ../logs/zuul-info.log,查询日志。查看应用治理或者网关治理,确认您的应用已经接入到微服务治理中心。常见错误请先修改云主机/etc/resolv.conf文件,在首行添加nameserver 100.95.0.1。

来自：
帮助文档
微服务引擎
快速入门
微服务治理中心
15分钟完成微服务治理中心能力快速体验
ECS集群15分钟快速体验
切换虚拟私有云
与网络相关的服务也需要重新配置,例如ELB、VPN、NAT、DNS等。操作步骤登录管理控制台。选择“计算 > 弹性云主机”。在弹性云主机列表中,单击“操作”列下的“更多 > 网络设置 > 切换VPC”。系统弹窗显示“切换虚拟私有云”页面。根据界面提示,在下拉列表中选择可用的虚拟私有云、子网,设置私有IP地址和安全组。您可以同时勾选多个安全组,此时,弹性云主机的访问规则遵循几个安全组规则的并集。

来自：
帮助文档
弹性云主机
用户指南
网卡
切换虚拟私有云
后端主机组概述
后端云主机使用内网IP对弹性负载均衡做应答,弹性负载均衡再将此应答做NAT地址转换后转发给用户端。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机组
后端主机组概述
1.3 升级1.8 VirtualService支持Delegate切换
5.在服务网关页面,检查服务网关路由是否显示正常。

来自：
帮助文档
应用服务网格
用户指南
网格配置
升级
1.3 升级1.8 VirtualService支持Delegate切换
创建函数流触发器
创建APIG(共享版)触发器说明首次使用API网关的用户不再支持共享版服务,老用户仍可继续使用共享版服务。即API网关当前已不提供共享版,目前只有存量用户可以使用共享版。函数流APIG触发器目前仅支持IAM认证方式。登录FunctionGraph控制台,进入“函数流”页面。在“函数流”流程列表页面,选择需要创建触发器的流程,单击“编辑”,进入编辑页面。单击“开始”节点,在右侧弹出的属性页面添加触发器,触发器类型选择“APIG触发器(共享版)”。填写触发器配置信息。

来自：
帮助文档
函数工作流
用户指南
监控
函数流管理
创建函数流触发器

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性高性能计算

算力互联调度平台

智算一体机

人脸活体检测

人脸比对

推荐文档

创建程序包

创建云间高速

安全防护

产品功能

只读实例简介