NAT网关_NAT网关文档介绍内容-天翼云

路由级熔断
验证准备部署网关网关安装可以参考应用服务网格-入口网关。bookinfo的安装可以参考部署bookinfo应用到CSM实例。网关deployment部署后,按以下规则配置VirtualService。这条规则表示网关后端分别路由到productpage和httpbin,分别按不同的url路由,两者互相独立,为了后续可以验证路由级的熔断,httpbin不会影响productpage的业务。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
路由级熔断
术语与缩略语
本节主要介绍云存储网关的一些术语与缩略语。术语与缩略语描述 ALUA Asymmetric Logical Unit Access,非对称逻辑单元访问。 CHAP Challenge Handshake Authentication Protocol,质询握手认证协议。 DSM Device Specific Module,设备特定模块。 EndPoint OOS的域名地址。 IQN iSCSI Qualified Name,iSCSI限定名。

来自：
帮助文档
云存储网关
产品简介
术语与缩略语
通过Annotation配置负载均衡类型的服务
指定支持ipv6的负载均衡时,可指定开启监听器的nat64,支持负载均衡将ipv6流量转发到ipv4的后端"true"v1.0.7及以上service.beta.kubernetes.io/ctyun-loadbalancer-id指定已有负载均衡,取值为负载均衡实例的ID。

来自：
帮助文档
云容器引擎
用户指南
网络
Service管理
通过Annotation配置负载均衡类型的服务
审计
本节主要介绍审计开通云审计服务如果您需要收集、记录或者查询API网关服务的操作日志,用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景时,需要先开通云审计服务。云审计服务包含以下功能: 记录审计日志审计日志查询审计日志转储事件文件加密关键操作通知查看审计日志如果需要查看审计日志,可查看日志追踪事件。图查看日志查看关键操作列表通过云审计服务,您可以记录与API网关相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
API网关
审计
审计
为简易认证添加AppCode
操作场景简易认证指调用API时,在HTTP请求头部消息增加一个参数X-Apig-AppCode(参数值填凭据详情中“AppCode”的值)...网关也仅校验AppCode,不校验请求签名,从而实现快速响应。当使用APP认证,且开启了简易认证模式,API请求既可以选择使用Key和Secret做签名和校验,也可以选择使用AppCode进行简易认证。说明为了确保安全,简易认证仅支持HTTPS方式调用API,不支持HTTP。每个应用最多可创建5个AppCode。

来自：
帮助文档
API网关
调用API网关
应用管理
为简易认证添加AppCode
资源配置
Hosts配置在迁移开始之前需要在RDA安装机器和源端待迁移主机hosts文件中配置调用接口域名解析到天翼云对应资源池API网关的地址,以便迁移相关的产品服务可以正常通过API接口访问。

来自：
帮助文档
云迁移工具RDA
快速入门
资源配置
VPN相关资源用量获取
参数是否必填参数类型说明示例下级对象 regionID 是 String 资源池ID b342b77ef26b11ecb0...网关实例数user_service:ipsec vpn用户服务数vpn_connection:ipsec vpn连接数 vpn_connection 响应参数参数是否必填参数类型说明示例下级对象 statusCode

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池VPN用户服务功能
VPN相关资源用量获取
添加路由
创建增强型跨源时的路由表是数据源子网关联的路由表。添加路由信息页的路由是弹性资源池子网关联的路由表中的路由。数据源子网与弹性资源池所在子网为不同的子网,否则会造成网段冲突。操作步骤登录DLI管理控制台。在左侧导航栏中,选择“跨源管理 > 增强型跨源 ”。选择待添加路由的增强型跨源连接,并添加路由。方法一: a. 选择待添加的增强型跨源连接,单击操作列的“路由信息”。 b. 单击“添加路由”。 c. 在添加路由的对话框中,填写路由信息。参数说明请参考下表。 d.

来自：
帮助文档
数据湖探索
用户指南
增强型跨源连接
添加路由
出现网站访问异常的情况如何处理？
413 Request Entity Too Large :请求体太大超过服务器限制,请检查源站的网关和WEB服务器限制的请求大小是否需要调大。 502 Bad Gateway:网关错误,请检查源站是否异常,如果直接访问源站正常,则检查是否有黑名单、iptables等防火墙限制了防护节点的回源请求。 HTTPS访问异常:确认上传到WAF控制台的HTTPS证书是否失效,检查HTTPS证书链是否完整。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
出现网站访问异常的情况如何处理？
使用限制
NeTrust企业网关、启明星辰天清汉马UTM、联想网御UTM等异常流量清洗迪普DDOS、绿盟黑洞DDOS网关等 VPN NeTrustSSLVPN、Array VPN系统、Juniper SSL VPN、F5 SSL VPN、天融信VPN等网页防篡改系统中创InforGuard、安恒网页防篡改网络安全操作审计系统 UMAP堡垒机、福富4A、启明星辰网络安全审计系统等安全扫描系统安恒应用系统漏洞扫描、安恒应用系统数据库漏洞扫描、安恒操作系统漏洞扫描等一次性口令审计

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
搭建IPv4私有网络
(IPv4) 是子网的网关地址,对于可用区资源池,网关地址默认为.1,不可以指定其他地址;对于地域资源池,网关地址默认为.1,可以指定其他地址。

来自：
帮助文档
虚拟私有云
快速入门
搭建IPv4私有网络
使用限制
NeTrust企业网关、启明星辰天清汉马UTM、联想网御UTM等异常流量清洗迪普DDOS、绿盟黑洞DDOS网关等 VPN NeTrustSSLVPN、Array VPN系统、Juniper SSL VPN、F5 SSL VPN、天融信VPN等网页防篡改系统中创InforGuard、安恒网页防篡改网络安全操作审计系统 UMAP堡垒机、福富4A、启明星辰网络安全审计系统等安全扫描系统安恒应用系统漏洞扫描、安恒应用系统数据库漏洞扫描、安恒操作系统漏洞扫描等一次性口令审计

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
系统设置
系统配置网络配置:配置服务器的管理口、IP地址、子网掩码、默认网关、DNS服务地址、检测口等。抓包配置:配置流量包的抓取时长以及检测口、过滤IP、过滤端口等。点击“开始抓包”,将自动下载catch.pcap文件。

来自：
帮助文档
态势感知
用户指南
系统管理
系统设置
后端云主机
从云主机内部ping所在子网的网关,确认基本通信功能是否正常。通常网关地址结尾为.1,可以在VPC详情页面中确认,切换“子网”页签,查看“网关”列,显示网关地址。执行ping命令,观察能否ping通即可。若无法ping通网关则需首先排查二三层网络问题。如何检查后端云主机网络配置? 确认云主机使用的网卡安全组配置是否正确。在弹性云主机详情页面查看网卡使用的安全组。

来自：
帮助文档
弹性负载均衡
常见问题
后端云主机
基于消息队列RocketMQ实现全链路灰度
设置泳道组路由规则设置路由规则,通过前端访问传过来不同的Header,在自建网关通过header判断将流量路由到指定的泳道。开启消息灰度进入微服务治理中心控制台,点击应用治理。依次点击应用卡片app-a、app-b和app-c。选择流量治理->消息灰度。点击编辑,分别打开app-a、app-b和app-c的消息灰度开关。结果验证通过自建网关访问app-a->app-b->app-c。

来自：
帮助文档
微服务引擎
最佳实践
基于消息队列RocketMQ实现全链路灰度
概述
序号主要功能 1 边缘服务 2 虚拟机管理 3 虚拟私有云网络管理 4 子网管理 5 SSH密钥管理 6 存储...网关管理 9 安全组管理 10 负载均衡管理 11 负载均衡监听器管理 12 负载均衡后端服务器组管理 13 用户配额管理 14 SSL证书管理

来自：
帮助文档
智能边缘云
API参考
API概览
概述
GC
GC指标说明表指标类别指标指标说明数据类型GC详情dataSendSize发送到网关数据大小Longjvm.gc.count.delta最近发生的收集次数Longjvm.gc.count已发生的收集数Longjvm.gc.time.delta最近发生的gc时间Longjvm.gc.time已发生的gc时间Longjvm.direct.poolJVM直接内存池大小Long

来自：
帮助文档
应用性能监控
产品介绍
指标总览
JVM监控
GC
概述
一键登录,整合三大运营商网关认证能力,优化用户注册/登录,提高安全性。一键登录授权页面样例一键登录授权页面支持竖屏全屏、竖屏弹窗。样例仅供示意,您可以根据自己的需求进行UI设计。授权页设计和配置详情,可参见Android客户端接入或IOS客户端接入。

来自：
帮助文档
一键登录（文档停止维护）
开发指南
概述
被授权VPC实例
操作场景对方用户账号授权对方VPC实例至用户本地专线网关后,可以查看被对方用户账号授权的VPC实例信息。操作步骤登录控制中心。单击控制中心左上方的,选择地域。单击左侧导航栏“产品服务列表”选择“广域云网>云专线”。进入“广域云网控制台”,单击“云专线-跨账号授权管理”,进入被授权网络实例列表页。

来自：
帮助文档
云专线
用户指南
跨账号授权
被授权VPC实例
产品定义
产品介绍云密评专区是针对云上租户密评需求提供的端到端密评产品解决方案,产品基于具有商密资质的云密码机、密码服务在云上构建高性能密码资源池,...网关、协同签名等云原生密码服务,解决云上应用密评方案复杂、改造时间长问题,帮助租户快速通过密评。

来自：
帮助文档
云密评专区
产品介绍
产品定义
创建告警规则
操作场景用户可以在管理与服务控制台为智能网关设置告警规则,以便及时通知用户相关异常事件,便于用户运维。前提条件设备已绑定天翼云SD-WAN。操作步骤登录管理与部署控制台; 选择“告警服务 >告警规则”,单击“创建告警规则”; 根据页面提示,选择监控对象和监控指标,并配置规则信息; 点击“确定”,完成告警规则的创建。

来自：
帮助文档
天翼云SD-WAN
监控告警
创建告警规则
删除路由表与路由
由VPN、云专线服务自动下发到VPC默认表的中的路由不能删除,路由的下一条类型分别为VPN网关和云专线网关。如果您要删除以上路由,则需要删除路由对应的网络实例。云容器引擎类型的路由不支持修改和删除。 VPC终端节点类型的路由不支持修改和删除。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。进入路由表列表页面。在路由表列表中,找到目标路由表,并单击路由表名称超链接,进入路由表详情页面。

来自：
帮助文档
虚拟私有云
用户指南
路由表
删除路由表与路由
添加特殊凭据或租户
添加特殊凭据步骤 1 进入API网关控制台页面。步骤 2 根据实际业务在左侧导航栏上方选择实例。步骤 3 在左侧导航栏选择“API管理 > API策略”。步骤 4 在“策略管理”页面,单击已创建的策略,进入流控详情。步骤 5 单击“添加特殊凭据”,弹出“添加特殊凭据”对话框。步骤 6 通过以下两种方式,添加特殊凭据。添加已有凭据:单击“已有凭据”,选择已有凭据,输入阈值。添加其他凭据:单击“其他”,输入其他用户的凭据ID和阈值。

来自：
帮助文档
API网关
开放API网关
流量控制
添加特殊凭据或租户
数据治理中心DataArts Studio与其他服务的关系
API网关服务 DataArts Studio通过API网关服务(API Gateway,简称APIG)对外开放各组件的API接口。数据湖探索服务 DataArts Studio支持将数据湖探索服务(Data Lake Insight,简称DLI)作为数据湖底座,进行数据集成、开发、治理与开放。 MapReduce服务 DataArts Studio支持将MapReduce服务(简称MRS)作为数据湖底座,进行数据集成、开发与治理。

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
数据治理中心DataArts Studio与其他服务的关系
产品功能
网关接入:支持局域网内设备通过边缘网关批量上云,支持主流视频厂商私有SDK协议、Onvif标准协议设备接入。视图存储录制模板:支持配置录像存储天数、自动录制、按需录制等。视频存储:支持视频流实时全量存储,按需存储。图片存储:支持抓拍机/AI设备等多种设备抓拍上传存储。存储优势:支持纠删码方式进行分布式存储,具备流直存能力。视图分发直播分发协议:支持输出RTMP/FLV/HLS/WebRTC协议。点播分发协议:支持输出HLS协议,MP4录像文件下载。

来自：
帮助文档
智能视图服务
产品介绍
产品功能
如何规划路由策略
确定哪些子网需要直接相互通信,哪些子网需要通过特定的网关或中转设备进行访问。划分路由域:将网络划分为逻辑上独立的路由域,通常以子网为单位。每个路由域内的主机可以直接通信,而不同路由域之间的通信需要通过匹配路由规则实现。配置路由策略:根据预定的网络拓扑和路由目标,配置各个路由域上的路由策略。路由策略定义了数据包在路由之间的传输路径、下一跳和优先级等重要参数。需确保路由策略的一致性和正确性,避免发生路由环路或重复路由等问题。

来自：
帮助文档
虚拟私有云
最佳实践
如何规划路由策略
VPN连接服务创建方式二
该地址为VPN页面中,已创建的VPN的本端网关地址。在您自己数据中心配置对端隧道时,远端网关需要配置为该IP地址。因为隧道的对称性,还需要在您自己数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。说明 IKE策略指定了IPsec 隧道在协商阶段的加密和认证算法,IPsec策略指定了IPsec在数据传输阶段所使用的协议,加密以及认证算法;这些参数在VPC上的VPN和您数据中心的VPN中需要进行相同的配置,否则会导致VPN无法建立连接。

来自：
帮助文档
VPN连接
快速入门
VPN连接服务创建方式二
操作类
如果业务不正常,急需恢复业务,请将云主机的EIP从N100上解绑,绑至对应业务云主机上,让VPC南北向流量绕过N100,进行业务的恢复(如果...网关为N100的地址,那么请修改VPC内所有业务云主机的网关为默认网关,网关还请参照虚拟私有云(VPC)内的子网信息)。其次,天翼云控制台云主机列表找到N100主机,进行远程登录,看是否能打开正常运行,查看配置是否正常。最后,如果依旧存在问题,请联系客服。N100如何更新特征库?

来自：
帮助文档
云防火墙（原生版）
常见问题
N100常见问题
操作类
接入集群如何通过IPv6接入管控实例
在管控实例订购页面,选择在【前置步骤】中创建的支持ipv6的vpc、子网,启用ipv6, 选择创建的ELB 提交订单等待管控实例创建完...NAT64功能查看在【前置步骤】中创建的ELB的详情,查看6443监听器的后端主机组, 确认IPV6健康检查状态正常启用IPv6公网访问 1. 网络控制台找到创建管控实例时所选择的ELB 2. 创建共享带宽 3. 添加弹性ip,选择IPv6双栈网卡,选择管控实例所在vpc、子网,勾选管控实例所使用的ELB 4.

来自：
帮助文档
云容器引擎
常见问题
其他
接入集群如何通过IPv6接入管控实例
查看凭据绑定的API详情
操作步骤步骤 1 进入API网关控制台页面。步骤 2 根据实际业务在左侧导航栏上方选择实例。步骤 3 在左侧导航栏选择“API管理 > 凭据管理”。步骤 4 单击凭据名称 ,进入凭据详情页面。步骤 5 在关联API中单击待查看的API,进入API详情页面,查看API详情。

来自：
帮助文档
API网关
调用API网关
应用管理
查看凭据绑定的API详情
删除子网
在【虚拟私有云列表】选择子网关联的VPC,将该VPC展开显示,选择要删除的子网,点击【操作>删除】按钮,二次确认弹窗中单击【确认】即可删除。注意只有当该子网未被引用时方可删除。平台规划的default-subnet用户无法删除。

来自：
帮助文档
Serverless边缘容器
用户指南
网络管理
虚拟私有云
删除子网
产品优势
性能优异每个网关节点可提供百万级对话,满足多种应用场景需求。即开即用秒级创建,快速生效,迅速响应,方便用户即时使用。使用灵活无需弹性IP,直连内网,使用更加灵活。安全性高用户能够通过终端节点私密地连接到终端节点服务,避免泄漏服务端相关信息所带来不可知的风险。

来自：
帮助文档
虚拟私有云
VPC终端节点
产品优势

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

天翼云息壤一体化智算服务平台

是否戴口罩识别

图片涉暴恐识别

图片鉴黄

文本涉黄审核

推荐文档

术语解释

安装网页防篡改集中管理中心

常见问题

扩容磁盘