NAT网关_NAT网关文档介绍内容-天翼云

策略管理
1.登录API安全网关。2.在左侧导航栏选择“策略管理 > 白名单”,进入白名单管理页面。3.单击页面上方的“新增”按钮,即可开始新增白名单规则。选项说明名称自定义规则名称,不允许重复。启用默认启用,禁用后规则不生效。规则描述输入规则描述信息。服务默认选择全部,可指定一个服务。API默认选择全部,可指定多个API。规则条件内置条件至少配置一项条件,每个条件至多添加一次。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
策略管理
服务
服务通常指的是 API 网关要连接和转发请求的目标服务。在微服务架构中 ,这些目标服务可以是各种不同的后端服务 , 比如数据库服务、用户服务、支付服务等。服务可以是内部的私有服务 ,也可以是外部的第三方服务。本系统还提供服务发现、负载均衡、健康检查等功能。创建服务1.登录API安全网关。2.在左侧导航栏选择“资源 > 服务”,进入服务列表页面。3.单击页面左上方的“新增”按钮,在左侧弹出的“新增服务”对话框中填写相关内容。字段说明服务名称自定义服务名称,只能取唯一值。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
资源
服务
创建访问控制策略
操作场景访问控制策略是API网关提供的API安全防护组件之一,主要用来控制访问API的IP地址和帐户,您可以通过设置IP地址或帐户的黑白名单来拒绝/允许某个IP地址或帐户访问API。访问控制策略和API本身是相互独立的,只有将访问控制策略绑定API后,访问控制策略才对绑定的API生效。说明每个用户最多可以创建100个访问控制策略。同一个环境中一个API只能被一个访问控制策略绑定,一个访问控制策略可以绑定多个API。创建访问控制策略步骤 1 进入API网关控制台页面。

来自：
帮助文档
API网关
开放API网关
访问控制
创建访问控制策略
创建HTTP函数
配置触发器信息,此处以创建“API网关服务(APIG专享版)”触发器为例。说明示例中“安全认证”暂时选择“None”,用户在配置时应根据实际情况选择。App:采用 Appkey&Appsecret 认证,安全级别高,推荐使用。IAM:IAM 认证,只允许IAM用户能访问,安全级别中等。None:无认证模式,所有用户均可访问。配置完成后,单击“确定”。API触发器创建完成后,会在API网关生成API“API_test_http”。

来自：
帮助文档
函数工作流
用户指南
构建函数
使用空白模板创建函数
创建HTTP函数
操作类
当网络环境不支持发起网关认证时,如何进行后续操作? 当返回不支持时,您可以通过短信或语音等方式发起网关认证。 android包签名和ios bundleID修改问题? android的包名、包签名、ios的bundleID提交后不支持修改。如果有修改需求,建议重新创建应用。包签名和bundleID不一致会有哪些问题? 包签名和bundleID不一致的时候,预取号操作会报签名错误。不能继续进行一键登录流程,请检查包签名和bundleID。

来自：
帮助文档
一键登录（文档停止维护）
常见问题
操作类
SSL VPN连接常见问题
在VPN网关实例下查看已连接的客户端数量,确认在线客户端数量是否超限。 IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况,修改SSL服务端的本端网段(VPC或云间高速的网段)或者客户端网段以确保两侧IP地址不冲突。 IP地址问题 SSL服务端的客户端网段配置的太小,导致客户端无法被分配IP地址。请确保您指定的客户端网段所包含的IP地址数量大于SSL VPN客户端数量。 VPN软件问题客户端VPN软件冲突。

来自：
帮助文档
VPN连接
常见问题
SSL VPN连接常见问题
基础知识
云专线服务的物理专线一端连接本地数据中心的本地网关设备,一端连接云专线的专线网关,将客户本地数据中心的内部局域网连接到天翼云的接入点,对接天翼云上的虚拟专有网络VPC,实现安全、可靠、高速的内网级通信质量。 VPC支持本地数据中心IDC通过物理专线接入,具体请参考专线相关文档。

来自：
帮助文档
虚拟私有云
常见问题
基础知识
网络指标
背景说明 AOne零信任通过分支网关将企业的分支、总部、IDC 机房或者云服务就近接入AOne网络(POP 节点),进而在云上实现企业分支网络的互联互通,则可通过网络指标来分析分支机构互联状态。操作步骤登录边缘安全加速平台控制台。在首页产品能力栏目,选择零信任进入工作台。左侧导航栏AOne零信任-网络-组网管理,查看组网配置列表。点击需要修改的组网配置,点击网络指标。网络指标目前支持查看互联的时延、丢包、抖动情况。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
组网管理
网络指标
安全相关
天翼云人脸识别采用天翼云官网标准EOP网关,在整个数据传输过程中,从源端到目的端,都采取了一系列的安全措施,包括身份验证、加密技术和授权机制、数据完整性保护机制和数据恢复机制等,这些措施可以确保数据传输的安全性和可靠性,提高系统的安全性。若您的数据比较敏感、安全保密性要求高的话,可考虑使用私有化部署。使用人脸识别服务,图片数据是否会存储? 天翼云一直注重保护客户隐私,图片数据不会存储。

来自：
帮助文档
人脸识别
常见问题
安全相关
组网相关
可以理解为一台IPSEC网关或一个IPSEC移动用户占用一个隧道。多分支机构部署SSL VPN,天翼云有集中管理平台吗?支持的版本有哪些? 多分支机构组网场景,支持BBC统一集中管理平台,要求SSL VPN版本在M7.6.3/M7.6.3R1上定制支持,在M7.6.8R3特定版本中正式支持(暂未发布)。对于BBC的版本要求最新版本,可支持如下功能: BBC接入、策略下发、邮件易部署、AutoVPN、SDWAN智能选路、认证中心对接。

来自：
帮助文档
SSL VPN
常见问题
其他操作类
组网相关
配置健康检查
单击控制中心左上角的,选择VPN网关实例所在地域。在广域云网产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入IPsec VPN页面。单击“IPsec连接”,进入“IPsec连接”页签。在IPsec连接页面,在目标IPsec连接的健康检查列单击“配置”。在健康检查对话框,配置健康检查信息。参数说明取值样例启用是否启用健康检查。启用目的IP云上通过IPSec连接可以访问的线下IDC的IP地址。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理IPsec连接
配置健康检查
通过Annotation配置负载均衡类型的服务
如果没有IPv6带宽,请先创建一个 v1.0.7及以上service.beta.kubernetes.io/ctyun-loadbalanc...nat64指定支持ipv6的负载均衡时,可指定开启监听器的nat64,支持负载均衡将ipv6流量转发到ipv4的后端"true"v1.0.7及以上service.beta.kubernetes.io/ctyun-loadbalancer-ipv6-address指定新建支持ipv6的负载均衡时,可指定负载均衡的ipv6地址

来自：
帮助文档
云容器引擎
用户指南
网络
Service管理
通过Annotation配置负载均衡类型的服务
支持接入的日志
支持接入的日志: 安全分类云服务日志描述日志集成后日志存储日期上限主机安全企业主机安全(Host Security Service,HSS)...网关(API Gateway)访问日志apig-access180天云审计服务(Cloud Trace

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据集成
支持接入的日志
使用免费证书
example.ctyun.cn 注意如果域名有以下配置,请在工单中提供:域名配置了网关直接响应文件。特定请求响应特定状态码。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
证书管理
使用免费证书
用户管理
用户管理是指管理当前实例下所有用户信息,提供新增、编辑、Ukey绑定、重置等功能新增用户 1.登录综合安全网关实例。 2.选择“系统管理 > 用户管理”,进入“用户管理”页面。 3.单击页面左上角的“添加用户”,在弹出的“添加用户”窗口中配置用户参数。参数参数说明登录名自定义用户的登录名,配置后不可修改。别名 (选填)设置用户的别名。角色选择该登录用户在系统中的角色。手机号码 (选填)填写手机号。邮箱地址 (选填)填写新增用户的邮箱地址。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
系统管理
用户管理
产品优势
一线多用企业站点通过一条专线接入,将企业内网出口延伸至云端,云端传输网关(TGW)作为流量转发核心枢纽,负责承载、识别、转发各类业务流量,帮助企业实现访问互联网、访问云上VPC、多分支组网、应用保障等服务。一网通达天翼云SD-WAN(尊享版)为客户构建一张企业专属云网,帮助企业迅速构建低时延、高稳定的私有网络,实现企业线下站点、云上站点混合组网。

来自：
帮助文档
天翼云SD-WAN（尊享版）
产品介绍
产品优势
文件空间管理
进入文件系统列表-操作栏,点击【管理】进入页面,可查看已创建的文件系统基础信息,包括文件系统 ID、存储类型、存储区域、网关地址、协议类型、挂载命令、容量使用、挂载点个数、文件系统创建时间等。

来自：
帮助文档
媒体存储
控制台指南
文件存储
文件空间管理
使用方式
API概览 OpenAPI OpenAPI为天翼云提供的统一API网关,目前支持通过OpenAPI访问西藏资源池,如其他区域需通过API访问调用,请联系媒体存储技术团队。 OpenAPI接入,请使用以下终端节点:https://xstore-dsp-xzls1-a.ctapi.ctyun.cn。适用服务区域范围:西藏资源池1区。 API概览

来自：
帮助文档
媒体存储
用户指南
使用方式
数据库灰度
结合全链路灰度,可以实现网关到后端服务再到数据库的全链路环境隔离,方便进行灰度环境的服务验证。使用限制 JDBC驱动支持的版本如下: 框架限制详情 Druid Spring Cloud Dalston及以上版本 -- HikariCP 2.3.13或以上版本 -- jdk版本 1.8+ -- 功能入口登录微服务治理控制台。在控制台左侧导航栏中选择应用治理。在应用治理页面的应用卡片页签单击目标应用卡片。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
数据库治理
数据库灰度
Windows弹性云主机配置双网卡外网访问
示例: IP地址:192.168.0.13 子网掩码:255.255.255.0 默认网关:192.168.0.1 首选DNS服务器:114.114.114.114 备用DNS服务器:114.114.115.115 配置完成后,勾选“退出时验证设置”。返回控制台,然后绑定弹性IP即可使用。

来自：
帮助文档
弹性云主机
故障修复
操作系统类（Windows）
Windows弹性云主机配置双网卡外网访问
实例内部配置已分配的辅助私网IP地址
使用ifconfig命令查询子网掩码,并使用route -n命令查询默认网关。修改网络配置文件如果配置单个私网IPv4地址,运行vi /etc/sysconfig/network-scripts/ifcfg-eth0:0命令,并添加相应的配置项。

来自：
帮助文档
虚拟私有云
弹性网卡
实例内部配置已分配的辅助私网IP地址
高危操作及解决方案
在节点上安装自己的其他软件导致安装在节点上的Kubernetes组件异常,节点状态变成不可用,无法部署工作负载到此节点卸载已安装软件,尝试恢...nat异常修改内核参数 net.ipv4.tcp_tw_recycle=0节点安全组配置未放通容器

来自：
帮助文档
云容器引擎
用户指南
旧版UI
高危操作及解决方案
产品咨询类
DBSS服务审计实例网关IP有限制吗? 用户主机不可占用DBSS审计实例的网关IP地址,其余并无限制。

来自：
帮助文档
数据库安全
常见问题
产品咨询类
云容器引擎集群15分钟快速体验
验证应用已经接入MSE 查看应用治理或者网关治理,确认您的应用已经接入到微服务治理中心。

来自：
帮助文档
微服务引擎
快速入门
微服务治理中心
15分钟完成微服务治理中心能力快速体验
云容器引擎集群15分钟快速体验
创建虚拟私有云和子网
如果默认路由表无法满足使用需求,VPC创建完成后,您还可以创建自定义路由表,并将子网关联至自定义路由表,此时子网入流量仍然依据默认路由表,出流量会依据自定义路由表。 - 高级配置网关单击“展开”按钮,展开折叠的高级配置区域,可以设置该参数。子网的网关,如果没有特殊需求,建议保持系统默认设置。 192.168.0.1 高级配置DNS服务器地址单击“展开”按钮,展开折叠的高级配置区域,可以设置该参数。此处默认填写天翼云的DNS服务器地址,可实现云主机在VPC内直接通过内网域名互相访问。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
虚拟私有云
创建虚拟私有云和子网
升级网格
说明1.3.0版本升级至1.8.4时,VirtualService格式检查项的结果为“警告”,原因是1.8及以上版本网格界面仅支持显示del...网关路由。不过,该检查项并不会导致升级失败。补丁更新单击“补丁更新”,在弹出的提示框中单击“确定”。

来自：
帮助文档
应用服务网格
用户指南
网格配置
升级
升级网格
链路管理
背景说明 AOne零信任通过分支网关将企业的分支、总部、IDC 机房或者云服务就近接入AOne网络(POP 节点),进而在云上实现企业分支网络的互联互通,可支持在链路管理中精细化管理链路配置。在您要完成企业分支互联之前,您需要在零信任控制台将连接器关联到组网配置中。首次创建组网会根据关联的连接器分支自动生成所有链路。您可以在链路管理中对互联链路进行增删改查。操作步骤登录边缘安全加速平台控制台。在首页产品能力栏目,选择零信任进入工作台。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
组网管理
链路管理
网格诊断
本章节介绍应用服务网格CSM的网格诊断功能一、概要应用服务网格CSM支持对实例进行网格诊断,包括服务端口检查、路由规则生效检查、网关端口引用检查、服务协议冲突检查、虚拟服务主机冲突检查等多个检查项。网格诊断功能能够协助你优化服务间的调用关系,及时揭示潜在问题,从而增强服务的稳定性、性能及防护水平。

来自：
帮助文档
应用服务网格
用户指南
网格管理
网格诊断
全链路灰度实现原理
经过ingress网关将请求转发到后端服务的sidecar。 sidecar内通过自研wasm插件在内存中缓存版本控制信息(key为traceid值,value为版本控制信息)。 sidecar将请求转发到业务,此时请求头部包含traceid和x-version。由于业务接入了全链路追踪,默认会透传traceid,因此app1向外部请求时也会带上traceid。 sidecar outbound方向从缓存中获取版本控制信息,并添加到头部中转发到app2。链路内后续的调用情况类似。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
全链路灰度
全链路灰度实现原理
审计日志
为了方便您快速定位和分析,数据库安全网关支持在审计日志页面根据时间范围、客户端 IP、数据库账号、报文内容等多个维度进行灵活的筛选操作,从而确保用户能够迅速获取所需的关键信息。检索审计日志1.在左侧菜单栏选择“查询分析 > 审计日志”进入审计日志页面。2.设置查询条件(如时间范围、资产、操作类型等) ,单击“搜索”即可查询相关审计日志。3.可单击查询条件下方的“更多条件”,在更多条件对话框中勾选需要的查询条件 ,单击“确认”即可添加相应的查询条件 ,单击“恢复默认”可以恢复至默认查询条件。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
查询分析
审计日志
终端节点服务简介
通过专属网关,终端节点服务可以方便地提供给其他VPC中的资源使用,实现跨VPC的访问,确保服务端VPC内部的网络信息不被暴露,使访问更加安全可靠。当前支持“接口”类型终端节点服务。用户可通过创建“接口”类型终端节点服务,实现在指定的白名单用户间服务私有共享。终端节点服务允许用户快速将其服务发布到内部网络,并通过白名单授权管理来确保安全性,并灵活地管理可访问的用户。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
终端节点服务简介
通过天翼云SD-WAN（尊享版）实现组网
场景示例针对政企客户、大型企业,天翼云SD-WAN(尊享版)提供混合组网服务,核心站点可通过专线接入,边缘站点可通过智能网关方式接入。用户可以采用天翼云SD-WAN(尊享版)在各个站点之间建立通信,实现本地IDC之间内网互通。前提条件已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。步骤一: 订购天翼云SD-WAN(尊享版),开通组网业务登录控制中心。单击控制中心左上角的,选择用户站点所在地域。

来自：
帮助文档
天翼云SD-WAN（尊享版）
最佳实践
通过天翼云SD-WAN（尊享版）实现组网

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

模型推理服务

应用托管

科研助手

推荐文档

操作类

修改云安备用户信息

专属云扩容

监控告警