NAT网关_NAT网关文档介绍内容-天翼云

云容器引擎集群15分钟快速体验
验证应用已经接入MSE 查看应用治理或者网关治理,确认您的应用已经接入到微服务治理中心。

来自：
帮助文档
微服务引擎
快速入门
微服务治理中心
15分钟完成微服务治理中心能力快速体验
云容器引擎集群15分钟快速体验
创建虚拟私有云和子网
如果默认路由表无法满足使用需求,VPC创建完成后,您还可以创建自定义路由表,并将子网关联至自定义路由表,此时子网入流量仍然依据默认路由表,出流量会依据自定义路由表。 - 高级配置网关单击“展开”按钮,展开折叠的高级配置区域,可以设置该参数。子网的网关,如果没有特殊需求,建议保持系统默认设置。 192.168.0.1 高级配置DNS服务器地址单击“展开”按钮,展开折叠的高级配置区域,可以设置该参数。此处默认填写天翼云的DNS服务器地址,可实现云主机在VPC内直接通过内网域名互相访问。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
虚拟私有云
创建虚拟私有云和子网
功能特性
终端节点服务通过专属网关,可以将 VPC 中的服务方便的提供给其它 VPC 中的资源使用,实现跨 VPC 的访问,而不必暴露服务端VPC内部的的网络信息,使您的访问更加安全、可靠。当前支持“接口”类型终端节点服务。用户可通过创建“接口”类型终端节点服务,实现在指定的白名单用户间服务私有共享。终端节点服务允许用户快速将其服务发布到内部网络,通过白名单授权管理,确保在确保安全的前提下,能够灵活地管理可访问的用户。这种方式可以使用户能够方便地通过内部网络共享服务。

来自：
帮助文档
VPC终端节点
产品简介
功能特性
网络安全
为什么在虚拟私有云中使用文档数据库虚拟私有云允许您在私有、隔离的网络创建虚拟网络环境,从中可以对私有IP地址范围、子网、路由表和网络网关等方面进行控制。借助虚拟私有云,您可以定义虚拟网络拓扑和网络配置,使其非常类似于您在自己的数据中心所操作的传统IP网络。在下面的情况下您可能想在虚拟私有云中使用文档数据库服务: 您希望运行面向公众的Web应用程序,同时保留公众不可访问的后端服务器。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全
API控制策略
API调用是否存在带宽限制专享版API网关存在带宽限制,在创建实例时可以选择公网入口以及出口带宽。流量控制策略不生效怎么办? 若流控策略的API流量限制或源IP流量限制不生效,检查API是否绑定流控策略。若流控策略的用户流量限制不生效,检查API的安全认证方式是否为IAM认证。若流控策略的应用流量限制不生效,检查API的安全认证方式是否为APP认证。

来自：
帮助文档
API网关
常见问题
API控制策略
操作类
点击“部署方式”,进行管理口配置,填写子网掩码和网关并保存。堡垒机运维Windows时界面一闪就消失? 检查输入的账号密码是否正确,确认账号正确请在弹出远程桌面连接时稍等几秒钟待账号密码完成更新,并且确定不能勾选保存密码,堡垒机登录运维每次都会自动生成账号密码,不能进行保存。无法通过堡垒机登录Xftp? 确认Xftp的工具地址填写正确,并且只能直接从堡垒机直接调用工具,不能登录Xshell后进行跳转。安全专区遇到复杂故障怎么处理?

来自：
帮助文档
安全专区
常见问题
操作类
（停止维护）CCE发布Kubernetes 1.9及之前版本说明
EulerOS2.3的物理机数据盘支持用户自定义分配比例物理机场景支持对接EVS云硬盘存储物理机场景下支持IB网卡物理机场景支持通过CM-v...网关服务

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
（停止维护）CCE发布Kubernetes 1.9及之前版本说明
功能介绍及使用
通过云原生网关发起请求到productpage。具体步骤可以参考通过云原生网关访问bookinfo应用,或者通过ingressgateway访问,或者在集群内执行curl 访问productpage。首次访问成功后,在网格优化中心 > Sidecar资源中查看productpage已经追加reviews,details等服务的配置。无需您手工配置。相关操作关闭自适应配置推送优化功能登录应用服务网格控制台,在首页网格列表中选中目标实例。

来自：
帮助文档
应用服务网格
用户指南
网格优化中心
自适应配置分发
功能介绍及使用
日志中心
选择启用日志服务,可以选择已有的日志项目或者新建日志项目,支持为数据面、控制面和网关分别创建日志单元,您可以参考云日志服务-管理日志项目查看已有的项目。如果需要新建项目,应用服务网格控制台会自动为您创建对应名称的项目。日志中心日志查询您可以在日志服务控制台查询服务网格控制面和数据面的日志,更多详情可参考云日志服务-日志查询。

来自：
帮助文档
应用服务网格
用户指南
可观测管理中心
日志中心
国密HTTPS
即网关支持双算法证书应用,智能识别和匹配适用算法。在客户端环境支持国密算法时,自动选择国密算法证书,在客户端环境仅支持国际算法时,自动选择国际算法证书,自动建立匹配算法加密通道。国密介绍国密算法,即国家商用密码算法。是由国家密码管理局认定和公布的密码算法标准及其应用规范,其中部分密码算法已经成为国际标准。如SM系列密码,SM代表商密,即商业密码,是指用于商业的、不涉及国家秘密的密码技术。

来自：
帮助文档
全站加速
用户指南
域名管理
HTTPS相关配置
国密HTTPS
国密HTTPS
即网关支持双算法证书应用,智能识别和匹配适用算法。在客户端环境支持国密算法时,自动选择国密算法证书,在客户端环境仅支持国际算法时,自动选择国际算法证书,自动建立匹配算法加密通道。国密介绍国密算法,即国家商用密码算法。是由国家密码管理局认定和公布的密码算法标准及其应用规范,其中部分密码算法已经成为国际标准。如SM系列密码,SM代表商密,即商业密码,是指用于商业的、不涉及国家秘密的密码技术。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
HTTPS相关配置
国密HTTPS
应用场景
解决方案: SSL VPN集SSL/IPSec于一身,总部中心节点部署SSL/IPSec二合一安全网关,各分支结构节点部署IPSec VPN,与总部节点组网,加密传输数据,采用多种加速技术保障传输速率。移动办公存在问题: 出差和在家接入公司业务办公,网络安全状态不受控,数据传输容易被监听。解决方案: 增加终端用户认证复杂度;严格限定系统访问权限;对接入终端进行严格安全检查;业务系统统一发布、统一运维。

来自：
帮助文档
SSL VPN
产品介绍
应用场景
产品应用场景
高效可靠 VPC终端节点提供高性能的连接通道,每个网关节点都能支持百万级会话。这使得跨VPC的资源通信速度快、延迟低,保证了数据传输的高效性。简便快捷建立跨VPC的终端节点连接简便易操作,用户无需做服务公网开放或配置复杂的路由打通私有网络,资源可秒级创建,变更也可快速生效,提供了更加灵活、安全的组网方式。高速上云本地数据中心可以通过VPN或者云专线连接到VPC,并利用建立的终端节点通过内网访问终端节点服务(用户私有服务、云服务)。

来自：
帮助文档
VPC终端节点
产品简介
产品应用场景
节点最多可以创建多少个Pod
节点默认会占用掉3个容器IP地址(网络地址、网关地址、广播地址),因此节点上 ** 可分配给容器使用的IP数量 = 您选择的容器IP数量 - 3** ,例如上面图中可分配给容器使用的IP数量为 128-3=125。节点网卡数量(仅CCE Turbo集群) CCE Turbo集群ECS节点使用弹性辅助网卡,物理机节点使用弹性网卡,节点可以创建最大Pod数量与节点可使用网卡数量相关。节点最大实例数在创建节点时,可以配置节点可以创建的最大实例数。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
节点最多可以创建多少个Pod
平台操作日志
: 菜单操作模块总览效能分析待办事项权限审批问题反馈日志策略处置记录身份用户与组织-用户用户与组织-组织用户组管理同步身份源扩展认证源账户安...网关防护日志内网日志下载平台操作日志

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
平台操作日志
横向扫描防护
同时,网关支持接收处置动作的取消处置,并把取消处置动作下发给对应客户端。该功能是实时统计,达到阈值立即处置。配置说明参数说明处置粒度支持根据设备,账号,公网IP三种类型作为处置粒度,会对所选粒度的访问行为进行统计和处置,其中设备是关联到账号的最小处置粒度 ,处置粒度选择为设备时只会对触发规则的账号当前登录设备进行处置,当处置粒度为账号时,在处置动作生效时期,该账号登录其他设备同样会被处置。

来自：
帮助文档
边缘安全加速平台
零信任服务
安全策略
横向扫描防护
高危操作及解决方案
在节点上安装自己的其他软件导致安装在节点上的Kubernetes组件异常,节点状态变成不可用,无法部署工作负载到此节点卸载已安装软件,尝试恢...nat异常修改内核参数 net.ipv4.tcp_tw_recycle=0节点安全组配置未放通容器

来自：
帮助文档
云容器引擎
用户指南
旧版UI
高危操作及解决方案
动态授权
阻断恶意访问:零信任网关能将内网请求和用户身份进行绑定,根据用户的访问可信评分和综合分析引擎下发的处置动作,实时阻断恶意的内网访问,可通过配置策略,配置处置动作进行处置。可视化处置能力:通过上方点击威胁事件数tab,企业可查看当前被处置中的异常账号和异常设备记录,并提供检测详情协助企业管理员对处置事件进行审计追溯 ,满足企业管理员可视化处置管理需求。具体功能说明见处置记录。添加动态授权策略:点击添加策略,可直接引用模板或者基于模板进行修改,也支持新建空白策略,按照企业标准进行配置。

来自：
帮助文档
边缘安全加速平台
零信任服务
安全策略
动态授权
CIFS协议挂载
其中connectaddress是对应文件空间的网关地址,可在对应的文件空间详情中获取,具体可参考:文件空间管理。右键点击"此电脑",选择"映射网络驱动器",在文件夹一项中按图例填写,勾选"登录时重新连接"和"使用其他凭证连接",点击"完成"。输入网络凭证窗口,输入创建文件系统时设定的账号和密码,点击"确定"。连接成功后能够在此电脑-网络位置中查看到文件系统。在连接成功的文件系统中可以进行正常的文件操作。如需卸载,可在磁盘上点击右键,选择"断开连接"。

来自：
帮助文档
媒体存储
最佳实践
文件存储
CIFS协议挂载
SMB协议挂载
其中connectaddress是对应文件空间的网关地址,可在对应的文件空间详情中获取,具体可参考:文件空间管理。connectport可查看挂载点信息获取(下图红框内容)。右键点击"此电脑",选择"映射网络驱动器",在文件夹一项中填写:\127.0.0.1\媒体存储控制台用户_文件系统名称,勾选"登录时重新连接"和"使用其他凭证连接",点击"完成"。挂载点名称可查看挂载点名称获取(下图红线处内容)。输入网络凭证窗口,输入创建文件系统时设定的账号和密码,点击"确定"。

来自：
帮助文档
媒体存储
最佳实践
文件存储
SMB协议挂载
虚拟私有云和子网规划建议
同时,您还可以将不同子网关联至不同的路由表,灵活控制子网的网络流量。规划多个VPC 当您的业务有以下任意一个需求时,则一个VPC无法满足业务要求,推荐您规划多个VPC。业务需要部署在多个区域 VPC是区域级别的服务,一个VPC无法实现跨区域部署业务。如果您的业务同时部署在多个区域,则在每个区域下,至少需要规划一个VPC。不同VPC之间网络隔离,您可以搭配网络连通服务连通不同VPC的网络。连通相同区域内的不同VPC:您可以使用对等连接来实现。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
虚拟私有云和子网规划建议
安装本地备份客户端
点击“专线接入云备份”按钮,选择要备份的本地机器的专线所绑定的专线网关、虚拟私有云(VPC)以及子网信息,点击确定后,自动为专线所绑定的VPC创建终端节点以访问云备份服务。同时为要备份的本地机器的专线所绑定的VPC接入对象存储服务,请参考VPCE接入对象存储。

来自：
帮助文档
云备份
快速入门
安装客户端
安装本地备份客户端
企业交换机工作原理
4配置远端隧道网关在远端VXLAN隧道交换机上配置隧道网关,建立远端二层连接子网Subnet-layer-R01在IDC侧的VXLAN隧道。

来自：
帮助文档
企业交换机
产品介绍
企业交换机工作原理
路由策略配置
Header类型网关与后端交互时支持对请求和应答的头部做修改。操作类型支持新增、修改、删除操作。新增:若header key已存在,则在末尾追加header value;否则新增。修改:若header key不存在,则新增header kv;否则覆盖已有header value值。删除:若header key存在,则删除;否则忽略该header key。 Header Key 头部Key。 Header Value 头部Value。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
路由策略配置
后端主机安全组配置
配置网络ACL规则网络ACL是一个子网级别的可选安全层,用于控制进出子网的数据流,通过与子网关联的入方向/出方向规则进行管理。与安全组类似,网络ACL可以增加额外的安全防护层。然而,需要注意的是,网络ACL的默认规则会拒绝所有的入站和出站流量。如果网络ACL与负载均衡所在的子网或与负载均衡关联的后端服务器所在的子网相同,那么负载均衡的业务可能会受到影响,无法接收来自公网或私网的请求流量,导致后端服务器异常。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机
后端主机安全组配置
本地限流
4,GATEWAY(网关)。一般情况下,限流发生在服务接收端SIDECAR_INBOUND方向或者在网关进行统一限流。 stat_prefix string Yes Prometheus指标前缀。 configs []LocalRateLimitConfig No 限流配置。 LocalRateLimitConfig配置说明该配置定义了具体的限流参数,如下表: 字段类型必选说明 name string No 限流配置的名字。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
本地限流
微信小程序接入
105112 时间戳非法 105113 APPID非法或为空 103101 错误的请求签名 103134 WAP取号为空 1...网关IP错误 111002 黑名单号码用户 103609 物联网IP不允许取号 105002 移动网关取号失败 170001 referer校验失败 103211

来自：
帮助文档
一键登录（文档停止维护）
开发指南
微信小程序接入
应用场景
针对政企客户、大型企业,天翼云SD-WAN(尊享版)提供混合组网服务,核心站点可通过专线接入,边缘站点可通过智能网关方式接入。用户可通过统一控制台,实现在线配置组网策略,实时掌握组网业务运行状态。

来自：
帮助文档
天翼云SD-WAN（尊享版）
产品介绍
应用场景
K8s环境管理最佳实践
一个环境可以导入云容器引擎、ECS集群、注册配置中心、云原生网关、关系数据库、分布式缓存等资源。新增环境1.左侧导航栏,选择环境管理,在环境列表左上方点击创建环境按钮。2.选择资源池、VPC等信息,VPC需选择云容器引擎、注册配置中心等资源所在的VPC,否则在导入资源时会无法选则到对应的资源。3.点击保存按钮,会弹出授权微服务云应用平台创建VPCE的弹窗,VPCE为打通网络组件,需授权创建才能保证应用功能正常。环境详情1.左侧导航栏,选择环境管理。2.点击环境名称,进入到环境详情页面。

来自：
帮助文档
微服务云应用平台
最佳实践
K8s环境管理最佳实践
导出子网列表与查看子网内IP地址用途
子网自身占用,比如网关、系统接口、DHCP等。分配给云服务资源,比如弹性云主机ECS、弹性负载均衡ELB、云数据库RDS等。操作步骤登录管理控制台。在管理控制台左上角选择区域和项目。打开服务列表,选择“网络 > 虚拟私有云”,进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”,进入子网列表页面。在子网列表中,找到目标子网,并单击子网名称超链接,进入子网详情页面。选择“IP地址管理”页签,查看子网内的IP地址信息。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
子网
导出子网列表与查看子网内IP地址用途
修改网卡IP
修改VPC网卡内网IPv4地址时,会同步修改已分配的IPv6地址,当IPv6地址绑定带宽实例时,需先前往IPv6网关或共享带宽解绑带宽实例后方可修改内网IPv4地址,详情参见VPC IPv6地址取消公网访问能力。直通网卡修改IP 登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏,点击列表上方的地域可以切换不同地域,选择需要操作的实例,单击实例名称。进入虚拟机详情页,单击【网卡】页签,点击桥接网卡右侧的【修改IP】。在修改IP弹窗页选择已购买的空闲公网IP,点击【确认】提交。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
修改网卡IP
使用限制
支持弹性公网IP EIP的流量防护,不支持全域公网带宽GEIP、API网关APIG绑定的EIP的流量防护。VPC边界流量防护功能依赖企业路由器ER服务引流,使用该功能时,需确保账号下至少有一个企业路由器。云防火墙不支持防护中文域名。防护策略配额限制防护规则一个防火墙实例最多添加20000条防护规则。黑白名单一个防火墙实例最多添加2000条黑名单。一个防火墙实例最多添加2000条白名单。成员组IP地址组每个防火墙实例下最多添加3800个IP地址组。每个IP地址组中最多添加640个IP地址成员。

来自：
帮助文档
云防火墙
产品介绍
使用限制

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

科研助手

智算一体机

人脸检测

人脸比对

图片鉴黄

文本涉政审核

推荐文档

充值预付款能否开具发票？

配置采样率

产品功能

【2019】633号关于调整非经营性互联网信息服务备案编号的通知