NAT网关_NAT网关文档介绍内容-天翼云

支持接入的日志
支持接入的日志: 安全分类云服务日志描述日志集成后日志存储日期上限主机安全企业主机安全(Host Security Service,HSS)...网关(API Gateway)访问日志apig-access180天云审计服务(Cloud Trace

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据集成
支持接入的日志
操作类
当网络环境不支持发起网关认证时,如何进行后续操作? 当返回不支持时,您可以通过短信或语音等方式发起网关认证。 android包签名和ios bundleID修改问题? android的包名、包签名、ios的bundleID提交后不支持修改。如果有修改需求,建议重新创建应用。包签名和bundleID不一致会有哪些问题? 包签名和bundleID不一致的时候,预取号操作会报签名错误。不能继续进行一键登录流程,请检查包签名和bundleID。

来自：
帮助文档
一键登录（文档停止维护）
常见问题
操作类
创建访问控制策略
操作场景访问控制策略是API网关提供的API安全防护组件之一,主要用来控制访问API的IP地址和帐户,您可以通过设置IP地址或帐户的黑白名单来拒绝/允许某个IP地址或帐户访问API。访问控制策略和API本身是相互独立的,只有将访问控制策略绑定API后,访问控制策略才对绑定的API生效。说明每个用户最多可以创建100个访问控制策略。同一个环境中一个API只能被一个访问控制策略绑定,一个访问控制策略可以绑定多个API。创建访问控制策略步骤 1 进入API网关控制台页面。

来自：
帮助文档
API网关
开放API网关
访问控制
创建访问控制策略
SSL VPN连接常见问题
在VPN网关实例下查看已连接的客户端数量,确认在线客户端数量是否超限。 IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况,修改SSL服务端的本端网段(VPC或云间高速的网段)或者客户端网段以确保两侧IP地址不冲突。 IP地址问题 SSL服务端的客户端网段配置的太小,导致客户端无法被分配IP地址。请确保您指定的客户端网段所包含的IP地址数量大于SSL VPN客户端数量。 VPN软件问题客户端VPN软件冲突。

来自：
帮助文档
VPN连接
常见问题
SSL VPN连接常见问题
创建HTTP函数
配置触发器信息,此处以创建“API网关服务(APIG专享版)”触发器为例。说明示例中“安全认证”暂时选择“None”,用户在配置时应根据实际情况选择。App:采用 Appkey&Appsecret 认证,安全级别高,推荐使用。IAM:IAM 认证,只允许IAM用户能访问,安全级别中等。None:无认证模式,所有用户均可访问。配置完成后,单击“确定”。API触发器创建完成后,会在API网关生成API“API_test_http”。

来自：
帮助文档
函数工作流
用户指南
构建函数
使用空白模板创建函数
创建HTTP函数
应用服务网格
选择启用日志服务,可以选择已有的日志项目或者新建日志项目,支持为数据面、控制面和网关分别创建日志单元,您可以参考云日志服务-管理日志项目查看已有的项目。如果需要新建项目,应用服务网格控制台会自动为您创建对应名称的项目。日志中心日志查询您可以在日志服务控制台查询服务网格控制面和数据面的日志,更多详情可参考云日志服务-日志查询。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
应用服务网格
使用istio资源实现版本流量路由
开通天翼云微服务引擎,并在服务网格控制面集群同VPC内创建云原生网关实例。产品入口:微服务引擎MSE。

来自：
帮助文档
应用服务网格
快速入门
使用istio资源实现版本流量路由
虚拟服务
gateways string No 当前匹配规则适用的网关列表,会覆盖虚拟服务级别的网关列表。 queryParams map No 请求参数匹配,针对每个头部支持定义匹配规则,支持精确、前缀和正则匹配;大小写敏感。 ignoreUriCase bool No Uri匹配是否需要大小写敏感。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
虚拟服务
运维故障
原因二:CBH系统短信网关为系统内置网关,短信发送频率超过限制。原因三:安全组限制了短信网关IP,或未放开10743、443端口。原因四:用户手机号码配置错误。原因五:用户手机短信业务有异常。原因六:堡垒机实例未绑定弹性公网IP(Elastic IP,EIP)。解决办法原因一: 更换浏览器或升级浏览器版本,通过Web登录推荐使用浏览器及版本请参见表。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
运维故障
镜像缓存概述
如果镜像需要通过公网拉取(如Docker官方镜像),则需要配置EIP或者NAT来访问公网。镜像由于远程仓库超时等原因导致拉取失败,推荐您使用容器镜像服务CRS,将镜像上传至天翼云仓库。对于手动创建的镜像缓存,建议在创建时设置保留时长,以免产生不必要的快照费用。创建镜像缓存后,您可以通过其制作事件了解镜像缓存的制作过程,系统最多可以保留最新的50条制作事件。计费说明创建镜像缓存手动创建镜像缓存,需支付临时资源(ECI实例和云盘)费用和快照费用。自动创建镜像缓存,无需付费。

来自：
帮助文档
弹性容器实例
用户指南
镜像
使用镜像缓存
镜像缓存概述
功能特性
终端节点服务通过专属网关,可以将 VPC 中的服务方便的提供给其它 VPC 中的资源使用,实现跨 VPC 的访问,而不必暴露服务端相关的网络信息,使您的访问更加安全、可靠。当前支持“接口”类型终端节点服务。 “接口”类型:包括系统配置的云服务、用户自己创建的私有服务和云服务商已创建的云服务。

来自：
帮助文档
虚拟私有云
VPC终端节点
功能特性
产品定义
产品架构访问接入层访问接入层为用户提供了常用的4种访问方式使用对象存储服务:SDK、API、管理控制台、云存储网关。校验层校验层的目的是保证对象存储服务的安全性,提供AK/SK,接口校验等用户认证校验服务。服务层服务层主要是面向用户提供的对象存储服务,包括访问控制、用户管理、文件管理、存储桶管理等相关功能。数据层数据层主要是实现数据管理、数据调度、数据均衡、线性扩展等数据相关功能。设备层在设备层中,OOS通过计算、存储、网络三部分来支持对象存储的各项服务。

来自：
帮助文档
对象存储（经典版）I型
产品简介
产品定义
创建环境和环境变量
图环境变量示意图操作步骤步骤 1 进入API网关控制台页面。步骤 2 根据实际业务在左侧导航栏上方选择实例。步骤 3 在左侧导航栏选择“API管理 > API策略”。步骤 4 在“环境变量”区域,选择环境。如果未创建环境,可单击“创建环境”创建。步骤 5 单击“添加环境变量”,填写变量信息。注意在实际发送API请求中,环境变量名称与变量值会明文传递,请勿携带隐私信息。表新增变量信息项描述变量名变量的名,称必须与创建API时定义的变量标识完全相同。变量值变量路径。

来自：
帮助文档
API网关
开放API网关
环境管理
创建环境和环境变量
产品规格
说明提交工单后,在资源余量和网关余量满足的情况下可为您扩大单文件系统配额。提交工单时须同时申请扩大单用户弹性文件系统总容量和单文件系统容量上限两个配额项至所需配额。规格说明多台云主机可达到上述最大带宽,测试时建议使用多台云主机。最大IOPS、最大带宽两个参数的值均为读写总和。比如最大IOPS=IOPS读+IOPS写。带宽大小与容量相关,但是由于有缓存,所以容量和性能的比例不容易体现。 IOPS大小与容量非线性相关。容量越大,性能越好,取决于实际压力情况。

来自：
帮助文档
弹性文件服务
产品简介
产品规格
VPN用户服务创建
路径参数无 Query参数无请求参数请求header参数无请求body参数参数是否必填参数类型说明示例下级对象...网关

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池VPN用户服务功能
VPN用户服务创建
对等连接创建流程
对等连接创建完成后,可以使用“ping”命令检查本端网络是否连通,不支持通过“ping”命令检查对端子网网关是否连通。

来自：
帮助文档
虚拟私有云
用户指南
对等连接
对等连接创建流程
终端节点服务简介
通过专属网关,终端节点服务可以方便地提供给其他VPC中的资源使用,实现跨VPC的访问,确保服务端VPC内部的网络信息不被暴露,使访问更加安全可靠。当前支持“接口”类型终端节点服务。用户可通过创建“接口”类型终端节点服务,实现在指定的白名单用户间服务私有共享。终端节点服务允许用户快速将其服务发布到内部网络,并通过白名单授权管理来确保安全性,并灵活地管理可访问的用户。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
终端节点服务简介
通过天翼云SD-WAN（尊享版）实现组网
场景示例针对政企客户、大型企业,天翼云SD-WAN(尊享版)提供混合组网服务,核心站点可通过专线接入,边缘站点可通过智能网关方式接入。用户可以采用天翼云SD-WAN(尊享版)在各个站点之间建立通信,实现本地IDC之间内网互通。前提条件已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。步骤一: 订购天翼云SD-WAN(尊享版),开通组网业务登录控制中心。单击控制中心左上角的,选择用户站点所在地域。

来自：
帮助文档
天翼云SD-WAN（尊享版）
最佳实践
通过天翼云SD-WAN（尊享版）实现组网
升级网格
说明1.3.0版本升级至1.8.4时,VirtualService格式检查项的结果为“警告”,原因是1.8及以上版本网格界面仅支持显示del...网关路由。不过,该检查项并不会导致升级失败。补丁更新单击“补丁更新”,在弹出的提示框中单击“确定”。

来自：
帮助文档
应用服务网格
用户指南
网格配置
升级
升级网格
HTTP函数
减少请求处理环节函数可以直接接收并处理HTTP 请求,API 网关不再需要做 json 格式转换,减少请求处理环节,提升 Web 服务性能。编写体验舒适化 HTTP函数的编写体验更贴近编写原生 Web 服务,可以使用 Node.js 原生接口,保证和本地开发服务体验一致。限制 HTTP函数只允许创建APIG共享版、APIG专享版、APIC的触发器类型,其他触发器不支持。同一个函数支持绑定多个API触发器,但所有 API 都必须在一个APIG服务下。

来自：
帮助文档
函数工作流
产品简介
函数类型
HTTP函数
链路管理
背景说明 AOne零信任通过分支网关将企业的分支、总部、IDC 机房或者云服务就近接入AOne网络(POP 节点),进而在云上实现企业分支网络的互联互通,可支持在链路管理中精细化管理链路配置。在您要完成企业分支互联之前,您需要在零信任控制台将连接器关联到组网配置中。首次创建组网会根据关联的连接器分支自动生成所有链路。您可以在链路管理中对互联链路进行增删改查。操作步骤登录边缘安全加速平台控制台。在首页产品能力栏目,选择零信任进入工作台。

来自：
帮助文档
边缘安全加速平台
零信任服务
网络管理
组网管理
链路管理
全链路灰度实现原理
经过ingress网关将请求转发到后端服务的sidecar。 sidecar内通过自研wasm插件在内存中缓存版本控制信息(key为traceid值,value为版本控制信息)。 sidecar将请求转发到业务,此时请求头部包含traceid和x-version。由于业务接入了全链路追踪,默认会透传traceid,因此app1向外部请求时也会带上traceid。 sidecar outbound方向从缓存中获取版本控制信息,并添加到头部中转发到app2。链路内后续的调用情况类似。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
全链路灰度
全链路灰度实现原理
网格诊断
本章节介绍应用服务网格CSM的网格诊断功能一、概要应用服务网格CSM支持对实例进行网格诊断,包括服务端口检查、路由规则生效检查、网关端口引用检查、服务协议冲突检查、虚拟服务主机冲突检查等多个检查项。网格诊断功能能够协助你优化服务间的调用关系,及时揭示潜在问题,从而增强服务的稳定性、性能及防护水平。

来自：
帮助文档
应用服务网格
用户指南
网格管理
网格诊断
产品咨询类
DBSS服务审计实例网关IP有限制吗? 用户主机不可占用DBSS审计实例的网关IP地址,其余并无限制。

来自：
帮助文档
数据库安全
常见问题
产品咨询类
云容器引擎集群15分钟快速体验
验证应用已经接入MSE 查看应用治理或者网关治理,确认您的应用已经接入到微服务治理中心。

来自：
帮助文档
微服务引擎
快速入门
微服务治理中心
15分钟完成微服务治理中心能力快速体验
云容器引擎集群15分钟快速体验
创建虚拟私有云和子网
如果默认路由表无法满足使用需求,VPC创建完成后,您还可以创建自定义路由表,并将子网关联至自定义路由表,此时子网入流量仍然依据默认路由表,出流量会依据自定义路由表。 - 高级配置网关单击“展开”按钮,展开折叠的高级配置区域,可以设置该参数。子网的网关,如果没有特殊需求,建议保持系统默认设置。 192.168.0.1 高级配置DNS服务器地址单击“展开”按钮,展开折叠的高级配置区域,可以设置该参数。此处默认填写天翼云的DNS服务器地址,可实现云主机在VPC内直接通过内网域名互相访问。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
虚拟私有云
创建虚拟私有云和子网
组网管理
背景说明 AOne零信任通过分支网关将企业的分支、总部、IDC 机房或者云服务就近接入AOne网络(POP 节点),进而在云上实现企业分支网络的互联互通。在您要完成企业分支互联之前,您需要在零信任控制台创建组网配置进行管理。操作步骤登录边缘安全加速平台控制台。在首页产品能力栏目,选择零信任进入工作台。左侧导航栏AOne零信任-网络-组网管理,查看组网配置列表。根据业务需求进行相关配置。组网配置列表您可以在组网配置列表里,对不同连接器分支进行互联互访配置。

来自：
帮助文档
边缘安全加速平台
零信任服务
网络管理
组网管理
组网管理
API控制策略
API调用是否存在带宽限制专享版API网关存在带宽限制,在创建实例时可以选择公网入口以及出口带宽。流量控制策略不生效怎么办? 若流控策略的API流量限制或源IP流量限制不生效,检查API是否绑定流控策略。若流控策略的用户流量限制不生效,检查API的安全认证方式是否为IAM认证。若流控策略的应用流量限制不生效,检查API的安全认证方式是否为APP认证。

来自：
帮助文档
API网关
常见问题
API控制策略
网络安全
为什么在虚拟私有云中使用文档数据库虚拟私有云允许您在私有、隔离的网络创建虚拟网络环境,从中可以对私有IP地址范围、子网、路由表和网络网关等方面进行控制。借助虚拟私有云,您可以定义虚拟网络拓扑和网络配置,使其非常类似于您在自己的数据中心所操作的传统IP网络。在下面的情况下您可能想在虚拟私有云中使用文档数据库服务: 您希望运行面向公众的Web应用程序,同时保留公众不可访问的后端服务器。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全
功能特性
终端节点服务通过专属网关,可以将 VPC 中的服务方便的提供给其它 VPC 中的资源使用,实现跨 VPC 的访问,而不必暴露服务端VPC内部的的网络信息,使您的访问更加安全、可靠。当前支持“接口”类型终端节点服务。用户可通过创建“接口”类型终端节点服务,实现在指定的白名单用户间服务私有共享。终端节点服务允许用户快速将其服务发布到内部网络,通过白名单授权管理,确保在确保安全的前提下,能够灵活地管理可访问的用户。这种方式可以使用户能够方便地通过内部网络共享服务。

来自：
帮助文档
VPC终端节点
产品简介
功能特性
操作类
点击“部署方式”,进行管理口配置,填写子网掩码和网关并保存。堡垒机运维Windows时界面一闪就消失? 检查输入的账号密码是否正确,确认账号正确请在弹出远程桌面连接时稍等几秒钟待账号密码完成更新,并且确定不能勾选保存密码,堡垒机登录运维每次都会自动生成账号密码,不能进行保存。无法通过堡垒机登录Xftp? 确认Xftp的工具地址填写正确,并且只能直接从堡垒机直接调用工具,不能登录Xshell后进行跳转。安全专区遇到复杂故障怎么处理?

来自：
帮助文档
安全专区
常见问题
操作类
（停止维护）CCE发布Kubernetes 1.9及之前版本说明
EulerOS2.3的物理机数据盘支持用户自定义分配比例物理机场景支持对接EVS云硬盘存储物理机场景下支持IB网卡物理机场景支持通过CM-v...网关服务

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
集群Kubernetes版本发布说明
（停止维护）CCE发布Kubernetes 1.9及之前版本说明

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

弹性高性能计算

一站式智算服务平台

人脸检测

人脸实名认证

人脸属性识别

图片鉴黄

推荐文档

代金券使用后是否可以退换？

集群信息

产品定义

其他问题

产品购买

添加伸缩策略