NAT网关_NAT网关文档介绍内容-天翼云

加载云专线（CDA）网络实例
前提条件云企业路由器所属的账号和CDA专线网关实例同属于同一个主账号和企业项目; 当前云企业路由器所属的云间高速获得CDA得跨账号授权。 CDA专线网关没有绑定任何VPC网络。加载网络实例登录控制中心。登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
加载云专线（CDA）网络实例
创建环境（可选）
API网关提供环境变量功能,通过创建环境变量,实现在不同的环境定义不同的API调用路径。环境变量是指在环境上创建可管理的一种变量,该变量固定在环境上。通过创建环境变量,实现同一个API,在不同环境中调用不同的后端服务。当创建API时定义了变量标识,则需要在环境中添加变量。

来自：
帮助文档
API网关
用户指南
API管理
创建环境（可选）
性能数据
概述KMS支持通过SDK或OpenAPI方式调用:SDK:应用接入点,内网调用OpenAPI:共享网关,公网调用两种访问方式的接口请求的QPS配额不同,应用接入点的QPS是针对每个KMS服务(基础实例)进行限制,需要更高的QPS时,您可以通过扩展KMS实例的计算性能配额来实现;OpenAPI共享网关的QPS是针对每个天翼云账号进行限制,QPS为固定值不支持升配。

来自：
帮助文档
密钥管理
产品介绍
性能数据
资源监控
本章节介绍如何进行资源监控资源监控可以看到网关实例的CPU、内存、网络、磁盘相关的指标监控,如下图如所示:

来自：
帮助文档
微服务引擎
用户指南
云原生网关
监控分析
资源监控
企业通过云上网络安全访问互联网
VPC路由表类型目的地址下一跳操作默认路由 0.0.0.0/0 IPv4网关删除默认路由 0.0.0.0/0 安全管控服务LAN口 /虚拟IP 添加(自定义) 子网路由表 0.0.0.0/0 IPv4网关添加(自定义) 子网路由表华北2-VPC网段云间高速添加(自定义) 子网路由表华南2-专线网段云间高速添加(自定义) VPC路由配置操作请参见: 创建子网路由表-VPC 路由表关联子网-VPC 删除路由规则-VPC 创建路由规则-VPC

来自：
帮助文档
云间高速（标准版）
最佳实践
企业通过云上网络安全访问互联网
对等连接管理
下一跳类型选择“对等连接网关”。对等连接网关选择当前对等连接的名称。描述路由的描述信息,非必填项。路由信息设置完成后,点击“确定”。返回路由列表,即可看到刚添加的路由。步骤三:验证网络互通情况添加对等连接路由信息后,执行以下操作以验证本端VPC和对端VPC之间的通信情况: 登录到本端VPC内的弹性云主机,登录方法具体方法请参考弹性云主机快速入门中登录弹性云主机的相关文档。使用“ping”命令可以验证本端和对端VPC内的弹性云主机是否可以通信。

来自：
帮助文档
对等连接
快速入门
对等连接管理
多因子认证类
云堡垒机实例安全组必须已放开短信网关IP和10743、443端口,系统才能够访问短信网关。发送短信验证码的频率未超过要求限制。系统短信网关配置为“内置”时,手机短信验证码针对单个帐号发送频率有以下限制: 1分钟内发送短信不超过1条; 1小时内发送短信不超过5条 ; 1天内发送短信不超过15条。配置手机短信认证 1 管理员登录云堡垒机系统。 2 选择“用户 > 用户管理”。 3 单击待修改的用户登录名,或者单击相应“管理”,进入“用户详情”页面。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
CBH系统登录
多因子认证类
后端主机组概述
后端云主机使用内网IP对弹性负载均衡做应答,弹性负载均衡再将此应答做NAT地址转换后转发给用户端。主机组在多个负载均衡实例下复用对于4.0 多AZ的资源池,支持在不关联负载均衡实例的情况下独立创建主机组,主机组创建后可以在多个负载均衡实例下使用。一个主机组在多个负载均衡实例下使用,可以提高后端主机提供的并发能力、简化业务配置、提升产品的使用体验。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机组
后端主机组概述
路由级熔断
验证准备部署网关网关安装可以参考应用服务网格-入口网关。bookinfo的安装可以参考部署bookinfo应用到CSM实例。网关deployment部署后,按以下规则配置VirtualService。这条规则表示网关后端分别路由到productpage和httpbin,分别按不同的url路由,两者互相独立,为了后续可以验证路由级的熔断,httpbin不会影响productpage的业务。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
路由级熔断
用户管理
注意首次使用UKEY需要在综合安全网关登录页面下载并安装UKEY插件。解绑UKey:选择需要解绑UKey的用户,单击“操作”列的“UKEY解绑”按钮,在弹出的对话框中填写PIN码完成解绑。重置用户密码:选择需要重置密码的用户,单击“操作”列的“设置口令”按钮,在弹出的对话框中单击“确定”完成重置。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
系统管理
用户管理
创建告警规则
在“选择监控对象”部分,规则类型选择“指标监控”,云服务选择“VPN”,维度可选“VPN网关、IPsec连接、SSL客户端、SSL网关”,监控对象类型选择“具体实例”,监控对象可以从弹出对话框列表中按需选择。如果您是通过点击具体监控指标操作列中的“创建告警规则”按钮跳转到创建告警规则页面的,则此部分内容会自动填充为关联监控对象,无法调整。

来自：
帮助文档
VPN连接
用户指南
监控告警
创建告警规则
容器隧道网络
Overlay L2由于在每个节点上都是小子网,容器内网络的网关都是由Canal自动分配,不支持指定网关。优缺点优点:不受VPC配额规格、响应速度限制(路由条目数、弹性网卡数、创建速度限制)。缺点:封装的额外开销,网络复杂性较高、性能较低,无法直接利用VPC提供的负载均衡、安全组等能力。应用场景适用于对网络时延、带宽要求不是特别高的一般容器业务场景。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
网络管理
网络模型
容器隧道网络
应用场景
建议搭配服务 CDN加速、云存储网关。图像、图片云端存储场景描述对于图片、图像等海量文件存储,如医院医疗影像、在线图片等,通过使用对象存储(经典版)Ⅰ型,将图片数据存储到云端,实现海量数据的大规模存储,并可以对图片进行缩略图、剪裁等图片处理。建议搭配服务 CDN加速、云存储网关。

来自：
帮助文档
对象存储（经典版）I型
产品简介
应用场景
网络ACL概述
使用限制限制说明子网关联网络ACL数量一个子网可以按需关联网络ACL,但只能关联一个网络ACL。网络ACL默认允许网络ACL默认行为为允许,若需拒绝则需要添加对应的规则。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
网络ACL
网络ACL概述
开启云专线防护
列表包括VPC名称、VPC ID、VPC网段IPv4、子网网段IPv4、专线网关名称、专线网关ID、其他目的网段IPv4、防护状态。进入开启云专线防护页面,根据界面提示完成相应配置。后续操作开启防护后,您可以为防火墙设置防护策略、查看日志等,以便更好地管控云专线的流量访问。配置访问控制策略配置入侵防御策略查看访问控制日志查看入侵防御日志查看流量日志相关操作关闭防护:若您不需要对云专线进行防护,可随时关闭防护。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
VPC边界防火墙
开启云专线防护
发布API
APIG专享版:如果您需要将API发布到APIG专享版上,则您需要提前在API网关服务上创建一个APIG实例。实例创建后,有一个默认API分组,系统为分组自动分配一个内部测试用的调试域名,此调试域名唯一且不可更改,每天最多可以访问1000次。如果您不希望与其他API共享此规格,可以在APIG控制台新建一个API分组(详情请参考“API网关APIG用户指南> API分组管理> 创建API分组”章节),然后在数据服务发布时选择对应API分组,独享每天最多访问1000次的规格。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
开发API
发布API
搭建IPv4私有网络
(IPv4) 是子网的网关地址,对于可用区资源池,网关地址默认为.1,不可以指定其他地址;对于地域资源池,网关地址默认为.1,可以指定其他地址。

来自：
帮助文档
虚拟私有云
快速入门
搭建IPv4私有网络
计费规则
SD-WAN智能网关规格计费单位标准价格经济版元/台/月150标准版元/台/月330企业版元/台/月410企业增强版元/台/月780vCPE元/台/月0VPN远程接入客户端元/个/月20说明:天翼云SD-WAN智能网关企业版、企业增强版、vCPE型号可支持客户通过SSL VPN客户端远程接入,客户端数量在20个以内免费,超过20个时,按照超出的数量进行收费。

来自：
帮助文档
天翼云SD-WAN
计费说明
计费规则
后端云主机
从云主机内部ping所在子网的网关,确认基本通信功能是否正常。通常网关地址结尾为.1,可以在VPC详情页面中确认,切换“子网”页签,查看“网关”列,显示网关地址。执行ping命令,观察能否ping通即可。若无法ping通网关则需首先排查二三层网络问题。如何检查后端云主机网络配置? 确认云主机使用的网卡安全组配置是否正确。在弹性云主机详情页面查看网卡使用的安全组。

来自：
帮助文档
弹性负载均衡
常见问题
后端云主机
基于消息队列RocketMQ实现全链路灰度
设置泳道组路由规则设置路由规则,通过前端访问传过来不同的Header,在自建网关通过header判断将流量路由到指定的泳道。开启消息灰度进入微服务治理中心控制台,点击应用治理。依次点击应用卡片app-a、app-b和app-c。选择流量治理->消息灰度。点击编辑,分别打开app-a、app-b和app-c的消息灰度开关。结果验证通过自建网关访问app-a->app-b->app-c。

来自：
帮助文档
微服务引擎
最佳实践
基于消息队列RocketMQ实现全链路灰度
产品类
应用容灾多活提供控制面能力,根据组件化的程度,用户可以选择以下数据面策略: 流量入口使用多活配套网关,应用层相关组件自建。流量入口使用多活配套网关,数据层使用多活支持的天翼云数据库产品与同步服务,应用层相关组件自建。流量入口、微服务、数据库、消息等使用多活支持的天翼云产品与服务,其他组件可参考接入示例自建,或提交工单确认是否支持。

来自：
帮助文档
应用高可用
常见问题
应用容灾多活
产品类
VPN相关资源用量获取
参数是否必填参数类型说明示例下级对象 regionID 是 String 资源池ID b342b77ef26b11ecb0...网关实例数user_service:ipsec vpn用户服务数vpn_connection:ipsec vpn连接数 vpn_connection 响应参数参数是否必填参数类型说明示例下级对象 statusCode

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池VPN用户服务功能
VPN相关资源用量获取
删除gwlb
接口功能介绍删除网关负载均衡接口约束无URIPOST /v4/gwlb/delete路径参数无Query参数无请求参数请求头header参数无请求体body参数参数是否必填参数类型说明示例下级对象regionID是String资源池 IDbb9fdb42056f11eda1610242ac110002clientToken是String客户端存根,用于保证订单幂等性, 长度 1 - 6479fa97e3-c48b-xxxx-9f46-6a13d8163678projectID否String

来自：
帮助文档
弹性负载均衡
API参考
API
2022-09-09
新版
gwlb网关负载均衡
删除gwlb
资源配置
Hosts配置在迁移开始之前需要在RDA安装机器和源端待迁移主机hosts文件中配置调用接口域名解析到天翼云对应资源池API网关的地址,以便迁移相关的产品服务可以正常通过API接口访问。

来自：
帮助文档
云迁移工具RDA
快速入门
资源配置
添加路由
创建增强型跨源时的路由表是数据源子网关联的路由表。添加路由信息页的路由是弹性资源池子网关联的路由表中的路由。数据源子网与弹性资源池所在子网为不同的子网,否则会造成网段冲突。操作步骤登录DLI管理控制台。在左侧导航栏中,选择“跨源管理 > 增强型跨源 ”。选择待添加路由的增强型跨源连接,并添加路由。方法一: a. 选择待添加的增强型跨源连接,单击操作列的“路由信息”。 b. 单击“添加路由”。 c. 在添加路由的对话框中,填写路由信息。参数说明请参考下表。 d.

来自：
帮助文档
数据湖探索
用户指南
增强型跨源连接
添加路由
工作流调度简介
云原生网关触发器同步调用当通过云原生网关触发工作流时,工作流会根据请求参数执行。事件总线类触发器 (尚未开放)触发器名称调用方式详细介绍日志触发器同步/异步调用根据云日志的事件类型触发工作流执行对象存储触发器同步/异步调用根据对象存储的事件类型触发工作流执行

来自：
帮助文档
函数计算
用户指南
云工作流
控制台操作
工作流调度
工作流调度简介
为简易认证添加AppCode
操作场景简易认证指调用API时,在HTTP请求头部消息增加一个参数X-Apig-AppCode(参数值填凭据详情中“AppCode”的值)...网关也仅校验AppCode,不校验请求签名,从而实现快速响应。当使用APP认证,且开启了简易认证模式,API请求既可以选择使用Key和Secret做签名和校验,也可以选择使用AppCode进行简易认证。说明为了确保安全,简易认证仅支持HTTPS方式调用API,不支持HTTP。每个应用最多可创建5个AppCode。

来自：
帮助文档
API网关
调用API网关
应用管理
为简易认证添加AppCode
审计
本节主要介绍审计开通云审计服务如果您需要收集、记录或者查询API网关服务的操作日志,用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景时,需要先开通云审计服务。云审计服务包含以下功能: 记录审计日志审计日志查询审计日志转储事件文件加密关键操作通知查看审计日志如果需要查看审计日志,可查看日志追踪事件。图查看日志查看关键操作列表通过云审计服务,您可以记录与API网关相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
API网关
审计
审计
出现网站访问异常的情况如何处理？
413 Request Entity Too Large :请求体太大超过服务器限制,请检查源站的网关和WEB服务器限制的请求大小是否需要调大。 502 Bad Gateway:网关错误,请检查源站是否异常,如果直接访问源站正常,则检查是否有黑名单、iptables等防火墙限制了防护节点的回源请求。 HTTPS访问异常:确认上传到WAF控制台的HTTPS证书是否失效,检查HTTPS证书链是否完整。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
故障分析
出现网站访问异常的情况如何处理？
查询子网列表
vpcId String vpc id 840a039a-7926-4f96-b6f9-2d79dcfaaaac zoneId Str...网关

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
网络与连接地址
查询子网列表
OOS有哪些数据访问方法？
通过天翼云云存储网关进行访问。通过第三方工具(如S3 browser)进行访问。

来自：
帮助文档
对象存储（经典版）I型
常见问题
产品咨询类
OOS有哪些数据访问方法？
云上跨VPC添加云主机至弹性负载均衡
下一条类型:对等连接网关。对等连接网关:选择创建的对等连接名称。单击“确定”,完成本端路由的添加。回到对等连接详情页,选择对端路由页签,单击“路由表”到对端VPC路由表下添加路由,单击“创建”,在弹出页面配置如下参数: IP类型:IPv4。目的地址:192.168.0.0/16。下一条类型:对等连接网关。对等连接网关:选择创建的对等连接名称。单击“确定”,完成对端路由的添加。步骤三:创建弹性云主机登录天翼云官网进入控制中心。单击控制台左上角的,选择地域。

来自：
帮助文档
弹性负载均衡
最佳实践
云上跨VPC添加云主机至弹性负载均衡

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

应用托管

推荐文档

适用场景

生产者

术语解释

盘符客户端

天翼云进阶之路③：top使用方法