API网关_API网关文档介绍内容-天翼云

使用WAF独享版和防火墙在自研4.0资源池防护业务
自研池路由表优先级EIP,因此需要确认WAF所在子网的路由表将WAF管理地址指向IPv4网关。如果默认路由指向IPv4网关则无需执行此步骤。(默认可以加上没有其他影响。)如果默认路由未指向IPv4网关则需要执行此步骤。进入虚拟私有云,查看VPC及子网信息。进入子网详情,查看绑定路由表信息。新建两条路由,将WAF管理内网地址指向IPv4网关。添加完成后,可以看到路由表有两条新增规则。步骤二:给WAF实例新增网卡该步骤用于代理防火墙与业务之间的网络,新增网卡需指定在防火墙内网接口所在子网。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
使用WAF独享版和防火墙在自研4.0资源池防护业务
设置健康检查
具体参数说明如下: 参数填写说明专线网关ID/名称待配置健康检查规则的专线网关 VPC ID/名称待配置健康检查规则的VPC 权重当前VPC的权重 VPC子网选择已添加到专线网关的任一VPC子网源IP 可填写VPC子网范围内的任一空闲IP地址目的IP 可选客户侧32位子网IP。注意:该32位IP地址需已经添加到客户侧路由中。如果专线网关仅绑定一条物理专线,建议配置为物理专线的远端互联IP地址(需配置为32位掩码)。

来自：
帮助文档
云专线
用户指南
健康检查
设置健康检查
黑白名单策略
,黑白名单策略通常用于Ingress网关场景,具体说明如下生效粒度说明命名空间策略下发到所选择命名空间下所有数据面服务策略下发到所选服务关联的工作负载数据面工作负载策略下发到指定工作负载的数据面网关策略下发到网关

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
CSM安全策略
黑白名单策略
该产品与其他服务的关系
本节主要介绍云存储网关与OOS之间关系。云存储网关作为本地与天翼云对象存储(经典版)I型(Object-Oriented Storage,OOS)之间的桥梁,通过标准 iSCSI 协议提供块存储服务,帮助用户将全量数据自动同步到OOS中,实现存储空间的弹性扩展。

来自：
帮助文档
云存储网关
产品简介
该产品与其他服务的关系
入门概述
本章节为应用服务网格CSM使用入门的概述说明本文介绍从应用服务网格CSM使用入门的概述说明,具体步骤包括开通网格实例、部署应用、配置网关访问、体验流量治理能力等步骤,简要说明如下: 步骤说明创建网格实例使用应用服务网格CSM的服务治理能力之前首先要创建一个网关实例。部署应用部署测试应用到网格实例中。配置网关访问通过云原生网关实现外部访问网格内的服务。体验流量治理能力使用istio资源体验服务网格的流量治理能力。

来自：
帮助文档
应用服务网格
快速入门
入门概述
应用场景
电信按客户为单位创建客户专线网关,基于预开通的大带宽中继电路创建专用通道,客户专线网关与CN2-DCI PE之间通过VLAN子接口对接,并进行带宽限速。华为云接入公共传输通道华为云资源池所在地市的CN2-DCI PE设备通过预开通的大带宽中继电路接入华为云资源池出口网关CGW设备(华为云POP)。电信按客户为单位基于预开通的中继电路创建客户虚拟网关,客户虚拟网关与CN2-DCI PE之间通过VLAN子接口对接,并进行带宽限速。

来自：
帮助文档
公共传输通道
产品介绍
应用场景
多网段互通配置建议及常见问题
多网段配置建议由于天翼云侧IPsec连接IKE配置阶段以及IPsec配置阶段的加密算法、认证算法、DH算法均仅支持指定一个值,因此您在对...网关设备上添加VPN配置时,IKE配置阶段以及IPsec配置阶段的加密算法、认证算法、DH算法(PFS)也都只能指定一个值,且需和天翼云侧相同。如果天翼云侧IPsec连接开启了DPD功能,则对端网关设备需支持标准的DPD功能。天翼云侧IPsec连接和对端网关设备配置的生存周期需相同。

来自：
帮助文档
VPN连接
常见问题
多网段互通配置建议及常见问题
统一身份认证与权限管理
IPv4网关列表vpcipv4Gatewayslist√×查询IPv4网关详情vpcipv4Gatewaysget√×修改IPv4网关名称描述vpcipv4Gatewaysupdate√×绑定路由表vpcroutebinding√×解绑路由表vpcrouteunbinding√×IPv6网关创建IPv6网关vpcipv6Gatewayscreate√√删除IPv6网关vpcipv6Gatewaysdelete√√查询IPv6网关详情vpcipv6Gatewaysget√√查询IPv6网关列表vpcipv6Gatewayslist

来自：
帮助文档
虚拟私有云
虚拟私有云VPC管理
统一身份认证与权限管理
购买类
本节主要介绍云存储网关购买相关的常见问题。云存储网关如何申请开通?申请入口:https://hblock.ctyun.cn/csg/。

来自：
帮助文档
云存储网关
常见问题
购买类
配置全局JWT认证策略
云原生网关作为微服务的访问入口,是实现认证鉴权的理想节点,当前云原生网关支持JWT认证方式,交互流程如下: JWT签发阶段,云原生网关对这类接口访问不做认证,将请求透传到业务授权服务。业务授权服务认证成功后签发JWT并返回给客户端,在后续的请求中客户端会带上JWT。云原生网关收到正常的业务请求时提取JWT并校验签名信息,校验通过则放过请求,否则返回401状态码。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
安全管理配置
配置全局JWT认证策略
产品定义
网关终端节点:是一个网关,在其上配置路由,用于将流量指向网关型终端节点服务。

来自：
帮助文档
VPC终端节点
产品简介
产品定义
添加SNAT规则
这里只能选择没有被绑定的弹性IP,或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性IP,或者被绑定到当前公网NAT网关中SNAT规则上的弹性IP。描述 SNAT规则信息描述。最大支持255个字符。配置完成后,单击确定,完成“SNAT规则”创建。说明根据您的业务需求,可以为一个NAT网关添加多条SNAT规则。

来自：
帮助文档
NAT网关
用户指南
SNAT规则管理
添加SNAT规则
网络流量路径说明
通过NAT网关进入的访问流量,对应的响应流量通过NAT网关返回。在NAT网关上限速和计费。由于NAT网关实际是通过绑定的EIP接收来自公网的流量和访问公网,所以NAT网关上进行的是连接数的限制,带宽或者流量的限制是在NAT网关绑定的EIP上,并分别在NAT网关和弹性公网IP上进行计费。通过EIP进入的访问流量,对应的响应流量通过EIP返回,在EIP上限速和计费。

来自：
帮助文档
弹性负载均衡
产品简介
网络流量路径说明
查看监控指标
前提条件 NAT网关正常运行,并且已经创建SNAT规则。由于监控数据的获取与传输会花费一定时间,因此,请等待一段时间后再查看监控数据。操作场景查看NAT网关的监控指标详情。操作步骤登录管理控制台。在左上角中的切换区域下拉列框中,选择目标区域。选择“管理与部署 > 云监控”。单击页面左侧的“云服务监控”,选择“NAT网关”。单击“操作”列的“查看监控图表”,查看NAT网关的监控指标详情。支持查看“近1小时”、“近3小时”和“近12小时”的数据。

来自：
帮助文档
NAT网关
用户指南
监控管理
查看监控指标
变更路由规则
本章节介绍如何变更路由规则操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列编辑按钮; 在修改路由面板修改路由相关配置,并单击确认或确认并发布按钮,如您单击的是确认按钮,则需要在路由配置列表页,单击操作列发布按钮发布路由; 结果验证在路由配置页面查看配置是否已更新。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
变更路由规则
添加DNAT规则
操作场景 NAT网关创建后,通过添加DNAT规则,则可以通过映射方式将您VPC内的云主机对互联网提供服务。一个云主机的一个端口对应一条DNAT规则,一个端口只能映射到一个EIP,不能映射到多个EIP。如果您有多个云主机需要为互联网提供服务,则需要创建多条DNAT规则。操作前提已成功创建NAT网关。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。在NAT网关页面,单击需要添加DNAT规则的NAT网关名称。在NAT网关详情页面中,单击“DNAT规则”页签。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
服务协议
云存储网关产品服务协议生效,详情请参见这里。天翼云存储网关服务协议历史版本(2022-04-19)。天翼云存储网关服务协议历史版本(2012-11-11)。

来自：
帮助文档
云存储网关
相关协议
服务协议
过载保护设置
选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。在详情页,单击“设备管理”页签。单击“过载保护 >设置”。根据页面提示,填写入方向和出方向的“过载保护阈值”,默认为100%。若传输网络为MPLS,需要输入“链路检测目标IP”,支持输入多个检测目标IP地址,所有链路检测目标IP的总数不能超过32个。单击“确定”,完成过载保护配置。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
过载保护设置
启用OSPF动态路由
您已经完成天翼云智能网关硬件版的创建。只有使用方式为单机、且激活方式为旁挂的智能网关支持配置OSPF路由。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。单击“OSPF”。启用OSPF协议,并配置OSPF接口IP和协议字段。单击“编辑配置”。根据页面提示填写OSPF协议参数。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
启用OSPF动态路由
上传证书
操作场景国密型VPN网关,需要上传国密证书,用于和对端网关建立IPsec连接。普通型VPN网关,IPsec连接选择“证书认证”且用户自备证书场景,需要上传证书。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“证书管理”,进入VPN证书管理页面。在VPN证书管理页面,单击“上传证书”,进入上传证书页面,按照证书类型和提示上传证书。

来自：
帮助文档
VPN连接
用户指南
证书管理
上传证书
高可用拓扑
如果您的业务对可用性要求高,在设计网络拓扑时,可考虑通过两台智能网关设备组成高可用网络接入天翼云。双机串接高可用组网模式 SD-WAN支持设备级高可用。您可以使用两台智能网关设备进行双机备份,串接部署在您的网络中,将本地机构接入到天翼云,防止智能网关设备单点失效的问题,提高您网络的可靠性。双机旁挂动态路由组网模式您可以通过将两台智能网关设备旁挂部署在您的网络中并启用动态路由,将本地机构接入到天翼云,提高您网络的可靠性。

来自：
帮助文档
天翼云SD-WAN
产品简介
网络拓扑
高可用拓扑
常见问题
VPC实例被连接至云网关后,默认不学习云网关下的路由。您可以将VPC连接关联至云网关路由表下,并为VPC实例开启路由同步功能,开启路由同步功能后,VPC实例将会自动学习VPC连接关联的云网关路由表下的路由条目。请确保VPC连接关联的云网关路由表下已存在被学习的路由。请排查云网关路由表与VPC实例的路由表下是否存在路由条目冲突。请排查云网关路由表是否配置了路由策略,需确保路由策略允许VPC实例从云网关路由表学习路由。 VPC实例路由表或云间高速中提示“路由冲突”的怎么办?

来自：
帮助文档
云间高速（标准版）
常见问题
常见问题
下载对端配置
ID userGatewayName String 用户网关名字 vpnGatewayID String VPN网关ID vpnGatewayName String VPN网关名字 status Integer 状态码 createDate String 创建时间 description String 描述表IkePolicy 参数参数类型说明示例下级对象 authAlgorithm String IKE认证算法

来自：
帮助文档
VPN连接
API参考
API
IPsec连接功能
下载对端配置
应用场景
电信按客户为单位创建客户专线网关,基于预开通的大带宽中继电路创建专用通道,客户专线网关与CN2-DCI PE之间通过VLAN子接口对接,并进行带宽限速。 3.华为云接入算力专网华为云资源池所在地市的CN2-DCI PE设备通过预开通的大带宽中继电路接入华为云资源池出口网关CGW设备(华为云POP)。电信按客户为单位基于预开通的中继电路创建客户虚拟网关,客户虚拟网关与CN2-DCI PE之间通过VLAN子接口对接,并进行带宽限速。

来自：
帮助文档
算力专网
产品介绍
应用场景
关闭OSPF动态路由
您已经完成天翼云智能网关硬件版的创建,且已开启OSPF动态路由。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。单击“OSPF >不启用OSPF”,即可关闭OSPF路由。说明单击“OSPF >清空配置”,也会使OSPF路由失效。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
关闭OSPF动态路由
DNAT规则模板导入导出
操作场景公网NAT网关创建后,通过添加DNAT规则,则可以通过映射方式将您VPC内的云主机对互联网提供服务。一个云主机绑定一条DNAT规则,如果您有多个云主机需要为互联网提供服务,则需要创建多条DNAT规则。操作前提已成功创建公网NAT网关。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入公网NAT网关页面。在公网NAT网关页面,单击需要添加DNAT规则的公网NAT网关名称。在公网NAT网关详情页面中,单击“DNAT规则”页签。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
DNAT规则模板导入导出
添加服务
添加路由时,目标服务会根据对应的网关协议进行过滤。过滤规则如下: HTTP协议的网关可以选择HTTP协议的服务 TCP协议的网关可以选择TCP协议的服务 GRPC协议的网关可以选择GRPC协议的服务 HTTPS协议的网关可以选择HTTP、GRPC协议的服务 TLS协议的网关如果打开了TLS终止,只能选择TCP协议的服务;关闭了TLS终止,只能选择TLS协议的服务

来自：
帮助文档
应用服务网格
常见问题
添加服务
添加DNAT
您已完成智能网关的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关实例名称,进入智能网关实例详情页。单击“NAT配置”页签,单击“添加DNAT规则”,进入配置DNAT规则界面。在配置DNAT规则页面,根据页面提示配置参数,参数信息如下: 参数描述 DNAT类型公网DNAT。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
云上网络配置
添加DNAT
组网拓扑
专线备份(内置方式) 若您将专线接入到智能网关设备上,则天翼云将优先通过专线传输本地网络流量。专线备份(外置方式) 若您将专线接入到您自己的交换机设备上,智能网关SD-WAN链路和专线的链路优先级可根据需要在您相关设备上进行配置。

来自：
帮助文档
天翼云SD-WAN
产品简介
网络拓扑
组网拓扑
创建静态路由
您已经完成天翼云智能网关硬件版的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。在详情页,单击“静态路由 >添加”。根据页面提示,填写目的网段和下一跳参数。单击“确定”,完成静态路由规则配置。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
创建静态路由
创建客户端账号
操作场景用户已创建智能网关APP实例,并激活功能,需要创建客户端账号,以便于后期进行客户端登录。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经创建智能网关APP实例,且已经完成激活。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关APP”,单击目标智能网关APP实例名称,进入客户端账号管理页面。

来自：
帮助文档
天翼云SD-WAN
智能网关APP
创建客户端账号
自定义应用
您已经完成天翼云SD-WAN实例、智能网关的创建与配置,且智能网关已绑定SD-WAN。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称。单击“自定义应用”页签,然后开启“DPI功能”。单击“查看监控项”。可跳转至管理与部署控制台,查看应用监控。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
应用识别DPI
自定义应用

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

一体化计算加速平台·异构计算

AI Store

模型推理服务

一站式智算服务平台

智算一体机

知识库问答

是否戴口罩识别

推荐文档

EIP释放和批量释放

7天无理由退款如何操作？

邀请参会方

天翼云进阶之路④：多网卡绑定

MySQL

删除