天翼云云网关_天翼云云网关文档介绍内容-天翼云

线下IDC使用云上内网DNS
步骤一:创建VPN网关步骤二:创建用户网关步骤三:创建IPsec连接步骤四:在本地网关设备中加载VPN配置步骤五:内网DNS配置使用操作步骤步骤一:创建VPN网关登录控制中心。单击控制中心顶部的,选择“地域”,此处我们选择华东1。在网络区域选择“VPN连接”,进入VPN连接页面。在VPN网关页面,单击“创建VPN网关”,进入订购页面,按照提示配置参数。具体步骤可参见创建和管理VPN网关实例。单击“下一步”。

来自：
帮助文档
内网DNS
最佳实践
线下IDC使用云上内网DNS
修改SNAT规则
前提条件私网NAT网关下存在成功添加的SNAT规则。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在私网NAT网关页面,单击目标私网NAT网关的名称。系统跳转至目标私网NAT网关详情页面,单击“SNAT规则”页签。在SNAT规则列表中,单击目标私网SNAT规则操作列中的“修改”。在弹出的对话框中,修改参数中的内容。单击“确定”,完成SNAT规则的修改。

来自：
帮助文档
NAT网关
用户指南
管理私网NAT网关SNAT规则
修改SNAT规则
删除SNAT规则
前提条件私网NAT网关下存在成功添加的SNAT规则。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在私网NAT网关页面,单击目标私网NAT网关的名称。在SNAT页签的SNAT规则列表中,单击目标SNAT规则操作列中的“删除”。在弹出的对话框中单击“是”,完成SNAT规则的删除。

来自：
帮助文档
NAT网关
用户指南
管理私网NAT网关SNAT规则
删除SNAT规则
开启IPsec VPN和SSL VPN
您可以在创建VPN网关时直接开启IPsec VPN和SSL VPN功能,也可以在创建VPN网关后根据需要再开启IPsec VPN或SSL VPN功能。开启IPsec VPN功能登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在VPN网关页面,找到目标VPN网关实例,在功能配置列单击IPsec后的“开启”。在配置页面,选择“IPsec带宽”、“IPsec连接数”、“购买时长”,单击“下一步”。

来自：
帮助文档
VPN连接
用户指南
开启IPsec VPN和SSL VPN
创建和管理SNAT条目
在NAT网关列表单击NAT网关名称或者在操作下单击【设置规则】进入到NAT网关详情页面。单击【SNAT规则】页签,查看已添加的SNAT规则,包括状态、网段、弹性公网IP等信息,支持修改描述信息。删除SNAT规则登录ECX控制台。单击左侧导航栏的【边缘网络>NAT网关】,选择对应的地域。在NAT网关列表单击NAT网关名称或者在操作下单击【设置规则】进入到NAT网关详情页面。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
NAT网关
创建和管理SNAT条目
使用限制
多客户端挂载网关的共享时,不建议同时操作同一文件夹或存在父子关系的文件夹。网关同步带宽根据ZOS带宽限制制定,用户同时使用多个网关情况下,会受到ZOS为每个用户提供的最大访问带宽为10 Gbps的限制。若您在使用网关期间,删除已挂载的对象存储桶,则网关数据同步会报错,请谨慎操作。

来自：
帮助文档
混合存储网关
产品介绍
使用限制
计费模式
收费方式 VPN服务分为VPN网关与VPN连接两个计费项。 VPN连接服务目前处于公测阶段,如您需要使用,请提交工单申请公测权限,工单中请描述需要使用的资源池与VPN连接数量。某些资源池由于资源余量影响,可能不再支持申请公测权限或更多VPN连接数量。具体还请提交工单或联系客户经理了解详情。 VPN网关已有资源池进行收费,账单详情可在“云主机带宽”出账中查看。VPN网关支持的计费方式与资源池情况,可查看“VPN网关计费说明”章节。 VPN连接目前暂不收费。

来自：
帮助文档
VPN连接
计费说明
计费模式
产品定义
NAT网关可为您提供网络地址转换服务,分为公网NAT网关和私网NAT网关。公网NAT网关公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的弹性云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关分为SNAT和DNAT两个功能。

来自：
帮助文档
NAT网关
产品简介
产品定义
全局插件
本章节介绍云原生网关的全局插件概述全局插件可应用于整个网关实例,对所有API路由都生效,目前云原生网关提供了6种全局插件。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
插件市场
全局插件
功能类
您可以在天翼云官网-我的-****费用中心对购买的实例进行退订,也可以通过ECX控制台找到对应的资源进行退订。实例退订后将不再产生新的费用。如问题还未解决,请通过**天翼云官网-我的-**工单管理-新建工单 ,或联系您的客户经理解决。

来自：
帮助文档
智能边缘云
常见问题
功能类
产品简介
通过添加引流端口到WAF的方式,使ELB所有的Web业务流量被指定网关牵引到WAF进行检测,WAF过滤Web应用攻击后,将正常的业务流量转发回ELB,再回源到正常业务网站。网站接入WAF防护后,网站所有请求先发送到WAF,WAF检测并拦截恶意流量,将正常流量转发至源站,在客户端看来,源站不可见,从而确保源站的安全。部署架构WAF集群分布式部署于多个天翼云资源池上,异地容灾安全可靠,充分满足用户高可用需求。WAF旁路部署,对业务零影响。

来自：
帮助文档
Web应用防火墙（原生版）
产品介绍
产品简介
服务列表
创建容器服务前置条件已开通云原生网关实例和同VPC下的云容器引擎实例,已添加云容器引擎作为云原生网关的服务来源服务已部署到云容器引擎并配置相关Service暴露服务操作流程进入微服务引擎MSE控制台在顶部菜单栏选择资源池单击左侧导航栏云原生网关 -> 网关列表您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮单击左侧导航栏服务列表单击左上角按钮创建服务在弹出的页面中选择容器服务来源,选择要添加的服务所在的命名空间在服务列表中选择要添加的服务

来自：
帮助文档
微服务引擎
用户指南
云原生网关
服务列表
创建和管理BGP
应用场景本地IDC通过BGP实现与专线网关之间的内网互联,建立高效和灵活的入云组网方式。前提条件已创建物理专线,具体操作说明详见创建物理专线。已创建专线网关,具体操作说明详见创建专线网关。操作步骤创建BGP 1、登录云专线控制台,在左侧导航栏中,单击【专线网关】。 2、在专线网关页面,选择目标专线网关,在操作列中单击【详情】。 3、在专线网关-客户侧路由页签,单击【添加路由】,配置以下参数信息,然后单击【确定】。配置说明路由模式选择路由模式,本文选择BGP。

来自：
帮助文档
云专线
用户指南
专线网关
创建和管理BGP
日志中心
前提条件天翼云账号已经开通了云日志服务,如果没有开通可以通过服务网格控制台->网格实例->自定义配置->创建云日志服务。网格控制面和数据面集群已经安装了日志采集插件log-operator。可以通过ccse控制台->插件->插件市场安装。启用服务网格日志采集登录服务网格控制台,在左侧的导航栏中选择网格实例->自定义配置。选择启用日志服务,可以选择已有的日志项目或者新建日志项目,支持为数据面、控制面和网关分别创建日志单元,您可以参考云日志服务-管理日志项目查看已有的项目。

来自：
帮助文档
应用服务网格
用户指南
可观测管理中心
日志中心
基本概念
简易认证简易认证指调用API时,在HTTP请求头部消息增加一个参数X-Apig-AppCode(参数值填AppCode),而不需要对请求内...网关也仅校验AppCode,不校验请求签名,从而实现快速响应。网关响应网关响应指API网关未能成功处理API请求,从而产生的错误响应。API网关提供默认的网关响应(default),如果您需要自定义响应状态码或网关响应内容,可在API分组管理中新增网关响应,其中响应内容符合JSON格式即可。

来自：
帮助文档
API网关
产品简介
基本概念
审计日志
在左侧导航栏,选择云原生网关 > 网关列表。在左侧导航栏,选择审计日志。可选择开始-结束时间,资源类型,操作类型,操作人,操作详情进行过滤。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
审计日志
域名管理
删除域名进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏域名管理 ; 单击域名管理页操作列删除按钮; 单击弹出窗口确定按钮; 结果验证在域名管理列表页查看域名是否已被删除。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
域名管理
步骤4：结果验证
本节主要介绍验证私网服务器是否可以被外部公网服务器通过NAT网关访问的方式操作场景 DNAT规则添加完成后,分为以下两步验证: 验证是否成功为目标公网NAT网关添加DNAT规则。验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关(DNAT规则绑定的EIP为:223.240.81.227)访问到。操作前提 DNAT规则已经添加。验证是否成功添加DNAT规则登录管理控制台。在系统首页,单击“网络 > NAT网关”。

来自：
帮助文档
NAT网关
快速入门
使用DNAT为云主机面向公网提供服务
步骤4：结果验证
缓存盘的创建与管理
前提条件您已经创建了至少一个网关资源,且该网关为“运行中”状态。该网关下的已创建的缓存盘数量未达到配额限制。说明每个网关的缓存盘是相互独立的,对缓存盘的管理需要在单个网关的管理页面中进行。网关的共享与缓存盘是一一对应的关系,每个共享都对应唯一的一个缓存盘,若需创建多个共享则需要创建多个缓存盘。创建缓存盘 1.登录混合存储网关控制台。

来自：
帮助文档
混合存储网关
用户指南
控制台用户指南
缓存盘的创建与管理
使用策略路由
单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在VPN网关页面,单击目标VPN网关名称。在VPN网关实例详情页面,单击“策略路由表”页签,找到目标路由条目,在操作列单击“撤回”。在撤回路由对话框,单击“确定”,撤回已经发布的路由。删除策略路由登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在VPN网关页面,单击目标VPN网关名称。

来自：
帮助文档
VPN连接
用户指南
管理VPN网关
配置VPN网关路由
使用策略路由
应用场景
NAT网关产品广泛应用云上VPC公网统一出口和面向Internet提供公网服务场景,本文带您更快了解NAT网关经典应用场景。公网NAT网关应用场景一:云上网络入口,面向Internet提供服务场景说明当VPC内的云主机需要面向公网提供服务时,可以使用NAT网关的DNAT功能,使云上资源可轻松面向Internet提供服务,同时节省大量弹性公网IP,保护云上私网网络安全。

来自：
帮助文档
虚拟私有云
NAT网关
应用场景
应用场景
NAT网关产品广泛应用云上VPC公网统一出口和面向Internet提供公网服务场景,本文带您更快了解NAT网关经典应用场景。公网NAT网关应用场景一:云上网络入口,面向Internet提供服务场景说明当VPC内的云主机需要面向公网提供服务时,可以使用NAT网关的DNAT功能,使云上资源可轻松面向Internet提供服务,同时节省大量弹性公网IP,保护云上私网网络安全。

来自：
帮助文档
NAT网关
产品简介
应用场景
计费类
本节主要介绍云存储网关计费相关的常见问题。云存储网关如何收费? 云存储网关目前处于免费阶段。客户本地使用云存储网关对接OOS与直接连接OOS,所产生的OOS相关费用是否不同? 收费项相同,OOS费用包含使用容量、下行流量、请求次数。但存在以下区别:使用云存储网关时: 用户数据分布情况不同,容量会有增幅。 OOS切片设置的比较小时,请求次数可能会增多。若一个对象尚未写满,云存储网关会从OOS下载后再更新,会产生请求次数与下行流量。若云存储网关与OOS之间是专线,下行流量不收费。

来自：
帮助文档
云存储网关
常见问题
计费类
创建和管理静态路由
应用场景本地IDC通过静态路由实现与专线网关之间的内网互联,建立快捷和灵活的入云组网方式。前提条件已创建物理专线,具体操作说明详见创建物理专线。已创建专线网关,具体操作说明详见创建专线网关。操作步骤创建静态路由 1、登录云专线控制台,在左侧导航栏中,单击【专线网关】。 2、在专线网关页面,选择目标专线网关,在操作列中单击【详情】。 3、在专线网关-客户侧路由页签,单击【添加路由】,配置以下参数信息,然后单击【确定】。配置说明路由模式选择路由模式,本文选择静态。

来自：
帮助文档
云专线
用户指南
专线网关
创建和管理静态路由
公测实例转正式商用
本文主要介绍公测实例转正式商用 API网关于2023年1月10日00:00:00正式商用。请在公测期间订购该产品的客户根据自身业务需求考虑是否需要继续使用该产品,若继续使用该产品,则从转商之日起将正式收取公测期间创建的API网关实例的按需费用,若不考虑继续使用,请于转商日之前删除对应API网关实例,以免产生计费;删除公测期间API网关实例步骤如下: 1、登录API网关管理控制页; 2、在左侧导航表选择API网关->专享版; 3、选中公测期间的API网关实例,点击右上角更多->删除。

来自：
帮助文档
API网关
计费说明
公测实例转正式商用
通知渠道
功能说明通知渠道用于配合通知方式,目前短信通知渠道默认为系统内置短信网关,支持企业配置其他短信网关接入。目前支持阿里云短信网关。适用场景主要为客户已有短信网关时,可补充套餐内短信不够用的情况,或是客户需要使用自定义短信签名的场景。操作步骤 1.登录边缘安全加速控制台,选择相应的控制台【AOne零信任】; 2.在左侧导航栏,选择消息通知-》通知渠道,进入相关页面进行操作; 3.通知渠道目前支持自助配置短信通知渠道,默认使用系统内置短信网关,使用默认短信签名。

来自：
帮助文档
边缘安全加速平台
零信任服务
设置
消息通知
通知渠道
插件概述
本章节介绍云原生网关的插件配置概述云原生网关中提供了丰富的插件功能,可以满足用户特定的流量管理、可观测性、安全性能、请求/响应转换等需求,从而提高了网关的可扩展性,使得用户能够根据具体的应用场景进行灵活配置,实现高度个性化的云原生网关服务。插件配置目前云原生网关支持全局和路由级别两种粒度的插件配置: 全局插件 :应用于整个网关实例,对所有的路由都生效。一种插件类型只能有一个全局插件配置,应用于全体路由上。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
插件市场
插件概述
步骤3：添加SNAT规则
操作场景公网NAT网关创建成功后,您可以为公网NAT网关添加SNAT规则。通过添加SNAT规则,云专线用户侧端的服务器可以通过共享弹性IP访问互联网。一个网段对应一条SNAT规则,如果云专线用户侧有多个网段中的服务器需要访问公网,则可以通过创建多个SNAT规则实现共享一个或多个弹性IP资源。操作前提公网NAT网关创建成功。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入公网NAT网关页面。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤3：添加SNAT规则
约束与限制
由于VPN连接服务处于公测阶段,可能存在部分资源池无法开通VPN网关的问题,该问题主要由于VPN连接服务的IP地址资源不足导致,如您遇到此问题,建议您在其它节点开通此服务。 VPN网关限制每个VPC最多创建1个VPN网关。对端网关限制对端网关必须开启NAT穿越。对端网关必须使能DPD(Dead Peer Detection,失效对等体检测)。对端网关必须支持IPSec Tunnel接口,并使能对应的安全策略。

来自：
帮助文档
VPN连接
产品简介
约束与限制
步骤4：添加SNAT规则
本文主要介绍使用私网NAT网关为VPC内计算实例实现线上线下互通添加SNAT规则操作场景私网NAT网关创建成功后,您需要创建SNAT规则。通过创建SNAT规则,VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心(IDC)或其他VPC。操作步骤登录管理控制台。在管理控制台左上角单击,选择区域和项目。在系统首页,单击“网络 > NAT网关 > 私网NAT网关”。进入私网NAT网关页面。在私网NAT网关页面,单击需要添加SNAT规则的私网NAT网关名称。

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
步骤4：添加SNAT规则
查看DNAT规则
操作场景 DNAT规则添加完成后,可以查看为目标NAT网关添加的DNAT规则。操作前提 DNAT规则已经添加。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。在NAT网关页面,单击目标NAT网关的名称。系统跳转至目标NAT网关详情页面,单击“DNAT规则”页签。在DNAT规则列表中,查看目标NAT网关已经创建的DNAT规则详细信息。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
查看DNAT规则
功能特性
签名密钥用于后端服务验证API网关的身份,在API网关请求后端服务时,保障后端服务的安全。

来自：
帮助文档
API网关
产品简介
功能特性

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

多活容灾服务

弹性伸缩服务

天翼云CTyunOS系统

科研助手

算力互联调度平台

一站式智算服务平台

智算一体机

推荐文档

篡改告警

客户端Windows版本安装

续订

删除备份数据