天翼云云网关_天翼云云网关文档介绍内容-天翼云

挂载共享
说明VPCE服务网络方案的网关不支持读写权限设置,访问用户皆具有读写权限,可以向共享目录进行读写操作。

来自：
帮助文档
混合存储网关
快速入门
通过控制台使用混合存储网关
挂载共享
IPv6地址管理
如果IPv6地址绑定了独享带宽实例,则在IPv6网关详情【IPv6地址管理】列表找到IPv6地址,单击【操作>删除公网带宽】删除带宽实例,完成操作。如果IPv6地址加入了共享带宽,则从共享带宽移出IPv6地址即可,具体操作参考共享带宽移出公网IPv6。修改带宽大小登录ECX控制台。单击左侧导航栏的【边缘网络>公网访问>IPv6网关】。选择列表上方的地域即可查看指定地域的IP网关列表。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
IPv6网关
IPv6地址管理
计费模式
本文对混合存储网关产品计费进行说明。混合存储网关产品目前处于公测阶段,支持免费试用。

来自：
帮助文档
混合存储网关
计费说明
计费模式
API安全
使用身份认证创建API时,为API调用增加身份认证,如使用IAM认证或API网关提供的APP认证,防止API被恶意调用。设置访问控制策略从IP地址(或地址区间)以及帐号等不同维度,设置白名单/黑名单。将API绑定流控策略,通过流控策略保护API。 API网关默认API流量控制为每秒200次,如果您的后端服务不能支撑单个API 200次/秒的调用请求,可设置流量控制策略,将限额调低。怎样保证API网关调用后端服务器的安全?

来自：
帮助文档
API网关
常见问题
API安全
创建中转子网
在系统首页,单击“网络 NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在“中转子网”页签中,单击“创建中转子网”。根据界面提示,配置中转子网参数,详情请参见下表。表中转子网参数说明参数说明名称中转子网名称。最大支持64个字符,仅支持中文、数字、字母、_(下划线)、-(中划线)。虚拟私有云中转子网所属的VPC。子网中转子网IP所在子网。描述中转子网信息描述。最大支持255个字符。

来自：
帮助文档
NAT网关
用户指南
管理中转子网
创建中转子网
删除路由规则
本章节介绍如何删除路由规则操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列删除按钮; 结果验证在路由配置页面,查看路由规则是否已被删除。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
删除路由规则
计费模式
说明要转换付费方式的VPN网关不能是已过期状态,只有未过期的VPN网关才可以修改付费方式,已过期的VPN网关要想修改付费方式需要先续费。按需转包周期按需转包周期指的是按量计费模式转为包周期计费模式,用户进行按需转包周期操作后,立即生效,原来按量计费资源即转为包周期计费。对于以按量付费方式订购的VPN网关资源,在资源状态正常、且连接数规格与包周期连接数规格相匹配的情况下,可以通过单击操作列中的“转包周期”按钮执行按需转包周期操作。

来自：
帮助文档
VPN连接
产品计费
计费模式
步骤5：添加路由
下一跳类型下一跳资源类型选择“NAT网关”。下一跳下一跳资源选择创建的私网NAT网关。描述路由的描述信息,非必填项。描述信息内容不能超过255个字符,且不能包含“<”和“>”。单击“确定”,完成添加。

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
步骤5：添加路由
下线路由规则
操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列下线按钮; 结果验证在路由配置页面,查看状态是否显示未发布。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
下线路由规则
发布路由规则
操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列发布按钮; 结果验证在路由配置页面,查看状态是否显示已发布。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
发布路由规则
使用WAF独享版和防火墙在自研4.0资源池防护业务
自研池路由表优先级EIP,因此需要确认WAF所在子网的路由表将WAF管理地址指向IPv4网关。如果默认路由指向IPv4网关则无需执行此步骤。(默认可以加上没有其他影响。)如果默认路由未指向IPv4网关则需要执行此步骤。进入虚拟私有云,查看VPC及子网信息。进入子网详情,查看绑定路由表信息。新建两条路由,将WAF管理内网地址指向IPv4网关。添加完成后,可以看到路由表有两条新增规则。步骤二:给WAF实例新增网卡该步骤用于代理防火墙与业务之间的网络,新增网卡需指定在防火墙内网接口所在子网。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
使用WAF独享版和防火墙在自研4.0资源池防护业务
设置健康检查
具体参数说明如下: 参数填写说明专线网关ID/名称待配置健康检查规则的专线网关 VPC ID/名称待配置健康检查规则的VPC 权重当前VPC的权重 VPC子网选择已添加到专线网关的任一VPC子网源IP 可填写VPC子网范围内的任一空闲IP地址目的IP 可选客户侧32位子网IP。注意:该32位IP地址需已经添加到客户侧路由中。如果专线网关仅绑定一条物理专线,建议配置为物理专线的远端互联IP地址(需配置为32位掩码)。

来自：
帮助文档
云专线
用户指南
健康检查
设置健康检查
入门概述
本章节为应用服务网格CSM使用入门的概述说明本文介绍从应用服务网格CSM使用入门的概述说明,具体步骤包括开通网格实例、部署应用、配置网关访问、体验流量治理能力等步骤,简要说明如下: 步骤说明创建网格实例使用应用服务网格CSM的服务治理能力之前首先要创建一个网关实例。部署应用部署测试应用到网格实例中。配置网关访问通过云原生网关实现外部访问网格内的服务。体验流量治理能力使用istio资源体验服务网格的流量治理能力。

来自：
帮助文档
应用服务网格
快速入门
入门概述
全链路灰度-应用为入口
发布网关应用创建并发布gateway应用实例,需勾选上接入微服务服务治理中心。通过网关访问consumer和provider进入gateway应用终端,通过curl命令访问网关,curl podip:27180/nacos/consumer/callProvider。根据返回信息可以看到provider-v1应用pod的IP,到这可以确定 gateway->consuer-v1->provider-v1 链路是通的。

来自：
帮助文档
微服务云应用平台
最佳实践
全链路灰度-应用为入口
登录与注册
本文介绍如何在天翼云APP注册或登录天翼云账号。

来自：
帮助文档
天翼云APP
通用能力
登录与注册
查看监控指标
前提条件 NAT网关正常运行,并且已经创建SNAT规则。由于监控数据的获取与传输会花费一定时间,因此,请等待一段时间后再查看监控数据。操作场景查看NAT网关的监控指标详情。操作步骤登录管理控制台。在左上角中的切换区域下拉列框中,选择目标区域。选择“管理与部署 > 云监控”。单击页面左侧的“云服务监控”,选择“NAT网关”。单击“操作”列的“查看监控图表”,查看NAT网关的监控指标详情。支持查看“近1小时”、“近3小时”和“近12小时”的数据。

来自：
帮助文档
NAT网关
用户指南
监控管理
查看监控指标
变更路由规则
本章节介绍如何变更路由规则操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列编辑按钮; 在修改路由面板修改路由相关配置,并单击确认或确认并发布按钮,如您单击的是确认按钮,则需要在路由配置列表页,单击操作列发布按钮发布路由; 结果验证在路由配置页面查看配置是否已更新。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
变更路由规则
添加SNAT规则
这里只能选择没有被绑定的弹性IP,或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性IP,或者被绑定到当前公网NAT网关中SNAT规则上的弹性IP。描述 SNAT规则信息描述。最大支持255个字符。配置完成后,单击确定,完成“SNAT规则”创建。说明根据您的业务需求,可以为一个NAT网关添加多条SNAT规则。

来自：
帮助文档
NAT网关
用户指南
SNAT规则管理
添加SNAT规则
网络流量路径说明
通过NAT网关进入的访问流量,对应的响应流量通过NAT网关返回。在NAT网关上限速和计费。由于NAT网关实际是通过绑定的EIP接收来自公网的流量和访问公网,所以NAT网关上进行的是连接数的限制,带宽或者流量的限制是在NAT网关绑定的EIP上,并分别在NAT网关和弹性公网IP上进行计费。通过EIP进入的访问流量,对应的响应流量通过EIP返回,在EIP上限速和计费。

来自：
帮助文档
弹性负载均衡
产品简介
网络流量路径说明
上传证书
操作场景国密型VPN网关,需要上传国密证书,用于和对端网关建立IPsec连接。普通型VPN网关,IPsec连接选择“证书认证”且用户自备证书场景,需要上传证书。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“证书管理”,进入VPN证书管理页面。在VPN证书管理页面,单击“上传证书”,进入上传证书页面,按照证书类型和提示上传证书。

来自：
帮助文档
VPN连接
用户指南
证书管理
上传证书
方案介绍
本节主要介绍云间NAT网关高速访问互联网的方案。用户本地数据中心的服务器需要访问公网或为公网提供服务时,公网NAT网关可为您提供高效、优质的网络服务。可以通过开通云专线或VPN实现本地数据中心上云,然后购买公网NAT网关,通过配置SNAT规则实现访问公网或配置DNAT规则为互联网提供服务。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
方案介绍
下载对端配置
ID userGatewayName String 用户网关名字 vpnGatewayID String VPN网关ID vpnGatewayName String VPN网关名字 status Integer 状态码 createDate String 创建时间 description String 描述表IkePolicy 参数参数类型说明示例下级对象 authAlgorithm String IKE认证算法

来自：
帮助文档
VPN连接
API参考
API
IPsec连接功能
下载对端配置
调用API
如果业务系统与API网关在相同VPC内时,可直接访问API。如果业务系统与API网关在同一区域的不同VPC内时,可通过创建VPC对等连接,将两个VPC的网络打通,实现同一区域跨VPC访问API。如果业务系统与API网关在不同区域的不同VPC内时,可通过创建云连接实例并加载需要互通的VPC,将两个VPC的网络打通,实现跨区域跨VPC访问API。如果业务系统与API网关通过公网互通,请确保API网关已绑定弹性IP。

来自：
帮助文档
API网关
调用API网关
调用已发布的API
调用API
DNAT规则模板导入导出
操作场景公网NAT网关创建后,通过添加DNAT规则,则可以通过映射方式将您VPC内的云主机对互联网提供服务。一个云主机绑定一条DNAT规则,如果您有多个云主机需要为互联网提供服务,则需要创建多条DNAT规则。操作前提已成功创建公网NAT网关。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入公网NAT网关页面。在公网NAT网关页面,单击需要添加DNAT规则的公网NAT网关名称。在公网NAT网关详情页面中,单击“DNAT规则”页签。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
DNAT规则模板导入导出
添加DNAT规则
操作场景 NAT网关创建后,通过添加DNAT规则,则可以通过映射方式将您VPC内的云主机对互联网提供服务。一个云主机的一个端口对应一条DNAT规则,一个端口只能映射到一个EIP,不能映射到多个EIP。如果您有多个云主机需要为互联网提供服务,则需要创建多条DNAT规则。操作前提已成功创建NAT网关。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。在NAT网关页面,单击需要添加DNAT规则的NAT网关名称。在NAT网关详情页面中,单击“DNAT规则”页签。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
UDFScript概述
使用UDFScript前的请求处理过程: 网关收到客户端请求时,执行控制台标准化配置对请求进行处理。如果符合缓存规则,网关将处理后的请求转发给缓存组件,由缓存组件命中后响应,或者请求回源。如果不符合缓存规则,则由网关处理后,请求回源。源站返回响应内容,网关响应给客户端。使用UDFScript后的请求处理过程: 网关收到客户端请求时,执行业务脚本,对用户的请求进行业务处理。网关处理完业务脚本的业务逻辑后,继续处理控制台标准化的配置。

来自：
帮助文档
全站加速
用户指南
UDFScript用户自定义脚本
UDFScript概述
购买类
本节主要介绍云存储网关购买相关的常见问题。云存储网关如何申请开通?申请入口:https://hblock.ctyun.cn/csg/。

来自：
帮助文档
云存储网关
常见问题
购买类
授权概述
权限类型权限类型是否必须授权权限说明资源委托首次使用CCE One服务时需要授权,使用天翼云账号(主账号,或者具有管理员权限的子账号)授权一次即可。授权后,CCE One服务才能正常访问其他关联云资源,并正常运行。IAM策略主账号无需额外授权,IAM子账号必须授权;基于IAM策略权限,可设置子账号使用分布式容器云平台CCE One的相关接口权限以及实例权限。授权后,IAM子账号才能正常使用CCE One产品功能,或具备管理某些特定实例生命周期的权限。

来自：
帮助文档
分布式容器云平台
用户指南
授权管理
授权概述
术语解释
网关网关即API网关,位于应用系统及服务之前,用于API服务鉴权、访问控制、服务治理等,可以起到保护、增强和控制对于API的访问。 EOP,企业级开放平台,本文中特指统一的对外API网关。

来自：
帮助文档
安全生产
产品介绍
术语解释
添加服务
添加路由时,目标服务会根据对应的网关协议进行过滤。过滤规则如下: HTTP协议的网关可以选择HTTP协议的服务 TCP协议的网关可以选择TCP协议的服务 GRPC协议的网关可以选择GRPC协议的服务 HTTPS协议的网关可以选择HTTP、GRPC协议的服务 TLS协议的网关如果打开了TLS终止,只能选择TCP协议的服务;关闭了TLS终止,只能选择TLS协议的服务

来自：
帮助文档
应用服务网格
常见问题
添加服务
创建SSL服务端
创建VPN网关后,需要创建相应的SSL服务端,用于用户侧连接SSL VPN服务。服务端配置时需要注意,SSL客户侧地址池与VPC的子网网段没有重合,否则无法通信。前提条件您已经创建了VPN网关并开启了SSL VPN,请参见创建和管理IPsec连接。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在广域云网产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“SSL VPN”,进入SSL VPN列表页面。

来自：
帮助文档
VPN连接
用户指南
配置SSL VPN
管理SSL服务端
创建SSL服务端
创建并使用签名密钥
操作场景签名密钥用于后端服务验证API网关的身份,在API网关请求后端服务时,保障后端服务的安全。签名密钥是由一对Key和Secret组成,签名密钥需要绑定到API才能生效。当签名密钥绑定API后,API网关向后端服务发送此API的请求时,会增加相应的签名信息,此时需要后端服务依照同样方式进行签名,通过比对签名结果和API网关传过来的Authorization头中签名是否一致来校验API的合法性。说明每个用户最多创建30个签名密钥。

来自：
帮助文档
API网关
开放API网关
签名密钥
创建并使用签名密钥

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

智算一体机

推荐文档

创建程序包

报账单据

应用