天翼云云网关_天翼云云网关文档介绍内容-天翼云

UDFScript概述
使用UDFScript前的请求处理过程: 网关收到客户端请求时,执行控制台标准化配置对请求进行处理。如果符合缓存规则,网关将处理后的请求转发给缓存组件,由缓存组件命中后响应,或者请求回源。如果不符合缓存规则,则由网关处理后,请求回源。源站返回响应内容,网关响应给客户端。使用UDFScript后的请求处理过程: 网关收到客户端请求时,执行业务脚本,对用户的请求进行业务处理。网关处理完业务脚本的业务逻辑后,继续处理控制台标准化的配置。

来自：
帮助文档
全站加速
用户指南
UDFScript用户自定义脚本
UDFScript概述
密钥管理
查询密钥使用运维账号登录数据加密网关。在左侧导航栏选择“密钥管理 > 密钥列表” ,进入“密钥列表”页面。设置查询条件(密钥名称、密钥来源、生成方式),单击“查询”即可查询相关密钥。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数据加密网关操作指南
密钥管理
任务列表
此章节为您介绍数据加密网关任务列表的相关功能任务列表用于展示洗数任务和完整性校验进度以及状态,并在洗数异常时提供下载异常信息功能,帮助及时排查定位异常原因。查询步骤使用运维账号登录数据加密网关。在左侧导航栏选择“数据库管理 > 任务列表”,进入“任务列表”页面。选择需要查询的任务类型进行筛选。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数据加密网关操作指南
数据库管理
任务列表
创建SSL服务端
创建VPN网关后,需要创建相应的SSL服务端,用于用户侧连接SSL VPN服务。服务端配置时需要注意,SSL客户侧地址池与VPC的子网网段没有重合,否则无法通信。前提条件您已经创建了VPN网关并开启了SSL VPN,请参见创建和管理IPsec连接。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在广域云网产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“SSL VPN”,进入SSL VPN列表页面。

来自：
帮助文档
VPN连接
用户指南
配置SSL VPN
管理SSL服务端
创建SSL服务端
添加服务
添加路由时,目标服务会根据对应的网关协议进行过滤。过滤规则如下: HTTP协议的网关可以选择HTTP协议的服务 TCP协议的网关可以选择TCP协议的服务 GRPC协议的网关可以选择GRPC协议的服务 HTTPS协议的网关可以选择HTTP、GRPC协议的服务 TLS协议的网关如果打开了TLS终止,只能选择TCP协议的服务;关闭了TLS终止,只能选择TLS协议的服务

来自：
帮助文档
应用服务网格
常见问题
添加服务
网络插件相关问题
在该网络模式下,建议通过配置公网NAT网关,将Pod IP所属子网加入NAT网关SNAT规则,以实现Pod访问外网。使用Calico网络插件,配置集群主机能够访问外网,Pod便能访问外网,如配置EIP或公网NAT网关。已创建的容器集群能否切换容器网络插件?容器网络插件仅支持在集群创建时选择,集群创建后不支持修改。如需切换,请重新创建集群。使用Cubecni网络插件,增加Pod子网后,部分新建的Pod无法访问公网,如何解决?

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
网络
网络插件相关问题
Windows客户端挂载使用
因此,建议使用Microsoft Server 2008、2012、2016作为云存储网关的客户端使用,并且配置MPIO。Windows 7、8、10不支持MPIO,不建议使用此系统作为云存储网关客户端。安装Native MPIO软件 Windows Server 2008 R2下如何操作: 打开“服务器管理”。选择“功能”,打开添加功能。点击“下一步”选择“多路径I/O安装”。重启Windows。

来自：
帮助文档
云存储网关
用户指南
Windows客户端挂载使用
创建并使用签名密钥
操作场景签名密钥用于后端服务验证API网关的身份,在API网关请求后端服务时,保障后端服务的安全。签名密钥是由一对Key和Secret组成,签名密钥需要绑定到API才能生效。当签名密钥绑定API后,API网关向后端服务发送此API的请求时,会增加相应的签名信息,此时需要后端服务依照同样方式进行签名,通过比对签名结果和API网关传过来的Authorization头中签名是否一致来校验API的合法性。说明每个用户最多创建30个签名密钥。

来自：
帮助文档
API网关
开放API网关
签名密钥
创建并使用签名密钥
天翼云分布式缓存服务协议

来自：
帮助文档
分布式缓存服务Redis版
相关协议
天翼云分布式缓存服务协议
天翼云官方事件源接入流程

来自：
帮助文档
事件总线
快速入门
天翼云官方事件源接入流程
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
步骤四:创建IPv6网关注意如果vpc已创建IPv6网关,则请跳过此步骤; 登录网络控制台,在IPv6网关列表页,点击<创建IPv6网关>; 进入IPv6网关创建页,选定要虚拟私有云vpc-17f2; 点击<确认>,即可创建IPv6网关; 创建完成后,可以在IPv6网关列表页查看到新创建的IPv6网关igw6-for-vpc-e56agyapy9 步骤五:购买IPv6公网带宽 IPv6的公网带宽有两种:IPv6带宽、共享带宽方式一:创建IPv6带宽登录网络控制台,在IPv6带宽列表页

来自：
帮助文档
虚拟私有云
最佳实践
VPC的IPv6改造
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
配置全局OIDC认证策略
在云原生网关中支持配置OIDC策略,云原生网关作为客户端实现OIDC认证,流程如下 OIDC策略配置前置条件部署好身份认证服务(IDP) 在IDP中为云原生网关申请客户端(clientid,client secret等) OIDC策略配置在安全认证 > 认证鉴权菜单下,选择创建鉴权,鉴权类型选择OIDC,填写相关参数即可;参数说明如下参数说明 clientId 云原生网关作为OIDC客户端的clientid。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
安全管理配置
配置全局OIDC认证策略
【重要】默认安全组策略优化调整
为了进一步提升云服务的安全性,加强实例访问的默认保护机制,对新创建注册配置中心/云原生网关实例的默认安全组策略进行优化调整。调整内容自本公告发布之日起,新开通注册配置中心/云原生网关实例使用的安全组未配置vpc内入方向安全组规则,将默认禁止同VPC内访问注册配置中心/云原生网关实例服务端口。此变更旨在遵循最小权限安全原则,降低因配置疏忽导致的安全风险。影响说明若您使用的安全组未进行额外配置,新建的实例将无法被同VPC内的云主机访问。

来自：
帮助文档
微服务引擎
服务公告
2025年
【重要】默认安全组策略优化调整
分组管理
操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > 分组管理。创建分组在分组列表中,点击创建API分组即可打开创建API分组的弹窗。在弹窗中,需要填写基础路径(BasePath)。BasePath表示该分组下所有API的访问路径前缀,访问分组下的API时,需要添加该前缀。如果不需要设置特定前缀,可以填写“/”。基础路径在创建后,可点击编辑进行修改。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
分组管理
分组管理
策略语法
表云服务支持条件键情况云服务名称是否支持条件键云通信-短信否弹性文件服务否分布式消息服务Kafka 否...天翼云电脑(政企版) 是内网DNS 否 CRM业务中台是分布式缓存服务Redis版否弹性云主机是弹性负载均衡否镜像服务是云监控否弹性伸缩服务否虚拟私有云是物理机否云硬盘备份

来自：
帮助文档
统一身份认证（一类节点）
用户指南
策略管理
策略语法
使用限制
\thrift2√√×××Hive1.1\1.2√√×√√Elasticsearch所有版本√××××Impala3.X√××××Spark...天翼云数据库

来自：
帮助文档
数据安全专区
产品介绍
使用限制
入门指引
搭建私网NAT网关,将业务VPC与目的网段(Peering目的VPC)连通。您将按以下流程学习如何创建和使用私网NAT网关。图入门流程

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
入门指引
API授权
操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表。点击进入对应的API详情页,上方导航栏点击授权信息。开启API授权只有开启了应用授权的API,才能进行授权访问。可在创建时开启,也可编辑API,安全认证选择应用授权开启。应用授权应用授权支持环境隔离,只有API发布到指定环境后才能进行授权。将需要授权的应用添加到右侧区块,点击确定即可完成批量授权。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
API授权
设置http2的初始流量窗口大小插件
配置说明字段类型是否必填默认值说明 patchContext Enum 否 ANY 补丁生效的上下文,支持以下选项A...网关中同时生效SIDECAR_INBOUND:仅在Sidecar入站方向生效SIDECAR_OUTBOUND: 仅在Sidecar出站方向生效GATEWAY: 仅在网关中生效 portNumber string 是网关生效场景下对应网关监听的端口Sidecar生效场景下对应业务端口 initialConnectionWindowSize

来自：
帮助文档
应用服务网格
用户指南
扩展中心
内置插件说明
设置http2的初始流量窗口大小插件
证书
配置完成,可对网关发起 https请求,如:curl https://test.com/get

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
资源
证书
使用限制
云专线服务的使用限制如下表所示: 资源配额值(默认) 说明单账户下创建专线网关配额 20 提交工单提升配额单个专线网关支持绑定物理专线配额 20 提交工单提升配额专线网关添加客户侧路由配额 50 提交工单提升配额

来自：
帮助文档
云专线
产品介绍
使用限制
产品优势
云原生网关核心能力传统平台使用云原生网关云原生特性 1.流量网关+业务网关模式,部署运维工作量大,资源消耗多。2.云原生组件支持不够。 1.同时具备流量网关和微服务网关能力,资源消耗减半。2.无缝对接云原生组件,更贴合云原生架构。开箱即用需要投入人力处理部署、运维和定制化开发工作。即买即用型实例,用户只需专注于业务开发,无需关注资源购买及部署运维,更专业、更弹性、更可靠。高集成集成云原生组件的能力较弱。

来自：
帮助文档
微服务引擎
产品简介
产品优势
加载VPN网络实例
实例类型请选择类型:“VPN网关”。网络实例请选择已经创建的VPN网关实例。子网请选择云专线中需要加载的客户侧网段。自动路由学习自动传播网络实例系统路由至云企业路由器路由表(默认开启)。自动路由同步自动同步本侧云企业路由器关联路由表中的路由 (默认开启)。说明: 需要加载进云间高速的VPN网关,在创建VPN网关的时候必须选择“云间高速”类型。(仅支持4.0资源池)

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
加载VPN网络实例
产品定义
企业交换机作为VPC的隧道网关,与云下IDC侧隧道网关对应,基于VPN或者云专线三层网络,在VPC与云下IDC之间建立二层网络,组网示意图如下图所示,您需要将VPC子网接入到企业交换机中,并指定企业交换机与IDC侧的隧道网关建立连接,使VPC子网与IDC侧子网建立二层通信。图-云下和云上二层网络组网

来自：
帮助文档
企业交换机
产品介绍
产品定义
VPN服务管理
网关填写静态路由的网关。子网掩码填写静态路由的子网掩码。网口填写静态路由的网口。添加位置选择静态路由配置所处的位置。单击“确定”完成新增静态路由。后续操作修改静态路由信息:选择需要修改的静态路由信息,单击“操作”列的“修改”即可修改静态路由的相关信息。删除静态路由信息:选择需要删除的静态路由信息,单击“操作”列的“删除”即可删除静态路由。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL VPN服务
VPN服务管理
公网产品
NAT网关 NAT网关能够为VPC内的弹性云服务器提供SNAT和DNAT功能,通过灵活简易的配置,即可轻松构建VPC的公网出入口。

来自：
帮助文档
虚拟私有云
最佳实践
公网访问
公网产品
Ingress概述
除了路由策略配置,还需要数据面实际承载流量,执行Ingress中指定的路由策略,这里的数据面对应K8s Ingress controller...网关支持标准K8s Ingress,当前MSE云原生网关为虚机部署模式,通过在云容器引擎集群中部署mse ingress controller把Ingress资源转成网关配置资源并下发,整体架构如下: 组件功能说明 mse ingress controller:K8s controller,监听K8s Ingress及apisix

来自：
帮助文档
微服务引擎
用户指南
云原生网关
Ingress管理
Ingress概述
概览
概览概述概览用于查看用户整体的裸金属、NAT网关、虚拟私有云、弹性IP、息壤智算集群情况,提供各子页面的快速入口与常见问题解答。概览说明用户登录控制台后,默认进入概览页面,根据该资源池特性展示概览信息。模块说明功能介绍展示裸金属、NAT网关、虚拟私有云、弹性IP、息壤智算集群的功能介绍,并提供创建快捷入口。资源概览展示当前登录用户在当前资源池下的资源情况,包括计算(裸金属)、网络(弹性IP、虚拟私有云、NAT网关)、集群(息壤智算集群)的相应统计情况,点击可进入相应列表页查看细节。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
概览
通过API访问CCE最佳实践
网关响应API网关未能成功处理API请求,从而产生的错误响应。默认网关响应为“default”。匹配模式此处选择“前缀匹配”。安全认证选择API认证方式,此处选择“无认证”。(无认证模式,安全级别低,所有用户均可访问,不推荐在实际业务中使用) 配置后端信息后,单击“下一步”。参数配置说明负载通道选择“使用”负载通道访问后端服务。URL请求方法:接口调用方式,此处选择“ANY”。请求协议:选择协议类型,此处选择“HTTP”。负载通道:填写已创建的负载通道。路径:后端服务的路径。

来自：
帮助文档
API网关
最佳实践
APIG开放CCE云容器应用
通过API访问CCE最佳实践
操作类问题
生产主机服务器如何获取网关上的安装包? 生产主机服务器获取网关上的安装包可以通过sftp或者scp等远程传输工具传输。

来自：
帮助文档
存储容灾服务
常见问题
操作类问题
公测产品服务协议
中国电信天翼云服务协议特别提示: 《中国电信天翼云服务协议》(“本协议”)系客户与天翼云科技有限公司(“天翼云”,客户与天翼云合称为“双方”)签订的,关于客户通过中国电信天翼云网门户(包括天翼云官网:www.ctyun.cn,天翼云Wap站m.ctyun.cn,“天翼云APP”,合称“天翼云网门户”)向天翼云购买、由天翼云向客户提供的云计算服务(“天翼云服务”)的约定。

来自：
帮助文档
API网关
相关协议
公测产品服务协议
方案概述
3 步骤三:(可选)创建VPC和ECS资源创建4个虚拟私有云VPC和4个弹性云云主机ECS。此处资源数量和规格均为示例,您可以根据实际情况调整。 4 步骤四:在企业路由器中添加VPC连接将4个VPC分别接入企业路由器中。 5 步骤五:(可选)在VPC路由表中配置路由在VPC路由表中配置到企业路由器的路由信息。

来自：
帮助文档
企业路由器
快速入门
通过企业路由器实现同区域VPC互通
方案概述

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

应用托管

智算一体机

推荐文档

如何激活代金券？

玩转天翼云①：如何获得管理员权限的方法

Windows方程式漏洞ACL策略配置说明

导出数据

EIP释放和批量释放

客户端Windows版本安装

消息中心