NAT网关_NAT网关文档介绍内容-天翼云

接口详情
在控制台左侧导航栏中选择网关治理。在网关治理页面的应用卡片页签单击目标网关卡片。在左侧导航栏选择接口详情。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
网关治理
接口详情
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
步骤四：创建IPv6网关注意如果vpc已创建IPv6网关，则请跳过此步骤；登录网络控制台，在IPv6网关列表页，点击<创建IPv6网关>；进入IPv6网关创建页，选定要虚拟私有云vpc-17f2；点击<确认>，即可创建IPv6网关；创建完成后，可以在IPv6网关列表页查看到新创建的IPv6网关igw6-for-vpc-e56agyapy9 步骤五：购买IPv6公网带宽 IPv6的公网带宽有两种：IPv6带宽、共享带宽方式一：创建IPv6带宽登录网络控制台，在IPv6带宽列表页

来自：
帮助文档
虚拟私有云
最佳实践
VPC的IPv6改造
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
购买类
本节主要介绍云存储网关购买相关的常见问题。云存储网关如何申请开通？申请入口：https://www.ctyun.cn/h5/orderconsole/csg/buy

来自：
帮助文档
云存储网关
常见问题
购买类
Ingress概述
除了路由策略配置，还需要数据面实际承载流量，执行Ingress中指定的路由策略，这里的数据面对应K8s Ingress controller...网关支持标准K8s Ingress，当前MSE云原生网关为虚机部署模式，通过在云容器引擎集群中部署mse ingress controller把Ingress资源转成网关配置资源并下发，整体架构如下：组件功能说明 mse ingress controller：K8s controller，监听K8s Ingress及apisix

来自：
帮助文档
微服务引擎
用户指南
云原生网关
Ingress管理
Ingress概述
产品定义
企业交换机作为VPC的隧道网关，与云下IDC侧隧道网关对应，基于VPN或者云专线三层网络，在VPC与云下IDC之间建立二层网络，组网示意图如下图所示，您需要将VPC子网接入到企业交换机中，并指定企业交换机与IDC侧的隧道网关建立连接，使VPC子网与IDC侧子网建立二层通信。图云下和云上二层网络组网

来自：
帮助文档
企业交换机
产品介绍
产品定义
产品优势
云原生网关核心能力传统平台使用云原生网关云原生特性 1.流量网关+业务网关模式，部署运维工作量大，资源消耗多。2.云原生组件支持不够。 1.同时具备流量网关和微服务网关能力，资源消耗减半。2.无缝对接云原生组件，更贴合云原生架构。开箱即用需要投入人力处理部署、运维和定制化开发工作。即买即用型实例，用户只需专注于业务开发，无需关注资源购买及部署运维，更专业、更弹性、更可靠。高集成集成云原生组件的能力较弱。

来自：
帮助文档
微服务引擎
产品简介
产品优势
将路由表关联至子网
操作场景子网创建完成后，系统会将子网关联至VPC默认路由表。如果您需要为子网使用特定路由，则可以将子网关联至自定义路由表。如果将子网关联至自定义路由表，那么自定义路由表仅影响子网的出流量走向，入流量仍然匹配默认路由表。注意路由表和子网关联后，该路由表的路由规则将对该子网生效，子网下的云资源将启用新的路由规则，请确认对业务造成的影响，谨慎操作。约束与限制子网必须关联路由表，一个子网只能关联一个路由表。一个路由表可以同时关联多个子网。操作步骤登录管理控制台。

来自：
帮助文档
虚拟私有云
用户指南
路由表
将路由表关联至子网
API认证鉴权
“无认证”即API网关对收到的调用请求不做身份认证，您只需要按照API提供者提供的接口说明，封装规范的HTTP请求，发送给API网关即可。说明无认证方式下，API网关把请求内容透传给后端服务。因此，如果您希望在API后端服务进行鉴权，可以使用“无认证”方式，API调用方传递鉴权所需字段给后端服务，由后端服务进行鉴权。 TLS加密协议支持什么版本？ API网关支持TLS 1.1及TLS 1.2版本，暂不支持TLS 1.0或TLS 1.3。安全认证签名的内容是否包括Body体包括。

来自：
帮助文档
API网关
常见问题
API认证鉴权
申请虚拟IP
在操作选项下的绑定服务器中绑定2台虚拟双网关云主机。一次只能绑定一台态势感知网关，操作两次即可。弹性IP先暂时不绑定。后面配置的时候配合态势感知技术人员操作绑定。

来自：
帮助文档
态势感知
快速入门
申请虚拟IP
与其他服务的关系
云存储网关用户可以使用云存储网关将本地数据上传到OOS，云存储网关通过标准 iSCSI 协议提供块存储服务，帮助用户将全量数据自动同步到OOS中，实现存储空间的弹性扩展。 CDN OOS提供低成本的存储，CDN可以将网站、视频和应用等文件内容分发至用户附近的节点，使用户可以快速和安全地获取所需内容。将数据存放在OOS中然后通过配置CDN加速，可以帮助降低存储成本，同时提高用户体验。

来自：
帮助文档
对象存储（经典版）I型
产品简介
与其他服务的关系
将子网和网络ACL关联/解除关联
本章节向您介绍如何将子网关联/解除关联网络ACL。将子网关联至网络ACL 操作场景您需要将子网关联至网络ACL，并且当网络ACL状态为“已开启”时，网络ACL规则会对出入子网的流量生效。当您将子网关联至网络ACL时，关联操作会影响子网的网络流量走向，请您谨慎评估后再执行修改，避免对业务造成影响。约束与限制网络ACL可以同时关联多个子网，但一个子网只能关联一个网络ACL。子网关联网络ACL后，系统自带的默认规则将会拒绝所有出入子网的流量，需要您添加自定义规则放通流量。

来自：
帮助文档
虚拟私有云
用户指南
网络ACL
将子网和网络ACL关联/解除关联
DNS设置
您已经完成智能网关实例的创建。操作步骤登录控制中心。在控制中心页面左上角点击，选择区域，本文我们选择华东1。依次选择“网络”，单击“天翼云SD-WAN”；进入天翼云SD-WAN总览页面。选择“智能网关”，单击目标智能网关实例的名称。单击“设备管理”。开启“DNS代理”按钮，可编辑DNS地址。单击“√”，可保存DNS配置。

来自：
帮助文档
天翼云SD-WAN
智能网关通用配置
DNS设置
设备流量监控
操作步骤登录管理与部署控制台；选择“云监控服务天翼云SD-WAN”，单击目标SD-WAN操作列的“查看监控项”；单击“智能网关”，选择需要查看监控的目标智能网关；选择查询时间间隔；可查看目标智能网关上的SD-WAN流量，Internet流量，各个端口的流入/流出流量云业务流入/流出流量、带宽利用率等。

来自：
帮助文档
天翼云SD-WAN
监控告警
设备流量监控
运维安装
本节主要介绍云存储网关的运维安装。运维人员会跟用户进行联系，协助进行云存储网关的安装、配置和使用。注意在安装过程中，需要和运维人员一起评估现有业务模型、服务器配置、客户端网络，以及要连接的对象存储资源池的网络情况。如果出现客户端写入速度过快的场景，容易造成缓存盘写满，不能持续提供服务。可以使用客户端连接限速功能，确保数据可以持续写入。

来自：
帮助文档
云存储网关
用户指南
运维安装
企业高可用混合组网（负载专线）
② 如果VPC与云间高速不属于一主账号，可以通过跨账号授权云间高速组网，具体步骤参考：跨账号授权-云间高速 4加载专线网关cda-111 在云企业路由器（tgw-1）中，加载专线网关cda-111。

来自：
帮助文档
云间高速（标准版）
最佳实践
企业高可用混合组网（负载专线）
创建自定义路由条目
在云间高速实例详情页面，在“云网关管理”页签，单击目标云网关实例名称（或者单击操作列的“配置”），进入云网关详情页面。在云网关详情页面，单击“路由管理”页签，进入路由管理页面。在路由管理页面，找到目标路由表，单击目标路由表名称，进入路由表详情页。在路由表详情页，在“路由条目”页签，单击“添加路由条目”，进入添加路由条目页面。在添加路由条目页面，根据提示填写参数，单击“确定”，完成创建自定义路由条目操作。

来自：
帮助文档
云间高速（标准版）
用户指南
路由配置
云企业路由器自定义路由条目
创建自定义路由条目
创建路由表关联转发
在云间高速实例详情页面，在“云网关管理”页签，单击目标云网关实例名称（或者单击操作列的“配置”），进入云网关详情页面。在云网关详情页面，单击“路由管理”页签，进入路由管理页面。在路由管理页面，找到目标路由表，单击目标路由表名称，进入路由表详情页。在路由表详情页，单击“关联转发”页签，进入关联转发页面。在关联转发页面，单击“创建关联转发”，进入创建关联转发页面。在创建关联转发页面，根据提示填写参数，单击“确定”，完成目标网络实例与当前路由表的关联。

来自：
帮助文档
云间高速（标准版）
用户指南
路由配置
关联转发
创建路由表关联转发
使用全链路流量控制将流量路由到目标应用
入口类型：选择云原生网关类型，需要先将云原生网关实例导入到环境中。入口应用：选择一个入口应用。泳道组涉及的所有应用：选择您的入口应用/网关所涉及的所有相关服务。创建泳道在左侧导航栏，选择微服务治理 > 全链路流量控制，创建好泳道组后，在泳道组页面最下方，点击创建第一个分流泳道。环境：选择一个环境。分流泳道名称：自定义一个分流泳道名称。接收打标流量应用：单击添加泳道应用，在所属泳道组内选择应用。流控规则：流控路由开关，默认关闭。Path：选择您的入口应用/网关所涉及的所有相关服务。

来自：
帮助文档
微服务云应用平台
用户指南
微服务治理
全链路流量控制
使用全链路流量控制将流量路由到目标应用
VPN服务管理
网关填写静态路由的网关。子网掩码填写静态路由的子网掩码。网口填写静态路由的网口。添加位置选择静态路由配置所处的位置。 5.单击“确定”完成新增静态路由。后续操作修改静态路由信息：选择需要修改的静态路由信息，单击“操作”列的“修改”即可修改静态路由的相关信息。删除静态路由信息：选择需要删除的静态路由信息，单击“操作”列的“删除”即可删除静态路由。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSLVPN服务
VPN服务管理
Juniper防火墙配置
VPN网关天翼云VPN网关的公网IP地址。本地IDC 待和天翼云VPC互通的私网网段。本地IDC 本地网关设备的公网IP地址。操作步骤按照以下操作，在Juniper防火墙中加载用户网关的配置。登录防火墙设备的命令行配置界面。配置基本网络、安全域和地址簿信息。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
Juniper防火墙配置
术语解释
专线网关专线网关是客户站点和天翼云VPC之间的虚拟路由转发设备。作为数据从客户站点到云上VPC之间的传输桥梁，专线网关一端绑定物理专线，一端与客户站点需要访问的VPC直连。一个VPC可以关联一个专线网关，多条物理专线可以通过一个专线网关访问一个或多个VPC。 BGP BGP（Border Gateway Protocal），边界网关协议，是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。

来自：
帮助文档
云专线CDA
产品介绍
术语解释
全局限流
创建Ingress网关并绑定ELB，系统自动创建istio Gateway资源，如下配置网关VirtualService 在VirtualService中指定路由名称为ngroute，匹配路径/index.html，转发到我们部署好的nginx服务通过浏览器访问/index.html可以看到返回正常的页面网关VirtualHost限流在网关所属的命名空间创建全局限流策略（通过workloadSelector选中网关工作负载），匹配网关的vhost（名称为""）针对/index.html

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
全局限流
配置步骤
专线网关添加客户侧路由，点击专线网关名称，在客户侧路由页签下，点击添加路由，配置如下： IP类型：可选择IPv4、IPv6和双栈客户侧子网段：客户侧子网网段路由模式：静态或BGP 绑定入云物理专线，并设置物理专线优先级配置完成，点击确定，完成专线网关客户侧路由。

来自：
帮助文档
VPC终端节点
最佳实践
通过VPC终端节点和云专线服务实现云下IDC访问云上服务
配置步骤
订购与退订
退订操作以云原生网关子产品为例，进入微服务引擎控制台，在左侧导航栏中单击云原生网关-网关列表，在列表中针对某个实例点击退订按钮，在您确认退订后，单击确定按钮。退订后，可在个人中心查看退订订单状态及金额情况。注意退订成功后，不可登录到控制台或者通过OpenAPI进行应用变更等操作。

来自：
帮助文档
微服务引擎
购买指南
订购与退订
关闭安全引流服务
选择“安全引流”，单击对应目标智能网关实例“操作”列的“关闭安全引流”。单击“确定”，关闭安全引流服务。然后单击该智能网关实例“操作”列的“删除”，单击“确定”，即可删除不再需要引流的智能网关实例。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
安全引流
关闭安全引流服务
用户手册
天翼云为您提供混合存储网关用户指南，请您点击下载阅览。混合存储网关用户指南.pdf

来自：
帮助文档
混合存储网关
文档下载
用户手册
路由匹配规则
对云原生网关的多种路由匹配规则进行说明概述云原生网关支持多种路由匹配规则。彼此之间可以相互组合，路由将会根据所有条件进行“与”的关系匹配。基于域名的匹配支持根据请求的域名进行匹配，支持绑定多个域名。也支持类似*.ctyun.com的泛域名。基于路径的匹配路径匹配支持精确匹配和前缀匹配模式，云原生网关会优先尝试精确匹配，若无法命中精确匹配，再尝试前缀匹配。精确匹配完整匹配给定的路径，如/foo/bar匹配请求路径为/foo/bar的请求。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由管理
路由匹配规则
到期与欠费
本节主要介绍到期与欠费在API网关实例资源将要到期或欠费时，天翼云会以邮件的方式通知客户，如用户需继续使用，则可联系客户经理执行续费操作或自行在控制台进行续订。如果用户未执行续费操作，天翼云将发送资源超期提醒邮件，并在之后释放API网关实例资源。从包周期API网关到期或按需用户发生欠费时算起，资源将进入15天冻结期，超过冻结期后，资源将被删除回收，资源删除后用户数据不可恢复。欠费后，可以查看欠费详情。

来自：
帮助文档
API网关
计费说明
到期与欠费
开启跨域访问
API网关响应消息中的跨域头。

来自：
帮助文档
API网关
开放API网关
API管理
开启跨域访问
无端访问配置
配置域名证书（HTTPS 场景），用于网关进行SSL流量处理。访问流程：用户在浏览器输入原有域名（如www.ctyun.cn），DNS 解析将请求转发至 Aone 边缘网关。网关校验用户身份（未认证则跳转登录页，认证通过则继续）。网关将域名解析为内网地址，用户通过网关安全访问内部应用。优势：用户无需记忆新域名，保持原有访问习惯；隐藏内网真实 IP，提升安全性。域名映射模式适用场景：需要将公网访问域名改写为指定地址，或拆分多域名配置。

来自：
帮助文档
边缘安全加速平台
零信任服务
应用管理
无端访问
无端访问配置
UDFScript概述
请求处理流程对比说明常规请求处理过程：网关收到客户端请求时，执行控制台标准化配置对请求进行处理。网关将处理后的请求转发给缓存组件，由缓存组件命中后响应，或者请求回源。缓存组件返回响应内容，网关响应给客户端。使用UDFScript后的请求处理过程：网关收到客户端请求时，执行业务脚本，对用户的请求进行业务处理。网关处理完业务脚本的业务逻辑后，继续处理控制台标准化的配置。网关将处理后的请求转发给缓存组件，由缓存组件命中后响应，或者请求回源。

来自：
帮助文档
CDN加速
用户指南
UDFScript用户自定义脚本
UDFScript概述
IPsec VPN
远程网络：输入本地网关设备侧的网段。共享密钥：输入共享密钥，该值必须与本地网关设备的预共享密钥一致。阶段1 IKE/ISAKMP手动配置：手动配置阶段1参数，该值必须与本地网关设备的参数一致。阶段2 ESP手动配置：手动配置第2阶段参数，该值必须与本地网关设备的参数一致。在创建IPsec连接页面，根据页面信息配置IPsec参数，然后点击完成。至此翼甲云防火墙侧的IPSec vpn配置完毕。步骤2：配置安全组确保vpc的桌面安全组规则允许本地网络网段访问。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
翼甲控制台
IPsec VPN

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

弹性高性能计算

天翼云CTyunOS系统

智算一体机

人脸属性识别

是否戴口罩识别

人脸活体检测

推荐文档

快速入门

代码示例

域名相关常见问题

导出数据

MySQL

支持的监控指标