检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
适用于API网关（APIG）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 apig-instances-authorization-type-configured APIG专享版实例配置安全认证类型
云审计服务支持的APIG操作列表 开通云审计服务 如果您需要收集、记录或者查询API网关服务的操作日志，用于支撑安全分析、审计、问题定位等常见应用场景时，则需要先开通云审计服务。
父主题： API网关代理
x-apigateway-plugins 含义：API网关定义的API插件服务。
x-apigateway-backend.parameters 含义：API网关定义的API后端参数定义。
基于API网关的电话号码归属地查询，根据文档操作，最后居然没有成功。 在通过API网关开放电话号码归属地查询服务前，您需要获取登录华为云控制台的用户名和密码，并确保已实名认证此用户。同时，您还需要获取如表1所示信息。
配置APIG的API简易认证AppCode 简易认证指在调用API时，HTTP请求头部消息增加一个参数X-Apig-AppCode（参数值填凭据详情中“AppCode”的值），而不需要对请求内容签名，API网关也仅校验AppCode，不校验请求签名，从而实现快速响应。
配置APIG的API认证凭据 在API网关中创建一个凭据，生成密钥对（Key、Secret），在调用API时，API网关服务根据密钥对进行身份核对，完成鉴权。Key唯一且不可重置，支持重置Secret。
各种认证方式下的API调用稍有不同，具体请参考调用APIG开放的API。 须知： 认证方式为华为IAM认证时，任何API网关租户均可以访问此API，可能存在恶意刷流量，导致过量计费的风险。
API调用是否存在带宽限制 共享版API网关按照流控策略以及单个请求的最大Body体（12M）进行管控，没有直接限制带宽。 专享版API网关存在带宽限制，在创建实例时可以选择公网入口以及出口带宽。 父主题： API策略
变更计费模式概述 在开通使用API网关后，如果发现当前计费模式无法满足您的业务需求，您可以变更计费模式。 按需付费变更为包年/包月 按需付费变更为包年/包月，需要您按需购买相应的版本，生成新的订单并支付后，包年/包月计费模式立即生效。
x-apigateway-backend.mockEndpoints 含义：API网关定义的MOCK类型API后端服务定义。
导入API API网关代理支持导入Swagger 2.0定义的API到已有的API分组或新的API分组。Swagger是基于OpenAPI规范构建的开源工具，可以帮助您设计、构建、记录以及使用Rest API。
</align><align=left><img src=http://support.huaweicloud.com/apig_faq/zh-cn_image_0089693379.png></img></align> [*]“code”表示错误码。
获取SDK 请登录API网关控制台，参考《API网关用户指南》的“SDK”章节，进入SDK页面并下载SDK。
x-apigateway-backend.httpVpcEndpoints 含义：API网关定义的HTTP VPC类型API后端服务定义。
匹配： test.apig.com, 先匹配com， 匹配成功继续遍历apig， 匹配成功遍历test， 无test， 遍历*号， 匹配目标： *.apig.com URL的匹配为前序匹配跟域名的匹配模式相反，但是遍历算法一致。
配置“源站地址”为API网关实例的入口地址，并添加证书。添加域名后，还需执行放行回源IP、本地验证、修改域名DNS解析设置。详细操作步骤请参考网站接入WAF（云模式）。 如果WAF与APIG在同一VPC下，“源站地址”可以填写私网地址。
在左侧导航栏选择“API网关代理 > API分组”。 单击分组名称。 单击“分组信息”页签。 在“域名管理”区域，单击“绑定独立域名”，并在弹窗中配置域名信息。 表1 独立域名配置 信息项 描述 域名 填写要绑定的域名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
