检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
格式为主机:端口（如：apig.example.com:7443）。如果不写端口，则HTTPS默认端口号为443，HTTP默认端口号为80。
配置API的访问控制 访问控制策略是API网关提供的API安全防护组件之一，主要用来控制访问API的IP地址和账户，您可以通过设置IP地址或账户的黑白名单来禁止/允许某个IP地址/账号名/账号ID访问API。实例级访问控制策略请参考表1。
父主题： 使用APIG专享版跨VPC开放后端服务
表1 HTTP/HTTPS请求方法以及URI 请求方法 URI POST /v1/{project_id}/apigw/instances/{instance_id}/vpc-channels URI中的参数说明如下表所示。
配置API的传统策略 配置API的流量控制 配置API的访问控制 配置API的后端服务签名校验 父主题： 配置API策略
父主题： 使用APIG专享版实现http到https自动重定向
父主题： 使用APIG专享版开放云容器引擎CCE工作负载
x-apigateway-cors 含义：API网关定义的API请求是否支持跨域。
API网关除了校验时间格式外，还会校验该时间值与网关收到请求的时间差，如果时间差大于15分钟，API网关将拒绝请求。 父主题： 使用APP认证调用API
专享版API（V2） 专享版-API分组管理 专享版-环境管理 专享版-环境变量管理 专享版-流控策略管理 专享版-API管理 专享版-签名密钥管理 专享版-签名密钥绑定关系管理 专享版-API绑定流控策略 专享版-设置特殊流控 专享版-APP授权管理 专享版-概要查询 专享版-域名管理
导出APIG的API APIG支持把创建的API以JSON、YAML、YML文件的格式导出，支持导出单个API和批量导出API。 导出API 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > API分组”。
在左侧导航栏选择“API网关代理 > API列表”。 在API所在行，单击“操作”列的“更多 > 授权”。 单击“添加授权”。 选择API授权环境，查询并勾选凭据后，单击“确定”。在“授权历史”弹窗中展示已授权的凭据。
API认证凭据问题汇总 Q：最多支持创建多少个应用（凭据）？ 每个用户最多创建50个应用（凭据）。包括您自行创建的凭据和在云商店购买API生成的APP。 Q：APP认证的API，怎样实现不同的第三方之间无法知道对方调用情况？ 创建多个应用（凭据），并绑定同一个API，分发给不同的第三方不一样的应用
x-apigateway-match-mode 含义：API网关定义的API请求URL的匹配模式，支持NORMAL和SWA。
在左侧导航栏选择“API网关代理 > API分组”。 单击右上角的“创建API分组”，选择下拉框中的“导入Swagger文件”。 在弹窗中选择本地路径下的API文件，然后单击“打开”导入文件。 填写导入信息。
x-apigateway-backend.mockEndpoints 含义：API网关定义的MOCK类型API后端服务定义。
x-apigateway-any-method 含义：API网关定义的API请求方法，用以匹配未指定定义的HTTP方法。
x-apigateway-backend.parameters 含义：API网关定义的API后端参数定义。
x-apigateway-backend.httpVpcEndpoints 含义：API网关定义的HTTP VPC类型API后端服务定义。
操作步骤 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > 凭据管理”。 单击凭据名称，进入凭据详情页面。 在“凭据配额策略”区域，单击“绑定”。 在弹窗中选择已有策略或单击“创建新策略”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
