检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
签名前准备 获取签名密钥信息： 在APIG实例控制台选择“API管理 > API策略 > 策略管理”，单击签名密钥名称进入详情页面，在“策略内容”区域查看Key和Secret。 父主题： 对后端服务进行签名
SDK API网关开放的API，安全认证方式可选IAM认证、APP认证、自定义认证或无认证。四者的区别以及如何选择，请参考调用API。 本章节主要提供APP认证的SDK下载以及文档。IAM认证请参考“使用IAM认证调用API”章节。 操作场景 API使用APP认证时，请根据需要下
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
该指标用于统计测量api接口返回5xx错误的次数 ≥0 单个API 1分钟 req_count_error 异常次数 该指标用于统计测量api接口总的错误次数 ≥0 单个API 1分钟 维度 表2 API网关共享版监控指标测量维度 Key Value api_id API 父主题： 监控
删除VPC通道 操作场景 已创建的VPC通道不再需要时，可以直接删除。 如果API已经使用VPC通道，且API已发布到环境，此时无法删除此VPC通道。 前提条件 已创建VPC通道。 操作步骤 进入共享版控制台。 单击“开放API > VPC通道”，进入到VPC通道列表页面。 通过以下任意一种方法，弹出对话框。
不使用VPC通道（负载通道）时，后端服务地址可以是什么？ 可以是公网域名或者公网IP（支持云服务器的弹性IP地址）。前提需要开启公网出口， 可以是内网的IP，不可以是内网域名。 父主题： API创建
通过以下任意一种方法，进入“绑定API”页面。 在待绑定API的应用所在行，单击“绑定API”，进入“绑定API”界面。单击“绑定API”。 单击待绑定API的应用名称，进入应用详情页面。单击“绑定API”。 选择授权环境，勾选API，单击“绑定”，完成API绑定策略。 绑定成功后，可以在应用详情页面查看已绑定的API。
选择“API分组”、“环境”以及“API名称”，筛选所需的API。 勾选API，单击“绑定”，完成API绑定策略。 在访问控制策略绑定API后，如果API不需要调用此策略，单击“解除”，解除绑定。如果需要批量解绑API，则勾选待解绑的API，单击“解除”。最多同时解绑1000个API。
进入“绑定API”页面。 在待绑定的流量控制策略所在行，单击“绑定API”，进入已绑定API列表页面。单击“绑定API”。 单击策略名称，进入策略详情页面。在“绑定的API列表”页签中单击“绑定API”。 选择“API分组”、“环境”以及“API名称”，筛选所需的API。 勾选A
进入共享版控制台。 单击“开放API > 签名密钥”，进入签名密钥管理信息页面。 通过以下任意一种方法，弹出对话框。 在待删除的密钥所在行，单击“删除”。 单击“密钥名称”，进入签名密钥详情页面。在右上角单击“删除”。 仅在签名密钥未绑定任何API时，支持删除，否则请先解绑API。 单击“确定”，完成密钥的删除。
个筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。
进入共享版控制台。 选择“开放API > 流量控制”，进入到流量控制信息页面。 通过以下任意一种方式，弹出“删除流控策略”对话框。 在待删除的流控策略所在行，单击“删除”。 单击待删除的策略名称，进入流量控制详情页面，在右上角单击“删除”。 仅在流控策略未绑定任何API时，支持删除，否则请
删除应用 操作场景 已创建的应用不再提供服务，可以将应用删除。 从云商店购买的API生成的应用，不支持删除。 前提条件 已创建应用。 操作步骤 进入共享版控制台。 单击“调用API > 应用管理”，进入到应用管理信息页面。 通过以下任意一种方式，进入对话框。 在待删除的应用所在行，单击“删除”。
校验后端签名示例 示例演示如何编写一个基于ASP.Net Core的服务器，作为API的后端，并且实现一个IAuthorizationFilter，对API网关（即API管理）的请求做签名校验。 API绑定签名密钥后，发给后端的请求中才会添加签名信息。 编写一个Control
证系统，实现对于后端服务的保护，您可以通过API网关中的后端自定义认证实现此功能。在使用后端自定义认证对后端请求进行认证授权前，您需要先在FunctionGraph创建一个函数，通过函数定义您所需的认证信息。函数作为自定义认证的后端函数，对API网关中的API进行认证授权。 图1
t的值重新改变。重置完成后，原先的AppSecret将失效，绑定此应用的API将无法调用，请更新AppSecret，并重新调用API。 前提条件 已创建应用。 操作步骤 进入共享版控制台。 单击“调用API > 应用管理”，进入到应用管理信息页面。 单击待重置AppSecret的应用名称，进入应用详情页面。
选择“开放API > 访问控制”，进入访问控制策略列表页面。 通过以下任意一种方式，弹出“删除访问控制策略”对话框。 在待删除的访问控制策略所在行，单击“删除”。 单击待删除的访问控制策略名称，进入访问控制详情页面，在右上角单击“删除”。 仅在访问控制策略未绑定任何API时，支持删除，否则请先解绑API。
删除环境 操作场景 已创建的环境不再提供服务，可以将环境删除。 前提条件 已创建环境。 操作步骤 进入共享版控制台。 选择“开放API > 环境管理”，进入到环境管理信息页面。 在待删除的环境所在行，单击“删除”，弹出对话框。 仅在环境未被API发布时，支持删除。 单击“确定”，完成环境管理信息。
进入共享版控制台 存量用户进入共享版控制台操作如下。 登录API网关控制台页面。 在“总览”页面的右上角单击“进入共享版控制台”，进入共享版页面。 父主题： 共享版操作指导（仅存量用户使用）
VPC通道主要用于将部署在VPC内的服务通过API网关开放给外部访问，它的优势在于使用VPC的内部子网通信，网络时延更低，同时VPC通道具有负载均衡功能，从而实现后端服务的负载均衡。 创建VPC通道后，在创建API，且后端服务类型为HTTP/HTTPS时，后端服务地址可以直接使用已创建的V
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
