检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已创建API分组和分组内的API。 已搭建完成后端服务。 操作步骤 进入共享版控制台。 单击“开放API > API管理”，进入到API管理信息页面。 通过以下任意一种方法，进入API调试页面。 在待调试的API所在行，单击“更多 > 调试”。 单击“API名称”，进入API详情页面。在右上角单击“调试”。
创建自定义认证 操作场景 自定义认证包含两种认证：前端自定义认证和后端自定义认证。 前端自定义认证：如果您希望使用自己的认证系统，而不是APP认证/华为IAM认证对API的访问进行认证鉴权时，您可以使用自定义认证，通过您自定义的函数进行认证鉴权。 后端自定义认证：当不同的后端服务
否 String 企业项目ID，企业账号必填。 获取方法如下： 方法1：登录企业项目管理界面，在项目管理详情页面查找项目ID。 方法2：通过企业项目管理的API接口查询，具体方法请参见《企业管理API参考》的“查询企业项目列表”章节。 available_zone_ids 是 Array
- "application/json" responses: default: description: "default response" x-apigateway-request-type: "public"
共享版API（仅存量用户使用） API分组管理 API管理 APP管理 APP授权管理 环境管理 环境变量管理 流控策略管理 API绑定流控策略 设置特殊流控 ACL策略管理 API绑定ACL策略 云商店订购信息查询 配置管理 概要查询 签名密钥管理 签名密钥绑定关系管理 域名管理 VPC通道管理 监控信息查询
划线组成，且只能以英文开头。 说明： 需要服从URI规范。 auth_type String API的认证方式。 NONE：无认证 APP：APP认证 IAM：IAM认证 AUTHORIZER：自定义认证 match_mode String API的匹配方式。 SWA：前缀匹配 NORMAL：正常匹配（绝对匹配）
plugin_type String 插件类型。 cors：跨域资源共享 set_resp_headers：HTTP响应头管理 kafka_log：Kafka日志推送 breaker：断路器 rate_limit: 流量控制 third_auth: 第三方认证 proxy_cache: 响应缓存
专享版API（V1）（待下线） 使用限制 API分组管理（待下线） API管理（待下线） APP管理（待下线） APP授权管理（待下线） 环境管理（待下线） 环境变量管理（待下线） 流控策略管理（待下线） API绑定流控策略（待下线） 设置特殊流控（待下线） ACL策略管理（待下线） API绑定ACL策略（待下线）
API调用对请求的响应消息体限制 API调用对请求的响应体大小没有限制。 API调用对请求的请求体大小有限制。详细指导请参考request_body_size。 父主题： 调用API
如果API在选择的环境中已发布，再次发布即为覆盖该环境的API。 如果在选择的环境时没有自己需要的环境，可以创建一个自己需要的环境。 单击“发布”，完成API发布。 查看发布历史 单击“开放API > API管理”，进入到API管理信息页面。 单击待查看发布历史的API名称，进入API详情页面。
是否发送body id String 自定义认证编号 create_time String 创建时间 roma_app_id String 自定义认证所属应用编号 暂不支持 roma_app_name String 自定义认证所属应用名称 暂不支持 表4 Identity 参数 参数类型 描述
怎样保护API的调用安全？ 使用身份认证 创建API时，为API调用增加身份认证，如使用IAM认证或API网关提供的APP认证，防止API被恶意调用。 设置访问控制策略 从IP地址（或地址区间）以及账号等不同维度，设置白名单/黑名单。 将API绑定流控策略，通过流控策略保护API。
删除特殊应用或租户 操作场景 在特殊应用/租户没有作用之后，删除为流控策略添加的特殊应用/租户。本节以删除特殊应用为例。 前提条件 已创建流控策略。 已添加特殊应用/租户。 删除特殊应用 进入共享版控制台。 选择“开放API > 流量控制”，进入到流量控制信息页面。 单击待删除特
例如，工作负载01和工作负载02的app相同，可通过选择version或test_name区分工作负载01或工作负载02。 工作负载01： spec: replicas: 2 selector: matchLabels: app: 'app01' version:
在左侧导航栏选择“API管理 > API分组”。 单击分组名称，进入“分组信息”页面。 在“API运行”页面，选择待发布的API，单击“发布最新版本”。 选择API需要发布到的环境，并填写发布说明。 如果API在选择的环境中已发布，再次发布即为覆盖该环境的API。 如果在选择的环境时没有自己需要的环境，可以创建一个自己需要的环境。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
plugin_type String 插件类型。 cors：跨域资源共享 set_resp_headers：HTTP响应头管理 kafka_log：Kafka日志推送 breaker：断路器 rate_limit: 流量控制 third_auth: 第三方认证 proxy_cache: 响应缓存
NORMAL：正常匹配（绝对匹配） type = path时必填 group_id 否 String 分组ID。 校验分组下API定义是否重复时必填 roma_app_id 否 String 集成应用ID 暂不支持 api_id 否 String 需要对比的API ID type 是 String 校验类型：
String 作用的APP或租户的名称 instance_type Integer 特殊对象的类型 call_limits Integer 特殊对象在流控时间内能够访问API的最大次数限制 apply_time Timestamp 设置时间 app_id String 作用的APP编号 app_name
状态码： 404 Not Found { "error_code" : "APIG.3006", "error_msg" : "Access control policy 7eb619ecf2a24943b099833cd24a01ba does not exist" } 状态码：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
