检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询APP概况 功能介绍 查询租户名下的APP概况：已进行API访问授权的APP个数，未进行API访问授权的APP个数。 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTP/HTTPS请求方法以及URI 请求方法 URI GET /v1/{project_
根据鉴权服务返回的响应头中的参数名和参数值进行校验，响应头中存在此处配置的参数名，并且参数值相等则认证通过。 黑白名单配置 开关开启后，原始API请求匹配黑/白名单规则将进行/不进行第三方认证鉴权。 规则类型 白名单规则 如果原始API请求匹配白名单规则，将不进行第三方认证鉴权。 黑名单规则
置的x-auth-token？ x-auth-token在API网关内部已经被定义了，如果您再次创建此参数名，容易导致冲突。 API网关控制台中已经限定您无法创建HEADER位置的x-auth-token，您只需在调用此API时，直接在header中增加x-auth-token和其值即可。
间对按需计费实例进行扣费。 如果在某个结算时间点，因为您的账户余额不足导致结算失败，账号将变成欠费状态，华为云将通过邮件、短信和站内信的方式通知您。 欠费后，按需实例不会立即停止服务，资源进入宽限期。您需支付按需实例在宽限期内产生的费用，相关费用可在华为云控制台的“费用 > 费用账单
选择API认证方式，此处选择“自定义认证”。 自定义认证 选择前提条件中已创建的自定义认证。 配置API后端 前端设置完成后，单击“下一步”，进入后端设置页面。 设置“默认后端”的后端服务类型为“Mock”类型，Mock返回结果填写“默认后端”。 单击根据下表添加策略后端。 表2
配置APIG实例标签 通过标签功能对实例资源进行标记，批量分类实例资源，实现对实例资源进行分组查询、分析及管理。 用户可在标签管理服务（Tag Management Service，简称TMS）中过滤查询资源、分析资源及管理资源。 配置实例标签 进入API网关控制台页面。 在左侧导航栏选择“实例管理”。
调试APIG创建的API API创建后需要验证服务是否正常，管理控制台提供调试功能，您可以添加HTTP头部参数与body体参数，调试API接口。 约束与限制 后端路径中含有环境变量的API，不支持调试。 如果API绑定了插件策略或传统策略，在调试API时，策略均不生效。 调试API时，后端超时时间最大支持60s。
API，如超出此数量，请分批导入，或提交配额修改工单，调整API单次导入上限。 可能原因2：参数错误，需要检查和修正。建议先在API网关控制台界面创建一个API，将其导出作为API文件的模板。 可能原因3：YAML文件格式问题，需要检查和修正。 可能原因4：本地proxy网络限制，更换网络环境。
ID）、SK（Secret Access Key）对请求进行签名。 AK：访问密钥ID。与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 生成AK、SK
工作负载服务的版本区分等。具体操作请参考标签与注解。 在CCE控制台通过“创建负载”方式创建工作负载时，配置Pod标签。进入创建工作负载页面，在“高级配置 > 标签与注释 > Pod标签”区域配置即可。 在CCE控制台通过“YAML创建”方式创建工作负载时，配置Pod标签。例如“app=service01”
常告警做出反应，保证业务顺畅运行。 APIG提供基于云监控服务CES的资源和操作监控能力，帮助用户日常监控API网关的运行状态，可以通过控制台直观的查看API网关各项监控指标。 关于APIG支持的监控指标，以及如何创建监控告警规则等内容，请参见API监控。 父主题： 安全
可以对API、用户、凭据、源IP进行多维度流控，与已有的配置API的流量控制功能一致但不兼容。 参数流控 支持根据Header、Path、Method、Query以及系统变量中的参数值进行自定义流控。 基于基础流控的特殊流控 对某个凭据或租户进行特定的流控。 如果此策略在当前实例
行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。以Linux系统为例在本地将已获取的AK/SK设置为环境变量。 打开终端，输入以下命令打开环境变量配置文件。 vi ~/.bashrc 设置环境变量，保存文件并退出编辑器。
服务认证：APIG提供AKSK、Token等多种方式进行服务认证，只允许授权的访问。 自定义认证：APIG支持用户以函数自定义API认证方式，丰富鉴权逻辑。 证书校验：APIG支持对后端服务进行证书校验。 身份认证：APIG提供签名密钥进行后端访问身份认证。 访问控制 流量控制：API
即租户开放的API，需要对请求来源进行认证，不符合认证的请求直接拒绝访问。 其中，签名密钥就是API安全保护机制的一种。 租户创建一个签名密钥，并将签名密钥与API进行绑定，则API网关在请求这个API时，就会使用绑定的签名密钥对请求参数进行数据加密，生成签名。当租户的后端服务
逗号“,”隔开。 您可以单击控制台右上角的用户名，选择“我的凭证”，在“我的凭证”页面获取用户的账号名。 账号ID 仅当“类型”为“账号ID”时需要配置。 输入允许或者禁止访问API的账号ID，多个账号ID之间使用英文逗号“,”隔开。 您可以单击控制台右上角的用户名，选择“我的凭
凭据配额可限制单位时间内凭据调用API的总次数，保护后端服务。您可以创建凭据配额策略，对绑定策略的凭据进行调用次数限制。 凭据配额策略和凭据本身是相互独立的，只有将凭据绑定凭据配额策略后，凭据配额策略才对凭据生效。 操作步骤 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理
单击“下一步”。 单击“完成”。 确认已开启CNAME自动调度和安全防护。 进入DNS控制台，在左侧导航栏中选择“公网域名”，单击“创建公网域名”。 填写防护域名并选择企业项目，单击“确定”。 进入APIG控制台，在共享版API网关的左侧导航栏中选择“开放API > API分组”，单击已创建的API分组名称。
过用凭据进行API认证或AppCode进行简易的API认证。您可以根据业务需求选择其中一种进行认证，下文介绍具体两种认证方式的配置。 配置APIG的API认证凭据 在API网关中创建一个凭据，生成密钥对（Key、Secret），在调用API时，API网关服务根据密钥对进行身份核对
自定义认证包括前端和后端两种类型： 前端自定义认证：指APIG使用自定义的认证函数，对收到的API请求进行安全认证。 后端自定义认证：指API的后端服务使用自定义的认证函数，对来自APIG转发的后端服务请求进行安全认证。 本章节主要介绍如何创建一个前端自定义认证。您需要先创建一个函数后端作为认证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
