users\": [\"user_name\"]}"} backend_token_allow_users 透传token到后端普通租户白名单，匹配普通租户domain name正则表达式。 - - sign_basic 签名密钥是否支持basic类型。 否 - - - - - multi_auth
单击“创建分组 > 直接创建”，填写分组名称完成创建。 单击已创建分组名称，进入分组详情。 在“分组信息”页签中，查看调试域名并记录。该调试域名唯一且不可修改，每天最多可以访问1000次。 在“API运行”页签中，单击“创建API > 创建API”，即可添加API。 在WAF侧添加防护域名。进入WAF控制台，单击“网站设置
共享版中，不同分组下不能绑定相同的独立域名。 在绑定域名前，您需要理解以下2个概念： 子域名：API分组创建后，系统为分组自动分配一个内部测试用的子域名，此子域名唯一且不可更改，每天最多可以访问1000次。 独立域名：您自定义的域名，最多可以添加5个独立域名，不限访问次数。API调用者通过访问独立域名来调用您开放的API。
道的端口号。 取值范围为0~65535。 工作负载名称 选择CCE工作负载。 标签 选择工作负载的Pod标签。如果服务标识名和服务标识值不唯一，且不能指定某个工作负载时，还可以通过选择其他Pod标签指定某个工作负载。 例如，工作负载01和工作负载02的app相同，可通过选择ver
需要将原来自定义域名的Cname记录从共享版分组子域名更改为专享版的实例域名{instance-id}.apic.{region-id}.huaweicloudapis.com。 同VPC内使用独立域名从内网访问的场景 需要将原来的自定义域名的Cname记录从共享版分组子域名更改为专享版实例的实例域名{instance-id}
ELB负载的实例的安全组不生效，如需禁用部分IP请使用访问控制策略。 准备网络环境 负载 虚拟私有云（Virtual Private Cloud，简称VPC）。实例需要配置虚拟私有云（负载），在同一负载中的资源（如ECS），可以使用实例的私有地址调用API。 在创建实例时，建议配
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用API网关服务资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将API网关服务资源委托给更专业
根据实际业务，选择请求协议，并填写入方向端口。 单击“确定”。 后续操作 在“分组信息”页面的“域名管理”区域，将已绑定独立域名的端口修改为新增的入端口或在绑定独立域名时选择新增的入端口，用户才可以通过不同的端口访问不同的后端服务。 父主题： 管理APIG实例
），需要修改网关响应模板。在API所在分组中，“分组信息”页签下的“网关响应”区域，编辑自定义认证失败的响应详情，将响应状态码改为401，将消息模板改为（引用变量为boolean类型或number类型时，变量不需要加双引号）： 1 {"code":"$context.authorizer
使用AK（Access Key ID）、SK（Secret Access Key）对请求进行签名。 AK：访问密钥ID。与私有访问密钥关联的唯一标识符，访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
述 应用场景 API网关支持定义多个策略后端，通过不同的策略条件，将API请求转发到不同的后端服务中，用以满足不同的调用场景。例如为了区分普通调用与特殊调用，可以定义一个“策略后端”，通过调用前端自定义认证参数，为特殊调用方分配专用的后端服务。本方案以“系统参数-前端认证参数”为
status Integer 状态： 1：启用 2：禁用 3：已删除 默认1 该字段已废弃 R - appkey String APP的key，全局唯一 R - app_secret String 密钥 RU - project_id String APP所属租户编号，即APP的创建者 -
xff_index：X-Forwarded-For头中IP的排序序号，值允许为正数、负数、0。 xff_index值为0或正数时，获取X-Forwarded-For头中对应索引的IP。 xff_index值为负数时，按倒序方式从X-Forwarded-For头中获取IP。 例如到达API网关的X-Forwarde
重置AppSecret 操作场景 AppKey唯一且不可重置，AppSecret支持重置，将AppSecret的值重新改变。重置完成后，原先的AppSecret将失效，绑定此应用的API将无法调用，请更新AppSecret，并重新调用API。 前提条件 已创建应用。 操作步骤 进入共享版控制台。
域名是否绑定到正确的API分组。 子域名（调试域名）访问超过默认次数。API分组创建后，系统为分组自动分配一个内部测试用的子域名，此子域名唯一且不可更改，每天最多可以访问1000次。您可以通过添加独立域名来访问您开放的API。 发布问题 API是否已发布。如果修改过API，则需要
为简易认证添加AppCode 操作场景 简易认证指调用API时，在HTTP请求头部消息增加一个参数X-Apig-AppCode（参数值填应用详情中“AppCode”的值），而不需要对请求内容签名，API网关也仅校验AppCode，不校验请求签名，从而实现快速响应。 当使用APP认
选择“API管理 > 凭据管理”，进入凭据详情，获取Key和Secret。 AppKey/Key：APP访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 AppSecret/Secret：与访问密钥ID结合使用的密钥，对请求进
配置APIG的API认证凭据 在API网关中创建一个凭据，生成密钥对（Key、Secret），在调用API时，API网关服务根据密钥对进行身份核对，完成鉴权。Key唯一且不可重置，支持重置Secret。 配置APIG的API简易认证AppCode API配置简易认证模式后，在调用API时，API网关服务既
在左侧导航栏中单击“子网”。 找到4中对应的子网，单击子网名称。 修改该子网的“DNS服务器地址”，单击“确定”。 例如，将“DNS服务器地址”修改为“100.125.1.250”。 重启弹性云服务器。查看“/etc/resolv.conf”文件的内容，确认其中包含待配置的DNS服务器地
通过CCE工作负载导入API API网关支持导入云容器引擎（Cloud Container Engine，简称CCE）的工作负载，将工作负载作为后端服务，在API网关中开放API，提供给API调用者使用。 如果当前实例不支持“导入CCE工作负载”，请联系客服。 注意事项 仅支持华为云CCE
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
