检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
I，只能绑定同一个跨域资源共享策略。 若API开启了“支持CORS”功能的同时，也绑定了跨域资源共享策略，则以绑定的策略为准。 若某个请求路径下有OPTIONS方法的API，则该请求路径下的所有API均不允许绑定跨域资源共享策略。 为API绑定策略时，API的请求方法必须为allow_methods中允许的请求方法。
描述 填写策略的描述信息。 策略内容 策略的配置内容，支持表单配置和脚本配置两种方式。 根据不同的策略类型，策略内容的配置不同： 跨域资源共享策略 HTTP响应头管理策略 传统策略请参考： 流量控制策略 访问控制策略 签名密钥策略 单击“确定”，创建策略。 策略创建后，您还需
API策略。 删除策略 删除不再使用的策略。 单击策略名称，进入策略详情。 未绑定API的策略，单击右上角“删除”。 已绑定API的策略，在“关联API”区域“解除”后，单击右上角“删除”。 单击“确定”。 绑定API 将策略与API绑定。 单击策略名称，进入策略详情。 单击“绑定API”。
HTTP响应头管理策略 API响应是指ROMA API返回客户端的响应，HTTP响应头是API响应中的一部分。您可以自定义HTTP响应头，在返回的API响应中指定您配置的响应头。 使用限制 无法修改ROMA API增加的系统响应头（x-apig-*，x-request-id等），包括ROMA
策略管理 创建API策略 跨域资源共享策略 HTTP响应头管理策略 管理API策略 父主题： API管理
单击“客户端”右上方的加号，然后单击“访问控制”。 图1 单击访问控制 配置访问控制。 选择已有策略：单击“选择已有策略”后，选择策略名称。 创建新策略：请参考表1所示输入信息。 表1 访问控制策略信息 信息项 描述 策略名称 访问控制策略的名称。 类型 控制访问API的类型。 IP地址：允许/禁止访问API的IP地址。
设置的流控策略进行保护。 认证层 提供AK/SK、Token方式进行应用的认证，授权后才可访问；支持系统级和API级的IP黑白名单，拒绝恶意访问。 审计层 支持LTS日志分析，可为追查异常调用和恢复业务操作提供客观依据。 转发层 通过安全通道访问后端服务；提供负载均衡、自动熔断等
登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API管理 > API策略”。 在当前应用关联的实例中，根据实际业务选择实例。 单击“自定义认证”页签。 在“自定义认证”页面，可执行下表操作。 表1 管理自定义认证
登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API管理 > API策略”。 在当前应用关联的实例中，根据实际业务选择实例。 单击“自定义认证”页签。 在自定义认证页面，单击“创建自定义认证”。 在创建自定义认证弹框中，根据下表填写参数信息。
登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API管理 > API策略”。 在当前应用关联的实例中，根据实际业务选择实例。 在“SSL证书管理”页面，单击“创建SSL证书”。 表1 SSL证书配置 参数 配置说明
登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API管理 > API策略”。 在当前应用关联的实例中，根据实际业务选择实例。 单击“SSL证书管理”页签。 在“SSL证书管理”页面，可执行下表操作。 表1 管理证书
在“凭据配额策略”区域，单击“绑定凭据配额策略”。 在弹窗中选择已有策略或单击“创建新策略”。 选择已有策略：单击“选择已有策略”后，选择策略。 创建新策略：请参考表2所示配置策略。 表2 配置凭据配额策略 参数 配置说明 策略名称 填写客户端配额策略的名称，根据规划自定义。建议您按照一定的命名规则填写配额策略名称，方便您快速识别和查找。
配置流量控制。 选择已有策略：单击“选择已有策略”后，选择策略。 创建新策略：请参考表1所示输入信息。 表1 流控策略信息 信息项 描述 策略名称 API流控策略名称。 类型 分“基础流控”和“共享流控”两类。 基础流控：针对单个API进行流量统计和控制。 共享流控：针对绑定了该策略的所有API进行总流量统计和控制。
单击“客户端”右下方的加号，然后单击“跨域资源共享”。 图1 单击跨域资源共享 配置跨域访问控制。 选择已有策略：单击“选择已有策略”后，选择策略名称。 创建新策略：请参考跨域资源共享策略所示输入信息。 单击“确定”，配置完成。 父主题： APIs管理
以添加HTTP头部参数与body体参数，调试API接口。 后端路径中含有环境变量的API，不支持调试。 如果API已绑定流控策略，在调试API时，流控策略无效。 操作步骤 登录ROMA API控制台。 在控制台单击，选择区域，在“ROMA API”下选择待操作的应用。 在左侧导航栏选择“API管理
（可选）添加后端策略。 添加多个后端策略后，通过不同的策略条件，请求被转发到不同的后端服务中。 单击添加策略后端。 后端策略增加的参数，具体如表9所示，其他参数说明参考表4、表5和表6。 表9 后端策略参数 信息项 描述 后端策略名称 您自定义的名称，用于识别不同的后端策略。 生效方式
”页面。 步骤六：配置策略 在“API运行”客户端右上方单击，选择“流量控制”。 配置流量控制策略。 图6 配置流量控制策略 表5 配置流量控制策略 参数 配置说明 配置方式 支持选择已有策略或创建新策略，此处选择“创建新策略”。 策略名称 API流控策略名称，建议您按照一定的命
API设计提供API文档的标准化设计和变更管控。 API实现 API实现是API开发者在后端开发、部署和业务编排的能力。 API管理 API管理提供了API服务开放、配置运行策略、API安全配置等能力。 API消费 API消费用于帐号内部的API产品上架和订阅。 API分析 API分析提供了API指标分析。 API
实例配置参数说明 参数名 参数说明 ratelimit_api_limits API全局默认流控值。API未绑定流控策略时，执行此默认流控；API绑定流控策略时，则执行绑定的流控策略。 request_body_size API请求中允许携带的Body大小上限。 backend_timeout
）陆续发布，欢迎体验。 2021年6月 序号 功能名称 功能描述 相关文档 1 凭据管理 凭据策略用于API运行时的策略管理，支持配置APPCode、绑定应用配额策略和绑定访问控制策略，且只有管理员（IAM用户拥有“Tenant Administrator”权限）能设置。 凭据管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
