检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将指定的签名密钥绑定到一个或多个已发布的API上。同一个API发布到不同的环境可以绑定不同的签名密钥；一个API在发布到特定环境后只能绑定一个签名密钥。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/apigw/instances/{instance_id}/sign-bindings
APIG提供基于云监控服务CES的资源和操作监控能力，帮助用户日常监控API网关的运行状态，可以通过控制台直观的查看API网关各项监控指标。 关于APIG支持的监控指标，以及如何创建监控告警规则等内容，请参见API监控。 父主题： 安全
发送API请求时，需要将当前时间置于请求消息头的X-Sdk-Date，将签名信息置于请求消息头的Authorization。 客户端须注意本地时间与时钟服务器的同步，避免请求消息头X-Sdk-Date的值出现较大误差。 API网关除了校验时间格式外，还会校验该时间值与网关收到请求的时间差，如果时间差大于15分钟，API网关将拒绝请求。
续费概述 包年/包月实例到期后会影响实例正常运行。如果您想继续使用，需要在指定的时间内为实例续费，否则实例资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月实例，按需计费实例不需要续费，只需要保证账户余额充足即可。 包年/包月实例在到期前续费成功，所有资源得以保留，
API策略 使用APIG专享版的流量控制2.0策略实现API的精细流控
其他 如何将API服务上架到华为云商店上售卖？ API分组为什么无法上架到云商店？ API、环境、应用（凭据）之间的关系？ 怎样使用API网关？ API网关支持哪些SDK语言？ API网关是否支持通过POST方法上传文件？ 如何获取API网关错误返回信息？ API网关如何开放部署在华为云上的服务？
式（以下简称自定义认证），以便更好地兼容已有业务能力。 API网关支持的自定义认证需要借助函数工作流服务实现，用户在函数工作流中创建自定义认证函数，API网关调用该函数，实现自定义认证。 API网关流量控制2.0策略 当在公网中调用APIG上公开的业务API时，如果不限制API调
其中，签名密钥就是API安全保护机制的一种。 租户创建一个签名密钥，并将签名密钥与API进行绑定，则API网关在请求这个API时，就会使用绑定的签名密钥对请求参数进行数据加密，生成签名。当租户的后端服务收到请求时，可以校验这个签名，如果签名校验不通过，则该请求不是API网关发出的请求，租户可以拒绝这个请求，
方案描述 API前端定义中的请求协议支持HTTPS时，API所属分组在绑定独立域名后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，当SSL证书带有CA证书时，默认开启客户端认证即双向认证；反之，开启单向认证。 单向认证：客户端与服务端连接时，客户端需要校验服务端SSl证书合法性。
其中，签名密钥就是API安全保护机制的一种。 租户创建一个签名密钥，并将签名密钥与API进行绑定，则API网关在请求这个API时，就会使用绑定的签名密钥对请求参数进行数据加密，生成签名。当租户的后端服务收到请求时，可以校验这个签名，如果签名校验不通过，则该请求不是API网关发出的请求，租户可以拒绝这个请求，
添加API的SSL证书（可选） 如果API分组中的API支持HTTPS请求协议，则在绑定独立域名后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，支持单向认证和双向认证两种认证方式。 单向认证：客户端与服务端连接时，客户端需要验证所连接的服务端是否正确。 双
约束与限制 基于APIG共享版使用了云商店功能暂不支持迁移。 基于APIG共享版使用了跨用户授权功能暂不支持迁移。 基于APIG共享版使用了ELB通道类型的VPC通道暂不支持迁移。 由DataArts创建的共享版资源需要由DataArts服务提供迁移。 涉及以上特殊场景的用户，可提交工单联系技术支持工程师协助处理。
网关节点系统负载 该指标用于统计当前数据面网关节点负载详情，1表示低水位，2表示中水位，3表示高水位 1，2，3，单位：count 测量对象：单个网关节点 测量维度：node_ip 1分钟 node_cpu_usage 网关节点cpu使用率 该指标用于统计当前数据面网关节点cpu使用率 >=0，单位：%
资源规划 表1 资源规划 资源 数量（个） VPC 2 API专享版实例 1 ELB 1 ECS 1 父主题： 使用APIG专享版跨VPC开放后端服务
如果某个应用希望受流量策略控制，可以通过对该策略增加特殊应用实现，具体参考添加特殊应用或租户。增加特殊应用后，此应用的应用流量受特殊应用的阈值限制，而API流量和用户流量受流量策略限制。 如果某个租户希望受流量策略控制，可以通过对该策略增加特殊租户实现，具体参考添加特殊应用或租户。增加特殊租户后
类型 说明 total Integer 满足条件的分组总数 size Integer 本次返回的列表长度 groups 字典数据类型 分组列表 表4 字典数据类型：分组字段说明 名称 类型 说明 id String 编号 name String 名称 status Integer 状态
API发布到RELEASE环境可以正常访问，发布到非RELEASE环境无法访问？ API发布到不同环境后，会调用不同的后端服务吗？ API调试的时候，如何指定环境？
API访问控制 怎样给指定的用户开放API 配置了身份认证的API，如何在特殊场景下（如指定IP地址）允许不校验身份？ 访问控制策略的IP地址是否取的客户端的IP地址？ 父主题： API控制策略
“无认证”方式的API该怎么鉴权与调用？ TLS加密协议支持什么版本？ API签名认证是否支持自定义认证方式？ 安全认证签名的内容是否包括Body体 调用服务提示AK/SK过期如何处理 IAM认证信息错误 APP认证信息错误
加是否均正常。 如果VPC通道类型为微服务，检查APIG实例是否添加路由。详细操作请参见负载通道章节。 共享版APIG后端不支持配置内网ELB。 父主题： API调用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
