检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看签名密钥未绑定的API列表 功能介绍 查询所有未绑定到该签名密钥上的API列表。需要API已经发布，未发布的API不予展示。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/apigw/instances/{instance_id}/sig
创建策略并绑定API 通过策略的方式，为API提供灵活的控制策略和扩展能力。 策略参数会明文展示，为防止信息泄露，请谨慎配置。 前提条件 一个API只能绑定一个相同类型的策略。 策略和API本身相互独立，只有为API绑定策略后，策略才对API生效。为API绑定策略时需指定发布环境，策略只对指定环境上的API生效。
名类型和账号ID类型。访问API时，IP维度和账户维度为“且”的关系，其中一方校验失败则访问失败。（一个API同时绑定IP类型和账号名/账号ID类型的访问控制策略，这两种类型的判断逻辑与三种类型的判断逻辑相同）。 动作 包括“允许”和“禁止”。 和“类型”配合使用，允许/禁止访问API的IP地址/账号名/账号ID。
后端服务地址是否一定要配置为ECS的地址？ 后端服务是否支持绑定私网ELB地址？ 后端服务地址支持填写私有地址（子网IP）吗？ API网关是否支持多后端节点方案？ 独立域名申请后还需要做什么？ API网关可以绑定内网域名吗？ 为什么分组跨域配置失败？
绑定凭据配额策略 凭据配额策略用于限制客户端（API调用者）在某个时间周期内的API调用次数，支持自定义重置时间。 操作步骤 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > 凭据管理”。 单击凭据名称，进入凭据详情页面。 在“凭据配额策略”区域，单击“绑定”。
如果待更新证书已绑定独立域名，那么所有访问这个域名的客户端都会看到更新后的证书。 如果更新的SSL证书已绑定独立域名且更新的内容新增CA证书，那么独立域名侧默认关闭“支持客户端认证”即关闭HTTPS双向认证；如果更新的SSL证书已绑定独立域名且更新的内容无CA证书，那么独立域名侧默认关闭
API绑定ACL策略 对象模型 将API与ACL策略进行绑定 查看API绑定的ACL策略列表 查看ACL策略绑定的API列表 查看ACL策略未绑定的API列表 解除API与ACL策略的绑定 批量解除API与ACL策略的绑定 父主题： 共享版API（仅存量用户使用）
默认部署在VPC下的应用可以调用API。如果域名解析失败，则参考配置内网DNS，在当前终端节点上配置DNS服务器。配置完成后，部署在VPC下的应用可以调用API。 配置内网DNS 配置DNS需要配置“/etc”目录下的resolv.conf文件，指定DNS服务器的IP地址。 内网DNS服务器的IP地址与您所位于
PI分组的域名，并添加证书。添加域名后，还需执行放行回源IP、本地验证、修改域名DNS解析设置。详细操作步骤请参考网站接入WAF（云模式）。 客户从公网客户端访问WAF时，使用的是WAF对外访问域名，WAF转发给APIG时同样使用该对外访问域名，APIG收到访问该域名的请求无次数限制。
方案描述 API前端定义中的请求协议支持HTTPS时，API所属分组在绑定独立域名后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，当SSL证书带有CA证书时，默认开启客户端认证即双向认证；反之，开启单向认证。 单向认证：客户端与服务端连接时，客户端需要校验服务端SSl证书合法性。
API网关提供自定义实例入端口功能，支持客户端通过不同的端口来访问不同的后端服务。 约束与限制 新增端口时，一个端口仅允许配置一种协议。当前仅支持HTTP和HTTPS协议。 独立域名与端口相关约束与限制内容，请参考约束与限制。 操作步骤 进入API网关控制台页面。 在左侧导航栏选择“实例管理”。 在待自定义
后端服务地址是否一定要配置为ECS的地址？ 后端服务地址可以配置为ECS的弹性公网IP，也可以配置为您自己服务器的公网IP地址，还可以配置为域名。 有关API后端配置的详细指导，请参考创建API。 父主题： API创建
单击凭据名称，进入详情页面，查看key和Secret。 绑定API 在“凭据管理”页面，单击凭据名称，进入详情页面。 在“关联API”区域，单击“绑定API”。 选择授权环境、API分组和API。 单击“确定”。 如需解绑API，在API所在行单击“解绑”即可。 一个凭据可以绑定多个APP认证的AP
{Address}：请求地址，需替换为获取API的调用信息中获取的域名地址。 API调用场景 API请求参数配置 使用域名调用API 使用服务分配的调试域名或服务绑定的域名调用API，无需另外配置。 使用IP调用API 使用IP地址直接调用API，需要在请求消息中添加Header参数“host”。
解除绑定插件的API 功能介绍 解除绑定在插件上的API。 解绑及时生效 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/apigw/instances/{instance_id}/plugins/{plugin_id}/detach 表1 路径参数
信息中获取的域名地址。 API调用场景 API请求参数配置 使用域名调用API 使用服务分配的调试域名或服务绑定的域名调用API，无需另外配置。 使用IP调用DEFAULT分组的API API允许使用IP地址调用DEFAULT分组下的API，无需另外配置。 使用IP调用非DEFAULT分组的API
解除绑定API的插件 功能介绍 解除绑定在API上的插件。 解绑及时生效 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/apigw/instances/{instance_id}/apis/{api_id}/plugins/detach 表1
API网关共享版是否可以升级到专享版？ 暂不支持一键升级，但可以平滑迁移，您可以参考以下方案： 新购买专享版实例。 导出共享版中的API。 将API导入到专享版。 重新绑定域名，并修改DNS解析记录至专享版实例的公网访问入口。 父主题： 其他
后端服务是否支持绑定私网ELB地址？ 专享版支持绑定私网ELB地址。 共享版不支持绑定私网ELB地址，请使用VPC通道。 如果是公网ELB地址，可直接使用。 父主题： API创建
为简易认证绑定AppCode 简易认证指调用API时，在HTTP请求头部消息增加一个参数X-Apig-AppCode（参数值填凭据详情中“AppCode”的值），而不需要对请求内容签名，API网关也仅校验AppCode，不校验请求签名，从而实现快速响应。 当使用APP认证，且开启
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
