检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务支持的APIG操作列表 开通云审计服务 如果您需要收集、记录或者查询API网关服务的操作日志，用于支撑安全分析、审计、问题定位等常见应用场景时，则需要先开通云审计服务。 云审计服务包含以下功能： 记录审计日志 审计日志查询 审计日志转储 事件文件加密 关键操作通知 查看关键操作列表
从IP地址（或地址区间）以及账号等不同维度，设置白名单/黑名单。 将API绑定流控策略，通过流控策略保护API。 API网关默认API流量控制为每秒200次，如果您的后端服务不能支撑单个API 200次/秒的调用请求，可设置流量控制策略，将限额调低。 父主题： 产品咨询
最小值：1 最大值：10 threshold_abnormal 是 Integer 异常阈值。判定VPC通道中主机异常的依据为：连续检查x失败，x为您设置的异常阈值。 最小值：1 最大值：10 time_interval 是 Integer 间隔时间：连续两次检查的间隔时间，单位为秒。必须大于timeout字段取值。
最小值：1 最大值：10 threshold_abnormal 是 Integer 异常阈值。判定VPC通道中主机异常的依据为：连续检查x失败，x为您设置的异常阈值。 最小值：1 最大值：10 time_interval 是 Integer 间隔时间：连续两次检查的间隔时间，单位为秒。必须大于timeout字段取值。
API概览 API网关专享版接口的分类与说明如表1所示，API网关共享版接口的分类与说明如表2所示。 表1 专享版API概览 类型 说明 API分组管理 包括API分组的创建、修改、删除、查询详情和列表等接口。 环境管理 包括环境的创建、修改、删除和查询列表等接口。 环境变量管理
API网关提供的实例版本有：基础版、专业版、企业版、铂金版等，您可以根据实际业务需要按需使用。实例版本说明，请参考产品规格。如果您当前使用的实例版本不能满足需要，API网关支持升级产品版本，例如从“基础版”升级到“专业版”或者铂金版，并且对现有业务没有影响。 实例版本单价，请参考价格详情中的包年/包月计费价格。
帮助用户根据业务诉求进行灵活配置，无需修改原有业务网络架构，直接将请求转发到后端服务上。 约束与限制 VPC1、VPC2、APIG实例系统VPC网段不能重叠。关于APIG实例VPC网段规划，请参考表2。 父主题： 使用APIG专享版跨VPC开放后端服务
通道VPC中，或通过其他方式保证两者网络可达，否则导入后调用API会出现失败场景。 选择VPC网络模型的CCE集群时，您需要在实例详情界面的路由配置中添加CCE集群的容器网段，否则导入后调用API会出现失败场景。 父主题： 使用APIG专享版开放云容器引擎CCE工作负载
255.255.255/32 共享版：不支持。后端服务如为相同Region下的弹性云服务器，且弹性云服务器未绑定弹性IP地址，请使用VPC通道，不能直接填写弹性云服务器的私有地址。 父主题： 开放API
String API请求路径 表30 failure参数说明 名称 类型 说明 error_code String 导入失败的错误码 error_msg String 导入失败的错误信息 method String API请求方法 path String API请求路径 响应消息样例： {
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
参数类型 描述 path String API请求路径 error_msg String 导入失败的错误信息 method String API请求方法 error_code String 导入失败的错误码 表7 Swagger 参数 参数类型 描述 id String swagger文档编号
开放API 开放API流程 创建API分组 添加API的SSL证书 配置API的调用域名 创建API的负载通道（可选） 创建API 调试APIG创建的API 配置API的发布环境和环境变量（可选） 发布APIG创建的API
String API请求路径 表30 failure参数说明 名称 类型 说明 error_code String 导入失败的错误码 error_msg String 导入失败的错误信息 method String API请求方法 path String API请求路径 表31 swagger参数说明
String API请求路径 表30 failure参数说明 名称 类型 说明 error_code String 导入失败的错误码 error_msg String 导入失败的错误信息 method String API请求方法 path String API请求路径 响应消息样例： {
String API请求路径 表30 failure参数说明 名称 类型 说明 error_code String 导入失败的错误码 error_msg String 导入失败的错误信息 method String API请求方法 path String API请求路径 响应消息样例： {
aksk签名计算错误。 ak对应的sk不匹配。请检查使用的sk是否正确。 aksk频繁出现鉴权出错，连续错误5次以上，被锁定5分钟（5分钟内鉴权失败，误以为是异常的鉴权请求）。请在5分钟之后重试。 token鉴权时，token过期。请重新获取token。 解决方法 请参考Incorrect
url_domain String 自定义域名 status Integer CNAME解析状态 1 未解析 2 解析中 3 解析成功 4 解析失败 响应消息样例： { "id": "c5e0d5ba62a34d26ad5c709ae22c1a17", "url_domain": "www
判定VPC中主机正常的依据为：连续检查x成功，x为您设置的正常阈值。 取值为2 ~ 10。缺省时为2。 异常阈值 判定VPC中主机异常的依据为：连续检查x失败，x为您设置的异常阈值。 取值为2 ~ 10。缺省时为5。 超时时间 检查期间，无响应的时间，单位为秒。 取值为2 ~ 30。缺省时为5。
使用WAF对APIG进行安全防护 应用场景 企业为了保护APIG及后端服务器免受恶意攻击，可在APIG和外部网络之间部署WAF。 方案架构 图1 后端服务器访问原理 方案优势 方案一：API分组通过域名方式对外提供服务，具备更强的可扩展性。 方案一（推荐）：WAF侧注册对外访问域
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
