检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“SSL证书管理”页签。 在“SSL证书管理”页面，可执行下表操作。 表1 管理证书 相关任务 使用场景 操作步骤 查看证书 查看证书详情。 单击证书名称，查看证书详情。包括序列号、有效期、签名算法、域名等信息。 编辑证书 修改证书信息。 找到需要编辑的证书，单击所在行的“编辑”，即可修改证书信息。
在“SSL证书管理”页面，单击“创建SSL证书”。 表1 SSL证书配置 参数 配置说明 证书名称 填写SSL证书的名称，根据规划自定义。建议您按照一定的命名规则填写SSL证书名称，方便您快速识别和查找。 证书内容 填写pem编码格式的SSL证书内容。 以文本方式打开待添加证书里的PEM格式证书文件（后缀名为“
SSL证书管理 创建SSL证书 管理SSL证书 父主题： API管理
名绑定SSL证书。否则跳过此步骤。 在域名所在行单击“选择SSL证书”。 在选择SSL证书弹窗中勾选要绑定的SSL证书，然后单击“确定”，完成SSL证书的绑定。 若证书列表中无可用的SSL证书，可单击“创建SSL证书”，新增SSL证书，具体操作配置请参考创建SSL证书。 常见问题
py”文件，单击“OK”，完成工程配置。 校验后端签名示例 示例演示如何编写一个基于Flask的服务器，作为API的后端，并且实现一个wrapper，对API网关（即API管理）的请求做签名校验。 API绑定签名密钥后，发给后端的请求中才会添加签名信息。 编写一个返回“Hello World
具体代码说明请参考校验后端签名示例。 校验后端签名示例 示例演示如何编写一个基于Spring boot的服务器，作为API的后端，并且实现一个Filter，对API网关（即API管理）的请求做签名校验。 API绑定签名密钥后，发给后端的请求中才会添加签名信息。 编写一个Cont
说明请参考校验后端签名示例。 sdk-request：签名算法的调用示例。 校验后端签名示例 示例演示如何编写一个基于ASP.Net Core的服务器，作为API的后端，并且实现一个IAuthorizationFilter，对API网关（即API管理）的请求做签名校验。 API绑
常。 异常阈值 执行健康检查时，判定服务器状态异常的连续检查失败次数。例如“异常阈值”设置为“5”，则在连续5次检查失败时，判定服务器的状态异常。 超时时间 健康检查的响应超时时间，单位为秒，超过时间无响应则认为检查失败。 间隔时间 连续两次检查的间隔时间，单位为秒。 HTTP响应码
”。 图1 单击签名密钥 配置签名密钥。 选择已有策略：单击“选择已有策略”后，选择策略名称。 创建新策略：请参考表1所示输入信息。 表1 密钥信息 信息项 描述 密钥名称 自定义名称，用于识别不同的密钥。 类型 选择签名密钥的认证类型，可选择“APP认证”、“Basic Auth”或“Public
支持LTS日志分析，可为追查异常调用和恢复业务操作提供客观依据。 转发层 通过安全通道访问后端服务；提供负载均衡、自动熔断等能力；支持对后端服务的证书校验；提供API网关的身份认证信息、签名密钥等功能。 跨云API集成 伴随IT云化不断演进，很多企业开始把业务分散到多云，多数据中心管理。ROMA API服
API服务”。 在当前应用关联的实例中，根据实际业务选择实例。 单击页面右上角的“创建API服务 > 创建API服务”。 在弹框中填写服务信息。 图1 填写服务信息 单击“确定”创建完成。 创建服务成功后，用户可新建API，具体操作请参考创建API。 导入API设计文件 登录ROMA API控制台。
AUTH_FAILURE 401 认证失败 认证失败，IAM或APP认证校验失败 AUTH_HEADER_MISSING 401 认证身份来源缺失 认证身份来源信息缺失 BACKEND_TIMEOUT 504 后端超时 后端超时，与后端的网络交互超过预配置的时间错误 BACKEND_UNAVAILABLE
配置请求参数 表3 请求参数 信息项 描述 参数名 参数的名称，如果参数在“Path”位置，那么参数名称需要和“路径”中的名称相同。 说明： 参数名不能是x-apig- 、x-sdk-开头，不能是x-stage，不区分大小写。 参数位置为HEADER时，参数名不能是“Authorizat
API管理 API服务管理 APIs管理 API列表 策略管理 自定义认证 SSL证书管理 API测试 凭据管理
客户端须注意本地时间与时钟服务器的同步，避免请求消息头X-Sdk-Date的值出现较大误差。 API网关（即API管理）除了校验时间格式外，还会校验该时间值与网关收到请求的时间差，如果时间差超过15分钟，API网关将拒绝请求。 父主题： 使用IAM认证调用API
错误码 用户在调用API失败时，系统返回的错误码包含ROMA和APIG的错误码： 在ROMA实例下，系统返回的错误码请参考错误码。 在APIG实例下，系统返回的错误码请参考错误码。 父主题： 调用API
本章节以IntelliJ IDEA 2018.3.5版本为例介绍。 准备环境 已获取API的域名、请求url、请求方法、AppKey和AppSecret等信息，具体参见认证前准备。 获取并安装Python安装包（可使用2.7.9+或3.X），如果未安装，请至Python官方下载页面下载。 Pyt
在左侧工程下展开“src”文件，双击“HttpClientDemo”，如下图有绿色箭头表示创建成功。 调用API示例 把API信息替换到HttpClientDemo.java中对应位置。 例如，以AK/SK认证的API，API信息如下： Ak: 3afe0280a6e1466e9cb6f23bcccdba29 Sk:
概述 ROMA API目前提供部分API接口信息。 ROMA实例接口信息请参考：《API参考》。 APIG实例接口信息请参考：《API参考》。
页面左侧展示凭证列表，页面右侧展示对应凭证信息以及通过该凭证订阅的产品信息。 单击“创建凭证”，填写凭证基本信息。 图1 填写基本信息 单击“确定”，创建完成。 凭证创建完成后，您还可以执行如下列操作。 去订阅 通过已创建凭证订阅API产品。 重置Secret 在“凭证信息”区域，凭证“Key”和
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
