检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建一个凭据，并添加一个AppCode作为调用API的凭证。然后使用接口测试工具，通过校验AppCode来实现对API的调用。 步骤一：准备工作 注册华为云并实名认证。 如果您已有一个华为账号，请跳过此步骤。如果您还没有华为账户，请参考注册华为账号并开通华为云和实名认证介绍，完成华为云的注册和实名认证。 在
操作流程 准备CCE工作负载信息 在通过API网关将容器的工作负载对外开放前，需要在云容器引擎控制台创建CCE集群（VPC网络模型）或Turbo集群。 开放CCE工作负载 方式一：在API网关中直接创建负载通道并开放API，通过负载通道访问CCE工作负载中的实例地址。 方式二：在
CreatePrepayResize 按需规格变更 Instance CreatePostPayResizeOrder 接受或拒绝终端节点连接 vpc-endpoint AcceptOrRejectEndpointConnections 批量添加实例终端节点连接白名单 vpc-endpoint AddEndpointPermissions
Engine，简称CSE）的微服务，提供API注册开放CSE服务能力。具体步骤请参见通过CSE微服务导入API。 导入CCE工作负载 导入云容器引擎（Cloud Container Engine，简称CCE）工作负载，开放CCE服务能力。具体步骤请参见通过CCE工作负载导入API。 对外开放API时，您需要为API分组绑定自己的独立域名。
information: AK access failed to reach the limit,forbidden { "error_msg": "Incorrect IAM authentication information: AK access failed to reach
获取账号名和账号名ID 在调用接口的时候，部分URL中需要填入账号名和账号ID，所以需要先在管理控制台上获取到账号名和账号ID。账号名和账号ID获取步骤如下： 登录管理控制台。 将鼠标移至用户名，在下拉列表中单击“我的凭证”。 查看账号名和账号ID。 父主题： 附录
云监控对API网关的运行状态进行日常监控，可以通过控制台直观的查看API网关各项监控指标。 前提条件 已创建API分组和分组内的API。 操作步骤 进入共享版控制台。 单击“开放API > API管理”，进入到API管理信息页面。 单击“API名称”，进入“总览”页面。 查看API的各项监控指标。
errorType API请求的错误类型。 0：非流控错误。 1：流控错误。 27 auth_type API认证类型。 28 access_model1 认证模式1。 29 access_model2 认证模式2，开启双重认证时，为自定义认证编号。 30 inner_time apig的内部处理时长，单位秒。
开启跨域访问的API请求，响应会增加如下头域： 头域名称 头域值 描述 Access-Control-Max-Age 172800 预检响应最大缓存时间 单位：s Access-Control-Allow-Origin * 允许任何域。 Access-Control-Allow-Headers X-
eny优先。 如果您给用户授予APIG FullAccess的系统策略，但不希望用户拥有APIG FullAccess中定义的创建API分组权限，您可以创建一条拒绝创建API分组的自定义策略，然后同时将APIG FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户
通过APIG创建REST API API提供者把API接口配置在API网关中，开放后端能力。创建REST API分以下步骤： 前端配置 支持配置前端定义、安全配置和请求参数。 后端配置 支持配置默认后端、策略后端和返回结果。 （可选）为API添加策略 支持配置传统策略和插件策略。
header创建伪码： Authorization: algorithm Access=APP key, SignedHeaders=SignedHeaders, Signature=signature 需要注意的是算法与Access之前没有逗号，但是SignedHeaders与Signature之前需要使用逗号隔开。
名作为后端服务地址。创建API的详细步骤请参见创建API。 如果部署在华为云上的服务无公网IP地址，则将此服务的访问方式设置为VPC内网访问，在API网关中创建API时，通过VPC通道访问部署在VPC内的此服务。创建VPC通道和API的详细步骤请参见创建负载通道和创建API。 父主题：
authorizer.frontend.message", "authorizer_success": "$context.authorizer.frontend.authorizer_success"} 修改之后，调用API传入错误的认证信息，返回状态码为401，返回结果如下：
调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）对调用请求内容进行签名认证。 调用API示例 获取Token，并设置成环境变量，Token用于后续调用其他接口鉴权。
reserve 退市 Market delist 退订 Market unsubscribe 关闭云审计服务 如果需要关闭云审计服务，具体步骤请参见删除追踪器。 父主题： 云审计服务支持的关键操作
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。
能消耗低，传输率高，便于服务治理。 使用限制 不支持API管理模块中的导入导出API功能、导入API设计文件、导入CSE微服务功能、导入CCE工作负载功能、调试API功能。 不支持后端降级策略中后端策略类型为Mock、HTTP&HTTPS、FunctionGraph的断路器策略。
ype为CSE时必填 cce_info 否 MicroServiceInfoCCECreate object CCE云容器引擎工作负载信息，service_type为CCE时必填 cce_service_info 否 MicroServiceInfoCCEServiceCreate
securityDefinitions 是 Object 定义鉴权方式，参考表13 x-apigateway-access-controls 否 Object 访问控制信息，参考表 x-apigateway-access-controls参数说明 x-apigateway-ratelimits 否 Object
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
