检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
token。 APIG.1002 Access token is expired 401 Access token过期 重新获取access token。 APIG.1003 App not match refresh token 401 App与refresh token不匹配 检查client_id是否正确。
使用APIG专享版开放云容器引擎CCE工作负载 使用APIG专享版开放云容器引擎CCE工作负载方案概述 使用APIG专享版开放云容器引擎CCE工作负载资源规划 使用APIG专享版开放云容器引擎CCE工作负载操作流程 使用APIG专享版开放云容器引擎CCE工作负载实施步骤 父主题： 开放API
CSE：CSE微服务注册中心 CCE：CCE云容器引擎（工作负载） CCE_SERVICE: CCE云容器引擎（Service） NACOS: nacos引擎，nacos_info必填 cse_info MicroServiceInfoCSE object CSE微服务详细信息 cce_info MicroServiceInfoCCE
app_token认证方式开关，默认关闭。启用后，可在API请求中使用获取的access_token进行API的调用认证。 app_token_expire_time：access_token的有效时间，在access_token到期前，请及时获取新的access_token并更新，避免影响正常使用。 ref
CSE：CSE微服务注册中心 CCE：CCE云容器引擎（工作负载） CCE_SERVICE: CCE云容器引擎（Service） NACOS: nacos引擎，nacos_info必填 cse_info MicroServiceInfoCSE object CSE微服务详细信息 cce_info MicroServiceInfoCCE
CSE：CSE微服务注册中心 CCE：CCE云容器引擎（工作负载） CCE_SERVICE: CCE云容器引擎（Service） NACOS: nacos引擎，nacos_info必填 cse_info MicroServiceInfoCSE object CSE微服务详细信息 cce_info MicroServiceInfoCCE
x-apigateway-access-controls 含义：访问控制策略名称与关联策略映射。 作用域：Swagger Object 示例： x-apigateway-access-controls: customAccessControlName: acl-type:
x-apigateway-access-controls.policy 含义：访问控制策略定义。 作用域：x-apigateway-access-controls 示例： x-apigateway-access-controls: customAccessControlName:
名。 将3中的生成的签名与5中生成的签名进行比较，如果签名匹配，则处理请求，否则将拒绝请求。 约束与限制 APP签名仅支持Body体12M及以下的请求签名。 步骤1：构造规范请求 使用APP方式进行签名与认证，首先需要规范请求内容，然后再进行签名。客户端与API网关使用相同的请求
x-apigateway-access-control 含义：引用访问控制策略。 作用域：Operation Object(2.0)/Operation Object(3.0) 示例： paths: '/path': get: x-apigateway-access-control:
CSE：CSE微服务注册中心 CCE：CCE云容器引擎（工作负载） CCE_SERVICE: CCE云容器引擎（Service） NACOS: nacos引擎，nacos_info必填 cse_info MicroServiceInfoCSE object CSE微服务详细信息 cce_info MicroServiceInfoCCE
APIG共享版即将退市，为了避免影响用户的业务，需要将共享版上已有资源迁移到专享版上继续使用。 约束与限制 基于APIG共享版使用了云商店功能暂不支持迁移。 基于APIG共享版使用了跨用户授权功能暂不支持迁移。 基于APIG共享版使用了ELB通道类型的VPC通道暂不支持迁移。 由DataArts创建的共享版资源需要由DataArts服务提供迁移。
使用APIG专享版跨VPC开放后端服务资源规划 表1 资源规划 资源 数量（个） VPC 2 API专享版实例 1 ELB 1 ECS 1 父主题： 使用APIG专享版跨VPC开放后端服务
开放API 无法创建API是什么原因？ API的响应码如何定义？ API的后端服务是否支持绑定私网ELB地址？ API的后端服务地址支持填写私有地址（子网IP）吗？ APIG是否支持多后端节点方案？ API可以绑定内网域名吗？ 为什么跨域调用API失败？ API网关如何开放部署在华为云上的服务？
API网关 APIG 介绍如何调用API（签名认证） 02:28 调用API（签名认证） 最佳实践 API网关 APIG 在API网关上开放内网ELB中的服务 08:36 API网关跨VPC开放后端服务 API网关 APIG 介绍SDK的获取和使用 02:22 如何获取和使用SDK API网关
限制了API网关实例与后端服务所在子网的通信。 如果使用VPC通道，检查VPC通道业务端口、健康检查端口、后端服务器添加是否均正常。 如果VPC通道类型为微服务，检查APIG实例是否添加路由。详细操作请参见负载通道章节。共享版APIG后端不支持配置内网ELB。 父主题： 调用API
C# 操作场景 使用C#语言进行后端服务签名时，您需要先获取SDK，然后打开工程，最后参考校验后端签名示例校验签名是否一致。 约束与限制 API绑定签名密钥后，发给后端的请求中才会添加签名信息。 准备环境 已获取签名密钥的Key和Secret，请参见签名前准备获取。 已在API网
SDK，然后导入工程，最后参考校验后端签名示例校验签名是否一致。 本章节以IntelliJ IDEA 2018.3.5版本为例介绍。 约束与限制 API绑定签名密钥后，发给后端的请求中才会添加签名信息。 前提条件 已在API网关控制台创建签名密钥，并绑定API，具体请参见创建并使用签名密钥。
AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 约束与限制：
调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）对调用请求内容进行签名认证。 调用API示例 获取Token，并设置成环境变量，Token用于后续调用其他接口鉴权。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
