检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置API策略 配置API的传统策略 配置API的插件策略
配置API的插件策略 配置API的跨域资源共享 配置API的响应缓存 配置API的HTTP响应头 配置API的流量控制2.0 配置API的Kafka日志推送 配置API的断路器 配置API的第三方认证 配置API的流量镜像 父主题： 配置API策略
配置凭据策略 配置API认证凭据的配额控制 配置API认证的凭据访问控制
配置API的传统策略 配置API的流量控制 配置API的访问控制 配置API的后端服务签名校验 父主题： 配置API策略
API访问控制策略配置的IP地址是否为客户端的IP地址？ 访问控制策略的IP地址不一定取客户端的IP地址。 APIG的访问控制是根据$remote_addr的值进行校验。$remote_addr代表客户端的IP，它的值是服务端根据客户端的IP指定的，当客户端访问APIG时，如果中
在左侧导航栏选择“API管理 > API策略”。 在“策略管理”页面，单击“创建策略”。 在“选择策略类型”弹窗中，选择“插件策略 > 响应缓存”。 在“创建策略”弹窗中，根据下表参数说明，配置策略信息。 表1 响应缓存参数说明 参数 说明 策略名称 填写策略的名称，根据业务规划自定义。建
前绑定的策略。 如果策略与API有绑定关系，则策略无法执行删除操作。 创建访问控制策略 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > API策略”。 在“策略管理”页面，单击“创建策略”。 在“选择策略类型”弹窗中，选择“传统策略
在“选择策略类型”弹窗中，选择“插件策略 > 跨域资源共享”。 在“创建策略”弹窗中，根据下表参数说明，配置策略信息。 表1 跨域资源共享策略配置 参数 说明 策略名称 填写策略的名称，根据业务规划自定义。建议您按照一定的命名规则填写策略名称，方便您快速识别和查找。 支持中文、英文、数字、下划线，且只能以
如果需要对某个凭据进行流量控制，可以在“流量控制策略”中为流量控制策略配置特殊凭据。 如果需要对某个租户进行流量控制，可以在“流量控制策略”中为流量控制策略配置特殊租户。 策略创建后，您还需要为策略绑定API，才能使策略对API生效。 为策略绑定API 单击策略名称，进入策略详情。 在API列表区域选择环境后，单击“绑定API”。
在“策略管理”页面，单击“创建策略”。 在“选择策略类型”弹窗中，选择“插件策略 > 流量镜像”。 在“创建策略”弹窗中，根据下表参数说明，配置策略信息。 表1 流量镜像参数说明 参数 说明 策略名称 填写策略的名称，根据业务规划自定义。建议您按照一定的命名规则填写策略名称，方便您快速识别和查找。 支
策略和API本身相互独立，只有为API绑定策略后，策略才对API生效。为API绑定策略时需指定发布环境，策略只对指定环境上的API生效。 策略的绑定、解绑、更新会实时生效，不需要重新发布API。 API的下线操作不影响策略的绑定关系，再次发布后仍然会带有下线前绑定的策略。 如果策略与API有绑定关系，则策略无法执行删除操作。
作负载。服务标识名为Pod标签的键，服务标识值为Pod标签的值。 Pod标签相关内容指导，请参考标签与注解。 服务标识值 配置服务器分组。 单击“添加服务器分组”，根据下表参数说明，配置信息。 表5 云容器引擎微服务的服务器分组配置 参数 说明 服务器分组名称 默认为服务标识值，
在左侧导航栏选择“API管理 > API策略”。 在“策略管理”页面，单击“创建策略”。 在“选择策略类型”弹窗中，选择“插件策略 > 断路器”。 在“创建策略”弹窗中，根据下表参数说明，配置策略信息。 表1 断路器参数说明 参数 说明 策略名称 填写策略的名称，根据业务规划自定义。建议
在“策略管理”页面，单击“创建策略”。 在“选择策略类型”弹窗中，选择“插件策略 > 流量控制2.0”。 在“创建策略”弹窗中，根据下表参数说明，配置策略信息。 表1 流量控制2.0参数说明 参数 说明 策略名称 填写策略的名称，根据业务规划自定义。建议您按照一定的命名规则填写策略名称，方便您快速识别和查找。
单击凭据名称，进入凭据详情页面。 在“凭据配额策略”区域，单击“绑定”。 在弹窗中选择已有策略或单击“创建新策略”。 选择已有策略：单击“选择已有策略”后，选择策略。 创建新策略：请参考表1所示配置策略。 表1 配置凭据配额策略 参数 说明 策略名称 填写客户端配额策略的名称，根据业务规划自定义。
有下线前绑定的策略。 如果策略与API有绑定关系，则策略无法执行删除操作。 创建签名密钥策略 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理 > API策略”。 在“策略管理”页面，单击“创建策略”。 在“选择策略类型”弹窗中选择“传统策略
配置API的第三方认证 您可以通过第三方认证策略配置自己的鉴权服务为API的访问进行认证。API网关先调用用户的鉴权服务，收到鉴权服务的鉴权成功响应后再继续调用后端服务。 如果此策略在当前实例中不支持，可提交工单升级实例到最新版本。 策略参数会明文展示，为防止信息泄露，请谨慎配置。
查看ACL策略详情 功能介绍 查询指定ACL策略的详情。 URI HTTP/HTTPS请求方法以及URI如下表所示。 表1 HTTP/HTTPS请求方法以及URI 请求方法 URI GET /v1.0/apigw/acls/{id} URI中的参数说明如下表所示。 表2 参数说明
单击“确定”。 如果您需要复制已创建的策略，请在已创建策略的“操作”列中单击“克隆”配置参数即可。克隆策略的名称不能与已创建的策略名称重复。 策略创建后，您还需要为策略绑定API，才能使策略对API生效。 为策略绑定API 单击策略名称，进入策略详情。 在API列表区域选择环境后，单击“绑定API”。
配置API认证的凭据访问控制 凭据访问控制可控制访问API的凭据IP地址，保护后端服务。您可以为凭据设置访问控制策略，允许/禁止某个IP地址的凭据访问API。 配置凭据的访问控制策略 进入API网关控制台页面。 根据实际业务在左侧导航栏上方选择实例。 在左侧导航栏选择“API管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
