检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
（可选）如果API分组中的API支持HTTPS请求协议，则需要为独立域名绑定SSL证书。否则跳过此步骤。 在域名所在行单击“添加SSL证书”。 根据下表参数信息，配置SSL证书。 仅支持添加pem编码格式的SSL证书。 添加的SSL证书仅支持RSA、ECDSA和DSA加密算法。RSA为不安全的加
创建环境成功后，在“环境管理”页面的列表中显示新创建的环境。 访问环境 通过RESTful API可以访问API默认的RELEASE环境，如果访问其他环境，需要在请求头中添加X-Stage头，内容为环境名。例如访问名为“DEVELOP”的环境，则添加“X-Stage:DEVELOP”。 管理控制台
安全 责任共担 身份认证与访问控制 服务韧性 认证证书
上限。 描述 关于控制策略的描述。 添加特殊应用 已创建凭据，或已获取其他用户的凭据ID。 在流控策略详情页面，单击“特殊应用”页签，进入特殊应用页面。 单击“添加特殊应用”，弹出“添加特殊应用”对话框。 通过以下两种方式，添加特殊应用。 添加已有应用：单击“已有应用”，选择已有凭据名称，输入阈值。
Protocol）是超文本传输协议。 HTTPS HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是安全版超文本传输协议。 REST REST（Representational State Transfer，表征状态转
调试API API创建后需要验证服务是否正常，管理控制台提供调试功能，您可以添加HTTP头部参数与body体参数，调试API接口。 后端路径中含有环境变量的API，不支持调试。 如果API已绑定流控策略，在调试API时，流控策略无效。 前提条件 已搭建完成后端服务。 操作步骤 进入API中心服务页面。
环境变量是指在环境上创建可管理的一种变量，该变量固定在环境上。通过创建环境变量，实现同一个API，在不同环境中调用不同的后端服务。 当创建API时定义了变量标识，则需要在环境中添加变量。例如创建API时定义了变量名为“Path”，在环境1中创建了变量名“Path”，变量值“/Stage/test”，则API在发布到环
生成APPCode 进入API中心服务页面。 在左侧导航栏选择“API网关代理 > API凭据管理”。 在“凭据管理”页面，单击凭据名称，进入详情页面。 在“AppCodes”区域，单击“添加AppCode”。 在弹窗中配置AppCode，完成后单击“确定”。 表1 配置AppCode
单击分组名称，在“API运行”页面，选择待删除的API，单击“删除”。 说明： API先下线，才能删除。 为API添加策略 单击分组名称，在“API运行”页面，选择待添加策略的API，单击“添加策略”。具体参数配置，参考创建策略章节。 将分组内已发布的API上架至门户网站 任选以下三种方式之一
请求参数中未定义请求参数，可直接跳过此步骤。 在“后端服务参数”下，可通过以下任意一种方法添加后端服务参数。 单击“导入入参定义”，把所有已定义的API请求参数添加到后端服务参数。 单击“添加后端参数映射”，按需逐个添加后端服务参数。 根据后端服务实际的参数名称和参数位置修改映射关系，如图1所示。
在API请求中添加Header参数“X-HW-ID”，参数值为获取API的认证信息中获取到的Key。 在API请求中添加Header参数“X-HW-AppKey”，参数值为获取API的认证信息中获取到的Secret。 APP认证（app_basic认证） 在API请求中添加Heade
HTTPS时，后端服务地址可以直接使用已创建的负载通道。 例如，负载中包含6台ECS，已创建一条负载通道，其中ECS 01和ECS 04已添加到负载通道中，此时API网关代理通过负载通道可以直接访问负载中的ECS 01和ECS 04。 图1 通过API网关代理访问负载通道中的ECS
进入API中心服务页面。 在左侧导航栏选择“API网关代理 > API列表”。 在API所在行，单击“操作”列的“更多 > 授权”。 单击“添加授权”。 选择API授权环境，查询并勾选凭据后，单击“确定”。在“授权历史”弹窗中展示已授权的凭据。 如果已授权的凭据需要解除授权，在“授
务端和客户端的契约，不能单方面破坏契约。通过如下的方式来保证向后的兼容性： 遵循兼容扩展标准。 忽略请求/响应中的未知字段。 只添加可选字段，不能添加必选字段。 不能更改字段的含义。 当资源URL发生变化的时候，支持重定向。 服务端提供新版本API的同时，需要对老版本API提供支持。
环境变量数量 每个分组在任意一个环境中，最多可以创建50个环境变量。 负载通道数量 每个用户最多可以创建10个VPC通道，每个负载通道最多可以添加10个服务器。 参数数量 每个API最多可以创建50个参数。 发布历史数量 同一个API在每个环境中最多记录10条最新的发布历史。 每个API的访问频率
在“API分组”页面，单击分组名称，进入分组详情页面。 单击“分组信息”页签。 在“域名管理”区域，单击“绑定独立域名”，填写要绑定的域名。 图1 绑定独立域名 填写的独立域名必须已备案，并且已解析，详情请参考《用户指南》域名管理章节中的“前提条件”。 步骤3：创建API 在左侧导航栏选择“API网关代理
中看到该API资产。 私有：创建API资产成功后，仅创建该API资产的用户能在API中心门户网站中看到该API资产。 标签 为该API资产添加个性标签，方便用户通过标签了解API资产的特点。 填写完API资产信息后，单击“立即创建”。 等待系统解析API文件。API资产所在行“状
API请求尽量少使用自定义消息头 本条规则是Should类型的扩展规则，可提升API调用者的使用体验。 标准消息头及其取值格式按照参考标准，并尽量最小化添加自定义消息头。 所有消息头命名格式一致，自定义消息头命名规范：用连词符“-”分隔单词，采用大驼峰方式如X-APIG-TOKEN。 API响应报文使用分页，避免超长列表数据返回
中看到该API资产。 私有：创建API资产成功后，仅创建该API资产的用户能在API中心门户网站中看到该API资产。 标签 为该API资产添加个性标签，方便用户通过标签了解API资产的特点。 填写完API资产信息后，单击“立即创建”。 等待系统解析API文件。API资产所在行“状
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
